Wamenkomdigi Ungkap 3 Aspek Kunci Wujudkan Sistem Keamanan Siber Berbasis AI di Indonesia

Tiga Pilar Pembangunan AI-Driven Security di Indonesia

Wakil Menteri Komunikasi dan Digital (Wamenkomdigi) Nezar Patria mengungkapkan tiga aspek krusial yang harus dipenuhi untuk mewujudkan sistem keamanan siber berbasis kecerdasan buatan (AI-driven security) di Indonesia. Pembukaan ini disampaikannya saat menghadiri kegiatan di Artificial Intelligence Hub Center (AIHC) beberapa waktu lalu.

Menurut Nezar, pembangunan keamanan siber yang didukung AI tidak bisa berdiri sendiri. Ia membutuhkan fondasi yang kokoh dari tiga sisi sekaligus: kerangka regulasi yang adaptif, infrastruktur data yang berkualitas, serta kolaborasi ekosistem yang melibatkan pemerintah, industri, akademisi, dan masyarakat sipil.

1. Kerangka Regulasi yang Adaptif dan Proaktif

Aspek pertama yang disorot Nezar adalah kebutuhan akan regulasi yang tidak hanya mengatur, tetapi juga mampu beradaptasi dengan kecepatan perkembangan teknologi AI. “Regulasi tidak boleh ketinggalan jauh di belakang inovasi,” ujarnya. “Kita butuh pendekatan regulatory sandbox yang memungkinkan pengujian teknologi baru dalam lingkungan terkontrol sebelum diterapkan luas.”

Saatin ini, Kementerian Komunikasi dan Digital (KOMDIGI) tengah menyusun turunan peraturan dari Undang-Undang Nomor 1 Tahun 2024 tentang Informasi dan Transaksi Elektronik (UU ITE) serta Peraturan Pemerintah Perlindungan Data Pribadi. Kedua instrumen ini diharapkan menjadi landasan hukum yang mengakomodasi pengembangan AI etis dan aman, termasuk dalam konteks keamanan siber.

Tantangan Regulasi AI di Bidang Siber

Salah satu tantangan spesifik adalah atribut black-box dari model AI deep learning yang sulit dieksplain (explainability). Regulasi harus menuntut transparansi algoritma tanpa menghambat inovasi. Nezar mencontohkan pendekatan Uni Eropa melalui EU AI Act yang mengkategorikan sistem AI berdasarkan tingkat risiko, sebagai referensi yang bisa diadaptasi ke konteks nasional.

2. Infrastruktur Data Berkualitas dan Berdaulat

Aspek kedua adalah ketersediaan data berkualitas tinggi, terstandarisasi, dan berdaulat. Model AI keamanan siber — misalnya untuk deteksi anomali jaringan, threat hunting, atau respons insiden otomatis — hanya sebaik data yang melatihnya.

“Data adalah bahan bakar AI. Jika data kita fragmenter, tidak bersih, atau tersimpan di luar yurisdiksi, maka model AI yang dihasilkan akan bias dan tidak andal,” tegas Nezar. Ia menegaskan perlunya National Data Exchange yang aman dan standar interoperabilitas data antar lembaga pemerintah serta swasta.

Peran Pusat Data Nasional dan Cloud Soberan

Pemerintah saat ini mempercepat pembangunan Pusat Data Nasional (PDN) dan mendorong adopsi sovereign cloud untuk memastikan data strategis negara tetap berada di dalam wilayah hukum Indonesia. Hal ini selaras dengan ketentuan UU PDP yang mewajibkan pemrosesan data pribadi tertentu di dalam negeri.

Bagi sektor keamanan siber, infrastruktur ini memungkinkan pelatihan model AI pada data ancaman (threat intelligence) lokal yang mencerminkan pola serangan spesifik di Indonesia — seperti phishing berbahasa Indonesia, eksploitasi aplikasi pemerintah, atau kampanye disinformasi yang mengincar demografi tertentu.

3. Kolaborasi Ekosistem: Pemerintah, Industri, Akademisi, Masyarakat

Aspek ketiga, dan menurut Nezar yang paling menentukan, adalah kolaborasi pentahelix. “Tidak ada satu entitas pun yang bisa mengatasi ancaman siber berbasis AI sendirian,” kata dia. “Peretas menggunakan AI, jadi pertahanan kita juga harus menggunakan AI — dan itu butuh kecerdasan kolektif.”

