Perkembangan kecerdasan buatan atau artificial intelligence (AI) membawa peluang besar bagi industri perbankan, tetapi pada saat yang sama memperluas medan ancaman keamanan siber. Kemampuan AI untuk mempercepat pencarian kerentanan, mengotomatisasi proses, dan meningkatkan skala serangan membuat bank perlu menempatkan ketahanan siber sebagai bagian utama dari strategi pengelolaan risiko digital.
International Monetary Fund (IMF) menilai AI sedang mengubah lanskap risiko siber sektor keuangan dengan meningkatkan kecepatan, frekuensi, dan cakupan penemuan serta potensi eksploitasi kerentanan. Risiko tersebut menjadi semakin penting ketika AI terintegrasi lebih dalam dengan lembaga keuangan dan infrastruktur pasar yang saling terhubung.
Persoalannya bukan semata-mata munculnya jenis serangan siber baru. Tantangan yang lebih besar adalah kemampuan AI memperbesar skala ancaman sehingga kelemahan yang sebelumnya membutuhkan waktu dan sumber daya untuk ditemukan dapat berpotensi dimanfaatkan dengan jauh lebih cepat. Bagi perbankan, perubahan kecepatan tersebut dapat mempersempit waktu yang tersedia untuk mendeteksi, merespons, dan memulihkan gangguan.
AI menciptakan perlombaan baru antara serangan dan pertahanan
Selama bertahun-tahun, bank telah membangun sistem keamanan untuk menghadapi malware, phishing, pencurian kredensial, serangan terhadap jaringan, penipuan digital, dan berbagai bentuk gangguan terhadap layanan. Kehadiran AI membuat perlombaan tersebut menjadi semakin dinamis karena teknologi yang sama dapat digunakan untuk memperkuat pertahanan maupun meningkatkan kemampuan pihak yang menyerang.
AI dapat membantu organisasi menganalisis data dalam jumlah besar, mengenali pola yang tidak biasa, dan mempercepat proses deteksi. Namun, kemampuan tersebut memiliki sisi lain. Pelaku ancaman juga dapat memanfaatkan AI untuk membantu menemukan kelemahan, mengotomatisasi tahapan tertentu, atau meningkatkan skala aktivitas berbahaya.
IMF menekankan adanya dinamika serangan dan pertahanan pada kecepatan mesin yang berpotensi melampaui kemampuan manusia untuk merespons. Kondisi ini membuat ketahanan siber tidak cukup dibangun hanya dengan menambahkan satu perangkat keamanan baru. Bank perlu memastikan keseluruhan proses mulai dari pencegahan, deteksi, respons, hingga pemulihan dapat bekerja secara terpadu.
Risiko terbesar bukan hanya pada satu bank
Salah satu karakter penting sistem keuangan modern adalah tingkat keterhubungannya. Bank tidak bekerja dalam ruang digital yang sepenuhnya terpisah. Mereka bergantung pada berbagai jaringan, perangkat lunak, penyedia teknologi, layanan komputasi awan, sistem pembayaran, serta penyedia layanan pihak ketiga.
Keterhubungan tersebut memberikan efisiensi, tetapi juga dapat menciptakan titik konsentrasi risiko. Jika teknologi atau penyedia layanan yang digunakan secara luas mengalami gangguan, dampaknya berpotensi meluas ke lebih dari satu institusi.
FSB telah mengidentifikasi ketergantungan terhadap pihak ketiga dan konsentrasi penyedia layanan sebagai salah satu kerentanan yang perlu diperhatikan dalam penerapan AI di sektor keuangan. Lembaga tersebut juga menyoroti risiko siber, korelasi pasar, serta risiko model, kualitas data, dan tata kelola.
Dalam konteks perbankan, persoalan ini membuat konsep blast radius menjadi penting. Ketika sebuah insiden terjadi, bank perlu memiliki mekanisme yang mampu membatasi seberapa luas dampaknya. Sistem yang baik bukan hanya berusaha mencegah serangan, tetapi juga memastikan kegagalan pada satu bagian tidak dengan mudah merambat ke bagian lain.
