Google Threat Intelligence Group (GTIG) telah memperkenalkan sebuah sistem penamaan terpadu yang menggunakan kriptonim (cryptonym) untuk mengidentifikasi pelaku ancaman siber. Inisiatif ini bertujuan menyederhanakan lanskap atribusi yang selama ini dipenuhi dengan nama-nama yang tidak konsisten antar vendor, sering kali membingungkan analis dan pengambil kebijakan. Pengenalan sistem kriptonim dua kata ini menandai langkah signifikan Google dalam memperkuat standarisasi intelijen ancaman global.
APA YANG TERJADI?
Sistem penamaan baru yang diusulkan oleh GTIG menggunakan kriptonim dua kata untuk setiap pelaku ancaman. Kata pertama berfungsi sebagai pengenal (identifier) yang mempertahankan nama publik yang sudah dikenal jika memungkinkan, sementara kata kedua menunjukkan kategori asal atau tipe pelaku. Kategori yang ditetapkan meliputi: CASTLE untuk kelompok berbasis Tiongkok, ION untuk Iran, NEPTUNE untuk Korea Utara, RELIC untuk Rusia, dan COMET untuk pelaku kriminal siber (cybercriminal). Sebagai contoh, grup yang sebelumnya dikenal sebagai SANDWORM kini akan tercatat sebagai SANDWORM RELIC. Google juga berkomitmen untuk mempertahankan indeks alias historis sehingga transisi ke sistem baru tidak menghilangkan konteks atribusi masa lalu.
DETAIL TEKNIS
Sistem kriptonim dirancang untuk memetakan pelaku ancaman secara lebih bersih ke dalam taxonomi yang dapat dibandingkan antar vendor intelijen ancaman. Setiap entri tetap mempertahankan pemetaan ke teknik MITRE ATT&CK yang relevan, memastikan interoperabilitas dengan kerangka kerja standar industri. GTIG mengakui bahwa perbandingan satu-satu antar pelaku ancaman tetap tidak sempurna karena banyak grup yang berkolaborasi, berbagi alat, atau beroperasi sebagai kontraktor bagi negara-negara berbeda. Sistem ini secara bertahap diterapkan pada beberapa lusin grup paling aktif yang dipantau oleh Google. Pemetaan kategori geografis berdasarkan bukti atribusi teknis, bukan asumsi politik semata, meskipun tetap mengakui keterbatasan dalam menetapkan afiliasi negara dengan kepastian mutlak.
DAMPAK TERHADAP INDONESIA
Indonesia sebagai negara dengan ekosistem digital yang berkembang pesat memiliki kepentingan strategis dalam memahami dan mengklasifikasikan pelaku ancaman yang berpotensi menargetkan infrastrukturnya. Standarisasi penamaan seperti yang diusulkan Google akan membantu Badan Siber dan Sandi Negara (BSSN) serta Satgas Keamanan Siber Nasional dalam menyelaraskan intelijen ancaman dengan mitra internasional. Sejauh ini, banyak laporan insiden di Indonesia masih menggunakan nama grup yang berbeda-beda tergantung pada vendor yang mengeluarkan laporan, sehingga menyulitkan pelacakan kampanye yang berkelanjutan. Dengan sistem kriptonim, Indonesia dapat mengadopsi taxonomi tunggal dalam dokumen kebijakan dan peringatan nasional, meningkatkan konsistensi komunikasi publik dan koordinasi antar lembaga. Namun, ketergantungan pada kerangka kerja vendor asing juga menimbulkan risiko bias geopolitik, sehingga perlu dikembangkan panduan adopsi yang disesuaikan dengan konteks ancaman spesifik terhadap Indonesia.
REKOMENDASI MITIGASI
Tim intelijen ancaman di Indonesia disarankan untuk mengadopsi sistem kriptonim Google sebagai referensi sekunder, sambil mempertahankan taxonomi nasional utama yang disesuaikan dengan konteks lokal. Pemetaan alias historis harus didokumentasikan secara menyeluruh untuk menghindari kehilangan konteks atribusi selama periode transisi. Kolaborasi bilateral dengan GTIG, CISA, dan lembaga intelijen ancaman regional lainnya perlu diperkuat guna memastikan akses ke basis data atribusi yang terkini. BSSN dapat mempertimbangkan pengembangan portal publik yang memetakan pelaku ancaman terhadap sektor infrastruktur vital nasional menggunakan standar yang konsisten. Akademisi dan peneliti keamanan siber dalam negeri perlu dilibatkan dalam diskusi standarisasi untuk memastikan bahwa pendekatan yang diadopsi tidak hanya mengikuti tren vendor global, tetapi juga mencerminkan realitas ancaman domestik.
Analisa Retasan
Secara teknis, inisiatif sistem kriptonim Google merupakan upaya signifikan untuk mengatasi masalah fragmentasi atribusi yang telah lama menghambat efektivitas intelijen ancaman. Penggunaan dua kata—pengenal dan kategori—memungkinkan konsistensi semantik sambil mempertahankan fleksibilitas untuk menyesuaikan atribusi seiring dengan bukti baru. Komitmen untuk mempertahankan alias historis dan pemetaan ke MITRE ATT&CK menunjukkan pemahaman bahwa standarisasi tidak boleh mengorbankan granularitas atau akurasi. Namun, pengakuan GTIG bahwa perbandingan satu-satu tetap tidak sempurna merupakan pengingat bahwa atribusi ancaman tetap merupakan seni yang didukung oleh sains, bukan proses deterministik. Upaya ini dapat dibandingkan dengan inisiatif lainnya seperti Unified Cyber Kill Chain atau upaya standardisasi oleh MITRE Engenuity, yang juga berupaya mengurangi kebingungan nomenklatur. Sebelumnya, vendor seperti Microsoft, CrowdStrike, dan Mandiant memiliki sistem penamaan masing-masing—DEV-XXXX, Vixen Panda, APTxx—yang sering kali menimbulkan duplikasi atau konflik identitas. Pengalaman menunjukkan bahwa tanpa koordinasi lintas vendor, standarisasi cenderung menjadi standar de facto milik aktor dominan pasar, dalam hal ini Google, yang dapat memperkenalkan bias tersendiri. Bagi Indonesia, adopsi kerangka kerja atribusi standar memiliki implikasi strategis yang mendalam dalam perumusan kebijakan deterensi dan diplomasi siber. Dengan menggunakan taxonomi yang sama dengan mitra internasional, Indonesia dapat berpartisipasi lebih efektif dalam aliansi intelijen ancaman regional seperti ASEAN-Japan Cybersecurity Capacity Building Centre. Namun, sangat penting untuk memastikan bahwa sistem yang diadopsi tidak secara tidak sengaja mempolitisasi atribusi atau mengabaikan ancaman dari pelaku non-negara yang tidak sesuai dengan kategori geografis tradisional. Disarankan agar Indonesia mengembangkan kapabilitas atribusi mandiri yang melengkapi, bukan menggantikan, sumber intelijen asing. Investasi dalam analisis forensik malware, linguistik, dan korelasi infrastruktur command-and-control (C2) akan memperkuat posisi Indonesia sebagai pemain yang kredibel dalam diskursus intelijen ancaman global.
Sumber: Baca selengkapnya
