Oleh: Rahmat Mashudi Prayoga
Di era transformasi digital, ancaman terhadap sebuah negara tidak lagi hanya datang melalui serangan fisik, konflik bersenjata, atau gangguan keamanan konvensional. Ancaman juga dapat hadir melalui jaringan komputer, sistem kendali industri, infrastruktur digital, hingga perangkat yang selama ini dianggap sebagai bagian biasa dari aktivitas sehari-hari.
Perkembangan terbaru di Jepang dan Prancis memperlihatkan bahwa serangan siber bukan lagi sekadar persoalan kebocoran data atau terganggunya sebuah situs web. Serangan digital dapat melumpuhkan layanan, mengganggu operasional perusahaan, merusak rantai pasok, bahkan menimbulkan kerugian fisik dan ekonomi yang nyata.
Di Jepang, gelombang serangan siber yang menyasar berbagai perusahaan dan layanan digital mendorong pemerintah meningkatkan kewaspadaan serta meminta penguatan langkah keamanan. Sementara itu, di Prancis, serangan siber pada Oktober 2026 dilaporkan mengganggu sistem pendingin di ratusan supermarket. Perubahan pengaturan sistem pendingin menyebabkan berbagai produk segar dan beku rusak sehingga harus dibuang.
Dua peristiwa ini memberikan pesan penting: “Ketika kehidupan masyarakat semakin bergantung pada teknologi, kelemahan digital dapat berubah menjadi kerentanan ekonomi, sosial, bahkan keamanan nasional.”
Bagi Indonesia, situasi tersebut harus dibaca sebagai peringatan serius. Transformasi digital tidak cukup hanya diukur dari jumlah platform yang dibangun, layanan yang dipindahkan ke internet, atau kecepatan adopsi teknologi. Ukuran yang tidak kalah penting adalah kemampuan melindungi sistem, menjaga kepercayaan publik, serta memastikan layanan tetap berjalan ketika menghadapi serangan.
Serangan Siber Tidak Lagi Sekadar Urusan Teknologi
Selama bertahun-tahun, keamanan siber kerap dipahami sebagai urusan teknis yang menjadi tanggung jawab bagian teknologi informasi. Fokusnya berkisar pada perlindungan server, pemasangan perangkat keamanan, pengelolaan kata sandi, dan pencegahan kebocoran data.
Pendekatan tersebut tetap penting, tetapi tidak lagi memadai.
Ketika sistem pendingin supermarket dapat diakses atau dikendalikan melalui jaringan digital, serangan siber bisa mengakibatkan kerusakan barang dan gangguan distribusi pangan. Ketika layanan komputasi awan mengalami gangguan, banyak perusahaan dan lembaga yang bergantung pada infrastruktur tersebut dapat ikut terdampak.
Dengan kata lain, ancaman siber dapat merambat dari satu sistem menuju sistem lain yang saling terhubung.
Inilah tantangan utama ekonomi digital: efisiensi yang dihasilkan oleh integrasi teknologi juga dapat menciptakan ketergantungan dan memperluas dampak gangguan.
Karena itu, keamanan digital harus ditempatkan sebagai bagian dari strategi manajemen risiko perusahaan, tata kelola pemerintahan, perlindungan infrastruktur vital, dan perencanaan keberlangsungan usaha.
Pertanyaan yang harus diajukan bukan hanya apakah sebuah organisasi telah memiliki sistem keamanan, tetapi juga seberapa siap organisasi tersebut menghadapi gangguan, membatasi dampaknya, memulihkan operasional, dan mempertanggungjawabkan penanganan insiden kepada publik.
Ketahanan Digital Menjadi Ukuran Kematangan Transformasi
Transformasi digital yang sehat setidaknya memiliki tiga unsur utama: inovasi, keamanan, dan ketahanan.
Inovasi mendorong organisasi mengadopsi teknologi baru. Keamanan melindungi sistem dan informasi dari akses yang tidak sah. Sementara itu, ketahanan memastikan organisasi mampu mempertahankan layanan penting atau memulihkannya dengan cepat ketika terjadi gangguan.
Ketiganya harus berjalan beriringan.
