Fitur Keamanan Layanan Digital

Untuk mengakses layanan digital ANZ Anda, login dengan ID Pengguna yang diterbitkan dan kredensial keamanan seperti Kata Sandi atau perangkat Token. Kredensial ini memverifikasi identitas Anda saat Anda masuk ke platform dan mengelola atau menyetujui transaksi. Sangat disarankan untuk menjaga kerahasiaan kredensial Anda dari orang lain.
ANZ sangat menyarankan:

• Menggunakan autentikasi dua faktor (2FA) untuk lapisan keamanan tambahan, seperti Token atau ANZ Digital Key.
• Tidak menggunakan komputer umum untuk mengakses ANZ Transactive – Global atau melakukan transaksi; tidak menggunakan jaringan WIFI publik saat menggunakan layanan perbankan online.
• Tidak menyimpan nama pengguna, kata sandi, dan PIN pada browser.
• Tidak menggunakan perangkat seluler yang tidak terkunci untuk mengunduh dan menggunakan perangkat lunak aplikasi perbankan online atau perangkat lunak pembuat OTP (One-Time Password).

Untuk membantu melindungi Anda dari penipuan, ANZ bermitra dengan penyedia layanan keamanan tepercaya.

Dengan menggunakan Layanan Digital Institusional (selain melalui seluler), Anda menyetujui ANZ dan penyedia kami mengumpulkan data perilaku tentang bagaimana Anda menggunakan perangkat Anda pada halaman login Layanan Digital Institusional (selain melalui seluler) dan di dalam saluran – seperti gerakan mouse dan pola penekanan tombol. Kami menggunakan ini, bersama dengan informasi lain yang kami kumpulkan atau miliki, untuk mendeteksi aktivitas mencurigakan.

Penyedia layanan keamanan ANZ membuat profil anonim dan tidak dapat mengidentifikasi Anda sebagai individu. Jika Anda tidak menyetujui hal ini, silakan keluar dari halaman login Layanan Digital Institusional (selain seluler) Anda dan hubungi kami.

Untuk detail tentang bagaimana ANZ mengelola informasi Anda, silakan merujuk ke Kebijakan Privasi ANZ.

ANZ menyarankan pengguna untuk mengakhiri setiap sesi dengan aman menggunakan tombol Log Off di bilah navigasi dan kemudian menutup browser. ANZ Transactive – Global juga akan secara otomatis mengeluarkan Anda setelah 15 menit tidak ada aktivitas.

Know Your Customer (KYC) adalah apa yang kami lakukan untuk mengidentifikasi siapa Anda, dan mengonfirmasi atau memverifikasi detail tersebut untuk memastikan keakuratannya. KYC bukan hanya untuk nasabah baru, ini untuk semua nasabah, terlepas dari masa keanggotaan. Dengan memiliki informasi nasabah yang tepat, kami dapat membantu melindungi Anda dan mengurangi risiko penipuan dan kejahatan keuangan. 

Penyetuju perangkat keamanan harus memiliki informasi KYC yang terdaftar di ANZ untuk menyetujui pembayaran dan debit langsung.

Untuk mendaftarkan atau memperbarui detail KYC Anda, hubungi ANZ. Pengguna perangkat keamanan baru juga dapat menggunakan electronic Know Your Customer (eKYC) untuk menyelesaikan verifikasi dalam hitungan menit. Rujuk ke Verifikasi identitas Anda secara online dalam hitungan menit, Buat Pengguna dan Kelola Pengguna untuk informasi lebih lanjut.

Autentikasi dua faktor (2FA) menyediakan lapisan keamanan tambahan saat menggunakan layanan digital ANZ. Dengan autentikasi dua faktor, Anda mengonfirmasi identitas digital Anda menggunakan kombinasi dari sesuatu yang Anda ketahui (kata sandi Anda) dan sesuatu yang Anda miliki (perangkat keamanan).

Dengan 2FA, jika orang yang tidak berwenang mendapatkan kata sandi Anda, informasi itu saja tidak cukup untuk mengakses layanan digital ANZ Anda. ANZ sangat menyarankan penggunaan perangkat keamanan setiap saat. Administrator Perusahaan dapat membuat pengguna 2FA baru atau meningkatkan pengguna yang hanya menggunakan kata sandi dengan ANZ Digital Key. Harap dicatat bahwa tidak semua jenis perangkat keamanan tersedia untuk semua layanan digital atau semua pengguna. Selain itu, undang-undang dan peraturan di beberapa wilayah geografi mungkin mewajibkan penggunaan jenis perangkat keamanan tertentu.

Untuk mempelajari lebih lanjut tentang jenis perangkat keamanan yang tersedia, rujuk ke Perangkat Keamanan.

