Dulu, perusahaan bisa membangun aplikasi terlebih dahulu lalu meminta tim keamanan memeriksa sistem sebelum diluncurkan. Cara seperti itu semakin berisiko. Ketika AI dapat membantu membuat phishing, meniru suara, menghasilkan deepfake, melakukan rekayasa sosial, bahkan membantu otomatisasi serangan, keamanan tidak lagi bisa ditempelkan di akhir proyek.

Itulah pesan penting yang muncul dari pemerintah Indonesia dalam beberapa hari terakhir. Wakil Menteri Komunikasi dan Digital Nezar Patria mendorong penerapan security by design, yaitu memasukkan aspek keamanan sejak tahap awal pembangunan teknologi dan proses bisnis. Pemerintah menilai perkembangan AI telah mengubah cara kejahatan siber dilakukan, termasuk membuat penipuan berbasis deepfake dan rekayasa sosial semakin sulit dikenali.

Bagi dunia usaha, ini bukan sekadar isu cybersecurity. Ini adalah perubahan cara berpikir dalam membangun sistem IT. AI Mengubah Kecepatan Serangan, AI tidak menciptakan kejahatan siber dari nol. Phishing, malware, pencurian kredensial, dan rekayasa sosial sudah ada jauh sebelum AI generatif populer. Yang berubah adalah kecepatan, skala, dan kualitasnya.

Pelaku tidak lagi harus membuat seluruh materi penipuan secara manual. AI dapat membantu menghasilkan teks yang lebih meyakinkan, meniru gaya komunikasi seseorang, membuat konten palsu, atau mempercepat proses eksploitasi. Pemerintah menyebut penipuan yang memanfaatkan AI telah berkontribusi terhadap kerugian masyarakat Indonesia hingga Rp9,1 triliun. Angka tersebut berkaitan dengan laporan penipuan digital yang ditangani Indonesia Anti-Scam Centre dan disampaikan dalam konteks meningkatnya ancaman penipuan berbasis AI. Artinya, ancaman tidak hanya datang dalam bentuk “virus masuk ke komputer”.

Serangan bisa dimulai dari manusia yang percaya pada sesuatu yang sebenarnya palsu. Masalahnya Bukan Hanya Teknologi Bayangkan sebuah perusahaan memiliki firewall terbaik, endpoint protection terbaru, dan sistem monitoring 24 jam. Tetapi seorang karyawan menerima panggilan video dari seseorang yang tampak seperti direktur perusahaan. Suara dan wajahnya terlihat benar. Ia meminta transfer dana segera.

Apa yang terjadi jika prosedur verifikasi internal tidak dirancang untuk menghadapi situasi seperti itu? Teknologinya mungkin aman. Proses bisnisnya yang belum aman. Inilah alasan security by design menjadi semakin penting. Keamanan harus dipikirkan bersama dengan aplikasi, jaringan, identity management, data, workflow dan perilaku pengguna. Bukan setelah semuanya selesai. Security by Design Bukan Sekadar Membeli Produk Security Ada kecenderungan perusahaan menyamakan cybersecurity dengan membeli firewall, antivirus, EDR atau SIEM. Semua itu penting.

Tetapi keamanan bukan produk tunggal. Security by design berarti sejak awal perusahaan memikirkan pertanyaan seperti:
- Siapa yang boleh mengakses data?
- Apa yang terjadi jika akun tersebut dicuri?
- Bagaimana transaksi bernilai besar diverifikasi?
-  Bagaimana sistem membedakan aktivitas normal dan mencurigakan?
- Apa yang terjadi jika cloud provider mengalami gangguan?
- Bagaimana backup dipulihkan setelah ransomware?
- Bagaimana penggunaan AI internal dikontrol?

Pertanyaan-pertanyaan tersebut seharusnya muncul ketika sistem dirancang, bukan ketika serangan sudah terjadi. AI Justru Harus Dipakai untuk Melawan AI Ada sisi lain yang menarik. Jika AI meningkatkan kemampuan penyerang, teknologi yang sama juga dapat digunakan untuk pertahanan.

Pemerintah Indonesia kini mendorong pengembangan AI-driven security, termasuk pemanfaatan AI untuk mendeteksi ancaman dan penipuan. Wamenkomdigi juga menekankan perlunya regulasi adaptif, kolaborasi lintas pihak, dan penguatan talenta digital sebagai bagian dari pendekatan tersebut. Bagi perusahaan, ini membuka arah baru. Sistem keamanan masa depan tidak cukup hanya memberi peringatan setelah sesuatu terjadi. Ia harus mampu mengenali pola, menghubungkan berbagai sinyal, menentukan tingkat risiko, dan membantu tim keamanan merespons lebih cepat. 

Tetapi ada catatan penting: AI security tetap membutuhkan manusia. Keputusan berisiko tinggi tidak seharusnya diserahkan begitu saja kepada sistem otomatis tanpa governance, kontrol akses dan mekanisme pengawasan. Perusahaan Indonesia Perlu Mengubah Prioritas Perubahan terbesar yang mungkin terjadi bukan pada teknologi yang dibeli, melainkan pada urutan berpikir.