Perang Siber: Definisi, Karakteristik, dan Implikasi Etis

Cyber Security · Pertemuan 8 · Program Bisnis Digital

Mata Kuliah

Cyber Security

Pertemuan / RPS Week

8 / Minggu 9

Durasi

150 menit

Agenda Pertemuan

Sesi 1 — Teori (75 menit)

Definisi dan konsep perang siber
Karakteristik serangan siber negara-ke-negara
Dialektika: perang siber vs. perang konvensional
Kerangka hukum internasional

Sesi 2 — Praktik & Diskusi (75 menit)

Implikasi etis perang siber
Studi kasus: insiden siber Indonesia
Posisi sektor swasta dalam konflik siber
Diskusi kelompok + tugas refleksi

Tujuan Pembelajaran

Mendefinisikan perang siber dan membedakannya dari kejahatan siber biasa
Mengidentifikasi karakteristik serangan siber yang berskala negara (state-sponsored)

Menganalisis argumen pro-kontra: apakah perang siber memenuhi definisi "perang" menurut hukum internasional
Mengevaluasi implikasi etis dan hukum dari tindakan ofensif di dunia siber

Topik 1

Definisi dan Karakteristik Perang Siber

Apa Itu Perang Siber?

Definisi Kerja: Perang siber (cyberwar / cyber warfare) adalah penggunaan serangan digital yang disponsori negara untuk merusak, menghancurkan, atau mengganggu sistem komputer, infrastruktur, atau jaringan negara lain, dengan tujuan strategis setara konflik bersenjata.

Pelaku Utama

Negara / aktor negara (state actors)
Kelompok proksi yang disponsori negara
APT — Advanced Persistent Threat groups

Target Strategis

Infrastruktur kritis: listrik, air, keuangan
Sistem militer dan intelijen
Jaringan komunikasi pemerintah

Karakteristik Serangan Siber Berskala Negara

Dimensi	Kejahatan Siber Biasa	Perang Siber
Pelaku	Individu / kelompok kriminal	Negara / aktor proksi negara
Motif	Finansial, ideologi personal	Geopolitik, militer, hegemoni
Skala dampak	Individu / organisasi	Infrastruktur nasional / regional
Sumber daya	Terbatas	Anggaran negara, intelijen
Atribusi	Lebih mudah dilacak	Sengaja disamarkan (deniability)
Konsekuensi	Kerugian finansial	Potensi korban jiwa, krisis nasional

Contoh Insiden Perang Siber Global

Tahun	Insiden	Target	Dampak
2007	Serangan DDoS Estonia	Pemerintah, bank, media	Lumpuhnya infrastruktur digital nasional selama beberapa hari
2010	Stuxnet	Sentrifugal nuklir Iran	~1.000 sentrifugal rusak; program nuklir terlambat
2015	Serangan jaringan listrik Ukraina	Perusahaan distribusi listrik	~230.000 rumah tangga tanpa listrik
2017	NotPetya	Ukraina, menyebar global	Kerugian global >$10 miliar; perusahaan Indonesia turut terdampak
2021	SolarWinds	Agen pemerintah AS	Kompromi rantai pasok skala besar

Topik 2

Dialektika: Apakah Perang Siber Adalah Perang?

Definisi "Perang" Menurut Hukum Internasional

Piagam PBB Pasal 2(4)

Melarang "ancaman atau penggunaan kekerasan terhadap integritas wilayah atau kemerdekaan politik negara mana pun".

Hukum Humaniter Internasional (IHL)

Mengatur konflik bersenjata: proporsionalitas, diskriminasi (militer vs. sipil), kebutuhan militer. Berlaku jika ada "serangan bersenjata" (armed attack).

Ambang Batas "Serangan Bersenjata"

Mahkamah Internasional (ICJ) dalam Nicaragua v. US (1986): "serangan bersenjata" harus memiliki skala dan efek yang signifikan. Pertanyaan kritis: apakah serangan siber yang menyebabkan kerusakan fisik memenuhi ambang ini?

Tallinn Manual 2.0 (2017)

Panduan non-mengikat dari NATO CCDCOE: hukum internasional berlaku di dunia siber. Serangan siber = serangan bersenjata jika menimbulkan kematian atau kerusakan fisik setara senjata konvensional.

