- lemahnya mekanisme autentikasi
- potensi tidak efektifnya multi-factor authentication (MFA)
- atau kemungkinan sistem dapat dilewati (bypass)
Lebih mengkhawatirkan, pihak bank tidak dapat memastikan implementasi MFA karena sistem berada di bawah kendali pihak ketiga.
Ketidakmampuan memastikan kontrol keamanan dasar seperti MFA merupakan indikator lemahnya pengawasan internal.
Ketergantungan pada Pihak Ketiga: Risiko yang Tidak Dikelola
Pernyataan bahwa sistem berada dalam “kendali penuh pihak ke-3” menimbulkan persoalan serius.
Dalam regulasi Otoritas Jasa Keuangan, khususnya terkait manajemen risiko teknologi informasi, penggunaan vendor tidak menghapus tanggung jawab bank.
Bank tetap wajib:
- melakukan pengawasan
- memastikan standar keamanan terpenuhi
- dan memiliki kontrol atas sistem kritikal
Ketergantungan tanpa kontrol adalah bentuk kegagalan governance, bukan sekadar keputusan teknis.
Kegagalan Forensik: Tidak Ada Log yang Memadai
Dalam investigasi digital, log adalah fondasi utama. Namun dalam kasus ini:
- hanya tersedia transaction log
- tidak tersedia authentication log
- tidak jelas apakah log bersifat immutable
Ini berarti:
Tidak ada cara yang valid untuk memastikan bagaimana, kapan, dan oleh siapa akses dilakukan.
Dalam konteks digital forensics, kondisi ini tidak hanya melemahkan investigasi, tetapi juga berpotensi melanggar prinsip dasar keamanan sistem elektronik.
