32
Pedoman Keamanan Siber Penyelenggara Perdagangan Aset Keuangan Digital di Indonesia
POJK Nomor 27 Tahun 2024 telah membahas lebih rinci mengenai penerapan pelindungan data pribadi yang harus diterapkan oleh Penyelenggara. Pada pasal 3 ayat 2 huruf (g) disebutkan bahwa Penyelenggara harus menerapkan pelindungan data pribadi dalam melakukan perdagangan. Bab 12 mengenai Pelindungan Data Pribadi Pasal 119 membahas lebih lanjut bahwa Penyelenggara wajib menjaga keutuhan dan ketersediaan data pribadi, data transaksi, dan data keuangan yang dikelolanya sejak data diperoleh hingga data tersebut dimusnahkan. Penyelenggara juga memiliki kewajiban merahasiakan data dan/atau informasi konsumen. Lebih lanjut, aset kripto yang diperdagangkan di Pasar Aset Keuangan Digital berdasarkan pasal 8 ayat 2 huruf (k), harus mempertimbangkan metode aspek pelindungan Konsumen dan pelindungan data pribadi. Hal-hal tersebut memperkuat alasan Penyelenggara untuk lebih memperhatikan aspek penerapan kebijakan pelindungan data dalam operasional bisnisnya.
3.2 Prinsip Keamanan Data dan Informasi
Sistem yang dibangun dan/atau digunakan oleh Penyelenggara harus menerapkan prinsip Zero Trust Architecture (ZTA). Dalam pendekatan zero trust , setiap pengguna aplikasi, perangkat, dan sistem harus melalui proses verifikasi setiap kali mengajukan permintaan akses. Artinya, akses tidak diberikan secara otomatis, meskipun pengguna atau perangkat tersebut sudah berada di dalam jaringan internal 5 . Prinsip Zero Trust mengedepankan Secure by Design , memastikan bahwa pertimbangan keamanan telah diintegrasikan sejak tahap perancangan awal sistem dan bukan hanya ditambahkan sebagai fitur pelengkap, meliputi konfigurasi awal sistem yang secara bawaan sudah berada dalam kondisi paling aman guna meminimalkan risiko dari kelalaian atau kesalahan konfigurasi.
5 National Institute of Standards and Technology, NIST Special Publication 800‑207 - Zero Trust Architecture
Made with FlippingBook - professional solution for displaying marketing and sales documents online