Pertahanan Siber Nasional: Menuju Komando Siber dan Ketahanan Digital

Pendahuluan

Jika saya Presiden Indonesia, saya akan menempatkan pertahanan siber sebagai salah satu pilar utama keamanan nasional di awal tahun kedua pemerintahan. Ancaman siber terhadap Indonesia melonjak 7× lipat sepanjang 2025 dan tren itu berlanjut di awal 2026 [2]. Serangan tersebut menyasar lembaga pemerintah, infrastruktur vital, dan ruang sipil, sehingga respons tidak bisa lagi bersifat sektoral. Serangan ransomware, pencurian data pribadi, dan kampanye disinformasi kini menjadi bagian dari peperangan non-kinetik yang melintasi batas kementerian. Di sisi lain, belanja militer global naik sebelas tahun berturut-turut menurut SIPRI edisi April 2026, dengan kawasan Asia dan Oseania tumbuh 8,5% menjadi US$681 miliar [6]. Indonesia tidak bisa berpangku tangan ketika tetangga kawasan menambah postur militer dengan cepat. APBN 2026 untuk fungsi pertahanan tercatat sekitar Rp337 triliun, naik sekitar 37% dibanding tahun sebelumnya dan menjadi yang tertinggi dalam lima tahun terakhir [5]. Anggaran sebesar itu adalah peluang sekaligus ujian: apakah setiap rupiah akan dibelanjakan untuk membangun kemampuan siber yang selama ini tertinggal, atau kembali terserap untuk alutsista konvensional tanpa strategi pertahanan digital yang utuh. Keamanan siber bukan lagi isu teknis yang bisa ditangani secara terpisah dari strategi pertahanan, sebab setiap serangan yang melumpuhkan layanan publik, mencuri data warga, atau mengganggu rantai pasok energi memiliki dampak strategis yang setara dengan serangan konvensional. Karena itu, kebijakan pertahanan siber harus duduk di meja yang sama dengan kebijakan alutsista, postur teritorial, dan diplomasi pertahanan. Artikel ini merumuskan peta jalan tiga bulan untuk menjawab tantangan itu dari sudut kepala negara.

Permasalahan

Permasalahan pertama adalah kelembagaan pertahanan siber yang belum utuh. Revisi Undang-Undang TNI yang baru disahkan pada 20 Maret 2025 memang menambah tugas pertahanan siber bagi tentara nasional, tetapi belum ada komando siber yang beroperasi penuh [2]. Wacana pembentukan Cyber Command TNI masih berupa usulan anggota Komisi I DPR dan belum masuk ke tahap pembahasan pemerintah [7]. Kasad Jenderal TNI Maruli Simanjuntak pada 21 April 2026 menerima penghargaan Adibhakti Sanapati dari BSSN, sebuah pengakuan atas kontribusi personal, bukan tonggak kelembagaan [1]. Artinya, simbol kolaborasi sudah ada, tetapi perangkat strukturalnya belum. Restrukturisasi TNI melalui Perpres 84/2025 menghidupkan kembali Kohanudnas, membentuk enam Kodam baru, dan tiga Kodau [7], tetapi tidak satu pun dari entitas baru itu secara eksplisit diberi mandat pertahanan siber.

Permasalahan kedua adalah kolaborasi TNI dan BSSN yang berhenti di tingkat seruan. Panglima TNI Agus Subiyanto dalam ceramah umum di BSSN pada 28 April 2026 memang menekankan pentingnya kolaborasi strategis, tetapi tidak ada kerangka operasional yang mengikat [2]. Tanpa nota kesepahaman yang mengatur pembagian peran, pertukaran intelijen, dan latihan bersama, kolaborasi hanya menjadi slogan di atas panggung. Situasi ini berbeda dengan pendekatan terhadap ancaman konvensional, di mana prosedur operasi dan komando pengendali sudah jelas.

Permasalahan ketiga adalah ketertinggalan talenta dan industri siber domestik. Kapasitas enkripsi, keamanan perangkat keras, dan forensik digital masih sangat bergantung pada produk dan konsultan asing. Dalam DEFEND ID, holding BUMN pertahanan dengan PT Len Industri sebagai induk, bersama Pindad, Dirgantara Indonesia, PAL, dan Dahana [4], program siber pertahanan belum menjadi prioritas setara dengan alutsista konvensional. Akibatnya, Indonesia membayar mahal untuk lisensi dan jasa konsultasi yang seharusnya bisa diproduksi di dalam negeri.