Sebuah perusahaan bisa saja memiliki aplikasi modern, pusat data yang canggih, dan sistem pelayanan yang terintegrasi. Namun, apabila seluruh operasional bergantung pada satu penyedia layanan tanpa rencana pemulihan yang memadai, gangguan pada satu titik dapat meluas menjadi persoalan besar.
Begitu pula dengan penggunaan perangkat yang terhubung ke internet, termasuk sensor, kamera, sistem pendingin, perangkat produksi, dan pengendali operasional. Perangkat semacam ini sering disebut sebagai bagian dari Internet of Things (IoT).
Kemudahan pemantauan dan pengendalian jarak jauh membawa manfaat besar. Namun, perangkat yang tidak diperbarui, menggunakan kata sandi lemah, atau dibiarkan terbuka terhadap akses internet tanpa perlindungan memadai dapat menjadi pintu masuk serangan.
Oleh sebab itu, keamanan tidak boleh ditambahkan hanya setelah sebuah sistem selesai dibangun. Prinsip security by design harus diterapkan sejak tahap perencanaan, pengadaan, pengembangan, hingga pengoperasian teknologi.
Apa Artinya bagi Platform Digital dan Industri Media?
Sebagai bagian dari ekosistem digital, industri media juga memiliki tanggung jawab besar dalam membangun ketahanan siber.
Perusahaan pers kini tidak hanya mengelola ruang redaksi dan proses penerbitan berita. Mereka juga mengoperasikan situs web, sistem pengelolaan konten, basis data pelanggan, surat elektronik, akun media sosial, sistem iklan, dan berbagai layanan digital lainnya.
Gangguan pada salah satu komponen tersebut dapat berdampak pada distribusi informasi, keberlangsungan usaha, keamanan data, dan kepercayaan masyarakat.
Bagi media siber, kehilangan kendali atas akun redaksi, perubahan isi berita tanpa izin, pencurian kredensial, serangan terhadap situs web, atau penyalahgunaan data pelanggan bukan sekadar persoalan teknis. Dampaknya dapat menyentuh kredibilitas pers dan hak publik untuk memperoleh informasi yang akurat.
Karena itu, perusahaan pers perlu memandang keamanan siber sebagai bagian dari profesionalisme dan tata kelola media.
Setidaknya terdapat beberapa langkah yang perlu menjadi perhatian.
Pertama, memperkuat perlindungan akun dan akses. Penggunaan autentikasi multifaktor, kata sandi yang unik, pengaturan hak akses berdasarkan tugas, dan pemeriksaan berkala terhadap akun yang memiliki kewenangan administratif perlu menjadi standar dasar.
Kedua, memastikan pembaruan sistem dilakukan secara berkala. Sistem manajemen konten, plugin, server, perangkat lunak, dan komponen pendukung lainnya harus dipantau agar kerentanan yang telah diketahui tidak dibiarkan terbuka.
Ketiga, membangun pencadangan data yang dapat dipulihkan. Cadangan tidak cukup hanya tersedia. Organisasi harus menguji proses pemulihan, menyimpan salinan yang terlindungi dari perubahan atau penghapusan oleh penyerang, dan memastikan data penting tetap dapat digunakan ketika sistem utama terganggu.
Keempat, menyiapkan prosedur respons insiden. Redaksi dan manajemen harus mengetahui siapa yang mengambil keputusan, bagaimana layanan dipulihkan, bagaimana bukti digital diamankan, serta bagaimana informasi kepada pembaca, mitra, dan pihak berwenang disampaikan secara tepat.
Kelima, meningkatkan literasi keamanan digital seluruh karyawan. Serangan dapat bermula dari pesan palsu, tautan berbahaya, lampiran yang terinfeksi, atau penyalahgunaan akun. Karena itu, keamanan tidak bisa hanya dibebankan kepada teknisi atau pengelola situs.
Bagi media lokal, penguatan tersebut perlu disesuaikan dengan kemampuan finansial dan sumber daya manusia yang tersedia. Langkah dasar yang diterapkan secara konsisten sering kali lebih bermanfaat daripada membeli perangkat mahal tanpa pengelolaan yang baik.
