Jakarta, Riauintegritas.com – Ancaman keamanan siber terhadap industri keuangan digital semakin kompleks. CEO INDODAX William Sutanto menegaskan bahwa kecepatan mendeteksi dan merespons serangan menjadi faktor penting dalam melindungi aset konsumen, terutama di tengah perkembangan kecerdasan buatan (AI) dan teknologi komputasi masa depan.
Peringatan tersebut bukan tanpa alasan. Berdasarkan data FortiGuard Labs, sekitar 1,6 juta aktivitas serangan siber terdeteksi mengincar Indonesia dalam kurun 24 jam pada Senin (9/11/2026).
Sektor perbankan, keuangan, dan asuransi menjadi sasaran terbesar dengan sekitar 761 ribu aktivitas, disusul sektor teknologi sebanyak 386 ribu aktivitas. Angka tersebut merupakan aktivitas serangan yang terdeteksi, bukan jumlah insiden keamanan yang benar-benar terjadi.
William menyampaikan pandangan tersebut dalam diskusi Web3 Week Asia di Jakarta, Rabu (11/11/2026). Ia menilai industri keuangan digital harus mengubah pendekatan keamanan siber, dari sekadar mencegah serangan menjadi membangun sistem yang mampu bertahan dan pulih ketika ancaman muncul.
“Di era cyber pandemic di mana pelaku kejahatan siber memanfaatkan AI generatif dan otomatisasi masif, pertanyaan industri hari ini bukan lagi ‘apakah suatu sistem bisa diserang’, melainkan ‘seberapa cepat dan tangguh organisasi merespons serta memitigasi ketika anomali terdeteksi’. Kunci utamanya adalah resilience dan arsitektur pengamanan berlapis yang memastikan aset nasabah tetap aman saat ancaman terjadi,” ujar William.
Ia juga mengingatkan masyarakat agar tidak mudah percaya terhadap klaim bahwa sebuah sistem digital kebal sepenuhnya dari peretasan. Menurutnya, tidak ada infrastruktur teknologi buatan manusia yang sepenuhnya bebas dari risiko keamanan.
Self-Custody dan Bursa Kripto Memiliki Risiko Berbeda
Di tengah maraknya fear, uncertainty, and doubt (FUD) di kalangan investor ritel, William turut menjelaskan perbedaan risiko antara menyimpan aset secara mandiri melalui cold wallet dan mempercayakannya kepada bursa kripto berizin.
Menurutnya, pengguna yang memilih self-custody memiliki kendali penuh atas aset sekaligus tanggung jawab menjaga private key dan seed phrase.
“Dalam self-custody, pengguna memiliki kendali sekaligus tanggung jawab penuh terhadap private key atau seed phrase. Jangan pernah menyimpannya sembarangan secara digital atau memberikannya kepada pihak lain dan wajib waspada terhadap modus penipuan baru, seperti manipulasi alamat transaksi (address poisoning). Sementara bagi pengguna yang memilih bursa, tugas kami sebagai operator berizin adalah memastikan protokol kehati-hatian (prudence) diterapkan tanpa kompromi,” tambah William.
Ia menekankan bahwa pilihan metode penyimpanan harus diikuti pemahaman terhadap risiko masing-masing. Pengguna perlu menjaga informasi akses dan memastikan setiap transaksi berlangsung melalui saluran yang benar.
INDODAX Andalkan Sistem Pengamanan Berlapis
Sebagai bagian dari pengelolaan risiko, INDODAX menyatakan menerapkan prinsip manajemen risiko konservatif.
Perusahaan tersebut mengungkapkan bahwa ketika mendeteksi anomali pada sistem sekunder atau indikasi intrusi siber, pihaknya dapat menghentikan sementara operasional gerbang transaksi melalui mekanisme circuit breaker.
Langkah tersebut dilakukan untuk memberi ruang bagi audit integritas sistem secara menyeluruh sebelum layanan kembali dibuka.
Kebijakan ini menjadi bagian dari pendekatan ketahanan sistem atau cyber resilience, yakni kemampuan organisasi menghadapi gangguan, membatasi dampak serangan, serta memulihkan layanan secara terkendali.
Hadapi Serangan AI dengan Teknologi AI
William juga memaparkan arah penguatan keamanan internal INDODAX untuk menghadapi ancaman siber pada masa mendatang.
Menurutnya, perkembangan serangan yang memanfaatkan kecerdasan buatan tidak lagi cukup dihadapi dengan pengawasan manual. Industri perlu mengembangkan sistem pertahanan berbasis teknologi serupa melalui pendekatan fighting AI with AI.
“Tujuan utama konsumen berinvestasi di aset kripto adalah meraih pertumbuhan nilai finansial dengan tenang. Ketenangan tersebut hanya bisa hadir apabila keamanan menjadi fondasi dasar yang tidak pernah ditawar. Bagi kami, perlindungan aset konsumen tetap menjadi komitmen utama dalam pengembangan layanan aset digital,” tutup William.
INDODAX juga mengingatkan pengguna untuk mengaktifkan autentikasi dua faktor (2FA), menjaga kerahasiaan kode OTP, PIN, kata sandi, dan seed phrase.
Selain itu, pengguna diminta memeriksa kembali alamat tujuan sebelum mengirim aset digital. Kewaspadaan juga diperlukan terhadap phishing, manipulasi komunikasi, serta address poisoning, yakni modus yang memanfaatkan alamat dompet menyerupai alamat transaksi sebenarnya.
Peningkatan keamanan siber pada akhirnya tidak hanya menjadi tanggung jawab penyedia layanan. Kesadaran dan kedisiplinan pengguna juga menjadi bagian penting dalam menjaga keamanan aset digital di tengah perkembangan ancaman teknologi.
