Pemerintah Surati 110 Bank Antisipasi Serangan Siber Berbasis AI

Kecerdasan buatan (AI) kini menjadi ancaman serius bagi sektor perbankan nasional. Pemerintah melalui Kementerian Komunikasi dan Informatika (Kemenkominfo) serta Otoritas Jasa Keuangan (OJK) bergerak cepat dengan berkirim surat resmi kepada 110 bank di Indonesia. Surat edaran yang dikeluarkan pada Senin (14/4/2026) ini berisi peringatan serta instruksi tegas untuk memperkuat pertahanan terhadap serangan siber berbasis AI yang kian canggih. Langkah ini diambil setelah Badan Siber dan Sandi Negara (BSSN) mencatat lonjakan percobaan peretasan menggunakan teknologi AI hingga 230% dalam tiga bulan terakhir.

Peningkatan Serangan Siber Berbasis AI

Kemajuan AI memungkinkan peretas melancarkan serangan yang jauh lebih personal dan sulit dideteksi. Modus operandi yang menonjol adalah deepfake voice untuk meniru suara pimpinan bank, serta phishing yang dihasilkan oleh model bahasa besar (LLM) yang mampu menyusun pesan dalam bahasa Indonesia sempurna tanpa kesalahan ketik seperti email penipuan konvensional. Data dari BSSN menunjukkan bahwa sepanjang Januari hingga Maret 2026, terdapat 1.028 insiden siber yang terkait dengan penggunaan AI di sektor keuangan. Angka ini melonjak tajam dibandingkan periode yang sama tahun sebelumnya yang hanya 312 insiden.

Kronologi Kejadian

1. Januari 2026: BSSN menerima laporan peningkatan aktivitas mencurigakan berupa login abnormal pada sistem perbankan dari alamat IP yang berpindah-pindah secara cerdas menggunakan algoritma AI untuk menghindari deteksi.
2. Februari 2026: Sebuah bank BUMN hampir kehilangan dana Rp27 miliar setelah suara direktur keuangannya berhasil direplikasi oleh AI untuk menginstruksikan transfer darurat. Transaksi berhasil dicegah beberapa detik sebelum tereksekusi.
3. Maret 2026: Tim respons insiden BSSN menemukan pola serangan baru yang menggabungkan AI dan rekayasa sosial untuk menargetkan nasabah prioritas. Ratusan email phishing dengan konteks lokal dikirim secara masif.
4. 10 April 2026: Rapat darurat antara Kemenkominfo, OJK, BSSN, dan Bank Indonesia menghasilkan keputusan untuk menerbitkan surat edaran bersama kepada seluruh bank umum, BPR, dan bank syariah.
5. 14 April 2026: Surat resmi dilayangkan ke 110 lembaga perbankan, berisi kewajiban melakukan audit keamanan AI, memperbarui sistem deteksi anomali, dan melaporkan kesiapan mereka dalam waktu 14 hari kerja.

Langkah Cepat Pemerintah dan OJK

Dalam surat tersebut, OJK meminta seluruh bank untuk segera mengimplementasikan sistem deteksi serangan berbasis AI yang mampu mengenali pola deepfake dan manipulasi data secara real-time. Selain itu, bank diwajibkan menerapkan autentikasi multifaktor adaptif, yaitu sistem yang tidak hanya mengandalkan kata sandi dan OTP, tetapi juga menganalisis perilaku pengguna secara terus-menerus untuk mendeteksi anomali.

"Kita tidak bisa lagi mengandalkan firewall konvensional. Serangan AI bersifat dinamis, ia belajar dari respons sistem kita. Maka pertahanan kita pun harus adaptif dan berbasis AI yang lebih cerdas," ujar Kepala BSSN, Letjen TNI (Purn.) Denny Setiawan, dalam konferensi pers daring.

OJK juga menekankan pentingnya edukasi nasabah. Setiap bank diinstruksikan untuk mengirimkan notifikasi berkala tentang modus penipuan terbaru melalui aplikasi mobile banking dan media sosial resmi. BSSN sendiri menyiapkan platform simulasi serangan AI yang wajib dijalani oleh seluruh tim keamanan siber bank setiap kuartal.

Poin Penting dalam Surat Edaran

• Mengaktifkan sistem deteksi anomali berbasis AI yang tidak hanya mengandalkan aturan statis.
• Meningkatkan autentikasi multifaktor adaptif dengan analisis perilaku pengguna.
• Mengadakan simulasi serangan siber berkala bekerja sama dengan BSSN.
• Mewajibkan pelaporan insiden dalam 1×24 jam ke OJK dan BSSN.
• Menyisihkan anggaran khusus untuk riset keamanan AI minimal 2% dari belanja TI tahunan.

Industri perbankan menyambut baik arahan ini. Ketua Umum Perhimpunan Bank-Bank Nasional (Perbanas), Agus Martowardojo, menyatakan bahwa pihaknya telah membentuk satuan tugas keamanan AI sejak awal tahun dan siap berbagi intelijen ancaman antarbank. Sementara itu, bank-bank digital yang proses bisnisnya sepenuhnya daring diminta lebih waspada karena menjadi target utama penjahat siber.

Para pengamat keamanan siber memperingatkan bahwa ancaman ini hanyalah permulaan. Seiring dengan makin murahnya akses ke model AI generatif, potensi serangan terhadap infrastruktur keuangan nasional akan terus meningkat. Kolaborasi antara pemerintah, bank, dan penyedia teknologi menjadi kunci untuk meredam gelombang serangan yang diprediksi akan semakin masif pada paruh kedua tahun ini.