Universitas Pamulang
Tragedi Pusat Data Nasional: Menggugat Keamanan Sistem Informasi Publik
Teknologi | 2026-07-27 20:15:49Oleh: Sintia Nuraisah
Pada tanggal 20 Juni 2024, ransomware bernama Brain Cipher, varian pengganti dari kelompok LockBit 3.0, melumpuhkan Pusat Data Nasional Sementara dan menyeret 210 instansi pusat maupun daerah ke dalam kekacauan operasional secara serentak. Layanan keimigrasian di bandara-bandara utama berhenti total, antrean penumpang mengular berjam-jam, dan ratusan layanan pemerintah daerah ikut mati suri selama berhari-hari. Peretas menuntut tebusan senilai 8 juta dolar AS, sekitar Rp131 miliar, namun pemerintah memilih tidak membayar. Penolakan itu terdengar tegas di permukaan, tapi justru menyingkapkan fakta yang lebih mendesak: pemulihan berlarut-larut karena tidak tersedia cadangan data independen yang bisa langsung diaktifkan. Insiden ini bukan kegagalan teknis yang diakhiri dengan janji pemulihan peladen, melainkan teguran keras terhadap bobroknya tata kelola sistem informasi publik yang selama ini dibanggakan di berbagai mimbar pemerintahan. Transformasi digital di sektor publik rupanya masih terhenti pada tahap pengadaan peranti dan peresmian aplikasi semata, tanpa diimbangi manajemen risiko keamanan siber yang komprehensif dan berkesinambungan.
Dalam disiplin ilmu sistem informasi, efektivitas suatu sistem diukur dari sejauh mana ia memenuhi tiga pilar yang dikenal sebagai Trias CIA, yakni Kerahasiaan (Kerahasiaan), Keutuhan (Integritas), dan Ketersediaan (Ketersediaan) (Laudon & Laudon, 2021). Kasus peretasan pusat data membuktikan runtuhnya pilar ketiga itu secara bersamaan. Data warga negara tidak lagi dirahasiakan karena diduga telah dikirimkan dan diperjualbelikan di forum gelap, integritasnya diungkap karena peretas mampu memodifikasi enkripsi file inti, dan ketersediaan layanan publik dihentikan dalam sekejap akibat kelumpuhan operasional. Kegagalan sistemik ini mencerminkan kesenjangan besar antara ekspektasi modernisasi birokrasi dan realitas literasi teknologi untuk pengambilan kebijakan di balik meja pemerintahan.
Ilusi Digitalisasi Tanpa Fondasi Ketahanan
Selama satu dekade terakhir, paradigma pembangunan sistem informasi di Indonesia cenderung terjebak pada euforia digitalisasi yang berorientasi pada kuantitas. Presiden Joko Widodo bahkan mengungkapkan bahwa jumlah aplikasi milik kementerian, lembaga, dan pemerintah daerah yang beroperasi sendiri-sendiri telah menembus angka 27.000 (Liputan6, 2024). Fragmentasi sistem sebesar ini menciptakan lanskap serangan siber yang teramat luas. Alih-alih menghadirkan efisiensi layanan, ribuan aplikasi tanpa pengamanan standar seragam ini justru menyediakan ribuan pintu tak terkunci bagi peretas global untuk menyusup ke jaringan infrastruktur vital nasional.
Bank Dunia dalam kajiannya tentang transformasi digital Indonesia telah lama mengingatkan bahwa manfaat digitalisasi hanya akan terwujud jika diikuti penguatan tata kelola dan kapasitas kelembagaan, bukan sekadar perluasan akses teknologi (Bank Dunia, 2021). Peringatan itu jarang dijadikan referensi dalam penyusunan strategi informasi teknologi di tingkat kementerian maupun daerah. Setiap entitas pemerintah seolah-olah berlomba meluncurkan aplikasi baru demi menyerap anggaran tahunan atau memenuhi indikator kinerja administratif, sambil mengabaikan aspek permintaan dan pengujian kerentanan. Konsep sistem informasi yang biasanya mensyaratkan keselarasan antara teknologi, sumber daya manusia, dan proses bisnis, perlahan tereduksi menjadi sekadar proyek pembuatan antarmuka digital yang rapuh dan mudah diretas.
Asimetri Anggaran dan Manajemen Risiko
Faktor struktural yang membuat arsitektur sistem informasi publik kita rentan adalah asimetri pada alokasi anggaran operasional. Dalam banyak kasus pengadaan informasi teknologi di sektor pemerintahan, anggaran sering kali tersedot habis untuk pembelian perangkat keras mutakhir dan lisensi perangkat lunak antarmuka pengguna. Sebaliknya, anggaran untuk pemeliharaan keamanan siber, pelatihan spesialis, hingga penyediaan peladen cadangan jarak jauh secara berkala kerap dipangkas. Investasi pada sistem pemulihan bencana (Disaster Recovery Plan) dan rencana keberlangsungan bisnis (Business Continuity Plan) masih dipandang sebagai beban biaya yang tidak menghasilkan produk kasatmata, alih-alih sebagai asuransi pelindung aset digital negara. Biaya lengah semacam ini nyata: laporan IBM Security mencatat rata-rata biaya pemulihan pascaperetasan bagi organisasi mencapai titik tertinggi sepanjang sejarah laporan tersebut, yakni 4,45 juta dolar AS pada tahun 2023, dan terus mendorong naik setiap tahun (IBM Security, 2023).
