Syntax Literate: Jurnal Ilmiah Indonesia p�ISSN: 2541-0849 e-ISSN: 2548-1398

Vol. 7, No. 09, September 2022�����������

COLLABORATIVE CYBER THREAT INTELLIGENCE: MEMPERKUAT KEAMANAN SIBER NASIONAL MELALUI KERJASAMA CSIRT

Farlin Hottua Sigiro^1*, Arthur Josias Simon Runturambi², Bondan Widiawan³

^1*,2,3Sekolah Kajian Stratejik dan Global, Universitas Indonesia, Indonesia

Email: ^1*[email protected], ²[email protected], ³[email protected]

Abstrak

Sistem keamanan siber dalam beberapa tahun terakhir berkembang dan terlembaga, hal ini dikarenakan faktor keamanan siber telah menjadi perhatian penting, terutama pemerintah Indonesia. Pemerintah melalui BSSN telah banyak me-launching CSIRT (Computer Security Incident Response Team). CSIRT merupakan Tim Tanggap Insiden yang memberikan layanan untuk melindungi sistem atas insiden siber. Meskipun demikian, fenomena insiden siber yang menimpa sektor pemerintah tetap masif. Di sisi lain, lanskap keamanan siber dalam tiga tahun terakhir menunjukkan bahwa kemampuan ancaman siber meningkat signifikan, dan jumlahnya semakin banyak, puluhan varian malware muncul setiap bulan. Oleh karena itu, lembaga dan organisasi tidak cukup dengan melakukan pemantauan dan respon insiden yang bersifat reaktif, namun harus mengubah strategi dengan menggabungkan langkah-langkah keamanan preventif dengan intelijen ancaman. Pengembangan kemampuan Intelijen Ancaman Siber (CTI) dinilai sangat efektif untuk meningkatkan postur keamanan siber. Saat ini program CTI ada di BSSN. Namun, distribusi informasi masih bersifat satu arah, dari BSSN ke CSIRT lembaga. Penelitian ini menggunakan pendekatan kualitatif dengan teknik menggunakan studi kajian pustaka dari penelitian sebelumnya observasi. Hasil penelitian ini menunjukkan terdapat trend ancaman siber semakin tinggi dalam dua tahun terakhir. Beberapa insiden mengalami ekskalasi ancaman pada informasi vital nasional. Oleh karena itu intelijen ancaman siber sektor pemerintah harus dikerjakan bersama-sama oleh komunitas CSIRT. Di akhir, penelitian ini mengusulkan model collaborative sharing CTI yang melibatkan seluruh CSIRT pada masing-masing sektor untuk meningkatkan keamanan siber nasional.

Kata kunci: Lanskap Ancaman Siber, CTI, Collaborative Sharing, Keamanan Siber Nasional.

Abstract

In recent years, the cyber security system has developed and become institutionalized, this is because cyber security has become an important concern, especially for the Indonesian government. The government through BSSN has launched many CSIRT (Computer Security Incident Response Team). CSIRT is an Incident Response Team that provides services to protect systems for cyber incidents. Despite this, the phenomenon of cyber incidents affecting the government sector remains massive. On the other hand, the cyber security landscape in the last three years shows that cyber threat capabilities have increased significantly, and their number is increasing, with dozens of malware variants appearing every month. Therefore, it is not enough for institutions and organizations to carry out reactive monitoring and incident response, but must change their strategy by combining preventive security measures with threat intelligence. The development of Cyber Threat Intelligence (CTI) capabilities is considered very effective in improving cyber security posture. Currently the CTI program is available at BSSN. However, information distribution is still one-way, from BSSN to CSIRT institutions. This research adopts a qualitative approach with techniques using literature review studies from previous observational research. The results of this research show that there is a trend of increasingly high cyber threats in the last two years. Several incidents escalated threats to vital national information. Therefore, cyber threat intelligence in the government sector must be carried out jointly by the community. At the end, this research proposes a collaborative sharing CTI model that involves all CSIRTs in each sector to improve national cyber security.

