Komite Intelijen DPR AS menyetujui rancangan undang-ang otorisasi intelijen FY2027 yang mencakup provisi signifikan terkait berbagi informasi ancaman siber dengan pemerintah negara bagian dan lokal, keamanan pemilu, serta pendanaan untuk model AI dalam misi intelijen dan siber. Rancangan ini menandai langkah legislatif terbesar dalam beberapa tahun terakhir dalam menghubungkan kebijakan intelijen dengan pertahanan siber domestik.
APA YANG TERJADI?
Komite Intelijen DPR AS menyetujui rancangan otorisasi intelijen tahun fiskal 2027 yang berisi beberapa provisi bersejarah. Poin utama adalah pilot program yang memberi wewenang Direktur Intelijen Nasional (DNI) untuk memilih satu negara bagian dan menyediakan briefing ancaman siber bulanan oleh ODNI, DHS, dan FBI. DNI nominee Jay Clayton menekankan pentingnya berbagi informasi ancaman siber dengan pemerintah negara bagian dan lokal, yang selama ini merupakan titik buta kritis dalam pertahanan siber nasional.
Selain itu, anggota parlemen Demokrat berhasil memasukkan tiga amendemen keamanan pemilu: penilaian ancaman asing terhadap pemilu menengah 2026 (amendemen Himes), pembekuan pendanaan ODNI hingga laporan keamanan pemilu yang tertunda dikirimkan (amendemen Crow), dan perlindungan analis dari tindakan balasan terkait produk pengaruh pemilu (amendemen Houlahan).
DETAIL TEKNIS
Rancangan undang-undang ini mengamanatkan Direktur Intelijen Nasional untuk menyusun strategi berbagi informasi ancaman siber dengan entitas negara bagian dan lokal, disertai penilaian oleh Government Accountability Office (GAO). Provisi AI mencakup pendanaan yang diperluas untuk model AI dalam misi intelijen dan siber, serta legalisasi AI Security Center di National Security Agency (NSA).
Ada juga penilaian oleh Department of Energy terhadap ancaman siber asing terhadap infrastruktur energi kritis. Ketua Komite, Rick Crawford (R-Arkansas), menekankan bahwa transparansi dan kemampuan AI menjadi kunci kompetisi strategis AS dengan rival geopolitiknya.
DAMPAK TERHADAP INDONESIA
Rancangan ini berdampak signifikan terhadap ekosistem keamanan siber global, termasuk Indonesia. Pilot program berbagi informasi ancaman siber antara pemerintah federal AS dan negara bagian dapat menjadi model bagi Indonesia, di mana koordinasi antara BSSN, Kementerian Kominfo, dan pemerintah daerah dalam penanganan ancaman siber masih perlu diperkuat. Struktur di mana entitas pusat memberikan briefing ancaman regional dapat diadopsi oleh BNSS (BSSN) untuk koordinasi dengan SOCSIRT provinsi.
Legalitas AI Security Center di NSA juga relevan bagi kebijakan nasional Indonesia. Saat ini, Kementerian Kominfo dan BSSN sedang mengembangkan kapabilitas AI untuk pertahanan siber. Keputusan AS untuk mengformalkan penggunaan AI dalam intelijen dan pertahanan siber dapat menjadi referensi bagi penyusunan regulasi AI di Indonesia, termasuk dalam konteks SKKNI Siber dan roadmap transformasi digital nasional. Provisi terkait keamanan pemilu juga sangat relevan bagi Indonesia yang akan menghadapi berbagai momentum politik lokal.
REKOMENDASI MITIGASI
Pemerintah Indonesia sebaiknya memantau perkembangan implementasi rancangan ini sebagai referensi kebijakan. BSSN dapat mempelajari model pilot program berbagi informasi ancaman untuk diterapkan dalam konteks domestik. Organisasi yang beroperasi di sektor infrastruktur energi kritis harus memperhatikan provisi terkait penilaian ancaman siber asing. Penguatan koordinasi antara lembaga intelijen dan cyber defense menjadi semakin mendesak di tengah eskalasi ancaman geopolitik regional.
Analisa Retasan
Rancangan undang-undang ini menandai pergeseran paradigma dalam pendekatan AS terhadap pertahanan siber domestik. Dengan menghubungkan komunitas intelijen dengan pemerintah negara bagian dan lokal secara formal melalui pilot program briefing bulanan, AS mengakui bahwa titik terlemah dalam pertahanan siber mereka bukan di level federal, melainkan di level negara bagian dan lokal yang sering kali memiliki anggaran dan keahlian keamanan siber yang sangat terbatas. Model ini paralel dengan situasi di Indonesia, di mana pemerintah daerah dan BUMN daerah merupakan target empuk karena minimnya kapabilitas pertahanan siber.
Aspek yang paling strategis dari rancangan ini adalah formalisasi AI Security Center di NSA dan pendanaan model AI untuk misi intelijen. Ini menunjukkan bahwa negara adidaya memandang AI bukan sekadar alat produktivitas, tetapi instrumen strategis nasional. Bagi Indonesia, ini menjadi sinyal bahwa keterlambatan dalam mengembangkan kapabilitas AI untuk pertahanan siber akan semakin memperlebar gap kemampuan nasional dengan negara-negara maju. Investasi dalam AI research untuk cybersecurity harus menjadi prioritas nasional, bukan sekadar proyek e-Government.
Paling menarik adalah amendemen Crow yang menghubungkan pendanaan intelijen dengan kewajiban menyampaikan laporan keamanan pemilu. Mekanisme ini memaksa akuntabilitas lembaga intelijen terhadap isu keamanan pemilu. Indonesia dapat belajar dari pendekatan ini untuk memperkuat mekanisme akuntabilitas BSSN dan lembaga terkait dalam melindungi infrastruktur pemilu dari ancaman siber, terutama mengingat rentannya sistem informasi pemilu Indonesia terhadap serangan DDoS dan disinformasi.
