Pada tahun-tahun terakhir, malware bernama Grandoreiro telah muncul sebagai ancaman baru dalam dunia perbankan digital, terutama di sektor perbankan negara-negara Amerika Latin. Grandoreiro adalah trojan perbankan yang pertama kali muncul di Meksiko dan menggunakan metode rekayasa sosial canggih untuk menipu korban memasukkan data sensitif. Malware ini terutama disebarkan melalui email phishing yang terlihat sangat meyakinkan, mengelabui penerima dengan pesan-pesan palsu terkait akun bank atau pembaruan perangkat lunak yang tampak resmi.Terlepas dari operator penting yang telah ditangkap di awal tahun 2024, Grandoreiro terus digunakan oleh mitranya untuk berbagai kampanye baru. Tim Riset dan Analisis Global Kaspersky (GReAT) berhasil menemukan versi baru (versi lebih ringan) yang memfokuskan pada negara Meksiko yang menargetkan sekitar 30 bank.Temuan ini menjadi bahasan utama di Security Analyst Summit (SAS) 2024. Tetap menjadi salah satu ancaman paling aktif secara global dan menargetkan pengguna lebih dari 1.700 bank, varian Grandoreiro menyumbang sekitar 5% dari serangan trojan perbankan tahun ini. Meksiko adalah salah satu negara yang paling banyak menjadi target berbagai jenis Grandoreiro, termasuk versi ringan baru ini, yang mencatat 51.000 insiden tahun 2024.“Semua perkembangan terkini menggarisbawahi sifat ancaman yang terus berkembang. Versi yang terfragmentasi dan lebih ringan mungkin merupakan tren yang bisa saja meluas ke luar Meksiko dan ke wilayah yang lain, termasuk di luar Amerika Latin. Namun, kami yakin bahwa hanya ada beberapa afiliasi terpercaya yang memiliki akses ke kode sumber malware untuk mengembangkan versi yang lebih ringan tersebut."Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/kasus-bocornya-data-karyawan-developer-game-pelajaran-penting-untuk-keamanan-kata-sandi/">Kasus Bocornya Data Karyawan Developer Game, Pelajaran Penting untuk Keamanan Kata Sandi</a>"Grandoreiro beroperasi secara berbeda dari model ‘Malware-as-a-Service’ tradisional yang biasa kita gunakan. Anda tidak akan menemukan pengumuman di forum dark web yang menjual paket Grandoreiro; justru sebaliknya, akses ke sana tampaknya terbatas,” jelas Fabio Assolini, kepala GReAT Amerika Latin di Kaspersky.Beberapa varian Grandoreiro, termasuk versi ringan dan malware utama, menyumbang sebesar lima persen dari serangan trojan perbankan global yang berhasil dideteksi oleh Kaspersky pada tahun 2024, menjadikannya salah satu ancaman paling aktif di seluruh dunia. Kaspersky juga telah menganalisis sampel Grandoreiro utama yang lebih baru dari tahun 2024, dan mengamati taktik baru.Malware ini menggunakan metode peretasan yang mirip dengan modus operandi malware perbankan lain, namun yang membuatnya unik adalah fokusnya pada kontrol penuh atas perangkat yang terinfeksi. Grandoreiro memanfaatkan berbagai teknik untuk menghindari deteksi, seperti menggunakan server jarak jauh yang mampu mengubah perilaku malware sesuai kebutuhan si peretas. Setelah berhasil masuk, Grandoreiro dapat mencuri kredensial akun, PIN, dan informasi sensitif lainnya dari pengguna yang masuk ke platform perbankan mereka.Kerugian yang diakibatkan oleh Grandoreiro sangat serius, tidak hanya dalam bentuk finansial, tetapi juga pada reputasi bank yang berhasil disusupi. Industri perbankan di Meksiko dan Amerika Latin telah meningkatkan kewaspadaan dan memperbarui sistem keamanan mereka untuk menghadapi ancaman yang berkembang ini. Namun, karena malware ini terus diperbarui oleh pengembangnya, penanganannya menjadi lebih kompleks.Lembaga keuangan diharapkan untuk terus menyosialisasikan ancaman ini kepada pelanggan mereka dan memperkuat sistem deteksi dini untuk meminimalisasi dampak potensial. Dengan meningkatnya adaptasi malware seperti Grandoreiro di luar Meksiko, ancaman semacam ini dapat saja masuk ke pasar finansial Indonesia dan mengincar pengguna bank yang kurang waspada terhadap email atau aplikasi phishing. Hal ini menjadi pengingat bahwa keamanan digital bukan hanya tanggung jawab perbankan, tetapi juga setiap individu yang memanfaatkan layanan finansial digital.

