1,6 Juta Serangan Siber Incar Indonesia, Industri Keuangan Digital Mesti Perkuat Sistem

Jakarta: Ancaman serangan siber terhadap industri keuangan digital terus berkembang seiring meningkatnya pemanfaatan kecerdasan buatan (AI), otomatisasi, dan potensi komputasi kuantum (quantum computing). Kondisi tersebut mendorong pelaku industri memperkuat sistem keamanan, mulai dari deteksi dini hingga mitigasi risiko dan evaluasi berkala.

Data FortiGuard Labs mencatat sekitar 1,6 juta aktivitas serangan siber terdeteksi mengincar Indonesia dalam kurun 24 jam pada Senin, 9 November 2026. Sektor perbankan, keuangan, dan asuransi menjadi sasaran terbesar dengan sekitar 761 ribu aktivitas, disusul sektor teknologi sebanyak 386 ribu aktivitas. Angka tersebut merupakan aktivitas serangan yang terdeteksi, bukan jumlah insiden keamanan yang telah dipastikan terjadi.

CEO Indodax William Sutanto menilai perkembangan ancaman siber membutuhkan perubahan pendekatan dalam pengelolaan keamanan digital. Menurut dia, pelaku industri tidak cukup hanya mengandalkan pencegahan, tetapi juga harus memiliki kemampuan merespons dan memitigasi serangan secara cepat.

Ia mengingatkan masyarakat agar tidak mudah percaya pada anggapan sistem digital dapat sepenuhnya kebal dari peretasan. Dalam pengembangan perangkat lunak, setiap infrastruktur tetap memiliki potensi kerentanan.

"Di era cyber pandemic, pelaku kejahatan siber memanfaatkan AI generatif dan otomatisasi masif, pertanyaan industri hari ini bukan lagi 'apakah suatu sistem bisa diserang', melainkan 'seberapa cepat dan tangguh organisasi merespons serta memitigasi ketika anomali terdeteksi'. Kunci utamanya adalah resilience dan arsitektur pengamanan berlapis yang memastikan aset nasabah tetap aman saat ancaman terjadi," ujar William dalam acara Web3 Week Asia di Jakarta, dikutip dari keterangan tertulis, Jumat, 13 November 2026.


CEO Indodax William Sutanto (kanan). Foto: dok Indodax.
 

Tingkatkan keamanan aset digital

William juga menyoroti maraknya ketakutan, ketidakpastian, dan keraguan atau fear, uncertainty, and doubt (FUD) di kalangan investor ritel. Ia menjelaskan perbedaan risiko antara menyimpan aset secara mandiri melalui cold wallet dan menggunakan layanan bursa aset kripto berizin.

Menurut dia, pengguna yang memilih self-custody memiliki kendali sekaligus tanggung jawab penuh atas keamanan private key atau seed phrase. Informasi tersebut tidak boleh disimpan sembarangan secara digital ataupun diberikan kepada pihak lain.

Pengguna juga perlu mewaspadai modus penipuan, seperti manipulasi alamat transaksi atau address poisoning. Modus ini memanfaatkan alamat dompet yang menyerupai alamat tujuan untuk mengecoh pengguna saat melakukan transaksi.

"Sementara bagi pengguna yang memilih bursa, tugas kami sebagai operator berizin adalah memastikan protokol kehati-hatian (prudence) diterapkan tanpa kompromi," tambah William.

Ia mengatakan Indodax menerapkan prinsip manajemen risiko konservatif. Perusahaan mengutamakan penghentian sementara operasional gerbang transaksi atau circuit breaker apabila mendeteksi anomali pada sistem sekunder maupun indikasi intrusi siber.

Langkah tersebut dilakukan untuk memberikan ruang bagi audit integritas sistem sebelum layanan kembali dibuka.
   

Perkuat sistem keamanan berbasis AI

William menyebut penguatan keamanan internal juga diarahkan untuk menghadapi serangan siber yang semakin memanfaatkan teknologi AI. Menurut dia, ancaman yang berkembang tidak lagi dapat dihadapi hanya dengan pemeriksaan manual, tetapi membutuhkan dukungan teknologi pertahanan yang mampu mendeteksi dan merespons anomali secara lebih cepat.

"Tujuan utama konsumen berinvestasi di aset kripto adalah meraih pertumbuhan nilai finansial dengan tenang. Ketenangan tersebut hanya bisa hadir apabila keamanan menjadi fondasi dasar yang tidak pernah ditawar. Bagi kami, perlindungan aset konsumen tetap menjadi komitmen utama dalam pengembangan layanan aset digital," papar William.

Indodax turut mengimbau pengguna mengaktifkan autentikasi dua faktor (2FA), menjaga kerahasiaan kode OTP, PIN, kata sandi, dan seed phrase, serta memverifikasi alamat tujuan sebelum melakukan transaksi aset digital.

Pengguna juga diminta mewaspadai upaya phishing, manipulasi komunikasi, dan address poisoning yang dapat mengarahkan transaksi ke alamat dompet yang keliru.