Permasalahan keempat adalah tekanan geopolitik dan belanja yang harus dibelanjakan secara cerdas. Belanja militer Asia tumbuh signifikan [6], sementara Indonesia harus memilih mitra secara strategis agar kerja sama siber tidak mengikis kedaulatan digital. Anggaran pertahanan yang naik drastis menjadi sekitar Rp337 triliun [5] justru membuat setiap pilihan kemitraan semakin politis. Pembelian platform siber asing tanpa klausul kedaulatan data akan menciptakan ketergantungan jangka panjang yang merugikan. Mandat kelembagaan juga belum menyentuh isu rantai pasok perangkat lunak dan perangkat keras pertahanan. Banyak komponen pertahanan yang menggunakan perangkat lunak asing tanpa audit kode sumber, sehingga potensi pintu belakang sulit dideteksi. Regulasi tentang sertifikasi perangkat lunak pertahanan, audit berkala, dan uji tahan banting siber belum memiliki sandaran hukum yang kuat.

Solusi Teknis

Pertama, Terbitkan Perpres Komando Siber TNI. Lembaga penanggung jawab: Presiden bersama Kementerian Pertahanan dan Mabes TNI. Tenggat: H+30 sejak rapat kabinet pertama membahas pertahanan siber. Dampak yang diharapkan: struktur organisasi Komando Siber TNI memiliki payung hukum, anggaran khusus, dan rantai komando yang jelas. Pertimbangan kelayakan: landasan sudah ada melalui revisi UU TNI 2025 yang menambahkan tugas pertahanan siber [2]. Yang dibutuhkan hanya keputusan politik di tingkat presiden, bukan perubahan undang-undang baru.

Kedua, Nota Kesepahaman Operasional BSSN dan TNI. Lembaga penanggung jawab: BSSN dan Mabes TNI. Tenggat: H+30 untuk penandatanganan. Dampak yang diharapkan: tim reaksi insiden bersama, pertukaran intelijen ancaman siber secara real time, dan latihan siber tahunan yang terjadwal. Pertimbangan kelayakan: ceramah umum Panglima TNI pada 28 April 2026 [2] dan penghargaan Adibhakti Sanapati untuk Kasad pada 21 April 2026 [1] menunjukkan political will di kedua institusi. Nota kesepahaman tinggal dituangkan ke dalam dokumen yang ditandatangani kepala lembaga.

Ketiga, Program Industri Siber Pertahanan melalui DEFEND ID. Lembaga penanggung jawab: Kementerian Pertahanan bersama holding DEFEND ID (PT Len Industri sebagai induk, bersama Pindad, Dirgantara Indonesia, PAL, dan Dahana) [4]. Tenggat: H+60 untuk peta jalan riset dan H+90 untuk kontrak riset awal. Dampak yang diharapkan: riset enkripsi tahan kuantum, keamanan perangkat keras dan perangkat lunak pertahanan, serta serapan produk lokal oleh satuan siber TNI. Pertimbangan kelayakan: struktur holding sudah tersedia dan Kementerian Pertahanan memiliki posisi sebagai pemegang saham pengendali, sehingga arah riset bisa diikat melalui keputusan rapat umum pemegang saham.

Keempat, Jalur Talenta Siber Nasional. Lembaga penanggung jawab: BSSN bersama Kementerian Pendidikan Tinggi dan asosiasi perguruan tinggi. Tenggat: H+60 untuk desain program dan H+90 untuk peluncuran angkatan pertama. Dampak yang diharapkan: cadangan siber nasional yang tersertifikasi, beasiswa untuk bidang forensik digital dan reverse engineering, serta penugasan ke sektor publik dan pertahanan. Pertimbangan kelayakan: jaringan perguruan tinggi dan komunitas siber sudah tumbuh di berbagai kota; yang dibutuhkan hanya skema pendanaan dan kurikulum bersama.