Infrastruktur lama menjadi tantangan tersendiri
Transformasi digital perbankan tidak selalu berarti seluruh sistem bank dibangun dari teknologi terbaru. Dalam praktiknya, institusi keuangan dapat memiliki kombinasi sistem baru dan infrastruktur lama yang tetap menjalankan fungsi penting.
Kondisi tersebut membuat pengelolaan risiko menjadi kompleks. Sistem lama mungkin memiliki ketergantungan tertentu, sementara sistem baru harus terintegrasi dengannya. Ketika AI mempercepat pencarian kerentanan, perbedaan tingkat keamanan antarbagian infrastruktur dapat menjadi persoalan yang perlu dipetakan secara menyeluruh.
Karena itu, ketahanan siber perlu melihat seluruh rantai teknologi, bukan hanya aplikasi yang paling baru atau paling terlihat oleh nasabah. Sistem inti, jaringan internal, perangkat pengguna, API, layanan pihak ketiga, serta jalur komunikasi antarsistem perlu dipandang sebagai bagian dari ekosistem yang saling berkaitan.
Pendekatan tersebut sejalan dengan perhatian regulator dan lembaga internasional terhadap risiko teknologi informasi. Basel Committee on Banking Supervision pada Juni 2026 menerbitkan laporan mengenai praktik pengelolaan risiko teknologi informasi dan menekankan pentingnya ketahanan operasional bank terhadap insiden teknologi.
AI juga dapat memperkuat pertahanan bank
Ancaman AI tidak berarti perbankan harus menjauhi teknologi tersebut. Sebaliknya, AI dapat menjadi bagian dari strategi pertahanan apabila digunakan dengan tata kelola yang tepat.
Bank dapat memanfaatkan kemampuan analitik untuk membantu mengidentifikasi aktivitas yang tidak biasa, mendukung pemantauan sistem, mempercepat analisis informasi keamanan, dan membantu tim memahami pola ancaman. AI juga dapat digunakan dalam berbagai fungsi operasional yang berkaitan dengan pengelolaan risiko.
Namun, penggunaan AI sebagai alat pertahanan tidak menghilangkan kebutuhan terhadap pengawasan manusia. Sistem otomatis tetap dapat menghasilkan kesalahan, memberikan sinyal yang keliru, atau bekerja berdasarkan data yang tidak lengkap. Karena itu, penggunaan AI untuk keamanan perlu ditempatkan dalam kerangka pengendalian yang jelas.
FSB pada 2026 mengusulkan 12 praktik untuk membantu lembaga keuangan mengadopsi AI secara bertanggung jawab. Praktik tersebut mencakup tata kelola di tingkat organisasi, pengelolaan risiko sepanjang siklus pengembangan dan penerapan AI, serta pengelolaan risiko siber, teknologi informasi, komunikasi, dan pihak ketiga yang berkaitan dengan AI.
Tata kelola AI menjadi lapisan pertahanan penting
Ketahanan siber tidak dapat dipisahkan dari tata kelola AI. Ketika bank mulai menggunakan model AI untuk fungsi bisnis atau operasional, organisasi perlu memahami tujuan penggunaan, sumber data, batasan model, mekanisme pengawasan, dan proses ketika terjadi kesalahan.
Tata kelola yang baik membantu memastikan AI tidak diterapkan sekadar karena tren teknologi. Setiap penggunaan perlu memiliki alasan bisnis dan risiko yang dapat dipahami. Semakin penting fungsi yang didukung AI, semakin besar kebutuhan terhadap pengujian, pengawasan, dan mekanisme penghentian ketika sistem menunjukkan perilaku yang tidak diharapkan.
