Bisnis.com, JAKARTA — PT Taspen (Persero) mengimbau seluruh peserta pensiun untuk melakukan autentikasi secara rutin setiap awal bulan sebelum tanggal 15 sebagai langkah penting dalam memastikan manfaat pensiun dapat diterima secara lancar dan tepat waktu.

Corporate Secretary PT Taspen Henra menegaskan bahwa kelancaran penyaluran manfaat pensiun didorong dengan partisipasi aktif peserta dalam proses autentikasi.

“Autentikasi di awal bulan menjadi kunci penting untuk memastikan data peserta tetap valid sehingga proses penyaluran manfaat dapat diterima oleh yang berhak. Ini adalah bagian dari upaya bersama antara TASPEN, mitra bayar, dan peserta,” ujarnya dikutip dari laman Taspen, Rabu (20/5/2026).

Untuk mendukung hal tersebut, Henra mengatakan PT Taspen juga menghadirkan kemudahan autentikasi melalui aplikasi Andal by TASPEN cukup dengan swafoto (selfie). Fitur ini memungkinkan peserta melakukan autentikasi di mana saja, sehingga memberikan pengalaman layanan yang lebih praktis, cepat, dan aman.

Peserta pensiun baru perlu melakukan perekaman wajah (enrollment) terlebih dahulu saat awal memasuki masa pensiun. Setelah prosesenrollmentselesai, autentikasi selanjutnya dapat dilakukan dengan lebih mudah tanpa perluloginke aplikasi.

Henra mengatakan imbauan ini juga disampaikan seiring penguatan kolaborasi PT Taspen bersama mitra bayar dalam sistem penyaluran manfaat melalui rekening bank. Seluruh mitra bayar PT Taspen melakukan pembaruan kerja sama sebagai bentuk komitmen bersama dalam menjaga kualitas layanan kepada peserta.

Henra menjelaskan proses ini dilakukan secara menyeluruh, baik melalui penandatanganan di tingkat pusat maupun melalui kantor cabang, khususnya untuk mitra Bank Pembangunan Daerah (BPD), sehingga memastikan standar layanan yang konsisten di seluruh wilayah.

Seiring dengan penguatan tersebut, dia menyebut bahwa pihaknya terus mendorong optimalisasi sistem verifikasi berbasis digital yang terintegrasi melalui dukungan 46 mitra bayar. Ekosistem ini dirancang untuk memastikan setiap proses penyaluran manfaat berjalan secara akurat dan menjaga validitas data peserta.

Ke depan, Henra menyebut PT Taspen akan terus mendorong kolaborasi aktif dengan seluruh mitra bayar serta meningkatkan literasi peserta terkait pentingnya autentikasi rutin di awal bulan. Langkah ini menjadi bagian dari komitmen PT Taspen dalam menghadirkan layanan yang adaptif dan terpercaya.(Putri Astrian Surahman)

REPUBLIKA.CO.ID, JAKARTA -- PT TASPEN (Persero) mengajak seluruh peserta pensiun melakukan autentikasi secara rutin setiap awal bulan sebelum tanggal 15 sebagai langkah penting memastikan manfaat pensiun diterima secara lancar, tepat waktu, dan berkelanjutan.

Ajakan ini seiring penguatan kolaborasi TASPEN dengan mitra bayar dalam sistem penyaluran manfaat melalui rekening bank, ditandai penandatanganan perjanjian kerja sama dengan sejumlah mitra bayar di Auditorium Kantor TASPEN Pusat, Jakarta, Rabu (6/5/2026).

Corporate Secretary TASPEN, Henra menyatakan, kelancaran penyaluran manfaat pensiun didorong dengan partisipasi aktif peserta dalam proses autentikasi.

“Autentikasi di awal bulan menjadi kunci untuk memastikan data peserta tetap valid sehingga proses penyaluran manfaat bisa diterima oleh yang berhak. Ini upaya bersama antara TASPEN, mitra bayar, dan peserta,” ujarnya dalam keterangan Jumat (8/5/2026).

