BAGIAN 1: THE FIFTH DOMAIN
Evolusi medan tempur: Darat, Laut, Udara, Luar Angkasa, dan Siber.
Dikotomi Hukum Ruang Siber
Seringkali orang awam menyamakan semua jenis peretasan. Mengutip analisis Jurnal Hukum Jurist-Diction (Kartini Eliva, 2019), terdapat perbedaan fundamental dari segi motif dan skala ancaman dalam dunia siber:
Cybercrime
Aktor: Individu, Sindikat Sipil.
Motif Utama: Finansial, Ekonomi, Balas Dendam Pribadi.
Esensi: Eksploitasi tindak pidana konvensional (pencurian/penipuan) yang dipindahkan ke medium digital.
Cyber Attack
Aktor: Semua entitas.
Motif Utama: Menemukan dan mengeksploitasi vulnerability.
Esensi: Ini adalah "Metode/Alat" (seperti DDoS, Malware, Phishing) yang digunakan oleh pelaku *Crime* maupun *Warfare* untuk menembus jaringan.
Cyber Warfare
Aktor: Negara (State-Actor) / Militer.
Motif Utama: Politik, Kedaulatan, Kelumpuhan Nasional musuh.
Esensi: Penggunaan *Cyber Attack* skala masif oleh suatu negara untuk melumpuhkan objek vital negara lain tanpa mengirim pasukan fisik.
BAGIAN 2: TRIAS KEAMANAN SIBER RI
Sinergi Tiga Pilar: Keamanan (Sipil), Pertahanan (Militer), dan Intelijen.
Arsitektur Perlindungan Negara
Berdasarkan kajian strategis (A. Sutomo dkk, Universitas Pertahanan), menghadapi State-Sponsored Hackers tidak bisa hanya mengandalkan Polri. Indonesia membagi tata kelola ekosistem siber ke dalam 3 domain kewenangan absolut:
1. Keamanan Siber (Cyber Security)
Domain Sipil & Publik. Dikoordinir oleh BSSN dan POLRI. Fokus pada penegakan hukum *Cybercrime*, pelindungan transaksi e-commerce, dan *Incident Response* nasional.
2. Pertahanan Siber (Cyber Defense)
Domain Militer. Dikoordinir oleh Kementerian Pertahanan & TNI (Wacana pembentukan Angkatan Siber / Matra Ke-4). Fokus mempertahankan kedaulatan negara dari *Cyber Warfare* asing, berhak melakukan serangan balik (Offensive Operation) atas perintah negara.
3. Intelijen Siber (Cyber Intelligence)
Domain Mata-mata. Dikoordinir oleh BIN (Badan Intelijen Negara). Operasi senyap mencari data kerawanan (*Threat Intelligence*) musuh sebelum mereka menyerang.
Permenhan No. 82/2014
Standar Keras Militer (Kemhan RI)
Tahukah Anda? Data Center militer tidak cukup hanya dilindungi oleh *Firewall*. Menurut Permenhan RI, Pusat Data Pertahanan diwajibkan memiliki spesifikasi:
- Sertifikasi Tier-3 (Ketersediaan daya mutlak 99.982%).
- Perlindungan TEMPEST. Gedung harus anti-radiasi agar gelombang elektromagnetik dari layar/kabel server tidak bisa disadap/dibaca oleh mata-mata dari luar gedung.
- Penjagaan fisik SDM Bersenjata 24x7.
BAGIAN 3: HUKUM PERANG SIBER
Kapan sebuah "Hacking" dianggap sebagai deklarasi perang bersenjata?
The Tallinn Manual
Penerapan Hukum Internasional di Cyberspace
Karena siber adalah dimensi perang baru, pakar hukum NATO menyusun Tallinn Manual (berkaca pada Hukum Humaniter Internasional / Konvensi Jenewa) untuk mengatur pedoman etika apa yang boleh dan tidak boleh dilakukan antar negara dalam *Cyberspace*.
Kapan "Hacking" menjadi "Act of War"?
Tidak semua peretasan adalah "Perang". Pencurian data atau *Defacement* (mengganti halaman website kementerian) hanya dianggap sebagai aksi kriminalitas atau spionase biasa.
Prinsip Pembedaan (Distinction)
Sama seperti perang senjata konvensional, serangan siber harus mematuhi etika Hukum Humaniter Internasional untuk melindungi warga sipil.
BAGIAN 4: INFRASTRUKTUR KRITIS NASIONAL
Garis pertahanan terakhir hajat hidup orang banyak di ranah sipil.