Keywords: cyber threat landscape, CTI, collaborative sharing, national cyber security.

Pendahuluan

Saat ini perkembangan kemampuan ancaman siber telah meningkat signifikan (Fransen & Kerkdijk, 2017) dan dalam beberapa tahun terakhir lanskap ancaman siber berkembang sangat pesat dan telah menjadi canggih, terkoordinasi, dan dapat disesuaikan (Skopik, Settanni & Fiedler, 2017). Hal ini mengakibatkan dampak insiden siber menimpa berbagai sistem dan infrastruktur baik secara global (M-Trends, 2023) dan di dalam negeri (BSSN, 2023). Secara global telah terjadi peningkatan insiden siber yang menyerang berbagai sektor (Mandiant, 2023). Sementara di dalam negeri terjadi peningkatan insiden yang menimpa berbagai sektor yang didalamnya terdapat informasi kritis (Putra, 2022). Dalam dua tahun terakhir telah terjadi insiden siber yang sangat signifikan seperti kebocoran data peretasan website dalam bentuk phishing dan DDoS (BSSN, 2021; BSSN, 2023). Adapun serangan siber lainnya yang terjadi marak adalah penyebaran malware lewat file APK, perang informasi dalam bentuk penyebaran hoaks, peretasan website menjadi tampilan judi online (BSSN, 2023). Semua hal ini mengakibatkan transformasi digital yang sedang marak dilaksanakan secara global menghadapi ancaman dan ketidakpastian dalam ruang siber.

Dalam lanskap ancaman siber secara global, laporan Mandiant Special Report 2023, mencatat bahwa pada rentang tahun 2021 dan 2022 terjadi peningkatan insiden pencurian data, peningkatan jumlah Kelompok Ancaman (Multiple Threat Group), dan munculnya puluhan varian malware setiap bulannya. Sementara dalam laporan lanskap ancaman siber dalam negeri, sepanjang tahun 2022, berbagai jenis ancaman siber telah secara signifikan menargetkan ruang siber Indonesia. Insiden siber seperti kebocoran data breach dan darknet exposure. Berbagai jenis insiden yang menimpa, diantaranya: malware, malicious activity, ransomware, web defacement, phishing, kebocoran data, kerentanan, isu IPOLEKSOSBUDHANKAM, dan advanced persistent threats-APT (BSSN, 2023). Dan sepanjang tahun 2021, juga terjadi fenomena yang mirip. Laporan tersebut terdiri atas: data breach, ransomware, profiling, web defacement, malicious activity, dark web enabled crime, compromised account, dan web phishing. Atas kejadian tersebut telah dilakukan pendalaman investigasi pada puluhan sistem lembaga untuk mengungkap aktor pelaku (BSSN, 2022). Dalam laporan BSSN 2022, ditemukan lebih dari empat juta aktivitas APT di Indonesia.

Gambar 1. Lanskap ancaman siber

(sumber: ENISA Threat Landscape 2022 - Prime Threats)

Perkembangan kemampuan ancaman siber terdeteksi dengan semakin banyaknya varian malware dengan kemampuan unik (M-Trends, 2023). Kemudian, munculnya serangan siber dengan metode serangan tingkat tinggi seperti Advanced Persistent Threat (APT), yang sangat terorganisir dan kompleks, berpotensi menimbulkan konsekuensi serius, bahkan pada tingkat nasional (Pahi & Skopik, 2017). Perkembangan tersebut juga semakin mempersulit para analis keamanan siber untuk mengupayakan pertahanan siber. Kelompok ancaman siber seperti APT adalah risiko serius karena mereka bersifat adaptif dan inovatif, mengupayakan teknik terbaru dan segala upaya untuk melakukan penyerangan (Benson, 2022), spionase, pencurian data, dan perolehan akses ilegal. Kini, organisasi dan pemerintahan tidak hanya menghadapi jenis ancaman yang semakin canggih yang telah dijelaskan di atas, namun juga menghadapi para aktor penyerang yang juga semakin profesional dan terorganisir untuk melakukan penyerangan (Pahi & Skopik, 2017). Oleh karena itu, kemampuan daya tangkal dan respon insiden oleh para tim CSIRT (Computer Security Incident Response Team) semakin berat. Strategi lama seperti pemanfaatan sistem monitoring internal, analisis log dan trafik kurang mumpuni dan tidak relevan lagi untuk menghadapi perkembangan ancaman siber yang canggih.