Riset lembaga Gartner secara konsisten menekankan bahwa organisasi yang menempatkan keamanan siber sebagai agenda prioritas jajaran pimpinan puncak mengalami penurunan risiko serangan katastropik secara signifikan (Gartner, 2023). Berbeda dengan korporasi swasta yang mengutamakan ketatanegaraan oleh pemegang saham, pengambilan keputusan strategi terkait sistem informasi pemerintahan sering kali dikendalikan oleh pimpinan yang tidak memiliki latar belakang pemahaman arsitektur sistem awan. Akibatnya, kebijakan mitigasi risiko cenderung lambat dan reaktif. Anggaran dan tim krisis baru dikerahkan secara besar-besaran setelah data publik raib dan skandal terlanjur menjadi bulan-bulanan masyarakat luas di media sosial.
Budaya Keamanan Kelembagaan yang Artifisial
Banyak institusi pemerintahan hari ini mengakui kepemilikan sertifikasi keamanan berstandar internasional seperti ISO 27001. Sayangnya, memuat standar tersebut di lapangan sering kali hanya dipandang sebagai proses memberikan dokumen administratif demi memperoleh penghargaan izin. Setelah sertifikat diperoleh, pengawasan berkelanjutan, pengujian penetrasi (penetrasi pengujian), dan evaluasi kerentanan perangkat lunak tidak lagi dilakukan dengan kedisiplinan yang sama. Sebuah sertifikasi tidak akan memiliki daya tangkal apa pun jika tidak terinternalisasi ke dalam budaya kerja harian setiap individu yang mengoperasikan sistem tersebut.
Ancaman keamanan yang paling krusial justru sering terjadi pada tingkat pengguna akhir. Sistem perlindungan dengan enkripsi berlapis dan dinding api tercanggih akan langsung runtuh jika pejabat atau staf pemegang akses administratif dengan mudah membagikan kata sandi mereka atau menjadi korban rekayasa sosial (social engineering). Minimnya literasi digital membuat aparatur sipil negara rentan terhadap serangan manipulasi psikologis, seperti surel pengelabuan (phishing), yang menjadi pintu masuk utama peretas ke sistem internal. Kecerdasan buatan penakal virus secanggih apa pun akan sia-sia jika penggunanya sendiri lengah; pertahanan yang sebenarnya terletak pada kewaspadaan aparatur sebagai benteng pertahanan manusia (human firewall).
Transisi Menuju Ketahanan Proaktif
Menghadapi kompleksitas ancaman siber yang kini mulai didorong oleh pemanfaatan algoritma kecerdasan buatan, pendekatan keamanan perimeter tradisional tidak lagi dapat dipertahankan. Institusi negara harus segera melakukan perombakan besar-besaran dengan mengadopsi arsitektur keamanan tanpa kepercayaan (Zero Trust Architecture). Paradigma ini beroperasi di atas prinsip skeptisisme radikal, di mana tidak ada satupun entitas, baik dari dalam maupun luar jaringan lokal, yang dapat diberikan akses secara otomatis. Setiap kali ada permintaan untuk mempublikasikan data atau perubahan berdasarkan data warga negara, sistem harus memastikan verifikasi identitas berlapis, otorisasi ketat berbasis peran, dan memantau aktivitas anomali yang berjalan tanpa henti.
Sebagai solusi aplikatif dan strategis, pemerintah menuntut dilakukannya konsolidasi aplikasi publik secara radikal. Pemangkasan puluhan ribu aplikasi instansi yang berserakan menjadi satu ekosistem sistem informasi yang pembekuan dan cakupan penuh oleh lembaga penanggung jawab siber nasional akan sangat menyederhanakan penerapan standar keamanan. Selain menghemat triliunan rupiah anggaran operasional peladen tahunan, konsolidasi ini akan menyediakan ruang serangan yang selama ini memanfaatkan aplikasi-aplikasi daerah yang tidak terawat. Pada akhirnya, kedaulatan suatu negara di era modern tidak lagi hanya ditentukan oleh kekuatan militer di wilayah perbatasan fisik, melainkan oleh kemampuan melindungi kepingan data warga negara di ranah digital.
MENANDAI
Sistem Informasi, Keamanan Siber, Pusat Data Nasional, Transformasi Digital, Kebijakan Publik, Teknologi Informasi, Tata Kelola Data, Privasi Data, Zero Trust, Ransomware
REKOMENDASI FOTO
Kata Kunci Pixabay: keamanan cyber, pelanggaran data, kunci digital, ruang server
Kata Kunci Unsplash: pusat data server, kunci kode biner, layar peretas, keamanan siber
Rasio Gambar: 16:9 (Lanskap, cocok untuk header artikel Indonesia)
DAFTAR PUSTAKA
Gartner. (2023). Tren teknologi strategis teratas untuk tahun 2024. Riset Gartner.
IBM Security. (2023). Laporan biaya pelanggaran data 2023. IBM Corporation.
Laudon, K. C., & Laudon, J. P. (2021). Sistem informasi manajemen: Mengelola perusahaan digital (edisi ke-17). Pearson.
Liputan6. (2024, 27 Mei). Jokowi minta kementerian/lembaga berhenti buat aplikasi: Sudah ada 27.000 platform. Liputan6.com.
Bank Dunia.(2021).Beyondunicorns:HarnessingdigitaltechnologiesforinclusioninIndonesia.WorldBankGroup.
Disclaimer
Retizen adalah Blog Republika Netizen untuk menyampaikan gagasan, informasi, dan pemikiran terkait berbagai hal. Semua pengisi Blog Retizen atau Retizener bertanggung jawab penuh atas isi, foto, gambar, video, dan grafik yang dibuat dan dipublished di Blog Retizen. Retizener dalam menulis konten harus memenuhi kaidah dan hukum yang berlaku (UU Pers, UU ITE, dan KUHP). Konten yang ditulis juga harus memenuhi prinsip Jurnalistik meliputi faktual, valid, verifikasi, cek dan ricek serta kredibel.
