Buktikan harapan kesadaran dan ketahanan siber OJK POJK 11/2022

POJK Nomor 11/POJK.03/2022 mengatur penyelenggaraan teknologi informasi oleh bank umum di Indonesia. Diterbitkan oleh Otoritas Jasa Keuangan, otoritas jasa keuangan negara, aturan ini menetapkan harapan atas tata kelola TI, manajemen risiko, keamanan informasi, dan ketahanan siber di sektor perbankan. Regulasi ini mencerminkan pandangan pengawasan OJK bahwa risiko teknologi tidak terpisahkan dari risiko perbankan dan harus dikelola dengan akuntabilitas di tingkat direksi. Aturan ini berlaku bagi bank umum dan membentuk cara mereka mengatur, mengamankan, serta mengawasi lingkungan teknologinya.

Tema sentral regulasi ini adalah bahwa bank harus secara aktif mengelola dan menguji postur keamanannya, bukan memperlakukan keamanan sebagai daftar periksa statis. Ini mencakup lapisan manusia, karena orang tetap menjadi salah satu jalur yang paling banyak dieksploitasi ke dalam sebuah bank. Bank diharapkan mengelola keamanan informasi, mengidentifikasi dan mengelola risiko yang ditimbulkan tenaga kerjanya, serta menjaga ketahanan yang diperlukan untuk bertahan dan pulih dari insiden siber. Kesadaran dan ketahanan terhadap phishing adalah bagian praktis dan dapat diperiksa dari postur tersebut. Pengujian diharapkan dilakukan secara berkala dan realistis, sehingga bank dapat menunjukkan bagaimana kontrolnya bekerja terhadap jenis serangan yang benar-benar dihadapinya.

Karena OJK mengawasi bank melalui pemeriksaan dan pelaporan, bukti sama pentingnya dengan niat. Bank harus dapat menunjukkan kontrol keamanan apa yang ada, bagaimana kontrol itu diuji, apa hasilnya, dan bagaimana kesenjangan diperbaiki dari waktu ke waktu. Untuk lapisan manusia, ini berarti program kesadaran yang dapat dibuktikan, catatan serangan yang disimulasikan beserta cara staf merespons, dan gambaran jelas tentang di mana risiko manusia terpusat. Regulator mencari program yang hidup, bukan pelatihan sekali jalan.

Halaman ini memberikan informasi umum dan bukan nasihat hukum; bank sebaiknya memastikan cara regulasi ini berlaku bagi keadaan spesifik mereka dengan penasihat hukum berkualifikasi dan kontak pengawasan OJK mereka. Claro mendukung harapan lapisan manusia dari regulasi ini, termasuk kesadaran, simulasi phishing, pengujian, dan bukti pendukungnya, tetapi Claro sendiri tidak membuat sebuah bank patuh. Kepatuhan penuh bergantung pada program tata kelola, teknis, dan organisasi yang lebih luas yang dituntut regulasi di seluruh institusi.