Gambar 2. Evolusi strategi ketahanan siber

Sumber: diolah dari (Fransen & Kerkdijk, 2017)

Dalam menghadapinya, organisasi dan pemerintahan terpaksa harus melakukan perubahan strategi peningkatan keamanan siber, dari yang sebelumnya strategi reaktif dengan melakukan tindakan saat insiden sudah terjadi, menjadi strategi preventif dengan melakukan intelijen ancaman baik dari dalam sistem maupun dari luar serta harus proaktif untuk saling membantu membangun pertahanan siber. Melawan ancaman siber saat ini memerlukan tenaga kerja multidisipliner, setidaknya ada dalam bidang siber dan intelijen (Benson, 2022). Penerapan intelijen ancaman menjadi hal penting saat ini. Di Indonesia sendiri, penerapan CTI sudah diimplementasikan di beberapa perusahaan swasta, sementara di pemerintahan telah diinisiasi BSSN sejak tahun 2021 yang bertransformasi dari Pusat Operasi Keamanan Siber (BSSN, 2021). BSSN sejauh ini secara rutin mempublikasikan laporan-laporan seperti: kerentanan dan laporan anomali, top malware, profiling threat actor, lesson learned, dan informasi umum keamanan siber secara nasional maupun global. Namun, laporan tersebut belum berdampak maksimal karena sifatnya hanya publikasi dan rekomendasi, tidak ada dorongan atau kewajiban untuk melakukannya, selain itu dalam proses intelijen ancaman hanya dilaksanakan oleh BSSN dan sektor lain hanya terbatas sebagai penerima rekomendasi, hal ini akan berdampak pada kurangnya komitmen dan keterlibatan pelaksanaan. Oleh karena itu, strategi baru yakni proaktif dan preventif dapat memberi manfaat pada penguatan keamanan jika di dalamnya terjadi kolaborasi antar lembaga dalam menghadapi ancaman bersama (Leitner, Pahi & Skopik, 2017).

Sistem keamanan siber dalam beberapa tahun terakhir sudah berkembang dan terlembaga, hal ini dikarenakan faktor keamanan siber telah menjadi perhatian utama baik untuk pemerintah maupun swasta dalam menjalankan bisnis (Saeed et al., 2023). Dalam mengikuti perkembangan zaman, pemerintah Indonesia sangat antusias mewujudkan ketahanan siber nasional lewat pembentukan CSIRT, namun saat ini masih berfokus pada sektor pemerintah. Agenda utama CSIRT masih dalam membangun kerja sama, capacity building, dan sharing knowledge agar dapat memberi pelayanan sesuai pembentukan awal. Layanan CSIRT saat ini belum banyak berubah dari pertama dicanangkan, sementara fungsinya dapat dimaksimalkan melalui proses threat hunting untuk menghasilkan informasi intelijen ancaman (CTI) guna mendukung operasi keamanan siber atau Security Operations Center (SOC) yang lebih handal.

