Perbankan Perkuat Keamanan Siber untuk Hadapi Serangan AI

Otomatisasi serangan siber menggunakan kecerdasan buatan (AI) meningkatkan tantangan keamanan bagi industri perbankan. Menurut laporan yang dilansir dari Medcom, besarnya dana yang dikelola dan kompleksitas sistem digital membuat lembaga keuangan menghadapi risiko kejahatan siber yang signifikan. Presiden Direktur ITSEC Asia Patrick Dannacher menjelaskan bahwa pelaku peretasan tetap menjadikan aliran dana sebagai sasaran utama.

Perbedaannya, metode serangan kini berkembang menjadi lebih terorganisasi dengan memanfaatkan teknologi untuk memperluas jangkauan operasi. Layanan keuangan modern bergantung pada banyak komponen yang saling terhubung. Infrastruktur tersebut mencakup sistem inti perbankan atau core banking, staf operasional, jaringan cabang, serta jutaan nasabah yang menggunakan perangkat seluler untuk mengakses layanan finansial.

Banyaknya komponen yang harus dikelola membuat perlindungan sistem menjadi pekerjaan yang rumit. Insiden kebocoran data di Indonesia dan serangan siber berbasis AI terhadap bank-bank besar di Asia menjadi gambaran ancaman yang dihadapi sektor keuangan.

Patrick menggambarkan besarnya cakupan operasional yang harus diamankan oleh lembaga perbankan melalui pernyataan berikut. "Bank memiliki banyak pengguna, banyak nasabah, memiliki berbagai cabang, sistem perbankan inti (core banking), dan sebagainya. Pengaturan operasional yang dijalankan bank sangat kompleks, dan mereka mempekerjakan ratusan bahkan ribuan karyawan," jelas Patrick.

Kompleksitas tersebut tidak hanya berkaitan dengan jumlah pengguna dan karyawan. Beragam sistem, cabang, serta akses layanan harus dilindungi secara bersamaan agar peluang penyusupan tidak semakin terbuka.

AI mempercepat serangan digital

Pemanfaatan AI oleh pelaku kejahatan siber memungkinkan pencarian kelemahan sistem dilakukan secara otomatis. Patrick menyoroti perubahan cara kerja peretas yang kini dapat memanfaatkan agen AI untuk menjalankan pemindaian kerentanan dan melancarkan serangan tanpa henti selama 24 jam sehari.

Otomatisasi ini memungkinkan satu pelaku menargetkan banyak institusi dan ribuan individu sekaligus. Proses serangan juga dapat dijalankan dengan biaya relatif rendah, tanpa menghadapi hambatan birokrasi pengadaan perangkat lunak seperti yang umumnya dialami organisasi.

Perubahan tersebut membuat pendekatan keamanan yang hanya mengandalkan pengawasan manual semakin sulit mengimbangi kecepatan ancaman. Perbankan perlu memperhitungkan kemampuan pelaku dalam menjalankan operasi digital secara berkelanjutan dan dalam skala luas.

Dua ancaman utama bagi sektor keuangan

Ancaman siber yang menonjol di lingkungan perbankan terbagi menjadi dua kelompok, yakni serangan terhadap infrastruktur institusi dan manipulasi yang menyasar nasabah secara langsung. Kedua jenis serangan ini membutuhkan perhatian terhadap sistem teknologi maupun perilaku pengguna.

Ransomware yang mengincar infrastruktur

Ransomware menjadi salah satu ancaman karena serangan ini berupaya melumpuhkan infrastruktur data milik lembaga keuangan. Gangguan terhadap sistem tersebut dapat mengancam operasional digital yang bergantung pada ketersediaan dan keamanan data.

Phishing berbasis AI terhadap nasabah

Ancaman lainnya berupa rekayasa sosial atau phishing berbasis AI. Serangan ini diarahkan kepada nasabah secara personal melalui manipulasi informasi, sehingga kewaspadaan pengguna menjadi bagian penting dalam perlindungan layanan keuangan.

Perlindungan teknologi perlu diimbangi kesiapan manusia

Untuk menghadapi serangan otomatis, sistem pertahanan perbankan dinilai perlu memanfaatkan AI defensif. Teknologi ini dibutuhkan agar kemampuan perlindungan dapat mengikuti kecepatan dan skala serangan yang dijalankan dengan bantuan kecerdasan buatan. Integrasi AI dengan keamanan siber menjadi kebutuhan penting bagi lembaga keuangan.

Penggunaan AI tanpa perlindungan yang memadai dapat menimbulkan risiko bisnis besar, sedangkan sistem keamanan tanpa dukungan AI dinilai kesulitan menghadapi ancaman modern. Meski demikian, penguatan teknologi tidak dapat menggantikan peran manusia. Kelalaian pegawai internal maupun kepanikan nasabah ketika menerima informasi manipulatif masih dapat membuka jalan bagi pelaku untuk menembus sistem perlindungan.

Karena itu, literasi keamanan digital dan pelatihan bagi karyawan serta pengguna perlu dilakukan secara berkelanjutan. Langkah ini melengkapi pertahanan teknologi dengan meningkatkan kemampuan manusia dalam mengenali risiko dan menghindari manipulasi.

AICX 2026 membahas ketahanan keamanan perbankan

Persoalan ketahanan dan tata kelola keamanan sektor keuangan menjadi salah satu agenda dalam forum Artificial Intelligence & Cybersecurity Experience (AICX) 2026. Kegiatan tersebut merupakan bagian dari festival Bali Tech Week dan mempertemukan regulator dengan pelaku industri untuk membahas penguatan keamanan digital.

Sejumlah pihak yang terlibat mencakup Kementerian Komunikasi dan Digital (Komdigi), Otoritas Jasa Keuangan (OJK), serta pelaku perbankan nasional, termasuk Bank Rakyat Indonesia (BRI).

Forum tersebut turut membahas penguatan kepatuhan terhadap Undang-Undang Pelindungan Data Pribadi (UU PDP) dan penyusunan strategi bersama untuk memitigasi kebocoran data nasabah. Pembahasan ini menempatkan tata kelola, perlindungan informasi, dan kesiapan menghadapi serangan berbasis AI sebagai bagian dari tantangan keamanan perbankan.