Oleh: ARDI SUTEDJA K.

Jakarta, 11 Agustus 2026. Perkembangan kecerdasan artifisial dalam beberapa tahun terakhir telah membawa optimisme besar bagi dunia usaha, pemerintahan, pendidikan, kesehatan, pertahanan, dan keamanan siber. Al dipandang sebagai lompatan teknologi yang mampu meningkatkan efisiensi, mempercepat analisis, memperkuat pengambilan keputusan, serta membantu manusia memahami kompleksitas data dalam skala yang sebelumnya sulit dibayangkan. Namun, di balik optimisme tersebut, mulai muncul kegelisahan yang tidak dapat diabaikan. Euforia terhadap Al sering kali berjalan lebih cepat dibanding kesiapan tata kelola, pemahaman risiko, kapasitas kelembagaan, dan kedewasaan ekosistem keamanan siber itu sendiri.

Indonesia Cyber Security Forum™ memandang bahwa diskusi mengenai Al tidak boleh hanya berhenti pada kemampuan teknologi, kecepatan adopsi, atau potensi komersialnya. Pertanyaan yang lebih mendasar justru harus diajukan: apakah organisasi telah memahami risiko yang melekat pada penggunaan Al? Apakah data yang digunakan telah dikelola dengan benar? Apakah keputusan yang dibantu oleh Al dapat dipertanggungjawabkan? Apakah manusia masih memiliki kendali yang memadai atas proses dan dampak yang ditimbulkan? Dan yang tidak kalah penting, apakah infrastruktur keamanan siber kita sudah cukup siap menghadapi penyalahgunaan Al oleh aktor-aktor jahat?

Kekecewaan yang mulai disuarakan oleh sebagian praktisi keamanan informasi terhadap perkembangan Al sebenarnya dapat dipahami. Banyak pihak terlalu cepat menjual Al sebagai solusi atas hampir semua persoalan, seolah-olah teknologi ini dapat menggantikan disiplin dasar dalam keamanan siber. Padahal, Al tidak akan memperbaiki tata kelola yang lemah, tidak akan menyelamatkan organisasi yang mengabaikan manajemen risiko, dan tidak akan menggantikan budaya keamanan yang belum terbentuk. Al dapat mempercepat deteksi ancaman, tetapi tidak akan banyak berarti bila organisasi tidak memiliki prosedur respons insiden yang jelas. Al dapat membantu menganalisis anomali, tetapi tidak akan efektif bila kualitas data buruk, sistem tidak terintegrasi, dan sumber daya manusia tidak memahami konteks ancaman.

Dalam konteks keamanan siber, Al menghadirkan dua sisi yang sama-sama kuat. Di satu sisi, Al dapat digunakan untuk memperkuat pertahanan digital melalui deteksi serangan secara lebih cepat, analisis pola ancaman, otomasi respons, pengujian kerentanan, dan peningkatan kemampuan security operations center. Namun di sisi lain, Al juga memperluas kemampuan pelaku kejahatan siber. Serangan phishing kini dapat dibuat lebih meyakinkan, penipuan digital dapat disesuaikan dengan profil korban, rekayasa sosial menjadi lebih personal, deepfake dapat dipakai untuk manipulasi identitas, dan malware dapat dikembangkan dengan lebih cepat oleh pihak yang memiliki niat merusak. Dengan kata lain, Al tidak hanya memperkuat pembela, tetapi juga memperkuat penyerang.

Inilah sebabnya ICSF menilai bahwa perbincangan tentang Al harus ditempatkan dalam kerangka ketahanan siber nasional. Al bukan sekadar isu teknologi informasi, melainkan isu strategis yang bersinggungan dengan ekonomi digital, perlindungan data pribadi, kepercayaan publik, stabilitas layanan kritikal, kedaulatan digital, dan keamanan nasional. Negara yang tidak memiliki kerangka tata kelola Al dan keamanan siber yang matang akan berisiko menjadi pasar teknologi semata, tanpa kemampuan yang memadai untuk mengendalikan, mengawasi, dan melindungi kepentingan nasionalnya.

