WASHINGTON — Dunia pertahanan sedang menghadapi perubahan yang mungkin tidak terlihat seperti perang konvensional, tetapi dampaknya dapat menentukan keberlangsungan sebuah negara. Di tengah perkembangan kecerdasan buatan atau artificial intelligence (AI), ancaman siber memasuki babak baru: serangan yang tidak lagi sepenuhnya bergantung pada kecepatan dan ketelitian manusia, melainkan dapat memanfaatkan sistem AI yang mampu menganalisis, merencanakan, dan menjalankan rangkaian tindakan secara semakin otonom.
Peringatan ini disampaikan Letnan Jenderal Thomas Hensley, Komandan 16th Air Force/Air Forces Cyber, dalam konferensi teknologi informasi dan cyberpower Departemen Angkatan Udara Amerika Serikat di Montgomery, Alabama. Menurut Hensley, serangan yang dikoordinasikan oleh AI otonom dan agen AI bukan lagi sekadar wacana masa depan. Kemungkinan kapabilitas tersebut sudah ada saat ini. Karena itu, jaringan harus diperkeras dan sistem pertahanan harus disiapkan menghadapi apa yang ia sebut sebagai sebuah inflection point.
Pernyataan tersebut penting bukan semata-mata karena datang dari salah satu komando siber militer Amerika Serikat. Yang lebih penting adalah perubahan cara pandang di baliknya. Pertahanan siber tidak lagi cukup diperlakukan sebagai pekerjaan teknis untuk mendeteksi virus, menutup celah keamanan, atau memulihkan server yang diretas. Ia mulai diposisikan sebagai sebuah kampanye operasi strategis yang harus berlangsung terus-menerus, dengan sasaran utama menjaga agar fungsi negara dan kemampuan militer tetap berjalan meskipun menghadapi serangan.
Ketika Kecepatan Menjadi Senjata
Selama bertahun-tahun, banyak sistem keamanan digital dibangun dengan asumsi bahwa manusia masih menjadi pengendali utama dalam sebagian besar tahapan serangan. Penyerang mencari celah, mengembangkan perangkat serangan, memperoleh akses, bergerak di dalam jaringan, lalu menentukan sasaran berikutnya. Sebagian proses memang telah diotomatisasi, tetapi koordinasi dan pengambilan keputusan masih sangat bergantung pada operator manusia.
AI agentic berpotensi mengubah pola tersebut. Sistem semacam ini dirancang untuk menjalankan rangkaian tugas berdasarkan tujuan tertentu, menggunakan berbagai alat, mengevaluasi hasil, dan menyesuaikan langkah berikutnya. Dalam konteks siber, kemampuan itu dapat dimanfaatkan untuk mempercepat pengintaian, menganalisis kerentanan, menguji metode serangan, mengelola aktivitas setelah memperoleh akses, dan beradaptasi terhadap respons pertahanan.
Tentu, hal ini tidak berarti setiap model AI saat ini mampu melakukan serangan siber kompleks secara mandiri dari awal hingga akhir. Kapabilitasnya masih memiliki keterbatasan, bergantung pada integrasi alat, kualitas data, lingkungan target, serta tingkat otonomi yang diberikan. Namun, justru karena perkembangannya berlangsung cepat, institusi pertahanan tidak dapat menunggu sampai seluruh kemampuan tersebut matang dan digunakan secara luas.
Masalah strategisnya terletak pada kecepatan. Jika AI mampu memperpendek waktu antara penemuan kerentanan, pengambilan keputusan, dan pelaksanaan tindakan, maka siklus serangan dapat bergerak lebih cepat daripada prosedur respons tradisional. Dalam situasi seperti itu, pertahanan yang hanya mengandalkan respons setelah serangan terjadi akan semakin kehilangan keunggulan.
Karena itu, tantangan pertahanan siber masa depan bukan hanya mendeteksi serangan, melainkan memastikan bahwa serangan tidak dapat berkembang menjadi kerusakan strategis. Sistem harus mampu memperlambat, membatasi, mengisolasi, dan menggagalkan tujuan agresor, bahkan ketika sebagian jaringan telah berhasil ditembus.
Empat Pilar Pertahanan Siber Amerika
Untuk menghadapi tantangan tersebut, Hensley menjelaskan bahwa Angkatan Udara Amerika Serikat telah mengembangkan defensive cyber operations campaign plan. Rencana ini mengikuti pengembangan offensive cyber operations campaign plan yang telah disusun sebelumnya. Meskipun rincian operasi ofensif tersebut tidak dipaparkan, kerangka pertahanan yang disampaikan memperlihatkan arah strategis yang cukup jelas.
