Serangan siber berbasis AI mulai diperlakukan sebagai risiko yang membutuhkan latihan khusus, bukan sekadar skenario hipotetis. Para menteri keuangan dan gubernur bank sentral negara-negara G7 sepakat menyiapkan latihan simulasi untuk menguji bagaimana sistem keuangan menghadapi serangan yang memanfaatkan kecerdasan buatan.
Reuters melaporkan pada 16 Oktober 2026 bahwa latihan tersebut akan berbentuk tabletop exercise. Otoritas keuangan G7 akan menggunakan simulasi untuk mengevaluasi prosedur respons yang sudah ada dan memperbaruinya jika ditemukan kelemahan. Institusi keuangan swasta juga dapat dilibatkan bergantung pada skenario.
Kenapa G7 mulai menguji serangan berbasis AI?
AI membuat beberapa bagian serangan siber dapat diotomatisasi. Pelaku dapat menggunakan model untuk membantu mencari informasi, menyusun pesan yang lebih meyakinkan, menganalisis kode, atau mempercepat pekerjaan yang sebelumnya membutuhkan banyak waktu manusia. Bagi sektor keuangan, peningkatan kecepatan ini penting karena bank dan infrastruktur pembayaran bergantung pada sistem yang harus tetap tersedia.
Masalahnya bukan hanya kemampuan menyerang. Sistem pertahanan juga harus mampu mengenali aktivitas yang berubah-ubah dan merespons sebelum gangguan meluas. Serangan yang berlangsung lebih cepat dapat mempersempit waktu yang tersedia bagi tim keamanan untuk mengambil keputusan.
Tabletop exercise bukan sekadar simulasi teknis
Latihan meja biasanya tidak bertujuan membobol sistem produksi secara nyata. Peserta diberikan skenario insiden lalu diminta menentukan langkah yang harus diambil. Dalam konteks G7, latihan ini dapat menguji koordinasi antara regulator, bank sentral, lembaga keuangan, dan institusi swasta.
Koordinasi menjadi penting karena gangguan pada satu bank dapat menimbulkan efek lanjutan. Jika sistem pembayaran, komunikasi antarbank, atau layanan penting lainnya terganggu, masalah teknis dapat berubah menjadi persoalan kepercayaan publik.
Bank tidak cukup hanya menambah alat keamanan
Peralatan keamanan tetap penting, tetapi ketahanan siber tidak hanya bergantung pada jumlah produk yang dipasang. Organisasi juga membutuhkan prosedur pemulihan, jalur komunikasi darurat, pembagian tanggung jawab, serta kemampuan untuk mengambil keputusan ketika informasi belum lengkap.
Latihan seperti yang direncanakan G7 dapat menunjukkan apakah prosedur tersebut benar-benar bekerja. Misalnya, siapa yang memiliki wewenang memutus koneksi, kapan regulator harus diberi tahu, bagaimana pelanggan diberi informasi, dan bagaimana layanan dipulihkan tanpa memperbesar kerusakan.
AI juga dapat membantu pihak bertahan
Risiko AI tidak berarti teknologi ini hanya menguntungkan penyerang. Sistem AI juga dapat membantu tim pertahanan mengelompokkan peringatan, mencari pola anomali, merangkum insiden, dan membantu analis menentukan prioritas.
Namun, penggunaan AI dalam pertahanan membawa kebutuhan baru. Organisasi harus memahami batas sistem otomatis, memeriksa hasil yang keliru, dan memastikan manusia tetap memiliki kendali atas keputusan penting. Kecepatan bukan pengganti akurasi.
Pelajaran bagi perusahaan di luar sektor bank
Walaupun latihan G7 berfokus pada stabilitas keuangan, pendekatannya relevan untuk perusahaan teknologi, e-commerce, operator telekomunikasi, dan organisasi yang mengelola data penting. Ancaman AI dapat muncul dalam bentuk phishing yang lebih personal, otomatisasi eksploitasi, pencurian kredensial, atau pengintaian terhadap jaringan.
Perusahaan tidak harus menunggu insiden nyata untuk menguji kesiapan. Skenario sederhana dapat dimulai dari pertanyaan: apa yang dilakukan ketika akun admin utama dicuri, sistem deteksi menghasilkan ribuan peringatan, atau sebuah agen otomatis bertindak di luar kebijakan?
Yang akan menentukan keberhasilan
Nilai latihan seperti ini bukan pada seberapa dramatis skenarionya, tetapi pada kelemahan yang berhasil ditemukan dan diperbaiki. Jika latihan menghasilkan prosedur baru, memperjelas tanggung jawab, dan mempercepat pemulihan, maka simulasi tersebut memiliki dampak praktis.
Langkah G7 juga menunjukkan perubahan cara pandang terhadap keamanan AI. Ancaman tidak lagi diposisikan hanya sebagai masalah laboratorium atau perusahaan teknologi. Ketika AI semakin terintegrasi ke sistem ekonomi, kemampuan untuk merespons penyalahgunaan AI menjadi bagian dari ketahanan infrastruktur digital.
Dengan latihan bersama, regulator dan industri memiliki kesempatan menguji bagaimana mereka bekerja ketika serangan bergerak lebih cepat daripada prosedur lama. Bagi sektor keuangan, itu bisa menjadi perbedaan penting antara gangguan yang cepat dipulihkan dan insiden yang berkembang menjadi krisis kepercayaan.
Sumber: Reuters, 16 Oktober 2026.
Leave a comment