Peretas dari sudut pandang etika: motivasi dan perspektif etis

Cyber Security Pertemuan 4 CPL: Etika & Keamanan Siber

Agenda Perkuliahan

Teori

Definisi peretas dan taksonomi topi
Profil demografis & psikologis
Motivasi intrinsik & ekstrinsik
Kerangka etika: utilitarian, deontologi, virtue ethics

Praktik & Kasus

Studi kasus Indonesia: BCA, BRImo, Tokopedia
Ethical hacking & bug bounty
Regulasi: UU ITE & PDPA Indonesia
Diskusi kelompok & tugas refleksi

Tujuan Pembelajaran

Mendefinisikan peretas dan membedakan kategori berdasarkan tujuan serta legalitas tindakannya

Menganalisis motivasi peretas dari sudut pandang psikologi sosial dan ekonomi insentif

Mengevaluasi aktivitas peretas menggunakan tiga kerangka etika utama

Menghubungkan perspektif etis dengan implikasi hukum dan kebijakan keamanan bisnis digital Indonesia

Topik 1

Definisi & Profil Peretas

Siapa sebenarnya peretas itu — dan mengapa kita perlu membedakan mereka?

Definisi Peretas: Lebih dari Stereotip

Definisi Teknis
Individu yang menggunakan pengetahuan mendalam tentang sistem komputer untuk menemukan dan memanfaatkan celah keamanan — baik untuk tujuan defensif maupun ofensif.

Asal Istilah
Kata "hacker" berasal dari komunitas MIT tahun 1950-an: berarti seseorang yang mengeksplorasi sistem untuk menemukan cara kerja yang lebih elegan — konotasinya awalnya positif.

Spektrum Peretas

Script Kiddie — pemula yang memakai alat jadi tanpa memahami tekniknya
Cracker — meretas dengan niat merusak atau mencuri
Security Researcher — menguji sistem secara sah untuk menemukan kelemahan
Hacktivist — meretas untuk tujuan politik atau sosial
State-sponsored — didukung pemerintah untuk espionase siber

Taksonomi "Topi": Klasifikasi Berdasarkan Etika

Kategori	Izin	Tujuan	Status Hukum (Indonesia)	Contoh Peran
White Hat	Ada, tertulis	Defensive — perbaiki celah	Legal	Penetration Tester, Bug Bounty Hunter
Black Hat	Tidak ada	Eksploitasi, keuntungan pribadi/merugikan	Pidana (UU ITE Ps. 30–32)	Data thief, Ransomware operator
Grey Hat	Tidak ada, tapi niat baik	Temukan celah lalu lapor (tanpa izin awal)	Abu-abu — risiko pidana	Independen researcher tanpa kontrak
Blue Hat	Kontrak khusus	Uji sistem sebelum rilis	Legal	Vendor security tester
Red Hat	Ada (internal)	Menyerang black hat secara aktif	Konteks terbatas	Vigilante defender

Profil Peretas: Data & Karakteristik

Karakteristik Umum

Rentang usia: dominan 15–35 tahun (puncak aktivitas)
Latar: autodidak & formal (teknik informatika, matematika)
Lingkungan komunitas: forum, CTF (Capture The Flag), open source
Negara asal serangan terbesar: ~60% berasal dari Asia Timur & Eropa Timur (estimasi industri)

Konteks Indonesia

Komunitas aktif: id-cert, CSIRT nasional, forum lokal seperti Indosec
Kompetisi CTF nasional (Gemastik, CyberJawara) — jalur karier white hat
BSSN (Badan Siber dan Sandi Negara) mencatat ~~370 juta anomali trafik siber di Indonesia pada 2023
Talenta keamanan siber nasional masih kurang: kebutuhan vs. ketersediaan masih jauh

Topik 2

Motivasi Peretas

Mengapa seseorang memilih untuk meretas? Ekonomi, psikologi, dan ideologi.