Grandoreiro, malware perbankan berbahaya yang menargetkan data pengguna di Amerika Latin, berkembang dengan teknik canggih dan sulit dideteksi. Penting bagi bank dan pengguna layanan finansial digital untuk waspada terhadap ancaman ini dan memperkuat keamanan data.

thumbnail_Cyber Bulletin Mengenal Grandoreiro, Malware Perbankan yang Curi Data Pengguna.webp

Cyber Bulletin Mengenal Grandoreiro, Malware Perbankan yang Curi Data Pengguna.webp

Mengenal Grandoreiro, Malware Perbankan yang Curi Data Pengguna

Riset terbaru menunjukkan bahwa pengguna uang digital semakin diincar oleh serangan Trojan mobile, sebuah jenis malware berbahaya yang menyusup ke perangkat seluler untuk mencuri data keuangan sensitif. Trojan mobile ini dapat bersembunyi dalam aplikasi palsu atau yang terinfeksi di platform Android maupun iOS. Setelah terpasang, malware ini secara aktif mencuri informasi seperti kredensial login, PIN, hingga kode OTP, yang digunakan untuk mengakses dompet digital atau layanan perbankan pengguna.Perusahaan Kaspersky pembuat perangkat lunak antivirus yang bermarkas di Moskow, Rusia, dalam laporannya menyebutkan terdapat adanya ancaman yang besar dari kehadiran trojan mobile. Pasalnya, virus itu mampu membuat para pengguna mobile banking menjadi sasaran empuk untuk terkena jebakan penipuan.Dijabarkan dalam angka sepanjang 2023, serangan trojan mobile ke pengguna mobile banking di Android mencapai 32%. Kaspersky juga melaporkan serangan Bian.H paling banyak tersebar dengan total 22%. Sementara itu, modus phishing yang menyerang individu mencapai hingga 30,68% dan pengguna korporat 27,32%. Di dalam modus ini, para pelaku memakai identitas lain, salah satunya mengatasnamakan toko elektronik yang tercatat mencapai 41,65%.Sementara itu, Pakar Keamanan Siber Kaspersky, Igor Golovin menyampaikan sebagian besar serangan malware memiliki motif keuangan. Para penyerang terus mengembangkan kejahatannya sejalan dengan munculnya jenis malware yang lebih canggih. "Dengan munculnya jenis malware yang makin canggih, para penyerang mengembangkan taktik mereka untuk menargetkan perangkat seluler dengan lebih agresif," ujar Golovin.Untuk menghindari hal tersebut, setiap pengguna harus tahu ciri-ciri penipuan daring. Hal ini bertujuan meminimalisir seseorang dari aksi penipuan online. Berikut ini adalah ciri-ciri penipuan online:1. Phising dengan Mengirim file APK di WhatsAppSaat ini beredar pesan WhatsApp yang modusnya berbentuk pengiriman file APK yang mengatasnamakan kurir pengiriman paket, undangan pernikahan, surat terkait pajak, bahkan surat panggilan kepolisian.2. Salah TransferDalam modus ini, korban tiba-tiba mendapatkan transfer dana dari penipu ke rekeningnya. Salah satunya kasus yang sering terjadi yaitu adalah pinjol ilegal dimana korban tidak pernah mengajukan pinjaman.3. Mengirimkan URL MencurigakanModus penipuan selanjutnya yaitu pelaku kerap mengirimkan link URL mencurigakan untuk melakukan phising. Serupa dengan file APK di WhatsApp, data pribadi seseorang di HP akan dibobol jika meng-klik link tersebut.4. Waspada Penipuan Link PalsuBelakangan ini kerap muncul modus penipuan di sektor keuangan. Tidak hanya di perbankan, para penipu ini menggunakan platform dompet digital (e-wallet).Menurut para pakar keamanan siber, metode yang digunakan Trojan mobile semakin canggih, sering kali sulit dideteksi karena menyerupai aplikasi asli yang tidak mencurigakan. Hal ini sangat berbahaya bagi pengguna yang tidak menyadari perangkat mereka terinfeksi hingga dana mereka sudah hilang. Ancaman ini semakin meningkat seiring dengan popularitas pembayaran digital dan dompet elektronik di Indonesia serta kawasan Asia Tenggara.Langkah-langkah pencegahan yang bisa diambil antara lain adalah dengan selalu mengunduh aplikasi dari sumber terpercaya, menggunakan autentikasi dua faktor, serta menghindari memberikan izin akses yang mencurigakan pada aplikasi. Selain itu, perusahaan fintech dan bank digital perlu meningkatkan langkah keamanan, seperti penggunaan teknologi enkripsi lebih lanjut dan sistem deteksi dini untuk mencegah penyebaran malware ini. Para pengguna uang digital disarankan untuk melakukan pemeriksaan keamanan berkala pada perangkat mereka, termasuk penggunaan perangkat lunak keamanan yang mutakhir.&nbsp;