Platform Digital Harus Memiliki Tata Kelola yang Bertanggung Jawab
Dari perspektif platform digital, keamanan bukan hanya tentang mencegah serangan, tetapi juga tentang bagaimana sebuah organisasi mengelola data dan kepercayaan.
Setiap platform perlu memahami data apa yang dikumpulkan, untuk tujuan apa data tersebut digunakan, siapa yang memiliki akses, berapa lama data disimpan, serta bagaimana data dilindungi dan dipulihkan jika terjadi insiden.
Pengumpulan data yang berlebihan tanpa kebutuhan yang jelas justru dapat memperbesar risiko. Semakin banyak data yang tersimpan tanpa tata kelola memadai, semakin besar pula potensi dampak ketika sistem mengalami kebocoran.
Prinsip perlindungan data, pembatasan akses, transparansi, dan akuntabilitas harus berjalan bersama dengan inovasi.
Dalam konteks Indonesia, hal ini juga menuntut kepatuhan terhadap ketentuan hukum yang berlaku, termasuk peraturan mengenai perlindungan data pribadi dan penyelenggaraan sistem elektronik.
Kepercayaan publik tidak dibangun hanya melalui tampilan aplikasi yang menarik atau layanan yang cepat. Kepercayaan dibangun ketika pengguna mengetahui bahwa informasi mereka dikelola secara bertanggung jawab dan organisasi memiliki kesiapan menghadapi risiko.
Kolaborasi Menjadi Kunci Ketahanan Siber Nasional
Ancaman digital tidak mengenal batas administratif dan tidak selalu berhenti pada satu perusahaan. Kelemahan penyedia layanan, mitra teknologi, atau pemasok dapat berdampak pada banyak organisasi sekaligus.
Karena itu, membangun ketahanan digital tidak dapat dilakukan secara terpisah.
Pemerintah perlu memperkuat koordinasi kebijakan, kesiapsiagaan insiden, perlindungan infrastruktur penting, dan peningkatan kapasitas sumber daya manusia. Dunia usaha perlu memperkuat keamanan sistem dan manajemen risiko. Perguruan tinggi dapat berkontribusi melalui riset dan pengembangan talenta. Sementara itu, organisasi profesi dan perusahaan media dapat memperluas edukasi serta pertukaran pengetahuan mengenai keamanan digital.
Dalam ekosistem pers, Jaringan Media Siber Indonesia (JMSI) memiliki ruang strategis untuk mendorong kesadaran keamanan platform di kalangan perusahaan media siber.
Peran tersebut dapat diwujudkan melalui edukasi keamanan digital, penyusunan panduan dasar perlindungan platform, pelatihan bagi pengelola media, penguatan kerja sama dengan praktisi keamanan siber, serta pertukaran pengalaman mengenai pencegahan dan penanganan insiden.
Bagi JMSI Jawa Timur, agenda ini relevan karena perusahaan media siber beroperasi dengan kapasitas yang beragam. Sebagian memiliki tim teknologi internal, sementara sebagian lainnya bergantung pada penyedia layanan eksternal.
Perbedaan kapasitas tersebut tidak boleh membuat media berskala kecil menjadi kelompok yang paling rentan. Pendampingan dan peningkatan literasi perlu dirancang agar dapat diterapkan sesuai kebutuhan dan kemampuan masing-masing perusahaan.
Namun, kolaborasi juga harus memperhatikan kerahasiaan data, independensi redaksi, keamanan informasi, serta batas kewenangan setiap pihak.
Tujuannya bukan menjadikan seluruh media memiliki sistem yang sama, melainkan membangun standar kesadaran dan kesiapan minimum agar ekosistem pers semakin tangguh menghadapi ancaman digital.
Lima Agenda yang Perlu Segera Diperkuat
Menghadapi perkembangan ancaman siber, terdapat lima agenda yang layak menjadi prioritas bagi pemerintah, dunia usaha, dan industri media.
1. Audit keamanan secara berkala.
Setiap organisasi perlu mengidentifikasi aset digital, memeriksa kerentanan, mengevaluasi akses, serta memastikan perangkat dan layanan yang digunakan memiliki perlindungan memadai.
