Tentang Keamanan Perangkat Financial Technologi (FinTech)

Sektor jasa keuangan telah mengalami masa transisi karena menyesuaikan dengan tren konsumen baru yang menuntut akses lebih dan transaksi yang efisien.

Saat ini, konsumen berharap dapat membayar tagihan, mendapatkan pinjaman, menerima nasihat keuangan, dan mengelola uang mereka sendiri secara online, terutama melalui solusi dan aplikasi cloud SaaS.

Ini merupakan transisi yang sulit bagi banyak lembaga keuangan besar yang sudah mapan. Banyak bank masih mengandalkan warisat infrastruktur Teknologi Informasi (TI), seperti mainframe dan pusat data khusus, dan terhalang oleh standar peraturan ketat yang membuatnya sulit dan berisiko untuk membuka jaringan mereka.

Gangguan Fintech

Transisi ini telah terjadi dan didukung oleh ledakan di perusahaan-perusahaan Financial Technology (Fintech) dan solusi yang memiliki dampak yang sangat mengganggu.

Sementara teknologi telah lama menjadi bagian dari fungsi back-office keuangan, startup fintech telah membuat teknologi ini menghadap ke konsumen, menggunakan kedua perangkat dan API yang terhubung ke IoT untuk merevolusi cara orang berinteraksi dengan uang dan bank mereka.

Perusahaan-perusahaan Fintech telah mampu berinovasi dengan sangat cepat, karena mereka tidak terikat oleh warisan IT atau, terutama, pemerintahan yang ekstrim.

Hal ini memungkinkan mereka untuk menghasilkan produk dan pembaruan baru dengan tingkat peningkatan yang telah diperjuangkan oleh badan pengatur.

Namun, karena fintech menjadi lebih berurat berakar dalam kehidupan sehari-hari konsumen, mengakses dan menyimpan data pribadi yang sensitif yang ditakuti para penjahat siber adalah tantangan yang semakin meningkat, dan tindakan keras peraturan tidak dapat dihindari. Sebagai contoh, Uni Eropa memberlakukan peraturan menyapu untuk mengamankan data pribadi konsumen: GDPR mulai berlaku pada Mei 2018.

Kolaborasi 

Telah jelas bahwa bergerak maju, lembaga keuangan yang mapan dan perusahaan fintech baru perlu berkolaborasi untuk terus mendorong inovasi dan memenuhi kebutuhan konsumen sementara sekaligus memenuhi persyaratan peraturan baru.

Keberhasilan setiap set organisasi tergantung pada yang lain. Bahkan, data menunjukkan bahwa tiga perempat dari perusahaan keuangan besar mengakui pentingnya kolaborasi dengan fintech.

Untuk perusahaan yang sudah mapan, kemitraan semacam itu akan memungkinkan inovasi yang lebih cepat yang sesuai dengan permintaan konsumen, sementara nilai untuk perusahaan fintech yang lebih kecil akan datang dari pendapatan, skala, dan kredibilitas yang disediakan bank.

Salah satu tantangan utama yang berdampak pada kemitraan ini, dan berpotensi memperlambat laju kemajuan yang diperlukan untuk tetap kompetitif, bagaimanapun, adalah keamanan siber.

Sementara sebagian besar bank melihat kemitraan ini seperlunya, 71% juga prihatin dengan risiko siber yang terkait dengan perusahaan fintech, sementara 48% menyebutkan risiko peraturan sebagai penangkalan.

Hal ini sebagian karena perusahaan fintech muda biasanya memiliki sumber daya manusia dan modal yang lebih sedikit untuk dibelanjakan pada keamanan, apalagi menangani persyaratan peraturan lainnya. Lebih khusus lagi, kekhawatiran keamanan ini terutama seputar keamanan aplikasi dan penggunaan cloud, yang merupakan titik-titik infleksi pembangunan yang paling penting yang dituntut pasar.

Mengamankan Fintech

Agar tetap kompetitif karena konsumen semakin menuntut kapabilitas yang dipersonalisasi dan sesuai permintaan, bank dan fintech perlu mencari jalan ke depan yang memungkinkan inovasi dan kinerja teknis tanpa mengorbankan keamanan.

Untuk mengatasi masalah ini, bank dan organisasi fintech harus fokus pada bidang keamanan kunci berikut:

Keamanan Aplikasi

Konsumerisasi keuangan berarti meningkatnya penggunaan aplikasi. Fintech sangat bergantung pada aplikasi yang dapat mengakses profil keuangan pengguna untuk melakukan berbagai transaksi real-time.

