Judulnya terdengar seperti novel mata-mata. “Cyberczar.” Namun pada bulan Mei 2009, itu adalah lowongan pekerjaan nyata dari pemerintahan Obama. Mereka membutuhkan seseorang untuk menjaga jaringan komputer negaranya. Obama menyebutnya sebagai “aset nasional yang strategis”. Dia menginginkan penasihat keamanan siber nasional. Tujuannya sederhana: menghentikan peretas. Hentikan mata-mata. Jaga infrastruktur digital tetap aman.
Ini bukanlah ide yang tiba-tiba. Washington telah membicarakannya selama bertahun-tahun. Pada tahun 2007, sebuah kelompok di Pusat Studi Strategis dan Internasional menyelidiki masalah ini. Kesimpulan mereka suram. Jaringan komputer rentan. Ini bukan lagi hanya masalah teknologi. Itu adalah krisis keamanan nasional.
Meretas dulunya adalah hobi. Sekarang ini adalah sebuah industri. Yang menguntungkan dan jahat. Data Anda ada di luar sana. Mengapung. Terkena. Pencurian identitas adalah ancaman utama. Begitu juga dengan kehilangan uang. FBI melacak kerugian sebesar $264,6 juta akibat penipuan internet hanya dalam satu tahun—2008. Itu uang sungguhan. Kehidupan nyata terganggu. Pemerintah mempunyai lebih banyak hal yang dipertaruhkan daripada nomor rekening bank Anda. Mereka menyimpan data rahasia. Rahasia. Rencana pertahanan. Itu sebabnya Departemen Pertahanan merencanakan Pusat Komando Siber AS yang baru. Untuk melawan.
Kemudian tibalah tanggal 4 Juli 2009.
Itu adalah Hari Kemerdekaan. Namun internet sedang diserang. Situs web di AS dan Korea Selatan terkena dampaknya. Keras. Metode yang digunakan adalah denial-of-service (DoS). Bayangkan membanjiri sebuah jembatan dengan lalu lintas yang begitu padat sehingga tidak seorang pun dapat menyeberang. Itulah yang dilakukan virus-virus ini. Mereka merusak situs. Mereka menutupnya. Untuk sementara.
Siapa yang melakukannya? Korea Utara. Atau setidaknya, mereka adalah tersangka utama. Korea Utara tidak terkenal dengan kehebatan teknologi tinggi. Namun mereka disalahkan karena menargetkan setidaknya sembilan situs pemerintah AS. Anda tahu yang besar. Gedung Putih. Departemen Keuangan. Badan Keamanan Nasional. Ironisnya, NSA seharusnya menjadi tuan rumah Pusat Komando Cyber yang baru. Ironinya tidak hilang pada siapa pun.
Korea Selatan melihat lebih dari 20 situs diblokir. Taktik yang sama. Hasil yang sama. Kekacauan.
Apakah seorang peretas mempunyai kekuatan untuk menghancurkan jaringan seluruh negara?
Ya.
Preseden Estonia
Anda mungkin mengira ini baru. Tidak. Lihatlah Estonia.
Estonia adalah negara Baltik kecil. Melek teknologi. Digital-pertama. Pada tahun 2007, mereka dipukul. Melalui serangan siber yang terkoordinasi. Bank-bank jatuh. Pelayanan pemerintah lenyap. Situs berita menghilang. Itu berlangsung selama berminggu-minggu.
Mengapa? Karena perselisihan politik. Rusia dan Estonia sedang berdebat mengenai patung era Soviet. Patung itu telah dihapus. Rusia menjadi marah. Dan mereka menyerang tulang punggung digital Estonia.
Ini membuktikan sesuatu yang penting. Anda tidak memerlukan tentara untuk menjatuhkan suatu negara. Anda hanya perlu kode. Dan sebuah motif.
Narasi mengenai terjadinya cyber-armageddon belum terwujud, namun pertempuran masih berlangsung dan para pejuang semakin membaik. Misalnya saja serangan terkoordinasi terhadap infrastruktur AS dan Korea Selatan pada tanggal 4 Juli 2009. Hal ini bukanlah sebuah kesalahan tunggal. Itu adalah pratinjau.
Sumber daya manusia yang menggerakkan operasi ini sedang mengalami pergeseran. Banyak operator paling terampil kini berasal dari Rusia dan negara-negara bekas Soviet. Nuansa geopolitik ini penting, terutama jika Anda melihat keruntuhan jaringan nasional Estonia pada tahun 2007. Taruhan politiknya tinggi. Dampak digitalnya sangat parah.
