Dalam rangka menguji dan meningkatkan ketangguhan pertahanan digital, Pusat Siber Tentara Nasional Indonesia (Pusat Siber TNI) baru-baru ini melaksanakan simulasi penangkalan terhadap serangan cyber kompleks yang menargetkan infrastruktur vital militer. Latihan ini dirancang untuk membedah taktik bertahan secara realistik dalam lingkungan cyber range yang terisolasi, mempertemukan tim red (penyerang) dan blue (bertahan) dalam sebuah kontes strategi digital. Simulasi ini mengikuti kerangka bertahap, mulai dari pengintaian hingga pemulihan, untuk memetakan setiap celah dan meresponsnya dengan prosedur operasi standar yang diperbarui.
Bedah Taktik: Fase Serangan dan Eksploitasi Red Team
Operasi simulasi diawali dengan fase reconnaissance, di mana red team melakukan pemindaian jaringan (scanning) dan pengumpulan data (footprinting) terhadap target seperti pusat komando, sistem logistik, dan jaringan komunikasi. Tujuan fase ini adalah untuk memetakan arsitektur digital dan mengidentifikasi potensi titik lemah sebelum serangan utama dilancarkan. Fase kedua, exploitation, merupakan tahapan kritis di mana red team menerapkan berbagai teknik penyerangan. Beberapa metode yang digelar meliputi:
- Spear Phishing: Serangan email yang sangat disasarkan untuk menipu personel kunci agar memberikan kredensial atau menginstal malware.
- Exploit Zero-Day: Memanfaatkan kerentanan perangkat lunak yang belum diketahui oleh vendor atau tim bertahan.
- SQL Injection: Menyusupkan kode berbahaya melalui portal web yang rentan untuk mengakses database di baliknya.
Prosedur Penangkalan dan Pemulihan Blue Team
Di sisi pertahanan, blue team menjalankan protokol penangkalan yang terstruktur. Respons pertama adalah deteksi melalui platform Security Information and Event Management (SIEM) yang memantau anomali lalu lintas jaringan dan aktivitas mencurigakan. Setelah indikasi kompromi teridentifikasi, langkah taktis berikutnya dijalankan:
- Isolasi Segmen Jaringan: Segera memisahkan bagian jaringan yang terindikasi telah disusupi. Langkah ini bertujuan untuk mencegah pergerakan lateral (lateral movement) penyerang ke sistem lain yang lebih kritis.
- Analisis Forensik Digital: Tim forensik dikerahkan untuk mengumpulkan bukti digital, mengidentifikasi Indikator Kompromi (IoC), dan menganalisis teknik, taktik, dan prosedur (TTP) yang digunakan red team.
Simulasi ini juga memasukkan skenario komando dan kendali (command and control) yang terdesak. Untuk memastikan rantai komando tetap utuh, diuji protokol communication failover, yaitu beralih ke sistem komunikasi analog (seperti radio atau jaringan telepon khusus) apabila infrastruktur digital sepenuhnya lumpuh. Manuver ini merupakan bagian penting dari doktrin ketahanan militer, yang mengajarkan bahwa meskipun pertahanan utama jebol, sistem cadangan harus siap diaktifkan untuk menjaga kelangsungan operasi.
Dari latihan ini, pelajaran taktis utama yang dapat dipetik adalah pentingnya pendekatan pertahanan yang berlapis dan respons yang cepat serta terkoordinasi. Deteksi dini melalui SIEM menjadi garis pertahanan pertama yang vital, namun efektivitasnya baru teruji ketika diikuti oleh prosedur isolasi dan analisis yang tepat. Simulasi juga menegaskan bahwa dalam peperangan cyber, pemulihan dan kelangsungan operasi (continuity of operations) sama pentingnya dengan upaya penangkalan awal, karena infrastruktur vital harus tetap berfungsi di bawah segala kondisi ancaman.