Argumen: Pro dan Kontra Perang Siber sebagai "Perang"

Argumen PRO — Perang Siber adalah Perang

Dapat menimbulkan kerusakan fisik nyata (infrastruktur, korban jiwa tidak langsung)
Digunakan sebagai instrumen kebijakan luar negeri negara
Mampu melumpuhkan kemampuan pertahanan nasional
Tallinn Manual: serangan siber setara senjata konvensional jika efeknya sama
Negara-negara mulai membentuk Komando Siber Militer (AS, China, Rusia, Israel)

Argumen KONTRA — Perang Siber Bukan Perang

Tidak ada kontak fisik/kekerasan langsung antarpihak bertikai
Atribusi hampir mustahil — sulit membuktikan "siapa yang menyerang"
Mayoritas serangan bertujuan spionase/gangguan, bukan kehancuran
Tidak ada deklarasi perang formal dalam sejarah perang siber
Hukum internasional belum memiliki definisi mengikat untuk "perang siber"

Tantangan Atribusi: Siapa yang Menyerang?

Masalah Teknis

VPN, proxy, dan Tor menyamarkan lokasi asal
Malware bisa memodifikasi metadata untuk menyamar sebagai pelaku lain
False flag operations: sengaja meniru gaya kelompok lain

Masalah Hukum

Standar bukti berbeda: intelijen vs. pengadilan
Tidak ada mekanisme verifikasi atribusi internasional yang disepakati
Bukti bersifat sensitif (rahasia intelijen)

Masalah Politik

Negara pelaku selalu membantah keterlibatan (plausible deniability)
Tekanan diplomatik membatasi respons publik
Atribusi tanpa bukti dapat memicu konflik diplomatik serius

Implikasi bisnis: Ketidakpastian atribusi berarti perusahaan yang menjadi korban serangan siber negara mungkin tidak pernah mendapatkan kepastian hukum — asuransi siber dan manajemen risiko menjadi lebih krusial.

Topik 3

Implikasi Hukum, Etika, dan Konteks Indonesia

Kerangka Hukum Internasional: Celah dan Tantangan

Instrumen Hukum	Cakupan	Keterbatasan untuk Perang Siber
Piagam PBB (1945)	Larangan kekerasan antarnegara	Tidak mengantisipasi dimensi digital; ambiguitas definisi "kekerasan"
Konvensi Jenewa	Perlindungan korban perang	Tidak mencakup "kombatan siber"; siapa yang dilindungi?
Tallinn Manual 2.0	Panduan hukum perang siber	Tidak mengikat secara hukum; hanya dokumen akademis/non-pemerintah
Konvensi Budapest (2001)	Kejahatan siber transnasional	Fokus pada kejahatan, bukan konflik bersenjata antarnegara
Resolusi PBB GGE	Norma perilaku bertanggung jawab di dunia siber	Bersifat sukarela; tidak ada mekanisme penegakan

Implikasi Etis Perang Siber

Dilema Etis Utama

Proporsionalitas: Serangan siber yang menarget infrastruktur sipil (rumah sakit, listrik, air) — apakah dapat dibenarkan secara etis dalam konteks "perang"?
Diskriminasi: Malware menyebar tak terkendali — tidak dapat membedakan target militer dan sipil (prinsip dasar IHL).
Pertanggungjawaban: Jika serangan siber menimbulkan korban sipil, siapa yang bertanggung jawab secara etis?

Posisi Korporasi dan Profesional TI

Apakah insinyur yang membangun senjata siber ofensif bertanggung jawab secara etis?
Perusahaan teknologi sipil (cloud, telekomunikasi) yang infrastrukturnya dipakai untuk perang siber — posisi etis mereka?
Kontrak pertahanan siber: dilema antara keuntungan bisnis dan tanggung jawab kemanusiaan

Studi Kasus Indonesia: Lanskap Ancaman Siber Nasional

Insiden Siber Signifikan di Indonesia

2021 — BPJS Kesehatan: Dugaan kebocoran data ~279 juta peserta; potensi eksfiltrasi oleh aktor tidak dikenal
2023 — PDNS (Pusat Data Nasional): Serangan ransomware LockBit 3.0 menarget pusat data pemerintah — layanan publik terganggu
BRImo & perbankan: Serangan phishing dan credential stuffing terus meningkat setiap tahun

