Pemerintah Surati 110 Bank, Waspadai Serangan Siber Berbasis AI

Revolusi kecerdasan buatan (AI) telah menghadirkan lompatan efisiensi bagi layanan perbankan digital, namun di waktu yang sama membuka pintu bagi ancaman yang jauh lebih rapi dan sulit dideteksi. Menyikapi eskalasi risiko tersebut, pemerintah melalui otoritas terkait melayangkan surat resmi kepada seluruh jaringan 110 bank di Indonesia. Langkah ini bukan sekadar imbauan biasa—melainkan panggilan untuk segera memperkuat arsitektur keamanan siber sebelum gelombang serangan berbasis AI benar-benar menerjang sistem keuangan nasional.

Surat yang disampaikan pada pekan lalu itu memuat poin-poin kritis: evaluasi menyeluruh terhadap sistem deteksi intrusi, pengujian ketahanan terhadap model serangan generatif, serta kewajiban melaporkan hasil audit keamanan secara berkala. Regulator menekankan bahwa pelaku kejahatan kini tidak lagi bekerja manual; mereka mengotomatiskan skema penipuan dan peretasan menggunakan algoritma yang terus belajar dari setiap interaksi. Dengan kata lain, pertahanan konvensional sudah tidak lagi memadai.

Lanskap Ancaman: Ketika AI Menjadi Senpi di Tangan Peretas

Jika dulu serangan siber bertumpu pada percobaan berulang atau email phishing yang mudah dikenali, kini machine learning memungkinkan peretas menciptakan kampanye spear phishing yang sangat personal. AI mampu meniru gaya penulisan seorang eksekutif, menyusun pesan dengan konteks yang persis, bahkan menirukan suara lewat voice cloning untuk meminta transfer dana darurat. Sejumlah insiden global menunjukkan bahwa deepfake audio telah berhasil mengecoh staf keuangan perusahaan besar, menimbulkan kerugian hingga puluhan juta dolar dalam hitungan jam.

Di sektor perbankan, ancaman ini berlipat ganda. AI dapat memindai ribuan celah keamanan dalam semalam, mengidentifikasi kelemahan pada API perbankan terbuka, atau memanipulasi data pelanggan yang bocor menjadi kredensial login yang valid. Data BSSN mencatat tren peningkatan upaya serangan siber ke sektor keuangan sebesar 37 persen pada semester pertama tahun ini, dengan sebagian besar menggunakan alat yang digerakkan oleh AI generatif. Modus baru seperti malware polimorfik yang terus berubah kode sumbernya juga membuat antivirus tradisional kewalahan. Ibarat permainan kucing-kucingan, kini kucingnya justru lebih pintar dan mampu menyamar sebagai bagian dari lingkungan itu sendiri.

Lebih jauh, serangan tidak selalu menyasar uang secara langsung. Pencurian data nasabah, manipulasi skor kredit, hingga sabotase infrastruktur transaksi real-time dapat memicu krisis kepercayaan yang jauh lebih mahal. Inilah yang mendorong pemerintah untuk tidak menunggu sampai korban besar berjatuhan. Surat peringatan tersebut mencantumkan contoh konkret serangan adversarial attack pada model AI bank—di mana input yang sedikit dimodifikasi dapat membutakan sistem pendeteksi penipuan.

Peta Jalan Pertahanan yang Didorong Regulator

Pemerintah tidak hanya memperingatkan, tetapi juga menyertakan panduan teknis dalam surat tersebut. Salah satu poin utamanya adalah penerapan arsitektur zero trust—prinsip yang tidak pernah memercayai siapa pun, baik dari luar maupun dalam jaringan, dan selalu memverifikasi setiap permintaan akses. Bank diminta untuk mengadopsi sistem deteksi anomali berbasis AI yang mampu mempelajari pola transaksi normal dan menandai penyimpangan dalam hitungan milidetik. Teknologi ini, sering disebut unsupervised anomaly detection, menjadi tameng karena justru mengandalkan pembelajaran mesin untuk melawan mesin penyerang.

Selain itu, regulator mendorong agar 110 bank tersebut menjalankan penetration testing secara lebih agresif dengan melibatkan tim etis yang menggunakan perangkat setara peretas. Uji coba ini diharapkan tidak hanya dilakukan setahun sekali, melainkan menjadi siklus berkelanjutan yang terintegrasi dengan pengembangan aplikasi perbankan. Poin lain yang ditekankan adalah enkripsi data end-to-end menggunakan standar post-quantum cryptography sebagai langkah antisipatif menghadapi komputer kuantum di masa depan, serta peningkatan sumber daya manusia melalui pelatihan berlapis menghadapi taktik rekayasa sosial yang dimuluskan AI.

Bagi bank-bank kecil dan menengah yang mungkin tidak memiliki kapasitas riset internal, surat tersebut membuka jalur kolaborasi dengan lembaga keamanan siber nasional dan rintisan teknologi keamanan finansial (fintech security). Tujuannya adalah membangun ekosistem berbagi ancaman (threat intelligence sharing) secara anonim dan real-time, sehingga satu bank yang diserang bisa langsung memberi alarm kepada yang lain tanpa menunggu instruksi pusat.

Menata Regulasi dan Masa Depan Keamanan Perbankan Digital

Surat kepada 110 bank ini menjadi penanda bahwa regulasi di sektor keuangan harus berlari mengejar laju inovasi AI. Rencananya, pemerintah akan merangkum hasil audit dan laporan insiden yang masuk sebagai dasar penyusunan aturan yang lebih ketat pada kuartal keempat tahun ini. Aturan tersebut mencakup kewajiban bank untuk memiliki Chief AI Security Officer, standar minimum penggunaan AI di lini depan dan belakang, serta prosedur pemulihan bencana yang spesifik menghadapi serangan berbasis model bahasa besar (large language model).

Di sisi lain, bank-bank mulai berinvestasi pada sistem explainable AI (XAI) yang mampu mengaudit keputusan algoritma secara transparan—sehingga jika terjadi penyusupan, jejaknya bisa dilacak, bukan sekadar kotak hitam yang membingungkan. Beberapa bank besar bahkan sudah mengumumkan alokasi dana khusus untuk riset keamanan AI, termasuk menjalin kerja sama dengan perguruan tinggi dan laboratorium global.

Momentum ini, meski dipicu oleh ancaman, membawa optimisme. Infrastruktur perbankan Indonesia berpeluang menjadi salah satu yang paling tangguh di kawasan jika modernisasi pertahanan ini dijalankan dengan serius. Seperti yang sering diucapkan di kalangan keamanan siber, “Anda tidak bisa mengunci pintu depan jika jendela sudah dihancurkan AI.” Surat peringatan ini adalah panggilan untuk memperkuat seluruh jendela sekaligus, sebelum badai benar-benar datang. Dengan demikian, kepercayaan publik terhadap layanan keuangan digital dapat tetap kokoh, seiring dengan terus berkembangnya teknologi yang tadinya dipandang sebagai pedang bermata dua.

Baca juga:

• Polri Limpahkan Berkas Tiga Kasus Korupsi ke Kejaksaan Agung Secara Bertahap
• Prabowo Sentil Koruptor: 'Muka Anda yang di Sini Bukan Pembawa Lari Uang'