21 Oktober 2026<\/strong><\/p>\n AI Security is no longer a future concern. It is becoming a national priority.<\/strong><\/p>\n Minggu lalu, saya berkesempatan mengikuti GovWare 2026 di Singapore, salah satu kegiatan cybersecurity penting di kawasan Asia, yang berlangsung pada 13\u201315 Oktober 2026.<\/p>\n Ada satu hal yang sangat menarik perhatian saya.<\/p>\n Cybersecurity sedang memasuki babak baru.<\/strong><\/p>\n Jika sebelumnya kita banyak membahas ransomware, phishing, endpoint security, network security, dan SOC, kini pembicaraan semakin berkembang menuju AI Security, Agentic AI, AI Governance, Digital Trust, dan Cyber Resilience<\/strong>.<\/p>\n Tema GovWare tahun ini, \u201cAnchored in Unchanging Principles: Cyber at Agentic Velocity,\u201d<\/em> sangat menggambarkan perubahan tersebut.<\/p>\n AI tidak lagi hanya membantu manusia menganalisis informasi.<\/p>\n AI mulai diberikan kemampuan untuk mengambil keputusan, mengakses aplikasi, menggunakan tools, menjalankan perintah, bahkan mengotomatisasi proses bisnis.<\/p>\n Pertanyaannya bukan lagi sekadar:<\/p>\n HOW CAN WE USE AI?<\/strong><\/p>\n Tetapi:<\/p>\n WHO CONTROLS THE AI, WHO SECURES IT, AND WHO IS ACCOUNTABLE WHEN SOMETHING GOES WRONG?<\/strong><\/p>\n Selama beberapa tahun terakhir, banyak vendor cybersecurity memperkenalkan AI untuk meningkatkan kemampuan produknya.<\/p>\n AI digunakan untuk threat detection, security analytics, incident investigation, dan automation.<\/p>\n Inilah yang kita kenal sebagai AI FOR SECURITY<\/strong>.<\/p>\n Namun sekarang muncul tantangan lain.<\/p>\n Bagaimana jika AI yang digunakan perusahaan justru menjadi sasaran serangan?<\/p>\n Bagaimana jika AI agent mengakses data yang seharusnya tidak boleh diakses?<\/p>\n Bagaimana jika instruksi berbahaya disisipkan melalui dokumen yang dibaca AI?<\/p>\n Bagaimana jika AI secara otomatis melakukan perubahan konfigurasi sistem tanpa otorisasi yang memadai?<\/p>\n Inilah SECURITY FOR AI<\/strong>.<\/p>\n Keduanya harus dikembangkan bersama dengan satu kemampuan tambahan: AI SAFETY & ASSURANCE<\/strong>.<\/p>\n Karena AI yang aman dari serangan belum tentu menghasilkan keputusan yang benar, dan AI yang akurat belum tentu memiliki kewenangan yang sesuai.<\/p>\n Salah satu perkembangan penting yang tercermin dalam agenda GovWare 2026 adalah meningkatnya perhatian terhadap Agentic AI.<\/p>\n Bayangkan sebuah AI agent yang memiliki akses ke email, database, ERP, CRM, dan sistem IT perusahaan.<\/p>\n Agent tersebut dapat bekerja lebih cepat daripada manusia.<\/p>\n Tetapi siapa yang menentukan batas kewenangannya?<\/p>\n Siapa yang memonitor aktivitasnya?<\/p>\n Bagaimana jika agent melakukan kesalahan?<\/p>\n Bagaimana jika agent dimanipulasi melalui prompt injection?<\/p>\n Selama ini kita mengenal Identity & Access Management untuk manusia.<\/p>\n Sekarang kita harus mulai memikirkan Identity & Access Management for AI Agents<\/strong>.<\/p>\n Menurut saya, setiap AI agent yang digunakan dalam organisasi harus memiliki identitas, pemilik yang bertanggung jawab, hak akses terbatas, aktivitas yang dapat diaudit, serta mekanisme pengawasan manusia.<\/p>\n NO AI AGENT SHOULD HAVE UNLIMITED AUTHORITY SIMPLY BECAUSE IT CAN AUTOMATE A TASK.<\/strong><\/p>\n Menyongsong kegiatan National Cybersecurity Connect, saya melihat ada satu agenda penting yang perlu menjadi perhatian bersama.<\/p>\n Indonesia tidak cukup hanya menjadi pasar bagi teknologi AI dan cybersecurity global.<\/p>\n Kita harus mulai membangun kemampuan nasional untuk memahami, menguji, mengamankan, mengintegrasikan, dan mengoperasikan AI.<\/p>\nDARI GOVWARE SINGAPORE MENUJU NATIONAL CYBERSECURITY CONNECT: SUDAH SIAPKAH INDONESIA MENGAMANKAN ERA AI?<\/h2>\n
1. AI for Security dan Security for AI Adalah Dua Hal Berbeda<\/h3>\n
2. Agentic AI Mengubah Cara Kita Melihat Cybersecurity<\/h3>\n
3. Indonesia Harus Membangun AI Security Capability, Bukan Hanya Membeli AI Security Products<\/h3>\n