Pemerintah Surati 110 Bank: Waspada Serangan Siber Berbasis AI

Otoritas Jasa Keuangan (OJK) bersama Badan Siber dan Sandi Negara (BSSN) telah mengirimkan surat resmi kepada 110 bank di Indonesia, menandakan eskalasi ancaman siber yang memanfaatkan kecerdasan buatan (AI / Artificial Intelligence). Langkah ini diambil setelah berbagai indikasi menunjukkan bahwa pelaku kejahatan mulai menggunakan teknologi seperti machine learning dan deepfake untuk membobol sistem perbankan yang selama ini dianggap aman. Surat tersebut berisi peringatan keras dan instruksi untuk segera memperkuat lapisan keamanan digital.

Mengapa AI Mengubah Lanskap Ancaman Keamanan Bank?

Kehadiran AI telah mengubah paradigma serangan siber dari yang bersifat statis menjadi dinamis dan sangat personal. Jika dulu peretas mengandalkan skrip otomatis untuk menebak kombinasi password, kini mereka menggunakan machine learning yang dapat menganalisis kebiasaan digital korban dari media sosial untuk menciptakan serangan social engineering yang sangat meyakinkan. Dengan teknologi deepfake suara, misalnya, seorang nasabah bisa ditelepon oleh "manajer bank" palsu yang suaranya identik dengan petugas asli, meminta kode OTP dengan alasan darurat.

Teknologi generative AI juga memungkinkan pembuatan email phishing dalam berbagai bahasa dengan gaya penulisan yang meniru komunikasi resmi bank. Bahkan, algoritma canggih dapat menghasilkan dokumen identitas palsu yang mampu menembus sistem verifikasi biometrik dasar. Data menunjukkan bahwa sepanjang tahun ini, serangan berbasis AI terhadap sektor keuangan global meningkat hingga 300%, dan Asia Tenggara menjadi salah satu kawasan dengan pertumbuhan insiden tertinggi. Ibarat seperti permainan kucing-kucingan, pelaku kejahatan kini dibekali “senjata cerdas” yang terus belajar dari setiap interaksi.

Instruksi Tegas Pemerintah untuk 110 Bank

Surat yang dilayangkan ke 110 bank tersebut, baik bank umum maupun bank pembangunan daerah, berisi serangkaian instruksi yang harus diimplementasikan dalam waktu 90 hari. Pertama, seluruh bank wajib mengadopsi multi-factor authentication (MFA) berbasis perangkat keras untuk transaksi di atas batas tertentu, menggantikan metode SMS OTP yang rentan dibajak melalui teknik SIM swap. Kedua, sistem video banking harus dilengkapi dengan detektor deepfake real-time yang mampu menganalisis gerakan mikro wajah dan ketidaksinkronan suara. Ketiga, bank diinstruksikan untuk membangun Security Operations Center (SOC) yang didukung oleh AI-driven threat detection, bukan sekadar pemantauan manual.

Regulator juga menekankan perlunya penerapan zero trust architecture, di mana tidak ada pengguna atau perangkat yang dipercaya secara otomatis meskipun berada di dalam jaringan internal. Setiap permintaan akses data harus diautentikasi, diotorisasi, dan dienkripsi secara ketat. Selain itu, bank diminta untuk secara proaktif melakukan penetration testing menggunakan tools AI ofensif untuk menemukan celah sebelum pelaku kejahatan melakukannya. BSSN akan melakukan audit secara berkala untuk memastikan kepatuhan.

Melawan Api dengan Api: Bank Beralih ke AI Defensif

Ironisnya, teknologi yang menjadi ancaman juga menyediakan solusi. Sejumlah bank swasta besar telah mulai menggunakan AI berbasis machine learning untuk mendeteksi anomali transaksi. Sistem ini mampu memproses lebih dari satu juta transaksi per detik dan mengidentifikasi pola yang menyimpang dari kebiasaan nasabah, seperti transfer mendadak dalam jumlah besar ke rekening baru pada pukul 3 pagi. Ibarat seperti memasang ribuan mata digital yang tak pernah lelah mengawasi aliran uang.

Pengembangan Explainable AI (XAI) juga menjadi fokus agar keputusan pemblokiran otomatis dapat dijelaskan kepada regulator dan nasabah. Hal ini penting untuk menghindari friksi dan menjaga kepercayaan. Beberapa bank juga mulai mengintegrasikan blockchain untuk log transaksi yang tidak dapat diubah, sehingga jejak forensik lebih mudah ditelusuri pasca-serangan. Kolaborasi antar bank melalui platform threat intelligence sharing yang difasilitasi oleh OJK memungkinkan deteksi dini terhadap modus operandi baru.

Kesiapan Nasional dan Edukasi sebagai Kunci

Di level nasional, pemerintah sedang menyusun Cyber Resilience Framework yang akan menjadi pedoman bagi seluruh sektor keuangan. Ini mencakup standar enkripsi minimal, protokol respons insiden, dan kewajiban untuk memiliki Disaster Recovery Center yang terpisah secara geografis. Di sisi lain, edukasi kepada nasabah menjadi krusial. Sehebat apa pun sistem keamanan, manusia tetap merupakan mata rantai terlemah. Bank diminta untuk menggelar simulasi phishing secara berkala dan memberikan pelatihan kepada karyawan tentang cara mengenali deepfake.

Dengan surat peringatan kepada 110 bank ini, pemerintah berharap seluruh ekosistem perbankan dapat mentransformasi ancaman menjadi momentum penguatan fondasi digital. Disrupsi yang dibawa AI memang pedang bermata dua, tetapi dengan kesiapan dan inovasi yang tepat, sektor perbankan Indonesia dapat menjadi lebih tangguh di era kecerdasan buatan.