Dalam arena latihan siber Pusat Senjata Infanteri (Pussenif) TNI AD, pertahanan tidak dimulai dari serangan, melainkan dari doktrin respons terstruktur. Simulasi cyber defense untuk melindungi jaringan Komando, Kendali, dan Komunikasi (C3) sebuah batalyon dijalankan bukan sebagai skenario reaktif, melainkan sebagai serangkaian prosedur taktis yang dapat direplikasi. Setiap fase, dari deteksi hingga netralisasi, dirancang untuk dieksekusi dengan presisi militer, memastikan ancaman dijinakkan sebelum meluas ke inti sistem.
FASE I: Membangun Perimeter Deteksi dengan SIEM sebagai Sensor Utama
Operasi diawali dengan pembentukan kesadaran situasional siber tingkat tinggi. Tim Blue Force menjadikan sistem SIEM (Security Information and Event Management) sebagai titik pengamatan utama, berfungsi setara dengan radar jarak jauh dalam operasi konvensional. Sistem ini diprogram untuk memindai jaringan secara real-time, membangun baseline aktivitas normal, dan kemudian secara agresif mencari penyimpangan yang menjadi Indikator Kompromi (IoC). Peran operator dalam fase ini adalah mengawasi pola-pola kritis berikut:
- Serangan Brute Force Terarah: Upaya login berulang dan gagal ke akun-akun administratif (seperti komandan atau sistem C3) yang berasal dari blok IP asing atau yang belum terdaftar dalam whitelist.
- Eksfiltrasi Data Terselubung: Aliran data keluar dalam volume besar yang melewati port non-standar atau protokol yang jarang digunakan, menandai upaya pencurian informasi sensitif.
- Anomali Perilaku Host: Proses sistem tersembunyi yang tiba-tiba mengonsumsi sumber daya CPU atau memori melebihi ambang batas yang ditetapkan, mengindikasikan aktivitas malware.
Saat SIEM mengidentifikasi pola yang memenuhi kriteria ancaman, alarm sistem diaktifkan. Transisi ini bukan sekadar pemberitahuan, melainkan sinyal taktis untuk memobilisasi seluruh tim penanganan insiden dari status siaga ke status tempur siber.
FASE II: Eksekusi Doktrin 'Isolate and Analyze' untuk Membendung Serangan
Begitu alarm berbunyi, doktrin utama yang diterapkan adalah 'Isolate and Analyze'. Prinsip taktisnya jelas: menghentikan penyebaran ancaman lebih diutamakan daripada mengidentifikasinya sepenuhnya. Tujuan operasionalnya adalah melindungi aset jaringan vital, terutama simpul-simpul C3, dengan menciptakan zona karantina. Urutan eksekusi isolasi dilakukan dengan ketat:
- Aktivasi Firewall Darurat: Tim keamanan jaringan segera mengimplementasikan aturan firewall baru di perimeter dan segmen internal untuk memblokir semua lalu lintas (inbound dan outbound) yang berasal dari atau menuju subnet yang terindikasi terkontaminasi.
- Segmentasi Jaringan Agresif: Dilakukan pemutusan koneksi fisik atau logika secara instan. Tindakan ini dapat berupa penonaktifan port switch pada perangkat yang terinfeksi atau pengisolasian VLAN (Virtual LAN) tertentu, secara efektif memisahkan zona 'musuh' dari jaringan inti.
Secara paralel dengan tindakan isolasi, tim forensik digital bergerak masuk ke zona karantina untuk melakukan triase. Mereka mengumpulkan bukti digital kritis: memory dump dari server yang terdampak, log sistem, dan log aplikasi. Analisis forensik ini memiliki tiga sasaran taktis: (1) mengidentifikasi jenis dan varian malware yang digunakan, (2) memetakan pola perilaku dan komunikasi malware (C2 - Command and Control), dan (3) yang paling penting, menemukan entry point atau titik lemah yang dieksploitasi penyerang untuk melakukan intrusi awal.
Latihan simulasi yang dilakukan Pussenif ini menegaskan bahwa pertahanan siber modern adalah soal kecepatan eksekusi prosedur baku. Poin pelajaran taktis yang utama adalah bahwa efektivitas cyber defense tidak bergantung pada teknologi canggih semata, tetapi pada disiplin dalam menerapkan doktrin isolasi secara cepat dan tanpa ragu. Dengan memisahkan ancaman dari sistem vital sebelum analisis lengkap selesai, peluang serangan untuk mencapai target strategisnya—jaringan komando—dapat diminimalisir secara signifikan.
