SIM-OTP Mulai Digunakan Perusahaan Sekuritas

JAKARTA - Industri jasa keuangan dan pasar modal Indonesia menghadapi peningkatan signifikan kasus kejahatan siber, khususnya phishing, social engineering, dan situs palsu yang menyebabkan kerugian finansial nasabah dan investor. Dalam berbagai kasus tersebut, pelaku kejahatan berhasil memperoleh authentication credentials nasabah seperti username, password, PIN, bahkan OTP, tanpa disadari korban.

 

Puluhan miliar dana investor hilang karena peretasan akun dan phishing, menyisakan kepanikan publik dan pertanyaan kritis mengenai lemahnya standar keamanan yang diterapkan pelaku industri.

 

Banyak yang tidak menyadari bahwa penyebab utama kerentanan adalah penggunaan email-OTP, sebuah metode autentikasi yang mudah diakses dari berbagai perangkat, rentan diretas, dan menjadi sasaran utama phishing. Karena alasan inilah bank-bank besar di Indonesia mengadopsi sistem keamanan dengan SIM-OTP, bukan email-OTP.

 

Ada perbedaan besar antara email-OTP dan SIM-OTP.  Email-OTP yang masih digunakan oleh sebagian besar sekuritas lain di Indonesia rawan phishing, rentan pada password reuse, mudah diretas, dan tidak memiliki jejak audit telko. Berbeda dengan itu, SIM-OTP memiliki jejak audit dari operator seluler, tidak dapat di-forward, tidak dapat dicari di inbox, dan memaksa verifikasi fisik. Karena itu, bank-bank besar di Indonesia menggunakan sistem keamanan SIM-OTP karena OTP berbasis SIM card memaksa autentikasi fisik yang jauh lebih sulit ditembus.

 

CEO PT Indo Premier Sekuritas Moleonoto mengungkapkan, keamanan digital merupakan komponen utama stabilitas pasar modal. ’’Dalam kondisi penetrasi digital yang semakin tinggi, keamanan harus bergerak dari autentikasi berbasis email menuju autentikasi fisik dan device based. Sistem IPOT dirancang untuk tetap aman bahkan ketika kredensial pengguna bocor,” jelas Moleonoto dalam keterangan tertulisnya, Senin (8/12).

 

Karena itu, Indo Premier Sekuritas melindungi aset investor dengan menerapkan sistem keamanan terpadu tiga lapis yang dirancang untuk tetap melindungi akun nasabah bahkan ketika kredensial autentikasi bocor.

 

Sistem ini terdiri atas SIM-OTP sebagai autentikasi dua faktor (2FA), ASDI (App-Scoped Device Identifier) untuk registrasi perangkat dan Add Device Approval sebagai kontrol eksplisit penambahan perangkat.  Dengan arsitektur keamanan ini, sekalipun password nasabah dicuri atau bocor, akun nasabah tetap aman tidak dapat ditembus dan dibuka pihak lain. (beritasatu.com)