FSB menempatkan tata kelola organisasi sebagai salah satu kelompok utama dalam 12 praktik yang diusulkan untuk adopsi AI yang bertanggung jawab. Kerangka tersebut menunjukkan bahwa pengelolaan AI bukan hanya persoalan tim teknologi, melainkan juga menjadi perhatian manajemen dan pengambil keputusan di lembaga keuangan.
Risiko pihak ketiga semakin penting
Ketergantungan terhadap penyedia teknologi merupakan bagian lain yang perlu mendapat perhatian. Bank dapat menggunakan layanan dari perusahaan teknologi, penyedia cloud, vendor keamanan, penyedia perangkat lunak, dan berbagai mitra lain. Semakin banyak komponen eksternal yang terlibat, semakin penting kemampuan bank untuk memahami risiko dari rantai pasok digital tersebut.
Risiko tidak selalu berasal dari kelemahan bank itu sendiri. Gangguan pada penyedia layanan yang digunakan bersama dapat memberikan dampak terhadap banyak institusi sekaligus. Situasi tersebut menjadi semakin relevan ketika teknologi AI digunakan secara luas dan terkonsentrasi pada sejumlah penyedia.
FSB menyoroti ketergantungan dan konsentrasi penyedia pihak ketiga sebagai salah satu kerentanan yang perlu dimonitor dalam perkembangan AI di sektor keuangan. Pemantauan tersebut diperlukan agar lembaga keuangan dan otoritas dapat memahami titik-titik konsentrasi yang berpotensi memperbesar dampak sebuah gangguan.
Karena itu, evaluasi vendor tidak seharusnya berhenti pada saat kontrak ditandatangani. Ketahanan digital membutuhkan pemantauan berkelanjutan terhadap perubahan teknologi, ketergantungan layanan, kemampuan pemulihan, dan mekanisme penanganan insiden.
Penipuan digital ikut berkembang
Ancaman AI terhadap perbankan juga tidak terbatas pada serangan langsung terhadap infrastruktur. Teknologi tersebut dapat memperbesar tantangan dalam penipuan digital dan manipulasi informasi.
FSB sebelumnya telah memperingatkan bahwa penggunaan AI generatif dapat meningkatkan potensi fraud dan disinformasi di pasar keuangan. Bagi bank, hal ini berarti perlindungan terhadap nasabah perlu berjalan berdampingan dengan perlindungan terhadap sistem internal.
Nasabah dapat menjadi sasaran dalam rantai serangan yang lebih luas. Karena itu, keamanan digital tidak hanya bergantung pada firewall atau sistem deteksi intrusi. Edukasi nasabah, autentikasi yang kuat, pemantauan transaksi, serta kemampuan mengenali pola penipuan juga merupakan bagian dari ekosistem perlindungan.
IMF juga mencatat bahwa keamanan siber dan fraud digital memiliki hubungan erat karena kerentanan sistem digital dapat mendukung berbagai bentuk serangan terhadap institusi maupun pengguna. Dalam penelitian IMF yang diterbitkan pada 2026, kejadian siber di sektor keuangan disebut terkonsentrasi terutama pada perbankan dan sektor sekuritas, sementara fraud yang didukung teknologi siber menunjukkan peningkatan.
Kecepatan respons akan semakin menentukan
Dalam lingkungan ancaman yang dibantu AI, waktu menjadi faktor yang semakin penting. Jika serangan dapat berlangsung lebih cepat, bank tidak dapat hanya mengandalkan proses respons yang sepenuhnya manual.
Ini bukan berarti seluruh keputusan harus diserahkan kepada mesin. Sebaliknya, bank membutuhkan kombinasi otomatisasi dan pengawasan manusia. Sistem dapat membantu mendeteksi sinyal awal, mengelompokkan kejadian, atau memberikan prioritas kepada tim keamanan. Manusia tetap diperlukan untuk mengambil keputusan ketika situasi membutuhkan konteks, pertimbangan risiko, dan koordinasi lintas fungsi.