2. Pemetaan ketergantungan digital.
Organisasi perlu mengetahui layanan penting yang bergantung pada pihak ketiga, termasuk penyedia komputasi awan, pengelola situs, sistem pembayaran, dan perangkat kendali jarak jauh.
3. Rencana pemulihan dan keberlangsungan operasional.
Organisasi harus memiliki prosedur menghadapi gangguan, sistem pencadangan yang teruji, serta mekanisme untuk mempertahankan layanan yang paling penting.
4. Penguatan sumber daya manusia.
Pelatihan keamanan siber harus menjadi kegiatan berkelanjutan, bukan sekadar program sesaat setelah muncul kasus. Pengelola teknologi, pimpinan organisasi, dan pengguna umum perlu memahami peran masing-masing.
5. Mekanisme koordinasi dan pelaporan insiden.
Organisasi harus mengetahui jalur pelaporan yang tepat, pihak yang harus dihubungi, serta cara menyampaikan informasi kepada pengguna secara akurat tanpa memperbesar kepanikan atau mengungkap detail yang dapat memperburuk serangan.
Agenda ini perlu diterapkan dengan pendekatan berbasis risiko. Sistem yang menopang pelayanan publik, distribusi pangan, energi, kesehatan, komunikasi, dan layanan penting lainnya memerlukan perhatian sesuai tingkat dampak apabila terjadi gangguan.
Jangan Menunggu Sampai Kerugian Terjadi
Peristiwa di Jepang dan Prancis menunjukkan bahwa kecanggihan teknologi tidak secara otomatis menjamin keamanan. Sebaliknya, semakin terhubung sebuah sistem, semakin penting memastikan setiap hubungan tersebut dikelola dengan baik.
Serangan terhadap sistem pendingin supermarket di Prancis memberikan pelajaran bahwa ancaman siber dapat merusak barang fisik dan mengganggu kegiatan ekonomi. Sementara itu, gelombang serangan terhadap perusahaan di Jepang menunjukkan bagaimana gangguan digital dapat meluas melalui layanan dan infrastruktur yang saling bergantung.
Keduanya mengingatkan bahwa keamanan siber bukan lagi urusan eksklusif departemen teknologi informasi. Ini merupakan bagian dari ketahanan bisnis, perlindungan masyarakat, dan kesiapan nasional.
Indonesia tidak harus menunggu serangan dengan dampak serupa terjadi untuk mulai memperkuat pertahanan digital. Pencegahan, pembaruan sistem, pelatihan, pencadangan, dan perencanaan pemulihan harus menjadi kebiasaan organisasi.
Bagi industri media, tanggung jawab itu bahkan memiliki dimensi tambahan. Platform yang aman membantu menjaga keberlangsungan distribusi informasi, melindungi data pengguna, dan mempertahankan kepercayaan publik terhadap pers.
Pada akhirnya, keberhasilan transformasi digital bukan semata-mata ditentukan oleh seberapa cepat teknologi diadopsi, tetapi juga oleh seberapa siap masyarakat, perusahaan, dan negara menghadapi risikonya.
Digitalisasi tanpa keamanan adalah kerentanan. Konektivitas tanpa ketahanan adalah ketergantungan. Dan inovasi tanpa tata kelola hanya akan memperbesar risiko.
Sebagai Ketua Bidang Platform Digital JMSI Jawa Timur, saya memandang penguatan keamanan dan ketahanan siber sebagai agenda bersama yang harus dibangun melalui edukasi, kolaborasi, dan penerapan standar keamanan yang realistis.
Kita harus mendorong ekosistem digital Indonesia yang bukan hanya maju dan produktif, tetapi juga aman, tepercaya, serta mampu bertahan ketika menghadapi gangguan.
Sebab, dalam dunia yang semakin terhubung, menjaga keamanan digital berarti turut menjaga keberlangsungan usaha, kepercayaan masyarakat, dan kedaulatan bangsa.
*) Penulis adalah Jurnalis Sertifikasi Utama Dewan Pers, Founder Baca Media Group & Ketua Bidang Platform Digital JMSI Jawa Timur.