Asal Usul Pengepungan Estonia
Pada bulan Maret 2009, seorang warga Rusia berusia 22 tahun bernama Konstantin Goloskokov mengaku mengorganisir sekelompok sekutu pro-Kremlin. Mereka melancarkan serangan siber terhadap situs web Estonia dua tahun sebelumnya. Percikan itu bersifat fisik. Pada musim semi tahun 2007, kerusuhan meletus di Tallinn setelah pegawai pemerintah memindahkan patung perunggu tentara Soviet untuk memperingati Perang Dunia II.
Loyalis Rusia melihat relokasi tersebut sebagai penghinaan langsung terhadap peran Uni Soviet dalam perang. Setelah kekerasan jalanan mereda, konflik beralih ke dunia online. Menurut Goloskokov, dia dan rekan-rekannya mengarahkan aliran data besar-besaran ke server pemerintah, perbankan, dan media Estonia. Dampaknya adalah akses internet terputus-putus namun melumpuhkan dari tanggal 26 April hingga 18 Mei 2007.
Cara Kerja Serangan Denial-of-Service Terdistribusi
Invasi virtual Estonia mengandalkan serangan penolakan layanan terdistribusi (DDoS). Konsepnya sederhana namun menghancurkan. Peretas menggunakan komputer orang lain, yang sering kali tersebar secara global, untuk membanjiri target dengan lalu lintas.
Prosesnya dimulai dengan aplikasi zombie. Ini adalah program jahat yang melewati keamanan atau membuat pintu belakang. Setelah peretas mengendalikan mesin yang disusupi ini, mereka menghubungkannya ke dalam botnet. Dalam kasus Estonia, botnet yang sangat besar mengirimkan paket data yang terkoordinasi dan menyebabkan kerusakan ke server web. Server tidak dapat menangani beban tersebut.
Skalanya sangat mencengangkan. Laporan New York Times mencatat pemuatan data setara dengan mengunduh seluruh sistem operasi Windows XP setiap enam detik selama 10 jam. Kerugian finansial dan operasional terjadi seketika. Hannabank, lembaga keuangan terbesar di Estonia, mengalami kerugian sekitar $1 juta. Anggota parlemen kehilangan akses ke email selama empat hari. Layanan penting terhenti.
Implikasinya terhadap Jaringan Modern
Goloskokov menyatakan bahwa ini adalah pembangkangan sipil, bukan kejahatan. Klasifikasi tidak mengubah hasilnya. Insiden ini membuktikan bahwa kelompok kecil dan terpencil dapat mempunyai kekuasaan yang signifikan.
Estonia adalah salah satu negara yang paling terhubung secara digital di dunia. Pemerintah mengadopsi akses internet sebagai hak asasi manusia pada tahun 2000. Namun, serangan tersebut memperlihatkan kerentanan. Jika suatu negara yang memiliki jaringan kabel yang tinggi dapat diganggu dengan begitu mudah, apa yang terjadi pada jaringan yang lebih besar dan kurang canggih? Amerika Serikat, misalnya, menghadapi dampak yang lebih buruk. Ketika para peretas menyempurnakan keterampilan dan alat mereka, pertahanan infrastruktur digital menjadi perjuangan sehari-hari, bukan latihan teoretis.
Apa yang Terjadi Ketika Infrastruktur Gagal
Serangan ke Estonia adalah penghancuran ketersediaan digital yang terkendali. Namun bagaimana jika kegagalannya total?
Jika internet mogok, apa pun yang berlabel “web”, “cloud”, “smart”, atau “live” menjadi tidak berfungsi. Sebagian besar aplikasi modern mengandalkan konektivitas yang konstan. Tanpanya, mereka tidak ada gunanya. Bank, layanan darurat, dan rantai pasokan akan segera mengalami kelumpuhan.
Hal ini menimbulkan pertanyaan umum: dapatkah pemerintah mematikan internet? Di Amerika Serikat, tidak ada undang-undang yang memberikan wewenang federal atas ISP tanpa perintah pengadilan. Peraturan yang ada mengenai layanan informasi mungkin secara tidak sengaja telah membuat “internet kill switch” (saklar mematikan internet) menjadi tidak mungkin dilaksanakan secara legal. Namun, pemotongan infrastruktur fisik atau kampanye DDoS yang ditargetkan dapat mencapai hasil serupa tanpa adanya tindakan legislatif.
