Judi Online dan AI Perbesar Risiko Kebocoran Data Perusahaan

Ancaman terhadap keamanan data perusahaan kini semakin marak terjadi dari dalam organisasi atau insider threat. Kerentanan ini meningkat seiring bertemunya tekanan finansial akibat judi online dengan meluasnya penggunaan kecerdasan buatan atau Artificial Intelligence (AI) di lingkungan kerja, seperti dilansir dari Detik iNET.

Founder SearchInform Lev Matveev menjelaskan bahwa motif utama insider threat secara global meliputi keuntungan finansial, kelalaian, serta kurangnya kehati-hatian. Namun, akselerasi digitalisasi di Indonesia memunculkan sejumlah faktor risiko tambahan yang memperbesar celah tersebut.

Matveev menyebutkan bahwa sistem pemantauan yang belum optimal, klasifikasi data yang lemah, dan pengaturan hak akses yang terabaikan menjadi celah terjadinya insiden kebocoran data. Kasus semacam ini dapat timbul karena kekhilafan maupun tindakan yang disengaja.

Di Indonesia, tindakan insider threat terbukti tidak hanya dilakukan secara individu. Pada September 2026, persidangan kasus dugaan pemalsuan data 104 debitur yang melibatkan delapan pegawai bank BUMN resmi dimulai di Bandung dengan nilai kerugian mencapai Rp2,66 miliar.

Tekanan finansial dari judi online menjadi salah satu pemicu utama karyawan nekat melakukan kecurangan. Berdasarkan data Pusat Pelaporan dan Analisis Transaksi Keuangan (PPATK), sepanjang 2025 terdapat sekitar 12,3 juta orang yang melakukan deposit judi online dengan total nilai Rp36 triliun. PPATK juga mencatat lebih dari 51.000 aparatur sipil negara teridentifikasi terlibat dalam aktivitas tersebut sejak 2017.

Risiko keamanan data akan melonjak ketika pekerja yang terbelit masalah finansial menyalahgunakan hak akses mereka. Salah satu contoh insiden terjadi di Sabang, ketika seorang pegawai bank nekat mengambil dana nasabah sebesar Rp1,4 miliar untuk judi online dan kepentingan pribadi.

"Dalam kasus insider threat, motifnya umumnya berkaitan dengan keuntungan finansial atau kelalaian dan kurangnya kehati-hatian," ujar Matveev dalam keterangan tertulis, Minggu (4/10/2026).

Penggunaan AI generatif di tempat kerja membuka celah baru bagi kebocoran informasi sensitif. Karyawan sering mengunggah daftar klien, dokumen kontrak, atau laporan keuangan ke platform AI eksternal untuk merapikan format maupun merangkum isi data.

Tindakan mengirimkan data ke layanan luar membuat perusahaan kehilangan kendali atas pemrosesan informasi tersebut. Risiko kian membesar saat organisasi menerapkan agen AI yang terhubung langsung ke database internal, email, atau sistem CRM.

Asisten AI berkemampuan khusus dapat membaca serta memindahkan informasi rahasia dalam volume besar secara otomatis. Bahkan, instruksi berbahaya dalam dokumen dapat memicu agen AI meloloskan data rahasia keluar tanpa perlu disalin manual oleh pegawai.

Kebijakan melarang pemakaian AI secara total dinilai Matveev bukan langkah yang bijak. Kebijakan larangan justru berpotensi mendorong karyawan memakai perangkat pribadi di luar pengawasan perusahaan.

"Pendekatan yang lebih tepat bukan sekadar melarang AI, melainkan memastikan perusahaan memiliki kendali terhadap informasi apa yang dimasukkan karyawan ke dalam sistem AI dan mencegah data sensitif keluar dari lingkungan perusahaan," jelasnya.

Pemanfaatan AI dan Teknologi Pencegahan

Di sisi lain, AI dapat dimanfaatkan sebagai benteng pertahanan keamanan informasi. Teknologi AI mampu menganalisis pola aktivitas mencurigakan serta memproses materi visual seperti hasil scan dokumen dan tangkapan layar guna mendeteksi informasi rahasia.

AI juga efektif mendeteksi kebocoran terselubung yang gagal ditangkap sistem keamanan berbasis aturan konvensional, seperti penyamaran nomor kartu pembayaran atau identitas diri dalam percakapan.

Untuk menekan potensi risiko, perusahaan dapat mengimplementasikan teknologi Data Loss Prevention (DLP), Data Security Posture Management (DSPM), atau Data-Centric Audit and Protection (DCAP). Sistem ini membantu memetakan data sensitif, membatasi hak akses, serta memantau lalu lintas data.

Matveev mengingatkan organisasi di Indonesia agar mulai mengalihkan fokus ke ancaman internal. Selain investasi teknologi, perusahaan perlu memperkuat edukasi karyawan mengenai tata cara pengelolaan data rahasia dan etika penggunaan AI secara aman.