AI Bikin Serangan Siber Makin Canggih, Industri Kripto Siapkan Pertahanan Berlapis

Suara.com - Ancaman serangan siber yang semakin kompleks membuat industri aset kripto perlu mengubah pendekatan dalam menjaga keamanan sistem. Kini, persoalannya bukan lagi sekadar bagaimana mencegah sistem diretas, tetapi seberapa cepat perusahaan mampu mendeteksi dan merespons serangan ketika terjadi anomali.

CEO INDODAX, William Sutanto, mengatakan tidak ada infrastruktur digital buatan manusia yang sepenuhnya kebal terhadap ancaman peretasan. Karena itu, pelaku industri aset kripto perlu memperkuat ketahanan sistem atau cyber resilience serta menyiapkan mekanisme respons yang cepat ketika menghadapi serangan.

Menurut William, perkembangan kecerdasan buatan (AI) generatif dan otomatisasi membuat modus kejahatan siber semakin kompleks. Kondisi tersebut menuntut perusahaan untuk tidak hanya mengandalkan sistem pencegahan, tetapi juga meningkatkan kemampuan deteksi dini, mitigasi risiko, dan pemulihan layanan.

"Di era cyber pandemic di mana pelaku kejahatan siber memanfaatkan AI generatif dan otomatisasi masif, pertanyaan industri hari ini bukan lagi ‘apakah suatu sistem bisa diserang’, melainkan ‘seberapa cepat dan tangguh organisasi merespons serta memitigasi ketika anomali terdeteksi’. Kunci utamanya adalah resilience dan arsitektur pengamanan berlapis yang memastikan aset nasabah tetap aman saat ancaman terjadi," ujar William di Jakarta, Kamis (12/11/2026).

Pentingnya penguatan keamanan siber juga terlihat dari meningkatnya aktivitas serangan digital yang mengincar Indonesia.

Berdasarkan data FortiGuard Labs, sekitar 1,6 juta aktivitas serangan siber terdeteksi mengincar Indonesia dalam kurun 24 jam pada Senin (9/11).

Sektor perbankan, keuangan, dan asuransi menjadi sasaran terbesar dengan sekitar 761 ribu aktivitas, disusul sektor teknologi sekitar 386 ribu aktivitas.

Meski demikian, angka tersebut merupakan aktivitas serangan yang terdeteksi dan bukan jumlah insiden keamanan yang benar-benar terjadi.

William menilai perkembangan teknologi AI, otomatisasi, hingga potensi komputasi kuantum atau quantum computing membuat pelaku industri keuangan digital harus terus mengevaluasi sistem pertahanannya.

Menurutnya, pendekatan keamanan siber perlu bergeser dari sekadar pencegahan menuju kemampuan menghadapi dan memitigasi ancaman secara cepat.

Sebagai bagian dari penerapan manajemen risiko, INDODAX menerapkan kebijakan penghentian sementara operasional gerbang transaksi atau circuit breaker ketika mendeteksi anomali pada sistem sekunder maupun indikasi intrusi siber.

Penghentian sementara tersebut dilakukan agar perusahaan memiliki waktu untuk melakukan audit integritas secara menyeluruh sebelum layanan kembali dibuka. Langkah ini menjadi bagian dari penerapan prinsip kehati-hatian dalam menjaga keamanan sistem dan melindungi aset konsumen.

Di sisi lain, William juga memaparkan strategi penguatan keamanan internal untuk menghadapi ancaman siber pada masa mendatang. Salah satunya dengan memanfaatkan teknologi AI sebagai bagian dari sistem pertahanan digital.

Menurutnya, serangan siber yang kini semakin banyak memanfaatkan kecerdasan buatan tidak lagi cukup dihadapi secara manual. Industri perlu mengembangkan sistem pertahanan berbasis teknologi serupa untuk meningkatkan kemampuan mendeteksi dan menangkal ancaman.

Pendekatan tersebut dikenal dengan istilah fighting AI with AI, yakni memanfaatkan kecerdasan buatan untuk menghadapi serangan yang juga didukung teknologi AI.

"Tujuan utama konsumen berinvestasi di aset kripto adalah meraih pertumbuhan nilai finansial dengan tenang. Ketenangan tersebut hanya bisa hadir apabila keamanan menjadi fondasi dasar yang tidak pernah ditawar. Bagi kami, perlindungan aset konsumen tetap menjadi komitmen utama dalam pengembangan layanan aset digital," beber William.

Selain penguatan sistem dari sisi penyelenggara, pengguna juga diingatkan untuk meningkatkan keamanan akun masing-masing.

Beberapa langkah yang perlu dilakukan antara lain mengaktifkan autentikasi dua faktor (2FA), menjaga kerahasiaan OTP, PIN, kata sandi, dan seed phrase, serta selalu memverifikasi alamat tujuan sebelum melakukan transaksi aset digital.

Pengguna juga perlu mewaspadai berbagai modus kejahatan digital seperti phishing, manipulasi komunikasi, dan address poisoning yang dapat mengecoh pengguna melalui alamat dompet yang menyerupai alamat tujuan transaksi.