Waspada Kejahatan Siber, DANA Perkuat Sistem Keamanan dan Edukasi Pengguna

Sabtu, 05 Maret 2022 | 15:00
Dok. DANA

DANA Tech Talk

CERDASBELANJA.ID – Pandemi Covid-19 yang melanda sejak awal 2021, telah mendorong adopsi teknologi finansial dalam kehidupan sehari-hari masyarakat Indonesia.

Di satu sisi, pesatnya adopsi teknologi finansial di Indonesia juga menghadapi tantangan karena masih rendahnya tingkat literasi digital, serta kepercayaan masyarakat terhadap keamanan datanya.

Berdasarkan Survei Indeks Literasi Digital Indonesia, indeks literasi digital di Indonesia termasuk dalam kategori sedang dengan skor indeks 3,49.

Pilar Digital Culture, secara umum mendapatkan skor indeks tertinggi (3,90), sedangkan pilar Digital Safety mendapatkan skor indeks yang paling rendah (3,10).

Sementara itu, data WeAreSocial 2022 memperlihatkan masih tingginya keraguan masyarakat terhadap privasi dan keamanan siber.

Misalnya, sebanyak 36,4% masyarakat mengaku masih merasa cemas jika perusahaan menggunakan data pribadi mereka.

Bahkan 60,3% di antaranya juga belum bisa membedakan mana informasi yang asli dan nyata di internet.

Untuk itu, perlu upaya-upaya berkelanjutan bukan saja dalam hal meningkatkan inovasi keamanan, tetapi juga dalam edukasi maupun kampanye literasi digital.

VP Information Security DANA Andri Purnomo mengatakan, seiring pesatnya adopsi teknologi digital, serangan siber yang terjadi juga kian deras.

Baca Juga: Semakin Banyak Digunakan, Pengguna DANA Akhirnya Tembus 100 Juta

Menurut laman situs web Exabytes, sepanjang 2021 saja, tercatat setiap 39 detik terjadi serangan ke situs-situs internet global, serta setiap 11 detik dunia maya dibanjiri oleh Ransomware.

“Menurut 2021 Data Breach Investigation Report, Verizon, aspek finansial masih menjadi motif dominan serangan-serangan itu, dengan dua target utama yaitu berkaitan dengan akun bank dan kartu kredit,” ujar Andri dalam diskusi virtual, Jumat (5/3).

Andri menambahkan, kejahatan di dunia digital diprediksi masih tinggi tahun ini dengan semakin terorganisasinya kejahatan yang dilakukan, serta mudahnya mendapatkan perangkat untuk melakukan serangan siber. Di satu sisi, sistem pertahanan terhadap serangan-serangan tersebut sering kali tertinggal.

Menurut Andri, untuk mengantisipasi beragam serangan dan kejahatan agar terbangun kepercayaan masyarakat terhadap keuangan digital, DANA telah mengimplementasikan beragam upaya.

“Di antaranya, melakukan identifikasi secara berkala di berbagai aspek, mulai dari program kampanye yang sedang berjalan, produk, media sosial, maupun mitra untuk memitigasi risiko kemungkinan terjadinya ancaman,” lanjut Andri.

DANA juga senantiasa meningkatkan sistem keamanannya. Hal ini, dibuktikan dengan Security Score Card untuk mengukur postur keamanan domain dari penilai independen, serta saat ini telah mencapai peringkat teratas dengan nilai A.

Postur keamanan domain, diukur dari 10 komponen keamanan. Adapun skor DANA saat ini berada di atas rata-rata industri global. Sebelumnya, di tahun 2021, DANA mengawali Security Score Card dengan nilai B.

VP Risk Management DANA Fath Ade Surya mengatakan, saat ini DANA telah digunakan oleh lebih dari 100 juta pengguna, 5.000 online merchants, dengan rata-rata transaksi mencapai 7 juta transaksi per hari yang melibatkan lebih dari 8.500 sistem TI, 200 aplikasi, dan 300 application programming interface (API).

DANA berkomitmen untuk memberikan rasa aman dan menjaga kerahasiaan transaksi, serta data-data penggunanya sesuai values perusahaan, yaitu Trusted, Friendly, dan Accessible.

Baca Juga: Gencarkan Digitalisasi, DANA Kembangkan UMKM Binaan Dekanasda Pontianak

Untuk itu, DANA menerapkan konsep Manajemen Risiko terintegrasi yang didukung dengan teknologi Risk Engine yang menggunakan data perangkat, hingga karakteristik transaksi pengguna untuk memitigasi risiko.

Selain itu, DANA senantiasa juga membangun risk aware culture untuk seluruh karyawan guna memahami dan mengenai berbagai jenis risiko, untuk dapat bersama-sama menjaga dan memitigasi risiko perusahaan.

Sementara itu, dari sisi keamanan pengguna, DANA juga menerapkan kebijakan zero data sharing.

Penggunaan teknologi keamanan, mulai dari PIN hingga teknologi verifikasi wajah yang dikembangkan sendiri, yaitu DANA VIZ (Visual Identity Authorization), serta mengimplementasikan standar ISO dan PCI-DSS secara berkala.

Tidak ketinggalan, DANA Protection yang akan menjamin pengembalian uang pengguna apabila terjadi kegagalan dalam transaksi.

Menurut Andri, DANA percaya implementasi keamanan dapat diciptakan dengan adanya tiga faktor. Pertama, kompetensi tim, yaitu dengan memastikan semua tim mengemban tanggung jawab untuk menjaga keamanan hingga mampu terhindar dari ancaman kejahatan siber.

Kedua, memiliki proses yang modern termasuk tata kelola yang konsisten secara internal maupun dengan pihak eksternal.

“Ketiga, penggunaan teknologi tidak hanya sebagai alat, tetapi penggerak untuk memastikan proses yang sesuai dan memberikan nilai bagi operasional,” tandas Andri.

Berbagai langkah dan upaya DANA dalam memberikan perlindungan transaksi digital yang optimal juga dirasakan oleh Teguh Aprianto, Cyber Security Researcher & Consultant.

Baca Juga: Ponsel Hilang? Catat Cara Menonaktifkan Fitur Shopeepay untuk Sementara

Menurut Teguh, verifikasi yang digunakan untuk log in dan pembayaran sudah terlaksana dengan sangat baik.

DANA tidak hanya menggunakan OTP yang dikirimkan melalui SMS, tetapi juga menggunakan PIN dan verifikasi wajah. Cara ini, cukup efektif untuk mencegah perampasan akun yang belakangan sering terjadi. (*)

Editor : Yunus

Baca Lainnya