The Unfelt Influence of Geopolitics on Cybersecurity
ACT 1: The Past and The Present
Jika kita melihat masa lalu, tindakan spionase pertama yang tercatat telah ada sejak zaman Raja Hammurabi dari Kekaisaran Babilonia Pertama pada tahun 1700-an SM. Sekitar seribu tahun kemudian pada tahun 500-an SM, strategi operasi tersembunyi ini pertama kali dikembangkan dalam The Art of War oleh Sun Tzu. Seiring berjalannya waktu, menjadi jelas bahwa perilaku operasi tersembunyi ini telah ada sejak zaman kuno dan hanya berubah karena kemajuan teknologi. Sekarang, apa hubungannya dengan cyberwarfare? Nah, cyberwarfare modern juga dapat dikaitkan sebagai bentuk operasi tersembunyi seperti spionase, dalam arti menguntungkan satu pihak dan merugikan pihak lain dan dilakukan dalam bayang-bayang. Dalam kasus cyberwarfare, “bayangan” ini mengacu pada ruang digital.
Ada perdebatan yang signifikan di antara para ahli mengenai definisi cyberwarfare. Meskipun sebagian besar cendekiawan, militer, dan pemerintah setuju bahwa itu berarti penggunaan serangan cyber terhadap oposisi, menyebabkan kerusakan yang sebanding dengan perang fisik yang sebenarnya, namun belum pernah ada kasus perang yang terjadi karena dua pihak atau lebih meluncurkan cyberattack antar satu sama lain.
Dalam lingkungan digital saat ini, data dan aset kita, baik yang penting maupun tidak, semakin banyak disimpan di komputer. Dalam beberapa tahun terakhir, banyak perusahaan mulai beralih ke transformasi digital untuk memajukan potensi ekonomi. Transformasi ini juga telah dipercepat sejak munculnya pandemi COVID-19, yang membutuhkan ketergantungan yang lebih besar pada sistem digital untuk membatasi kontak fisik antar pihak. Karena data kita semakin banyak disimpan di komputer, begitu pula risiko data kita terpapar berbagai kejahatan cyber yang mengakibatkan kebutuhan yang lebih besar akan keamanan cyber.
Belakangan ini, keamanan cyber tidak lagi eksklusif untuk dunia digital, tetapi telah menggelembung sebagai masalah geopolitik. Infrastruktur kritis seperti saluran komunikasi, pabrik energi, dll telah menjadi target utama dalam konflik baru-baru ini. Ruang digital semakin menjadi medan pertempuran utama bagi bangsa-bangsa untuk memperjuangkan kontrol atas potongan-potongan teknologi yang penting, potongan-potongan ini juga membentuk sebagai alat utama suatu bangsa untuk digunakan sebagai sarana untuk melawan oposisi mereka.
ACT 2: Aggression
Sejak invasi Rusia ke Ukraina dimulai pada akhir Februari 2022, serangan cyber terkoordinasi telah diluncurkan sebagai bagian dari upaya perang, yang berdampak pada kedua negara yang bertikai ini dan juga negara-negara di seluruh dunia secara keseluruhan. Setelah invasi ini, terlihat jelas bahwa perang hibrida adalah strategi baru dan geopolitik serta keamanan siber keduanya saling terkait secara rumit. Selama beberapa bulan terakhir ini, Ukraina telah menghadapi ancaman termasuk serangan DDoS (Distributed Denial-of-Service) besar-besaran, peningkatan serangan malware, serangan misinformasi, dan lain-lain.
Kita bisa melihat bahwa selama konflik fisik masih berlangsung, konflik digital mungkin juga akan terus berlangsung dan bahkan mungkin berlanjut setelah konflik fisik telah reda atau bahkan belum dimulai sejak awal. Hal ini disebabkan oleh fakta bahwa perang siber tidak dibatasi oleh batas-batas geografis dan hukum perang seperti Konvensi Jenewa seperti halnya konflik fisik. Rasa kebebasan ini telah memungkinkan sehingga negara-negara yang tidak bertetangga satu sama lain tetapi memiliki beberapa kepentingan yang saling bertentangan dapat mempertimbangkan untuk terlibat dalam bentuk perang siber yang melindungi kepentingan mereka. Hal ini dapat dilihat lagi-lagi pada perang Rusia-Ukraina baru-baru ini di mana tiga perusahaan energi Jerman telah menjadi sasaran serangan cyber Rusia sejak invasi dimulai.
ACT 3: Retaliation
Melihat situasi di Ukraina dan keterlibatan Rusia dalam menggunakan serangan cyber telah membuat Chief Information Security Officers (CISOs) dalam kewaspadaan tinggi. Hal ini menimbulkan pertanyaan tentang bagaimana negara-negara mendekati keamanan siber dan risiko geopolitik secara keseluruhan. Pada Gartner Security & Risk Management Summits 2022 yang diadakan di Maryland, Paul Proctor mengatakan, “Geopolitics and cybersecurity have become inextricably linked. Therefore, as security leader, you need to be looking at the global threat landscape from a business lens. Every business decision made in this environment has security implications and vice versa.”
Invasi Rusia ke Ukraina adalah krisis terbaru yang memberikan masalah yang kuat tentang bagaimana kita harus menghadapi bentuk serangan cyber ini. Pada saat krisis, CISOs harus berkolaborasi dengan sektor lain untuk menutupi kelemahan geopolitik mereka sambil menyebarkan informasi ke perusahaan yang lebih luas tentang pentingnya keamanan yang kritis, jika gagal melakukannya, hal itu dapat menempatkan seluruh perusahaan dalam risiko serangan cyber, yang berpotensi dilakukan oleh kelompok peretas yang didukung oleh negara.
Keseruan COMPFEST belum berakhir! Jangan ketinggalan rangkaian acara apapun dengan pantau terus perjalanan kami di akun media sosial kami di Instagram, Twitter, Facebook, LinkedIn, dan situs kami compfest.id. (Editorial Marketing/Dylan)
References
- https://en.wikipedia.org/wiki/Cyberwarfare
- https://en.wikipedia.org/wiki/2022_Russian_invasion_of_Ukraine
- https://thediplomat.com/2020/12/the-geopolitics-of-cybersecurity/
- https://www.cirt.gov.bd/the-effect-of-geopolitics-on-cybersecurity/