Satu serangan tidak harus menembus server perusahaan. Cukup mendapatkan identitas seorang karyawan yang memiliki akses ke email, WhatsApp bisnis, sistem keuangan, atau CRM. Karena itu, identity security menjadi sama pentingnya dengan keamanan jaringan.

AI membuat masalah ini semakin serius
Ada satu lapisan baru yang perlu diperhatikan: AI.
Pelaku tidak lagi harus menulis pesan penipuan secara manual. AI dapat membantu membuat teks yang lebih meyakinkan, menerjemahkan pesan, membuat variasi komunikasi untuk kelompok korban yang berbeda, bahkan membantu menghasilkan suara dan gambar sintetis.

Ini membuat social engineering menjadi lebih mudah diskalakan. Dulu, penipu mungkin harus mengirim ribuan pesan dengan pola yang sama. Sekarang, teknologi memungkinkan pesan dibuat lebih personal. Nama korban, kebiasaan, pekerjaan, perusahaan, bahkan informasi yang tersedia secara publik dapat digunakan untuk membuat pendekatan terlihat lebih meyakinkan. Karena itu, era AI juga menjadi era baru AI-powered fraud.

Pertahanan tidak boleh menunggu laporan korban
Perkembangan terbaru ini memberikan satu pelajaran penting bagi perusahaan:
Keamanan harus bergerak dari reaktif menjadi preventif.
OJK sendiri menekankan bahwa penipuan digital bersifat lintas sistem sehingga penanganannya membutuhkan kolaborasi berbagai lembaga. OJK juga menempatkan IASC sebagai salah satu fondasi pelindungan konsumen bersama instrumen lainnya.

Prinsip yang sama dapat diterapkan di perusahaan. Jangan menunggu karyawan menjadi korban untuk kemudian memperbaiki sistem.

Perusahaan dapat mulai dengan:
1. Memperkuat Identity & Access Management
Tidak semua karyawan membutuhkan akses ke semua sistem.
2. Menggunakan Multi-Factor Authentication
Password saja semakin tidak cukup untuk melindungi akun penting.
3. Menerapkan Email Security
Invoice palsu, phishing, dan impersonation harus dapat dideteksi sebelum sampai kepada pengguna.
4. Mengamankan perangkat
Laptop dan smartphone karyawan merupakan bagian dari perimeter keamanan perusahaan.
5. Membuat prosedur verifikasi pembayaran
Perubahan rekening vendor seharusnya tidak cukup hanya berdasarkan email atau WhatsApp.
6. Melatih karyawan menghadapi social engineering
Teknologi keamanan tidak akan optimal jika pengguna mudah dimanipulasi.
7. Menyiapkan backup dan incident response
Jika terjadi kompromi sistem, perusahaan harus dapat memulihkan operasi secepat mungkin.

Peluang baru bagi industri IT Indonesia
Besarnya masalah ini juga menciptakan kebutuhan baru. Perusahaan tidak hanya membutuhkan firewall.
Mereka membutuhkan pendekatan keamanan yang lebih menyeluruh: Endpoint → Identity → Email → Network → Cloud → Data → Backup → Monitoring → Incident Response. Bagi perusahaan IT seperti Lima Benua, ini membuka peluang untuk mengembangkan layanan Business Cybersecurity Assessment.

Assessment dapat dimulai dari pertanyaan sederhana:
Siapa yang memiliki akses ke data perusahaan?
Apakah seluruh akun menggunakan MFA?
Bagaimana perusahaan memverifikasi perubahan rekening?
Apakah email perusahaan terlindungi dari impersonation?
Apakah backup benar-benar dapat dipulihkan?
Apakah aktivitas mencurigakan dapat terdeteksi?

Dan yang paling penting:
Apa yang terjadi jika seorang karyawan berhasil ditipu?
Jawaban atas pertanyaan terakhir menentukan seberapa cepat perusahaan dapat membatasi kerusakan. Kita sedang memasuki era “Zero Trust” terhadap pesan digital

Dulu, orang mungkin berpikir:
“Ini pesan dari atasan saya.” Sekarang pertanyaannya harus berubah: “Bagaimana saya memastikan bahwa benar-benar atasan saya yang mengirimnya?”
Dulu: “Ini invoice dari vendor.”
Sekarang: “Bagaimana saya memverifikasi rekening tersebut?”

Dulu: “Suara ini terdengar seperti direktur.”
Sekarang: “Apakah identitasnya sudah diverifikasi melalui jalur lain?”
Inilah pola pikir baru yang dibutuhkan di era AI. Bukan berarti kita harus mencurigai semua komunikasi. Tetapi transaksi penting harus memiliki mekanisme verifikasi yang independen.

Dari keamanan IT menuju ketahanan digital
Angka hampir 670 ribu laporan scam menunjukkan bahwa persoalannya sudah terlalu besar untuk dipandang sebagai sekadar “kesalahan pengguna”. Ekonomi digital membutuhkan kepercayaan. Orang harus percaya bahwa uangnya aman ketika melakukan transfer.

Perusahaan harus percaya bahwa identitas pelanggan benar. Bank harus percaya bahwa transaksi yang masuk memang sah. Marketplace harus mampu membedakan penjual dan pembeli yang sebenarnya dari akun palsu. Dan masyarakat harus dapat membedakan komunikasi asli dari manipulasi digital.

Karena itu, tantangan berikutnya bukan hanya cybersecurity. Kita membutuhkan digital resilience—kemampuan untuk mencegah serangan, mendeteksinya dengan cepat, membatasi dampak, dan memulihkan sistem ketika sesuatu tetap berhasil ditembus.

Teknologi akan terus berkembang. AI akan membuat penipuan semakin personal. Pembayaran akan semakin cepat. Transaksi digital akan semakin banyak.

Maka pertahanan kita juga harus berkembang dengan kecepatan yang sama. Di era digital, keamanan bukan lagi lapisan tambahan di belakang bisnis. Keamanan adalah bagian dari bisnis itu sendiri.


Sources / References
- Komdigi / pemberitaan terkait IASC: hampir 670 ribu laporan scam dan lebih dari 1,2 juta rekening dilaporkan hingga Agustus 2026.
- Katadata: jaringan scam internasional, sekitar 6.000 WNI yang dilaporkan menjadi korban TPPO di Myanmar, serta mekanisme perpindahan dana lintas negara.
- OJK: penguatan keamanan ekosistem keuangan digital dan koordinasi lintas lembaga melalui IASC dan instrumen perlindungan konsumen.
- Katadata: estimasi kerugian masyarakat akibat penipuan online sekitar Rp9 triliun untuk periode 2024–2025.