Pengguna uang digital makin diincar serangan Trojan mobile yang mencuri data finansial sensitif. Ancaman meningkat dengan munculnya malware canggih yang sulit dideteksi. Lindungi perangkat dengan unduhan dari sumber tepercaya dan autentikasi dua faktor.

thumbnail_Trojan Mobile Makin Ganas Pengguna Uang Digital Jadi Target Utama.webp

Trojan Mobile Makin Ganas Pengguna Uang Digital Jadi Target Utama.webp

Trojan Mobile Makin Ganas, Pengguna Uang Digital Jadi Target Utama

Audit IT, atau audit teknologi informasi, merupakan proses sistematis untuk mengevaluasi dan memverifikasi sistem informasi suatu organisasi, termasuk infrastruktur teknologi, aplikasi, dan operasional. Audit ini bertujuan untuk memastikan keandalan, keamanan, efisiensi, dan kepatuhan terhadap regulasi yang berlaku dalam pengelolaan teknologi informasi.

Berbeda dengan audit keuangan yang lebih fokus pada pencatatan dan pelaporan keuangan, audit IT lebih luas cakupannya. Ini mencakup evaluasi pada tata kelola IT, manajemen risiko IT, pengendalian internal sistem informasi, serta efektivitas dan efisiensi operasi IT. Pada dasarnya, audit IT tidak hanya memeriksa apakah laporan keuangan dihasilkan dengan akurat oleh sistem IT, tetapi juga memastikan bahwa sistem tersebut dilindungi dari ancaman keamanan, dioptimalkan untuk mendukung tujuan bisnis, dan mematuhi semua peraturan yang relevan.

&nbsp;

<img src="https://stg.fourtrezz.info/uploads/old/2024/05/Audit-IT-untuk-Sektor-Keuangan-Praktik-Terbaik-dan-Kebutuhan.webp" alt="thumbnail_alt" />

&nbsp;

Pentingnya audit IT terutama terlihat dalam industri keuangan, di mana keandalan dan keamanan sistem informasi menjadi kunci untuk operasi yang lancar serta kepatuhan terhadap standar regulasi yang ketat. Dengan demikian, audit IT tidak hanya menjadi alat untuk memastikan efisiensi dan keamanan operasional, tetapi juga strategi penting untuk meminimalisir risiko keuangan dan reputasi yang dapat ditimbulkan oleh kegagalan atau penyalahgunaan sistem teknologi informasi.

Dengan menggunakan kata kunci yang relevan dan menjaga alur penulisan yang logis dan terstruktur, bagian ini diharapkan tidak hanya informatif tetapi juga dapat membantu artikel Anda mendapatkan peringkat yang baik dalam pencarian terkait audit IT, terutama dalam konteks sektor keuangan.

&nbsp;

Baca Juga: <a href="https://stg.fourtrezz.info/cara-audit-it-dapat-mencegah-kebocoran-data-di-perusahaan-anda/">Cara Audit IT Dapat Mencegah Kebocoran Data di Perusahaan Anda</a>

&nbsp;
<h2>Praktik Terbaik Audit IT untuk Sektor Keuangan</h2>
Dalam sektor keuangan, dimana keandalan dan integritas data sangat kritis, menerapkan praktik terbaik dalam audit IT tidak hanya merekomendasikan tetapi merupakan sebuah keharusan. Praktik ini melibatkan serangkaian metodologi audit yang efektif yang disesuaikan untuk mengatasi keunikan dan tantangan dari lingkungan keuangan.

Metodologi Audit yang Efektif

Metodologi audit yang efektif di sektor keuangan harus mencakup evaluasi komprehensif terhadap keamanan jaringan, pengelolaan data, dan prosedur operasional. Ini termasuk penilaian risiko yang terstruktur, pengujian pengendalian internal, dan audit kepatuhan. Pendekatan yang berlapis ini memastikan bahwa semua aspek sistem IT diperiksa secara menyeluruh, dari keamanan fisik hingga keamanan siber.

Teknologi dan Alat dalam Audit IT

Penggunaan teknologi dan alat canggih adalah vital dalam audit IT. Software audit modern seperti SIEM (Security Information and Event Management), alat analisis forensik, dan solusi pengelolaan kerentanan, semua memainkan peran penting. Alat-alat ini membantu auditor dalam mengidentifikasi ancaman tidak hanya secara proaktif tapi juga dalam melakukan reaksi cepat terhadap insiden keamanan yang potensial.

Audit IT dan Kepatuhan Regulasi

Salah satu manfaat utama dari audit IT di sektor keuangan adalah kemampuannya untuk membantu lembaga memenuhi kepatuhan regulasi. Dengan regulasi yang ketat seperti GDPR, SOX, dan Basel III, audit IT memastikan bahwa lembaga keuangan mematuhi standar keamanan data yang diperlukan, melindungi informasi sensitif pelanggan dan mengurangi risiko hukuman atau denda yang signifikan.

Mengintegrasikan praktik audit IT yang solid dan teknologi canggih, lembaga keuangan dapat memastikan bahwa mereka tidak hanya mengikuti tetapi melebihi standar industri. Dengan demikian, mereka meningkatkan kepercayaan pelanggan dan investor, sambil meminimalkan risiko terkait dengan kegagalan teknologi atau pelanggaran data.

&nbsp;

Baca Juga: <a href="https://stg.fourtrezz.info/langkah-langkah-utama-dalam-proses-audit-it/">Langkah-Langkah Utama dalam Proses Audit IT</a>

&nbsp;
<h2>Kebutuhan Audit IT di Sektor Keuangan</h2>
Sektor keuangan, dengan semua kompleksitas dan kekritisan data finansial, memerlukan standar keamanan dan kepatuhan yang sangat tinggi. Audit IT bukan hanya sebuah kebutuhan tetapi menjadi syarat mutlak dalam operasional sehari-hari bank dan lembaga keuangan. Analisis ini akan mengeksplorasi kebutuhan spesifik audit IT di ranah finansial dan dampak kegagalan sistem IT terhadap operasional sektor tersebut.

