^{Oleh: Arki Rifazka, S.T., M.M. – Digital Transformation Specialist, Eks Kepala BPH APJII (2022-2025), Eks Direktur Eksekutif MASTEL (2018-2022)}

Integrasi ekosistem digital Asia pada 2026 bergerak cepat karena arus transaksi lintas batas, ketergantungan rantai pasok, dan model bisnis berbasis data sudah menjadi pola normal baru. Dalam lanskap seperti ini, kompetisi tidak lagi ditentukan semata oleh fitur, melainkan oleh kemampuan menurunkan friksi transaksi. Friksi muncul ketika pembeli, mitra, dan investor ragu apakah data aman, layanan stabil, dan risiko dapat diprediksi. Di titik itu, keamanan siber beralih fungsi menjadi prasyarat agar pasar bekerja dengan biaya transaksi lebih rendah. Bagi Indonesia, kebutuhan terbesarnya adalah infrastruktur kepercayaan yang membuat adopsi digital terasa rasional secara bisnis dan layak dibiayai. Relevansinya terasa kuat pada panggung yang mempertemukan pengambil keputusan pengadaan dengan penyedia teknologi dalam format business to business (B2B), karena pembuktian keamanan sering menjadi pembeda utama antara sekadar demonstrasi produk dan keputusan pembelian yang serius.

Keamanan yang Terjebak sebagai Fungsi Teknis

Problem industri yang paling sering merusak kepercayaan justru bukan ketiadaan kontrol teknis, melainkan cara memimpin keamanan yang terpisah dari mekanisme pengambilan keputusan. Ketika keamanan diposisikan sebagai proyek unit teknologi informasi (TI) semata, organisasi cenderung memproduksi kebijakan, prosedur, dan alat, tetapi gagal mengikat prioritas bisnis, mandat keputusan, dan alokasi sumber daya. Menurut tinjauan sistematis AlGhamdi et al. (2020), tantangan tata kelola keamanan informasi kerap berkisar pada lemahnya dukungan pimpinan puncak, kaburnya peran dan tanggung jawab, keterbatasan sumber daya, serta jurang antara kebijakan tertulis dan praktik operasional. Akibat bisnisnya dapat diprediksi. Risiko yang tidak punya pemilik keputusan akan selalu kalah oleh target pertumbuhan, tenggat layanan, dan tekanan biaya, sehingga kontrol berubah menjadi formalitas sementara biaya insiden tertunda sampai meledak menjadi gangguan operasional atau krisis reputasi. Pada pasar B2B, konsekuensi lanjutannya adalah friksi yang makin mahal, karena mitra meminta jaminan tambahan, memperpanjang proses uji tuntas, dan menambah biaya koordinasi sebelum transaksi terjadi.

Mengubah Keamanan Menjadi Tata Kelola yang Dibiayai

Solusi yang lebih efektif bukan menambah daftar periksa, melainkan mengubah keamanan menjadi tata kelola yang bisa dinilai dan dibiayai. Di sinilah organisasi perlu membedakan kerangka kerja manajemen risiko dari standar persyaratan yang dapat diaudit. Berdasarkan ulasan Taherdoost (2022), kerangka kerja berfungsi sebagai peta untuk memetakan risiko dan memilih kontrol yang proporsional, sedangkan standar menegaskan spesifikasi persyaratan yang bisa diverifikasi melalui audit. Pembedaan ini penting agar keamanan tidak terjebak pada dua ekstrem, yaitu mengejar sertifikasi tanpa kecocokan dengan profil risiko, atau menjalankan kerangka kerja seperti daftar periksa tanpa mekanisme implementasi di proses bisnis. Secara sederhana, cara kerjanya dapat dibaca sebagai tiga langkah yang disiplin. Pertama, organisasi menyelaraskan tujuan keamanan dengan tujuan bisnis, misalnya ketersediaan layanan, perlindungan data pelanggan, dan kontinuitas rantai pasok. Kedua, organisasi mengubah ancaman menjadi prioritas mitigasi yang dibiayai, termasuk keputusan eksplisit tentang risiko mana yang diterima dan risiko mana yang harus diturunkan. Ketiga, organisasi menetapkan metrik yang konsisten agar keputusan dapat diuji dan ketidakpastian berkurang. Dengan desain seperti ini, direktur utama atau chief executive officer (CEO) dan direktur keuangan atau chief financial officer (CFO) tidak perlu menjadi ahli teknis untuk menilai investasi keamanan, karena bahasa yang dipakai adalah stabilitas pendapatan, pencegahan biaya insiden, dan penurunan friksi transaksi.