Selain itu, keuangan telah menjadi adopsi awal DevOps dan pengembangan tangkas, dengan 87% perusahaan menegaskan ketergantungan mereka pada DevOps sebagai model rilis berkelanjutan yang memungkinkan mereka untuk memenuhi permintaan konsumen akan fitur yang diperbarui dan pengalaman pengguna yang lebih baik.

Tetapi pendekatan ini juga dapat meninggalkan ruang untuk kerentanan. Aplikasi adalah vektor serangan yang semakin umum, dan kode rentan dapat dimanfaatkan sebagai jalan masuk ke jaringan keuangan.

Untuk tujuan ini, bank dan fintech harus memastikan bahwa infrastruktur keamanan aplikasi yang kuat di tempat yang dirancang untuk melindungi data pengguna. Ini harus mencakup hal-hal seperti firewall aplikasi web diaktifkan dengan intelijen ancaman saat ini untuk mengidentifikasi dan mengurangi ancaman yang dikenal dan tidak dikenal, serta mendeteksi dan menambal kerentanan.

Keamanan Cloud

Inovasi digital yang efektif juga membuat banyak penggunaan komputasi dan penyimpanan cloud. Banyak perusahaan fintech memanfaatkan layanan cloud untuk memberikan kinerja yang konsisten dan skalabel dengan biaya dimuka yang lebih rendah.

Namun, cloud harus diamankan secara berbeda dari jaringan tradisional atau pusat data, dan solusi titik yang berbeda sering memperkuat pergerakan data sambil mengurangi visibilitas di seluruh lingkungan terdistribusi ini. Akibatnya, jika data keuangan akan disimpan di cloud, bank dan perusahaan fintech harus memastikan bahwa standar keamanan yang sama yang diterapkan ke jaringan mereka sendiri diterapkan di cloud.

Selain pendeteksian dan pencegahan, keamanan ini juga harus dapat diadaptasikan secara dinamis dan skalabel untuk memastikan bahwa dapat tumbuh dengan mulus bersama penggunaan cloud. Selain itu, untuk mengamankan data keuangan, perusahaan perlu menerapkan segmentasi internal, bersama dengan broker keamanan akses cloud, untuk meningkatkan visibilitas data sambil mengintegrasikan standar keamanan industri.

Intelijen Ancaman Otomatis

Pertahanan yang terintegrasi seperti itu juga perlu diaktifkan dengan ancaman otomatis yang tertanam di dalamnya sebagai sistem holistik. Karena perangkat keamanan memantau jaringan, mereka secara alami mengumpulkan data pada perangkat berisiko, serangan yang diketahui, tren serangan umum, dan banyak lagi.

Agar efektif, informasi ini perlu dibagi secara dinamis dan dikorelasikan di semua contoh keamanan. Karena bank dan perusahaan fintech masuk ke dalam kemitraan, tidak mungkin bagi tim TI untuk mengumpulkan dan menilai secara manual semua intelijen ancaman ini dengan cara yang memungkinkan mereka untuk menanggapi risiko secara tepat waktu atau bermakna. Pembelajaran mesin akan menjadi bagian integral dari proses ini.

Penjahat dunia maya telah memanfaatkan otomatisasi untuk membuat serangan lebih efektif dan gigih. Demikian juga, pembelajaran mesin dan otomasi diintegrasikan ke dalam alat keamanan jaringan memungkinkan deteksi dan pencegahan serangan secara real-time, memungkinkan organisasi untuk mengikuti penjahat dunia maya.

Selain itu, intelijen ancaman yang dikumpulkan tidak hanya perlu tersedia untuk setiap alat yang digunakan di seluruh jaringan, tetapi disediakan dalam bentuk yang dapat dengan mudah dikonsumsi dan dimanfaatkan.

Kelimpahan data ancaman mentah dari solusi yang berbeda benar-benar dapat mengurangi visibilitas, dan oleh karena itu keamanan, terutama dalam kemitraan di mana beberapa tim dan sistem terlibat. Itulah sebabnya mengapa bank dan organisasi fintech harus berusaha mengintegrasikan solusi keamanan yang terisolasi secara tradisional bersama-sama menggunakan pendekatan keamanan fabric umum yang memungkinkan untuk komunikasi dan kolaborasi instan dan dinamis dalam arsitektur keamanan.

