Pasardana.id - Di era digitalisasi dan pesatnya perkembangan teknologi
informasi dewasa ini, perlindungan data nasabah merupakan hal yang sangat
penting.
Berkaca dari hal tersebut, PT. Bank Rakyat Indonesia (Persero) Tbk (Bank BRI,
IDX: BBRI) secara konsisten menjaga keamanan data nasabah.
Direktur Digital dan Teknologi Informasi BRI, Indra Utoyo mengungkapkan,
keamanan data pribadi nasabah merupakan aspek yang sangat penting bagi BRI
karena hal tersebut merupakan amanah yang dipercayakan oleh nasabah BRI.
Trust dan Integrity dalam keamanan data pribadi merupakan aspek penting yang
menjadi fokus BRI. Untuk mendukung hal tersebut, BRI telah melakukan berbagai
penguatan untuk keamanan data pribadi nasabah, beber Indra, seperti dilansir
dari siaran pers, Kamis (30/9).
Indra menambahkan BRI telah melakukan berbagai upaya guna meminimalisir risiko
pembobolan data nasabah, baik dari segi people, process , maupun teknologi.
Sebagai contoh, BRI telah membentuk organisasi khusus untuk menangani
information Security yang dikepalai oleh seorang Chief Information Security
Officer (CISO) yang memiliki pengalaman dan keahlian di bidang Cyber
Security.
Selain itu BRI juga melakukan edukasi kepada pekerja dan nasabah BRI mengenai
pengamanan data perbankan nasabah serta cara melakukan transaksi yang aman.
"Edukasi tersebut dilakukan melalui berbagai media, antara lain melalui media
sosial resmi BRI (youtoube, twitter, instagram) dan media cetak, serta edukasi
kepada nasabah saat nasabah datang ke unit kerja BRI, urai Indra.
BRI juga telah memiliki tata kelola pengamanan informasi berstandar
internasional yang mengacu kepada NIST cyber security framework, PCI DSS
(Payment Card Industry Data Security Standard) dan kebijakan regulator POJK
No.38/POJK.03/2016 tentang Penerapan Manajemen Risiko dalam Penggunaan
Teknologi informasi oleh Bank Umum.
Untuk memastikan proses pengamanan informasi sudah berjalan dengan standar
internasional, BRI melakukan beberapa sertifikasi meliputi ISO27001:2013 Big
Data Analytics, ISO27001:2013 Spacecraft Operation, ISO27001:2013 OPEN API,
ISO27001:2013 CIA (Cyber Intellegence Analysis Center) Operation,
ISO27001:2013 Card Production, ISO27001:2013 Data Center Facility,
ISO20000-1:2018 BRINet Express dan PCI/PA DSS API Direct Debit.
Komitmen BRI dalam melindungi data nasabah pun memperlihatkan hasil positif.
Dampak dari penerapan berbagai technology security tersebut sangat
signifikan bagi perlindungan data pribadi nasabah BRI. Dengan adanya berbagai
lapisan keamanan yang dilengkapi dengan AI (Artificial Intelligence) membuat
BRI tidak hanya dapat bertindak reaktif namun juga preventif dalam menghadapi
risiko kebocoran data, pungkas Indra.