Analisis Kebutuhan Audit IT untuk Bank dan Lembaga Keuangan

Bank dan lembaga keuangan lainnya bergantung pada sistem IT yang kompleks untuk mengelola segala dari transaksi harian hingga laporan keuangan dan data pelanggan. Kebutuhan untuk audit IT di sektor ini tidak hanya dikarenakan volume data yang besar tetapi juga karena sensitivitas dan persyaratan kepatuhan dari data tersebut. Audit IT memastikan bahwa semua sistem berjalan dengan optimal dan aman, mengidentifikasi celah keamanan, dan memvalidasi pengendalian internal serta proses pemulihan data.

Dampak Kegagalan Sistem IT terhadap Operasional Sektor Keuangan

Kegagalan sistem IT dalam sektor keuangan dapat memiliki konsekuensi yang luas dan parah. Hal ini bisa berkisar dari gangguan layanan pelanggan, kehilangan data finansial, hingga pelanggaran keamanan yang mengakibatkan kerugian finansial besar dan kerusakan reputasi. Dampak tersebut tidak hanya berimbas pada satu lembaga tetapi bisa menyebar ke seluruh sistem finansial, mengancam stabilitas ekonomi regional atau bahkan global.

Audit IT berperan krusial dalam mitigasi risiko ini dengan sistematis memeriksa dan menguji infrastruktur teknologi. Proses ini membantu lembaga keuangan dalam memahami dan mengatasi potensi kerentanan sebelum berubah menjadi masalah serius. Selain itu, dengan audit IT yang efektif, lembaga keuangan dapat menjamin kepatuhan terhadap regulasi yang berlaku, menghindari denda dan sanksi yang mungkin ditimbulkan karena kegagalan kepatuhan.

Dengan mengimplementasikan audit IT yang komprehensif, bank dan lembaga keuangan tidak hanya meningkatkan keamanan dan efisiensi operasional mereka, tetapi juga memperkuat kepercayaan pelanggan dan pemangku kepentingan dalam mengelola informasi dan transaksi finansial.

&nbsp;

Baca Juga: <a href="https://stg.fourtrezz.info/kebijakan-dan-regulasi-esensial-untuk-keamanan-siber-agensi-pemerintah/">Kebijakan dan Regulasi Esensial untuk Keamanan Siber Agensi Pemerintah</a>

&nbsp;
<h2>Manfaat Audit IT bagi Lembaga Keuangan</h2>
Implementasi audit IT yang efektif memberikan sejumlah manfaat substansial bagi lembaga keuangan, terutama dalam meningkatkan kepercayaan dan keamanan pelanggan serta mengoptimalkan pengelolaan risiko dan efisiensi operasional. Berikut adalah beberapa manfaat kunci dan contoh kasus dari Indonesia yang menggambarkan efektivitas audit IT dalam praktek.

Meningkatkan Kepercayaan dan Keamanan bagi Pelanggan

Salah satu manfaat paling signifikan dari audit IT adalah peningkatan kepercayaan pelanggan. Dalam era digital ini, pelanggan mengharapkan bahwa data dan aset keuangan mereka dijaga dengan ketat. Audit IT secara rutin mengevaluasi dan memperkuat keamanan sistem, yang secara langsung membantu menjaga dan meningkatkan kepercayaan pelanggan terhadap lembaga keuangan.

Optimalisasi Pengelolaan Risiko dan Peningkatan Efisiensi Operasional

Audit IT membantu lembaga keuangan mengidentifikasi potensi risiko keamanan dan operasional sebelum mereka berubah menjadi masalah serius. Dengan mengidentifikasi kelemahan dan memperbaikinya, lembaga dapat mengurangi risiko kerugian finansial dan operasional, sekaligus meningkatkan efisiensi operasional mereka. Audit yang efektif mengarah pada sistem yang lebih stabil dan dapat diandalkan, meminimalkan downtime dan meningkatkan kepuasan pelanggan.

