Ancaman Siber Perbankan RI Tembus 1,2 Juta, OJK Minta Bank Waspada
Ancaman siber perbankan Indonesia menjadi perhatian setelah aktivitas serangan terhadap sektor perbankan, keuangan, dan asuransi mencapai lebih dari 1,2 juta dalam periode 24 jam pada pemantauan Senin malam, 9 November 2026.
Data yang dilaporkan IDNFinancials dengan mengutip The Jakarta Post dan pemantauan FortiGuard Labs tersebut menunjukkan tingginya aktivitas ancaman terhadap industri keuangan. Menanggapi perkembangan ini, Otoritas Jasa Keuangan (OJK) meningkatkan koordinasi dengan tim teknologi informasi perbankan dan meminta lembaga keuangan memperkuat langkah pencegahan.
Kondisi ini menjadi perhatian karena industri perbankan mengelola informasi sensitif, transaksi keuangan, serta infrastruktur digital yang harus tersedia secara berkelanjutan.
Apa yang perlu diketahui?
Lebih dari 1,2 juta upaya serangan tercatat menyasar kategori perbankan, keuangan, dan asuransi dalam pemantauan 24 jam pada Senin malam, 9 November 2026.
OJK meminta bank memperhatikan transaksi signifikan dan melakukan klarifikasi terhadap transaksi yang menunjukkan anomali.
OJK dan Bank Indonesia (BI) telah mengaktifkan Tim Tanggap Insiden Siber (TTIS).
Angka aktivitas ancaman yang terdeteksi tidak berarti seluruh sistem berhasil diretas.
Perusahaan perlu memperkuat deteksi ancaman, perlindungan endpoint, monitoring jaringan, serta kesiapan incident response.
Aktivitas Ancaman Siber Sektor Perbankan Indonesia Mencapai 1,2 Juta
Berdasarkan pemberitaan IDNFinancials pada 10 November 2026, lebih dari 1,2 juta upaya serangan siber tercatat menyasar sektor perbankan, keuangan, dan asuransi Indonesia dalam kurun waktu 24 jam hingga Senin malam.
Data tersebut bersumber dari pemantauan FortiGuard Labs, unit threat intelligence dari Fortinet.
Sebelumnya, pemantauan pada 9 November 2026 pukul 15.02 WIB juga menunjukkan sekitar 1,9 juta aktivitas serangan siber berhasil diblokir di Indonesia dalam periode 24 jam. Dari jumlah tersebut, sekitar 999.000 aktivitas berasal dari kategori Banking, Finance & Insurance.
Berikut perbandingan beberapa snapshot yang dilaporkan media:
Waktu pengamatan | Aktivitas ancaman |
9 November, 08.41 WIB | 1,6 juta di seluruh sektor Indonesia |
9 November, 15.02 WIB | 1,9 juta di seluruh sektor Indonesia |
9 November, hingga malam | Lebih dari 1,2 juta pada sektor perbankan, keuangan, dan asuransi |
Pada snapshot pagi, sekitar 761.000 aktivitas ancaman tercatat pada kategori perbankan, keuangan, dan asuransi. Jumlah tersebut kemudian dilaporkan mencapai sekitar 999.000 pada pemantauan sore.
Perlu diperhatikan bahwa angka tersebut merupakan hasil pemantauan pada waktu dan jendela pengamatan 24 jam yang berbeda. Angka-angka tersebut tidak boleh dijumlahkan sebagai total insiden dan tidak menunjukkan jumlah sistem yang berhasil ditembus.
Sumber:
Mengapa Ancaman Siber Perbankan Menjadi Perhatian Publik?
Tingginya aktivitas ancaman siber dalam beberapa hari terakhir mendapatkan perhatian luas dari media dan masyarakat.
Ada tiga faktor utama yang membuat perkembangan ini ramai diperbincangkan.
Angka Aktivitas Ancaman yang Besar
Angka jutaan aktivitas ancaman dalam jangka waktu 24 jam menjadi perhatian karena menggambarkan intensitas aktivitas mencurigakan yang terdeteksi oleh sistem keamanan.
Pemberitaan mengenai 1,6 juta hingga 1,9 juta aktivitas ancaman di Indonesia juga semakin mudah menyebar karena menyajikan angka yang konkret dan mudah dipahami masyarakat.
