Membaca Lonjakan Serangan Siber terhadap Bank sebagai Persoalan Kebijakan, Bukan Sekadar Insiden

Laporan mengenai gelombang serangan siber yang menyasar bank di Indonesia perlu dibaca bukan semata sebagai rangkaian insiden teknis, melainkan sebagai indikasi tekanan struktural terhadap ketahanan sektor keuangan nasional. Perbankan merupakan infrastruktur kritis yang menyimpan data nasabah dalam jumlah besar, menggerakkan sistem pembayaran, dan menopang kepercayaan publik terhadap ekonomi. Ketika tekanan siber meningkat, yang dipertaruhkan bukan hanya kerugian finansial langsung, tetapi juga stabilitas kepercayaan yang menjadi fondasi sistem keuangan.

Dalam konteks kebijakan, eskalasi ancaman semacam ini menegaskan bahwa pendekatan keamanan siber tidak dapat berhenti pada pemenuhan kewajiban kepatuhan formal. Regulator dan industri perlu memastikan bahwa kerangka pengelolaan risiko siber benar-benar beroperasi, bukan hanya tersimpan dalam dokumen. Ini mencakup tata kelola di tingkat direksi, pengujian ketahanan yang berkelanjutan, serta kesiapan respons dan pemulihan ketika insiden terjadi. Kepatuhan yang bersifat seremonial akan rapuh menghadapi aktor ancaman yang terus beradaptasi.

Dimensi lain yang perlu diperhatikan adalah lanskap ancaman yang kian kompleks. Pelaku serangan tidak lagi bekerja secara tunggal, melainkan terhubung dalam jaringan yang memanfaatkan otomatisasi, rekayasa sosial, dan eksploitasi celah pada rantai pasok teknologi. Ketergantungan perbankan pada penyedia jasa pihak ketiga memperluas permukaan serangan yang harus dikelola. Karena itu, kebijakan pengawasan perlu menjangkau ekosistem, termasuk vendor dan mitra teknologi, bukan hanya institusi bank itu sendiri.

Dari sisi kebijakan publik, respons yang proporsional menuntut keseimbangan antara ketahanan dan keterbukaan. Penguatan koordinasi antarlembaga, berbagi informasi ancaman secara cepat, serta pengembangan kapasitas sumber daya manusia di bidang keamanan siber menjadi prasyarat. Kolaborasi antara regulator, industri, dan komunitas pakar perlu dilembagakan agar pertukaran intelijen tidak bergantung pada inisiatif sporadis. Di saat yang sama, kerangka pelaporan insiden harus dirancang agar mendorong transparansi tanpa menimbulkan efek jera yang justru menyembunyikan masalah.

Bagi CISSReC, lonjakan serangan ini adalah pengingat bahwa keamanan siber perbankan merupakan agenda berkelanjutan yang menuntut investasi konsisten, evaluasi berkala, dan kemauan politik untuk memperbaiki tata kelola. Tanpa itu, setiap respons akan bersifat reaktif dan mudah ditinggalkan ketika perhatian publik mereda. Ketahanan sektor keuangan pada akhirnya ditentukan oleh sejauh mana kebijakan mampu mengubah kewaspadaan sesaat menjadi kapasitas yang tertanam dalam sistem.