This study aims to evaluate security risk management in the DANA application using a frequency and impact-based approach within the IT governance framework. The method employs quantitative risk matrix analysis based on ISO 31000:2018 and COBIT 2019 standards, drawing on secondary data from national news media, public incident reports, OJK/BI regulations, and academic literature. Eight primary risks were identified, with social engineering and phishing attacks receiving the highest risk score of 20 (High category), followed by account compromise via malware and fake APK with a score of 16 (High category). The remaining six risks fell into the Medium category with scores of 5-9. Recommended mitigation strategies include strengthening AI-based in-app security features, server autoscaling automation, periodic penetration testing, and least privilege access control. This study confirms that user psychological manipulation-based threats represent the top priority in the IT governance of digital financial applications in Indonesia.
Penelitian ini bertujuan mengevaluasi manajemen risiko keamanan pada aplikasi DANA menggunakan pendekatan berbasis frekuensi dan dampak dalam kerangka tata kelola teknologi informasi. Metode yang digunakan adalah analisis kuantitatif dengan matriks risiko mengacu pada standar ISO 31000:2018 dan COBIT 2019, dengan sumber data sekunder dari media massa nasional, laporan insiden publik, regulasi OJK/BI, dan literatur akademis. Delapan risiko utama berhasil diidentifikasi, di mana serangan social engineering dan phishing memperoleh skor risiko tertinggi sebesar 20 (kategori Tinggi), diikuti penyalahgunaan akun via malware dan APK palsu dengan skor 16 (kategori Tinggi). Enam risiko lainnya berada pada kategori Sedang dengan skor 5-9. Strategi mitigasi yang direkomendasikan mencakup penguatan fitur keamanan in-app berbasis AI, otomatisasi autoscaling server, penetration testing berkala, serta pembatasan hak akses berbasis prinsip least privilege. Penelitian ini menegaskan bahwa ancaman berbasis manipulasi psikologis pengguna merupakan prioritas utama dalam tata kelola IT aplikasi keuangan digital di Indonesia.
References
Nurrahma, D. A., Tanjung, N. N. Q., Gemilang, G. S., & Nurbaiti. (2025). Persepsi konsumen tentang keamanan data pada aplikasi ewallet: Studi kasus DANA. Jurnal Manuhara: Pusat Penelitian Ilmu Manajemen dan Bisnis, 3(3), 111-119.
Prastiwi, Y., Varel, E. Y., & Nainggolan, H. (2024). Analisis keamanan data pribadi dalam aplikasi mobile “DANA”. Prosiding Seminar Nasional Teknologi Informasi dan Bisnis (SENATIB) 2024, 1–8.
Putri, M. Z., Sutarso, Y., & Hiqmah, F. (2021). Pengaruh risiko keamanan, keuangan dan sosial terhadap kepercayaan pada layanan mobile payment aplikasi dana. Journal Business and Banking, 11(1), 167-182.
Rofi, A. (2022). Manajemen risiko keamanan informasi pada organisasi. Jurnal Ilmiah Teknologi Informasi, 10(1), 45–58.
Salsabila, Z., Paramita, N. H., & Adtzimar, G. R. (2023). Pengaruh kemudahan, keamanan dan kepuasan pengguna terhadap penggunaan aplikasi dana. Indonesian Economics, Journal of Management and Accounting, 1(5), 335–339.
Savitri, E. (2021). Analisis risiko teknologi informasi menggunakan standar ISO 31000. Jurnal Sistem Informasi, 7(2), 112–124.
Syadzwah, D., Farensyah, I. E., dkk. (2024). Analisis kelemahan sistem aplikasi DANA dengan kerangka kerja COBIT 5.0 Domain DSS. Jurnal Teknologi Informasi dan Sistem Informasi Kelautan, 2(1), 34–42.
Tarigan, I. F. (2025). Analisis pola tren transaksi mencurigakan pada aplikasi DANA sebagai indikator fraud digital tahun 2020–2024. Jurnal Sistem Informasi, Akuntansi dan Manajemen, 5(2).
Umiyati, I., Putri, T. E., & Maya, N. (2021). Social influence, usability and security on the intensity of DANA ewallet use. Journal of Accounting for Sustainable Society (JASS), 3(1), 113–130.
Uskono, B. M., Wijaya, R., Pradipta, M. G., & Kusnadi, A. (2025). Analisis keamanan aplikasi fintech di Indonesia: Studi kasus OVO, GoPay, ShopeePay dan Dana. Journal of Informatic and Information Security, 5(2), 177–186.
Utomo, B. C., & Rahman, A. A. (2024). Analisis kesadaran keamanan data pribadi pada pengguna e-wallet DANA. Jurnal Riset Sains dan Teknologi, 8(1), 77–85.
Wijaya, A., Pandriadi, P., & Dini, M. (2025). Pengaruh efektivitas layanan dan transaction security terhadap penggunaan aplikasi DANA. Jurnal Akuntansi, Auditing dan Investasi, 5(1), 36–43.