Namun, jumlah aktivitas ancaman bukan ukuran langsung dari jumlah korban atau keberhasilan peretasan.
Perbankan Mengelola Informasi dan Transaksi Sensitif
Sektor perbankan memiliki karakteristik yang berbeda dari sektor bisnis lainnya.
Sistemnya mengelola informasi rekening, identitas nasabah, transaksi digital, infrastruktur pembayaran, dan berbagai layanan finansial yang saling terhubung.
Ketika sistem tersebut mengalami gangguan, dampaknya dapat mencakup ketersediaan layanan, perlindungan data, kepercayaan pelanggan, hingga keberlangsungan operasional.
Respons OJK dan Bank IndonesiaPerhatian publik juga meningkat setelah OJK menyampaikan langkah koordinasi dengan industri perbankan.
ANTARA melaporkan bahwa OJK dan Bank Indonesia telah mengaktifkan Tim Tanggap Insiden Siber (TTIS) untuk mengantisipasi kemungkinan insiden keamanan.
OJK juga mengimbau nasabah tetap tenang, menggunakan layanan perbankan seperti biasa, dan mengikuti protokol keamanan rekening dari masing-masing bank.
Dengan demikian, perhatian terhadap isu ini tidak hanya berasal dari besarnya angka aktivitas ancaman, tetapi juga respons regulator terhadap risiko keamanan digital di sektor keuangan.
Jenis Ancaman Siber yang Perlu Diwaspadai Institusi Keuangan
Meskipun data FortiGuard tidak membuktikan jenis serangan tertentu berhasil menembus sistem perbankan, terdapat beberapa kategori ancaman yang perlu menjadi bagian dari evaluasi keamanan institusi keuangan.
A. Credential Theft dan Account Compromise
Pencurian kredensial terjadi ketika informasi autentikasi seperti username, password, atau token akses diperoleh oleh pihak yang tidak berwenang. Pelaku dapat menggunakan phishing, malware, maupun teknik social engineering untuk memperoleh akses ke akun perusahaan atau administrator.
Apabila kredensial istimewa berhasil dikompromikan, penyerang berpotensi menggunakan akses tersebut untuk memasuki sistem internal.
Kontrol yang dapat diterapkan meliputi Multi-Factor Authentication (MFA), Privileged Access Management, pembatasan hak akses, dan monitoring aktivitas login.
B. Ransomware dan Data Exfiltration
Ransomware merupakan jenis malware yang dapat mengenkripsi data atau mengganggu ketersediaan sistem.
Dalam skenario double extortion, pelaku juga dapat mencuri informasi sebelum mengenkripsi sistem, kemudian mengancam menyebarkan data tersebut apabila tuntutan tidak dipenuhi.
Untuk institusi keuangan, risiko ini dapat berdampak pada operasional, kerahasiaan informasi, dan pemulihan layanan.
C. Vulnerability Exploitation
Perangkat lunak, server, aplikasi, dan perangkat jaringan yang memiliki kerentanan dapat dimanfaatkan untuk mendapatkan akses tidak sah.
Karena itu, perusahaan perlu mengidentifikasi aset digital, melakukan vulnerability assessment, dan memastikan pembaruan keamanan diterapkan berdasarkan prioritas risiko.
D. Third-Party dan Supply Chain Attack
Institusi keuangan sering mengandalkan penyedia layanan teknologi, infrastruktur cloud, payment gateway, dan vendor eksternal.
Ketika pihak ketiga memiliki akses ke sistem internal, kelemahan pada lingkungan vendor dapat menimbulkan risiko tambahan.
Contoh yang relevan adalah kasus Crédit Mutuel Arkéa di Prancis yang belum lama terjadi pada November 2026. Bank tersebut melaporkan transaksi penipuan sekitar €100 juta setelah pelaku menyalahgunakan platform salah satu penyedia layanannya.
Kasus tersebut memperlihatkan pentingnya evaluasi keamanan vendor, pembatasan akses, dan pengawasan transaksi.
Bagaimana Perusahaan Memperkuat Perlindungan dari Ancaman Siber?
Peningkatan aktivitas ancaman siber bukan hanya menjadi perhatian industri perbankan.