Kolaborasi ini mencakup:

• Pemerintah menyediakan regulasi, infrastruktur dasar, dan threat intelligence nasional.
• Industri (vendor keamanan, penyedia cloud, perusahaan besar) mengembangkan solusi AI praktis dan berbagi indikator kompromi (IoC).
• Akademisi melakukan penelitian fundamental, mengembangkan talenta, dan menguji keandalan model AI (adversarial robustness).
• Masyarakat sipil & media berperan dalam digital literacy, pelaporan insiden, dan pengawasan sosial.
• Mitra internasional untuk pertukaran threat intelligence lintas batas dan harmonisasi standar.

Inisiatif Kolaboratif yang Sudah Berjalan

Nezar menyebutkan beberapa inisiatif nyata, di antaranya:

• Pembentukan AI Security Working Group di bawah KOMDIGI yang melibatkan BSSN, ID-SIRTII, asosiasi industri (seperti APJII, ASPIKOM), dan universitas mitra.
• Program Cyber Drill Nasional berbasis AI yang mensimulasikan serangan ransomware dan deepfake untuk menguji kesiapan respons insiden otomatis.
• Beasiswa dan program pelatihan AI for Cyber Defense bagi personel TNI, Polri, dan analis SOC di sektor kritis (energi, keuangan, kesehatan).

Mengapa AI-Driven Security Kini Urgensi Nasional

Indonesia mencatat lonjakan insiden siber signifikan dalam tiga tahun terakhir. Data BSSN menunjukkan ratusan juta anomali trafis jaringan per hari, dengan puncak selama momen nasional (Pemilu, Asian Games, libur panjang). Serangan semakin canggih: polymorphic malware yang mengubah kode sendiri, business email compromise yang memanfaatkan generative AI untuk meniru gaya penulisan korban, serta deepfake audio/video untuk social engineering.

Pendekatan tradisional berbasis signature dan aturan statis (rule-based) sudah tidak cukup. Sistem butuh kemampuan behavioral analytics, zero-day detection, dan automated response dalam milidetik — domain di mana AI unggul.

Tantangan Implementasi yang Harus Dihadapi

Meskipun arahnya jelas, Nezar akui beberapa hambatan nyata:

• Kesenjangan talenta: Indonesia kekurangan insinyur keamanan siber yang juga memahami machine learning (MLSecOps).
• Biaya komputasi: Melatih model AI keamanan butuh GPU berperforma tinggi dan biaya operasional besar.
• Risiko adversarial AI: Serangan yang dirancang untuk menipu model AI (mis. data poisoning, <evasion attack) menjadi vektor baru.
• Etika dan privasi: Sistem AI yang memonitor jaringan harus seimbang dengan hak privasi warga dan kebebasan berekspresi.

Langkah Selanjutnya: Dari Kebijakan ke Eksekusi

KOMDIGI berencana merilis Roadmap AI-Driven Cybersecurity 2025–2029 yang menerjemahkan tiga aspek di atas menjadi program terukur dengan KPI jelas: jumlah model AI produksi yang di-deploy di SOC nasional, persentase cakupan threat intelligence berbagi, jumlah talenta tersertifikasi, dan waktu rata-rata deteksi-respons (MTTD/MTTR).

“Target kita: pada 2029, Indonesia memiliki sovereign AI cyber defense yang mandiri, andal, dan dihormati di kancah internasional,” pungkas Nezar.

Kesimpulan

Visi Wamenkomdigi Nezar Patria menempatkan kolaborasi sebagai jembatan antara ambisi teknologi dan realitas implementasi. Tiga aspek — regulasi adaptif, infrastruktur data berdaulat, dan ekosistem kolaboratif — saling mengunci. Kehilangan satu akan membuat sistem rapuh. Bagi praktisi teknologi, kebijakan ini menandakan peluang terbukanya pasar solusi keamanan AI domestik, serta kebutuhan akan standar, sertifikasi, dan kerangka responsible AI yang spesifik untuk domain siber. Perjalanan masih panjang, namun arah kompasnya sudah jelas.