Perkembangan teknologi kencerdasan buatan (AI) dan komputasi kuantum (quantum computing) membawa peluang besar bagi dunia bisnis. Namun di sisi lain, keduanya juga menciptakan tantangan baru dalam keamanan siber. Serangan siber kini tidak lagi dilakukan secara manual, melainkan semakin otomatis, adaptif, dan berlangsung dalam hitungan menit.

Kondisi ini membuat perusahaan perlu mengubah pendekatan keamanan digital. Tidak cukup hanya mengandalkan sistem keamanan konvensional, organisasi juga harus mulai mempersiapkan perlindungan terhadap ancaman di era AI dan komputasi kuantum, termasuk memastikan keamanan dokumen dan data digital yang digunakan setiap hari.

Mengapa AI dan Quantum Jadi Tantangan Baru bagi Keamanan Siber?

Perubahan lanskap keamanan siber dipengaruhi oleh dua perkembangan teknologi yang berjalan bersamaan. Beberapa di antaranya meliputi:

• Agentic AI memungkinkan sistem AI menjalankan serangan secara mandiri tanpa harus terus dikendalikan manusia.
• Komputasi kuantum berpotensi memecahkan metode enkripsi yang saat ini digunakan untuk melindungi data digital.
• Kombinasi keduanya membuat serangan menjadi lebih cepat, lebih cerdas, dan lebih sulit dideteksi dibandingkan sebelumnya.
• Organisasi memiliki waktu yang semakin singkat untuk mendeteksi sekaligus menghentikan serangan sebelum data berhasil dicuri.

Situasi tersebut membuat keamanan data tidak lagi sekadar persoalan teknologi, tetapi juga menjadi bagian dari strategi bisnis.

Baca Juga: Mengenal Cyber Safety Engineering, Standar Keamanan Baru

Apa Itu Agentic AI dalam Keamanan Siber?

Berbeda dengan AI generatif yang membantu membuat teks atau gambar, agentic AI mampu mengambil keputusan dan menjalankan serangkaian tindakan secara otomatis untuk mencapai tujuan tertentu.

Dalam konteks serangan siber, teknologi ini dapat digunakan untuk:

• mencari target yang rentan secara otomatis;
• mengeksploitasi celah keamanan tanpa campur tangan manusia;
• berpindah dari satu sistem ke sistem lain setelah berhasil masuk;
• mencuri data dalam jumlah besar;
• mengubah strategi serangan ketika upaya pertama gagal.

Artinya, serangan tidak lagi bergantung pada kecepatan pelaku, tetapi pada kemampuan AI yang dapat bekerja tanpa henti selama 24 jam.

Ancaman Komputasi Kuantum terhadap Enkripsi Data

Hampir seluruh komunikasi digital saat ini dilindungi menggunakan teknologi enkripsi. Namun, kemajuan komputasi kuantum diperkirakan mampu memecahkan beberapa algoritma kriptografi yang selama ini dianggap aman.

Salah satu ancaman yang mulai menjadi perhatian adalah strategi Harvest Now, Decrypt Later (HNDL), yaitu:

• pelaku mengumpulkan data terenkripsi saat ini;
• data tersebut disimpan dalam jangka panjang;
• ketika komputer kuantum sudah cukup kuat, seluruh data dapat didekripsi.

Target utama strategi ini biasanya berupa:

• dokumen hukum;
• kontrak bisnis;
• data kesehatan;
• arsip merger dan akuisisi;
• kekayaan intelektual perusahaan;
• informasi strategis yang masih bernilai dalam jangka panjang.

Dengan kata lain, data yang terlihat aman hari ini belum tentu tetap aman beberapa tahun mendatang.

Baca Juga: Data Claude Bocor ke Google, Pengguna Harus Apa?

Mengapa Perusahaan Perlu Beralih ke Post-Quantum Cryptography (PQC)?

Untuk menghadapi ancaman tersebut, banyak organisasi mulai mempersiapkan penerapan Post-Quantum Cryptography (PQC).

PQC merupakan algoritma kriptografi yang dirancang agar tetap aman meskipun suatu saat komputer kuantum mampu memecahkan metode enkripsi konvensional.

Penerapan PQC memberikan sejumlah manfaat, antara lain:

• melindungi data yang memiliki masa kerahasiaan panjang;
• mengurangi risiko kebocoran arsip digital di masa depan;
• mempermudah proses migrasi ketika standar keamanan baru mulai diterapkan;
• meningkatkan kesiapan perusahaan menghadapi perkembangan teknologi.

Selain mengadopsi PQC, perusahaan juga perlu memiliki crypto agility, yaitu kemampuan mengganti algoritma kriptografi dengan cepat ketika standar keamanan berubah.

Langkah yang Bisa Dilakukan Perusahaan untuk Mengurangi Risiko

Menghadapi ancaman AI dan komputasi kuantum membutuhkan pendekatan yang menyeluruh, bukan hanya memasang perangkat keamanan baru. Beberapa langkah yang dapat diprioritaskan meliputi:

• mengidentifikasi seluruh aset digital yang menggunakan enkripsi;
• mengelompokkan data berdasarkan tingkat kerahasiaannya;
• menerapkan autentikasi multifaktor (MFA) yang tahan terhadap phishing;
• melakukan simulasi serangan siber secara berkala;
• memperkuat sistem pencatatan aktivitas (logging) untuk kebutuhan investigasi;
• mengevaluasi kesiapan vendor maupun mitra bisnis terhadap standar keamanan terbaru;
• menyusun roadmap implementasi Post-Quantum Cryptography.

Semakin dini perusahaan melakukan persiapan, semakin kecil risiko ketika teknologi kuantum mulai digunakan secara luas.