AI, Akuntabilitas, dan Panggilan Bangun Keamanan Siber

Saat organisasi terus menerima kecerdasan buatan (AI) untuk menggerakkan inovasi, mengubah operasi, dan menyederhanakan pengambilan keputusan, mereka harus menghadapi kenyataan lain: AI dengan cepat mengubah lanskap ancaman keamanan siber. Sementara AI membantu CISO memperbaiki deteksi dan respons, juga menyebabkan serangan siber yang lebih canggih. Mesin AI yang sama yang menghasilkan wawasan berharga juga dapat menghasilkan identitas palsu, kampanye phishing, dan malware.

Laporan State of Cybersecurity Report 2025 dari Wipro secara akurat menggambarkan kenyataan ini. Meskipun AI menjanjikan untuk memperkuat keamanan, organisasi masih belum mencapai target. Namun, itu bukan karena teknologi, melainkan karena celah akuntabilitas, rencana tata kelola yang terisolasi, dan pelatihan kesadaran keamanan siber yang buruk. Banyak pelanggaran keamanan siber berasal tidak hanya dari lawan yang canggih, tetapi juga dari kesalahan manusia dan underinvestasi dalam keamanan siber dasar.

Lanskap Ancaman yang Membesar

AI telah mengubah lanskap bagi penjahat siber. Mereka sekarang dapat menggunakan model generatif untuk membuat pesan phishing yang dipersonalisasi, mengotomatisasi pembuatan malware yang dapat menghindari deteksi, dan bahkan memanipulasi audio dan video untuk meniru eksekutif melalui deepfake. Taktik ini tidak lagi terbatas pada aktor negara atau kelompok peretas elit, karena mereka dapat diakses melalui alat sumber terbuka dan platform AI-as-a-service.

Penelitian Wipro menunjukkan bahwa 44% organisasi sekarang menyebutkan kelalaian internal dan kurangnya kesadaran keamanan siber karyawan sebagai kerentanan teratas, bahkan lebih dari ransomware di indeks risiko. Ini menunjukkan bahwa banyak bisnis tidak mengikuti evolusi sifat serangan: sistem warisan, perangkat lunak yang sudah ketinggalan zaman, dan strategi manajemen patch yang lemah membuatnya mudah bagi penjahat siber untuk meretas jaringan.

Mengabaikan praktik keamanan dasar tidak lagi merupakan kelalaian yang sudah ketinggalan zaman atau dapat dimaafkan — itu adalah risiko bisnis yang kritis. Munculnya serangan yang ditenagai AI hanya memperlebar celah antara organisasi yang serius dengan keamanan siber dan mereka yang tidak.

Batasan Akuntabilitas yang Kabur

Salah satu temuan utama laporan adalah kurangnya kejelasan sekitar kepemilikan keamanan siber. Sementara 53% CISO melaporkan langsung kepada CIO, sisanya tersebar di berbagai fungsi eksekutif, termasuk COO, CFO, dan tim hukum. Ini melemahkan pengambilan keputusan dan membuat mengetahui siapa yang benar-benar bertanggung jawab atas hasil keamanan siber menjadi membingungkan.

Masalah ini menjadi lebih akut ketika AI memasuki gambaran. Laporan menemukan bahwa 70% responden Eropa percaya bahwa implementasi AI harus menjadi tanggung jawab bersama, namun hanya 13% memiliki tim yang ditunjuk untuk mengawasi hal ini. Adopsi AI sering berlanjut tanpa pengawasan risiko kritis tanpa kepemilikan yang jelas, yang mengarah ke praktik yang tidak konsisten, kerentanan yang tidak dikelola, dan kesempatan yang terlewatkan untuk selaras dengan kerangka regulasi.

Pemimpin IT harus memperlakukan keamanan siber dan tata kelola AI sebagai prioritas strategis di tingkat dewan eksekutif. Eksekutif senior harus melampaui pengawasan pasif dan berpartisipasi dalam latihan meja, perencanaan skenario, dan tinjauan kesiapan siber. Dalam lingkungan saat ini, kolaborasi, komunikasi, dan manajemen krisis diperlukan untuk mempertahankan ketahanan.

Peran AI dalam Mengubah Keamanan

Sementara AI menciptakan ancaman baru, juga menawarkan kemampuan kuat untuk membantu organisasi melindungi jaringan mereka. Deteksi ancaman yang didorong oleh AI dapat menganalisis sejumlah besar data secara real-time, mengurangi positif palsu, dan mengidentifikasi ketidakteraturan perilaku yang mungkin menunjukkan pelanggaran. Ini dapat mengotomatisasi triase insiden, mempercepat waktu respons, dan membantu pusat operasi keamanan.

