Badan Siber dan Sandi Negara (BSSN) baru-baru ini menggelar simulasi perang siber dengan skenario serangan ransomware yang menargetkan server militer. Latihan ini diikuti oleh tim Computer Security Incident Response Team (CSIRT) dari empat matra, dan dirancang untuk menguji kesiapan menghadapi ancaman terhadap infrastruktur pertahanan nasional. Prosedur taktis yang dilatih dimulai dari tahap containment—mengidentifikasi titik infeksi, memisahkan segmen jaringan yang terkontaminasi, dan memblokir lalu lintas tersangka—sehingga dampak serangan dapat dilokalisasi secara cepat.
Langkah kedua adalah eradikasi, di mana tim menggunakan forensic image untuk memahami jalur penyebaran serangan. Alat dan teknik yang dipakai antara lain network traffic analyzer dan sandbox untuk mengeksekusi file berbahaya tanpa risiko menyebar ke sistem lain. Proses ini esensial untuk memastikan bahwa ransomware tidak hanya dihentikan, tetapi juga dihapus dari akarnya.
Tahap Recovery dan Komunikasi Darurat
Ketiga, proses recovery dilakukan dengan mengganti seluruh sistem dari image cadangan yang telah diverifikasi bersih. Para peserta juga dilatih untuk melakukan komunikasi darurat melalui radio komunikasi dasar ketika jalur internet dimatikan sebagai antisipasi total blackout siber. Prosedur ini memastikan bahwa rantai komando tetap terjaga meskipun infrastruktur digital lumpuh.
- Langkah containment: identifikasi titik infeksi, isolasi segmen jaringan, blokir lalu lintas mencurigakan.
- Langkah eradikasi: analisis forensic image, gunakan sandbox untuk eksekusi aman.
- Langkah recovery: pemulihan dari image cadangan bersih, komunikasi radio alternatif.
Koordinasi Tim dan Skenario Berjenjang
Evaluasi latihan menekankan pentingnya pembagian peran setiap anggota dalam waktu singkat, serta pembuatan rilis status kepada komandan satuan agar keputusan cepat diambil. Skenario dibuat berjenjang untuk menguji kesiapan tim pada level eskalasi masing-masing—dari serangan awal hingga upaya pemulihan penuh. Ini mengajarkan bahwa respons ransomware bukan hanya teknis, tetapi juga membutuhkan koordinasi taktis yang ketat.
Pelajaran taktis: Simulasi ini menggarisbawahi bahwa pertahanan siber terhadap infrastruktur militer memerlukan prosedur terstruktur dari containment hingga recovery. Kemampuan berkomunikasi di luar jalur digital adalah game-changer yang sering diabaikan. Bagi penggemar militer, ini adalah pengingat bahwa perang modern tidak hanya di darat atau laut, tetapi juga di ranah siber yang tak kasat mata.
