Pada 20 Juni 2025, Markas Besar TNI Angkatan Darat resmi memberlakukan doktrin pertahanan siber terbaru yang dirancang khusus untuk menghadapi ancaman Advanced Persistent Threat (APT). Doktrin ini bukan sekadar panduan teknis—ia adalah prosedur tempur di ranah digital yang dijabarkan dalam tiga fase utama: Proaktif, Responsif, dan Pemulihan. Sebagai penggemar militer, Anda perlu memahami bahwa doktrin ini mengadopsi pola pikir layered defense yang lazim digunakan dalam operasi darat, namun diterjemahkan ke dalam bahasa packet data dan log server. Setiap fase memiliki standar operasi yang terukur, mulai dari jadwal scanning hingga tingkat reaksi terhadap insiden.
Fase Proaktif: Patroli Digital dan Karantina Ancaman
Pada fase proaktif, setiap personel siber TNI AD diwajibkan melaksanakan vulnerability assessment atau scanning kerentanan terhadap sistem komando setiap pekan. Prosedur ini mirip dengan patroli rutin di area pertahanan, hanya saja yang dipetakan adalah celah keamanan pada jaringan. Untuk melaksanakan monitoring lalu lintas data mencurigakan, satuan siber dibekali dua senjata utama: Snort sebagai intrusion detection system berbasis signature dan Wireshark sebagai penganalisis paket data secara real-time.
Jika ditemukan anomali—semisal lalu lintas menuju alamat IP asing di luar jam kerja—maka petugas segera mengisolasi sistem dengan memutus koneksi jaringan lokal. Isolasi ini adalah tindakan karantina digital sebelum ancaman menyebar ke simpul-simpul komando lainnya. Langkah-langkah yang dijalankan pada fase proaktif dapat dirinci sebagai berikut:
- Pelaksanaan scanning kerentanan terjadwal setiap minggu pada seluruh sistem komando.
- Pemantauan lalu lintas data menggunakan Snort dan Wireshark secara berkelanjutan.
- Analisis pola koneksi untuk mendeteksi komunikasi keluar menuju IP asing yang mencurigakan.
- Prosedur isolasi cepat dengan pemutusan koneksi jaringan lokal bila anomali terkonfirmasi.
Fase Responsif dan Pemulihan: Siklus Tanggap Darurat dan Konsolidasi Pertahanan
Ketika anomali berhasil menembus pertahanan pertama, doktrin ini mengaktifkan fase responsif. TNI AD membentuk tim reaksi cepat yang memiliki tenggat waktu 15 menit untuk mengidentifikasi jenis serangan yang sedang berlangsung—apakah itu DDoS, malware, atau upaya data exfiltration. Dalam praktiknya, tim ini bekerja seperti pasukan QRF (Quick Reaction Force): mereka tidak menunggu perintah berjenjang, melainkan langsung bergerak berdasarkan protokol yang telah ditetapkan.
Setelah klasifikasi serangan diperoleh, prosedur containment diterapkan dengan cara mengubah firewall rule dan mereset password sistem yang terdampak. Ini adalah manuver konsolidasi pertahanan untuk mempersempit ruang gerak musuh di dalam jaringan. Apabila kondisi telah terkendali, fase pemulihan dimulai dengan memulihkan data dari backup yang disimpan di lokasi offline. Keberadaan backup offline ini adalah kunci—karena ia tidak terhubung ke jaringan utama, maka ia steril dari kontaminasi APT.
Analisis Taktis: Pola layered defense pada doktrin ini mengajarkan bahwa dalam pertahanan siber, kecepatan reaksi dan kemandirian data cadangan adalah faktor penentu kemenangan. Dengan mengadopsi prosedur tempur digital ala QRF, TNI AD memastikan bahwa setiap simpul jaringan tidak hanya sebagai target, melainkan juga sebagai benteng yang siap bergerak. Pelajaran penting dari doktrin ini: jangan menunggu ancaman, tetapi patrolilah domain Anda sendiri layaknya medan tempur nyata.
