AFTECH Ingatkan Fintech, Serangan Siber Capai 531 Ribu Percobaan

JAKARTA — AFTECH mendorong perusahaan fintech memperkuat keamanan siber setelah sektor keuangan Indonesia menghadapi 531 ribu percobaan serangan dalam 24 jam terakhir. Data FortiGuard Labs pada Rabu (11/11) pukul 19.00 WIB mencatat serangan terbanyak menyasar sektor keuangan, perbankan, dan asuransi.

Serangan itu mengancam layanan yang dipakai masyarakat untuk membayar dan mengelola uang. Sekretaris Jenderal Asosiasi Fintech Indonesia (AFTECH) Firlie Ganinduto meminta keamanan siber menjadi prioritas hingga tingkat direksi perusahaan.

AFTECH minta keamanan siber fintech jadi prioritas

Firlie menyampaikan dorongan itu saat membuka Bulan Fintech Nasional 2026, Rabu (11/11). Menurut dia, serangan siber sudah terjadi di berbagai tempat dan perlu ditangani serius oleh perusahaan keuangan digital.

“Memang serangan siber ini menjadi concern kami karena sudah terjadi di mana-mana. Kami terus mendorong anggota kami untuk memperkuat sistem keamanan siber mereka. Ini sangat diprioritaskan,” kata Firlie.

Pesan kepada jajaran direksi berarti keamanan tidak cukup diserahkan kepada tim teknis. Perusahaan perlu menempatkan perlindungan sistem sebagai bagian dari keputusan pengelolaan layanan, termasuk saat menghadapi risiko yang dapat mengganggu transaksi dan menjaga data pengguna.

AFTECH juga mendorong kerja sama dengan asosiasi dan lembaga yang menangani perlindungan layanan pembayaran digital. Kolaborasi itu mencakup Asosiasi Digitalisasi dan Keamanan Siber Indonesia (ADIGSI) serta pembentukan Tim Tanggap Insiden Siber (TTIS) bersama Badan Siber dan Sandi Negara (BSSN).

Pedoman AFTECH mencakup keamanan AI dan data

AFTECH telah menerbitkan pedoman keamanan siber bagi anggotanya bersama BSSN dan Lembaga Riset Keamanan Siber Indonesia (CISSReC). Asosiasi meminta perusahaan mengikuti panduan tersebut agar memahami ancaman dan menentukan langkah pengamanan.

Pedoman itu mencakup pengujian keamanan, manajemen risiko siber tingkat lanjut, audit, serta pelatihan. Isinya juga mengatur tata kelola dan keamanan kecerdasan buatan atau AI, pengelolaan penipuan, keamanan komputasi awan, perlindungan aplikasi seluler dan API, serta tata kelola data dan privasi.

Pengujian keamanan membantu perusahaan mencari kelemahan sistem sebelum dimanfaatkan pihak lain. Sementara itu, aturan untuk aplikasi seluler dan API—jalur yang memungkinkan aplikasi bertukar data—berkaitan langsung dengan layanan digital yang digunakan nasabah.