Foto: Katadata — Gambar diambil dari sumber artikel asli untuk menghindari kesalahan informasi visual.
Indonesia Masuk 10 Besar Target Serangan Siber Dunia — OJK Terbitkan Panduan Resiliensi Digital Bank
Ancaman siber sistemik terhadap sektor keuangan yang menopang 40% kapitalisasi pasar IHSG; OJK baru pada tahap panduan, belum aturan mengikat — celah regulasi meningkatkan risiko operasional dan kepercayaan investor.
- Nama Regulasi
- Panduan Resiliensi Digital Perbankan dan Tata Kelola AI
- Penerbit
- Otoritas Jasa Keuangan (OJK)
- Berlaku Sejak
- 2026-05-13
- Perubahan Kunci
-
- ·OJK menerbitkan panduan resiliensi digital perbankan untuk memperkuat tata kelola keamanan digital dan kesiapan menghadapi serangan siber.
- ·OJK mulai menyiapkan tata kelola penggunaan kecerdasan buatan (AI) di industri perbankan, masih dalam bentuk panduan, belum setingkat POJK.
- ·OJK mengembangkan Supervisory Technology (SupTech) untuk transformasi digital sistem pengawasan industri jasa keuangan.
- Pihak Terdampak
- Seluruh bank umum di Indonesia, terutama bank dengan kapasitas IT terbatasPerusahaan fintech dan penyedia infrastruktur pembayaran digital yang terintegrasi dengan sistem perbankanNasabah perbankan yang datanya berisiko terekspos jika terjadi serangan siberInvestor asing dan domestik yang memiliki eksposur saham perbankan Indonesia
Key Takeaways
- 1 Yang perlu dipantau: respons OJK dalam 1-2 bulan ke depan — apakah panduan resiliensi digital akan dinaikkan menjadi POJK yang mengikat, atau tetap bersifat sukarela. Jika menjadi POJK, bank harus mengalokasikan anggaran IT lebih besar, yang bisa menekan laba jangka pendek.
- 2 Risiko yang perlu dicermati: insiden serangan siber terhadap bank Indonesia dalam waktu dekat — jika terjadi, kepercayaan publik bisa tergerus dan memicu penarikan dana besar-besaran (digital bank run) yang sulit dikendalikan.
- 3 Sinyal penting: pengumuman investasi keamanan siber oleh bank-bank besar (BBCA, BBRI, BMRI) — jika mereka meningkatkan belanja modal IT secara signifikan, itu menjadi indikator bahwa industri menganggap ancaman ini serius dan siap beradaptasi.
Ringkasan Eksekutif
Otoritas Jasa Keuangan (OJK) mengungkapkan bahwa Indonesia masuk dalam sepuluh besar negara yang menjadi target serangan siber global, berdasarkan data dari Badan Siber dan Sandi Negara (BSSN). Deputi Komisioner Pengaturan, Perizinan dan Pengendalian Kualitas OJK, Deden Firman Hendarsyah, menyampaikan hal ini dalam acara CxO Forum Banking Update 2026 di Jakarta pada Rabu (13/5/2026). Ia menekankan bahwa sektor keuangan menempati posisi kedua terkait insiden siber terbesar di Indonesia, dan ancaman kini tidak hanya menyasar nasabah melalui penipuan digital, tetapi juga langsung menyerang sistem internal bank. OJK menilai kondisi ini dapat memicu turunnya kepercayaan publik terhadap industri perbankan nasional jika tidak diantisipasi dengan serius. Sebagai respons, OJK telah menerbitkan panduan untuk meningkatkan resiliensi digital perbankan. Panduan ini berfokus pada penguatan tata kelola keamanan digital dan kesiapan bank menghadapi serangan siber. Namun, penting dicatat bahwa panduan ini belum setingkat Peraturan OJK (POJK) yang memiliki kekuatan hukum mengikat. Selain itu, OJK juga mulai menyiapkan tata kelola penggunaan kecerdasan buatan (AI) di industri perbankan, tetapi masih dalam bentuk panduan, belum aturan formal. Deden menyatakan bahwa OJK akan melihat perkembangan implementasi AI sebelum memutuskan apakah diperlukan POJK khusus tentang AI di masa depan. Di sisi lain, OJK tengah melakukan transformasi digital dalam sistem pengawasan industri jasa keuangan melalui pengembangan Supervisory Technology (SupTech). Langkah ini bertujuan agar pengawasan regulator