Serangan Siber Berbasis AI: Bukan Ancaman Biasa Lagi
Serangan siber berbasis AI adalah bentuk kejahatan digital yang memanfaatkan kecerdasan artifisial untuk mengotomasi, mempersonalisasi, dan menyamarkan aktivitas berbahaya, termasuk penipuan, pencurian data, dan rekayasa sosial, sehingga serangan menjadi jauh lebih sulit dikenali, lebih cepat menyebar, dan lebih mudah ditingkatkan skalanya tanpa membutuhkan sumber daya manusia yang besar. Pesatnya perkembangan kecerdasan artifisial membuat kejahatan siber semakin sulit dikenali; deepfake, suara sintetis, dan rekayasa sosial berbasis AI mempercepat dan memperluas modus penipuan. Wakil Menteri Komunikasi dan Digital, Nezar Patria, menegaskan bahwa AI telah mengubah cara kejahatan siber dilakukan, bukan lagi sekadar spam atau phishing kasar, melainkan serangan yang tampak meyakinkan dan sangat mirip interaksi manusia. AI tidak menciptakan ancaman dari nol, tetapi mempercepat kualitas dan jangkauannya, sehingga pola lama deteksi penipuan makin tertinggal.
Deepfake dan Rekayasa Sosial: Ketika Mata dan Telinga Bisa Ditipu
Deepfake dan keamanan kini menjadi satu paket masalah yang tidak bisa diabaikan. Teknologi yang dahulu dianggap mainan kreator konten, sekarang dipakai untuk meniru wajah dan suara orang terdekat atau tokoh publik dalam skala masif. Di banyak kasus penipuan berbasis AI, suara sintetis digunakan untuk meyakinkan korban bahwa mereka sedang berbicara dengan keluarga, atasan, atau figur yang dipercaya. Penipuan seperti ini tidak mengandalkan pesan berbahasa kacau, melainkan detail emosional yang disusun oleh model AI canggih. Dampaknya nyata: gelombang penipuan berbasis AI telah menyebabkan kerugian Rp9,1 triliun, sebuah angka yang menunjukkan bahwa kejahatan ini bukan lagi insiden sporadis. Jika mata dan telinga bisa ditipu, bertahan hanya dengan “feeling” dan kewaspadaan individual tidak cukup; kita butuh sistem yang menguji keaslian identitas dan konten sejak awal interaksi, bukan setelah uang dan data terlanjur bocor.
Mengapa Tambal Sulam Tidak Lagi Cukup: Security by Design
Pendekatan keamanan yang reaktif—baru bergerak setelah serangan terjadi—secara praktis sudah usang di era serangan siber berbasis AI. Ketika pelaku memanfaatkan otomatisasi dan personalisasi, siklus tambal sulam tidak akan pernah bisa mengejar kecepatan ancaman. Itulah mengapa Nezar Patria menekankan bahwa keamanan siber harus dirancang sejak awal dalam pembangunan teknologi dan platform digital, bukan sebagai fitur tambahan belakangan. Pergeseran ini dirumuskan sebagai security by design: desain sistem, proses bisnis, dan pengalaman pengguna yang mengutamakan keamanan sejak lapisan paling dasar. Pengalaman serangan terhadap Pusat Data Nasional menjadi bukti pahit bahwa pendekatan reaktif membuat infrastruktur publik rentan; insiden tersebut menunjukkan perlunya mengubah pola pikir dari reaktif menjadi preventif. Jika arsitektur awal mengabaikan keamanan, setiap perbaikan berikutnya hanyalah tempelan di dinding yang sudah retak.
Peran Komdigi: Dari Regulasi hingga Infrastruktur Anti Scam
Komdigi tidak memilih jalan mengekang AI, melainkan mendorong tata kelola keamanan AI yang membangun ketahanan tanpa menghambat inovasi. Tujuannya jelas: kerangka kerja keamanan AI yang komprehensif dan kuat, dengan keamanan, akuntabilitas, dan ketahanan dibangun sejak awal. Dari sisi regulasi, sedang dikembangkan peraturan pelaksana Undang-Undang Pelindungan Data Pribadi (UU PDP) dan Rancangan Undang-Undang Keamanan dan Ketahanan Siber, dengan mengundang industri, akademisi, dan pemangku kepentingan agar aturan tetap praktis, adaptif, dan berbasis risiko. Di lapangan, pencegahan kejahatan siber didorong melalui infrastruktur anti scam, pengamanan di tingkat operator, serta verifikasi pengguna dengan memanfaatkan AI. Sistem deteksi penipuan yang diterapkan secara nasional ditargetkan dapat digunakan semua lapisan masyarakat, termasuk mereka yang tinggal di pedesaan dan kelompok rentan seperti pengguna internet pemula, pensiunan, dan pemilik usaha kecil.
Apa yang Harus Dilakukan Organisasi: Pertahanan Proaktif Berbasis AI
Organisasi yang menunggu regulasi rampung sebelum bertindak sedang berjudi dengan reputasi dan kepercayaan pengguna. Serangan siber berbasis AI menuntut pertahanan yang sama canggihnya: pengembangan deteksi ancaman siber berbasis AI, pertukaran data intelijen dengan mitra lain, dan integrasi sistem anti scam ke dalam alur bisnis sehari-hari. Security by design tidak berhenti di teknologi; ia butuh kebijakan internal yang jelas, literasi digital bagi karyawan dan pelanggan, serta investasi pada talenta keamanan siber berbasis AI melalui kerja sama dengan universitas dan industri. Untuk pencegahan kejahatan siber yang nyata, organisasi perlu memastikan bahwa setiap fitur baru diuji dari sisi keamanan, setiap proses verifikasi identitas disusun ulang agar tahan terhadap deepfake dan suara sintetis, dan setiap insiden dimanfaatkan sebagai pelajaran, bukan sekadar laporan. Kesimpulannya, pertahanan proaktif bukan pilihan tambahan, melainkan syarat agar inovasi digital tetap layak dipercaya.