Garis upaya pertama adalah memperkeras sistem dan jaringan untuk menumpulkan serangan. Hensley menyebutnya sebagai fondasi atau “bread and butter” dari pekerjaan pertahanan siber. Di dalamnya terdapat pemantauan jaringan secara terus-menerus, operasi pusat keamanan dan pusat jaringan, respons tim perlindungan siber, serta kegiatan threat huntinguntuk mencari ancaman secara proaktif.
Dalam era AI, penguatan jaringan tidak cukup dimaknai sebagai memasang perangkat keamanan atau menambal kerentanan. Sistem harus dirancang agar tidak mudah dieksplorasi, tidak memberikan hak akses berlebihan, dan mampu mengisolasi bagian yang terkompromi. Pertahanan harus berangkat dari asumsi realistis bahwa suatu saat penyerang mungkin berhasil masuk. Yang menjadi pertanyaan kemudian adalah seberapa jauh mereka dapat bergerak dan seberapa besar kerusakan yang dapat ditimbulkan.
Garis upaya kedua adalah deliberate defense, yaitu pertahanan yang secara sadar memprioritaskan jaringan paling penting. Hensley menyebut jaringan komunikasi komando dan kendali nuklir, logistik global, serta infrastruktur kritis sebagai bagian dari perhatian utama. Pilihan ini memperlihatkan bahwa tidak semua sistem dapat diperlakukan dengan tingkat prioritas yang sama.
Dalam pertahanan nasional, pertanyaan yang lebih penting bukan sekadar apakah sebuah server aman, melainkan apa yang terjadi jika sistem tersebut terganggu. Apakah komunikasi komando terhenti? Apakah logistik militer terhambat? Apakah distribusi energi terganggu? Apakah layanan publik kehilangan kemampuan untuk beroperasi? Pendekatan ini menggeser fokus dari sekadar perlindungan aset menuju mission assurance, yakni memastikan misi utama tetap dapat dijalankan dalam kondisi krisis.
Garis upaya ketiga adalah proactive cost imposition, atau upaya membebankan biaya secara proaktif kepada agresor. Hensley menegaskan bahwa Amerika Serikat tidak ingin hanya duduk dan membiarkan lawan menyerang tanpa konsekuensi. Ia menyebut berbagai kemungkinan, mulai dari menyampaikan pesan, membingungkan, mengalihkan, membuat lawan membuang waktu, hingga melakukan tindakan terhadap pihak yang menyerang.
Konsep ini menunjukkan bahwa pertahanan siber tidak selalu dipahami sebagai aktivitas pasif. Sebuah negara juga perlu memengaruhi kalkulasi lawan agar serangan tidak dianggap murah, mudah, dan tanpa risiko. Namun, tindakan aktif di ruang siber tidak boleh disamakan secara otomatis dengan serangan balasan tanpa batas. Pembebanan biaya dapat dilakukan melalui penggagalan tujuan serangan, pengungkapan aktivitas agresor, tindakan hukum dan diplomatik, penguatan pertahanan, maupun langkah operasional yang sah dan terukur.
Di sinilah kehati-hatian menjadi penting. Operasi siber yang salah atribusi atau tidak terkendali dapat memicu eskalasi, menimbulkan dampak lintas batas, dan bahkan mengganggu infrastruktur sipil. Karena itu, strategi pertahanan aktif harus tetap berada dalam kerangka hukum, otorisasi, pengendalian eskalasi, dan akuntabilitas yang jelas.
Garis upaya keempat adalah desain arsitektur pertahanan. Hensley menyebut pendekatan seperti zero trust, Identity, Credential, and Access Management (ICAM), autentikasi multifaktor, dan microsegmentation. Teknologi-teknologi ini penting, tetapi makna strategisnya lebih besar daripada sekadar perangkat keamanan.
Zero trust mengubah asumsi dasar jaringan modern. Pengguna atau perangkat tidak otomatis dipercaya hanya karena berada di dalam jaringan. Setiap akses harus diverifikasi berdasarkan identitas, hak akses, kondisi perangkat, konteks, dan kebutuhan. Sementara itu, microsegmentation membatasi pergerakan lateral sehingga kompromi pada satu bagian sistem tidak otomatis membuka jalan menuju seluruh jaringan.
Prinsipnya sederhana, tetapi konsekuensinya besar: jika penyerang berhasil masuk, mereka tidak boleh dengan mudah mencapai tempat yang paling mereka inginkan. Inilah inti pertahanan yang dirancang untuk menghadapi serangan modern, termasuk serangan yang mungkin dijalankan atau dibantu oleh agen AI.
