Latihan simulasi peperangan siber TNI mengimplementasikan doktrin duel red team vs blue team yang ketat, dengan fokus pada penetrasi dan pertahanan sistem komando-kendali (C2) serta infrastruktur kritis. Skenario taktis ini dirancang untuk menguji celah kerentanan dalam jaringan komunikasi taktis dan sistem SCADA kelistrikan, menciptakan medan warfare digital yang realistis guna mengasah prosedur standar operasi (SOP) pertahanan siber militer.
Skema Serangan Ofensif: Doktrin dan Tahapan Infiltrasi Tim Merah
Dalam struktur latihan, Tim Merah berperan sebagai aggressor force dengan mandat penuh melakukan serangan siber berlapis. Operasi ofensif ini mengikuti kerangka serangan berurutan yang sistematis, dimulai dari fase persiapan hingga eksekusi akhir. Target utamanya adalah melumpuhkan C2 biru dan sistem kontrol industri, yang merupakan center of gravity dalam operasi konvensional-modern.
- Fase 1: Initial Access via Spear Phishing: Tim Merah melancarkan kampanye phishing yang ditargetkan (spearheaded) terhadap personel kunci biru. Tujuannya adalah memperoleh kredensial akses awal atau menjalankan kode berbahaya melalui lampiran/link yang disamarkan.
- Fase 2: Lateral Movement & Reconnaissance: Setelah berhasil masuk perimeter jaringan, penyerang melakukan pergerakan lateral (lateral movement) untuk memetakan arsitektur jaringan, mengidentifikasi aset bernilai tinggi seperti server C2 dan node SCADA, serta mengumpulkan hak akses yang lebih tinggi (privilege escalation).
- Fase 3: Payload Deployment & Disruption: Pada fase akhir, malware khusus untuk sistem kontrol industri (Industrial Control System malware) di-deploy untuk mengganggu fungsi operasional. Serangan ini dapat berupa manipulasi data sensor, perintah shutdown tidak sah, atau logic bombing yang menunggu waktu tertentu untuk diaktifkan.
Arsitektur Pertahanan Biru: Kerangka Respon Insiden Berbasis NIST
Di sisi pertahanan, Tim Biru mengoperasikan prosedur pertahanan dalam jaringan yang mengacu pada kerangka kerja NIST Cybersecurity Framework. Tujuannya tidak hanya mendeteksi dan meredam serangan, tetapi juga memulihkan sistem dengan cepat untuk menjaga kelangsungan misi. Tahapan pertahanan ini dijalankan secara berurutan namun dinamis, menyesuaikan dengan perkembangan ancaman.
Deteksi dan Analisis Awal (Detection & Analysis): Tim Biru bergantung pada lapisan pertahanan berjaringan yang terdiri dari Intrusion Detection System (IDS) dan platform Security Information and Event Management (SIEM). Sistem ini berfungsi untuk memantau anomali lalu lintas jaringan, log akses mencurigakan, dan pola aktivitas yang tidak wajar. Indikator kompromi (Indicators of Compromise/IoCs) dianalisis untuk menentukan skala dan vektor serangan.
- Kontainmen (Containment): Begitu serangan terkonfirmasi, langkah pertama adalah containment agresif. Tindakan ini meliputi isolasi fisik/logis segmen jaringan yang terinfeksi, memblokir alamat IP dan domain penyerang di tingkat firewall, serta menonaktifkan sementara akun pengguna yang dikompromikan. Tujuannya membatasi dwell time (waktu tinggal) penyerang di dalam sistem.
- Pemberantasan dan Pemulihan (Eradication & Recovery): Fase eradication melibatkan pembersihan menyeluruh dari semua komponen malware, penutupan kerentanan (vulnerability patching) yang dieksploitasi, dan perubahan kredensial sistem. Proses recovery kemudian dijalankan dengan mengembalikan data dan konfigurasi sistem dari clean backup yang terverifikasi, diikuti validasi integritas untuk memastikan tidak ada backdoor yang tertinggal.
Latihan ini juga menguji aspek komando dan situational awareness lintas domain. Metrik kunci seperti dwell time (dari deteksi hingga kontainmen) menjadi indikator utama efektivitas respon. Yang tak kalah vital adalah efektivitas komunikasi antara cyber cell dengan komandan operasi konvensional. Laporan cyber situational awareness harus terintegrasi dalam Common Operational Picture (COP), memungkinkan pengambilan keputusan taktis yang holistik, baik di ranah fisik maupun digital. Simulasi semacam ini menegaskan bahwa peperangan siber bukan lagi domain teknis tersendiri, melainkan bagian integral dari manuver tempur modern.
Pelajaran taktis utama dari latihan ini adalah keunggulan dalam peperangan siber modern ditentukan oleh kecepatan deteksi dan ketepatan respons, bukan hanya kekuatan firewall. Kemampuan Tim Biru untuk mempersingkat dwell time dan secara proaktif mengintegrasikan cyber threat intelligence ke dalam COP akan menjadi force multiplier yang signifikan. Sebaliknya, bagi Tim Merah, keberhasilan bergantung pada kemampuan menyamarkan aktivitas (low and slow attack) dan mempertahankan akses tersembunyi selama mungkin sebelum eksekusi. Dengan demikian, latihan simulasi ini bukan sekadar uji teknologi, melainkan pengujian doktrin, prosedur, dan kohesi tim dalam menghadapi ancaman warfare generasi berikutnya.
