SUMA.ID – Ketahanan Siber Era AI dan Cloud Computing kini menjadi salah satu prioritas utama bagi perusahaan di berbagai sektor industri. Perkembangan teknologi digital yang semakin pesat memang membuka banyak peluang baru bagi dunia bisnis, mulai dari efisiensi operasional, percepatan transformasi digital, hingga peningkatan produktivitas melalui pemanfaatan cloud computing dan kecerdasan buatan atau Artificial Intelligence (AI).
Namun di balik berbagai keuntungan tersebut, muncul ancaman keamanan digital yang semakin kompleks dan sulit diprediksi. Serangan siber modern kini berkembang jauh lebih cepat dibanding beberapa tahun lalu. Pelaku kejahatan digital memanfaatkan teknologi canggih, otomatisasi sistem, hingga kecerdasan buatan untuk menyerang infrastruktur perusahaan secara masif.
Kondisi ini membuat perusahaan tidak lagi cukup hanya mengandalkan sistem keamanan konvensional. Strategi keamanan digital harus berkembang mengikuti pola ancaman yang terus berubah.
Ketahanan Siber Era AI dan Cloud Computing Semakin Dibutuhkan Perusahaan Modern
Ancaman keamanan digital saat ini menjadi perhatian serius bagi banyak perusahaan, terutama sektor finansial yang menjadi target utama para pelaku kejahatan siber.
Salah satu contoh nyata terjadi pada Februari 2026 ketika sebuah bank daerah di Indonesia mengalami serangan siber besar yang menyebabkan kerugian hingga Rp143 miliar.
Serangan tersebut dilakukan melalui metode auto-debit massal yang berhasil menguras lebih dari 6.000 rekening nasabah dalam waktu singkat.
Akibat insiden tersebut, layanan mobile banking dan ATM bank tersebut terpaksa dihentikan sementara selama beberapa bulan untuk proses mitigasi dan investigasi.
Kasus ini menunjukkan bahwa serangan siber tidak hanya menyebabkan kerugian finansial, tetapi juga berdampak langsung pada reputasi perusahaan dan kepercayaan pelanggan.
Sistem Lama dan Tata Kelola Lemah Jadi Celah Serangan
Menurut penjelasan Reza Aminy, Associate Director IT & Digital BDO Indonesia, investigasi terhadap insiden tersebut menemukan beberapa kelemahan mendasar dalam sistem keamanan perusahaan.
Beberapa faktor yang memicu terjadinya serangan antara lain:
- Infrastruktur sistem IT yang belum diperbarui sejak tahun 2012
- Tidak adanya Security Operation Center atau SOC aktif selama 24 jam
- Tata kelola keamanan digital yang masih lemah
- Pengelolaan vendor pihak ketiga yang tidak optimal
Kondisi tersebut membuka banyak celah yang akhirnya dimanfaatkan oleh peretas untuk masuk ke sistem internal perusahaan.
Biaya pemulihan pasca serangan bahkan jauh lebih besar dibanding biaya yang seharusnya dikeluarkan untuk pencegahan sejak awal.
Ancaman Siber Kini Semakin Cepat Karena Peran Artificial Intelligence
Perkembangan AI ternyata menjadi tantangan baru dalam dunia keamanan digital.
Jika sebelumnya pelaku kejahatan siber membutuhkan waktu berminggu-minggu untuk mengeksploitasi sebuah celah keamanan, kini proses tersebut bisa terjadi hanya dalam hitungan hari bahkan jam.
Di lingkungan cloud computing, kompromi identitas digital kini menjadi salah satu penyebab utama sebagian besar serangan.
Pelaku memanfaatkan berbagai teknik modern seperti:
- Vishing atau penipuan berbasis suara
- Pencurian token autentikasi digital
- Penyalahgunaan pipeline CI/CD pada sistem cloud
- Malware otomatis berbasis AI
- Deepfake audio dan video untuk penipuan perusahaan
Salah satu kasus global bahkan mencatat kerugian hingga 25 juta dolar akibat penipuan menggunakan teknologi deepfake yang meniru suara serta video Chief Financial Officer sebuah perusahaan besar.
Hal ini menunjukkan AI memiliki dua sisi: membantu produktivitas sekaligus memperbesar risiko kejahatan digital.
Empat Strategi Penting Membangun Ketahanan Siber Perusahaan
Untuk menghadapi ancaman digital modern, organisasi perlu membangun sistem pertahanan yang lebih matang.
Setidaknya terdapat empat strategi utama yang direkomendasikan para ahli keamanan digital.
1. Penguatan Kontrol Identitas
Perusahaan perlu menerapkan sistem autentikasi multifaktor atau MFA yang lebih aman dan tahan terhadap serangan phishing.
Verifikasi berbasis perangkat keras menjadi salah satu solusi terbaik untuk melindungi akses pengguna.
2. Otomatisasi Sistem Pertahanan
Pendekatan manual dalam melakukan patching keamanan kini dinilai kurang efektif.
Perusahaan perlu menggunakan sistem otomatis seperti Web Application Firewall atau WAF untuk mendeteksi ancaman lebih cepat.
3. Modernisasi Respons Insiden
Sistem respons insiden perlu dibuat otomatis agar proses identifikasi dan penahanan ancaman bisa dilakukan dalam hitungan menit.
Langkah ini penting karena pelaku serangan modern sering menghapus log sistem setelah berhasil masuk.
4. Budaya Keamanan Digital di Internal Perusahaan
Teknologi saja tidak cukup.
Karyawan harus dilatih menjadi lapisan pertahanan pertama terhadap berbagai bentuk rekayasa sosial seperti phishing email, deepfake, atau manipulasi digital lainnya.
Kesadaran keamanan digital perlu menjadi budaya perusahaan.
Masa Depan Bisnis Bergantung pada Strategi Keamanan Digital
Transformasi digital memang menjadi kebutuhan utama perusahaan modern.
Namun semakin berkembang teknologi AI dan cloud computing, semakin besar pula risiko keamanan yang harus dihadapi.
Perusahaan tidak lagi cukup hanya berinvestasi pada teknologi, tetapi juga harus membangun strategi keamanan yang terintegrasi mulai dari infrastruktur, sumber daya manusia, pengawasan berkelanjutan, hingga pengujian sistem secara rutin.
Ketahanan siber kini bukan lagi sekadar pelengkap operasional bisnis, melainkan fondasi utama untuk menjaga reputasi, stabilitas layanan, serta keberlangsungan perusahaan di era digital yang terus berkembang cepat.
Di masa depan, organisasi yang mampu membangun sistem keamanan digital yang kuat akan memiliki peluang lebih besar untuk bertahan menghadapi ancaman siber global yang semakin kompleks.