mampu mengimbangi pesatnya digitalisasi sektor keuangan. Ketua Umum Perhimpunan Bank-bank Nasional (Perbanas) yang juga Presiden Direktur BCA turut hadir dalam forum tersebut, menandakan bahwa isu ini menjadi perhatian serius di level tertinggi industri perbankan. Yang tidak terlihat dari headline adalah bahwa Indonesia masuk dalam daftar target utama serangan siber bukan semata karena lemahnya keamanan digital, tetapi juga karena ukuran ekonomi digital yang besar dan adopsi fintech yang masif. Data BSSN yang menjadi acuan OJK menunjukkan pola serangan yang semakin canggih dan terorganisir. Celah regulasi menjadi perhatian: panduan OJK saat ini bersifat sukarela, belum memiliki sanksi tegas bagi bank yang tidak mematuhi standar keamanan minimum. Ini berarti kesenjangan kesiapan antar bank bisa sangat lebar — bank besar dengan sumber daya IT mumpuni mungkin sudah siap, sementara bank menengah dan kecil berisiko menjadi titik lemah dalam sistem keuangan nasional. Yang perlu dipantau dalam 1-4 minggu ke depan adalah apakah OJK akan menaikkan status panduan menjadi POJK, serta respons dari perbankan terhadap panduan tersebut — terutama bank-bank yang selama ini belum memiliki investasi signifikan di keamanan siber.
Mengapa Ini Penting
Serangan siber yang berhasil terhadap sistem perbankan tidak hanya mengancam data nasabah, tetapi juga dapat memicu bank run digital dan krisis kepercayaan sistemik. Dengan Indonesia yang masuk 10 besar target global dan sektor keuangan sebagai sasaran nomor dua, risiko ini kini menjadi faktor yang harus diperhitungkan dalam valuasi saham perbankan dan biaya modal perusahaan. OJK yang baru mengeluarkan panduan — bukan aturan mengikat — menciptakan ketidakpastian regulasi yang bisa memperlambat investasi di sektor keuangan digital.
Dampak ke Bisnis
- Bank dengan kapasitas IT terbatas — terutama bank pembangunan daerah (BPD) dan bank menengah — menghadapi risiko operasional lebih tinggi karena panduan OJK belum mengikat, sehingga insentif untuk berinvestasi di keamanan siber masih rendah. Jika terjadi insiden, dampaknya bisa sistemik karena keterkaitan antarbank melalui sistem pembayaran dan Layanan Keuangan Digital (LKD).
- Perusahaan fintech dan penyedia infrastruktur pembayaran digital (seperti GoPay, OVO, DANA) yang terintegrasi dengan sistem perbankan ikut terpapar risiko. Serangan terhadap bank dapat merembet ke ekosistem fintech yang bergantung pada API perbankan untuk layanan mereka.
- Investor asing yang memegang saham perbankan Indonesia — yang merupakan bobot terbesar di IHSG — akan semakin sensitif terhadap risiko siber. Negara dengan reputasi keamanan siber yang buruk bisa mengalami diskon valuasi (country risk premium) yang lebih tinggi, menekan harga saham perbankan dan IHSG secara keseluruhan.
Yang Perlu Dipantau
- Yang perlu dipantau: respons OJK dalam 1-2 bulan ke depan — apakah panduan resiliensi digital akan dinaikkan menjadi POJK yang mengikat, atau tetap bersifat sukarela. Jika menjadi POJK, bank harus mengalokasikan anggaran IT lebih besar, yang bisa menekan laba jangka pendek.
- Risiko yang perlu dicermati: insiden serangan siber terhadap bank Indonesia dalam waktu dekat — jika terjadi, kepercayaan publik bisa tergerus dan memicu penarikan dana besar-besaran (digital bank run) yang sulit dikendalikan.
- Sinyal penting: pengumuman investasi keamanan siber oleh bank-bank besar (BBCA, BBRI, BMRI) — jika mereka meningkatkan belanja modal IT secara signifikan, itu menjadi indikator bahwa industri menganggap ancaman ini serius dan siap beradaptasi.
Analisis ini dibuat oleh sistem AI Feedberry berdasarkan sumber berita publik dan tidak merupakan saran investasi atau keputusan bisnis. Selalu verifikasi dengan sumber primer.