Merangkaikan AI dan Manusia, Memayungi Bisnis dari Badai Ancaman Siber

Jakarta: Kita sering mendengar pepatah "Sedia payung sebelum hujan". Namun, di tengah ekonomi yang serba terhubung seperti sekarang, ‘payung’ saja tidak cukup untuk menahan terjangan ‘badai topan’ digital. Di meja dewan direksi modern, Artificial Intelligence (AI) telah menjelma menjadi pamungkas, yang diandalkan begitu saja untuk menangkis ancaman siber.
 
Masalahnya, mengandalkan AI tanpa bantuan manusia untuk mengamankan perusahaan ibarat menerbangkan pesawat komersial dalam mode autopilot tanpa kehadiran pilot di kokpit. Automasi memang mampu menangani penerbangan dengan mudah, tetapi ketika krisis tak terduga terjadi, pertimbangan manusia tetap tak tergantikan untuk mencegah terjadinya bencana.
 
Ketahanan (Resilience) sebuah perusahaan terhadap ancaman siber tidak ditempa oleh algoritma saja, tetapi lahir dari titik temu antara kecanggihan teknologi seperti machine learning (pembelajaran mesin), intuisi manusia yang telah diasah selama bertahun-tahun, serta threat intelligence yang dapat ditindaklanjuti.
  Realitas Ekonomi dan Keterbatasan dalam Automasi Ekonomi digital Indonesia tumbuh dengan menjanjikan. Google, TEMASEK, dan BAIN & COMPANY  memperkirakan ekonomi digital Indonesia akan mencapai USD180-340 miliar pada 2030. Akan tetapi pertumbuhan ini juga diiringi dengan tantangan berupa ancaman siber yang masif dan semakin canggih.
 
Aktor ancaman siber sudah mempersenjatai diri mereka dengan teknologi AI. ESET Threat Report Semester 1 2026 menyoroti kemunculan malware berbasis AI seperti PromptSpy, di samping taktik rekayasa sosial yang canggih seperti ClickFix dan phishing berbasis kode QR (quishing). Laporan ini menemukan bahwa filter yang sepenuhnya otomatis sering kali melewatkan teknik adaptif dan tersamar yang mampu menyembunyikan tautan berbahaya dalam media visual sepert kode QR, menirukan interface bantuan AI, atau meniru prosedur log masuk resmi yang biasa digunakan karyawan. 
 
Ancaman-ancaman siber semacam itu membuat banyak perusahaan harus berhadapan dengan risiko downtime berkepanjangan, kebocoran data yang dapat merugikan perusahaan, sekaligus rusaknya kepercayaan pelanggan yang dibangun dengan susah payah.
 
Pada saat yang sama, banyak perusahaan juga menghadapi krisis talenta keamanan. Laporan ESET APAC SMB Cybersecurity menunjukkan bahwa 50% perusahaan di kawasan Asia Pasifik (dari 70% perusahaan yang jadi target aktif serangan siber) melaporkan kurangnya personel tim keamanan yang dedicated menjadi hambatan dalam pertahanan siber mereka.
 
Machine learning bisa dimanfaatkan untuk memproses miliaran sinyal telemetri dalam hitungan detik. Akan tetapi, mengandalkan automasi saja justru akan menimbulkan  hambatan operasional. Sebab algoritma tidak memiliki konteks bisnis, kesadaran geopolitik, serta kepekaan terhadap risiko. Peringatan keamanan yang tidak disaring akan membanjiri tim IT dengan kebisingan (noise), yang berujung pada kelelahan operasional dan keterlambatan dalam merespons.
  Machine Speed, Threat Intelligence, dan Intuisi Manusia Pertahanan yang efektif membutuhkan tiga serangkai: machine learning untuk menemukan pola dalam skala besar, threat intelligence untuk memberikan konteks global, dan pakar manusia untuk mengambil keputusan operasional berisiko tinggi.
 
Machine learning akan memberikan kecepatan deteksi dan olah data yang tak tertandingi. Akan tetapi para analis dan threat hunter manusialah yang menjawab pertanyaan penting para direksi: "Apa arti sinyal ini bagi organisasi kita?" Manusia-manusia berpengalaman inilah yang akan mengevaluasi apakah login yang tidak biasa memang benar-benar dilakukan oleh karyawan remote atau account takeover yang berbahaya. Sehingga mereka dapat mencegah ‘alarm palsu’ yang mahal dan mengganggu operasional.
 
Sinergi semacam inilah yang menjadi fondasi model layanan Managed Detection and Response (MDR). Model MDR akan melimpahkan analisis telemetri yang kompleks kepada tim threat hunting eksternal, sehingga perusahaan dapat mengubah pengeluaran modal yang besar (CAPEX) menjadi efisiensi operasional yang terprediksi (OPEX).
  Menjadi Pemenang di Bawah Mandat Regulasi Di Indonesia, lanskap regulasi sudah bergerak menuju akuntabilitas yang ketat. Keamanan siber tidak lagi dipandang sebagai fungsi pendukung, melainkan pilar fundamental dalam tata kelola perusahaan dan manajemen risiko.
 
Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi misalnya, mewajibkan pengelolaan data yang ketat serta pelaporan insiden yang cepat. Di sektor keuangan ada regulasi dari Bank Indonesia dan Otoritas Jasa Keuangan (OJK) yang memberlakukan standar ketahanan operasional yang ketat. Sementara pembahasan Rancangan Undang-Undang Keamanan dan Ketahanan Siber (RUU KKS) menunjukkan arah menuju penguatan tata kelola infrastruktur informasi kritikal.
 
ESET MDR, yang telah mengantongi sertifikasi SOC 2 Type 2 untuk komitmen terhadap keamanan data pelanggan, dapat menjadi bagian dari upaya organisasi memperkuat tata kelola dan kontrol keamanan mereka. Layanan ini menghadirkan pertahanan siber proaktif melalui threat hunting dan monitoring terus menerus. Kapabilitas tersebut juga dapat menjadi bagian dari upaya organisasi menyelaraskan pertahanan siber dengan kerangka kerja seperti NIST Cybersecurity Framework 2.0.
 
Pada akhirnya, AI memang menyediakan mesin yang bertenaga, tetapi keahlian manusialah  kompasnya. Bagi perusahaan-perusahaan di Indonesia, pemenang bukanlah mereka yang memiliki algoritma terbanyak.

Pemenang adalah mereka yang mampu memadukan kecepatan mesin secara apik dengan kearifan manusia untuk mengubah intelligence menjadi resilience. Dengan pendekatan ini, keamanan siber tidak lagi sekadar cost, tetapi investasi strategis untuk menjaga keberlangsungan bisnis di era digital.

(Yudhi Kukuh, CTO Prosperita Group)