Kesiapan respons juga perlu diuji secara berkala. Bank perlu mengetahui apa yang harus dilakukan ketika sistem utama terganggu, bagaimana mengisolasi bagian yang terdampak, bagaimana menjaga layanan penting tetap berjalan, serta bagaimana memulihkan operasi setelah insiden.
Ketahanan dengan demikian tidak hanya berarti kemampuan mencegah serangan. Ketahanan juga berarti kemampuan untuk tetap beroperasi ketika gangguan terjadi dan kembali ke kondisi normal dengan cepat serta terukur.
Pentingnya membatasi dampak insiden
IMF menekankan pentingnya pengendalian teknis dan tata kelola yang dapat membatasi dampak atau blast radius sebuah pelanggaran. Konsep ini relevan bagi bank karena satu insiden tidak boleh secara otomatis membuka jalan menuju seluruh sistem.
Pemisahan akses, pembatasan hak istimewa, segmentasi sistem, pemantauan aktivitas, dan mekanisme pemulihan merupakan contoh pendekatan yang dapat membantu mengurangi dampak ketika satu bagian mengalami kompromi. Detail penerapannya tentu harus disesuaikan dengan arsitektur dan profil risiko masing-masing institusi.
Tujuan akhirnya bukan menjadikan sistem kebal terhadap seluruh ancaman, karena tidak ada lingkungan digital yang dapat menjamin risiko menjadi nol. Fokus yang lebih realistis adalah mengurangi peluang terjadinya insiden, mempercepat deteksi, membatasi penyebaran, dan memastikan pemulihan dapat dilakukan secara efektif.
Kolaborasi lintas sektor semakin dibutuhkan
Ancaman siber terhadap perbankan memiliki karakter lintas batas dan lintas sektor. Infrastruktur digital yang digunakan bank dapat melibatkan penyedia layanan global, sementara pelaku serangan dapat beroperasi dari yurisdiksi yang berbeda.
Kondisi tersebut membuat kerja sama antara bank, regulator, pemerintah, penyedia teknologi, dan lembaga keamanan menjadi semakin penting. Pertukaran informasi mengenai pola serangan, kerentanan, dan praktik mitigasi dapat membantu mempercepat respons terhadap ancaman yang berkembang.
IMF menilai pendekatan yang melibatkan pemerintah, sektor swasta, dan pemangku kepentingan lain diperlukan karena dampak risiko siber yang didorong AI dapat melampaui satu institusi. Lembaga tersebut juga menekankan pentingnya koordinasi internasional untuk menjaga stabilitas keuangan.
FSB juga mendorong koordinasi, kerja sama, dan pertukaran informasi di antara lembaga keuangan serta otoritas, baik dalam satu yurisdiksi maupun lintas negara. Pendekatan tersebut menjadi semakin relevan karena teknologi AI berkembang lebih cepat daripada siklus pengaturan tradisional.
Regulasi harus mengikuti perubahan teknologi
Perubahan teknologi yang cepat membuat regulator menghadapi tantangan untuk menjaga aturan tetap relevan. Kerangka pengawasan harus mampu mengakomodasi perkembangan AI tanpa menghambat inovasi yang memberikan manfaat bagi sektor keuangan.
FSB telah menempatkan adopsi AI yang bertanggung jawab sebagai salah satu agenda penting. Konsultasi mengenai praktik yang baik mencakup tata kelola, siklus hidup AI, serta risiko siber dan teknologi informasi. Pendekatan tersebut menunjukkan bahwa pengawasan AI tidak hanya berkaitan dengan modelnya, tetapi juga bagaimana teknologi tersebut digunakan dalam organisasi.
Di sisi perbankan, perkembangan regulasi berarti institusi harus mampu mendokumentasikan penggunaan AI, memahami risiko yang terkait, dan menunjukkan bahwa pengendalian yang memadai tersedia. Kesiapan tersebut akan semakin penting ketika AI menjadi bagian dari fungsi yang berhubungan langsung dengan layanan nasabah atau infrastruktur kritis.