Seluruh mitra bayar TASPEN secara berkelanjutan melakukan pembaruan kerja sama sebagai bentuk komitmen bersama menjaga kualitas layanan kepada peserta.

Proses ini dilakukan menyeluruh, baik melalui penandatanganan di tingkat pusat maupun melalui kantor cabang, khususnya untuk mitra Bank Pembangunan Daerah (BPD) sehingga memastikan standar layanan yang konsisten di seluruh wilayah.

Seiring penguatan tersebut, TASPEN mendorong optimalisasi sistem verifikasi berbasis digital yang terintegrasi melalui dukungan 46 mitra bayar. Ekosistem ini untuk memastikan setiap proses penyaluran manfaat berjalan secara akurat dan menjaga validitas data peserta.

Untuk mendukung itu, TASPEN menghadirkan kemudahan autentikasi lewat aplikasi Andal by TASPEN cukup dengan swafoto. Fitur ini memungkinkan peserta melakukan autentikasi di mana saja, memberi pengalaman layanan lebih praktis, cepat, dan aman.

Peserta pensiun baru perlu melakukan perekaman wajah (enrollment) terlebih dahulu saat awal memasuki masa pensiun. Setelah proses enrollment selesai, autentikasi selanjutnya dapat dilakukan dengan lebih mudah tanpa perlu login ke aplikasi.

Melalui kemudahan ini, peserta diimbau rutin melakukan autentikasi di awal bulan sebelum tanggal 15 untuk memastikan manfaat pensiun tetap diterima secara lancar dan tepat waktu.

Hingga saat ini, ekosistem pembayaran TASPEN diperkuat 46 mitra bayar, terdiri atas 1 mitra POS, 14 Bank Nasional, 28 Bank Pembangunan Daerah (BPD), serta 3 Bank Perkreditan Rakyat (BPR), dengan dukungan 17.136 titik layanan di seluruh Indonesia, termasuk di wilayah 3T (Terdepan, Terluar, dan Tertinggal).

Jaringan ini mempertegas komitmen TASPEN dalam menghadirkan layanan yang inklusif dan mudah diakses bagi seluruh peserta. Ke depan, TASPEN terus mendorong kolaborasi aktif dengan seluruh mitra bayar serta meningkatkan literasi peserta terkait pentingnya autentikasi rutin di awal bulan.

Langkah ini menjadi bagian dari komitmen TASPEN menghadirkan layanan yang adaptif dan tepercaya, sekaligus memperkuat posisinya sebagai Center Of Excellence dalam pengelolaan jaminan sosial ASN serta mendukung implementasi Asta Cita Presiden Prabowo Subianto dalam mendorong kesejahteraan yang merata di seluruh Indonesia.

Bisnis.com, JAKARTA — Transformasi perusahaan menuju tenaga kerja agentic menyimpan problematika besar pada sisi keamanan sehingga membuat perusahaan lambat dalam mengadopsi agen AI atau generasi selanjutnya dari kecerdasan buatan (AI).

Berdasarkan survei terbaru Cisco terhadap pelanggan enterprise utama, ditemukan fakta kontradiktif. Sebanyak 85% responden melaporkan telah bereksperimen dengan agen AI, tetapi hanya 5% yang benar-benar berani menerapkannya dalam lingkungan produksi.

Ketimpangan ini dipicu oleh keraguan mendalam mengenai tata kelola dan perlindungan data saat mesin mulai mengambil keputusan tanpa intervensi langsung manusia.

President dan Chief Product Officer Cisco Jeetu Patel mengatakan masalah utama dalam ekosistem agentic AI adalah ketidaksiapan infrastruktur keamanan lama dalam mengenali identitas non-manusia.

Sebagian besar perusahaan saat ini bahkan tidak mengetahui agen mana yang sedang berjalan di jaringan mereka, apalagi menentukan siapa pihak yang bertanggung jawab jika terjadi kegagalan atau penyalahgunaan tindakan.

