Badan Siber dan Sandi Negara (BSSN) Republik Indonesia menerbitkan surat edaran peringatan keamanan siber (Security Advisory) mendesak bagi seluruh pengelola Infrastruktur Informasi Vital (IIV) nasional. Peringatan teknis ini ditujukan khusus kepada sektor perbankan komersial, lembaga teknologi finansial (fintech), dan penyedia utilitas energi strategis menyusul terdeteksinya gelombang serangan varian baru perangkat pemeras ransomware berteknologi enkripsi hibrida.
Berdasarkan investigasi forensik digital dari Pusat Operasi Keamanan Siber Nasional (Pusopskamsinas) BSSN di Ragunan, Jakarta Selatan, varian ransomware generasi baru ini memiliki kemampuan infiltrasi mandiri tanpa berkas (fileless malware) yang mampu memanipulasi celah keamanan pada modul administrasi jarak jauh dan koneksi protokol desktop (RDP) yang tidak terlindungi otentikasi ganda.
Juru Bicara BSSN dalam taklimat teknisnya mengungkapkan bahwa malware ini dirancang untuk mematikan layanan pencadangan data otomatis (shadow copy) dan mengenkripsi basis data inti dalam hitungan detik. Pelaku kejahatan siber internasional kemudian melancarkan teknik pemerasan ganda (double extortion), yakni mengancam akan membocorkan data rahasia nasabah ke forum gelap (dark web) apabila tebusan tidak dibayarkan.
Menghadapi eskalasi ancaman tersebut, BSSN menginstruksikan institusi perbankan untuk segera memberlakukan arsitektur pertahanan Zero Trust secara penuh. Setiap akses ke peladen basis data wajib melalui verifikasi bertingkat, pembatasan hak akses berbasis peran (role-based access control), dan segmentasi jaringan internal yang ketat.
Bank-bank nasional juga diwajibkan memastikan tersedianya cadangan data luring yang terisolasi total secara fisik dari jaringan internet (offline air-gapped backup). Dengan mekanisme ini, sistem operasional bank dapat dipulihkan secara mandiri tanpa harus tunduk pada pemerasan pelaku kriminal siber.
BSSN bersama Tim Tanggap Insiden Siber Sektor Keuangan (FinCSIRT) dan Otoritas Jasa Keuangan (OJK) terus melakukan pemindaian lalu lintas data mencurigakan selama 24 jam nonstop guna menjaga stabilitas dan kepercayaan masyarakat terhadap sistem transaksi keuangan digital nasional.
Tim Tanggap Insiden Siber BSSN menjelaskan bahwa varian ransomware terbaru ini memanfaatkan teknik injeksi memori canggih yang mampu menghindari pemindaian perangkat lunak antivirus tradisional berbasis tanda tangan (signature-based antivirus). Pelaku memanfaatkan celah keamanan zero-day pada pustaka perangkat lunak pihak ketiga yang kerap digunakan dalam integrasi antarmuka pemrograman aplikasi (API) perbankan digital.
Untuk mengantisipasi ancaman infiltrasi tak kasat mata tersebut, BSSN merekomendasikan adopsi teknologi Extended Detection and Response (XDR) berbasis kecerdasan buatan (AI) yang mampu menganalisis anomali perilaku sistem secara waktu nyata. Sistem cerdas ini dapat mendeteksi aktivitas eksekusi skrip mencurigakan dan secara otomatis mengisolasi perangkat komputer yang terindikasi disusupi sebelum malware menyebar ke peladen utama.
Otoritas Jasa Keuangan (OJK) menegaskan bahwa kepatuhan terhadap regulasi ketahanan siber merupakan bagian mutlak dari tata kelola perbankan yang sehat. OJK berkoordinasi erat dengan BSSN untuk melakukan uji penetrasi keamanan siber (penetration testing) dan simulasi serangan siber (cyber drill) berkala pada seluruh bank buku tiga dan empat di tanah air.
Masyarakat pengguna perbankan digital juga diimbau untuk turut memperkuat pertahanan siber pribadi dengan tidak mengeklik tautan mencurigakan di pesan instan, memperbarui kata sandi secara berkala, dan tidak membagikan kode otentikasi sekali pakai (OTP) kepada pihak mana pun yang mengatasnamakan petugas resmi perbankan.
BSSN mengingatkan bahwa keamanan siber merupakan tanggung jawab bersama yang membutuhkan kolaborasi erat antara regulator, industri perbankan, dan masyarakat luas. Dengan disiplin menerapkan standar keamanan data berlapis dan meningkatkan literasi digital publik, ekosistem ekonomi dan keuangan digital Indonesia akan tumbuh semakin tangguh dan dipercaya di panggung internasional.