Lembaga-lembaga keuangan besar dan perusahaan-perusahaan fintech yang lebih kecil masing-masing membutuhkan elemen-elemen yang dapat diberikan oleh pihak lain agar berhasil memenuhi permintaan konsumen yang terus meningkat untuk akses dan pengelolaan keuangan mereka yang lebih besar.

Akibatnya, kurangnya cybersecurity fintech yang konsisten akan menjadi penghalang bagi keduanya. Karena kedua sisi ruang jasa keuangan ini semakin bermitra, maka, cybersecurity - terutama keamanan aplikasi, keamanan cloud, dan otomatisasi - harus menjadi perhatian utama untuk menjaga perlindungan data dan memenuhi persyaratan kepatuhan sambil menanggapi tuntutan pasar yang berubah-ubah.(*)

Ditulis oleh Brian Forster, Vice President of Marketing at Fortinet

Read More

Etika Profesi Pada Negara Jepang

Etika bekerja di negara Jepang.

Berbicara mengenai kedisiplinan dan tanggung jawab dalam sebuah pekerjaan, budaya kerja Jepang bisa dijadikan tolak ukur sebuah contoh. Jepang dikenal dunia sebagai bangsa dengan kedisiplinan dan tingkat produktivitas kerja yang tinggi. Berkat kerja kerasnya itu, pantas saja mereka bisa menjadi salah satu negara terhebat dengan tingkat ekonomi yang sejajar dengan negara-negara di Eropa dan Amerika.

Dahulu orang Jepang bukanlah orang yang etos kerjanya tinggi, mereka sering bersantai-santai dan selalu menunda-nunda pekerjaan. Namun kekalahan pada perang dunia ke-2 membuat mereka berubah total. Kondisi ekonomi terpuruk, pengangguran merajalela. Ketika itu bangsa Jepang tak punya pilihan lain selain bangkit dan bekerja dengan keras agar bisa survive melawan keterpurukannya.

Situasi yang serba tak enak tersebut secara tidak langsung menempa kedisiplinan mereka dan berperan penting dalam pembentukan karakter etos kerja yang sangat mengagumkan. Etos kerja tersebut ditularkan kepada generasi selanjutnya dalam sebuah konsep moral yang ditanamkan dengan ketat melalui pendidikan di Jepang.

Poin-poin penting mengenai budaya kerja orang Jepang dapat diuraikan menjadi beberapa hal seperti berikut ini :

Ø  Team Work

Seorang salaryman di Jepang akan merasa tempat kerjanya seperti desa dimana semua penduduknya saling bergotong-royong membangun lingkungannya. Ini adalah sebuah pemikiran khas bangsa Jepang yang dikenal dengan istilah mura no guruupu (村のグループ) atau “Village Relationship”.

Ø  Life Time Employment

Sebagian besar orang Jepang mempunyai prinsip life time employment dimana mereka hanya akan bekerja di satu perusahaan sampai waktu pensiun tiba. Di perusahaan tempat saya bekerja di Jepang dulu, banyak pegawai yang sudah bekerja lebih dari 40 tahun dan mereka rata-rata sudah berusia diatas 60 tahun.

Perusahaan seolah menjadi rumah atau desa tempat tinggal orang Jepang yang tidak dapat terpisahkan satu sama lain. Berbeda dengan orang Indonesia dimana mereka menganggap kantor sebagai “ dan kadang bekerja pun malas-malasan. Bagi orang Jepang, terkadang kantor atau pabrik pun menjadi tempat tidurnya saat ada lembur yang mengharuskan mereka bekerja sampai larut malam.

Ø  Senior & Junior

Jepang  adalah salah satu negara yang masih memegang teguh senioritas. Ada istilah Senpai (先輩) dan Kouhai (後輩) yang berarti senior dan junior. Yang muda harus patuh kepada yang lebih tua apabila diberi perintah. Sistem ini sudah mutlak dan menjadi sebuah sistem dalam seluruh aspek kehidupan di Jepang. Senior harus mengarahkan dan mengajari juniornya, sebaliknya junior wajib menghormati dan mengikuti dan apa yang menjadi perintah seniornya. Makanya jarang sekali dalam sebuah struktur organisasi di perusahaan Jepang, pegawai berusia di bawah 30 tahun yang sudah mempunyai jabatan tinggi, para top level sekelas manager atau direktur biasanya sudah berumur 50-60 tahun.