Contoh Kasus di Indonesia

Sebagai contoh nyata, sebuah bank besar di Indonesia pernah mengalami insiden keamanan data yang signifikan, yang berpotensi mengancam informasi finansial ribuan pelanggan. Bank tersebut kemudian melakukan audit IT menyeluruh yang mengungkapkan beberapa kelemahan dalam sistem keamanan mereka. Berdasarkan temuan audit tersebut, bank mengimplementasikan sejumlah perbaikan keamanan, termasuk penggunaan enkripsi data yang lebih kuat dan pengenalan autentikasi dua faktor untuk transaksi online. Hasilnya, bank tersebut tidak hanya berhasil mengamankan sistem mereka dari serangan lebih lanjut, tetapi juga berhasil memulihkan dan meningkatkan kepercayaan pelanggan.

Dengan manfaat ini, audit IT tidak hanya bertindak sebagai mekanisme pencegahan tetapi juga sebagai alat peningkatan untuk lembaga keuangan, menjadikannya lebih adaptif, aman, dan responsif terhadap kebutuhan pelanggan dan tantangan pasar. Implementasi audit IT yang strategis dan terstruktur adalah kunci untuk memastikan bahwa lembaga keuangan tetap kompetitif dan relevan dalam ekosistem keuangan yang terus berubah.
<h2>Kesimpulan</h2>
Audit IT adalah sebuah komponen kritis dalam manajemen risiko dan keamanan bagi lembaga keuangan. Keandalan, keamanan, dan kepatuhan sistem teknologi informasi tidak hanya mempengaruhi operasi harian lembaga, tetapi juga kepercayaan dan loyalitas pelanggan. Dalam konteks yang sangat diatur dan sering berubah seperti sektor keuangan, tidak ada ruang untuk kelalaian. Audit IT memberikan jaminan bahwa lembaga tidak hanya mematuhi standar yang berlaku, tetapi juga beroperasi dengan efisiensi maksimal dan keamanan yang optimal.

Seruan untuk Tindakan

Di tengah meningkatnya ancaman siber dan tuntutan regulasi yang ketat, menjadi sangat penting bagi setiap lembaga keuangan untuk mengimplementasikan atau meningkatkan proses audit IT mereka. Audit yang efektif dapat mencegah kegagalan besar, mengamankan data pelanggan, dan memastikan kelancaran operasi finansial. Oleh karena itu, kami menghimbau setiap lembaga keuangan untuk tidak mengabaikan pentingnya audit ini.

Untuk lembaga yang mencari mitra audit IT yang terpercaya, Fourtrezz menawarkan layanan yang tidak hanya memenuhi tetapi melampaui standar industri. Dengan tim ahli yang berpengalaman, Fourtrezz berkomitmen untuk meningkatkan infrastruktur IT Anda melalui audit komprehensif yang memastikan keamanan dan kepatuhan pada tingkat tertinggi.

Untuk informasi lebih lanjut atau untuk menjadwalkan konsultasi audit, kunjungi<a href="http://www.fourtrezz.co.id/"> www.fourtrezz.co.id</a>, hubungi kami di <a href="https://wa.me/6285777717243">+62 857-7771-7243</a>, atau email ke <a href="mailto:business@fourtrezz.co.id">business@fourtrezz.co.id</a>. Jangan tunda lagi, pastikan lembaga keuangan Anda beroperasi dengan standar keamanan yang tertinggi dan siap menghadapi tantangan di era digital ini.

Tingkatkan keamanan dan kepatuhan lembaga keuangan Anda dengan audit IT yang efektif. Pelajari praktik terbaik, manfaat, dan pentingnya audit IT dalam sektor keuangan. Hubungi Fourtrezz untuk audit berkualitas.

Audit IT untuk Sektor Keuangan: Praktik Terbaik dan Kebutuhan

Kejahatan siber telah menjadi ancaman serius yang mengintai individu maupun institusi di seluruh dunia. Menurut data yang dirilis oleh Kementerian Komunikasi dan Informatika (Kominfo), kasus kejahatan siber meningkat secara signifikan dari tahun 2019 sebesar 40% menjadi 77% pada tahun 2023.