Perusahaan manufaktur, perusahaan teknologi, penyedia layanan, rumah sakit, dan organisasi lainnya juga perlu memperhatikan keamanan infrastruktur digital yang mereka gunakan.
Ada enam area yang dapat menjadi prioritas.
Endpoint Detection and Response (EDR)
EDR membantu perusahaan memantau aktivitas perangkat endpoint seperti laptop, komputer karyawan, dan server.
Teknologi ini memberikan visibilitas terhadap aktivitas mencurigakan, mendukung proses investigasi, serta membantu melakukan respons ketika ditemukan indikasi ancaman.
Pelajari solusi Endpoint Detection and Response (EDR) Netmarks.
Security Information and Event Management (SIEM)
SIEM membantu organisasi mengumpulkan dan menghubungkan log dari berbagai perangkat dan aplikasi untuk mendukung deteksi serta investigasi insiden keamanan.
Dengan monitoring yang terpusat, tim keamanan dapat memperoleh gambaran lebih baik mengenai aktivitas pada infrastruktur TI.
Netmarks menyediakan solusi ELK SIEM untuk security monitoring.
Security Operations Center (SOC)
SOC mendukung pemantauan keamanan secara terpusat untuk membantu organisasi mendeteksi, menganalisis, dan merespons ancaman.
Pemantauan berkelanjutan dapat meningkatkan visibilitas terhadap potensi insiden, terutama bagi perusahaan dengan infrastruktur yang kompleks dan kebutuhan operasional tinggi.
Threat Intelligence
Threat Intelligence membantu organisasi memperoleh informasi tentang indikator kompromi, pola serangan, aktivitas threat actor, dan perkembangan ancaman.
Informasi tersebut dapat digunakan untuk memperkuat proses threat detection dan menentukan prioritas mitigasi.
Vulnerability Assessment dan Penetration Testing
Perusahaan perlu mengidentifikasi kerentanan sistem secara berkala.
Penetration testing membantu mengevaluasi efektivitas kontrol keamanan dengan pendekatan pengujian terotorisasi, sedangkan vulnerability assessment membantu mengidentifikasi kelemahan yang memerlukan perbaikan.
Incident Response dan Recovery Planning
Selain mencegah serangan, organisasi perlu menyiapkan prosedur ketika insiden benar-benar terjadi.
Rencana respons perlu mencakup identifikasi, containment, investigasi, eradication, recovery, serta evaluasi setelah insiden.
Backup yang terlindungi dan diuji secara berkala juga menjadi bagian penting dari strategi ketahanan operasional.
7. Solusi Cybersecurity Netmarks untuk Perlindungan Infrastruktur Perusahaan
Sebagai system integrator, PT Netmarks Indonesia menyediakan berbagai solusi dan layanan cybersecurity untuk mendukung kebutuhan keamanan infrastruktur digital organisasi. Pendekatan perlindungan dapat disesuaikan dengan sektor industri, kebutuhan operasional, serta tingkat risiko perusahaan.
Beberapa kapabilitas yang ditawarkan meliputi:
Endpoint Security
Perlindungan perangkat endpoint melalui teknologi deteksi dan respons ancaman, termasuk solusi Cybereason EDR.
ELK SIEM Security Monitoring
Pengelolaan dan analisis log keamanan untuk membantu identifikasi ancaman, investigasi, serta pemantauan sistem.
SOC as a Service
Pemantauan keamanan terpusat untuk mendukung proses deteksi dan respons terhadap ancaman.
Threat Intelligence
Informasi intelijen ancaman untuk membantu organisasi memahami risiko dan perkembangan aktivitas berbahaya.
Penetration Testing
Pengujian keamanan infrastruktur IT dan OT untuk mengidentifikasi kerentanan yang berpotensi dimanfaatkan penyerang.
Butuh Evaluasi Keamanan Infrastruktur Perusahaan?
Setiap organisasi memiliki karakteristik risiko yang berbeda. Karena itu, kebutuhan endpoint protection, SIEM, SOC, threat intelligence, dan penetration testing perlu dievaluasi berdasarkan kondisi infrastruktur yang digunakan.
PT Netmarks Indonesia membantu perusahaan mengevaluasi kebutuhan teknologi keamanan dan menentukan pendekatan perlindungan yang sesuai dengan lingkungan operasionalnya.
