Percepatan digitalisasi industri keuangan Indonesia membawa tantangan baru di bidang keamanan siber. Ketergantungan terhadap kecerdasan buatan atau artificial intelligence (AI), komputasi awan, open API, pembayaran digital, dan berbagai layanan berbasis data membuat ekosistem keuangan semakin terhubung, sekaligus memperluas ruang yang dapat dimanfaatkan pelaku serangan siber.
Perubahan tersebut membuat perlindungan digital tidak lagi cukup hanya berfokus pada upaya mencegah kebocoran data. Industri keuangan juga dituntut memiliki kemampuan untuk mengenali aktivitas mencurigakan, merespons insiden secara cepat, serta memulihkan sistem agar layanan dapat kembali berjalan ketika terjadi gangguan. Kondisi ini menjadi perhatian dalam diskusi Indonesia Cyber Protection 2026: Securing Indonesia's Financial Digital Future yang digelar Warta Ekonomi di Jakarta pada 13 Agustus 2026.
AI menghadirkan tantangan baru bagi keamanan digital
AI berkembang menjadi salah satu teknologi penting dalam transformasi digital. Di sektor keuangan, teknologi berbasis data dapat membantu berbagai aktivitas, tetapi perkembangan kemampuan AI juga membuat pola ancaman siber ikut berubah. Karena itu, pendekatan keamanan yang hanya mengandalkan metode lama berisiko tidak lagi memadai untuk menghadapi lingkungan digital yang semakin kompleks.
Suara.com melaporkan bahwa forum yang mempertemukan regulator, pemerintah, industri keuangan, dan praktisi keamanan siber menyoroti perubahan lanskap ancaman tersebut. Perhatian tidak hanya diarahkan pada bagaimana organisasi mencegah serangan, tetapi juga pada kemampuan mendeteksi dan merespons ancaman ketika serangan sudah berlangsung.
Dalam konteks tersebut, AI dapat dipandang dari dua sisi. Teknologi yang sama dapat menjadi bagian dari sistem pertahanan dengan membantu proses analisis dan deteksi, tetapi perkembangan teknologi juga dapat dimanfaatkan untuk memperkuat kemampuan pelaku ancaman. Inilah alasan mengapa industri perlu membangun pertahanan yang adaptif dan tidak bergantung pada satu lapisan keamanan saja.
Ekosistem keuangan digital semakin luas
Indonesia memiliki ekosistem digital yang besar. Suara.com melaporkan bahwa jumlah pengguna internet di Indonesia telah mencapai lebih dari 235 juta orang. Aktivitas transaksi digital yang terus berkembang membuat sektor keuangan menjadi salah satu bagian penting dalam ekosistem digital nasional sekaligus menjadi area yang perlu mendapat perhatian serius dari sisi keamanan.
Semakin banyak layanan yang terhubung secara digital berarti semakin banyak pula titik yang harus diamankan. Layanan berbasis cloud, open API, dompet elektronik, pembayaran digital, dan sistem yang mengolah data dalam jumlah besar membutuhkan pengelolaan keamanan yang konsisten. Celah pada salah satu bagian ekosistem dapat menjadi pintu masuk bagi gangguan yang berdampak lebih luas.
Situasi tersebut juga menunjukkan bahwa keamanan siber bukan hanya persoalan teknis bagi tim teknologi informasi. Ketahanan digital berhubungan dengan keberlangsungan layanan, perlindungan informasi, kepercayaan pengguna, dan kemampuan organisasi menjaga operasional ketika menghadapi insiden.
BSSN mencatat tekanan serangan siber tetap tinggi
Badan Siber dan Sandi Negara atau BSSN menjadi salah satu lembaga yang memantau perkembangan keamanan siber di Indonesia. Dalam laporan yang dikutip Suara.com, BSSN mencatat 3,64 miliar anomali serangan siber sepanjang periode Januari hingga Juli. Angka tersebut menggambarkan besarnya tekanan yang dihadapi ekosistem digital Indonesia.
Namun, besarnya aktivitas digital nasional juga menjadi tantangan bagi kemampuan pemantauan. Suara.com melaporkan bahwa kemampuan pemantauan BSSN saat ini masih mencakup kurang dari 10 persen aktivitas digital. Artinya, kapasitas pemantauan perlu terus diperkuat agar perkembangan aktivitas anomali dapat diidentifikasi secara lebih luas.
Kesenjangan antara luasnya aktivitas digital dan kemampuan pemantauan memperlihatkan bahwa ketahanan siber membutuhkan kerja bersama. Pemerintah, industri keuangan, penyedia teknologi, dan masyarakat memiliki peran masing-masing dalam mengurangi risiko dan mempercepat penanganan insiden.
