Dunia keamanan siber global sedang berubah dengan sangat cepat. Jika dulu serangan siber biasanya dilakukan oleh kelompok kecil dan terjadi secara terpisah, sekarang situasinya sudah berbeda. Saat ini, banyak serangan siber dilakukan secara terkoordinasi dan didukung oleh negara (nation-state).
Dalam satu minggu terakhir saja, beberapa kejadian menunjukkan bahwa serangan siber kini sangat terkait dengan politik internasional, konflik antar negara, dan strategi kekuasaan global.
Babak Baru: Penangkapan dan Pengungkapan Pelaku
Pada 10 Desember 2025, jaksa federal di Amerika Serikat mengumumkan tuntutan hukum terhadap seorang warga Ukraina yang diduga terlibat dalam operasi siber yang didukung Rusia.
Orang tersebut dituduh membantu menyerang infrastruktur penting, seperti sistem yang digunakan untuk layanan publik dan kebutuhan vital negara.
Kasus ini menunjukkan tren baru:
-
Pemerintah mulai berani mengungkap identitas pelaku serangan siber
-
Tidak lagi hanya diam atau menyelidiki secara rahasia
-
Publikasi ini digunakan sebagai cara untuk mengganggu jaringan penyerang
Dengan kata lain, “membuka identitas pelaku” kini menjadi salah satu strategi untuk melawan serangan siber.
Spionase Siber Kini Terlihat Jelas
Pada minggu pertama Desember 2025, badan intelijen dari Amerika Serikat, Inggris, dan Kanada mengungkap adanya kampanye spionase siber yang sudah berlangsung lama dan terkait dengan kelompok dari China.
Serangan ini memiliki ciri khas:
-
Menggunakan “backdoor” (akses rahasia ke sistem)
-
Bertahan lama tanpa terdeteksi
-
Mengincar sistem penting secara diam-diam
Laporan yang dirilis antara 4–9 Desember menunjukkan adanya malware yang sangat canggih, dengan kemampuan:
-
Tetap aktif meskipun sistem di-restart
-
Tidak mudah dihapus oleh sistem keamanan biasa
-
Bisa bertahan dalam jangka panjang
Ini menunjukkan bahwa serangan tersebut sudah direncanakan dengan sangat matang dan memiliki tujuan jangka panjang.
Salah satu contoh adalah aktivitas bernama Brickstorm, yang menargetkan sistem VMware. Serangan ini menunjukkan bahwa penyerang bisa masuk ke sistem dan bertahan selama berbulan-bulan sebelum terdeteksi.
Ancaman Hybrid Jadi Hal Biasa
Pada 10 Desember 2025, Inggris menjatuhkan sanksi terhadap beberapa entitas dari Rusia dan China yang dituduh menjalankan operasi perang informasi dalam skala besar.
Serangan ini tidak hanya berupa hacking, tetapi juga mencakup:
-
Penyebaran informasi palsu (disinformasi)
-
Penggunaan AI untuk membuat berita atau konten palsu
-
Kampanye opini di media sosial
-
Upaya mempengaruhi masyarakat dan politik
Inilah yang disebut sebagai ancaman hybrid.
Ancaman hybrid menggabungkan beberapa hal sekaligus:
-
Spionase
-
Serangan ke infrastruktur
-
Pencurian data login
-
Propaganda dan manipulasi informasi
Akibatnya, batas antara:
-
Militer
-
Sipil
-
Bisnis
menjadi semakin kabur, sehingga sulit untuk menentukan risiko secara jelas.
Dampak bagi Tim Keamanan Siber
Dari situasi ini, ada tiga hal penting yang harus dipahami:
-
Serangan dari negara bukan lagi kejadian singkat
Mereka berlangsung lama dan direncanakan seperti kampanye. -
Target serangan semakin strategis
Seperti:-
Sistem industri
-
Cloud
-
Penyedia layanan IT
-
-
Serangan teknis sering disertai manipulasi informasi
Jadi bukan hanya merusak sistem, tapi juga mempengaruhi opini publik.
Apa yang Harus Dilakukan?
Tim keamanan siber harus meningkatkan cara kerja mereka, antara lain:
-
Memiliki visibilitas yang lebih luas (tahu apa yang terjadi di sistem)
-
Melakukan pemantauan secara terus-menerus
-
Mendeteksi serangan sejak tahap awal
Selain itu, hanya melihat data teknis saja tidak cukup. Perlu juga memahami:
-
Latar belakang politik
-
Tujuan strategis dari serangan
Karena serangan sekarang tidak hanya soal teknologi, tapi juga bagian dari strategi negara.
Peran ThreatMon
ThreatMon adalah salah satu organisasi yang memantau aktivitas ancaman siber global.
Mereka melakukan:
-
Pemantauan perilaku kelompok peretas
-
Analisis pola serangan di berbagai negara
-
Pengamatan aktivitas di dunia bawah tanah (underground)
Tujuannya adalah:
-
Menghubungkan data teknis dengan tujuan strategis
-
Memberikan peringatan dini terhadap potensi serangan
Kesimpulan
Ketegangan global tidak hanya terjadi di dunia nyata, tetapi juga di dunia siber.
Batas antara:
-
Kejahatan siber
-
Aksi politik antar negara
semakin tipis.
Artinya:
-
Serangan akan semakin kompleks
-
Dampaknya semakin besar
-
Sulit dibedakan antara kriminal dan strategi negara
Untuk menghadapi situasi ini, organisasi perlu:
-
Informasi ancaman secara real-time
-
Pemahaman terhadap risiko
-
Strategi keamanan yang fleksibel dan terus berkembang
Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan threatmon indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia.
Hubungi kami sekarang atau kunjungi threatmon.ilogoindonesia.com untuk informasi lebih lanjut!