Beberapa pekan terakhir, jagat maya Indonesia dihebohkan oleh debat perpajakan, implementasi CoreTax yang penuh kontroversi, kenaikan PPN 12% menurut UU HPP, serta iklim bisnis yang terasa semakin tidak menentu. Politisi, pengusaha, dan pengguna media sosial sibuk bertukar argumen mengenai siapa yang paling dirugikan oleh kebijakan fiskal terbaru. Namun, di tengah hiruk-pikuk tersebut, ada satu arena yang tetap bergerak tanpa henti — dan tidak pernah mengenal istirahat: arena serangan siber global. Kerentanan Claude symlink flaw, serangan PLC/HMI oleh APT asal Iran, infostealer Phantom Stealer, PoC RCE Redis, heap overflow dnsmasq, pelacakan Windows GDID, eskalasi hak lokal WalletService, Foxit PDF LPE, rantai eksploitasi OnlyOffice, hingga teknik injeksi KernelCallbackTable — semuanya muncul dalam rentang waktu yang hampir bersamaan dengan pertarungan retorika perpajakan kita. Pertanyaannya: siapa di Indonesia yang benar-benar memperhatikan?
Distorsi Prioritas Nasional
Indonesia tengah mengalami distorsi prioritas yang berbahaya. Perhatian publik dan elit bisnis tercurah pada regulasi yang berdampak langsung terhadap arus kas, sementara fondasi teknis yang menopang seluruh ekonomi digital dibiarkan rapuh tanpa pengawasan serius. Perusahaan lokal lebih memilih mengalokasikan sumber daya untuk kepatuhan perpajakan dan administrasi legal daripada untuk arsitektur keamanan yang kokoh. Banyak Security Operations Center (SOC) di Indonesia masih beroperasi dalam moda compliance theater: log dikumpulkan hanya untuk memenuhi audit, alert dibiarkan menggunung tanpa investigasi, dan insiden dianggap berhasil jika tidak terpapar di media massa. Ironisnya, kepatuhan pajak yang begitu diperjuangkan tidak akan ada artinya jika data finansial perusahaan sudah dijarah oleh ransomware affiliate di tengah malam.
Mengapa Indonesia Menjadi Buah yang Mudah Dipetik
Kombinasi dari penetrasi digital yang cepat, adopsi cloud yang masif, dan kesiapan keamanan yang lambat menjadikan Indonesia target yang sangat menarik bagi aktor ancaman. Ransomware affiliate tidak memerlukan motivasi geopolitik; mereka hanya membutuhkan jaringan yang tidak dipantau, backup yang tidak terisolasi, dan tim respons yang tidak pernah dilatih. Serangan terhadap infrastruktur kritis — seperti pembangkit listrik, sistem distribusi air, dan jaringan telekomunikasi — bukan lagi skenario fiksi ilmiah. APT yang beroperasi di balik layar tidak peduli dengan perdebatan PPN 12%; mereka peduli dengan apakah HMI (Human-Machine Interface) di fasilitas industri target masih menjalankan firmware tanpa autentikasi dua faktor dan tanpa segmentasi OT.
Dari Biaya Pusat TI ke Investasi Pertahanan
Salah satu paradigma yang harus segera dirobohkan adalah anggapan bahwa keamanan siber merupakan beban biaya (cost center) di bawah departemen TI. Pandangan ini menghasilkan kebijakan penghematan yang membunuh: SOC di-understaff, alat deteksi diabaikan karena mahal, dan hiring offensive security engineer dianggap tidak perlu karena “kita bukan perusahaan teknologi”. Fakta yang tidak dapat disangkal adalah bahwa setiap entitas yang memiliki aset digital — mulai dari perusahaan perkebunan hingga bank digital — merupakan entitas teknologi. Serangan siber tidak membedakan sektor industri; serangan tersebut membedakan kesiapan pertahanan.
Agenda yang Seharusnya Didahulukan
Alih-alih terus menerus terjebak dalam siklus reaktif, Indonesia memerlukan agenda keamanan siber yang proaktif dan berbasis rekayasa. Pertama, pemerintah dan sektor swasta harus berinvestasi pada kematangan SOC yang sebenarnya, bukan sekadar SOC yang ada di atas kertas. Kedua, perekrutan insinyur keamanan ofensif harus dijadikan prioritas; tim yang mampu melakukan penetration testing, red teaming, dan vulnerability research secara internal jauh lebih berharga daripada kontraktor eksternal yang datang setahun sekali. Ketiga, keamanan infrastruktur operasional (OT) harus diwajibkan pada sektor kritis melalui regulasi yang memiliki sanksi nyata, bukan hanya panduan sukarela yang tenggelam dalam tumpukan dokumen. Keempat, literasi keamanan siber harus ditingkatkan tidak hanya pada level eksekutif, tetapi juga pada setiap tingkatan organisasi yang memiliki akses ke sistem.
Analisa Retasan
Argumen editorial ini didasarkan pada observasi empiris terhadap lanskap ancaman global dan kondisi domestik Indonesia. Gelombang kerentanan teknis yang muncul secara bersamaan — mulai dari AI agent flaw, manipulasi ICS/OT, bypass patch pada Redis, rantai eskalasi hak lokal Windows, RCE dnsmasq, hingga pipeline infostealer-ke-ransomware — bukan sekadar kebetulan statistik. Hal ini mencerminkan akselerasi kemampuan ofensif aktor ancaman yang didukung oleh otomasi, publikasi PoC yang semakin cepat, dan ketersediaan layanan cybercrime-as-a-service. Di sisi lain, Indonesia masih terjebak dalam perdebatan kebijakan non-teknis yang mengonsumsi energi dan anggaran tanpa memberikan pertahanan aktual terhadap ancaman tersebut.
Cross-reference terhadap literatur keamanan siber internasional menunjukkan bahwa negara-negara yang berhasil menurunkan insiden ransomware signifikan adalah negara-negara yang menerapkan kombinasi kebijakan regulasi ketat, investasi pada kemampuan deteksi nasional, dan kolaborasi publik-swasta yang operasional. Indonesia memiliki fondasi regulasi melalui UU ITE dan kebijakan BSSN, namuan implementasi di tingkat perusahaan masih terseok-seok. Gap antara regulasi dan praktik nyata adalah celah yang dimanfaatkan oleh aktor ancaman. Phantom Stealer dan ransomware affiliate tidak membaca undang-undang; mereka membaca konfigurasi yang salah, port yang terbuka, dan backup yang tidak terenkripsi.
Implikasi jangka panjang bagi Indonesia adalah bahwa ketertinggalan dalam postur keamanan siber akan berdampak langsung terhadap daya saing ekonomi digital. Investor asing semakin mempertimbangkan risiko siber sebagai faktor material dalam keputusan investasi. Jika Indonesia tidak segera beralih dari pendekatan birokratis ke pendekatan rekayasa dalam pertahanan siber, kita tidak hanya berisiko kehilangan data atau uang — kita berisiko kehilangan kepercayaan sebagai destinasi digital yang layak untuk berbisnis. Keamanan siber bukan lagi domain spesialis; ia adalah prasyarat existensial bagi kedaulatan digital sebuah bangsa.
Referensi lanskap: Claude symlink flaw, serangan PLC/HMI oleh APT Iran, Phantom Stealer, PoC RCE Redis, dnsmasq heap overflow, pelacakan Windows GDID, WalletService LPE, Foxit PDF LPE, rantai eksploitasi OnlyOffice, dan teknik injeksi KernelCallbackTable.