Membiarkan satu individu melakukan semua fungsi dalam saluran digital dapat meningkatkan risiko aktivitas penipuan yang tidak terdeteksi. Oleh karena itu, ANZ sangat menyarankan Anda memisahkan tugas di antara beberapa pengguna. Ini termasuk menggunakan beberapa administrator saat membuat perubahan pada profil pengguna dan pengaturan sistem, serta memastikan pengguna yang berbeda terlibat saat membuat dan menyetujui pembayaran dan debit langsung. 

Untuk memastikan bahwa Anda telah menerapkan pemisahan tugas di seluruh ANZ Transactive – Global:

• Periksa apakah Model Administrasi Anda menyediakan pemisahan tugas untuk perubahan yang dilakukan pada profil pengguna dan pengaturan sistem
• Periksa apakah Matriks Otorisasi yang berlaku untuk setiap produk pembayaran dan debit langsung sudah sesuai
• Periksa apakah pengguna Anda memiliki peran yang tepat yang ditetapkan untuk tugas yang mereka lakukan
• Periksa apakah semua penerima manfaat baru dan perubahan yang dilakukan pada penerima manfaat di layar Penerima Manfaat memerlukan persetujuan
• Pertimbangkan untuk menerima notifikasi email setiap kali ada perubahan yang dilakukan pada penerima manfaat dari layar Penerima Manfaat Anda.

ANZ Transactive – Global memiliki batas default yang telah ditetapkan untuk menyetujui pembayaran dan membatasi nilai transaksi yang dapat diotorisasi oleh pengguna. Administrator perusahaan Anda dapat mengubah batas kebijaksanaan pengguna berdasarkan persyaratan bisnis terstruktur Anda.

Untuk mempelajari lebih lanjut, rujuk ke Izin Pengguna dan Edit Pengguna.

Semua data dienkripsi saat ditransfer antara ANZ Transactive – Global dan nasabah kami melalui protokol Transport Layer Security (TLS), yang menjaga kerahasiaan dan integritas data saat berkomunikasi melalui internet. Protokol TLS menetapkan identitas situs web dan mengenkripsi saluran transmisi antara browser web dan situs web untuk menjaga kerahasiaan informasi yang dikirimkan. Hanya pengguna yang telah membuat koneksi web aman yang dapat melihat data yang tidak dienkripsi. Setiap upaya perubahan pada data akan dideteksi dan tidak diizinkan.

ANZ menyediakan jejak audit keamanan yang melaporkan aktivitas yang dilakukan dalam ANZ Transactive – Global. Laporan meliputi: 

• Riwayat audit administrasi: Menyediakan riwayat audit dari perubahan yang dilakukan pada peran dan pengguna
• Laporan Aktivitas Pengguna: Merinci interaksi pengguna dengan sistem, termasuk stempel waktu, alamat IP, layanan, fungsi, dan tindakan yang terlibat
• Laporan audit pembayaran dan debit langsung: Merinci tanggal, jenis, status, total, dan siapa yang membuat, menyetujui, dan mengubah pembayaran/debit langsung
• Laporan audit Templat pembayaran dan debit langsung: Menyediakan laporan audit untuk perubahan yang dilakukan pada templat
• Laporan Audit Penerima Manfaat: Menyediakan laporan audit untuk perubahan yang dilakukan pada penerima manfaat dari layar Penerima Manfaat Anda

Laporan audit dapat diekspor ke CSV dan PDF dan tersedia tanpa batas waktu. Untuk mengunduh laporan audit, rujuk ke Profil Laporan .

ANZ Transactive – Global memiliki kemampuan pemantauan berlapis untuk memantau perilaku login pengguna yang tidak biasa. Ini akan mendeteksi ketika perangkat nasabah telah terinfeksi oleh malware keuangan, perilaku tidak normal yang dapat menyebabkan aktivitas mencurigakan, atau ketika nasabah telah mengirimkan kredensial keamanan mereka ke situs phishing yang terlihat seperti halaman login ANZ. ANZ juga menawarkan akses kepada nasabah ke IBM® Security Trusteer Rapport™. Perangkat lunak gratis ini berfokus pada perlindungan berlapis terhadap malware keuangan dan melengkapi perangkat lunak anti-virus Anda yang sudah ada. 

Untuk informasi lebih lanjut, silakan lihat Perangkat lunak keamanan.

Untuk berbicara dengan tim atau melaporkan aktivitas penipuan atau tidak biasa pada akun Anda, hubungi Tim Perlindungan Nasabah khusus ANZ melalui Dukungan layanan digital global untuk dukungan segera. Tim Perlindungan Nasabah tersedia 24/7, 365 hari.

Untuk mempelajari lebih lanjut tentang keamanan siber dan praktik terbaik, rujuk ke Keamanan ANZ.

Merupakan kewajiban yang disarankan bagi Administrator Perusahaan untuk meninjau akses pengguna organisasi Anda secara berkala, termasuk menonaktifkan atau menghapus pengguna sesuai kebutuhan, untuk membantu meminimalkan risiko aktivitas yang tidak sah. 

Perubahan pada bidang tertentu di profil pengguna akan menghasilkan notifikasi kepada pengguna akhir.