Penulis: CNA
Diterjemahkan oleh Deep潮 TechFlow
Ringkasan Shenchao: Otoritas Moneter Singapura secara langka membentuk tim khusus untuk menangani penipuan AI dan ancaman komputasi kuantum, menuntut bank untuk menyelesaikan migrasi enkripsi kuantum sebelum tahun 2030. Ketika lembaga pengawas mulai membuat jadwal untuk risiko teknologi 5-10 tahun mendatang, ini menunjukkan bahwa sistem keamanan keuangan tradisional sedang menghadapi krisis antargenerasi.
Pada hari Selasa, Monetary Authority of Singapore (MAS) mengumumkan telah membentuk kelompok kerja bersama dengan Association of Banks in Singapore (ABS) untuk mengatasi risiko keamanan siber dan penipuan yang ditimbulkan oleh kecerdasan buatan dan komputasi kuantum terhadap lembaga keuangan.
Gambar: Gedung-gedung tinggi di kawasan keuangan Singapura. Sumber: Channel News Asia.
Kepala Otoritas Pengawas Keuangan, Hsieh Te-chun, menyatakan dalam konferensi pers bahwa kelompok kerja ini akan fokus pada peningkatan kemampuan profesional lembaga keuangan dalam penggunaan AI di bidang keamanan siber, menguji alat-alat canggih, serta menyusun panduan industri dan langkah-langkah respons baru terhadap ancaman yang didorong oleh AI.
Selain AI, Xie Dejun juga menunjukkan bahwa teknologi komputasi kuantum menimbulkan "risiko besar" terhadap keamanan data dan komunikasi lembaga keuangan. Meskipun teknologi ini masih berada pada tahap awal pengembangan, MAS akan merilis seperangkat "harapan regulasi" pada akhir tahun ini untuk menetapkan jadwal bertahap bagi lembaga keuangan dalam menangani masalah keamanan kuantum.
“Tujuan kami adalah membuat lembaga keuangan mencapai keamanan kuantum sebelum akhir abad ini,” katanya.
Ancaman dan tantangan baru
MAS dan Asosiasi Perbankan menyatakan dalam pernyataan bersama bahwa pembentukan "Kelompok Kerja Jaringan dan Risiko Teknologi Berbasis AI" (ACT) bertujuan untuk mengatasi risiko baru yang ditimbulkan oleh model AI mutakhir. Kelompok kerja ini telah beroperasi sejak Mei tahun ini.
Anggota tim kerja mencakup Otoritas Moneter Singapura serta para pemimpin teknologi tinggi dan keamanan siber dari DBS Bank, OCBC Bank, UOB, Singapore Exchange, NETS, dan Bank Computer Services Company.
MAS dan Asosiasi Perbankan menyatakan bahwa kelompok kerja akan mendorong industri untuk berbagi kasus penggunaan dan pengalaman AI dalam keamanan siber, meningkatkan pengetahuan pertahanan siber, serta memperkuat postur keamanan siber lembaga keuangan.
Ketua Asosiasi Perbankan Wang Aiwen menyatakan: "AI sedang membentuk ulang lanskap ancaman siber, dan industri keuangan harus terus bekerja sama untuk mempertahankan ketahanan."
Xie Dejun menunjukkan bahwa AI memungkinkan penipuan phishing untuk mencapai personalisasi dan daya persuasi secara "skalabel". Mekanisme hambatan dalam transaksi perbankan digital masih membantu menghalangi penipu, tetapi bank harus memanfaatkan AI dan memperkuat langkah-langkah pengendalian untuk lebih baik melawan metode yang semakin kompleks.
MAS akan meninjau upaya bank dalam meningkatkan efektivitas model deteksi penipuan, termasuk tingkat penggunaan AI mereka.
MAS juga bekerja sama dengan Government Technology Agency, polisi, dan lima bank untuk menguji apakah model AI yang dilatih berdasarkan data lintas bank dan sektor publik-swasta dapat meningkatkan kemampuan deteksi keseluruhan terhadap transaksi penipuan. Hasil pengujian diharapkan dirilis tahun depan.
