Mitigasi Perang Siber, Kunci Ketahanan Dunia Usaha

Jakarta, investortrust.id – Ancaman perang siber (cyber warfare) kini tidak lagi sebatas persoalan keamanan negara atau gangguan teknis teknologi informasi. Bagi dunia usaha, serangan siber telah menjadi risiko strategis yang dapat melumpuhkan operasional, mengganggu rantai pasok, membocorkan rahasia dagang, hingga mengancam keberlangsungan bisnis.

Kesadaran tersebut mengemuka dalam Talk Show Praktisi Bicara bertema “Mitigasi Perang Siber pada Dunia Usaha” yang diselenggarakan oleh Gema Bela Negara berkolaborasi dengan SyaREA World di Sentul, Bogor, Kamis (12/11). Kegiatan ini dihadiri oleh sekitar 50 pengusaha, akademisi, praktisi, dan mahasiswa dan menghadirkan empat narasumber dari bidang teknologi informasi, intelijen, hukum, serta pengembangan teknologi digital.

Founder SyaREA World, Syamsul Safin, dalam pengantar diskusi menekankan pentingnya membangun kesadaran pelaku usaha terhadap perubahan lanskap ancaman digital, terutama pada era kecerdasan buatan (artificial intelligence) ini. Ketahanan bisnis ke depan tidak cukup hanya ditopang oleh kekuatan finansial, kualitas produk, dan strategi pemasaran, tetapi juga kemampuan perusahaan melindungi sistem informasi, data, serta infrastruktur operasionalnya.

Diskusi yang dimoderatori oleh Ketua Umum Gema Bela Negara, Juniawan, mempertemukan perspektif dunia usaha, akademisi, dan praktisi keamanan dalam pendekatan kolaborasi tiga pilar (triple helix). Tujuannya adalah mendorong mitigasi yang tidak berhenti pada pemahaman ancaman, tetapi diterjemahkan menjadi kebijakan dan langkah nyata di lingkungan perusahaan.

Ketahanan Siber Menentukan Keberlangsungan Bisnis

Rektor Institut Teknologi Indonesia sekaligus Guru Besar Sistem Informasi Manajemen UIN Syarif Hidayatullah Jakarta, Prof. Dr. Ir. Syopiansyah Jaya Putra, M.Sis., IPU, ASEAN Eng., mengingatkan bahwa transformasi digital telah membuat berbagai fungsi bisnis saling terhubung. Sistem penjualan, pembayaran, persediaan, logistik, hingga aplikasi mitra kini menjadi bagian dari satu ekosistem operasional.

Keterhubungan tersebut memang meningkatkan efisiensi, namun di sisi lain juga membuka peluang gangguan yang berdampak berantai. Celah pada akun administrator, koneksi antaraplikasi, maupun akses vendor dapat menjadi pintu masuk serangan yang menjalar ke berbagai layanan perusahaan.

Menurut Syopiansyah, ketahanan siber bukan semata-mata tanggung jawab divisi teknologi informasi. Direksi harus mengambil peran dalam menentukan layanan bisnis yang paling kritis, menetapkan batas toleransi gangguan, memperjelas kewenangan ketika terjadi insiden, serta memastikan prosedur pemulihan benar-benar teruji.

“Keamanan harus menjadi bagian dari perencanaan inovasi sejak awal (security by design), bukan ditambahkan setelah aplikasi atau layanan diluncurkan,” menjadi salah satu pesan penting yang disampaikan dalam paparannya.

Untuk kepentingan tersebut, ia merekomendasikan tiga langkah dasar bagi perusahaan. Yang pertama, mengenali dan melindungi aset digital, lalu memantau serta merespons anomali, dan memastikan kemampuan pemulihan melalui pengujian pencadangan data serta simulasi insiden secara berkala.

Sementara Dr. Wawan Hari Purwanto, S.H., M.H., Ph.D., akademisi sekaligus pakar intelijen dan keamanan nasional, mengingatkan bahwa dinamika geopolitik global telah memperluas medan konflik ke ruang digital. Persaingan antarnegara, spionase industri, pencurian kekayaan intelektual, hingga serangan terhadap infrastruktur energi dan keuangan dapat membawa konsekuensi langsung bagi sektor privat.

Wawan, memaparkan bahwa Badan Siber dan Sandi Negara (BSSN) mencatat sekitar 5,5 miliar anomali trafik ancaman siber sepanjang 2025. Sementara pemantauan FortiGuard Labs pada November 2026 menunjukkan tingginya aktivitas serangan yang menyasar Indonesia, termasuk sektor perbankan, keuangan, dan asuransi.