Sektor keuangan, dengan segala data sensitif dan nilai transaksi yang tinggi, menjadi salah satu yang paling rentan terhadap ancaman kejahatan siber. Menurut laporan Global Financial Stability Report April 2024 dari Dana Moneter Internasional (IMF), hampir 20 persen dari risiko ancaman siber terhadap sektor keuangan menyerang lembaga keuangan, terutama bank.

Ancaman siber terhadap bank mencakup berbagai bentuk serangan, mulai dari phishing, ransomware, serangan DDoS (Denial of Service), hingga pencurian data sensitif.

&nbsp;

Baca Juga: <a href="https://stg.fourtrezz.info/76-juta-data-pribadi-pelanggan-att-bocor-termasuk-nomor-jaminan-sosial/">7,6 Juta Data Pribadi Pelanggan AT&amp;T Bocor, Termasuk Nomor Jaminan Sosial!</a>

&nbsp;

Deputi Gubernur Bank Indonesia, Juda Agung, mengungkapkan bahwa dampak dari serangan siber terhadap sektor perbankan sangatlah besar. Ia menekankan bahwa serangan siber dapat mengganggu layanan keuangan yang disediakan oleh lembaga keuangan dan mengganggu integritas sistem keuangan.

Tidak hanya itu, pencurian dan manipulasi data juga dapat mengakibatkan kehilangan kepercayaan masyarakat terhadap lembaga keuangan, sementara pencurian dana akan merugikan baik lembaga keuangan maupun nasabahnya.

&nbsp;

Mobile Banking: Tantangan dalam Keamanan

Otoritas Jasa Keuangan (OJK) mencatat bahwa saat ini internet banking atau mobile banking terus mengalami tantangan dalam hal keamanan. Aktivitas transaksi di aplikasi perbankan menjadi kerentanan yang dapat dimanfaatkan untuk pengembangan dalam aplikasi banking. Mulai dari proses transaksi seperti transfer, pembayaran, penarikan uang menggunakan akun pengguna lain, serta permintaan pengiriman uang dan pembagian tagihan menggunakan akun pengguna lain dapat menjadi celah kerentanan yang saat ini perlu diperhatikan.

&nbsp;

Bank Perlu Memperkuat Keamanan

OJK telah mengeluarkan Surat Edaran OJK Nomor 29/SEOJK.03/2022 yang memberikan panduan tentang kebijakan yang harus diimplementasikan oleh bank komersial untuk menjaga keamanan siber.

Berbagai hal yang diatur termasuk penilaian dan manajemen risiko, perlindungan data, perencanaan respons atas insiden, kapasitas karyawan, hingga penunjukan divisi khusus keamanan siber.

Bank juga diwajibkan untuk melakukan pengujian keamanan siber secara berkala, termasuk pengujian terhadap keamanan jaringan, sistem, dan data. Dua jenis pengujian yang dilakukan adalah berdasarkan analisis kerentanan dan skenario untuk memvalidasi proses penanggulangan dan pemulihan setelah insiden siber.

Dengan meningkatnya ancaman kejahatan siber terhadap sektor keuangan, langkah-langkah penguatan keamanan menjadi semakin penting bagi bank dan lembaga keuangan lainnya untuk menjaga stabilitas sistem keuangan dan kepercayaan masyarakat.

Analisis mendalam tentang peningkatan kejahatan siber terhadap sektor keuangan di Indonesia, termasuk ancaman terhadap bank dan langkah-langkah pengamanan yang diperlukan.