Namun bagaimanapun, dari sisi implementasi, program CTI masih menghadapi kendala baik dalam tataran teknis maupun manajemen, standar pertukaran yang cukup banyak mengakibatkan proses komunikasi menjadi kompleks (Liu et al., 2019), aspek legal yang belum pasti yang berdampak pada klasifikasi data maupun koordinasi dan kerja sama menjadi terhambat (Schroers & Clifford, 2017). Perbedaan standar mengakibatkan proses pertukaran menjadi sangat kompleks, hal ini mengakibatkan intelijen ancaman di suatu entitas tidak segera menjadi informasi untuk entitas lainnya untuk dioperasikan sehingga para aktor penyerang berpotensi lebih besar untuk melakukan serangan.� Disisi lain, masih lebih banyak organisasi yang belum melakukan program intelijen siber. Permasalahan intelijen ancaman berikutnya adalah tidak adanya kerja sama dan koordinasi dalam menghadapi ancaman bersama. Biasanya para aktor penyerang akan selalu mempelajari kelemahan dan kerentanan suatu sistem. Aktor penyerang akan melakukan penyerangan ketika menemukan kerentanan dan kelemahan. Tantangan koordinasi, kerja sama dapat berjalan mulus jika aspek teknis dan aspek manajerial

Dalam penelitian ini, penulis mengusulkan implementasi program CTI secara kolaboratif antar lembaga dalam menghadapi ancaman. Usulan ini dapat dimanfaatkan oleh pemerintah untuk menyusun kebijakan dalam peningkatan keamanan siber nasional. Pertukaran informasi intelijen secara kolaboratif diharapkan mendorong koordinasi dan kerja sama yang lebih optimal antar lembaga meningkatkan keamanan siber nasional.

Metode Penelitian

Penelitian ini akan mengadopsi pendekatan kualitatif deskriptif. Pendekatan kualitatif yang berdasarkan data-data yang diperoleh dari laporan tahunan monitoring ancaman siber BSSN dalam 3 tahun terakhir, laporan intelijen ancaman siber Uni Eropa, Amerika Serikat, dan Global yang dikeluarkan oleh organisasi-organisasi dan perusahaan keamanan siber terkemuka maupun. Penulis juga mengkombinasikan dengan kajian pustaka baik dari jurnal terindeks, buku, whitepaper, dan sumber online terbuka.

Pemilihan pendekatan kualitatif dan analisis deskriptif dengan pertimbangan yang cermat karena sejalan dengan tujuan penelitian untuk memperoleh pemahaman yang mendalam dan deskriptif mengenai fenomena yang sedang diteliti. Pendekatan kualitatif deskriptif memiliki ciri khasnya sendiri. Pertama, pendekatan ini fokus pada pengumpulan dan analisis data yang bersifat kualitatif, seperti kata-kata dan teks, yang diperoleh dari partisipan atau subjek penelitian (Creswell, 2017). Jenis data ini memungkinkan peneliti untuk menjelaskan fenomena dengan detail dan mendalam serta menggambarkannya secara kontekstual.

Adapun tujuan penelitian ini adalah untuk mengetahui dan menganalisis trend perkembangan signifikan ancaman siber dan upaya pemerintah dalam menghadapinya, kemudian menganalisis pengembangan CTI, diakhir mengusulkan pertukaran informasi ancaman secara kolaboratif antar lembaga dalam meningkatkan keamanan siber nasional.

Hasil dan Pembahasan

Berbagai insiden siber dalam beberapa tahun terakhir telah mengakibatkan ancaman nyata yang dihadapi masyarakat saat ini. Seperti pada bulan Mei 2023 terjadi insiden yang mengejutkan yakni insiden siber pada Bank Syariah Indonesia (BSI). BSI menjadi target serangan ransomware yang mengakibatkan sistem lumpuh selama empat hari (Republika, 2023). Di sektor yang sama, pada tahun 2021, Bank Jatim dan BRI Life, yang merupakan anak perusahaan BRI di bidang asuransi, mengalami serangan siber dan dugaan kebocoran data pribadi nasabah di internet. Bahkan, pada awal tahun 2022, Bank Indonesia juga mengungkapkan bahwa mereka telah menjadi korban serangan ransomware (BBC News, 2023). Insiden lain juga terjadi pada sektor kesehatan. Dugaan kebocoran data BPJS Kesehatan yang diperkirakan dapat menimbulkan kerugian besar. Menurut laporan tim Cyber Security Independent Resilience Team  (CSIRT), kerugian finansial akibat kebocoran 279 juta data peserta Badan Penyelenggara Jaminan Sosial (BPJS) Kesehatan mencapai Rp 600 triliun. Para ahli dalam bidang informasi dan teknologi berpendapat bahwa hal ini terjadi karena eksploitasi data kependudukan (Burhan, 2021). Selain sektor perbankan dan sektor kesehatan, masih banyak insiden yang terjadi pada sektor lainnya. Insiden-insiden ini menyadarkan kita bahwa krisis akibat dari serangan siber bisa datang tanpa diduga. Penting untuk kita semua agar selalu siap dan memiliki rencana untuk menghadapinya (Aruman, 2023).