Salah satu persoalan utama dalam adopsi Al adalah kecenderungan untuk lebih dahulu membeli teknologi sebelum membangun pemahaman. Banyak organisasi tergoda untuk mengintegrasikan Al ke dalam proses bisnis tanpa terlebih dahulu melakukan penilaian risiko, pemetaan data, pengujian keamanan, dan evaluasi dampak etis. Akibatnya, Al dapat menjadi pintu baru bagi kebocoran data, manipulasi informasi, pelanggaran privasi, bias dalam pengambilan keputusan, serta ketergantungan terhadap platform asing yang tidak sepenuhnya berada dalam yurisdiksi nasional. Dalam jangka panjang, kondisi ini dapat melemahkan posisi tawar bangsa dalam tata kelola ekonomi digital global.

ICSF berpandangan bahwa Indonesia perlu menghindari dua ekstrem. Ekstrem pertama adalah menolak Al karena dianggap terlalu berisiko. Sikap ini tidak realistis, karena Al akan terus berkembang dan menjadi bagian dari transformasi digital global. Ekstrem kedua adalah menerima Al secara membabi buta tanpa batas, tanpa standar, dan tanpa akuntabilitas. Sikap ini jauh lebih berbahaya karena dapat membuka ruang penyalahgunaan yang luas. Jalan yang perlu ditempuh adalah pendekatan yang seimbang: mendorong inovasi, tetapi tetap menempatkan keamanan, etika, perlindungan data, dan kepentingan nasional sebagai fondasi utama.

Dalam praktiknya, setiap organisasi yang menggunakan Al harus mulai membangun disiplin tata kelola yang jelas. Penggunaan Al perlu didahului dengan pemahaman mengenai jenis data yang diproses, tujuan penggunaan, pihak yang memiliki akses, potensi risiko, serta mekanisme audit dan pengawasan. Model Al yang digunakan dalam proses penting tidak boleh diperlakukan sebagai kotak hitam yang tidak dapat dijelaskan. Semakin besar dampak keputusan yang dihasilkan oleh Al terhadap manusia, masyarakat, atau kepentingan publik, semakin besar pula tuntutan transparansi dan akuntabilitasnya.

Bagi sektor publik, tantangan ini menjadi lebih penting. Pemerintah perlu memastikan bahwa pemanfaatan Al dalam pelayanan publik, penegakan hukum, keamanan, kesehatan, pendidikan, dan administrasi negara tidak mengorbankan hak warga negara. Kecepatan digitalisasi tidak boleh mengurangi prinsip kehati-hatian. Efisiensi birokrasi tidak boleh dibayar dengan hilangnya kendali atas data. Inovasi tidak boleh menjadi alasan untuk mengabaikan keamanan. Dalam konteks ini, penguatan regulasi, standar nasional, kapasitas pengawasan, serta literasi para pengambil keputusan menjadi agenda yang tidak bisa ditunda.

Sementara itu, bagi sektor swasta, Al harus dilihat sebagai bagian dari manajemen.

risiko perusahaan. Dewan direksi dan pimpinan organisasi tidak dapat lagi menyerahkan isu Al semata-mata kepada tim teknologi informasi. Risiko Al adalah risiko bisnis, risiko hukum, risiko reputasi, dan dalam beberapa kasus dapat menjadi risiko sistemik. Keputusan untuk menggunakan Al dalam operasional organisasi harus melibatkan fungsi keamanan informasi, hukum, kepatuhan, manajemen risiko, komunikasi korporat, dan kepemimpinan strategis. Tanpa pendekatan lintas fungsi, penggunaan Al justru dapat menciptakan kerentanan baru yang tidak terlihat pada tahap awal.

Dalam pandangan ICSF, sumber daya manusia tetap menjadi unsur paling menentukan. Al dapat membantu, tetapi manusia tetap harus memimpin. Organisasi membutuhkan profesional yang tidak hanya memahami teknologi, tetapi juga mampu membaca konteks ancaman, memahami regulasi, menilai dampak sosial, serta mengambil keputusan secara etis. Oleh karena itu, peningkatan kapasitas talenta keamanan siber dan literasi Al harus menjadi prioritas nasional. Indonesia tidak cukup hanya menjadi pengguna teknologi. Indonesia harus mampu membangun kemampuan sendiri, mengembangkan riset, memperkuat industri lokal, dan membentuk ekosistem kepercayaan digital yang berdaulat.