Laporan 2025 Cisco Talos Year in Review menunjukkan penyerang secara dominan menargetkan komponen autentikasi dan perantara kepercayaan antar-sistem.

Fokus serangan terhadap identitas ini diprediksi meningkat seiring maraknya beban kerja berbasis agen. Sistem keamanan tradisional yang dirancang untuk pengguna manusia kini menghadapi titik buta karena tidak mampu memahami konteks di balik permintaan otomatis yang dilakukan oleh agen AI.

“Agen AI bukan hanya mempercepat pekerjaan yang sudah ada, mereka adalah tenaga kerja baru yang secara signifikan dapat memperluas pencapaian organisasi,” ujar Jeetu dikutip Rabu (15/4/2026).

Menurutnya, untuk membuka adopsi agentic AI di korporasi, tim keamanan memegang kunci penting untuk memastikan tenaga kerja.

Adapun untuk mendorong adopsi agentic AI yang lebih halus di perusahaan, Cisco memperkenalkan perluasan konsep Zero Trust Access yang dikhususkan bagi agen. Melalui fitur Agent Identity Management pada Duo IAM, setiap agen kini diberikan identitas terverifikasi yang terhubung langsung dengan pemilik manusia yang bertanggung jawab. Hal ini memungkinkan setiap tindakan agen dapat dilacak secara akurat.

Langkah ini diperkuat dengan penerapan kebijakan Model Context Protocol (MCP). Protokol tersebut berfungsi sebagai gerbang (gateway) yang mengarahkan lalu lintas data agen, memastikan setiap izin yang diberikan bersifat sangat spesifik (fine-grained) dan hanya berlaku untuk tugas tertentu dalam waktu singkat. Strategi ini bertujuan menghilangkan celah manipulasi dari dunia luar terhadap logika internal agen.

Sementara itu, CISO North America di Insight Jeremy Nelson, berpendapat banyak organisasi sangat antusias mengadopsi AI, namun mereka perlu melakukannya tanpa menimbulkan celah perlindungan.

Tanpa perombakan fondasi keamanan yang mampu bergerak secepat mesin, ambisi perusahaan untuk mengintegrasikan agen AI dalam rantai bisnis utama berisiko terhenti pada tahap eksperimen semata. Efektivitas teknologi ini pada akhirnya sangat bergantung pada sejauh mana organisasi mampu memitigasi risiko otonomi mesin di dalam jaringan mereka.

"Zero Trust Access untuk agen AI memberikan visibilitas terhadap identitas agen dan membatasi akses hanya pada kebutuhan yang benar-benar diperlukan," ujarnya.

Ketiga mekanisme ini dirancang saling melengkapi dan membentuk standar keamanan yang setara, bahkan lebih ketat, dibandingkan perbankan di Indonesia,

Jakarta (ANTARA) - PT Indo Premier Sekuritas (IPOT) berkomitmen untuk melindungi aset investor, dengan menerapkan sistem keamanan terpadu tiga lapis, yang dirancang untuk tetap melindungi akun nasabah ketika kredensial autentikasi bocor.

CEO IPOT Moleonoto menjelaskan, sistem ini terdiri dari SIM-OTP sebagai autentikasi dua faktor (2FA), App-Scoped Device Identifier (ASDI) untuk registrasi perangkat, serta Add Device Approval sebagai kontrol eksplisit penambahan perangkat.

“Ketiga mekanisme ini dirancang saling melengkapi dan membentuk standar keamanan yang setara, bahkan lebih ketat, dibandingkan perbankan di Indonesia,” ujar Moleonoto sebagaimana keterangan resmi di Jakarta, Selasa.

Dengan arsitektur keamanan ini, Ia menjelaskan, sekalipun password nasabah dicuri atau bocor, akun akan tetap aman dan tidak dapat ditembus ataupun dibuka oleh pihak lain.

