Perusahaan Perkuat Ketahanan Siber dengan AI dan Keahlian Manusia

Perusahaan perlu menggabungkan kecerdasan buatan (AI), analisis intelijen ancaman, dan keahlian manusia untuk menghadapi serangan siber yang semakin kompleks. Pendekatan ini menjadi penting karena otomatisasi saja belum mampu menjamin perlindungan menyeluruh terhadap risiko digital, seperti dilansir dari Medcom. Ketahanan siber tidak hanya bergantung pada kemampuan teknologi mendeteksi aktivitas mencurigakan.

Pemahaman terhadap konteks bisnis, penilaian risiko, dan pengambilan keputusan oleh tenaga ahli tetap diperlukan agar organisasi dapat merespons ancaman secara tepat. Ekonomi digital Indonesia diperkirakan mencapai USD180-340 miliar pada 2030 menurut Google, TEMASEK, dan BAIN & COMPANY. Potensi pertumbuhan tersebut berjalan beriringan dengan peningkatan risiko serangan siber yang semakin beragam dan sulit dikenali.

Laporan ESET Threat Report Semester 1 2026 menyoroti kemunculan malware berbasis AI, termasuk PromptSpy. Pelaku serangan juga memanfaatkan teknik rekayasa sosial seperti ClickFix dan phishing melalui kode QR atau quishing.

Metode serangan tersebut dapat menyamarkan tautan berbahaya dalam gambar, meniru tampilan antarmuka bantuan AI, atau menyerupai prosedur masuk resmi yang biasa digunakan karyawan. Karena bentuknya adaptif, ancaman semacam ini berpotensi lolos dari penyaringan keamanan yang sepenuhnya otomatis. Dampak serangan tidak terbatas pada gangguan sistem. Perusahaan juga menghadapi risiko operasional yang terhenti dalam waktu lama, kebocoran informasi, kerugian bisnis, serta penurunan kepercayaan pelanggan.

Keterbatasan sumber daya manusia turut memperberat persoalan tersebut. Laporan ESET APAC SMB Cybersecurity menyebutkan bahwa 50% perusahaan di kawasan Asia Pasifik, dari kelompok 70% perusahaan yang menjadi sasaran aktif serangan siber, melaporkan kekurangan personel khusus keamanan sebagai salah satu kendala pertahanan mereka.

Mengapa otomatisasi membutuhkan pengawasan manusia

Teknologi pembelajaran mesin atau machine learning mampu mengolah miliaran sinyal telemetri dalam hitungan detik. Kemampuan ini membantu tim keamanan menemukan pola aktivitas yang berpotensi menunjukkan serangan. Namun, kecepatan pemrosesan data tidak selalu menghasilkan keputusan yang tepat.

Algoritma tidak secara mandiri memahami seluruh konteks bisnis, perkembangan geopolitik, maupun tingkat risiko suatu aktivitas bagi organisasi tertentu. Jika setiap peringatan diperlakukan sebagai ancaman serius tanpa penyaringan yang memadai, tim teknologi informasi dapat dibebani terlalu banyak notifikasi. Kondisi tersebut meningkatkan kebisingan operasional, memicu kelelahan tim, dan berisiko memperlambat penanganan insiden yang benar-benar berbahaya.

Karena itu, analis keamanan dan pemburu ancaman atau threat hunter memiliki peran penting dalam menafsirkan hasil deteksi mesin. Mereka dapat menilai apakah aktivitas masuk yang tidak biasa berasal dari karyawan jarak jauh atau merupakan pengambilalihan akun yang dilakukan pihak tidak berwenang.

Penilaian tersebut membantu perusahaan membedakan aktivitas yang sah dari ancaman nyata. Dengan demikian, organisasi dapat mengurangi alarm palsu yang mengganggu kegiatan operasional sekaligus memusatkan sumber daya pada insiden yang membutuhkan tindakan segera.

Kolaborasi AI dan intelijen ancaman melalui layanan MDR

Pertahanan siber yang efektif mengandalkan tiga unsur yang saling melengkapi, yaitu machine learning untuk mengenali pola dalam skala besar, threat intelligence untuk menyediakan konteks ancaman global, serta tenaga ahli untuk menentukan respons operasional.

Machine learning mempercepat pendeteksian dan pemrosesan informasi, sedangkan intelijen ancaman membantu menjelaskan latar belakang aktivitas mencurigakan. Keputusan akhir untuk menangani risiko penting tetap memerlukan penilaian profesional yang mempertimbangkan kebutuhan dan kondisi organisasi. Model Managed Detection and Response (MDR) menawarkan pendekatan dengan melibatkan tim eksternal untuk menjalankan pemantauan, analisis telemetri, dan pemburuan ancaman. Skema ini memungkinkan perusahaan memanfaatkan keahlian khusus tanpa harus sepenuhnya membangun seluruh kemampuan tersebut di dalam organisasi.

Dari sisi pengelolaan biaya, penggunaan layanan MDR dapat membantu mengalihkan kebutuhan belanja modal atau CAPEX menuju biaya operasional atau OPEX yang lebih terprediksi. Pendekatan tersebut menjadi salah satu pilihan bagi perusahaan yang menghadapi keterbatasan personel keamanan siber.

Regulasi Indonesia menuntut tata kelola keamanan yang kuat

Pengelolaan risiko siber di Indonesia semakin berkaitan dengan tanggung jawab tata kelola perusahaan. Keamanan informasi bukan sekadar fungsi pendukung teknologi, melainkan bagian penting dari pengelolaan risiko dan perlindungan data. Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi menjadi salah satu landasan pengelolaan data pribadi.

Regulasi ini mengatur kewajiban terkait pelindungan data, termasuk penanganan dan pemberitahuan kegagalan pelindungan data pribadi sesuai ketentuan yang berlaku. Di industri keuangan, Bank Indonesia dan Otoritas Jasa Keuangan (OJK) menerapkan ketentuan yang berkaitan dengan ketahanan operasional. Sementara itu, pembahasan Rancangan Undang-Undang Keamanan dan Ketahanan Siber (RUU KKS) mencerminkan arah penguatan tata kelola infrastruktur informasi kritikal.

Situasi tersebut mendorong perusahaan untuk memastikan bahwa sistem pertahanan siber didukung prosedur yang jelas, pemantauan berkelanjutan, dan kemampuan merespons insiden. Teknologi yang digunakan perlu menjadi bagian dari pengendalian risiko yang dapat dipertanggungjawabkan.

ESET MDR disebut telah memperoleh sertifikasi SOC 2 Type 2 terkait komitmen terhadap keamanan data pelanggan. Layanan ini menyediakan pemantauan berkelanjutan dan pemburuan ancaman secara proaktif yang dapat mendukung upaya organisasi memperkuat kontrol keamanan. Kapabilitas tersebut juga dapat dimanfaatkan sebagai bagian dari penyelarasan strategi pertahanan dengan NIST Cybersecurity Framework 2.0.

Kerangka kerja ini menjadi salah satu acuan yang disebut dalam pembahasan mengenai pengelolaan keamanan siber perusahaan. Pada akhirnya, AI memberikan kecepatan untuk mengolah informasi dalam jumlah besar, sedangkan keahlian manusia membantu menentukan makna dan tindakan yang sesuai. Perpaduan keduanya dengan intelijen ancaman memungkinkan perusahaan mengembangkan ketahanan siber sekaligus menjaga keberlangsungan bisnis digital.