Dengan berlanjutnya sertifikasi ISO 27001, GoPay dan Midtrans memperkuat jaminan keamanan
Mereka yang bekerja di industri teknologi tentu sudah akrab dengan ISO 27001, standard internasional dalam penerapan Information Security Management Systems (ISMS) yang dikeluarkan oleh International Organization for Standardization (ISO) bekerja sama dengan International Electrotechnical Commission (IEC). Untuk memastikan bahwa setiap perusahaan yang memperoleh sertifikasi tersebut menerapkan standar tinggi dalam mekanisme information security mereka, ISO 27001 hanya berlaku selama tiga tahun dan badan yang mengeluarkannya melakukan audit setiap tahunnya.
Kami sangat senang untuk menyampaikan bahwa belum lama ini, dua produk GoTo Financial, platform e-money GoPay dan payment gateway Midtrans, telah mendapatkan sertifikasi ISO 27001.
Meskipun GoPay dan Midtrans bukan satu-satunya platform yang berhasil memperoleh sertifikasi ISO 27001, kemampuan untuk mempertahankan sertifikasi tersebut merupakan bukti komitmen perusahaan dalam melindungi informasi sensitif penggunan dengan menyediakan sistem keamanan yang kuat dan manajemen risiko berkelanjutan.
Mengapa kami mau bersusah payah untuk ini?
Kenapa sertifikasi ISO 27001 merupakan hal penting untuk kami, serta untuk customer dan merchant kami?
George Do, Chief Information Security (CISO) GoTo Financial dan Gojek, menjelaskan bahwa mempertahankan sertifikasi ISO 27001 merupakan bukti dari komitmen kami untuk mematuhi hukum dan regulasi di mana bisnis GoTo Financial beroperasi. “ISO 27001 merupakan salah satu usaha kami untuk menunjukkan bahwa kami memenuhi bahkan melampaui standar keamanan tingkat internasional, “ ia berkata, “Kami berusaha untuk mendapatkan akreditasi setiap tahun, jadi para perilaku industri, customer dan juga merchant akan tahu bahwa kami tidak sekedar berbicara, tetapi juga menjalankan komitmen kami.”
Untuk GoPay, manajemen information security mencakup keseluruhan layanan, mulai dari registrasi akun, verifikasi, penangguhan hingga pembayaran, transfer peer-to-peer, pengisian saldo, dan penarikan uang tunai. Komitmen terhadap penerapan ISO 27001 juga mencakup proses pendukung, seperti manajemen sumber daya manusia, risk dan fraud, legal, compliance dan pengoperasian teknologi, dan masih banyak lagi.
Sementara untuk Midtrans, ISO 27001 mengkonfirmasi sistem pengelolaan keamanan dan pengelolaan layanan payment gateway secara online dan offline, yang meliputi proses registrasi mitra, aktivasi, pembayaran dan transaksi, chargeback, serta proses monitoring dan proses pendukung lainnya.
Melindungi customer dan merchant
Secara singkat, ISO 27001 menegaskan komitmen GoTo Financial dalam melindungi seluruh ekosistem dari ancaman kejahatan siber. “Kami melakukan transaksi jutaan rupiah setiap hari, jadi, dari sudut pandang pengguna, bagaimana mereka memastikan keamanan platform yang mereka gunakan? Sertifikasi ISO 27001 merupakan bukti dari usaha kami untuk menegaskan kembali komitmen kami untuk menyediakan platform yang aman,” imbuh Do.
Selain memperoleh sertifikasi ISO 27001, Do juga menjelaskan bahwa GoTo Financial telah menjalankan berbagai inisiatif untuk melindungi customer dan merchant dari kejahatan siber, termasuk peluncuran kampanye #SemuaJadiAman, yang mencakup program Money Back Guarantee (Jaminan Uang Kembali), yang memperbolehkan customer mengklaim sejumlah uang yang hilang di luar kendali mereka, seperti karena serangan brute force atau saat mereka kehilangan telepon selular.
“Kami berkolaborasi dengan tim Risk dan Fraud untuk melindungi customer dari pelaku kejahatan. Tapi ini bukan upaya yang dijalankan sekali saja, kami menyadari untuk melindungi jutaan customer dan merchant, kami harus melakukan berbagai usaha secara konsisten dan berkelanjutan,” ujar Do.
