OJK menyebut industri perbankan tidak terlepas dari disrupsi digital yang merubah lanskap layanan terhadap nasabah
IDXChannel - Otoritas Jasa Keuangan (OJK) menyebut industri perbankan tidak terlepas dari disrupsi digital yang merubah lanskap layanan terhadap nasabah, dengan semakin banyaknya masyarakat beralih ke bank yang menawarkan layanan digital yang simpel, cepat, aman, dan nyaman.
Sehingga perbankan tidak lepas dari
keharusan untuk melakukan transformasi dan digitalisasi.
Hal tersebut diungkap Kepala Eksekutif Pengawas Perbankan OJK Dian Ediana Rae dalam jawaban tertulis Minggu (28/12/2025).
Era digitalisasi di satu sisi mampu mengubah layanan industri jasa keuangan menjadi lebih cepat dan efisien, namun di sisi lain memberikan cukup banyak tantangan antara lain berupa tingginya potensi serangan Siber.
Dia menyebut, sektor keuangan merupakan salah satu fondasi perekonomian, sehingga penting untuk dijaga dan dipastikan pengamanan seluruh infrastruktur teknologi informasi dari potensi ancaman serangan siber karena ancaman ini tidak hanya berpotensi mengganggu operasional, tetapi juga merusak reputasi sektor keuangan serta mengancam stabilitas sistem keuangan secara keseluruhan.
"Dalam melaksanakan pengawasan terhadap bank, OJK menerapkan pendekatan Risk Based Supervision (RBS) atau pengawasan berbasis risiko," katanya.
Pendekatan ini digunakan untuk menilai kondisi kesehatan bank secara proporsional dan berkelanjutan. OJK melakukan evaluasi terhadap profil risiko bank, termasuk risiko operasional yang didalamnya mencakup aspek teknologi informasi, serta menetapkan Tingkat Kesehatan Bank setiap semester.
Pengawasan yang dilakukan oleh OJK selama ini terbagi menjadi pengawasan offsite (tidak langsung) dan pengawasan onsite (melalui pemeriksaan).
Adapun seluruh kegiatan pengawasan tersebut dilakukan berdasarkan rencana pengawasan yang disusun sebelumnya, dengan mempertimbangkan prioritas pengawasan, tingkat urgensi, ketersediaan sumber daya, serta karakteristik, skala usaha dan kompleksitas operasional masing-masing bank.
Di sisi lain, setelah terjadinya kasus insiden di beberapa BPD, OJK melakukan crash program pemeriksaan terhadap BPD seluruh indonesia dengan fokus ketahanan dan keamanan siber.
"Bank sudah diminta untuk memastikan dilaksanakannya langkah-langkah peningkatan ketahanan dan keamanan Siber bank. OJK juga telah melakukan kerja sama lebih intens dengan regulator sistem pembayaran untuk mencegah terjadinya insiden serupa," ujar Dian.
Dari sisi regulasi, OJK telah menerbitkan beberapa ketentuan yang mengatur penerapan teknologi informasi di bank di antaranya POJK Nomor 11/POJK.03/2022 tentang Penyelenggaraan Teknologi Informasi Oleh Bank Umum (POJK PTI) dan SEOJK Nomor 29/SEOJK.03/2022 tentang Ketahanan Dan Keamanan Siber Bagi Bank Umum (SEOJK Siber).
OJK sesuai dengan kapasitasnya telah mengingatkan kembali dan meminta bank untuk melakukan penguatan manajemen risiko dalam rangka pencegahan penyalahgunaan sistem perbankan dalam tindak pidana fraud dengan cara:
• Melakukan penyempurnaan fraud detection system;
• Memperkuat pelaksanaan know your customer;
• Melakukan analisis dan evaluasi berkala atas profil dan limit transaksi nasabah;
• Melakukan penguatan manajemen risiko pihak ketiga; Memperkuat tim tanggap insiden siber; dan
• Melakukan pelatihan dan sosialisasi rutin terkait peningkatan security awareness.
OJK juga telah mengirimkan surat pembinaan mengenai langkah-langkah yang harus segera dilakukan oleh bank khususnya mengenai transaksi-transaksi anomali yang terjadi, serta meminta bank untuk melakukan penghentian transaksi untuk melakukan klarifikasi sebelum melaksanakan perintah transaksi.
(kunthi fahmar sandy)