Pembayaran digital menjadi bagian penting ekosistem
Perkembangan pembayaran digital turut memperbesar pentingnya perlindungan sistem. Berdasarkan informasi yang disampaikan dalam forum tersebut, sekitar 80 persen masyarakat telah menggunakan dompet elektronik atau pembayaran digital dalam transaksi sehari-hari. QRIS juga disebut telah berkembang sebagai salah satu infrastruktur pembayaran digital besar dengan hampir 60 juta pengguna aktif dan 39 juta merchant terdaftar.
Besarnya penggunaan layanan pembayaran digital membuat aspek keamanan memiliki hubungan langsung dengan aktivitas masyarakat. Gangguan pada sistem bukan hanya berpotensi memengaruhi perusahaan penyedia layanan, tetapi juga dapat menghambat aktivitas pengguna dan pelaku usaha yang bergantung pada transaksi digital.
Suara.com juga melaporkan bahwa sekitar 93 persen merchant QRIS yang disebut dalam forum tersebut merupakan pelaku UMKM. Data itu menunjukkan bahwa keamanan infrastruktur pembayaran digital memiliki cakupan yang luas, termasuk bagi usaha kecil yang semakin mengandalkan transaksi elektronik.
Ketahanan digital tidak berhenti pada pencegahan
Salah satu perubahan penting dalam pendekatan keamanan siber adalah bergesernya fokus dari sekadar pencegahan menuju ketahanan. Organisasi perlu berasumsi bahwa ancaman dapat muncul dan menyiapkan kemampuan untuk menghadapinya.
Ketahanan digital mencakup sejumlah kemampuan yang saling berkaitan. Pertama adalah kemampuan mengenali aktivitas tidak normal sedini mungkin. Kedua adalah kemampuan melakukan respons agar dampak serangan dapat dibatasi. Ketiga adalah kemampuan memulihkan layanan dan sistem setelah insiden. Keempat adalah kemampuan mengevaluasi kejadian untuk memperbaiki pertahanan pada masa mendatang.
Pendekatan seperti ini menjadi semakin penting bagi industri keuangan karena layanan digital berhubungan erat dengan aktivitas masyarakat dan dunia usaha. Sistem yang aman bukan hanya sistem yang tidak pernah mengalami serangan, tetapi juga sistem yang memiliki kesiapan ketika menghadapi gangguan.
Peran AI dalam memperkuat pertahanan
Dalam menghadapi ancaman yang semakin dinamis, AI dapat menjadi salah satu teknologi yang membantu meningkatkan kemampuan pertahanan. Pemanfaatannya dapat diarahkan untuk membantu mengolah informasi dalam jumlah besar, mengenali pola yang tidak biasa, dan mempercepat proses analisis ketika terdapat indikasi aktivitas mencurigakan.
Namun, penerapan AI untuk keamanan siber tetap membutuhkan tata kelola yang matang. Teknologi tidak dapat menggantikan seluruh proses pengawasan manusia. Sistem yang digunakan untuk mendeteksi ancaman harus dipantau, diuji, dan dievaluasi agar hasil analisisnya dapat menjadi bagian dari keputusan keamanan yang tepat.
Dalam diskusi tersebut, CEO Warta Ekonomi Muhamad Ihsan menekankan pentingnya teknologi keamanan yang adaptif, penguatan talenta digital, tata kelola data, serta kolaborasi antara pemerintah, industri, penyedia teknologi, dan masyarakat.
Talenta digital menjadi bagian dari pertahanan
Teknologi keamanan yang semakin maju tetap membutuhkan sumber daya manusia yang mampu mengoperasikan dan mengevaluasinya. Penguatan talenta digital menjadi bagian penting karena keamanan siber tidak hanya berkaitan dengan perangkat lunak atau infrastruktur, tetapi juga kemampuan organisasi memahami risiko dan mengambil keputusan ketika menghadapi insiden.
Tim keamanan perlu memahami bagaimana sistem organisasi bekerja, data apa yang paling penting untuk dilindungi, serta bagaimana sebuah insiden dapat memengaruhi layanan. Pengetahuan tersebut membantu organisasi menyusun prioritas perlindungan dan menentukan respons yang sesuai ketika terjadi gangguan.
Tata kelola data semakin penting
Ketika semakin banyak layanan keuangan menggunakan sistem berbasis data, tata kelola informasi menjadi bagian yang tidak dapat dipisahkan dari keamanan. Data perlu dikelola dengan prinsip yang jelas mengenai akses, penggunaan, penyimpanan, dan perlindungannya.
Tata kelola yang baik juga membantu organisasi mengurangi risiko yang muncul dari akses yang tidak semestinya. Dalam lingkungan digital yang saling terhubung, pengelolaan hak akses dan pemantauan aktivitas menjadi bagian penting untuk menjaga sistem tetap terkendali.
Perusahaan juga perlu memahami bahwa keamanan data bukan semata-mata tanggung jawab satu divisi. Kebijakan keamanan harus diterapkan secara menyeluruh agar setiap bagian organisasi memahami perannya dalam menjaga informasi dan layanan digital.
