Domain .id di Tengah Perubahan Ancaman Siber

Internet Sedang Memasuki Fase Baru

Selama bertahun-tahun, keamanan internet menghadapi pola ancaman yang relatif dapat dikenali.

Phishing dibuat oleh manusia. Malware dikembangkan oleh manusia. Domain berbahaya didaftarkan oleh manusia. Serangan terhadap website dirancang dan dijalankan oleh manusia—meskipun banyak prosesnya kemudian diotomatisasi.

Kini batas tersebut mulai bergeser.

Kemunculan agentic AI memperlihatkan bahwa sistem kecerdasan buatan tidak lagi hanya mampu menghasilkan teks atau memberikan rekomendasi. Agen AI dapat menggunakan tools, membaca respons sistem, menentukan langkah berikutnya, dan mengulangi proses tersebut.

Dalam konteks keamanan siber, perubahan ini penting.

Ancaman digital berpotensi bergerak dari human-speed attacks menuju machine-speed attacks.

Dan bagi Indonesia, persoalannya tidak hanya tentang bagaimana melindungi sebuah website.

Persoalannya adalah bagaimana mempertahankan kepercayaan terhadap identitas dan infrastruktur digital nasional ketika skala serta kecepatan ancaman berubah.

Ketika seseorang membuka sebuah website, salah satu hal pertama yang dilihatnya adalah nama domain.

Domain menjadi alamat sekaligus bagian dari identitas.

Bank menggunakannya.

Sekolah dan universitas menggunakannya.

Perusahaan menggunakannya.

Pemerintah menggunakannya.

UMKM menggunakannya.

Jutaan masyarakat Indonesia menggunakannya untuk berinteraksi dengan layanan digital.

Pada akhir 2025, jumlah nama domain .id yang terdaftar telah mencapai sekitar 1,43 juta domain. PANDI

Pertumbuhan tersebut memperbesar manfaat ekosistem .id, tetapi secara bersamaan memperluas permukaan yang harus dijaga.

Karena nama domain juga dapat disalahgunakan.

Sebuah domain dapat digunakan untuk phishing.

Meniru identitas sebuah perusahaan.

Menyebarkan malware.

Mengirim spam.

Atau mengarahkan masyarakat menuju layanan ilegal.

Karena itulah keamanan nama domain tidak lagi dapat dipandang semata-mata sebagai urusan teknis registrar dan registry.

Ia merupakan bagian dari trust infrastructure internet.

Sepanjang Semester I 2026, Indonesia Domain Abuse Data Exchange atau IDADX mencatat 32.535 URL yang terindikasi sebagai penyalahgunaan domain, dengan 25.815 domain terpantau.

Temuan terbesar berasal dari perjudian daring, disusul phishing dan malware. PANDI

Angka tersebut memberi gambaran mengenai besarnya pekerjaan yang harus dilakukan bahkan sebelum kemampuan AI otonom menjadi bagian umum dari ekosistem ancaman.

Jika AI kemudian membuat pencarian target, pembuatan variasi phishing, analisis sistem, atau pengujian kelemahan menjadi semakin murah dan cepat, persoalannya bukan sekadar jumlah serangan yang bertambah.

Karakter ancamannya sendiri dapat berubah.

Mesin dapat bekerja terus-menerus.

Mesin dapat memeriksa banyak target.

Mesin dapat membandingkan respons.

Dan sistem yang semakin agentic dapat menyesuaikan tindakannya berdasarkan apa yang ditemukannya.

Di sinilah perubahan menarik mulai terlihat dalam ekosistem .id.

PANDI tidak hanya menyediakan mekanisme bagi masyarakat untuk melaporkan penyalahgunaan domain.

Melalui IDADX, data dari berbagai sumber dikumpulkan untuk membantu proses pemantauan, analisis, validasi, koordinasi, dan penanganan domain abuse. PANDI

Di dalam perkembangannya terdapat pula BIMA — Breach Identification and Monitoring Assistant.

