Badan Siber dan Sandi Negara (BSSN) mencatat lonjakan signifikan sebesar 300% dalam serangan Advanced Persistent Threat (APT) yang menargetkan infrastruktur vital Indonesia sejak awal 2025 hingga pertengahan 2026. Sasaran utama meliputi data kependudukan dan sistem pertahanan, menunjukkan bahwa aktor negara asing tengah mengintensifkan upaya infiltrasi digital untuk kepentingan geopolitik. Insiden teranyar pada Juli 2026 menimpa server Kementerian Pertahanan dengan modus ransomware yang diduga berasal dari kelompok yang didukung oleh negara asing. Lonjakan ini tidak hanya mengindikasikan kerentanan sistem keamanan siber Indonesia, tetapi juga menandakan pergeseran taktik dalam perang hibrida (hybrid war) di kawasan Indo-Pasifik.
Implikasi Strategis Serangan Hybrid Warfare
Peningkatan frekuensi serangan APT harus dipahami dalam konteks persaingan geopolitik yang semakin ketat, di mana ruang siber menjadi domain pertempuran yang setara dengan darat, laut, dan udara. Target infrastruktur vital seperti data kependudukan memiliki nilai strategis karena dapat digunakan untuk memanipulasi informasi demografis, mengganggu proses pemilu, atau melemahkan legitimasi pemerintahan. Sementara itu, penetrasi ke sistem pertahanan berpotensi mengekspos kelemahan persenjataan dan doktrin militer. Modus ransomware yang diterapkan pada server Kemenhan bukti nyata bahwa aktor negara menggunakan cyber sebagai alat pemaksaan (coercion) tanpa konflik fisik langsung. Kombinasi dengan serangan disinformasi dan penggunaan proksi menjadikan ancaman ini sebagai bentuk hybrid war yang memerlukan pendekatan pertahanan multidimensi. Oleh karena itu, keamanan siber kini bukan lagi persoalan teknis semata, melainkan prioritas utama dalam strategi pertahanan nasional yang harus diintegrasikan dengan diplomasi dan hukum.
Respons Kebijakan dan Tantangan Implementasi
Sebagai respons, pemerintah Indonesia membentuk Cyber Command TNI yang menandai militerisasi ruang siber untuk melindungi kedaulatan digital dari serangan negara lain. Langkah ini diperkuat dengan percepatan implementasi Undang-Undang Keamanan Siber yang baru disahkan, yang menyediakan kerangka hukum untuk deteksi, respons, dan penindakan insiden siber. Namun, tantangan tetap ada: masih rendahnya literasi siber di kalangan aparatur negara menjadi kelemahan struktural yang kerap dieksploitasi oleh peretas. Tanpa peningkatan kapasitas sumber daya manusia, peralatan dan regulasi canggih hanya akan menjadi alat yang tidak efektif. Untuk itu, Indonesia perlu memperkuat kerja sama internasional, terutama melalui ASEAN Cyber Cooperation, guna melakukan pertukaran intelijen ancaman, standarisasi protokol, serta upaya bersama dalam menetapkan norma perilaku negara di ruang siber. Peluang kerja sama ini juga dapat dimanfaatkan untuk membangun kapasitas regional melawan ancaman yang berasal dari aktor negara yang sama.
Ke depan, tindakan tegas dalam memperkuat keamanan siber harus diiringi dengan antisipasi terhadap eskalasi respons dari aktor negara asing. Pembentukan Cyber Command dan percepatan UU Keamanan Siber merupakan langkah awal yang krusial, namun diperlukan pendekatan holistik yang mencakup pengembangan industri keamanan siber nasional, program pendidikan publik, serta diplomasi siber aktif. Tanpa kesiapan di semua lini, Indonesia masih rentan terhadap serangan hybrid war yang semakin kompleks dan berlapis. Refleksi strategis menunjukkan bahwa hanya dengan integrasi kebijakan antara militer, sipil, dan diplomasi, Indonesia dapat menjaga kedaulatan digitalnya di tengah gejolak geopolitik dunia maya.
