Intip Sederet Tips Lindungi Bisnis dari Penipuan Deepfake

Liputan6.com, Jakarta - Deepfake, teknologi buatan AI yang memanipulasi visual atau audio untuk menciptakan konten yang tampak realistis, tengah menjadi kekhawatiran di antara perusahaan global karena menimbulkan ancaman yang semakin besar bagi bisnis.

Pasalnya, teknologi tersebut memungkinkan terjadinya penipuan, mengabadikan misinformasi, dan menyebabkan kerusakan merek yang bertahan lama.

Berikut adalah beberapa cara deepfake dapat digunakan untuk merugikan perusahaan, dan apa yang dapat dilakukan perusahaan untuk melindungi bisnis, dikutip dari laman Forbes, Senin (2/6/2025):

1. Gabungkan Pelatihan Karyawan dengan Manajemen Akses Istimewa

Darren Guccione dari Keeper Security mengutip studi yang menunjukkan bahwa 30% pemimpin IT merasa tidak siap untuk mengatasi ancaman Deepfake, yang telah berkembang biak melalui ketersediaan AI.

Maka dari itu, pelatihan karyawan dapat membantu mencegah serangan, sementara manajemen akses istimewa akan memperkuat pertahanan organisasi dan mengurangi dampak jika serangan benar-benar terjadi. 

2. Perlakukan Peniruan Deepfake Sebagai Ancaman Keamanan Tingkat 1

Deepfake suara dan video menimbulkan ancaman peniruan eksekutif. Milind Gunjan dari Amazon Web Services menggambarkan bahwa video rekayasa dari seorang CEO yang mengarahkan transfer kawat darurat ke akun penyerang. 

Di luar autentikasi multifaktor standar, perusahaan memerlukan protokol verifikasi biometrik waktu nyata, sistem autentikasi audio dan video bertenaga AI, dan buku pedoman respons insiden yang memperlakukan peniruan Deepfake sebagai ancaman keamanan Tingkat 1.

3. Edukasi Staf tentang Tanda-tanda Peringatan

Misinformasi, disinformasi, dan malinformasi yang disebarkan oleh pelaku melalui teknologi Deepfake merupakan ancaman keamanan siber yang meluas.

Perlu diketahui juga, video Deepfake dapat menipu karyawan agar mentransfer dana ke pelaku ancaman atau membagikan kredensial. Karena itu, memberikan instruksi kepada staf tentang tanda-tanda gambar atau video palsu dan memprioritaskan pelatihan keamanan siber sangatlah penting.

Robert Lindner dari Veda menyarankan untuk terus memperhatikan profil LinkedIn karyawan yang bekerja di perusahaan. Pasalnya, profil Deepfake berisiko merusak reputasi, dan merek dapat disalahgunakan.

"Para pemimpin dapat menanggapi penggunaan deepfake khusus ini dengan meninjau semua "karyawan" perusahaan Anda secara berkala," ungkapnya.

5. Pantau Domain Serupa dan Berikan Pelatihan Respons

Deepfake yang dijalankan dengan mulus dapat menyebabkan kerusakan reputasi yang substansial bagi perusahaan sebelum terungkap. Memantau domain serupa dan melatih karyawan tentang cara yang tepat untuk menanggapi saat mereka menemukan deepfake adalah cara yang bagus untuk menjadi lebih tangguh, menurut Kathleen Hurley dari Sage, Inc.

Deepfake yang menyamar sebagai CEO atau CFO dan melakukan transaksi keuangan yang tidak sah merupakan ancaman yang signifikan. Sistem autentikasi suara dan video multifaktor yang kuat harus dibangun di semua sistem keuangan untuk memaksimalkan keamanan. Selain itu, memiliki tim yang secara proaktif memverifikasi transaksi bernilai tinggi dapat mencegah ancaman tersebut, demikian menurun Punnam Raju Manthena dari Tekskills Inc.

7. Lindungi Aset Merek dan IP Anda dengan Hati-hati

Penggunaan media sosial dan internet, serta iklan, menempatkan banyak aset perusahaan secara daring. Logo, foto, dan banyak lagi dapat digunakan untuk melawan bisnis. Ancaman dari Deepfake dan konten berbahaya lainnya dapat datang dari seluruh dunia. Solusinya? Gunakan penyedia intelijen daring untuk memastikan pemantauan IP yang kuat dan kewaspadaan terus-menerus untuk mengatasi masalah alih-alih bereaksi terhadapnya, menurut Wayne Lonstein dari VFT Solutions, Inc.

Lisa Loud, dari Secret Network Foundation mengatakan bahwa Deepfake memungkinkan penipu untuk menyamar sebagai eksekutif dalam panggilan video, menipu karyawan agar mentransfer dana.

Untuk mengatasi hal ini, perusahaan harus melatih staf untuk memverifikasi sumber rapat video, karena Deepfake jarang sekali membobol email perusahaan.

Dia juga menyarankan, karyawan harus mengonfirmasi permintaan yang tidak biasa dengan eksekutif melalui saluran aman seperti pesan langsung, sehingga mendorong kewaspadaan dan mengurangi risiko penipuan.