BIMA membantu mengidentifikasi dan memonitor potensi penyalahgunaan domain .id. PANDI juga menyebut penggunaan analisis heuristik dan kecerdasan buatan dalam pengembangan IDADX untuk membantu membedakan situs yang sah dan berbahaya. PANDI

Ini menunjukkan sebuah perubahan paradigma yang penting:

dari menunggu insiden dilaporkan menuju kemampuan untuk menemukan indikasi ancaman secara lebih aktif.

Dan paradigma seperti inilah yang semakin relevan ketika ancaman bergerak pada kecepatan mesin.

Ada sebuah paradoks menarik.

Jika AI dapat meningkatkan kemampuan attacker, teknologi yang sama juga dapat meningkatkan kemampuan defender.

Mesin dapat membantu mengawasi jutaan indikator.

Mencari pola.

Membandingkan domain.

Mendeteksi perubahan.

Mengidentifikasi anomali.

Menghubungkan laporan dari berbagai sumber.

Dan membantu manusia memprioritaskan kasus yang membutuhkan tindakan.

Dalam konteks tersebut, BIMA dan IDADX dapat dipandang bukan sekadar sebagai perangkat penanganan abuse hari ini, tetapi sebagai fondasi menuju model continuous domain intelligence.

Bukan:

menunggu sebuah domain dilaporkan bermasalah.

Tetapi semakin menuju:

mendeteksi tanda bahwa sebuah domain sedang atau berpotensi disalahgunakan.

Perbedaannya kecil dalam kalimat.

Namun sangat besar dalam arsitektur keamanan.

Kesalahan berikutnya adalah menganggap persoalan ini dapat diselesaikan hanya dengan algoritma yang lebih pintar.

Internet tidak bekerja seperti itu.

Satu indikasi penyalahgunaan domain dapat melibatkan registry, registrar, registrant, hosting provider, aparat penegak hukum, regulator, perusahaan keamanan, platform digital, dan organisasi internasional.

Karena itu kolaborasi tetap menjadi bagian utama dari keamanan internet.

Pada 2026 PANDI bergabung dalam kolaborasi dengan Trusted Notifier Network untuk mitigasi DNS abuse dan mengintegrasikan IDADX dengan jaringan trusted notifier global. PANDI

PANDI juga telah bekerja sama dengan BSSN dalam keamanan siber dan sebelumnya membangun kolaborasi dengan berbagai pemangku kepentingan nasional maupun internasional. PANDI

Di sinilah masa depan pertahanan internet kemungkinan terbentuk:

machine intelligence + human governance + trusted collaboration.

Bukan salah satunya.

Ketiganya.

Ketika pembicaraan mengenai cybersecurity dipenuhi AI, mudah untuk mengabaikan teknologi lama yang bekerja diam-diam di belakang internet.

Salah satunya DNS.

Tanpa DNS, sebagian besar pengalaman internet modern tidak akan bekerja sebagaimana kita mengenalnya.

Dan justru karena posisinya fundamental, keamanan DNS tetap penting ketika ancaman menjadi semakin canggih.

Pada Februari 2026, PANDI bersama ICANN kembali menyelenggarakan Workshop DNS & DNSSEC yang melibatkan peserta dari kementerian/lembaga pemerintah, aparat penegak hukum dan registrar .id.

Fokusnya bukan AI.

Fokusnya justru fondasi: arsitektur DNS, ancaman terhadap DNS, praktik pengamanan, serta implementasi DNSSEC. PANDI

Ini memberi pelajaran penting.

Menghadapi ancaman generasi baru tidak berarti meninggalkan fundamental.

Justru sebaliknya.

Semakin pintar attacker, semakin penting fondasi internet dikonfigurasi dengan benar.

Di sinilah sebuah pertanyaan baru mulai muncul.

Sistem seperti IDADX sangat relevan untuk menemukan phishing, malware, impersonasi dan berbagai bentuk penyalahgunaan domain.

Tetapi bagaimana jika ancaman berikutnya tidak hanya berupa domain berbahaya?

Bagaimana jika sebuah agen AI mampu mempelajari sebuah website .id, menemukan API yang terlupakan, menganalisis konfigurasi yang lemah, menguji jalur akses berbeda, kemudian menyesuaikan strateginya?