Kepercayaan nasabah menjadi pertaruhan
Keamanan siber memiliki dimensi lain yang tidak kalah penting, yakni kepercayaan. Ketika masyarakat menggunakan layanan keuangan digital, mereka mengharapkan sistem dapat menjaga data dan menjalankan transaksi secara andal. Gangguan atau insiden keamanan dapat memengaruhi persepsi pengguna terhadap kemampuan sebuah lembaga dalam melindungi mereka.
Dalam pemberitaan tersebut, Otoritas Jasa Keuangan menegaskan pentingnya kesiapan lembaga keuangan dalam merespons insiden siber secara jujur, transparan, dan bertanggung jawab. Pendekatan tersebut menunjukkan bahwa penanganan insiden bukan hanya persoalan teknis, tetapi juga berkaitan dengan komunikasi dan tanggung jawab kepada nasabah.
Respons yang jelas dapat membantu organisasi memberikan informasi yang dibutuhkan pengguna ketika terjadi gangguan. Sebaliknya, keterlambatan atau ketidakjelasan dalam menyampaikan informasi dapat memperbesar ketidakpastian pada saat masyarakat membutuhkan kepastian mengenai kondisi layanan.
Kolaborasi menjadi kunci menghadapi ancaman
Ancaman siber tidak mengenal batas organisasi. Serangan dapat memanfaatkan hubungan antara berbagai sistem, layanan, dan jaringan yang saling terhubung. Karena itu, pertahanan digital juga membutuhkan koordinasi antara berbagai pihak.
Pemerintah memiliki peran dalam pengawasan dan penguatan kapasitas keamanan nasional. Regulator dapat mendorong penerapan standar dan tata kelola yang memadai. Industri keuangan bertanggung jawab memastikan sistem dan proses internal memiliki perlindungan yang sesuai. Sementara penyedia teknologi memiliki peran dalam menyediakan solusi yang dapat membantu organisasi menghadapi perkembangan ancaman.
Kolaborasi juga penting untuk berbagi pengetahuan mengenai pola serangan dan cara mitigasinya. Semakin cepat informasi mengenai ancaman dapat dipahami dan ditindaklanjuti, semakin besar peluang organisasi membatasi dampak yang mungkin terjadi.
Membangun keamanan yang adaptif
Perubahan teknologi membuat keamanan siber tidak dapat diperlakukan sebagai proyek yang selesai setelah sebuah sistem dipasang. Ancaman berkembang, pola serangan berubah, dan teknologi baru terus bermunculan. Karena itu, strategi perlindungan harus diperbarui secara berkala.
Industri keuangan perlu memastikan sistem keamanan memiliki kemampuan untuk beradaptasi dengan perubahan lingkungan digital. Pengujian berkala, evaluasi terhadap prosedur respons, peningkatan kompetensi tenaga kerja, dan pemantauan terhadap perkembangan ancaman dapat menjadi bagian dari proses tersebut.
Pada saat yang sama, organisasi perlu menjaga keseimbangan antara inovasi dan keamanan. Kecepatan adopsi teknologi digital sebaiknya diikuti dengan kesiapan pengamanan sejak tahap perencanaan, bukan baru dipikirkan setelah layanan berjalan.
Tantangan keamanan akan terus berkembang
Perkembangan AI membawa peluang besar bagi transformasi industri keuangan, tetapi juga menambah kompleksitas dalam menghadapi ancaman digital. Besarnya ekosistem pengguna internet, transaksi elektronik, pembayaran digital, serta layanan berbasis data membuat keamanan menjadi salah satu fondasi utama ekonomi digital.
Data mengenai anomali serangan siber yang disampaikan BSSN dan keterbatasan cakupan pemantauan menunjukkan bahwa tantangan yang dihadapi bukan persoalan sederhana. Industri keuangan perlu memperkuat kemampuan deteksi, respons, dan pemulihan, sementara pemerintah dan seluruh ekosistem digital perlu meningkatkan kolaborasi.
Penggunaan AI untuk pertahanan juga harus berjalan bersama penguatan talenta, tata kelola data, dan mekanisme respons insiden. Dengan pendekatan tersebut, teknologi tidak hanya menjadi bagian dari transformasi layanan keuangan, tetapi juga dapat membantu membangun sistem digital yang lebih tangguh menghadapi perubahan ancaman.
Pada akhirnya, ketahanan digital akan ditentukan oleh kesiapan ekosistem secara keseluruhan. Teknologi keamanan yang adaptif, sumber daya manusia yang kompeten, tata kelola yang matang, serta komunikasi yang bertanggung jawab kepada pengguna menjadi elemen penting untuk menjaga kepercayaan di tengah semakin luasnya digitalisasi industri keuangan Indonesia.