Menurut pengajar di berbagai institusi pendidikan intelijen ini, perusahaan perlu mengubah pendekatan pertahanan dari sekadar bereaksi setelah serangan terjadi menjadi deteksi dini melalui pemantauan anomali, intelijen ancaman, dan pertukaran informasi antarpelaku industri.

“Pertahanan negara tidak lagi bisa dipisahkan dari keamanan bisnis. Pemerintah tidak bisa bekerja sendirian, dan sektor swasta pun tidak akan sanggup menghadapi aktor negara sendirian,” tegas Deputi VII Badan Intelijen Negara (BIN) tersebut.

Risiko Siber Juga Berarti Risiko Hukum dan Investasi

Dari perspektif hukum, Dr. Bambang Pratama, S.H., M.H., akademisi Business Law Department Universitas Bina Nusantara, menyoroti bahwa kebocoran data bukan hanya persoalan reputasi, tetapi juga dapat menimbulkan konsekuensi hukum bagi perusahaan.

Melalui pemaparannya, Bambang menjelaskan pentingnya kepatuhan terhadap UU Informasi dan Transaksi Elektronik (UU ITE) serta UU Pelindungan Data Pribadi (UU PDP). Kewajiban perusahaan mencakup seluruh siklus pemrosesan data, mulai dari pengumpulan, penggunaan, penyimpanan, pengiriman, hingga penghapusan.

Perusahaan juga perlu membangun tata kelola data (data governance) yang mencakup penilaian risiko, pengamanan sistem, pembatasan akses, dokumentasi pemrosesan, serta mekanisme pemberitahuan apabila terjadi kebocoran data sesuai ketentuan peraturan perundang-undangan.

Bambang menekankan bahwa fungsi legal dan teknologi informasi tidak boleh berjalan sendiri-sendiri. Keduanya harus menjadi bagian dari satu sistem pengendalian risiko perusahaan.

Perspektif lain disampaikan Moch. Sabdo Yusmintiarto, Ketua Umum Indonesia Real World Asset Tokenization Association (IRWATA), Co-Founder dan COO Nusantara.finance, sekaligus Co-Founder Farmsent.io. Ia memperkenalkan konsep The Sovereign Cyber Defense Triad, yakni pendekatan pertahanan siber yang mengintegrasikan Honeycomb Database, AI Sentinel otonom, serta Sovereign Intranet dan Distributed Ledger Technology (DLT).

Menurut Sabdo, ketergantungan pada arsitektur digital yang terlalu terpusat dapat menciptakan single point of failure, yaitu satu titik kegagalan yang berpotensi melumpuhkan banyak layanan sekaligus. Karena itu, perusahaan perlu mempertimbangkan arsitektur yang tangguh, terdistribusi, dan mampu mendeteksi serta merespons ancaman secara otomatis.

“Kedaulatan siber bukan sekadar membeli perangkat lunak antivirus termahal, melainkan merombak fondasi. Mulai dari siapa yang menguasai data, siapa yang memegang kendali algoritma AI, dan di mana buku besar kekayaan bangsa ini dicatat,” pesan Sabdo.

Kolaborasi Menjadi Investasi Ketahanan Bisnis

Keempat perspektif tersebut memperlihatkan bahwa mitigasi perang siber membutuhkan pendekatan menyeluruh. Penguatan teknologi harus berjalan bersama tata kelola perusahaan, kepatuhan hukum, kesiapan sumber daya manusia, serta kolaborasi dengan pemerintah dan perguruan tinggi.

Bagi pelaku usaha, langkah awal dapat dimulai dengan memetakan layanan dan data paling kritis, mengevaluasi akses karyawan maupun vendor, menerapkan autentikasi multifaktor, menguji pencadangan data, dan menyusun prosedur respons darurat. Perusahaan juga perlu melatih karyawan secara berkelanjutan agar mampu mengenali phishing, rekayasa sosial, dan bentuk manipulasi digital lainnya.

Kolaborasi industri dan perguruan tinggi dapat mempercepat kesiapan tersebut melalui pengembangan talenta digital, laboratorium simulasi, serta pengujian bersama terhadap skenario gangguan operasional.

Melalui forum ini, SyaREA World dan Gema Bela Negara mendorong agar keamanan siber ditempatkan sebagai bagian dari strategi bisnis dan investasi jangka panjang. Sebab, menjaga keandalan sistem perusahaan bukan hanya melindungi aset dan pelanggan, melainkan juga berkontribusi terhadap stabilitas ekonomi nasional. Untuk itu SyaREA World telah menyediakan solusi bagi pengusa, berupa Program bertajuk “AI for Business Owners”. Dalam lanskap ekonomi yang semakin terdigitalisasi, perusahaan yang tangguh bukan sekadar perusahaan yang mampu tumbuh, melainkan juga yang mampu menjaga bisnisnya tetap berjalan ketika serangan datang.