Pada 28 Mei 2026, serangan siber tipe ransomware melumpuhkan Pusat Data Nasional (PDN), yang menjadi tulang punggung pengelolaan data kependudukan dan layanan publik di Indonesia. Insiden ini mengakibatkan gangguan pada layanan imigrasi dan perpajakan selama 48 jam, mengungkapkan kerentanan kritis dalam infrastruktur digital pemerintah. Badan Siber dan Sandi Negara (BSSN) mengidentifikasi kelompok peretas yang diduga terkait dengan aktor negara, menandai eskalasi ancaman keamanan siber dari sekadar kriminalitas biasa menuju ranah perang hibrida. Peristiwa ini menjadi peringatan dini bagi Indonesia untuk segera memperkuat postur keamanan siber nasionalnya.
Signifikansi Strategis Bagi Pertahanan dan Keamanan Nasional
Dari perspektif pertahanan, insiden ini mengungkap bahwa sistem proteksi berlapis yang menjadi standar keamanan siber modern belum diterapkan secara merata di instansi sipil, termasuk PDN yang menyimpan data sensitif warga negara. Gangguan layanan imigrasi dan perpajakan tidak hanya menimbulkan dampak administratif, tetapi juga memicu efek domino terhadap stabilitas ekonomi dan kepercayaan publik. Lebih kritis lagi, keberhasilan peretas menembus pertahanan PDN membuka celah bagi potensi kebocoran data kependudukan yang dapat dimanfaatkan untuk kepentingan intelijen negara asing. Menghadapi ancaman ini, Presiden Joko Widodo merespons dengan memerintahkan percepatan pembentukan Badan Keamanan Siber Militer (BKS Militer) yang terintegrasi dengan TNI. Langkah ini menandai pergeseran paradigma dalam kebijakan pertahanan siber Indonesia, dari pendekatan sipil semata menuju model komando bersama sipil-militer, sebuah adaptasi strategis terhadap dinamika perang hibrida modern.
Implikasi Kebijakan dan Arah Strategis ke Depan
Serangan siber ini menjadi katalis untuk evaluasi besar-besaran terhadap arsitektur keamanan siber nasional. Analisis menunjukkan bahwa kebutuhan mendesak akan undang-undang keamanan siber yang mengatur koordinasi antara lembaga sipil dan militer semakin tidak terelakkan. Dalam jangka pendek, pemerintah mengalokasikan anggaran tambahan sebesar Rp5 triliun untuk modernisasi infrastruktur keamanan siber, termasuk pengembangan pusat operasi keamanan (SOC) dan pelatihan sumber daya manusia. Namun, implikasi kebijakan yang lebih dalam adalah perlunya revisi regulasi yang memberikan kewenangan lebih besar kepada BSSN dan BKS Militer dalam melakukan deteksi dini serta respons cepat terhadap insiden serangan siber. Tanpa kerangka hukum yang jelas, koordinasi lintas sektor berisiko terjebak dalam ego sektoral dan tumpang tindih wewenang, yang justru akan memperlemah pertahanan nasional.
Meskipun langkah respons awal telah diambil, potensi risiko ke depan tetap mengkhawatirkan. Jika tidak ada perbaikan fundamental dalam budaya keamanan di seluruh jajaran birokrasi, serangan lanjutan yang menargetkan data pertahanan dan intelijen nasional menjadi ancaman nyata. Aktor negara yang berada di balik serangan ini kemungkinan akan terus mengeksploitasi kerentanan yang belum tertutup. Refleksi strategis dari peristiwa ini menegaskan bahwa keamanan siber harus ditempatkan sebagai pilar utama dalam kebijakan pertahanan nasional, bukan sekadar urusan teknis Kominfo atau BSSN. Penguatan sinergi antara institusi sipil dan militer, serta pengembangan regulasi yang adaptif terhadap ancaman perang hibrida, menjadi prasyarat mutlak agar Indonesia mampu mengamankan kedaulatan digitalnya di tengah ketidakpastian geopolitik global.