Implikasi Keamanan Siber Lintas Sektor

Implikasinya berbeda per sektor, namun logikanya sama, yaitu keamanan yang dipimpin sebagai tata kelola mempercepat transaksi dan memperkuat ketahanan operasi. Pada sektor perbankan, jasa keuangan, dan asuransi, keamanan yang terukur mengurangi volatilitas insiden yang dapat memicu biaya pemulihan dan penurunan kepercayaan nasabah, sekaligus mempercepat kerja sama layanan antarperusahaan. Pada telco, keamanan yang terintegrasi dengan pengadaan memperkecil risiko gangguan layanan dan mempercepat kemitraan untuk layanan baru yang sensitif data. Pada manufaktur, keamanan rantai pasok dan konektivitas pabrik menekan friksi integrasi pemasok, terutama ketika data produksi dan pemeliharaan dibagi lintas entitas. Pada pemerintah, tata kelola keamanan yang jelas membantu memastikan akuntabilitas belanja teknologi dan memperkuat kepercayaan publik pada layanan digital. Keberatan yang sering muncul adalah kekhawatiran bahwa keamanan akan memperlambat inovasi dan menambah biaya. Kekhawatiran ini masuk akal bila keamanan hadir sebagai birokrasi tambahan, namun Taherdoost (2022) menekankan pentingnya kecocokan kontrol terhadap risiko dan kematangan organisasi, sehingga keamanan tidak berarti kontrol maksimum, melainkan kontrol yang proporsional dan dapat dipertanggungjawabkan.

Arena B2B sebagai Mesin Reputasi Keamanan

Pada 2026, arena pameran dan konferensi teknologi yang mempertemukan pembeli dan penyedia solusi pada dasarnya menjadi mesin reputasi, karena keputusan pengadaan semakin menilai kesiapan implementasi, kredibilitas tata kelola, dan kemampuan membuktikan pengendalian risiko. Dalam konteks itu, keamanan yang dipimpin sebagai tata kelola menjadi syarat kompetisi bagi dua pihak sekaligus. Pembeli membutuhkan kepastian bahwa solusi tidak membawa risiko tersembunyi, sedangkan penjual membutuhkan cara yang dapat diverifikasi untuk menunjukkan bahwa mereka layak dipercaya.

Keamanan Siber sebagai Infrastruktur Kepercayaan

Kesimpulannya, keamanan siber yang diposisikan sebagai infrastruktur kepercayaan menurunkan friksi pasar, mempercepat transaksi, dan memperkuat daya saing Indonesia dalam ekosistem digital Asia. Tesis besarnya adalah bahwa dalam pasar digital yang terintegrasi, keamanan bukan biaya kepatuhan melainkan modal kepercayaan yang membuat pertumbuhan layak dibiayai dan layak dipercaya. Keterbatasan tulisan ini adalah belum menyajikan pengukuran kuantitatif biaya transaksi per sektor di Indonesia, sehingga argumen utamanya disampaikan sebagai kerangka analitis; selain itu, variasi kematangan organisasi membuat penerapan kerangka kerja dan standar perlu disesuaikan agar tetap proporsional dan tidak berubah menjadi birokrasi baru.

Referensi

AlGhamdi, S., Win, K. T., & Vlahu-Gjorgievska, E. (2020). Information security governance challenges and critical success factors: Systematic review. Computers & Security, 99, 102030.

Taherdoost, H. (2022). Understanding cybersecurity frameworks and information security standards: A review and comprehensive overview. Electronics, 11(14), 2181.