Ketahanan siber bukan lagi sekadar fungsi teknologi
Perubahan lanskap ancaman membuat keamanan siber tidak dapat dipandang hanya sebagai tanggung jawab departemen teknologi informasi. Risiko siber dapat memengaruhi operasional, reputasi, kepatuhan, keuangan, dan kepercayaan nasabah.
Karena itu, keputusan mengenai ketahanan digital perlu melibatkan manajemen senior. Pimpinan bank perlu memahami jenis ketergantungan teknologi yang dimiliki, tingkat kesiapan menghadapi insiden, serta konsekuensi ketika layanan kritis terganggu.
FSB secara khusus mendorong dewan dan manajemen senior lembaga keuangan untuk menggunakan praktik AI yang bertanggung jawab sebagai referensi ketika mempertimbangkan strategi bisnis, adopsi teknologi, dan pengelolaan risiko dalam lingkungan yang semakin didukung AI.
Bank perlu menyiapkan strategi yang lebih menyeluruh
Gelombang ancaman AI membuat bank perlu melihat keamanan sebagai proses berkelanjutan. Investasi pada teknologi deteksi tetap penting, tetapi harus dilengkapi tata kelola, pengujian, pengelolaan pihak ketiga, pelatihan, prosedur respons, serta kemampuan pemulihan.
Pendekatan tersebut juga membantu bank menghadapi dua sisi AI sekaligus. Di satu sisi, AI dapat meningkatkan efisiensi dan kemampuan analitik. Di sisi lain, teknologi yang sama dapat mempercepat serangan dan memperbesar dampaknya. Strategi yang matang harus mampu mengambil manfaat dari AI tanpa mengabaikan risiko yang dibawanya.
Basel Committee menilai pengelolaan risiko teknologi informasi merupakan komponen penting dari manajemen risiko operasional dan memiliki peran dalam mencapai ketahanan operasional. Lembaga tersebut juga menyatakan akan terus memantau perkembangan digitalisasi keuangan dan implikasi model AI terhadap keamanan siber bank.
Masa depan perbankan ditentukan oleh kemampuan beradaptasi
AI akan terus berkembang dan kemungkinan penggunaannya dalam sektor keuangan juga semakin luas. Karena itu, pertanyaan bagi bank bukan lagi apakah AI akan menjadi bagian dari ekosistem perbankan, melainkan bagaimana teknologi tersebut dapat digunakan dengan aman dan terkendali.
Ancaman yang muncul tidak harus dipandang sebagai alasan untuk menghentikan inovasi. Sebaliknya, perkembangan tersebut menjadi dorongan untuk memperkuat fondasi keamanan digital. Bank yang mampu menggabungkan inovasi dengan tata kelola, ketahanan operasional, dan kemampuan merespons insiden akan memiliki posisi lebih baik dalam menghadapi perubahan.
Ketahanan siber pada era AI pada akhirnya bukan hanya persoalan memiliki teknologi keamanan paling baru. Yang lebih penting adalah kemampuan organisasi memahami risiko, mengantisipasi perubahan, membatasi dampak ketika insiden terjadi, dan memulihkan layanan secara cepat.
Bagi industri perbankan, pendekatan tersebut menjadi semakin mendesak karena gangguan pada satu bagian ekosistem digital dapat memiliki konsekuensi yang lebih luas. Dengan memperkuat tata kelola AI, pengamanan infrastruktur, pengawasan pihak ketiga, koordinasi dengan regulator, serta kesiapan respons dan pemulihan, bank dapat membangun pertahanan yang lebih adaptif terhadap ancaman yang bergerak dengan kecepatan mesin.
Gelombang ancaman AI dengan demikian bukan sekadar tantangan teknologi. Ini merupakan persoalan ketahanan industri keuangan secara keseluruhan. Semakin cepat bank memahami perubahan tersebut dan membangun pertahanan yang menyeluruh, semakin besar peluang untuk menjaga keamanan layanan, kepercayaan nasabah, dan stabilitas ekosistem keuangan di tengah percepatan transformasi digital.