Motivasi Ekstrinsik: Insentif dari Luar

Finansial

Penjualan data curian di dark web (contoh: data KTP, kartu kredit)
Ransomware: enkripsi data, minta tebusan kripto
Corporate espionage: jual rahasia dagang ke kompetitor
Bug bounty legal: perusahaan besar bayar hingga ratusan juta rupiah per celah kritis

Politik & Ideologi

Hacktivism: Anonymous, defacement situs pemerintah sebagai protes
Cyber warfare: serangan terhadap infrastruktur negara lawan
Disinformasi: manipulasi data pemilu atau opini publik
Contoh: serangan pada situs KPU saat Pemilu 2024

Sosial & Reputasi

Reputasi di komunitas underground ("street cred")
Rekrutmen oleh kelompok cybercrime terorganisir
Kompetisi antar kelompok (crew rivalry)
Media eksposur — kasus besar meningkatkan profil pelaku

Motivasi Intrinsik: Dorongan dari Dalam

Rasa Ingin Tahu Intelektual
Bagi banyak peretas, meretas adalah ekspresi rasa ingin tahu yang mendalam — memahami sistem kompleks bukan untuk merusak, melainkan untuk mengetahui cara kerjanya. Ini adalah dorongan yang sama yang mendorong ilmuwan melakukan eksperimen.

Tantangan & Kepuasan Memecahkan Masalah
Aspek gamifikasi: sistem keamanan adalah teka-teki. Kepuasan saat menemukan celah yang tidak terdeteksi tim keamanan resmi memberikan reward psikologis yang kuat (dopamine-driven problem solving).

Identitas & Komunitas
Kultur hacker memiliki identitas kolektif yang kuat — nilai kebebasan informasi, anti-otoritas, dan meritokrasi teknis. Bagi sebagian orang, menjadi peretas adalah cara mengekspresikan identitas diri.

Altruisme & Tanggung Jawab Sosial
White hat dan grey hat sering dimotivasi oleh keinginan melindungi publik — menemukan celah sebelum aktor jahat melakukannya. Ini adalah motivasi yang mendorong komunitas keamanan open source seperti OWASP.

Model Motivasi Terintegrasi

Topik 3

Perspektif Etis & Aplikasi

Tiga lensa etika untuk menilai aktivitas peretas — dan implikasinya bagi bisnis Indonesia.

Tiga Kerangka Etika Utama

Utilitarianisme

"Tindakan benar jika menghasilkan kebaikan terbesar bagi sebanyak mungkin orang." — Bentham, Mill

Implikasi: White hat yang menemukan celah di sistem BRImo dan melaporkannya melindungi jutaan nasabah → secara utilitarian, tindakannya baik meski dilakukan tanpa izin awal.

Deontologi

"Tindakan benar jika sesuai dengan aturan/kewajiban moral — terlepas dari konsekuensinya." — Kant

Implikasi: Memasuki sistem tanpa izin adalah pelanggaran deontologis mutlak — bahkan jika niat baik. Grey hat selalu bermasalah dari perspektif ini.

Virtue Ethics

"Tindakan benar jika dilakukan oleh orang berkarakter baik dengan cara yang mencerminkan kebajikan." — Aristoteles

Implikasi: Fokus pada karakter: apakah peretas jujur, bertanggung jawab, dan bermaksud baik? Ethical hacker yang transparan dan profesional memenuhi standar ini.

Dilema Etis: Kasus Grey Hat

Skenario
Seorang mahasiswa teknik menemukan celah SQL injection di aplikasi e-commerce besar Indonesia yang berpotensi mengekspos 5 juta data pelanggan. Ia tidak memiliki izin, namun melaporkan temuannya ke perusahaan. Perusahaan justru mengancam melaporkannya ke polisi berdasarkan UU ITE.

Perspektif Hukum Indonesia
UU ITE No. 19/2016 Pasal 30: "Setiap orang yang dengan sengaja dan tanpa hak atau melawan hukum mengakses komputer dan/atau sistem elektronik..." dapat dipidana. Niat baik tidak otomatis menjadi pembelaan.

Kerangka	Penilaian
Utilitarianisme	Positif — mencegah kerugian jutaan orang
Deontologi	Negatif — akses tanpa izin melanggar aturan
Virtue Ethics	Campuran — niat baik, tapi cara bisa diperbaiki
Hukum Indonesia	Berisiko pidana terlepas dari niat

Solusi terbaik: Responsible Disclosure — mekanisme pelaporan celah yang dilindungi hukum (saat ini masih dalam pengembangan di Indonesia).

Coba Sendiri: Uji Dilema Grey-Hat Lewat Tiga Kerangka Etika

Ubah detail skenario grey-hat lalu lihat bagaimana penilaian utilitarianisme, deontologi, dan virtue ethics bisa berbeda arah.

