Model keamanan siber konvensional yang mengandalkan intervensi manusia secara berkala kini dianggap tidak lagi memadai untuk membendung ancaman di era kecerdasan buatan (AI). Pergeseran lanskap ancaman yang bergerak secepat kilat menuntut sistem pertahanan yang bersifat AI-native, yakni sistem keamanan yang mampu beroperasi secara mandiri dan responsif terhadap pola serangan baru tanpa harus menunggu instruksi manual.
Shardul Shah, mitra di firma modal ventura Index Ventures, menyoroti keretakan model keamanan lama ini dalam diskusi mendalam mengenai masa depan industri teknologi. Menurutnya, ketergantungan pada pengecekan manual oleh manusia merupakan kelemahan fatal yang bisa dimanfaatkan oleh agen-agen peretas berbasis AI yang beroperasi tanpa henti. Ketidakmampuan sistem tradisional untuk mengimbangi kecepatan mesin menjadi celah yang semakin lebar.
Investasi besar-besaran kini mengalir ke perusahaan rintisan yang fokus membangun arsitektur keamanan generasi baru. Fenomena ini tercermin dari valuasi fantastis yang diraih perusahaan seperti Instinct dan Simile. Angka investasi sembilan digit yang mengalir ke perusahaan-perusahaan ini menunjukkan kepercayaan investor terhadap urgensi teknologi keamanan berbasis AI yang mampu bekerja secara otonom.
Langkah Google mengakuisisi startup keamanan awan, Wiz, senilai USD 32 miliar awal tahun ini menjadi bukti nyata bahwa keamanan siber telah menjadi prioritas strategis tertinggi bagi raksasa teknologi global. Kesepakatan tersebut bukan sekadar transaksi bisnis biasa, melainkan pengakuan bahwa solusi keamanan tradisional sudah mencapai batas kemampuannya dalam melindungi aset digital berskala besar.
Bagi ekosistem teknologi di Indonesia, pergeseran ini memberikan sinyal kuat untuk mulai memikirkan ulang strategi pertahanan siber nasional. Banyak perusahaan di tanah air saat ini masih terpaku pada model keamanan reaktif yang mengandalkan tim keamanan internal untuk merespons insiden setelah terjadi. Pendekatan ini tentu sangat berisiko di tengah meningkatnya serangan siber yang memanfaatkan otomasi AI.
Implementasi teknologi keamanan berbasis AI di Indonesia memang belum semasif di Amerika Serikat, namun tantangannya serupa. Kerugian akibat kebocoran data yang sering terjadi belakangan ini menunjukkan bahwa sistem yang ada saat ini gagal mendeteksi intrusi secara dini. Adopsi solusi keamanan yang mampu melakukan deteksi prediktif harus segera menjadi prioritas bagi sektor perbankan hingga e-commerce lokal.
Selain itu, keterbatasan talenta ahli keamanan siber di Indonesia juga menjadi hambatan utama. Dengan beralih ke solusi keamanan berbasis AI yang otonom, beban kerja tim teknis dapat dikurangi, sehingga mereka bisa lebih fokus pada pengambilan keputusan strategis daripada sekadar melakukan pemantauan manual yang repetitif.
Shah menekankan bahwa investor kini lebih berani mengambil risiko dengan menyuntikkan dana ke startup keamanan AI pada tahap awal yang sebelumnya dianggap terlalu spekulatif. Hal ini didorong oleh keyakinan bahwa kita sedang berada di titik balik di mana keamanan tidak lagi bisa menjadi pelengkap, melainkan fondasi utama dari setiap pengembangan perangkat lunak.
Perdebatan mengenai keamanan AI tidak lagi hanya berkutat pada perlindungan data, tetapi juga tentang bagaimana AI itu sendiri dapat digunakan untuk melawan serangan yang juga bertenaga AI. Ini adalah perlombaan senjata digital yang mengharuskan perusahaan untuk berinovasi lebih cepat daripada para pelaku kejahatan siber.
Menatap masa depan, tren keamanan siber akan semakin condong ke arah sistem yang mampu belajar dari ancaman sebelumnya secara real-time. Keamanan tidak akan lagi bersifat statis dengan pembaruan berkala, melainkan menjadi entitas yang dinamis dan adaptif mengikuti perilaku pengguna dan ekosistem digital yang dilindunginya.
Langkah selanjutnya bagi para pelaku industri adalah mengintegrasikan keamanan sejak tahap desain (security-by-design) dengan dukungan penuh AI. Perusahaan yang gagal beradaptasi dengan model keamanan baru ini berisiko tertinggal, baik dari sisi perlindungan aset maupun kepercayaan pelanggan yang semakin sensitif terhadap keamanan data pribadi mereka di dunia yang kian terhubung.