Xie Dejun juga menyatakan bahwa model AI mutakhir mampu menemukan dan memanfaatkan kerentanan sistem, yang menjadi ancaman terhadap pertahanan jaringan lembaga keuangan.
Model AI terkini dapat mengidentifikasi lebih banyak kerentanan dan memperpendek waktu dari penemuan hingga eksploitasi. "Faktor-faktor ini secara kolektif memperkecil jendela waktu untuk patch, pengujian, dan perbaikan."
Pada April tahun ini, Otoritas Moneter mengumumkan permintaan agar lembaga keuangan memperkuat pertahanan siber; pada Juli, mereka selanjutnya menuntut lembaga keuangan kunci untuk melakukan pengujian "tim merah" yang dibantu AI terhadap sistem kritis yang terhubung ke internet, yaitu menggunakan model AI canggih untuk mengidentifikasi jalur serangan potensial.
Persyaratan-persyaratan ini akan segera ditingkatkan lebih lanjut. MAS akan mengeluarkan harapan regulasi yang meminta lembaga keuangan kunci untuk menyusun dan mengajukan evaluasi komprehensif serta rencana tindakan guna memperkuat kemampuan pertahanan terhadap ancaman siber yang didorong oleh AI.
Rencana-rencana ini akan mencakup deteksi dan perbaikan kerentanan skala besar oleh lembaga keuangan, pengujian perubahan sistem sebelum implementasi, serta kemampuan untuk mencadangkan, memulihkan, dan me-restart sistem dan layanan kritis saat terjadi gangguan.
Risiko komputasi kuantum
Xie Dejun menyatakan bahwa komputasi kuantum menimbulkan "risiko besar" terhadap keamanan data dan komunikasi yang digunakan oleh lembaga keuangan dalam jangka menengah.
Para ahli memperkirakan bahwa komputasi kuantum dapat memecahkan teknologi enkripsi saat ini dalam 5 hingga 10 tahun. Ia menyatakan bahwa transisi ke praktik yang aman secara kuantum memerlukan waktu.
"Now is never too early to get serious about preparation," he said.
Terkait harapan regulasi yang akan dirilis lebih lanjut tahun ini, Chee Tuck Joon menyatakan bahwa MAS akan menetapkan jadwal bertahap bagi lembaga keuangan: membuat daftar aset kripto, menentukan prioritas migrasi aset rentan ke solusi quantum-safe, serta membangun kemampuan teknis dan kerangka tata kelola untuk mendukung migrasi quantum-safe.
Dalam beberapa tahun terakhir, Otoritas Moneter Singapura telah mulai membangun dasar bagi industri keuangan yang aman secara kuantum, misalnya pada tahun 2024 menerbitkan rekomendasi langkah transisi kepada lembaga keuangan dan melakukan pekerjaan teknis dengan industri dan mitra internasional mengenai solusi teknologi kriptografi.
Selain itu, Xie Dejun menyatakan bahwa Singapura telah mengimplementasikan langkah-langkah penting dan mencapai kemajuan signifikan dalam meningkatkan ketahanan layanan keuangan digital terhadap penipuan, gangguan operasional, dan ancaman keamanan siber.
Misalnya, bank meluncurkan fitur "mengunci dana" yang dapat mengunci dana dalam keadaan tidak dapat ditransfer secara digital. Hingga Mei 2026, dana yang dilindungi oleh fitur ini mencapai 47 miliar dolar Singapura, meningkat dua kali lipat dibandingkan satu tahun sebelumnya.
Jumlah kasus penipuan dan jumlah kerugian di Singapura pada tahun 2025 keduanya menurun.
MAS juga terus bekerja sama dengan lembaga keuangan untuk meningkatkan efektivitas kerangka manajemen risiko dan memperkuat ketahanan pembayaran ritel.
Sejak Agustus tahun lalu, pembayaran debit NETS tanpa kontak tetap dapat digunakan dalam batas tertentu selama gangguan sistem perbankan. MAS juga bekerja sama dengan bank-bank utama untuk meluncurkan fitur yang memungkinkan pembayaran dan transfer tetap berjalan selama gangguan sistem.