Dari Keamanan Jaringan Menuju Ketahanan Misi
Perubahan paling penting dalam pendekatan Amerika Serikat tersebut adalah pergeseran objek yang dilindungi. Pertahanan siber tidak lagi berhenti pada pertanyaan apakah jaringan, perangkat, dan aplikasi telah diamankan. Pertanyaan yang lebih strategis adalah apakah fungsi utama negara dan militer tetap dapat berjalan ketika sistem digital menghadapi gangguan.
Apakah komando masih dapat berkomunikasi? Apakah logistik tetap bergerak? Apakah data penting tetap memiliki integritas? Apakah keputusan dapat dibuat dalam kondisi informasi yang terganggu? Apakah sistem dapat dipulihkan tanpa kehilangan kemampuan operasional?
Pertanyaan-pertanyaan ini membawa pertahanan siber menuju konsep cyber resilience dan mission assurance. Keamanan berusaha mencegah kompromi, sedangkan ketahanan memastikan bahwa kompromi tidak otomatis menghancurkan fungsi utama. Jaminan misi memastikan bahwa tujuan strategis tetap dapat dicapai meskipun lingkungan digital berada dalam tekanan.
Dalam perang modern, keunggulan tidak hanya ditentukan oleh jumlah persenjataan atau kecanggihan platform militer. Keunggulan juga ditentukan oleh kemampuan menjaga integritas informasi, kontinuitas komando, dan kecepatan pengambilan keputusan. Negara yang memiliki teknologi tinggi tetapi tidak mampu menjaga sistem digitalnya dapat kehilangan keunggulan sebelum konflik berkembang menjadi pertempuran terbuka.
AI: Pengganda Kekuatan Sekaligus Sumber Risiko
Perkembangan AI menciptakan perlombaan baru antara penyerang dan pembela. Pihak yang lebih dahulu mengembangkan AI untuk operasi siber dapat memperoleh pengalaman dalam mengintegrasikan model, menguji batas otonomi, dan mengoptimalkan proses. Namun, pihak yang datang kemudian dapat memanfaatkan pengalaman tersebut tanpa harus menanggung seluruh biaya eksperimen awal.
Inilah yang disebut Hensley sebagai second-mover advantage. Dalam teknologi yang berkembang cepat, kemampuan yang sebelumnya hanya dimiliki oleh aktor tertentu dapat menyebar lebih luas. Ketika biaya penggunaan AI semakin rendah dan alat-alatnya semakin mudah diakses, ancaman tidak lagi hanya datang dari aktor negara dengan sumber daya besar. Kelompok kriminal, jaringan proksi, dan aktor non-negara juga berpotensi memanfaatkan teknologi tersebut.
Pada sisi pertahanan, AI menawarkan peluang yang sama besar. Sistem AI dapat membantu menganalisis log dalam skala besar, menghubungkan indikator ancaman, mendeteksi anomali, melakukan simulasi, dan mempercepat respons awal. Dalam lingkungan yang menghasilkan data sangat besar, kemampuan ini dapat menjadi pengganda kekuatan bagi tim keamanan.
Namun, AI bukan solusi tanpa risiko. Model yang keliru, data yang buruk, integrasi alat yang terlalu luas, atau pemberian hak akses berlebihan kepada agen AI dapat menciptakan kerentanan baru. Dalam sistem militer dan infrastruktur kritis, kesalahan otomatisasi bukan sekadar kesalahan teknis. Ia dapat berdampak pada keselamatan, kontinuitas operasi, dan stabilitas nasional.
Karena itu, prinsip yang harus dikembangkan bukanlah menyerahkan seluruh pertahanan kepada AI, melainkan menggunakan AI untuk mempercepat kemampuan manusia. Keputusan yang memiliki konsekuensi strategis tetap membutuhkan pengawasan, otorisasi, audit, dan mekanisme penghentian yang jelas.
Apa yang Harus Dipelajari Indonesia?
Bagi Indonesia, perkembangan ini merupakan peringatan yang relevan. Ketergantungan terhadap sistem digital terus meningkat, mulai dari pemerintahan, perbankan, energi, telekomunikasi, transportasi, pelabuhan, hingga layanan publik. Setiap sektor memiliki tingkat kerentanan dan konsekuensi yang berbeda, tetapi gangguan pada satu sistem strategis dapat menimbulkan efek berantai terhadap sektor lainnya.