Insiden-insiden siber yang semakin masif tidak dapat dipungkiri karena perkembangan teknologi informasi dan semakin bergantungnya banyak pekerjaan pada ruang siber. Dalam era Society 5.0, berbagai aktivitas manusia akan terkonsentrasi pada pusat-pusat manusia berbasis teknologi (Ardiansyah & Amalia, 2023). Hampir seluruh aktivitas manusia sudah terintegrasi ke dalam ruang siber. Mulai dari sistem pendidikan, perbankan, pemerintahan, swasta, dan sektor-sektor penting lainnya. Proses digitalisasi ini semakin menyeluruh dengan bantuan kecerdasan buatan yang semakin kompleks. Revolusi digital yang berlangsung saat ini tidak hanya menambah berbagai keuntungan namun sekaligus menambah ruang munculnya serangan siber. Evolusi integrasi ruang siber saat ini sangat berpotensi  menimbulkan kejutan strategis dan krisis secara tiba-tiba (Barnea, 2020). Kejutan krisis yang kita alami saat ini merupakan insiden yang muncul ke permukaan. Sementara keberadaan ruang siber yang evolutif menyimpan banyak potensi kejutan-kejutan strategis lainnya ke depan. Perlu upaya untuk meningkatkan keamanan siber salah satunya dapat dicapai dengan adanya kolaborasi antara pemerintah dan pihak swasta (DPR RI, 2021).

A. Tren Insiden Global

Dalam skala global dari laporan Mandiant Special Report 2023, mencatat bahwa pada tahun 2022 insiden pencurian data mengalami peningkatan menjadi 40% dari tahun sebelumnya 29%, teridentifikasi peningkatan Kelompok Ancaman (Multiple Threat Group) menjadi 27% dari tahun sebelumnya 25% dari total lebih dari 3500 grup.� Investigasi terhadap malware sebanyak 588 malware baru dengan rata-rata 49 per bulan, dibandingkan dengan tahun 2021 yakni 45 per bulan.

Tabel 1

Sebaran Sektor Tertarget Global

No.	Sektor	Jumlah
1.	Pemerintahan	25%
2.	Business dan Profesional	14%
3.	Finansial	12%
4.	Teknologi Tinggi	9%
5.	Kesehatan	9%
6.	Ritel dan Jasa	6%
7.	Media dan Hiburan	5%
8.	Konstruksi	5%
9.	Telekomunikasi	4%
10.	Logistik dan Transportasi	3%
11.	Pendidikan	2%
12.	Perangkat	2%
13	Nonprofit	1%
14	Energi	1%

Sumber: Diolah dari M-Trends 2023

Para ahli mengamati bahwa terdapat 321 keluarga malware baru yang melakukan intrusi sepanjang tahun 2022, sejumlah 29% dari total malware yang terdeteksi. Backdoor masih menjadi elemen pokok yang digunakan sebanyak 33%, meski turun 7% dari tahun 2021, namun varian ini terdeteksi jauh lebih banyak dari varian lain. Berikutnya adalah varian Downloader (10%), Ransomware (10%), Droppers (9%), dan Launcher (5%) sebagai lima teratas (M-Trends, 2023).