Menurut Wipro, 93% organisasi yang disurvei memprioritaskan AI untuk deteksi dan respons ancaman, mencerminkan nilai organisasi pada deteksi ancaman. Sifat ganda dari AI ini menuntut pendekatan yang terukur dan bertanggung jawab dalam implementasi. Organisasi memerlukan kerangka tata kelola yang mencakup model yang dapat dijelaskan, mitigasi bias, dan kepatuhan dengan hukum privasi data. Tanpa ini, AI dapat menjadi risiko yang tidak terduga daripada alat untuk ketahanan.

Mengapa Pelatihan Karyawan Masih Penting

Dalam dunia alat AI canggih, kesalahan manusia masih merupakan kerentanan yang paling konsisten dalam keamanan siber. Phishing tetap menjadi vektor serangan teratas untuk 65% organisasi. Ketika penyerang menggunakan AI untuk membuat taktik rekayasa sosial yang lebih meyakinkan, risiko pelanggaran yang dipicu pengguna meningkat.

Salah satu alasan utama untuk ini adalah bahwa organisasi sering memandang pelatihan keamanan siber sebagai kegiatan kepatuhan satu kali. Ini harus menjadi proses yang berkelanjutan yang berkembang seiring waktu. Karyawan harus dilatih tentang ancaman umum dan risiko yang ditenagai AI, seperti impersonasi suara deepfake atau serangan injeksi prompt pada platform yang ditenagai AI. Pembaruan yang diabaikan, sistem yang tidak dipatch, dan ketergantungan pada infrastruktur warisan masih merupakan masalah yang persisten, dan ini menciptakan peluang bagi pelanggaran. Pelatihan harus berjalan seiring dengan audit rutin, manajemen patch, dan koordinasi antar departemen.

Untuk benar-benar melindungi diri dari ancaman modern, organisasi harus berinvestasi pada kecerdasan manusia dan mesin, dan memastikan tim mereka sama tangguh dan adaptif seperti teknologi mereka.

Membangun Budaya Akuntabilitas

Dasar dari strategi keamanan siber bukanlah teknologi; itu adalah kejelasan. Organisasi harus menentukan siapa yang bertanggung jawab untuk apa, membangun struktur tata kelola, dan mendorong budaya keamanan yang meliputi semua area.

Kunci untuk memperkuat peran CISO atau peran kepemimpinan IT setara dengan otoritas dan visibilitas. Bijaksana untuk membentuk dewan risiko siber fungsional, termasuk perwakilan IT, kepatuhan, hukum, dan unit bisnis. Beberapa perusahaan membentuk komite tingkat dewan yang fokus khusus pada pengawasan keamanan siber.

Kerangka tata kelola untuk penerapan AI harus mencakup kontrol atas data pelatihan, penerapan model, hak akses, dan pemantauan waktu nyata. Kerangka ini harus berkembang seiring dengan regulasi seperti Undang-Undang AI EU dan standar industri yang muncul untuk penggunaan AI etis.

Pendidikan karyawan tentang AI juga harus terintegrasi dalam pergeseran budaya ini. Keamanan AI bukan hanya masalah IT — itu adalah tanggung jawab bersama di seluruh departemen, wilayah, dan peran. Seluruh perusahaan memenangkan ketika semua orang dalam organisasi memahami peran mereka dalam melindungi data dan sistem.

Dari Kesadaran ke Tindakan

AI sedang menggambar ulang lanskap keamanan siber. Penyerang lebih cepat, lebih dapat diskalakan, dan semakin otomatis. Pembela memiliki alat kuat di gudang mereka, tetapi alat saja tidak akan menyelamatkan mereka.

Organisasi harus membangun proses tata kelola yang lebih baik, bukan hanya algoritma yang lebih kuat. Ini termasuk memperjelas akuntabilitas untuk sistem AI dan mungkin memasukkan AI ke dalam campuran keamanan siber.

Laporan ini mengirimkan pesan yang jelas: teknologi berkembang pesat, tetapi orang, proses, dan prioritas tertinggal. Membangun jembatan untuk mengatasi kesenjangan ini adalah imperatif strategis, terutama sekarang karena AI telah memasuki gambaran. Tidak ada keraguan bahwa AI akan terus mengubah cara kita hidup dan bekerja. Namun, apakah transformasi ini akan memperkuat atau mengompromikan organisasi Anda tergantung pada seberapa serius Anda memandang akuntabilitas, mulai hari ini.