Ia memastikan, akan secara konsisten menerapkan SIM-OTP sebagai bentuk autentikasi dua faktor, sejalan dengan praktik perbankan di Indonesia yang telah lama meninggalkan Email-OTP.

Ia melanjutkan, SIM-OTP diakui sebagai gold standard, karena mengandalkan kepemilikan fisik SIM card, berjalan pada jaringan operator seluler yang teregulasi, memiliki jejak audit telko, serta tidak dapat di-forward, di-search, maupun diakses ulang melalui email atau cloud.

“Selain itu, kami juga menerapkan App-Scoped Device Identifier (ASDI), yaitu mekanisme pembuatan identitas unik untuk setiap kombinasi aplikasi dan perangkat,” ujarnya.

Melalui ASDI, Ia menjelaskan, setiap akun IPOT hanya dapat diakses dari perangkat yang telah terdaftar, upaya login dari perangkat lain akan langsung ditolak, serta identitas perangkat tidak dapat digandakan atau dipindahkan.

“Seluruh nasabah IPOT yang ada saat ini telah melalui proses registrasi perangkat, diantaranya menggunakan ASDI dengan validasi akhir melalui SIM-OTP,” ujar Moleonoto.

Sebaliknya, lanjutnya, Email-OTP lebih rentan terhadap phishing, pembajakan akun email, password reuse, serta akses lintas perangkat tanpa disadari oleh pemilik akun.

Dengan penerapan SIM-OTP, dia memastikan bahwa proses otorisasi sensitive, khususnya registrasi perangkat, mengikuti standar keamanan yang telah teruji dan diterapkan oleh industri perbankan nasional.

Sebagai lapisan perlindungan tambahan terhadap pencurian kredensial akibat phishing dan social engineering, pihaknya memperkenalkan fitur Add Device Approval, yaitu berupa switch On/Off yang mengatur apakah penambahan perangkat baru diizinkan atau ditolak sepenuhnya, meskipun pelaku kejahatan telah mengetahui username, password, PIN, dan OTP.

Ia menjelaskan, cara kerja utama diantaranya secara default, Add Device Approval berada dalam posisi OFF, penambahan perangkat baru hanya bisa dilakukan apabila switch di perangkat terdaftar diubah ke ON secara manual, dan setelah satu perangkat baru berhasil terdaftar, switch akan kembali ke posisi OFF

“Dengan mekanisme ini, penambahan perangkat, diantaranya harus disadari sepenuhnya oleh pemilik akun, tidak dapat dilakukan secara diam-diam oleh pihak ketiga, serta memberikan sinyal jelas adanya niat (explicit intent) dari pengguna,” ujarnya.

Melalui penerapan sistem keamanan tiga lapis ini, Moleonoto berharap dapat mendorong peningkatan standar keamanan di industri sekuritas Indonesia, sekaligus mengedukasi investor untuk lebih waspada terhadap ancaman siber.

“Dalam kondisi penetrasi digital yang semakin tinggi, keamanan harus bergerak dari autentikasi berbasis email menuju autentikasi fisik dan device-based. Sistem IPOT dirancang untuk tetap aman bahkan ketika kredensial pengguna bocor. Kami siap mendukung regulator dalam menetapkan standar keamanan baru bagi seluruh pelaku industri.” ujar Moleonoto.

Pewarta: Muhammad Heriyanto
Editor: Abdul Hakim Muhiddin
Copyright © ANTARA 2025

Jakarta, CNBC Indonesia - Peringatan penting disampaikan kepada para pengguna Gmail. The Independent mengabarkan bahwa sebuah serangan siber berskala besar telah mempengaruhi sedikitnya 183 juta akun email.

Kebocoran data yang beredar di internet itu tidak hanya memuat alamat email, tetapi juga kata sandi yang diduga terkait dengan kredensial login. Kondisi tersebut membuka peluang bagi peretas untuk mengakses akun Gmail korban, sekaligus membobol layanan lain yang terhubung dengan akun tersebut.