Ø  Prinsip Samurai

Prinsip yang mengajarkan semangat dan pantang menyerah sebelum mereka benar-benar tak mampu mengerjakannya. Para samurai akan melakukan harakiri (腹切り) atau bunuh diri dengan cara menusukkan pedangnya sendiri ke dalam perut apabila dalam bertarung dia kalah. Hal ini menunjukkan upaya para samurai untuk menebus harga diri mereka yang hilang akibat kalah dalam peperangan.

Hingga saat ini, samurai spirit masih tertanam kuat di dalam jiwa bangsa Jepang, namun digunakan untuk membangun kekuatan ekonomi, menjaga harga diri negara, dan kehormatan bangsa secara utuh. Semangat ini berhasil menciptakan Jepang menjadi bangsa yang pantang menyerah meskipun sumber daya alamnya yang minim serta sering ditimpa berbagai bencana alam, terutama gempa bumi dan tsunami.

Ø  Kaizen

Kaizen ( 改善)secara bahasa artinya perbaikkan. Sifat orang Jepang yang semangat dan tak cepat berpuas diri melahirkan prinsip kaizen ini. Dalam dunia bekerja, kaizen adalah sebuah strategi yang bertujuan meningkatkan secara kontinyu menuju ke arah yang lebih baik terhadap proses produksi, kualitas dan kuantitas produk, pengurangan biaya operasional, mengurangi pemborosan, sampai meningkatkan keamanan kerja.

Ø  Tamu adalah Raja, Atasan adalah Dewa

Ada pepatah Jepang yang mengatakan bahwa “tamu adalah raja, atasan adalah dewa”. Pepatah ini membuat para pekerja patuh dan loyal pada bos mereka. Mereka siap melakukan apa yang diperintahkan atasan demi kesuksesan perusahaan tempat mereka bekerja, Hebatnya lagi, para roumusha (buruh) Jepang ini bersedia bekerja lembur tanpa bayaran sepeser pun.

Mereka berpikiran apabila hasil produksi naik dan perusahaan untung besar, otomatis pekerja akan mendapatkan bayaran yang setimpal. Dalam pikiran dan jiwa mereka sudah tertanam kuat untuk melakukan pekerjaan sebaik  dan semaksimal mungkin. Gagal atau tidak mampu menyelesaikan pekerjaan sama halnya dengan mempermalukan diri sendiri, bahkan harga diri mereka merasa hilang. Banyak para pemimpin Jepang mengundurkan diri karena mereka dianggap gagal mengemban tugasnya.

Ø  Malu Jika Pulang Cepat

Lembur sudah menjadi hal biasa dalam sebuah pekerjaan di Jepang. Rata-rata pekerja Jepang bisa bekerja sampai lebih dari 12 jam sehari. Mereka yang pulang cepat dianggap pekerja tidak produktif dan tidak penting bagi perusahaan. Kecintaan orang Jepang pada pekerjaannya dibuktikan dengan jumlah waktu yang mereka habiskan di tempat kerja. Tanpa diawasi pun mereka akan bekerja dengan baik, penuh dedikasi dan tak ada korupsi waktu seperti kebanyakan pekerja di Indonesia.

Ø  Pembagian Waktu

Di perusahaan tempat saya bekerja,  jam kerja dihitung dari pukul 07:00 sampai 16:00. Jika bel masuk telah berbunyi, tak ada lagi obrolan dan candaan, semua langsung bekerja sesuai pekerjaannya masing-masing. Baru ketika masuk “hiru gohan no jikan (昼御飯の時間)” atau waktu makan siang, mereka mematikan mesin dan menghentikan pekerjaan untuk menuju shokudo (食堂) atau kantin untuk makan dan kembali bercanda tanpa memikirkan pekerjaan.

Semua kesuksesan tidak akan datang jika tidak dibarengi dengan kedisiplinan dan kerja keras. Kita bisa mencontoh budaya kerja Orang Jepang dimana mereka sangat bersemangat dalam bekerja tanpa banyak mengeluh ataupun minta naik gaji seperti kebanyakan yang terjadi di Indonesia. Semoga saja bangsa Indonesia bisa sehebat bahkan melebihi bangsa Jepang dalam segala hal khususnya dari segi teknologi.

Read More