"Kami tidak lagi membangun sistem keamanan yang hanya bereaksi setelah insiden terjadi — kami membangun sistem yang bisa membaca pola ancaman sebelum ia matang." Pernyataan itu, dikutip langsung dari presentasi resmi Samsung SDS di Seoul awal Mei 2024, menjadi kunci pembuka dalam rencana ekspansi layanan keamanan cloud mereka. Langkah ini tidak hanya penambahan fitur, tapi juga pergeseran arsitektur pertahanan siber dari model pasif ke prediktif — dan pemicunya adalah kemitraan baru dengan tiga startup keamanan berbasis AI asal Korea Selatan dan Singapura.
Startup tidak hanya Vendor, Tapi Co-Developer Arsitektur Keamanan
Samsung SDS tidak mengontrak startup sebagai penyedia jasa tambahan. Mereka menjadikan para pendiri startup itu sebagai mitra pengembangan bersama — co-developer dalam arti harfiah. Platform keamanan cloud milik Samsung SDS, bernama Cloud Security Manager (CSM), kini terintegrasi dengan mesin deteksi kerentanan berbasis pembelajaran mendalam dari DeepShield (Seoul) dan sistem pemantauan multi-cloud real-time dari CloudSentinel (Singapura). Kedua startup ini tidak hanya menyumbang algoritma; mereka ikut menyesuaikan model AI agar kompatibel dengan infrastruktur hybrid yang banyak dipakai perusahaan Indonesia: kombinasi AWS, Azure, dan layanan lokal seperti Biznet Cloud atau Nusantara Data Center.
Dilansir TechInAsia, kemitraan ini juga mencakup skema lisensi teknologi yang unik: Samsung SDS memberikan akses penuh ke data ancaman anonim dari 120 klien korporatnya di Asia — termasuk 17 perusahaan di Indonesia — sebagai bahan pelatihan model AI startup. Ini langkah berisiko tinggi dari sisi privasi, tapi juga justru menunjukkan betapa seriusnya Samsung SDS dalam membangun sistem yang benar-benar adaptif terhadap ancaman lokal. Di Jakarta, misalnya, pola serangan ransomware berbeda dari di Bangkok atau Manila: lebih banyak menargetkan sistem manajemen logistik dan ERP berbasis SAP, bukan aplikasi finansial retail.
Baca juga: Neural Drive Potong Biaya Alat Komunikasi Bantu 90% Tanpa Operasi
Apa yang Hilang dari Strategi Keamanan Cloud Lokal?
Di Indonesia, mayoritas perusahaan masih mengandalkan pendekatan fragmentaris: satu vendor untuk firewall, satu lagi untuk SIEM, dan vendor ketiga untuk manajemen identitas — semua beroperasi dalam silo. Menurut laporan APJII 2023, hanya 12% UMKM dan 28% perusahaan menengah besar yang memiliki tim keamanan siber internal. Sisanya bergantung pada managed security service provider (MSSP) yang umumnya belum mengintegrasikan AI secara native. Kebanyakan solusi 'AI-powered' yang ditawarkan di pasar lokal masih berupa layer tambahan — seperti plugin analitik yang diinstal di atas dashboard SIEM lama ; bukan bagian dari inti arsitektur sistem.
Padahal, serangan siber di Indonesia naik signifikan sejak 2022. Badan Siber dan Sandi Negara (BSSN) mencatat peningkatan 63% laporan insiden siber terhadap instansi pemerintah dan BUMN dalam dua tahun terakhir. Yang lebih mengkhawatirkan: 71% dari serangan tersebut berhasil menembus lapisan pertama pertahanan karena kelemahan konfigurasi cloud — bukan karena celah zero-day. Artinya, masalah utamanya bukan pada kecanggihan ancaman, tapi pada ketidakmampuan sistem mendeteksi kesalahan manusia dalam pengaturan infrastruktur.
Baca juga: Humanity Proyek Identitas Blockchain Rugi $36 Juta — Apa yang Salah dengan Biometrik Telapak Tangan?
Baca juga: Stripe Masuk Singapura: Apa Artinya untuk UMKM Indonesia?
Kemitraan Samsung SDS justru menargetkan celah ini. Model AI dari DeepShield tidak hanya memindai kode aplikasi, tapi juga menganalisis log konfigurasi Terraform dan CloudFormation untuk mengidentifikasi 'misconfiguration drift' — pergeseran tak disengaja dari standar keamanan yang telah disetujui. Di uji coba dengan salah satu bank nasional di Bandung, sistem ini berhasil mendeteksi 41 kasus konfigurasi berisiko tinggi dalam waktu 72 jam — padahal tim internal butuh rata-rata 19 hari untuk menemukan satu kasus serupa melalui audit manual.
Tantangan terbesar bukan teknis, tapi juga budaya operasional. Banyak CIO di Jakarta masih memandang keamanan cloud sebagai urusan departemen IT belaka, bukan tanggung jawab bersama antara DevOps, compliance, dan manajemen risiko. Samsung SDS menyertakan modul pelatihan berbasis skenario nyata dalam paket kemitraannya — termasuk simulasi serangan ransomware yang memanfaatkan celah konfigurasi di lingkungan hybrid cloud lokal. Modul ini sudah diadopsi oleh dua lembaga keuangan di Surabaya dan Medan sejak April 2024.
Samsung SDS tidak mengunci teknologi ini untuk klien korporat besar. Versi ringan dari Cloud Security Manager dengan fitur deteksi kerentanan dasar akan diluncurkan di Q3 2024 sebagai layanan berlangganan bulanan — dengan harga mulai dari Rp 4,2 juta per bulan untuk UMKM dengan hingga 50 instance cloud. Harga ini setara dengan biaya satu orang staf keamanan siber paruh waktu, tetapi menawarkan cakupan 24/7 dan pembaruan model AI otomatis setiap minggu.
Jika sistem keamanan cloud masa depan dibangun bukan dari pusat kendali tunggal, melainkan dari jaringan kolaboratif antara raksasa teknologi dan startup spesialis — lalu di mana posisi Indonesia dalam jaringan itu: sebagai pasar konsumen, laboratorium uji coba, atau justru calon pencipta model AI keamanan berbasis konteks lokal?