Ketahanan phishing untuk bank Indonesia

Bank dan lembaga keuangan menyimpan persis apa yang diincar penyerang dalam satu tempat: uang, akses istimewa ke sistem inti, dan data nasabah yang sensitif dalam jumlah besar. Karena kontrol teknis di sebagian besar bank sudah matang, penyerang kian sering memutarinya dan menyasar manusia. Phishing, business email compromise, dan rekayasa sosial secara konsisten menjadi langkah pertama dalam insiden yang benar-benar menimbulkan kerugian, dan semuanya berhasil karena mengeksploitasi kepercayaan, urgensi, dan rutinitas, bukan celah perangkat lunak.

Di Indonesia, serangan ini sangat terlokalisasi. Umpan ditulis dalam Bahasa Indonesia yang fasih, merujuk sistem antarbank, regulator, dan vendor yang nyata, serta diatur waktunya seputar tenggat pelaporan, promosi, atau rekonsiliasi akhir bulan. Penyerang juga memadukan kanal, membuka dengan email lalu menindaklanjuti lewat telepon atau WhatsApp untuk menambah tekanan pada teller, relationship manager, atau petugas finance. Satu kredensial yang membuka core banking atau perkakas admin dapat berujung pada transfer palsu, paparan data, dan insiden yang wajib dilaporkan hanya dalam hitungan jam.

Bank beroperasi di bawah pengawasan ketat. OJK POJK 11/2022 dan panduan terkait mengharapkan lembaga mengelola risiko keamanan informasi secara berkelanjutan, termasuk lapisan manusia, dan mampu menunjukkan bukti pengujian, kesadaran, serta peningkatan. Dewan direksi dan komite audit menginginkan gambaran yang sama dalam bahasa yang dapat mereka tindaklanjuti. Ini menaikkan standar dari pelatihan sesekali menjadi program yang terukur dan dapat dipertahankan, dengan catatan jelas mengenai frekuensi simulasi, tingkat klik dan pelaporan, remediasi, serta tren dari waktu ke waktu.

Claro memberi tim keamanan bank satu platform untuk menjalankan simulasi phishing, vishing, dan WhatsApp yang realistis dan dimodelkan dari pola serangan lokal, mendaftarkan staf berisiko tinggi ke pelatihan bertarget secara otomatis, dan mengukur risiko manusia per cabang, divisi, dan peran. Pelaporan dibuat untuk pemeriksa maupun dewan direksi, memetakan aktivitas ke kontrol ISO 27001 dan ekspektasi OJK. Claro dapat berjalan sepenuhnya on-premise sehingga data nasabah dan karyawan tidak pernah keluar dari lingkungan Anda, serta terintegrasi dengan direktori Anda melalui SSO, SCIM, dan LDAP.