5 Isi Pokok dari Pedoman Keamanan Siber untuk Aset Digital dari OJK

Selasa, 19 Agustus 2025 / 03:45 WIB

ILUSTRASI. OJK pada pekan lalu baru saja menerbitkan dokumen Pedoman Keamanan Siber Penyelenggara Perdagangan Aset Keuangan Digital (AKD) di Indonesia. KONTAN/Fransiskus Simbolon

Reporter: Barratut Taqiyyah Rafie | Editor: Barratut Taqiyyah Rafie

KONTAN.CO.ID - Otoritas Jasa Keuangan (OJK) pada pekan lalu baru saja menerbitkan dokumen Pedoman Keamanan Siber Penyelenggara Perdagangan Aset Keuangan Digital (AKD) di Indonesia.

Adapun tujuan utamanya adalah untuk meningkatkan pemahaman dan kesadaran (awareness) dari penyelenggara perdagangan aset keuangan digital mengenai keamanan siber dalam rangka memperkuat integritas serta ketahanan ekosistem perdagangan aset keuangan digital yang kian dinamis.

Menurut Kepala Eksekutif Pengawas Inovasi Teknologi Sektor Keuangan, Aset Keuangan Digital, dan Aset Kripto (IAKD) OJK Hasan Fawzi, pedoman ini dirancang sebagai living document dengan pendekatan secure by design dan resilience by architecture.

“Seluruhnya didesain untuk membangun sistem ketahanan siber yang progresif, adaptif, dan berkelanjutan," kata Hasan seperti yang dilansir dari siaran pers OJK, Rabu (13/8/2025).

Pedoman Keamanan Siber Penyelenggara Perdagangan Aset Keuangan Digital menekankan pentingnya keamanan siber serta membangun sistem informasi yang aman dan pelindungan yang adaptif, tangguh, dan visioner dalam menjaga stabilitas dan kepercayaan publik terhadap sektor ini.

Dokumen Pedoman Keamanan Siber Penyelenggara Perdagangan Aset Keuangan Digital memiliki beberapa pokok substansi strategis yang menjadi perhatian utama, antara lain:

1. Penerapan Prinsip Zero Trust, yang meniadakan kepercayaan implisit dalam jaringan dan mendorong sistem autentikasi yang berlapis, pengelolaan perangkat, serta kebijakan akses yang dinamis.

2. Manajemen Risiko Siber, berlandaskan kerangka kerja nasional maupun internasional seperti ISO, NIST, CSMA, BSSN, dan CREST, guna mengukur tingkat kematangan sistem keamanan dari masing-masing Penyelenggara.

3. Pelindungan Data dan Wallet, melalui penerapan penggunaan cold wallet untuk mayoritas aset konsumen, serta enkripsi end-to-end menggunakan algoritma kriptografi sesuai standar industri.

Tonton: Muncul Gerakan Gagal Bayar Pinjol, Ini Bahayanya Menurut OJK

4. Rencana Tanggap Insiden (Incident Response Plan), yang disusun dengan prinsip koordinasi efektif, pemulihan cepat, serta pelaporan yang terintegrasi dengan OJK dan seluruh pemangku kepentingan terkait.

5. Peningkatan Kompetensi Teknis, yang dilakukan secara berkelanjutan melalui pelatihan intensif, sertifikasi profesional (seperti CISA, CISSP, CISM, dsb.), serta simulasi insiden untuk meningkatkan kesiapan operasional.