4 hours ago
1
Ilustrasi(magnific)
LEMBAGA keuangan di Asia Tenggara kini menghadapi babak baru dalam manajemen risiko. Analisis regional terbaru mengungkapkan adanya pergeseran signifikan ketika pemberi pinjaman mulai mendelegasikan keputusan krusial terkait kredit, deteksi penipuan, dan kepatuhan kepada sistem kecerdasan buatan (AI) otonom. Namun, langkah ini dibarengi dengan ancaman yang kian canggih dari para pelaku kejahatan siber.
Para penyerang dilaporkan mulai menggunakan transaksi uji coba bernilai rendah untuk melatih taktik pengelakan mereka. Metode ini bertujuan untuk menguji respons sistem dan mengurangi efektivitas kontrol tradisional yang selama ini diandalkan oleh institusi finansial.
Lonjakan Transaksi Digital Indonesia
Fenomena ini menjadi sangat relevan bagi Indonesia. Perluasan infrastruktur pembayaran real-time seperti BI-FAST dan adopsi masif QRIS telah mendorong volume transaksi digital ke level tertinggi. Berdasarkan data proyeksi, ekosistem pembayaran digital Indonesia menunjukkan pertumbuhan yang sangat pesat.
| Jumlah Pengguna QRIS (Akhir 2025) | 59 Juta Pengguna |
| Total Transaksi QRIS (Sepanjang 2025) | 13,66 Miliar Transaksi |
| Proyeksi Pertumbuhan Pembayaran Digital (2026) | Hampir 30 Persen |
Kecepatan Serangan Melampaui Sistem Tradisional
Dr. Simon Liu, Chief Data and AI Officer di TrustDecision, menyoroti bahwa penggunaan AI oleh penjahat siber memungkinkan mereka melakukan personalisasi komunikasi dan otomatisasi perubahan perilaku secara instan.
"Pergeseran terbesar adalah penipuan kini menjadi lebih cepat, lebih adaptif, dan lebih dipersonalisasi," ujarnya.
Menurut Liu, para penyerang dapat memodifikasi taktik dengan kecepatan yang tidak mungkin ditangani oleh sistem berbasis aturan (rule-based) tradisional. Ancaman tingkat lanjut ini sering kali melibatkan rangkaian tindakan terkoordinasi yang membangun profil korban secara perlahan sebelum akhirnya mengeksekusi serangan setelah celah sistem teridentifikasi.
Respons Regulasi: Tata Kelola AI OJK
Menanggapi kompleksitas ini, Otoritas Jasa Keuangan (OJK) telah menerbitkan dokumen bertajuk "Tata Kelola Kecerdasan Buatan Perbankan Indonesia" pada 29 April 2025. Regulasi ini menjadi kompas bagi lembaga keuangan dalam mengadopsi teknologi AI secara aman.
Tiga Prinsip Inti AI Perbankan (OJK):
- Keandalan: Memastikan sistem AI bekerja secara konsisten dan akurat.
- Akuntabilitas: Kejelasan tanggung jawab atas keputusan yang diambil oleh sistem AI.
- Pengawasan Manusia: AI tidak dilepas sepenuhnya; tetap memerlukan intervensi dan kontrol manusia.
OJK menekankan pentingnya tata kelola menyeluruh (end-to-end) di seluruh siklus hidup AI, serta penggunaan alat deteksi penipuan yang lebih canggih untuk menutup celah di antara berbagai sistem dan proses perbankan.
Strategi Integrasi Masa Depan
Untuk menghadapi pola serangan yang terus berevolusi, lembaga keuangan di Indonesia kini mulai melirik pendekatan terintegrasi. Strategi ini menggabungkan kecerdasan perangkat (device intelligence), analisis perilaku, dan visibilitas tingkat jaringan ke dalam satu kerangka kerja pengambilan keputusan terpadu.
Dengan mengintegrasikan fungsi penipuan, kredit, dan kepatuhan, bank diharapkan dapat mendeteksi ancaman terkoordinasi secara lebih cepat. Langkah ini tidak hanya bertujuan untuk melindungi aset nasabah, tetapi juga untuk memenuhi standar kepatuhan ketat yang ditetapkan oleh regulator di tengah era digitalisasi finansial yang kian dinamis. (Z-1)
