KEAMANAN AI · PENGETAHUAN SIBER TERBUKA

Mengamankan era kecerdasan artifisial, dari ruang rapat sampai ruang publik.

sec.ai.id menyediakan pendampingan konsultatif keamanan AI bagi organisasi dan membangun pusat pengetahuan keamanan siber yang terbuka, mudah dipahami, dan relevan untuk masyarakat Indonesia.

Jelajahi peta ancaman →Cek kesiapan organisasi
sec.ai.id — asesmen-ai

    

  






  

    
// LAYANAN KONSULTATIF
Keamanan AI yang dirancang, bukan ditambal.
Kami mendampingi organisasi mengadopsi AI dengan aman: dari pemetaan risiko dan pengujian sistem sampai tata kelola dan kepatuhan.

    

      
Asesmen Risiko AI
Memetakan di mana AI digunakan, data apa yang mengalir, dan titik mana yang paling rentan.
  • Inventaris sistem & model AI
  • Pemetaan aliran data
  • Prioritas risiko berbasis dampak

      
Uji Ketahanan LLM
Menguji aplikasi berbasis model bahasa terhadap serangan yang khas sistem AI generatif.
  • Uji prompt injection & jailbreak
  • Kebocoran data & instruksi sistem
  • Keamanan agen & integrasi alat

      
Tata Kelola & Kebijakan
Menyusun kebijakan penggunaan AI, kerangka akuntabilitas, dan prosedur yang dapat dijalankan.
  • Kebijakan penggunaan AI internal
  • Kerangka manajemen risiko AI
  • Penyelarasan dengan UU PDP

      
Perlindungan Data
Memastikan data pribadi dan rahasia tidak bocor melalui pelatihan, prompt, atau layanan AI pihak ketiga.
  • Klasifikasi data untuk AI
  • Evaluasi vendor & layanan AI
  • Kontrol akses & jejak audit

      
Keamanan Rantai Pasok AI
Menilai model, dataset, dan pustaka pihak ketiga yang menjadi fondasi sistem AI Anda.
  • Asal-usul model & dataset
  • Ketergantungan & pustaka
  • Kebijakan pembaruan aman

      
Literasi & Pelatihan
Membekali pimpinan, tim teknis, dan staf untuk mengenali risiko AI dan ancaman siber terkini.
  • Lokakarya eksekutif
  • Pelatihan teknis tim pengembang
  • Simulasi phishing & deepfake

    

  






  

    
// BASIS PENGETAHUAN · PETA ANCAMAN AI
Kenali ancamannya, pahami mitigasinya.
Ringkasan ancaman utama pada sistem AI, disusun mengacu pada kerangka terbuka seperti OWASP Top 10 for LLM Applications dan MITRE ATLAS. Pilih ancaman untuk melihat penjelasannya.

    

      

      

    

  






  

    
// SWA-ASESMEN
Seberapa siap organisasi Anda?
Sepuluh pertanyaan dasar untuk menakar kesiapan keamanan AI. Jawaban hanya diproses di peramban Anda dan tidak dikirim ke mana pun.

    

      

      

        0%
        
Belum dinilai

        
Centang praktik yang sudah diterapkan organisasi Anda.

      

    

  






  

    
// PANDUAN PUBLIK
Keamanan siber untuk semua orang.
AI membuat penipuan makin meyakinkan. Kebiasaan sederhana ini melindungi Anda dan keluarga.

    

      
01
Curigai suara & video
Suara dan wajah bisa dipalsukan AI. Bila ada permintaan uang mendesak, verifikasi lewat saluran lain.

      
02
Aktifkan verifikasi dua langkah
Lindungi email, perbankan, dan media sosial dengan 2FA, sebaiknya aplikasi autentikator.

      
03
Jangan bagikan OTP
Kode OTP tidak pernah diminta oleh bank atau lembaga resmi, siapa pun yang menghubungi Anda.

      
04
Periksa tautan
Perhatikan ejaan domain dan jangan buka lampiran APK dari pesan yang tidak dikenal.

      
05
Hati-hati dengan chatbot
Jangan memasukkan data pribadi, rahasia kantor, atau dokumen sensitif ke layanan AI publik.

      
06
Kata sandi unik
Gunakan pengelola kata sandi agar setiap akun memiliki kata sandi berbeda dan kuat.

      
07
Perbarui perangkat
Pembaruan sistem menutup celah keamanan yang sudah diketahui penyerang.

      
08
Laporkan
Laporkan penipuan ke bank Anda dan kanal pengaduan resmi pemerintah agar tidak menimpa orang lain.

    

  






  

    
// KERANGKA RUJUKAN
Berdiri di atas standar yang diakui.
Pendekatan kami mengacu pada kerangka dan regulasi yang terbuka dan diakui luas, sehingga rekomendasi dapat diuji dan diaudit.

    

      
OWASP Top 10 for LLMRisiko aplikasi model bahasa

      
MITRE ATLASTaktik serangan terhadap sistem AI

      
NIST AI RMF 1.0Manajemen risiko AI

      
ISO/IEC 42001Sistem manajemen AI

      
ISO/IEC 27001Sistem manajemen keamanan informasi

      
UU No. 27/2022Pelindungan Data Pribadi

    

    

      
Pahami
Wawancara, inventaris sistem, dan pemetaan konteks bisnis.

      
Uji
Asesmen teknis dan kebijakan terhadap ancaman yang relevan.

      
Rekomendasikan
Peta jalan mitigasi berprioritas yang realistis untuk dijalankan.

      
Dampingi
Pendampingan implementasi dan peningkatan kapasitas tim.

    

  






  

    

      // KONSULTASI
      
Mulai dari percakapan.

      
Layanan konsultasi dan basis pengetahuan sec.ai.id sedang disiapkan. Kanal konsultasi resmi akan diumumkan di laman ini.

      
Pelajari peta ancamanBaca panduan publik