UNDP Mulai Program Dua Tahun: Keamanan Pembayaran Publik Bukan Sekadar Soal Blockchain

UNDP bersama Blockchain for Good Alliance meluncurkan program keamanan siber selama dua tahun pada 19 Oktober, menyasar lembaga-lembaga publik dengan fokus pada pembayaran digital dan perlindungan data. Lewat pelatihan dan pendampingan, program ini ingin menjawab satu hal yang sering terlewat: apakah orang-orang yang benar-benar menjalankan sebuah layanan mampu mencegah kegagalan, menangani insiden, dan memulihkan akses ketika ada masalah.

Ide yang membawa seluruh program ini sebenarnya sederhana: keamanan sistem pembayaran publik lebih banyak ditentukan oleh manusia dan prosedurnya ketimbang oleh perangkat lunaknya. Sebuah transaksi di blockchain bisa benar seratus persen secara teknis, tapi tetap berangkat dari alur kerja yang sudah dibajak. Bayangkan sistem bantuan dana pemerintah: buku catatan digital akan mencatat transfer dengan rapi dan jujur, bahkan ketika seorang penyerang sudah diam-diam mengubah data rekening penerima sebelum pegawai yang berwenang menekan tombol setuju. Jaringan hanya memastikan transaksi akhir tercatat dengan sah — ia tidak pernah memeriksa apakah perintah awalnya memang benar. Di situlah letak soalnya.

Karena itu, alur kerja di sekelilingnya ikut menjadi bagian dari pagar keamanan. Program ini menegaskan bahwa mengubah data penerima, menyetujui pembayaran, dan menandatangani transaksi sebaiknya menuntut izin yang berbeda-beda. Kalau semua tindakan itu ditumpuk di satu akun, maka satu akun yang jebol sudah cukup untuk menimbulkan kerusakan besar. Pesan yang lebih luasnya, dengan merujuk kerangka kerja keamanan siber yang jadi acuan umum, keamanan adalah tanggung jawab organisasi secara keseluruhan — bukan sifat yang otomatis menempel pada satu teknologi yang dibeli.

Sisi lain yang ditekankan adalah pemulihan. Sebuah layanan publik bisa saja tetap "menyala" secara teknis, tapi gagal melayani orang-orang yang bergantung padanya. Kredensial yang hilang, staf yang tidak bisa dihubungi, atau sengketa rekening yang belum selesai bisa menghalangi penerima yang sah untuk mengakses dananya, walaupun jaringan di belakang layar terus bekerja normal. Maka latihan pemulihan yang baik harus mengikuti satu insiden nyata dari tanda bahaya pertama sampai layanan benar-benar pulih: siapa pejabat yang boleh menghentikan sebuah instruksi pembayaran, siapa yang mengonfirmasi rekening penerima baru, dan catatan mana yang bisa menunjukkan urutan kejadian. Staf juga harus tahu cara membantu pengguna seandainya kanal digital biasa sedang tidak tersedia. Intinya, pelatihan jauh lebih berguna ketika petugas berlatih mengambil keputusan semacam itu, bukan sekadar menghafal istilah keamanan blockchain.

Yang membuat program ini bisa diukur jujur adalah tolok ukurnya. Keberhasilannya tidak dinilai dari jumlah peserta yang hadir, melainkan dari latihan yang benar-benar tuntas dijalankan, aturan persetujuan yang makin jelas, dan layanan yang terbukti bisa dipulihkan ketika diuji. Program berjalan dua tahun, jadi gambaran nyatanya baru akan terlihat dari hasil-hasil itu, bukan dari peluncurannya hari ini.