Jaga Keamanan Data, BRI Gunakan Teknologi Terkini & Standar Internasional
M. Nugraha.
Jakarta, rakatsumbar.id – Di era Digital saat ini, ancaman siber selalu berkembang dan berusaha untuk mengeksploitasi sekecil apa pun celah yang ada.
Perbankan menyadari perlunya untuk selalu melakukan evaluasi dan memahami apa vulnerability yang di miliki.
Pola dan tren apa yang dilakukan oleh para fraudster untuk melakukan kejahatan perbankan.
Hal tersebut disadari oleh BRI yang memanfaatkan teknologi terkini untuk mengelola risiko kejahatan siber.
Direktur Digital & Teknologi Informasi BRI Arga M. Nugraha yang mengungkapkan bahwa pihaknya telah menggunakan AI (artificial intelligence) guna memahami pola pola fraud & threat yang terjadi.
Sehingga BRI dapat memberikan tindakan preventif serta respon yang cepat dan tepat untuk menghadapi risiko-risiko kejahatan siber seperti upaya pencurian data.
“Dalam pemilihan teknologi yang digunakan di BRI dipilih melalui metode yang tepat dengan mempertimbangkan hasil kajian dan analisa risiko.”
“Sehingga teknologi yang digunakan untuk melindungi data nasabah merupakan teknologi yang dapat meminimalisir risiko kebocoran data”, ungkapnya.
Punya Tatakola yang Baik
Terkait dengan perlindungan dan tata kelola data, BRI telah memiliki tata kelola yang baik mengacu kepada standar internasional yang menjadi acuan industri.
Selain itu BRI juga melakukan serangkaian tahapan pengecekan keamanan dari setiap teknologi. Sehingga dapat meminimalisir celah keamanan yang mungkin terjadi.
Arga menjelaskan bahwa BRI telah melakukan berbagai upaya guna menjamin kemanan data nasabah, baik dari segi people, process, maupun technology.
Sebagai contoh:
People: BRI telah membentuk organisasi khusus untuk menangani Information Security. Dikepalai oleh seorang Chief Information Security Officer (CISO) yang memiliki pengalaman dan keahlian di bidang Cyber Security.
Selain itu BRI juga melakukan edukasi kepada pekerja BRI dan kepada nasabah mengenai pengamanan data nasabah serta cara melakukan transaksi yang aman.
Edukasi tersebut dilakukan melalui berbagai media antara lain melalui media sosial (youtoube, twitter, instagram) dan media cetak. Serta edukasi ke pada nasabah saat nasabah datang ke unit kerja BRI.
Untuk Incident Management terkait Data Privacy, oleh unit kerja Information Security Desk dalam naungan Cyber Security Incident Response Team (CSIRT).
BRI sudah memiliki tata kelola pengamanan informasi yang mengacu kepada NIST cyber security framework, standar internasional.
Termasuk PCI DSS (Payment Card Industry Data Security Standard).
Serta kebijakan regulator POJK No.38/POJK.03/2016 tentang Penerapan Manajemen Risiko dalam Penggunaan Teknologi Informasi oleh Bank Umum.
Pengamanan Berstandar
Untuk memastikan proses pengamanan informasi sudah berjalan dengan standar BRI melakukan beberapa sertifikasi seperti ISO27001:2013 (Big Data Analytics), ISO27001:2013 (Spacecraft Operation).
Berikut, ISO27001:2013 (OPEN API), ISO27001:2013 CIA (Cyber Intellegence Analysis Center Operation).
Selanjutnya ISO27001:2013 (Card Production), ISO27001:2013 (Data Center Facility), ISO20000-1:2018 (BRINet Express), PCI/PA DSS API (Direct Debit.
BRI melakukan pengembangan teknologi keamanan informasi sesuai dengan framework NIST (Identify, Protect, Detect, Recover, Respond).
Dengan tujuan untuk meminimalisir risiko kebocoran data nasabah dengan mencegah, mendeteksi dan memonitor serangan cyber.
Namun demikian, pihaknya juga mengungkapkan bahwa nasabah juga memiliki peran yang besar dalam menjaga kerahasian data pribadi dan data perbankannya.
“BRI terus menghimbau agar nasabah lebih berhati-hati dan tidak menginformasikan kerahasiaan data pribadi dan data perbankan.
“Ini seperti nomor rekening, nomor kartu, PIN, user & password internet banking, OTP kepada orang lain termasuk yg mengatasnamakan BRI.”
“Hal tersebut lantaran semakin beragamnya modus penipuan dan kejahatan perbankan yg dilakukan oleh pihak-pihak yang tak bertanggung jawab. (adv)
About Post Author