Kejahatan Siber Meningkat: Ancaman Terhadap Sektor Keuangan Semakin Serius

Perusahaan keamanan siber, Kaspersky, baru-baru ini merilis laporan prediksi ancaman siber yang menyoroti potensi tantangan yang akan dihadapi oleh sektor keuangan pada tahun 2024. Laporan tersebut memberikan wawasan mendalam mengenai tren dan taktik yang mungkin digunakan oleh penjahat dunia maya untuk mengeksploitasi kerentanan di sektor keuangan.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/analisis-ancaman-siber-teknologi-ai-dapat-menghadang-industri-keuangan-di-tahun-2024/">Analisis Ancaman Siber Teknologi AI Dapat Menghadang Industri Keuangan di Tahun 2024</a>Menurut laporan tersebut, tahun 2024 diperkirakan akan menjadi periode yang menantang bagi keamanan siber keuangan, dengan peningkatan penggunaan kecerdasan buatan (AI) menjadi salah satu faktor utama. Penjahat siber diperkirakan akan memanfaatkan alat pembelajaran mesin untuk meniru komunikasi yang sah, seperti iklan dan email. Penggunaan AI dalam serangan siber diantisipasi akan membawa pada peningkatan kampanye berkualitas rendah, dengan potensi penipuan yang lebih tinggi.Tidak hanya itu, laporan Kaspersky juga menyoroti peningkatan penipuan dalam sistem pembayaran langsung. Dengan popularitas sistem pembayaran langsung seperti PIX di Brasil, FedNow di Amerika Serikat, dan UPI di India, para penjahat siber diharapkan akan mengeksploitasi platform ini untuk skema penipuan. Munculnya malware clipboard yang mendukung sistem pembayaran langsung baru juga menjadi perhatian utama.Sementara itu, laporan tersebut memproyeksikan adopsi yang lebih luas dari Automated Transfer System (ATS) seluler. ATS merupakan teknik terbaru yang melibatkan penggunaan malware perbankan untuk melakukan transaksi penipuan saat pengguna masuk ke aplikasi perbankan. Meskipun saat ini hanya beberapa keluarga malware Brasil yang menggunakan ATS seluler, adopsi global mobile banking diharapkan akan memperluas penggunaan teknik ini di luar Brasil.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/ancaman-malware-mengincar-pengguna-python-package-index-pypi/">Ancaman Malware Mengincar Pengguna Python Package Index (PyPI)</a>Kaspersky juga memperingatkan mengenai kebangkitan trojan perbankan Brasil, khususnya kelompok seperti Grandoreiro yang telah menargetkan lebih dari 900 bank di 40 negara. Para penjahat siber dari Eropa Timur yang beralih ke ransomware meninggalkan kekosongan yang diisi oleh kelompok-kelompok ini.Dalam menghadapi tren ini, Kaspersky menekankan pentingnya peningkatan keamanan siber, strategi proaktif, dan kolaborasi antar sektor. Keberhasilan melawan ancaman siber di sektor keuangan pada tahun 2024 akan membutuhkan upaya bersama antara lembaga keuangan, pemerintah, dan entitas swasta untuk membentuk pertahanan yang kokoh dan melindungi aset serta data sensitif. Kesadaran terhadap potensi risiko dan kesiapan untuk beradaptasi dengan ancaman yang berkembang menjadi kunci utama untuk menjaga integritas keamanan siber di masa mendatang.

Laporan Kaspersky 2024 mengungkap tren ancaman siber di sektor keuangan, menyoroti peningkatan penggunaan AI oleh penjahat siber. Fokus pada serangan melalui sistem pembayaran langsung dan risiko trojan perbankan Brasil, menekankan pentingnya strategi keamanan siber proaktif.

Mengenal Grandoreiro, Malware Perbankan yang Curi Data Pengguna

Trojan Mobile Makin Ganas, Pengguna Uang Digital Jadi Target Utama

Audit IT untuk Sektor Keuangan: Praktik Terbaik dan Kebutuhan

Kejahatan Siber Meningkat: Ancaman Terhadap Sektor Keuangan Semakin Serius

Ancaman Siber 2024: Kaspersky Ungkap Tren dan Prediksi untuk Keuangan di 2024