Antisipasi dan Kendali Risiko Ancaman "Perang" Siber

Akhir-akhir ini, sejumlah peneliti menyebut serangan-serangan siber dari Rusia ke Georgia tahun 2008 dan Crimea tahun 2014 (Gibney, 2022:775-776). Operator siber Rusia mampu menggunakan perang jagad siber mendisrupsi jaringan komunikasi, organisasi, dan suplai di Ukraina. Misalnya, hacker jaringan Rusia menebarkan virus NotPetya ke jaringan piranti lunak keuangan dan bisnis Ukraina.

Risikonya imbas ke seluruh dunia. Raksasa usaha perkapalan Maersk asal Denmark, misalnya, rugi sekitar 10 miliar dollar AS. Pada 24 Februari 2022, serangan siber mendisrupsi operator satelit Viasat di Eropa barat. Mungkin pelaku serangan siber ini berasal dari aktor non-negara, tetapi berisiko bagi hankam negara.

Sistem senjata siber kini diakui oleh biro federal investigasi AS, FBI, sebagai satu dari ancaman keamanan nasional (Finkelstein, at al., 2015:xv). Maka serangan siber dianggap oleh Pemerintah AS sebagai satu tindakan perang (act of war). Rusia akhir-akhir ini, menurut riset dan kajian Teyger et al. (2022:xii) mengakui keunggulan serangan siber karena biaya murah, namun sangat efektif dalam perang asimetrik.

Risiko serangan siber terhadap hankam negara akhir-akhir ini sangat serius dan signifikan. Bentuknya antara lain perusakan data, pencurian duit, perapuhan kinerja produksi, pencurian hak cipta intelektual, pencurian data keuangan dan data pribadi warga negara, penggelapan, penipuan, dan lain-lain. Total kerugian akibat serangan atau kriminal siber tahun 2021 di seluruh dunia, menurut Morgan (2022), mencapai enam triliun dollar AS dan nilai pasar keamanan siber tahun 2004 mencapai 3,5 miliar dollar AS dan tahun 2017 mencapai 120 miliar dollar.

Sedangkan anggaran jasa dan produk keamanan siber diperkirakan lebih dari satu triliun dollar AS tahun 2017-2021. Tahap perang jagad siber, menurut tesis Gazula (2017:23), lazim melewati lima fase yakni fase satu perencanaan (intelijen, evaluasi, pemicu). Fase dua, rekonaisans (akses, menyusup ke jaringan, eskalasi). Fase tiga, replika (infiltrasi untuk raih kendali atau eksfiltrasi mencuri data atau informasi). Fase empat, serangan atau gangguan melalui operasi senyap dan serang target (scanning). Fase lima, hapus jejak (obsfucation) (sembunyi trayek atau hancur program). Contoh kasus lima  tahap perang jagad-siber ini sudah ada sejak tahun 1982.

Pemerintah perlu antisipasi mencegah dan kendali risiko-risiko perang jagad siber akhir-akhir ini. Alinea ke-4 Pembukaan UUD 1945 menegaskan bahwa tugas konstitusional Pemerintah Indonesia merdeka ialah melindungi segenap bangsa dan seluruh tumpah darah Indonesia serta ikut menciptakan ketertiban dunia berdasarkan kemerdekaan, perdamaian abadi, dan keadilan sosial. Kita lihat risiko kejahatan siber akhir-akhir ini sangat serius terhadap kehidupan sehari-hari warga negara Indonesia.

Di tingkat global, Maggie Smith (2022), asisten profesor kebijakan publik pada United States Military Academy West Point, merilis kajian bahwa Rusia sudah lama berperang dengan Ukraina di jagad-siber pada sektor pemilihan umum, jaringan listrik, situs web pemerintah, hingga penyebaran hoaks atau disinformasi. Sasaran strategis operasi siber itu ialah organisasi usaha swasta dan pemerintahan. Sedangkan sasaran taktisnya ialah memengaruhi, menebarkan ketakutan, dan menyesatkan warga-negara.

Hankam negara

Tahun 2010, National Security Agency (NSA) AS menerobos ke markas Huawei, rakasasa telkom Tiongkok (operasi Shotgiant)— tersingkap oleh Edward J Snowden (kini di Rusia). Sejak itu, Pemerintah Inggris menciptakan sistem agar kode sumber dan piranti lunak Huawei tersedia bagi GCHQ, markas pemecah kode Inggris. Juli 2018, aliansi jaringan intelijen ‘Five Eyes’ membahas Huawei dan jaringan 5G di Halifax, Nova Scotia. Hasilnya, Five Eyes memblokir jaringan Huwei di Eropa dan Amerika.