Aspek lain yang tidak kalah penting adalah meningkatnya ancaman disinformasi dan manipulasi informasi berbasis Al. Deepfake, konten sintetis, bot otomatis, dan kampanye informasi yang disesuaikan secara psikologis dapat memengaruhi opini publik, merusak reputasi institusi, mengganggu proses demokrasi, dan menciptakan ketidakpercayaan sosial. Dalam masyarakat yang semakin bergantung pada ruang digital, keamanan siber tidak lagi hanya berbicara tentang perlindungan jaringan dan sistem, tetapi juga tentang perlindungan kepercayaan publik. Ketika masyarakat tidak lagi mampu membedakan informasi yang benar dan palsu, maka ruang digital berubah menjadi medan konflik kognitif. Karena itu, ketahanan siber harus dipahami secara lebih luas. Ketahanan bukan hanyal kemampuan untuk mencegah serangan, tetapi juga kemampuan untuk bertahan, pulih, belajar, dan beradaptasi. Dalam era Al, ketahanan siber menuntut kombinasi antara teknologi, regulasi, tata kelola, sumber daya manusia, kerja sama internasional, dan kesadaran publik. Tidak ada satu lembaga pun yang dapat menghadapi tantangan ini sendirian. Diperlukan kolaborasi yang kuat antara pemerintah, sektor swasta, akademisi, komunitas teknis, masyarakat sipil, dan mitra internasional.

ICSF mendorong agar Indonesia membangun agenda nasional Al dan keamanan siber yang lebih terarah. Agenda tersebut setidaknya perlu mencakup penguatan perlindungan data, standar keamanan untuk sistem Al, mekanisme audit algoritmik, klasifikasi risiko penggunaan Al, keamanan rantai pasok digital, peningkatan kapasitas aparat dan regulator, serta pembentukan budaya keamanan di seluruh lapisan organisasi. Tanpa agenda yang jelas, Indonesia akan selalu berada dalam posisi reaktif, bergerak setelah insiden terjadi, bukan mempersiapkan diri sebelum risiko berkembang menjadi krisis.

Pada akhirnya, Al harus dikembalikan pada tempat yang semestinya: sebagai alat bantu manusia, bukan pengganti tanggung jawab manusia. Teknologi boleh semakin cerdas, tetapi kebijakan publik, keputusan bisnis, dan tata kelola keamanan tetap membutuhkan kebijaksanaan. Justru di tengah kemajuan Al, kualitas kepemimpinan, integritas, akuntabilitas, dan keberanian untuk mengelola risiko menjadi semakin penting. Masa depan keamanan siber tidak hanya ditentukan oleh siapa yang memiliki teknologi paling canggih, tetapi oleh siapa yang paling siap membangun kepercayaan, ketahanan, dan kedaulatan di ruang digital.

Indonesia memiliki peluang besar untuk mengambil posisi strategis dalam era ini. Namun peluang tersebut hanya dapat dimanfaatkan bila kita tidak terjebak dalam euforia teknologi semata. Kita harus berani bertanya, menguji, mengawasi, dan membangun kemampuan nasional secara konsisten. Al dapat menjadi kekuatan besar bagi kemajuan bangsa, tetapi tanpa tata kelola dan keamanan yang memadai, ia juga dapat menjadi sumber kerentanan baru. Di sinilah peran forum seperti ICSF menjadi relevan: mendorong percakapan yang jernih, mempertemukan para pemangku kepentingan, dan memastikan bahwa transformasi digital Indonesia berjalan tidak hanya cepat, tetapi juga aman, berdaulat, dan bertanggung jawab.

All Rights Reserved. Ardi Sutedja K., adalah pemerhati dan praktisi manajemen resiko dan keamanan & ketahanan siber yang telah berpengalaman dan bergiat lebih dari 3 dekade di dalam industri komunikasi dan keamanan & ketahanan siber baik di dalam maupun luar negeri. Beliau juga adalah ketua dan salah satu pendiri perkumpulan profesi terdaftar, Indonesia Cyber Security Forum (ICSF). Email: chairman@icsf.or.id