Gambar 3. Investigas Varian Malware Berdasarkan Kategori

Sumber: M-Trends, 2023, Mandiant Special Report

Di kawasan Uni Eropa, European Union Agency for Cyber Security (ENISA) dalam laporan Threat Landscape 2022 mencatat bahwa ancaman-ancaman utama yang teridentifikasi ada delapan, diantaranya: ransomware, malware, social engineering threats, threats against data, Denial of Service (DoS), internet threats, disinformation-misinformation, dan supply-chain attacks. Adapun aktor-aktor dari ancaman tersebut dikategorikan menjadi empat, yakni: state-sponsored actors, cybercrime actors, hacker-for-hire actors, hacktivists (ETL, 2022). Sebagian besar insiden menyasar administrasi publik dan pemerintahan serta penyedia digital. Dalam laporan tahun 2016, ENISA juga mencatat bahwa telah terjadi perkembangan ancaman siber yang signifikan. Salah satunya adalah munculnya "Cyber-crime-as-a-Service," di mana alat-alat disediakan secara mudah yang digunakan oleh penyerang tanpa kebutuhan teknis untuk mengembangkan alat mereka sendiri (ENISA, 2016).

Tabel 2

Sebaran Sektor Tertarget Uni Eropa

No.	Sektor	Jumlah
1.	Administrasi Publik/Pemerintahan	24,21%
2.	Penyedia Layanan Digital	13,09%
3.	Publik	12,43%
4.	Layanan	11,78%
5.	Perbankan/Keuangan	8,64%
6.	Kesehatan	7,2%
7.	Transportasi	4,32%
8.	Energi	3,8%
9.	Militer	3,4%
10.	Media/Hiburan	3,27%
11.	Pendidikan	1,83%
12.	Pangan	0,92
13	Space	0,39%

Sumber: Diolah dari ENISA Threat Landscape, 2022

Pada kawasan Uni Eropa, ancaman dan serangan siber terus meningkat selama paruh kedua tahun 2021 dan 2022, tidak hanya dari segi vektor dan jumlah, tetapi juga dari segi dampaknya. Krisis Rusia-Ukraina juga menimbulkan era baru bagi perang siber dan hacktivism yang berdampak dalam konflik (ETL, 2022). Sementara di kawasan Amerika Serikat, dalam dua dekade terakhir jumlah data breaches meningkat hampir sepuluh kali lipat seiring dengan meningkatnya ketergantungan pada data digital.

Gambar 4. Jumlah data compromises dan individu terdampak di Amerika Serikat

Sumber: Statista, 2023, Annual number of data compromises and individuals impacted in the United States from 2005 to 2022

Menurut laporan Statista pada tahun 2022 jumlah data compromises (data terkompromi) mencapai 1802 kasus, kemudian lebih dari 422 juta individu terdampak oleh data compromise. Data terkompromi tersebut termasuk kebocoran, data breaches, dan data exposure yang memicu pada akses data sensitif oleh pelaku yang tidak sah (Statista, 2023). Setiap tahunnya tim CTI dari MS-ISAC secara berkala membuat rekomendasi, laporan kerentanan, sepuluh malware teratas, dan indikator-indikator kerentanan untuk menghindari ancaman dan serangan.

B. Tren Insiden Nasional

Insiden-insiden siber yang signifikan dalam dua hingga tiga tahun terakhir. Dari lanskap keamanan siber nasional tahun 2022 BSSN, mencatat bahwa terjadi 399 dugaan insiden siber pada 285 stakeholder yang ditangani. Jumlah insiden yang lebih banyak dari stakeholder disebabkan karena adanya lebih dari satu insiden yang terjadi pada stakeholder yang sama.

