Dalam latihan cyber defence terpadu yang digelar TNI selama dua hari di Jakarta, fokus utama simulasi adalah respons terhadap serangan Advanced Persistent Threat (APT) yang menargetkan pusat komando pertahanan. Target kritis yang disimulasikan adalah sistem komunikasi VVIP dan data intelijen antar matra, yang menuntut prosedur pertahanan berlapis dan koordinasi cepat antar satuan siber. Latihan ini tidak sekadar uji coba, melainkan simulasi taktis yang menguji kesiapan menghadapi ancaman nyata terhadap rantai komando.
Tahapan Simulasi: Red Team vs Blue Team
Latihan dimulai dengan persiapan oleh tim penyerang (Red Team) yang melakukan sniffing dan phishing untuk menembus pertahanan. Sementara itu, Blue Team—pasukan pertahanan siber—melakukan monitoring secara terus menerus terhadap seluruh lalu lintas jaringan. Setiap detik, sistem Intrusion Detection System (IDS) menghasilkan peringatan yang harus dievaluasi operator berdasarkan prosedur triase dengan skala prioritas, yaitu memprioritaskan instrumen yang berhubungan dengan Command and Control (C2).
Tahapan detail yang dijalankan dalam simulasi ini meliputi:
- Identifikasi awal: Red Team melakukan pengintaian digital dan menyusup melalui email palsu.
- Deteksi: Blue Team menggunakan IDS untuk mendeteksi anomali dan memverifikasi indikasi serangan.
- Prioritasi: Semua peringatan diklasifikasikan berdasarkan dampak terhadap sistem C2 dan komunikasi strategis.
Penanganan Intrusi dan Mode Darurat
Setelah ditemukan indikasi intrusi di server proxy, Blue Team segera menjalankan prosedur containment secara bertahap. Langkah-langkah yang diambil meliputi isolasi server yang terinfeksi, pemutusan koneksi jaringan dari sistem utama, dan pengambilan forensic image untuk analisis menyeluruh. Tahap berikutnya adalah eradication—membersihkan virus dan malware—serta recovery melalui cadangan data yang terisolir dari jaringan utama.
Simulasi juga menguji pengaktifan mode darurat air gap, di mana sistem komando pertahanan diputus total dari internet untuk mencegah penyebaran serangan. Prosedur ini memastikan bahwa meskipun komunikasi eksternal terganggu, kendali internal tetap berfungsi secara manual dan terbatas. Setelah semua langkah dilaksanakan, evaluasi bersama dilakukan untuk mengembangkan prosedur respons yang lebih cepat dan efektif. Latihan ini menyoroti pentingnya koordinasi dengan BSSN dan penyedia telekomunikasi publik guna menjaga ketersambungan komunikasi darurat.
Secara taktis, latihan ini mengajarkan bahwa pertahanan siber bukan hanya soal teknologi, tetapi juga prosedur dan disiplin dalam menjalankan triase serta isolasi aset kritis. Pengalaman simulasi ini menjadi bekal berharga bagi TNI dalam menghadapi ancaman cyber yang semakin canggih di masa depan.