Respons Kelembagaan Indonesia

BSSN (Badan Siber dan Sandi Negara): koordinator keamanan siber nasional sejak 2017
UU ITE No. 19/2016 & revisi 2024: kerangka hukum kejahatan siber domestik
UU PDP (Pelindungan Data Pribadi) No. 27/2022: mulai berlaku penuh 2024
Strategi Keamanan Siber Nasional 2020–2024 (BSSN)

Posisi Sektor Swasta dalam Konflik Siber

Mengapa perusahaan swasta relevan dalam perang siber?
Lebih dari 85% infrastruktur kritis dunia dimiliki dan dioperasikan oleh sektor swasta — termasuk di Indonesia (PLN, Pertamina, Telkom, BRI, Tokopedia/GoTo).

Sebagai Target

Infrastruktur kritis swasta menjadi target strategis perang siber untuk melemahkan ekonomi musuh

Sebagai Alat

Server perusahaan dapat dibajak menjadi infrastruktur serangan tanpa sepengetahuan pemiliknya (botnet)

Sebagai Mitra Pertahanan

Perusahaan TI menjadi mitra strategis pemerintah dalam membangun ketahanan siber nasional (mis. Telkom dengan BSSN)

Diagram: Arsitektur Perang Siber

Rangkuman

5 Takeaway Utama Pertemuan 8

Perang siber = penggunaan serangan digital disponsori negara untuk tujuan strategis geopolitik — berbeda fundamental dari kejahatan siber biasa dalam motif, skala, dan konsekuensinya.
Atribusi adalah tantangan terbesar: plausible deniability membuat perang siber beroperasi di zona abu-abu hukum internasional yang sulit dijangkau regulasi konvensional.
Dialektika hukum belum tuntas: Tallinn Manual memberikan panduan, namun tidak ada perjanjian internasional mengikat yang mendefinisikan "serangan siber = serangan bersenjata".
Dilema etis nyata: serangan siber tidak dapat membedakan target militer dan sipil (melanggar prinsip diskriminasi IHL), menimbulkan pertanyaan tanggung jawab yang belum terjawab.
Indonesia dan sektor swasta bukan penonton pasif: insiden PDNS 2023 dan ekosistem digital nasional (BRImo, Gojek, Telkom) menempatkan Indonesia sebagai target potensial sekaligus aktor yang perlu memperkuat postur pertahanan sibernya.

Tugas & Diskusi

Diskusi Kelompok (30 menit)

Skenario: Pemerintah Indonesia menemukan bukti intelijen bahwa serangan siber terhadap PDNS 2023 melibatkan aktor yang didukung negara asing. Namun, bukti tersebut bersifat rahasia dan tidak dapat dipublikasikan.

Pertanyaan diskusi:

Apakah Indonesia berhak merespons secara ofensif?
Apa opsi respons yang etis dan legal?
Bagaimana peran BSSN dan Telkom dalam respons ini?

Tugas Individu (dikumpulkan minggu depan)

Judul: "Posisi Etis Perusahaan Teknologi Indonesia dalam Perang Siber"

Ketentuan:

Pilih satu perusahaan: Telkom, BRI, GoTo, atau BCA
Analisis tanggung jawab etis perusahaan jika infrastrukturnya terlibat dalam insiden siber lintas negara
Referensikan minimal 2 sumber (Tallinn Manual / UU PDP / literatur keamanan siber)
Panjang: 500–700 kata

Q&A

Pertanyaan dan Diskusi Terbuka

Preview Pertemuan 9 — Masa Depan Keamanan Siber dan Perilaku Profesional

Tren ancaman siber 2025–2030: AI dalam serangan dan pertahanan siber
Quantum computing dan implikasinya terhadap kriptografi
Kode etik profesional keamanan siber (CISSP, CEH, ACM Code of Ethics)
Strategi karir di bidang keamanan siber untuk lulusan bisnis digital

Cyber Security · Pertemuan 8 · Program Bisnis Digital · FEB