Untuk merespons ancaman kelumpuhan negara, Pemerintah Indonesia merilis Perpres No. 82 Tahun 2022 tentang Pelindungan Infrastruktur Informasi Kritis Nasional (IIKN).
IIKN adalah sistem elektronik yang jika mengalami gangguan atau kehancuran, akan mengakibatkan dampak serius terhadap pertahanan, ekonomi, dan layanan publik. Badan Siber dan Sandi Negara (BSSN) ditunjuk sebagai koordinator tertinggi pelindungan ini.
NSOC BSSN
Nat. Security Operations Center
Pengawasan Skala Nasional (NSOC)
Pertahanan pasif (*firewall*) tidak lagi cukup. Mengutip riset Universitas Indonesia (N.A.K. Febriyani dkk, 2025), Indonesia saat ini mengalami rata-rata 768 juta anomali trafik siber per tahun. Untuk merespons ini, BSSN mengoperasikan National Security Operations Center (NSOC) yang bertugas memantau pergerakan data nasional 24/7, menganalisis *Threat Intelligence*, dan memberikan *Early Warning System* ke seluruh instansi IIKN.
Anomali Siber / Tahun
8 Sektor Wajib IIKN (Pasal 3 Perpres 82/2022)
BAGIAN 5: BERKAS KASUS 11
Saat *Ransomware* Mencekik Denyut Nadi Negara.
ARCHIVE: COLONIAL PIPELINE HACK (2021)
Target: Infrastruktur Kritis Energi Amerika Serikat (IIKN)
> Vektor Infeksi: Akun VPN lawas karyawan yang bocor di Dark Web (Tanpa otentikasi 2FA).
> Eksekusi: Meretas sistem administratif/penagihan (IT). Memaksa perusahaan mematikan 8.850 km pipa distribusi BBM secara fisik agar virus tidak menyebar ke sistem operasional (OT).
> Dampak: 45% suplai BBM Pantai Timur AS mati total. Status Darurat Nasional diumumkan.
1. The Exploit (Cyber Terrorism)
Pada Mei 2021, grup *hacker* Rusia (DarkSide) menyerang Colonial Pipeline (urat nadi energi AS). Mereka menyandera sistem administratif (IT). Ketakutan bahwa virus akan melompat ke sistem penggerak fisik pipa (OT), memaksa perusahaan mematikan aliran BBM secara total. Ini memicu kelangkaan bensin nasional dan kekacauan sipil.
2. The Law (Status Darurat)
Serangan ini melampaui kriminalitas biasa dan menjadi Cyber Terrorism. Presiden AS terpaksa menetapkan State of Emergency. Di Indonesia, meretas target IIKN seperti kilang Pertamina atau PLN diatur khusus; pelakunya dijerat UU Pemberantasan Tindak Pidana Terorisme karena menyabotase fasilitas strategis.
3. The Bug (Akar Masalah)
Fakta memalukan: Peretas berhasil menumbangkan infrastruktur raksasa ini hanya menggunakan satu password VPN lawas milik karyawan yang dibeli di *Dark Web*. Sistem VPN yang mengizinkan akses jarak jauh ke jantung jaringan tersebut ternyata tidak dipasangi 2FA (Two-Factor Authentication).
4. The Patch (Mitigasi IIKN)
- Network Segmentation: Pemisahan mutlak secara fisik maupun logis (*Air-Gapped*) antara jaringan IT (Administrasi/Internet) dan jaringan OT (Sistem Operasional Fisik/Mesin).
- MFA Mandate: Penegakan *Multi-Factor Authentication* tanpa pengecualian untuk setiap gerbang akses eksternal (VPN/RDP).
LAB SIMULASI: ACTIVE DEFENSE DILEMMA
> INITIATE roleplay.sh --scenario "Cyber_Defense_Team"
Anda adalah Kepala Tim Keamanan IT di sebuah Rumah Sakit Pusat Nasional (Sektor IIKN Kesehatan). Tiba-tiba, seluruh sistem *database* pasien, jadwal operasi, dan alat monitor nyawa pasien terkunci oleh *Ransomware* canggih dari kelompok *hacker* luar negeri (APT). Nyawa ratusan pasien di ICU terancam karena dokter tidak bisa melihat riwayat medis mereka.
Salah satu *Senior Hacker* di tim Anda yang sangat jago melacak IP asal serangan tersebut. Ia berkata: "Bos, saya sudah temukan server pusat peretas ini di negara X. Izinkan saya melakukan Hack Back (serangan balik agresif/Offensive Operation) untuk menjebol server mereka dan mencuri paksa kunci dekripsi-nya agar kita bisa menyelamatkan pasien sekarang juga!"