Studi Kasus: Insiden Keamanan Siber Indonesia

Kasus	Tahun	Deskripsi	Jenis Pelaku	Dampak
Tokopedia	2020	~91 juta data pengguna diduga bocor dan dijual di dark web	Black hat (ekstrinsik finansial)	Kepercayaan publik turun; regulasi PDPA dipercepat
BPJS Kesehatan	2021	~279 juta data peserta diduga bocor, termasuk data almarhum	Black hat	Ribuan data dijual seharga ~6 juta rupiah per dataset
BRI Life	2021	~2 juta data nasabah termasuk dokumen medis bocor	Insider threat + black hat	Reputasi sektor asuransi terdampak
Pusat Data Nasional	2024	Serangan ransomware LockBit mengunci data layanan publik	Black hat (ransomware group)	Gangguan layanan imigrasi, bandara; tebusan ~131 miliar rupiah diminta

Ethical Hacking: Solusi Bisnis yang Teregulasi

Program Bug Bounty di Indonesia

Tokopedia: program aktif pasca-insiden 2020 via HackerOne
Gojek / GoTo: responsible disclosure policy terpublikasi
Bank BCA: penetration testing rutin oleh vendor tersertifikasi
Pemerintah RI: BSSN memulai koordinasi bug bounty untuk layanan publik

Kerangka Ethical Hacking

Izin tertulis — scope, waktu, dan metode didefinisikan
Non-disclosure — temuan rahasia sampai patch tersedia
No data exfiltration — cukup bukti eksistensi celah
Laporan terstruktur — severity, PoC, rekomendasi
Sertifikasi: CEH, OSCP, CISSP meningkatkan kredibilitas

Pendapatan bug bounty global: rata-rata researcher aktif di platform seperti HackerOne menghasilkan ~USD 3.000–20.000/tahun dari bug bounty (estimasi platform).

Ekosistem Keamanan Siber: Aktor & Relasi

Rangkuman

5 Key Takeaway Pertemuan 4

Peretas bukan monolith — spektrum dari white hat (pelindung legal) hingga black hat (kriminal) dengan grey hat di antaranya; kategorisasi tergantung izin, tujuan, dan metode.
Motivasi adalah multi-faktor — finansial, ideologi, intelektual, dan sosial sering berinteraksi; memahami motivasi memungkinkan pertahanan yang lebih proaktif.
Tiga kerangka etika memberikan sudut pandang berbeda: utilitarianisme (hasil), deontologi (aturan), virtue ethics (karakter) — semua relevan untuk kebijakan keamanan bisnis.
Hukum Indonesia (UU ITE) dan etika belum sepenuhnya selaras — grey hat berrisiko hukum meski berniat baik; responsible disclosure adalah jembatan solusinya.
Ethical hacking adalah profesi sah dan strategis — bug bounty, penetration testing, dan sertifikasi (CEH, OSCP) adalah ekosistem yang dibutuhkan bisnis digital Indonesia.

Tugas & Diskusi

Diskusi Kelompok (30 menit)

Kasus: Seorang peneliti independen menemukan celah di aplikasi BRImo yang bisa mengekspos data 30 juta nasabah. Ia menghubungi BRI tapi tidak mendapat respons selama 2 minggu. Ia kemudian mempublikasikan temuan tersebut secara terbatas di forum keamanan siber.

Evaluasi tindakannya dari 3 kerangka etika
Apa yang seharusnya dilakukan BRI?
Apa implikasi kebijakan untuk perusahaan Anda?

Tugas Individu (dikumpul minggu depan)

Pilih SATU insiden keamanan siber nyata di Indonesia (2020–2025)
Identifikasi kategori peretas yang terlibat
Analisis motivasi menggunakan model multi-faktor
Evaluasi dari minimal 2 kerangka etika
Rekomendasikan kebijakan preventif untuk bisnis serupa
Panjang: 600–800 kata, format esai, sertakan sumber

Tanya Jawab & Preview Pertemuan 5

Tanya Jawab

Silakan ajukan pertanyaan tentang materi Pertemuan 4:

Klasifikasi dan taksonomi peretas
Motivasi dan model multi-faktor
Penerapan kerangka etika
Implikasi hukum UU ITE
Ethical hacking dan bug bounty

Preview Pertemuan 5

Topik: Problematika privasi dalam konteks keamanan dan teknologi digital

Konsep privasi digital dan hak dasar pengguna
Tension antara keamanan dan privasi
Regulasi perlindungan data: UU PDP Indonesia vs. GDPR
Surveilans korporat dan pemerintah
Implikasi bagi bisnis digital: compliance dan trust

Persiapan: Baca UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi — setidaknya Bab I (Ketentuan Umum) dan Bab II (Hak Subjek Data Pribadi).