Untuk mendiskusikan kebutuhan keamanan infrastruktur perusahaan, hubungi tim Netmarks melalui:
Sertakan informasi singkat mengenai perusahaan, sektor industri, infrastruktur yang digunakan, serta kebutuhan keamanan yang ingin dievaluasi agar diskusi teknis lebih terarah.
Kesimpulan
Aktivitas ancaman siber terhadap sektor perbankan, keuangan, dan asuransi Indonesia menjadi perhatian setelah pemantauan FortiGuard Labs menunjukkan lebih dari 1,2 juta upaya serangan dalam periode 24 jam hingga Senin malam, 9 November 2026.
Respons OJK melalui peningkatan koordinasi, monitoring transaksi, penetration testing, simulasi serangan, dan aktivasi Tim Tanggap Insiden Siber bersama Bank Indonesia menunjukkan pentingnya kesiapan menghadapi risiko digital.
Namun, tingginya aktivitas ancaman yang terdeteksi tidak dapat disamakan dengan jumlah sistem yang berhasil diretas.
Bagi perusahaan, perkembangan ini menjadi pengingat bahwa keamanan digital perlu dibangun melalui pendekatan berlapis. Endpoint Detection and Response, SIEM, SOC, Threat Intelligence, vulnerability management, dan incident response dapat menjadi bagian dari strategi untuk memperkuat ketahanan infrastruktur.
Perusahaan sebaiknya tidak menunggu sampai insiden terjadi untuk mengevaluasi keamanan sistemnya.
FAQ: Ancaman Siber Perbankan Indonesia
Berapa jumlah ancaman siber yang menyasar perbankan Indonesia pada November 2026?
Berdasarkan laporan IDNFinancials pada 10 November 2026 yang mengutip pemantauan FortiGuard Labs, lebih dari 1,2 juta upaya serangan tercatat menyasar sektor perbankan, keuangan, dan asuransi Indonesia dalam periode 24 jam hingga Senin malam, 9 November 2026.
Apakah 1,2 juta aktivitas ancaman berarti sistem bank berhasil diretas?
Tidak. Angka tersebut menunjukkan aktivitas upaya serangan yang terdeteksi dalam sistem pemantauan keamanan. Jumlah tersebut bukan angka sistem atau rekening nasabah yang berhasil diretas.
Apa tindakan OJK untuk mengantisipasi serangan siber terhadap perbankan?
OJK meminta bank meningkatkan monitoring transaksi signifikan, melakukan klarifikasi terhadap transaksi anomali, serta menjalankan penetration testing, simulasi serangan siber, dan audit teknologi informasi. OJK dan BI juga mengaktifkan Tim Tanggap Insiden Siber.
Apa saja ancaman siber yang perlu diwaspadai perusahaan perbankan?
Ancaman yang perlu diperhatikan meliputi pencurian kredensial, phishing, ransomware, eksploitasi kerentanan, data exfiltration, penyalahgunaan remote access, dan serangan melalui pihak ketiga.
Apa fungsi Endpoint Detection and Response (EDR)?
EDR membantu memantau aktivitas perangkat endpoint, mendeteksi perilaku mencurigakan, mendukung investigasi, dan membantu respons terhadap ancaman keamanan.
Apa perbedaan EDR dan SIEM?
EDR berfokus pada aktivitas dan perlindungan endpoint, sedangkan SIEM mengumpulkan serta menganalisis log dari berbagai sumber untuk mendukung deteksi, korelasi, dan investigasi insiden keamanan.
Mengapa perusahaan membutuhkan SOC?
SOC membantu perusahaan memantau aktivitas keamanan secara terpusat dan mendukung proses identifikasi, analisis, serta respons terhadap potensi ancaman.
Bagaimana cara perusahaan meningkatkan kesiapan menghadapi serangan siber?
Perusahaan dapat melakukan inventarisasi aset, vulnerability assessment, penetration testing, penguatan kontrol akses, penerapan EDR dan SIEM, monitoring keamanan, serta penyusunan incident response dan recovery plan.
Apakah Netmarks menyediakan solusi cybersecurity untuk perusahaan?
Ya. Netmarks Indonesia menyediakan berbagai solusi cybersecurity, termasuk Endpoint Security, ELK SIEM, SOC as a Service, Threat Intelligence, Penetration Testing, dan lainnya.
Comments