Serangan ransomware canggih yang menargetkan sistem data center beberapa BUMN strategis di sektor energi dan logistik pada bulan lalu telah membuka kembali luka lama dalam arsitektur keamanan siber nasional. Analisis intelijen awal mengindikasikan bahwa pola dan teknik yang digunakan dalam serangan tersebut memiliki kesamaan dengan modus operandi aktor state-sponsored yang aktif di kawasan Indo-Pasifik. Motif yang diduga kuat bukan sekadar keuntungan finansial, melainkan pencurian data riset dan peta infrastruktur vital yang dapat digunakan untuk perencanaan sabotase atau pengintaian strategis jangka panjang. Peristiwa ini menegaskan bahwa ancaman siber terhadap infrastruktur kritis telah memasuki fase baru yang memerlukan respons kebijakan yang lebih terintegrasi dan proaktif.
Kerapuhan Koordinasi dan Budaya Siber yang Reaktif
Meskipun Badan Siber dan Sandi Negara (BSSN) dan Komando Siber TNI (TNI Cyber) telah dibentuk sebagai garda depan pertahanan siber nasional, insiden terkini kembali menyoroti fragmentasi koordinasi antar lembaga. Budaya keamanan siber di instansi pemerintah dan BUMN masih bersifat reaktif dan parsial, sering kali baru bergerak setelah terjadi pelanggaran. Ketidakjelasan batas kewenangan antara BSSN dalam aspek sipil dan TNI Cyber dalam aspek pertahanan, terutama saat menangani serangan yang menyerang infrastruktur kritis yang juga dimiliki oleh sektor swasta, menciptakan celah yang dieksploitasi oleh lawan. Kelemahan ini diantisipasi akan terus menjadi titik rawan jika tidak segera dibenahi melalui peraturan perundang-undangan yang jelas.
Implikasi Strategis dan Kebutuhan Kebijakan Mendesak
Dari perspektif pertahanan, kegagalan melindungi infrastruktur kritis dari ancaman siber memiliki konsekuensi langsung pada sistem komando dan kendali militer serta ketahanan nasional. Serangan yang melumpuhkan sistem logistik energi, misalnya, dapat mengganggu rantai pasok operasi TNI di daerah terpencil. Oleh karena itu, implikasi kebijakan yang paling mendesak adalah percepatan pengesahan Undang-Undang Keamanan Siber yang selama ini mandek di legislatif. UU ini harus mengatur mekanisme koordinasi yang jelas antara BSSN, TNI AD (khususnya satuan siber), dan lembaga sipil, serta menetapkan standar keamanan minimal yang wajib dipatuhi oleh seluruh pengelola infrastruktur kritis. Selain itu, rekrutmen dan pelatihan personel intelejen siber yang mampu melakukan pertahanan preventif dan deteksi dini perlu diperkuat secara signifikan.
Peluang strategis jangka panjang terbuka jika Indonesia mampu merespons dengan cepat. Penguasaan teknologi keamanan siber dan pengembangan industri pertahanan siber dalam negeri dapat menjadi sektor pertumbuhan baru yang mengurangi ketergantungan pada produk asing. Namun, risiko kegagalan juga besar. Mengulang insiden besar seperti gangguan Pusat Data Nasional Sementara (PDNS) beberapa tahun sebelumnya, yang dampaknya masih terasa hingga tahun 2026, akan melemahkan kepercayaan publik dan investor asing terhadap kesiapan Indonesia dalam menghadapi perang siber. Oleh karena itu, peningkatan literasi siber di kalangan Aparatur Sipil Negara (ASN) dan tenaga kerja di industri strategis harus dilakukan secara masif dan berkelanjutan.
Kesimpulannya, serangan terhadap BUMN strategis merupakan alarm keras bagi para pembuat kebijakan. Indonesia tidak lagi bisa mengandalkan pendekatan sektoral dan responsif dalam menghadapi ancaman siber yang terorganisir. Diperlukan sebuah lompatan kebijakan yang mengintegrasikan aspek pertahanan, intelijen, dan regulasi sipil dalam satu kerangka utuh. Jika gagal, risiko tidak hanya pada kerugian ekonomi, tetapi juga pada menurunnya kedaulatan digital dan ketahanan nasional di tengah persaingan geopolitik yang semakin ketat.
