Keamanan Digital

Di dunia yang saling terhubung secara digital saat ini, kemampuan siber yang canggih telah menjadi alat perdagangan yang sangat ampuh dan serbaguna bagi negara dan pelaku kejahatan.

Andy Garth

29 Jan 2024
 • 
,
4 menit Baca

Selama ribuan tahun, negara-negara telah terlibat dalam spionase, memata-matai tetangga, sekutu, dan musuh mereka. Secara tradisional, bidang “spionase” ini sangat bergantung pada kecerdasan manusia, namun hal ini mulai berubah pada awal tahun 1890-an dengan munculnya teknologi seperti telegraf, telepon, dan selanjutnya kecerdasan sinyal radio (SIGINT). Namun, di dunia yang saling terhubung secara digital saat ini, kemampuan siber yang canggih telah menjadi alat perdagangan yang sangat ampuh dan serbaguna bagi negara-bangsa dan penjahat, sehingga menandai evolusi signifikan dalam spionase di abad ke-21. 

Enam keuntungan operasi cyber 

Kemampuan dunia maya sangat berharga bagi negara-negara yang mengejar tujuan politik, ekonomi, dan militer, serta menawarkan keuntungan yang signifikan dengan biaya yang relatif rendah dalam hal sumber daya dan risiko.

1. Operasi dunia maya bisa saja terjadi diam-diam, memungkinkan akses tidak terdeteksi ke sistem target untuk pengumpulan data atau aktivitas rahasia, seperti yang terlihat dalam insiden serupa SuryaAngin.
2. Mereka juga bisa keras dan mengganggu atau merusak, sebagaimana dibuktikan dalam konflik di Ukraina dan Timur Tengah.
3. Sarana cyber adalah manipulatif, berguna untuk mempengaruhi skenario, dan semakin banyak diterapkan di sebagian besar benua.
4. Mereka adalah menguntungkan untuk keuntungan finansial, seperti yang ditunjukkan oleh aktivitas yang dikaitkan dengan Korea Utara, mendanai program militernya melalui kampanye ransomware.
5. Mereka bisa menjadi outsourcing dengan mendorong operasi pihak ketiga sebagai tentara bayaran atau hacktivist yang bersedia melakukan serangan ini dengan imbalan uang atau bahkan untuk tujuan dan keyakinan politik.
6. Dan mereka memiliki tingkat yang tinggi penyangkalan, karena memerlukan waktu (termasuk mengatasi teknik kebingungan) untuk melacak asal mula serangan dengan keyakinan penuh. 

Domain siber juga dilengkapi dengan beragam taktik, alat, dan teknik, didukung oleh pasar web gelap yang berkembang pesat dan beragam kerentanan yang dapat dieksploitasi. Selain itu, kurangnya pencegahan atau hukuman yang signifikan terhadap aktivitas siber menambah daya tariknya bagi negara-bangsa. 

Operasi siber global dan taktik yang terus berkembang di negara-negara besar 

Meningkatnya daya tarik kemampuan siber antar negara terlihat jelas, dimana banyak negara berupaya untuk memaksimalkan potensi siber mereka. Rusia, Tiongkok, Iran, dan Korea Utara sering disebut-sebut karena aktivitas siber mereka yang berbahaya. Dikatakan bahwa semua negara melakukan tindakan mata-mata, namun ada pula yang dianggap melampaui norma-norma yang berlaku. 

Tiongkok, khususnya, telah memanfaatkan kemampuan unik dunia maya secara ekstensif. Badan intelijen dari Negara-negara Lima Mata terus-menerus memperingatkan tentang meluasnya aktivitas kelompok-kelompok yang bersekutu dengan Tiongkok yang mempengaruhi setiap benua. Baru-baru ini aliansi ini menyoroti skala dan kecanggihan pencurian kekayaan intelektual dan perolehan keahlian di Tiongkok, yang digambarkan sebagai hal yang belum pernah terjadi sebelumnya.

