Kredit Foto: BRI
Untuk memastikan proses pengamanan informasi sudah berjalan, BRI juga melakukan beberapa sertifikasi yang meliputi ISO27001:2013 Big Data Analytics, ISO27001:2013 Spacecraft Operation dan ISO27001:2013 OPEN API.
Kemudian ISO27001:2013 CIA (Cyber Intelligence Analysis Center) Operation, ISO27001:2013 Card Production, ISO27001:2013 Data Center Facility dan ISO20000-1:2018 BRINet Express PCI/PA DSS API Direct Debit
Sedangkan dari sisi technology, BRI melakukan pengembangan teknologi keamanan informasi sesuai dengan framework NIST (Identify, Protect, Detect, Recover, Respond) untuk meminimalisir risiko kebocoran data nasabah dengan mencegah, mendeteksi dan memonitor serangan siber.
"Di era digital saat ini, ancaman siber selalu berkembang dan berusaha untuk mengeksploitasi sekecil apa pun celah yang ada pada sistem," kata Aestika.
Oleh sebab itu, BRI melakukan evaluasi dalam setiap tahapan identifikasi, perlindungan, deteksi, respon dan pemulihan. Hal ini untuk memahami apa saja kerentanan, pola dan tren yang dilakukan para penipu (fraudster) dalam upaya menerobos keamanan sistem BRI.
Dalam hal ini, menurut Aestika keberadaan kecerdasan buatan (AI) menjadi faktor yang penting untuk memahami pola pola penipuan dan ancaman yang terjadi. Sehingga BRI bisa memberikan tindakan preventif serta respon cepat dalam menghadapi risiko kebocoran data pribadi.
"Dalam pemilihan teknologi yang digunakan di BRI dipilih melalui metode yang tepat dengan mempertimbangkan hasil kajian dan analisa risiko," jelasnya.
Dengan begitu, kata dia, teknologi yang digunakan untuk melindungi data nasabah merupakan teknologi yang dapat meminimalisir risiko kebocoran data pribadi nasabah. Berbagai strategi tersebut membuat data dan transaksi nasabah tetap aman.
Penulis: Achmad Ghifari Firdaus
Editor: Ferrika Lukmana Sari
Tag Terkait:
