Dalam latihan cyber defense skala joint TNI, satu skenario dianggap sebagai ujian tertinggi bagi kemampuan bertahan: mempertahankan infrastruktur Komando dan Kontrol (C2) yang telah berhasil diinfiltrasi oleh ancaman APT (Advanced Persistent Threat). Latihan ini mengasumsikan kondisi terburuk di mana Tim Biru (Blue Team) kehilangan inisiatif sejak awal, dan ancaman telah bergerak bebas di dalam jaringan. Tugas utama adalah mendeteksi, mengisolasi, dan menetralisir ancaman sebelum mencapai target vital—database perencanaan operasi sensitif—sambil secara ketat menguji prosedur respons insiden, taktik penipuan siber (cyber deception), dan prinsip Continuity of Operations (COOP).
Fase Defensif Reaktif: Prosedur Deteksi dan Kontainmen Lateral Movement
Operasi diawali dari fase deteksi pasif yang mengandalkan sensor Intrusion Detection/Prevention System (IDS/IPS) yang dipasang di lapisan jaringan C2. Sensor ini diprogram untuk mengidentifikasi pola lalu lintas abnormal yang mengindikasikan lateral movement—gerakan horizontal ancaman yang telah berhasil masuk untuk menguasai node tambahan dan memperluas kontrol. Begitu alarm berbunyi, Satuan Siber TNI langsung mengaktifkan Incident Response Plan terstruktur dengan urutan taktis sebagai berikut:
- Segmentasi Jaringan Cepat: Langkah pertama adalah mengisolasi area yang terindikasi kompromi secara fisik. Aturan firewall diperbarui secara real-time untuk memisahkan segmen jaringan yang terinfeksi dari arsitektur C2 utama. Taktik ini bertujuan membatasi ruang gerak penyerang dan mencegah eskalasi ancaman ke sistem kritis lainnya.
- Forensik Digital Taktis: Secara paralel dengan isolasi, analis siber melakukan pemeriksaan mendalam pada mesin yang terindikasi. Fokusnya adalah mengidentifikasi Indicator of Compromise (IoC) seperti hash malware, alamat IP komando, atau domain berbahaya, serta yang paling krusial: menemukan point of entry atau titik masuk awal serangan APT.
- Sharing Intelligence untuk Pertahanan Joint: IoC yang berhasil diidentifikasi segera didistribusikan ke seluruh node dan satuan dalam lingkungan joint TNI. Prosedur ini memungkinkan semua unit melakukan blocking dan scanning preemptif berdasarkan data intelijen terkini, mengubah pengalaman bertahan satu unit menjadi kekuatan kolektif seluruh jaringan defense.
Transisi ke Manuver Aktif: Cyber Deception dan Pengalihan Komando
Simulasi mencapai puncak kompleksitasnya ketika APT hipotesis, setelah melakukan lateral movement, mulai mendekati target utamanya. Di sinilah Tim Biru beralih dari postur defensif reaktif ke manuver aktif dengan menerapkan taktik cyber deception. Mereka mengerahkan honey-pot—sistem tiruan yang disamarkan sebagai database perencanaan operasi sensitif. Tujuan taktisnya berlapis:
- Mengelabui penyerang agar mengalokasikan waktu dan sumber daya untuk menarget sistem palsu, sehingga memperlambat atau mengalihkan serangan dari aset sebenarnya.
- Mengumpulkan intelligence berharga tentang Techniques, Tactics, and Procedures (TTPs) yang digunakan APT tersebut, yang dapat digunakan untuk meningkatkan defense di masa depan.
Sementara taktik deception berjalan, skenario juga menguji kemampuan Continuity of Operations (COOP). Komando dialihkan ke pusat C2 cadangan yang telah disiapkan, memastikan fungsi operasional tetap berjalan meskipun jaringan utama sedang dalam proses pemulihan. Proses ini melibatkan sinkronisasi data kritis dan aktivasi saluran komunikasi alternatif.
Latihan joint ini menekankan bahwa pertahanan cyber modern tidak hanya tentang membangun tembok yang kokoh, tetapi lebih pada kemampuan untuk beradaptasi, bereaksi cepat terhadap pelanggaran, dan melakukan kontra-manuver aktif dari dalam jaringan yang sudah terkontaminasi. Pelajaran taktis utama yang dapat dipetik adalah bahwa efektivitas defense terhadap APT bergantung pada kecepatan deteksi, kedisiplinan dalam eksekusi prosedur kontainmen, dan kecerdasan untuk mengubah ancaman menjadi peluang pengumpulan intelijen melalui taktik penipuan.
