Streaming 
Ilustrasi. Foto: Freepik via linkumkm.id
HSBC: Pembayaran Perusahaan Jadi Sasaran Utama Kejahatan Siber
Husen Miftahudin • 30 October 2026 11:58
Jakarta: Survei HSBC mengungkapkan proses pembayaran perusahaan menjadi aktivitas treasury yang paling rentan terhadap kejahatan siber di hampir seluruh pasar Asia Pasifik yang disurvei, kecuali Tiongkok daratan, yang menempatkannya di posisi kedua.
"Ketika ditanya tentang proses perbendaharaan mana yang paling rentan terhadap kejahatan dunia maya, pembayaran berada di peringkat tertinggi di semua pasar selain dari daratan Tiongkok, ia berada di peringkat kedua," ungkap HSBC dalam laporan Voices of Treasury 2026, dikutip Jumat, 30 Oktober 2026.
Dalam laporan tersebut, salah satu risiko yang disoroti adalah penipuan transfer dana melalui pemalsuan informasi rekening pemasok untuk mengelabui karyawan agar mengirimkan uang ke rekening yang salah. Penilaian tersebut didasarkan pada 287 respons, sementara pertanyaan mengenai tingkat ancaman kejahatan siber dan penipuan terhadap operasional treasury memperoleh 320 respons.
Adapun tingkat ancaman kejahatan siber dan penipuan terhadap operasional treasury memperoleh skor rata-rata 7,78 dari skala 1 hingga 10. Indonesia mencatat skor 8,2 dalam penilaian tingkat ancaman tersebut.
"Risiko penipuan meningkat, baik dari segi skala maupun kecanggihannya. Serangan semakin dipersonalisasi, dan perpaduan antara AI agentik dan penipuan menjadi hal yang sangat mengkhawatirkan," tulis survei tersebut.
Modus penipuan rekening hingga deepfake
Salah satu risiko yang disoroti adalah penipuan melalui pemalsuan informasi rekening pemasok. Pelaku dapat mengelabui karyawan agar mengubah rekening tujuan pembayaran sehingga dana perusahaan dikirim ke rekening yang salah.
Modus lainnya mencakup penggunaan video deepfake yang meniru direktur keuangan atau chief financial officer (CFO), disertai panggilan telepon mendesak yang meminta tim keuangan segera mentransfer dana. Laporan tersebut juga menyoroti ancaman phishing dan serangan terhadap rantai pasok.
Seorang bendahara perusahaan yang berbasis di Singapura mengatakan perusahaan masih sangat mengandalkan karyawan untuk memeriksa dan melaporkan kejanggalan.
"Perusahaan masih sangat bergantung pada karyawan untuk memeriksa, menghentikan, dan melaporkan masalah ketika ada sesuatu yang terlihat tidak normal. Karena itu, desain alur kerja menjadi sangat penting. Proses pengendalian harus membantu karyawan sebelum sebuah kesalahan berujung pada kerugian finansial," mengutip laporan survei.
Karena itu, perusahaan perlu memperkuat pertahanan secara berkelanjutan melalui pelatihan karyawan dan indikator kinerja utama (KPI) yang mendorong staf mendeteksi serta mencegah penipuan.
(Ilustrasi PHP. Foto: Pexels)
Pembaruan teknologi jadi langkah dalam meningkatkan keamanan
Selain pengawasan karyawan, pembaruan teknologi menjadi langkah yang paling banyak dipilih responden untuk meningkatkan keamanan treasury. Sebanyak 57 persen responden memilih peningkatan teknologi sebagai upaya memperkuat keamanan tersebut.
Seorang peserta survei di Singapura juga menekankan pentingnya pelatihan keamanan siber yang berkaitan dengan situasi nyata. "Kesadaran akan keamanan siber tidak boleh hanya bersifat teoretis. Karyawan perlu memahami bagaimana risiko tersebut muncul dalam situasi nyata, karena tujuan pengujian dan pelatihan adalah mempersiapkan mereka menghadapi hal-hal yang benar-benar dapat terjadi," papar dia.
Laporan itu turut mendorong kerja sama antara bank, regulator, dan perusahaan untuk memperkuat pertahanan terhadap penipuan. Upaya yang disoroti mencakup simulasi email phishing, pengamanan koneksi langsung antarsistem atau host-to-host, serta validasi penerima pembayaran yang lebih ketat.
HSBC juga menyoroti AI dan mata uang digital sebagai faktor yang dapat meningkatkan risiko kejahatan siber dan penipuan. Di tengah digitalisasi operasional treasury, perusahaan dinilai perlu memperbarui teknologi, meningkatkan pelatihan karyawan, memperkuat tata kelola dan kepatuhan, serta tetap menerapkan pengawasan manusia. (Selsha Septifanie Gunawan)