Rusia, di tengah fokusnya pada Ukraina untuk gangguan dan kehancuran, juga terlibat dalam spionase dunia maya secara global dengan Eropa khususnya yang berada di garis bidiknya. Rusia juga diduga melakukan hal tersebut mempengaruhi kampanye di Afrika, menargetkan negara-negara yang memiliki hubungan dekat dengan Barat dan berupaya melemahkan negara-negara lain yang kurang mendukung pemerintah Rusia.

Kelompok-kelompok yang bersekutu dengan Korea Utara tetap fokus pada perolehan teknologi terkait pertahanan, menghasilkan pendapatan melalui ransomware, dan melakukan spionase, khususnya di Asia. Kelompok Lazarus mungkin adalah peretas yang paling terkenal di Korea Utara, termasuk seorang dugaan serangan terhadap perusahaan dirgantara Spanyol. 

Kelompok-kelompok yang bersekutu dengan Iran memperluas kemampuan dan jangkauan mereka, melampaui fokus tradisional mereka di Timur Tengah. khususnya menargetkan Israel.

Selain aktor-aktor terkenal ini, semakin banyak negara yang mengembangkan kemampuan mereka untuk melakukan operasi siber di luar perbatasan mereka atau menargetkan entitas asing, termasuk kedutaan besar, organisasi internasional, perusahaan, dan individu, di dalam negara mereka sendiri. Misalnya, dugaan kelompok Belarusia Penjaga Kumis diyakini dapat mengakses operator telekomunikasi Belarusia untuk melakukan serangan “man in the middle” terhadap entitas asing di Belarus. 

Namun ketika kemampuan internal tidak mencukupi, atau untuk meningkatkan penyangkalan, beberapa negara menggunakan sektor swasta dan tentara bayaran dunia maya. Jumlah negara yang terlibat dalam operasi siber secara konservatif bisa mencapai lebih dari 50 negara dan terus bertambah secara global. Nyatanya, menurut CERT-EU, terdapat 151 aktivitas jahat yang menargetkan institusi-institusi UE, termasuk oleh kelompok-kelompok yang berpihak pada Turki dan yang berpihak pada Vietnam. Tren global ini menggarisbawahi semakin pentingnya dan evolusi lanskap ancaman. 

Sebuah jendela menuju dunia yang kompleks 

Aktivitas di dunia maya merupakan gambaran sekilas kompleksitas geopolitik, dan sering kali serangan hanya dapat dipahami melalui kacamata niat politik. Tiga kekuatan besar di dunia sedang bersaing memperebutkan pengaruh, kemakmuran, dan kekuasaan. Di sebagian besar wilayah, terdapat konflik nyata, ketegangan yang membara, tantangan politik, keamanan, dan ekonomi. Dalam iklim yang penuh ketidakstabilan, persaingan yang semakin ketat, populasi yang seringkali kecewa, dan dunia yang semakin terhubung secara digital, dunia maya merupakan alat yang sangat mudah digunakan oleh negara. Jarang terjadi perselisihan bilateral saat ini yang tidak melibatkan dimensi siber baik dari aktor negara, kuasanya, atau kelompok peretas yang berpihak/terpengaruh. Meskipun pertikaian antar negara di dunia maya dapat diprediksi, pertikaian bilateral juga dapat terjadi tanpa peringatan. 

Mendapatkan kesepakatan mengenai norma-norma internasional yang mengikat tentang perilaku wajar negara di dunia maya tampaknya tidak realistis dalam jangka menengah meskipun ada upaya yang dilakukan oleh PBB. Menghadapi kenyataan yang tidak menyenangkan ini, kebutuhan akan kerja sama internasional yang lebih besar, kerangka kebijakan, dan kampanye kesadaran untuk mengelola dan memitigasi risiko yang terkait dengan aktivitas jahat ini menjadi semakin mendesak. Membangun ketahanan memerlukan pendekatan holistik dan mencakup seluruh masyarakat, karena domain siber akan tetap menjadi medan pertempuran penting di dunia yang semakin bergejolak.