Pelajaran dari tahun 2007 bukanlah bahwa dunia akan berakhir. Fondasi kehidupan modern sangatlah rapuh. Kami membangun peradaban berdasarkan kode. Sekarang kita harus memutuskan apakah kode tersebut cukup kuat untuk menahannya.
Pergeseran Dari Hacktivisme ke Peperangan yang Didukung Negara
Narasi seputar perang dunia maya berubah secara dramatis pada tahun 2009. Narasi mengenai perang dunia maya tidak lagi berupa kebosanan remaja di kamar tidur dan mulai terlihat seperti strategi geopolitik yang terorganisir. Titik kritisnya bukan hanya satu kejadian saja, tapi serangkaian kejadian yang memaksa pemerintah menyadari bahwa infrastruktur digital mereka rapuh.
Ambil contoh serangan Estonia. Itu bukan hanya kebisingan. Reuters melaporkan bahwa seorang loyalis Kremlin mengaku bertanggung jawab atas serangan itu. Pesannya jelas: ini adalah pembalasan. Estonia telah memindahkan tugu peringatan perang era Soviet, dan responsnya adalah pengepungan digital. Situs-situs pemerintah menjadi gelap. Bank membeku. Outlet berita lenyap. Itu adalah demonstrasi kekuasaan, bukan sekadar vandalisme.
4 Juli dan Erosi Kepercayaan
Lalu datanglah bulan Juli. Serangan dunia maya besar-besaran melumpuhkan situs web pemerintah mulai tanggal 4 Juli. Pemilihan waktunya memang disengaja. Hari Kemerdekaan. Simbolisme itu tidak hilang pada siapa pun. The Huffington Post meliput kekacauan yang terjadi. Layanan penting terhenti. Kepercayaan masyarakat goyah.
Ini bukanlah gangguan yang terisolasi. Itu adalah upaya yang terkoordinasi. Skala tersebut menunjukkan sumber daya di luar kelompok amatir. Rasanya seperti latihan untuk sesuatu yang lebih besar. Sebuah ujian seberapa jauh suatu negara dapat mendorong sebelum pihak lain berkedip.
Peretas Telah Tumbuh Dewasa
Kevin Poulsen dari Wired secara blak-blakan mengatakan: peretas telah tumbuh dewasa. Era pengkodean serigala tunggal dengan Python telah berakhir. Generasi baru telah muncul. Pendanaan yang lebih baik. Lebih disiplin. Kurang tertarik pada kejayaan, lebih tertarik pada dampak.
Ini bukan hanya tentang membobol sistem lagi. Ini tentang kegigihan. Tentang tetap berada di bawah radar sambil menghabiskan sumber daya. Tentang pemahaman bahwa medan perang sebenarnya bukanlah kode—melainkan respon manusia.
Masalah Cyberczar dan Privasi
Pemerintah AS bereaksi. Presiden Obama menunjuk “cyberczar” baru. Tujuannya? Koordinasi. Perlindungan. Penciptaan kantor khusus untuk menangani ancaman tersebut. Tapi ada kendala. Para pendukung privasi mendengarkan dengan cermat.
Kim Zetter dari Wired melaporkan bahwa orang yang baru ditunjuk berjanji untuk tidak memata-matai internet. Janji itu sangat penting. Jika pemerintah mulai mengawasi untuk melindungi, pemerintah juga mulai mengawasi untuk mengontrol. Batasan antara pertahanan dan pengawasan sangatlah tipis. Lebih tipis dari yang disadari kebanyakan orang.
Mengapa Ini Penting Sekarang
Kita sering menganggap keamanan siber sebagai masalah teknis. Bukan itu. Ini masalah politik. Serangan di Estonia dan AS bukan hanya kegagalan TI. Itu adalah insiden diplomatik yang terjadi di log server.
Pelajarannya sederhana namun tidak nyaman. Kedaulatan digital hanyalah sebuah ilusi. Data Anda berada di server yang tidak Anda kendalikan, dilindungi oleh undang-undang yang tidak Anda tulis. Ketika suatu negara menyerang, mereka tidak mengirimkan tentara. Mereka mengirim paket. Dan Anda tidak dapat mengunci pintu Anda terhadap sebuah paket.
Para peretas tumbuh dewasa. Pemerintah mengejar ketinggalan. Tapi privasinya? Itu masih bisa diperebutkan.
