Jakarta, Satuju.com – Ancaman keamanan siber terhadap industri keuangan digital semakin kompleks. CEO INDODAX William Sutanto menegaskan bahwa kecepatan mendeteksi dan merespons serangan menjadi faktor penting dalam melindungi aset konsumen, terutama di tengah kecerdasan buatan (AI) dan teknologi komputasi masa depan.

Peringatan tersebut bukan tanpa alasan. Berdasarkan data FortiGuard Labs, sekitar 1,6 juta aktivitas serangan siber terdeteksi mengincar Indonesia dalam kurun 24 jam pada Senin (9/11/2026).

Sektor perbankan, keuangan, dan asuransi menjadi sasaran terbesar dengan sekitar 761 ribu aktivitas, disusul sektor teknologi sebanyak 386 ribu aktivitas. Angka tersebut merupakan aktivitas serangan yang terdeteksi, bukan jumlah kejadian keamanan yang benar-benar terjadi.

William menyampaikan pandangan tersebut dalam diskusi Web3 Week Asia di Jakarta, Rabu (11/11/2026). Ia menilai industri keuangan digital harus mengubah pendekatan keamanan siber, dari sekedar mencegah serangan menjadi membangun sistem yang mampu bertahan dan pulih ketika ancaman muncul.

“Di era pandemi cyber di mana pelaku kejahatan siber memanfaatkan AI generatif dan otomatisasi masif, pertanyaan industri hari ini bukan lagi 'apakah suatu sistem bisa diserang', melainkan 'seberapa cepat dan tangguh organisasi merespons serta memitigasi ketika anomali terdeteksi'. Kunci utamanya adalah ketahanan dan arsitektur pengamanan berlapis yang memastikan aset pelanggan tetap aman saat ancaman terjadi,” ujar William.

Ia juga mengingatkan masyarakat agar tidak mudah percaya terhadap klaim bahwa sebuah sistem kebal digital sepenuhnya dari peretasan. Menurutnya, tidak ada infrastruktur teknologi buatan manusia yang sepenuhnya bebas dari risiko keamanan.

Self-Custody dan Bursa Kripto Memiliki Risiko Berbeda

Di tengah maraknya ketakutan, ketidakpastian, dan keraguan (FUD) di kalangan investor ritel, William juga menjelaskan perbedaan risiko antara menyimpan aset secara mandiri melalui cold wallet dan mempercayakannya kepada bursa kripto berizin.

Menurutnya, pengguna yang memilih self-custody memiliki kendali penuh atas aset sekaligus tanggung jawab menjaga private key dan seed Phrase.

"self-custody, pengguna memiliki kendali sekaligus tanggung jawab penuh terhadap private key atau seed Phrase. Jangan pernah menyimpan sembarangan secara digital atau memberikannya kepada pihak lain dan wajib waspada terhadap modus penipuan baru, seperti manipulasi alamat transaksi (address Poisoning). Sementara bagi pengguna yang memilih bursa, tugas kami sebagai operator berizin adalah memastikan protokol kehati-hatian (prudence) diterapkan tanpa kompromi,” tambah William.

Ia menekankan bahwa pilihan metode penyimpanan harus diikuti pemahaman terhadap risiko masing-masing. Pengguna perlu menjaga akses informasi dan memastikan setiap transaksi berlangsung melalui saluran yang benar.

INDODAX Andaalkan Sistem Pengamanan Berlapis

Sebagai bagian dari pengelolaan risiko, INDODAX menyatakan menerapkan prinsip manajemen risiko konservasi.

Perusahaan tersebut mengungkapkan bahwa ketika mendeteksi anomali pada sistem sekunder atau indikasi intrusi siber, maka ia dapat menghentikan sementara operasional gerbang transaksi melalui mekanisme pemutus sirkuit.

Langkah tersebut dilakukan untuk memberi ruang bagi audit integritas sistem secara menyeluruh sebelum layanan kembali dibuka.

Kebijakan ini menjadi bagian dari pendekatan ketahanan sistem atau ketahanan siber, yaitu kemampuan organisasi dalam menghadapi gangguan, membatasi dampak serangan, serta memulihkan layanan secara terkendali.

Hadapi Serangan AI dengan Teknologi AI

William juga memaparkan arah penguatan keamanan internal INDODAX untuk mengatasi ancaman siber pada masa mendatang.

Menurutnya, perkembangan serangan yang memanfaatkan kecerdasan buatan tidak lagi cukup dengan pengawasan manual. Industri perlu mengembangkan sistem pertahanan berbasis teknologi serupa melalui pendekatan memerangi AI dengan AI.

"Tujuan utama konsumen berinvestasi di aset kripto adalah meraih pertumbuhan nilai finansial dengan tenang. Ketenangan tersebut hanya bisa hadir jika keamanan menjadi fondasi dasar yang tidak pernah ditawar. Bagi kami, perlindungan aset konsumen tetap menjadi komitmen utama dalam pengembangan layanan aset digital," tutup William.

INDODAX juga mengingatkan pengguna untuk mengaktifkan autentikasi dua faktor (2FA), menjaga kerahasiaan kode OTP, PIN, kata sandi, dan seed frase.

Selain itu, pengguna diminta memeriksa kembali alamat tujuan sebelum mengirim aset digital. Kewaspadaan juga diperlukan terhadap phishing, manipulasi komunikasi, serta keracunan alamat, yakni modus yang memanfaatkan alamat dompet menyerupai alamat transaksi sebenarnya.

Peningkatan keamanan siber pada akhirnya tidak hanya menjadi tanggung jawab penyedia layanan. Kesadaran dan kedisiplinan pengguna juga menjadi bagian penting dalam menjaga keamanan aset digital di tengah perkembangan ancaman teknologi.