Satuan Siber TNI (SIBER) baru-baru ini melaksanakan gladi ofensif dalam domain cyber warfare yang berfokus pada penembusan dan penetralan jaringan C2 (Command and Control) lawan. Prosedur ini bukan sekadar latihan keamanan jaringan biasa, melainkan sebuah simulasi taktis lengkap yang meniru tahapan operasi ofensif nyata, dengan mekanisme latihan duel antar tim merah dan biru. Artikel ini akan membedah prosedur taktis yang diterapkan oleh unit SIBER dalam setiap fase operasi.
Tahap 1: Pengintaian dan Eksploitasi – Membangun Titik Pijak
Operasi ofensif siber dimulai dengan fase pengintaian atau reconnaissance. Tim merah dari SIBER melakukan pemindaian (scanning) dan pencacahan (enumeration) mendalam terhadap infrastruktur jaringan target yang mensimulasikan sistem C2 musuh. Langkah ini bersifat sistematis dan bertujuan untuk:
- Memetakan Arsitektur: Mengidentifikasi semua perangkat, server, dan titik akses dalam jaringan.
- Menginventarisasi Kerentanan: Mencari celah keamanan seperti port terbuka yang tidak perlu, layanan yang belum ditambal (unpatched), atau kesalahan konfigurasi pada firewall dan server.
Tahap 2: Gerakan Lateral dan Pengiriman Efek – Menuju Sasaran Inti
Menguasai satu sistem saja tidak cukup. Tahap kritis berikutnya adalah lateral movement, yaitu prosedur untuk berpindah secara diam-diam dari sistem yang sudah dikompromi menuju sistem lain dalam jaringan yang sama. Sasaran taktis akhirnya adalah mencapai server pusat komando dan kendali (C2). Dalam simulasi ini, SIBER melatih beberapa teknik gerakan lateral:
- Pass-the-Hash: Teknik menggunakan hash kredensial yang telah diekstrak untuk mengautentikasi diri ke sistem lain tanpa memerlukan kata sandi dalam bentuk teks biasa.
- Credential Dumping: Mengekstrak informasi login (seperti password atau token) dari memori sistem yang telah diretas.
- Eksploitasi Hubungan Kepercayaan: Memanfaatkan konfigurasi kepercayaan antar sistem (misalnya dalam sebuah domain) untuk memperluas akses secara otomatis.
- Serangan Distributed Denial of Service (DDoS) untuk melumpuhkan ketersediaan dan akses ke jaringan C2.
- Korupsi Data untuk merusak integritas informasi perintah, intelijen, atau logistik musuh.
- Pemasangan implant atau backdoor untuk mempertahankan akses berkelanjutan (persistence) dan mempersiapkan serangan lanjutan atau pengawasan.
Sementara tim merah melancarkan serangan terstruktur ini, tim biru (blue team) dari SIBER bertugas melakukan deteksi, analisis ancaman, dan upaya netralisasi. Latihan duel ini menguji kemampuan bertahan, respons insiden, dan prosedur pemulihan sistem yang kritis dalam konteks cyber warfare modern. Seluruh rangkaian operasi dilakukan dalam lingkungan laboratorium yang terisolasi dan terkendali penuh, memastikan keamanan dan validasi taktik yang dilatih.
Dari simulasi ini, pelajaran taktis utama yang dapat dipetik adalah bahwa peperangan siber ofensif merupakan proses berjenjang dan berorientasi sasaran. Kesuksesan tidak ditentukan oleh satu serangan besar, tetapi oleh akumulasi manuver kecil yang terkoordinasi — mulai dari pengintaian, pembentukan pijakan, gerakan lateral yang tak terdeteksi, hingga pengiriman efek yang tepat waktu dan presisi. Kemampuan unit SIBER dalam melatih rangkaian prosedur ini menunjukkan peningkatan kesiapan TNI dalam menghadapi dinamika ancaman di domain jaringan digital, di mana dominasi informasi bisa menjadi penentu kemenangan di medan tempur gabungan.