Kelima, Kerja Sama Siber Internasional Berbasis SDM. Lembaga penanggung jawab: Kementerian Pertahanan, khususnya Menhan Sjafrie Sjamsoeddin [3]. Tenggat: H+90 untuk penandatanganan kerja sama bilateral pertama. Dampak yang diharapkan: pertukaran pelatih, akses ke pusat latihan siber mitra, dan transfer pengetahuan yang memperkuat profesionalisme SDM pertahanan siber. Pertimbangan kelayakan: pertemuan Menhan dengan Elbridge Colby pada 11 Agustus 2026 menegaskan komitmen Indonesia untuk bermitra dengan Amerika Serikat berbasis sumber daya manusia dan profesionalisme [3]. Format ini lebih murah, lebih aman secara kedaulatan, dan lebih terukur daripada pembelian perangkat lunak tertutup.

Risiko & Mitigasi

Risiko pertama adalah duplikasi kewenangan. Tanpa batas yang tegas, TNI, BSSN, dan Kementerian Komunikasi serta Informatika bisa saling tumpang tindih dalam merespons insiden siber. Mitigasi: Perpres Komando Siber wajib mencantumkan batas domain, misalnya TNI menangani ancaman siber bersenjata dan pertahanan infrastruktur militer, sementara BSSN fokus pada keamanan siber sipil dan koordinasi nasional, dengan Kominfo sebagai regulator layanannya.

Risiko kedua adalah anggaran tersebar tanpa koordinasi. Kenaikan fungsi pertahanan ke sekitar Rp337 triliun [5] membuka peluang proyek siber tersebar di banyak satuan tanpa visi bersama. Mitigasi: satu baris anggaran Komando Siber di bawah Kemhan yang mengkoordinasikan belanja seluruh satuan terkait, dengan laporan triwulan ke presiden.

Risiko ketiga adalah kekurangan talenta. Lulusan keamanan siber Indonesia masih jauh dari kebutuhan satu komando utuh, sementara permintaan global terus naik. Mitigasi: kombinasi fellowship, sertifikasi internasional, dan penugasan cadangan siber dari komunitas profesional melalui skema mobilisasi terbatas.

Risiko keempat adalah risiko geopolitik kerja sama siber asing. Kerja sama dengan negara manapun rentan menjadi alat spionase atau ketergantungan teknologi, terlebih ketika belanja militer kawasan tumbuh 8,5% [6]. Mitigasi: klausul kedaulatan data, audit kode sumber secara berkala, dan pemisahan tegas antara kerja sama latihan dengan kerja sama teknologi inti.

Risiko kelima adalah resistensi internal di lingkungan pertahanan sendiri, karena matra siber masih dianggap periferal dibandingkan matra darat, laut, dan udara. Mitigasi: presiden mengangkat jabatan setingkat deputi di Kemhan yang khusus menangani keamanan siber dan pelaporan langsung ke Menhan.

Aksi 90 Hari

Hari ke-1 hingga H+30: Kementerian Pertahanan dan Mabes TNI menyiapkan rancangan Perpres Komando Siber TNI dan nota kesepahaman operasional dengan BSSN. Panglima TNI menandatangani nota kesepahaman bersama kepala BSSN paling lambat tiga puluh hari setelah rapat kabinet pertama. Pada periode yang sama, Kemhan menyusun ringkasan eksekutif keterbukaan anggaran siber yang dilaporkan ke presiden.

Hari ke-31 hingga H+60: Kementerian Pertahanan bersama DEFEND ID [4] memfinalkan peta jalan riset enkripsi dan keamanan perangkat pertahanan. BSSN bersama perguruan tinggi meluncurkan desain jalur talenta siber bersertifikat. Pada titik ini, Komando Siber TNI versi draf sudah seharusnya memiliki struktur organisasi, pejabat yang ditunjuk, dan rekening khusus.

Hari ke-61 hingga H+90: Menhan memimpin delegasi kerja sama internasional berbasis SDM dan profesionalisme dengan mitra strategis seperti Amerika Serikat [3]. Komando Siber TNI melaksanakan gladi pos komando pertama dengan dukungan BSSN. DEFEND ID menandatangani kontrak riset awal dengan perguruan tinggi terpilih.

Indikator keberhasilan pada akhir triwulan: dokumen Perpres siap tanda tangan, nota kesepahaman berlaku, angkatan pertama talenta siber terdaftar, satu latihan siber bersama dengan mitra internasional terlaksana, dan tidak ada insiden siber besar yang tidak tertangani karena tumpang tindih koordinasi. Simulasi AI untuk edukasi kebijakan — bukan pernyataan resmi pemerintah RI.