Perang Siber Mengincar Sistem Keuangan Digital Asia

Ancaman terhadap sistem keuangan digital di Asia, termasuk Indonesia, kian nyata. Gangguan pada layanan pembayaran seperti QRIS, yang biasa dianggap sekadar eror teknis, kini bisa jadi merupakan dampak dari perang siber terencana yang berasal dari negara lain.

Perang siber ini merupakan dimensi baru dalam ketegangan geopolitik. Contohnya, ketika terjadi konflik internasional, aktivitas dunia maya sering meningkat. Serangan terhadap infrastruktur perbankan dan sistem pembayaran digital sudah tercatat sebagai bagian dari strategi peperangan modern.

Di kawasan Timur Tengah, beberapa sistem perbankan yang menggunakan layanan cloud pernah mengalami gangguan serius. Hal ini menyebabkan layanan pembayaran seluler mati, transaksi antarnegara terhenti, dan yang paling merusak adalah hilangnya kepercayaan publik terhadap sistem keuangan digital.

Jaringan digital telah menjadi medan perang baru. Berbeda dengan perang biasa, batas wilayahnya tidak jelas. Siapa pun yang terhubung ke internet secara teknis berpotensi terdampak.

Beberapa target utama dalam insiden perang siber yang terdokumentasi menunjukkan pola yang konsisten. Target-target ini dianggap memiliki nilai tinggi:

• Sistem pembayaran nasional seperti QRIS. Karena digunakan dalam puluhan juta transaksi setiap hari, mengganggu sistem ini tidak hanya menyebabkan kerugian finansial langsung, tetapi juga memicu kepanikan publik yang dampaknya bertahan lama.
• Infrastruktur cloud perbankan. Banyak bank besar telah beralih ke cloud untuk efisiensi. Namun, migrasi yang cepat ini sering meninggalkan celah keamanan. Serangan seperti DDoS bervolume tinggi, ransomware canggih, hingga eksploitasi kerentanan baru menjadi senjata yang digunakan aktor negara dalam perang siber finansial.
• Ekosistem API open banking. Semakin banyak perusahaan teknologi finansial (fintech) yang terhubung melalui API, semakin kompleks pula keamanan keseluruhannya. Satu celah kecil dalam koneksi bisa dimanfaatkan untuk menyerang seluruh sistem.

Dulu, keamanan siber sering dilihat sebagai biaya tambahan yang bisa dikurangi. Pandangan ini sudah tidak sesuai lagi. Keamanan siber kini adalah investasi untuk keberlangsungan.

Beberapa langkah telah terbukti efektif dalam membangun pertahanan siber:

• Penerapan Arsitektur Zero-Trust. Prinsipnya, tidak ada pengguna atau sistem yang dipercaya secara otomatis. Setiap akses memerlukan verifikasi berlapis.
• Penggunaan Deteksi Penipuan Berbasis AI. Sistem yang menggunakan pembelajaran mesin mampu mendeteksi pola serangan baru secara langsung, lebih cepat daripada kemampuan manusia.
• Penerapan Arsitektur Terdistribusi dengan Redundansi Geografis. Jika satu server diserang, sistem lain akan mengambil alih sehingga layanan tetap berjalan.
• Pelaksanaan Simulasi Perang Siber (Cyber War Gaming) secara rutin untuk mempersiapkan tim menghadapi insiden nyata.
• Berbagi Informasi Ancaman antarlembaga keuangan di kawasan ASEAN untuk saling memberi tahu mengenai ancaman yang sedang aktif.

Ketahanan siber tidak bisa dibangun oleh satu institusi saja. Jika satu bank sangat aman tetapi mitra fintech-nya memiliki sistem yang lemah, serangan tetap bisa masuk melalui titik terlemah tersebut. Oleh karena itu, regulasi yang berlaku secara kolektif menjadi sangat penting.

Otoritas Jasa Keuangan (OJK) dan Bank Indonesia telah mengeluarkan aturan keamanan siber untuk perbankan digital. Langkah ini tepat, namun implementasi dan penegakannya perlu terus diperkuat karena ancaman siber berkembang jauh lebih cepat daripada proses pembuatan regulasi.

Singapura melalui Otoritas Moneter Singapura (MAS) sudah menerapkan standar yang lebih ketat, seperti mewajibkan uji penetrasi (penetration testing) berkala dan memiliki protokol respons insiden yang baku. Model ini bisa menjadi acuan bagi Indonesia dan negara ASEAN lainnya.

Kembali ke skenario awal, kegagalan transaksi QRIS di kasir supermarket. Di balik masalah kecil itu, tersimpan ancaman yang jauh lebih besar. Perang siber bukan hanya urusan ahli teknologi atau pertahanan negara. Dampaknya langsung terasa dalam kehidupan sehari-hari pengguna layanan keuangan digital.

Menciptakan ekosistem keuangan digital yang aman adalah tanggung jawab bersama antara lembaga keuangan, regulator, dan masyarakat pengguna. Dalam perang ini, semua pihak harus terlibat aktif.