PANDI Luncurkan AI SIRT dan Analitik.id untuk Pemilik Domain

PANDI (Pengelola Nama Domain Internet Indonesia), registri resmi domain .id, kini tidak hanya mengurus pendaftaran domain. Pada 2 Oktober 2026 di Bidakara, Jakarta, PANDI memperkenalkan dua inisiatif baru: AI SIRT, unit tanggap insiden kecerdasan buatan, dan Analitik.id, platform untuk melihat reputasi dan kesehatan domain.

Bagi pemilik domain .id, yang kedua paling dekat dengan urusan sehari-hari. Reputasi domain yang buruk bisa membuat email masuk spam, situs ditandai berbahaya, atau sulit dipercaya pelanggan. Kalau ada alat dari registri sendiri yang bisa memberi gambaran itu, kamu punya satu sumber data tambahan untuk menjaga domain tetap sehat.

Apa itu AI SIRT dan Analitik.id?

Kedua inisiatif ini lahir dari rekomendasi Kelompok Kerja Indonesia Digital Registry Institute (IDRI), lembaga riset yang dibentuk PANDI. Laporan kajiannya diserahkan kepada Ketua PANDI Isnawan Aslam pada hari peluncuran.

AI SIRT: tempat mengadu soal insiden AI

AI SIRT (AI Security Incident Response Team) digarap bersama ID-CERT, yang dipimpin akademisi Institut Teknologi Bandung Budi Rahardjo. Unit ini dirancang menjadi pusat informasi, konsultasi, dan panduan bagi masyarakat yang bingung atau menjadi korban dampak buruk teknologi AI.

Menurut PANDI, AI SIRT akan menyediakan data aduan, panduan mitigasi, dan jalur pelaporan insiden AI yang terstruktur. Contoh insiden yang relevan misalnya penipuan memakai deepfake suara atau video, atau penyalahgunaan AI lain yang merugikan orang.

Analitik.id: membaca reputasi domain dari data DNS

PANDI memegang data log dan trafik DNS dalam jumlah sangat besar karena semua kueri ke domain .id melewati infrastrukturnya. Isnawan Aslam mengakui data itu selama ini belum diolah secara maksimal.

Lewat Analitik.id, pemilik domain .id (termasuk .co.id, .biz.id, .ai.id, dan turunan .id lain) nantinya bisa melihat gambaran reputasi domain secara terukur. Platform ini akan menjabarkan kelebihan, kekurangan, kesehatan DNS, sampai tingkat keamanan domain yang dipakai.

Ke depan, PANDI juga membuka peluang pengukuran untuk domain lain seperti .com atau .xyz. Caranya berdasarkan permintaan pemilik situs, dengan mengirimkan data API analitik mereka ke sistem PANDI.

Bagaimana perbandingan keduanya?

Kapan memakai AI SIRT, kapan Analitik.id?

AI SIRT relevan saat kamu atau bisnismu dirugikan oleh penyalahgunaan AI, misalnya wajah atau suara pemilik usaha dipalsukan untuk menipu pelanggan. Di sini yang dicari adalah panduan penanganan dan jalur pelaporan. Untuk kerugian uang, tetap laporkan juga ke bank dan polisi seperti biasa.

Analitik.id lebih cocok untuk perawatan rutin. Kalau kamu mengelola beberapa domain .id, misalnya domain utama perusahaan dan domain kampanye, platform ini berpotensi membantu melihat domain mana yang punya masalah DNS atau reputasi sebelum berdampak ke email dan pengunjung.

Kenapa PANDI bergerak ke arah ini?

PANDI menyebut langkah ini bagian dari transformasi dari sekadar pengelola registri menjadi lembaga yang menghasilkan pengetahuan, intelijen data, dan kapabilitas keamanan. Latar belakangnya terlihat dari angka pertumbuhan dan penyalahgunaan domain .id. Menurut rilis PANDI yang dikutip Katadata, jumlah domain .id mencapai sekitar 1,52 juta per 31 Juli 2026. Pada periode yang sama, PANDI mencatat 32.359 kasus penyalahgunaan domain pada Januari sampai Juni 2026:

• Judi online: 24.550 kasus
• Phishing: 6.495 kasus
• Malware: 961 kasus
• Lainnya: 342 kasus

PANDI juga sudah memakai BIMA v2.0, aplikasi berbasis AI untuk crawling dan mendeteksi potensi penyalahgunaan domain .id. Analitik.id melengkapi upaya itu dengan membuka manfaat data DNS bagi pemilik domain, tidak hanya untuk tim internal registri.

Apa yang bisa dilakukan pemilik domain sekarang?

Selagi menunggu rincian akses Analitik.id, beberapa hal ini bisa langsung kamu kerjakan agar domain sehat ketika diukur:

• Rapikan record DNS. Hapus record yang mengarah ke layanan yang sudah tidak dipakai. Subdomain yang menunjuk ke server mati adalah celah klasik.
• Pasang SPF, DKIM, dan DMARC untuk domain yang dipakai mengirim email. Cara mengecek kondisi saat ini ada di panduan cek reputasi domain dan IP pengirim email.
• Pertimbangkan DNSSEC agar jawaban DNS domainmu tidak mudah dipalsukan. Penjelasan untung ruginya ada di artikel perlukah DNSSEC diaktifkan.
• Pastikan data pendaftar benar. Data yang sesuai dengan syarat domain .id memudahkan verifikasi bila suatu saat ada laporan penyalahgunaan.

Apa yang belum jelas?

Sumber yang ada belum menjelaskan alamat atau kanal resmi pelaporan AI SIRT, apakah Analitik.id gratis, kapan bisa diakses umum, dan indikator apa saja yang dipakai untuk menilai reputasi. Pantau pengumuman resmi PANDI sebelum mengirim data apa pun, dan waspadai situs atau pesan yang mengaku sebagai layanan ini.