Huawei dan 5G dianggap sebagai ancaman keamanan nasional ‘Five Eyes’ (Adam Satariano, Joanna Berendt & Katie Benner, 29/1/2019). Riset dan kajian Ibrahim, et al. (2021) menyebut operasi siber Tiongkok sejak 2006 ke sasaran-sasaran militer dan strategis negara lain. Spionase siber Tiongkok, tulis Bachmann et al. (2019), memicu kerugian sekitar 300 miliar dollar AS per tahun akibat pencurian hak cipta.

Sejak awal 2019, AS menekan Polandia agar membatalkan pembangunan jaringan 5G
Huawei di Polandia; Inggris dan Jerman juga didesak AS agar keluar dari kerjasama dengan Huawei, sebab risiko keamanan terhadap Pakta Pertahanan Atlantik Utara (North Atlantic Treaty Organization/NATO).

Jaringan 5G memudahkan konsumen, intelijen dan penyerang siber (cyberattackers). Teknologi ini memicu risiko hankam tiap negara. Alasannya, menurut William R Evanina (2019), Direktur National Counterintelligence and Security Center AS, perusahan swasta Tiongkok juga bertugas sebagai intel Tiongkok di seluruh wilayah operasinya. Menurut UU Intelijen Tiongkok Tahun 2017, di mana pun perusahan swasta asal Tiongkok beroperasi, harus mendukung, membantu dan bekerjasama dengan jaringan kerja intelijen Tiongkok.

Di sisi lain, proses pemilu negara lain pun dapat dipengaruhi oleh operasi siber. Misalnya, laporan dinas intelijen AS (2016) menyebut operasi hackers ke sekitar 60 ribu email dari akun  direktur kampanye calon presiden AS, Hillary Clinton. Tahun 2015, Cyber Command and National Security Agency AS mengakses data jaringan ISIS. Jadi, perang jagad siber sudah masuk ke fase perang hibrid dan asimetri.

Tahun 2021, pada Konferensi Tingkat Tinggi (KTT) Presiden Rusia Putin dan Presiden AS Biden di Jenewa (Swiss), 16 daftar sektor yang menurut Presiden Joe Biden harus merupakan kekecualian dari perang jagad-siber antara lain fasilitas pemerintahan, sistem IT, infrastruktur energi, pangan, dan pertanian (Ibrahim, et al., 2021).

Jika merujuk pada Pasal 2 paragraf 4 Piagam PBB, serangan siber seakan-akan bukan termasuk ancaman atau penggunaan kekerasan (use of force) dalam perang. Namun, Pasal 51 Piagam PBB menyebut pula tanggung jawab tiap negara bidang pertahanan negara.

Karena itu, negara-negara anggota NATO, misalnya merilis Tallinn Manual on the International Law Applicable to Cyber Warfare, panduan hukum anggota NATO, beroperasi sesuai hukum internasional dalam perang jagad siber (Robinson, et al., 2015:2). Sedangkan Tiongkok merancang bentuk pertahanan negara guna merespons perubahan bentuk perang dari mekanisasi ke informasionisasi (Xiaobing Li et al., 2013).

Kini berbagai negara merumuskan pertahanan siber level militer pada tingkat negara dan personal tingkat invidu warga-negara. Tahun 2011, sekitar 68 negara dari 193 anggota PBB, memiliki program dan proyek keamanan siber. Tahun 2012, sekitar 114 negara memiliki proyek keamanan siber dan 47 negara memiliki proyek keamanan siber militer (CIIS Report, 2014; Stern et al., 2012).

Kebijakan keamanan siber militer berbagai negara kini merespons tren lonjakan serangan siber yang didukung oleh negara (Tran, 2018:376). Akibatnya, tulis John Arquilla et al., (2022): “The strategic war in the industrial age is nuclear war, while in the informationage, the strategic war is mainly cyber-war.” Perang level strategis era industri ialah perang nuklir; perang strategis era digital kini terutama adalah perang siber. Maka rakyat dan Pemerintah Indonesia perlu antisipasi dan kendali risiko perang di jagad ke-5 negara-bangsa ini.