Dikutip dari The Independent, Rabu (29/10/2025), kebocoran ini terjadi pada April 2025. Namun, baru-baru ini tercatat dalam 'Have I Been Pwned', situs pendeteksian data bocor untuk memberikan peringatan ke pengguna internet.

Menurut Troy Hunt yang menjalankan Have I Been Pwned, data yang bocor berasal dari peretasan lebih luas yang ter-agregat dari beragam sumber internet.

Pengguna internet bisa mengecek apakah email dan password mereka terdampak dalam insiden ini atau kebocoran data lainnya, dengan mengakses situs Have I Been Pwned.

Secara keseluruhan, situs web tersebut telah melacak 917 situs web yang diretas dan lebih dari 15 miliar akun.

Jika akun pengguna telah diretas, atau kemungkinan telah diretas, ada beberapa tindakan yang direkomendasikan. Pengguna disarankan untuk mengubah password Gmail dan mengaktifkan autentikasi dua faktor.

Autentikasi dua langkah menambahkan lapisan keamanan ekstra ke akun, sehingga peretas yang telah mencuri password pengguna tidak akan bisa mengaksesnya hanya dengan itu.

Jakarta, CNBC Indonesia - Jutaan pengguna internet di seluruh dunia masih menggunakan kata sandi atau password yang sangat mudah ditebak.

Penelitian terbaru Comparitech mengungkap bahwa '123456', 'admin', dan 'password' menjadi kata sandi yang paling umum dipakai sepanjang 2025.

Temuan ini berasal dari analisis lebih dari 2 miliar kata sandi akun yang bocor dan beredar di forum-forum kebocoran data, termasuk di platform pesan terenkripsi seperti Telegram.

Para peneliti hanya memasukkan data yang diyakini kuat merupakan hasil kebocoran tahun 2025. Informasi identitas pribadi pengguna telah disamarkan sebelum dianalisis.

Dalam laporan tersebut, Comparitech menyusun daftar kata sandi berdasarkan frekuensi kemunculan dari seluruh kumpulan data.

Berikut 10 kata sandi yang paling banyak digunakan di 2025:

1. 123456

2. 12345678

3. 123456789

4. admin

5. 1234

6. Aa123456

7. 12345

8. password

9. 123

10. 1234567890

Riset ini mencatat, kata sandi '123456' muncul lebih dari 7,6 juta kali, jauh melampaui kata sandi lain. Sementara itu, kata sandi bernuansa game seperti 'minecraft' berada di peringkat ke-100, muncul sekitar 70.000 kali, plus 20.000 kali dengan penulisan huruf kapital berbeda.

Studi tersebut juga mengungkap pola pengguna internet yang malas dalam membuat kata sandi. Terdapat sebanyak 25% dari 1.000 kata sandi teratas hanya terdiri dari angka. Sementara 38,6% mengandung urutan angka '123', 2% mengandung urutan angka menurun '321'. Dan 3,1% mengandung rangkaian huruf 'abc'.

Rekomendasi keamanan siber menyatakan bahwa panjang kata sandi minimal 12 karakter. Namun, temuan ini menunjukkan tren sebaliknya, yakni 65,8% kata sandi yang dianalisis memiliki kurang dari 12 karakter.

Passwords yang ideal

Menurut ahli keamanan siber, kata sandi pendek dan mudah ditebak sangat rentan terhadap serangan brute-force dan credential stuffing. Program peretas modern dapat mencoba jutaan kombinasi dalam hitungan detik.

Sebaliknya, kata sandi kuat idealnya memiliki panjang lebih dari 12 karakter, menggabungkan huruf kecil, huruf kapital, angka, dan simbol, tidak mengandung pola atau kata yang mudah ditebak, dan berbeda untuk setiap akun

Pengguna juga disarankan mengaktifkan autentikasi dua faktor (2FA) untuk menambah lapisan pertahanan.