Indonesia tidak harus menyalin seluruh doktrin Amerika Serikat. Namun, Indonesia perlu mengambil pelajaran bahwa pertahanan siber tidak boleh dibangun sebagai kumpulan proyek teknologi yang terpisah-pisah. Ia harus menjadi arsitektur nasional yang menghubungkan keamanan digital dengan ketahanan ekonomi, pertahanan, pemerintahan, dan pelayanan publik.
Langkah pertama adalah membangun peta infrastruktur digital strategis. Negara perlu mengetahui sistem mana yang menopang fungsi paling vital, bagaimana ketergantungan antarjaringan terbentuk, dan apa konsekuensinya apabila salah satu sistem terganggu. Tanpa pemetaan tersebut, prioritas pertahanan akan mudah terjebak pada pendekatan administratif, bukan risiko nyata.
Langkah kedua adalah menerapkan prinsip zero trust secara bertahap pada sistem berisiko tinggi. Pengelolaan identitas, autentikasi, hak akses, segmentasi jaringan, dan pemantauan harus menjadi satu kesatuan. Keamanan tidak boleh bergantung pada asumsi bahwa semua pengguna atau perangkat di dalam jaringan dapat dipercaya.
Langkah ketiga adalah membangun pendekatan cyber mission assurance. Keamanan sektor energi harus dikaitkan dengan ketahanan energi. Keamanan sistem pelabuhan harus dikaitkan dengan kelancaran logistik. Keamanan pemerintahan harus dikaitkan dengan kesinambungan pelayanan publik. Dengan demikian, ukuran keberhasilan pertahanan siber bukan hanya jumlah serangan yang diblokir, tetapi juga kemampuan negara mempertahankan fungsi utamanya ketika serangan terjadi.
Langkah keempat adalah mengembangkan AI untuk operasi pertahanan secara bertanggung jawab. Indonesia perlu memperkuat kemampuan threat intelligence, analisis keamanan, simulasi serangan, pengujian sistem, dan respons insiden. Pada saat yang sama, penggunaan AI dalam sistem kritis harus memiliki batas kewenangan, pengawasan manusia, audit, serta mekanisme pemulihan.
Langkah kelima adalah membangun ekosistem nasional yang menghubungkan pemerintah, militer, industri, perguruan tinggi, dan komunitas keamanan siber. Pertahanan digital tidak akan kuat jika hanya bergantung pada pengadaan perangkat atau respons insidental setelah serangan terjadi. Ia membutuhkan riset, talenta, latihan, pengujian, dan kemampuan operasional yang terus berkembang.
Narasihub Insight
Pernyataan Thomas Hensley memperlihatkan bahwa pertahanan siber sedang memasuki fase ketika kecepatan, otonomi, dan skala AI dapat mengubah kalkulasi ancaman. Respons terhadap perkembangan ini tidak dapat diserahkan hanya kepada satu unit teknologi atau satu lembaga keamanan.
Empat garis upaya yang disampaikan Angkatan Udara AS—memperkeras sistem, memprioritaskan jaringan kritis, membebankan biaya kepada agresor, dan merancang arsitektur pertahanan—menunjukkan bahwa keamanan masa depan membutuhkan kombinasi antara operasi, intelijen, teknologi, tata kelola, dan strategi.
Pelajaran terbesarnya adalah bahwa keamanan tidak ditentukan oleh kemampuan membangun tembok digital yang sempurna. Keamanan ditentukan oleh kemampuan merancang sistem yang tetap dapat bertahan ketika tembok itu ditembus.
Dalam era AI agentic, pertanyaan strategisnya bukan lagi sekadar bagaimana mencegah AI menyerang. Pertanyaan yang lebih mendesak adalah bagaimana memastikan bahwa tidak ada satu agen, satu kredensial, atau satu titik kompromi yang mampu melumpuhkan fungsi strategis negara.
Bagi Indonesia, agenda tersebut bukan sekadar urusan teknologi. Ia merupakan bagian dari kedaulatan nasional. Negara yang ingin berdaulat secara politik, kuat secara ekonomi, dan tangguh secara pertahanan harus memastikan bahwa infrastruktur digitalnya tidak menjadi titik lemah yang dapat dieksploitasi oleh siapa pun.
Perang siber masa depan mungkin tidak selalu dimulai dengan ledakan. Bisa jadi, ia dimulai dengan sebuah akses yang tidak terdeteksi, sebuah identitas yang dicuri, atau sebuah sistem AI yang mengambil keputusan terlalu cepat. Karena itu, pertahanan terbaik adalah membangun arsitektur yang membuat serangan sulit berkembang menjadi krisis.