Ini adalah kelas persoalan yang lebih luas daripada domain abuse.

Dan belum berarti PANDI telah mengumumkan program khusus untuk menangani seluruh skenario tersebut.

Namun perkembangan teknologi membuatnya menjadi concern yang layak mulai dibicarakan oleh ekosistem .id.

Langkah berikutnya tidak harus dimulai dengan sebuah sistem raksasa.

Ia dapat dimulai dengan memperluas cara kita melihat keamanan.

Pertama, continuous intelligence.
Pemantauan ancaman perlu semakin mendekati kondisi real-time dan mampu mengenali perubahan pola, bukan hanya daftar indikator yang sudah dikenal.

Kedua, AI-assisted detection.
Kemampuan seperti yang mulai dibangun melalui IDADX dan BIMA dapat terus berkembang untuk membantu menemukan pola abuse yang semakin kompleks.

Ketiga, keamanan DNS dan domain sebagai baseline.
DNSSEC, pengelolaan domain yang baik, registrar security dan praktik keamanan fundamental tetap menjadi lapisan pertama yang tidak boleh dilewati.

Keempat, information sharing.
Ketika mesin dapat menyerang dengan cepat, informasi mengenai ancaman juga harus dapat berpindah dengan cepat di antara pihak yang dipercaya.

Kelima, kesiapan menghadapi autonomous threat.
Registry, registrar, pemilik website, pemerintah dan komunitas keamanan perlu mulai menguji asumsi baru: bagaimana sebuah sistem bertahan ketika lawannya bukan script sederhana, melainkan agen yang mampu mengubah strategi?

Kelima hal tersebut bukan klaim tentang roadmap resmi PANDI.

Ia merupakan arah kesiapan yang logis berdasarkan perubahan lanskap ancaman dan fondasi keamanan yang telah dibangun PANDI.

Peran pengelola domain pada akhirnya juga sedang berubah.

Pada masa awal internet, registry terutama memastikan bahwa nama domain dapat didaftarkan dan DNS bekerja.

Kemudian muncul kebutuhan memastikan stabilitas, kebijakan dan tata kelola.

Sekarang muncul dimensi lain:

trust.

Apakah sebuah identitas digital dapat dipercaya?

Apakah penyalahgunaan dapat diketahui?

Apakah pihak yang tepat dapat diberi tahu dengan cepat?

Apakah infrastruktur mampu tetap berfungsi ketika menghadapi serangan?

Dan apakah ekosistem mampu beradaptasi ketika teknologi serangan berubah?

Dalam dunia seperti itu, menjaga .id bukan sekadar menjaga sebuah ekstensi domain.

Ia berarti ikut menjaga lapisan kepercayaan internet Indonesia.

Kita belum mengetahui seberapa cepat autonomous cyberattack akan berkembang.

Tidak setiap serangan akan menggunakan AI.

Tidak setiap vulnerability membutuhkan AI untuk ditemukan.

Dan teknologi keamanan tradisional tidak tiba-tiba menjadi usang.

Namun satu perubahan sudah mulai terlihat:

kecepatan antara menemukan kelemahan dan mengeksploitasinya berpotensi semakin pendek.

Karena itu pertahanan juga harus bergerak lebih cepat.

Fondasi seperti DNSSEC tetap diperlukan.

Data seperti IDADX semakin penting.

Sistem seperti BIMA dapat berkembang.

Kolaborasi nasional dan internasional harus semakin kuat.

Dan intelligence perlu semakin dekat dengan waktu ketika ancaman itu muncul.

Karena di era machine-speed security, tujuan akhirnya bukan membuat internet menjadi tempat tanpa risiko—sesuatu yang mungkin tidak pernah tercapai.

Tujuannya adalah membuat ekosistem mampu:

mendeteksi lebih cepat, memahami lebih baik, berkoordinasi lebih efektif, dan merespons sebelum kerusakan menjadi lebih besar.

Bagi .id, itulah salah satu tantangan berikutnya dalam menjaga kepercayaan terhadap identitas digital Indonesia.