Sepanjang tahun 2022, berbagai jenis ancaman siber telah secara signifikan menargetkan ruang siber Indonesia. Insiden siber seperti kebocoran data (data breach) dideteksi terjadi sebanyak 311 pada 248 stakeholder. Sektor paling banyak dugaan kebocoran data ada Sektor Administrasi Pemerintahan, Sektor Lainnya, dan Sektor TIK. Terdapat 427 instansi di Indonesia yang terdampak darknet exposure dimana data atau informasi kredensial akun tersebut terekspos di darknet yang berpotensi untuk disalahgunakan oleh pihak yang tidak bertanggung jawab.

Gambar 5. Rekapitulasi Darknet Exposure 2022

Sumber: BSSN, 2023, Lanskap Keamanan Siber Indonesia Tahun 2022

Sementara dalam Laporan Tahunan Monitoring Keamanan Siber tahun 2021, mencatat bahwa terdapat 179 laporan dari 83 stakeholder. Laporan tersebut terdiri atas: data breach, ransomware, profiling, web defacement, malicious activity, dark web enabled crime, compromised account, dan web phishing. Terdapat 37 stakeholder yang dilakukan pendalaman, dan sebanyak 50 threat actor �telah di-profiling.

Tabel 3

Sebaran Sektor Terdampak di Indonesia Tahun 2021 dan 2022

Laporan Tahun 2022				Laporan Tahunan 2021
No.	Sektor	Jumlah	Sektor		Jumlah
1.	Administrasi Pemerintahan	120	Pemerintahan		41
2.	Energi dan Sumber Daya Mineral (ESDM)	20	Pendidikan		10
3.	Teknologi Informasi dan Komunikasi (TIK)	25	Keuangan		8
4.	Pertahanan	20	E-Commerce		6
5.	Transportasi	13	Kesehatan		5
6.	Keuangan	14	Swasta		5
7.	Kesehatan	11	Media Sosial		4
8.	Pangan	3	Jasa Ekspedisi		3
9.	Lainnya	59	Energi		1
Total Sektor		285	Total Sektor		83

Sumber: BSSN, 2023

Menurut informasi dari laporan darknet exposure dan laporan kasus data breach yang telah dicatat BSSN, ditemukan data yang terekspos sebanyak 83.991. Terdapat 78 instansi yang terekspos dengan rincian sebagai berikut: 60 instansi pemerintahan, 5 instansi penegak hukum, 5 instansi energi, 4 instansi keuangan, 3 instansi transportasi, dan 1 instansi telekomunikasi. Sementara rincian data yang terekspos dapat dilihat pada gambar berikut.

Gambar 6. Rekapitulasi Darknet Exposure 2021

Sumber: BSSN, 2022, Laporan Tahunan Monitoring Keamanan Siber 2021

Melihat dari (BSSN, 2022) dan (BSSN, 2021) terkait laporan intelijen keamanan siber di Indonesia, jumlah sebaran stakeholder dugaaan insiden meningkat signifikan yakni 122,9%, jumlah threat actor yang di-profiling meningkat hampir tiga kali lipat dari 50 menjadi 138, sementara jumlah jenis insiden yang menimpa semakin kompleks dan canggih terutama varian ransomware, jumlah data breach, dan kegiatan. Rekapitulasi data terekspos pada tahun 2022 didominasi pada sektor Administrasi Pemerintahan, yakni 21.302, dan pada tahun 2021 didominasi pada sektor keuangan, yakni 27.738. Kemudian jika melihat dari (ETL, 2022) laporan intelijen keamanan siber di kawasan Eropa, ancaman dan serangan siber meningkat dalam dua tahun terakhir baik dari segi vektor, jumlah dan dampak serangan, ditambah dengan krisis Rusia-Ukraina menimbulkan situasi baru terhadap isu geopolitik yang berdampak pada cyber warfare dan hacktivism. Di Amerika Serikat, jumlah data breaches meningkat hampir sepuluh kali lipat dalam dua dekade terakhir (Statista, 2023). Secara global, jumlah pencurian data meningkat dengan signifikan, identifikasi Kelompok Ancaman baru terasosiasi ke APT yang menggunakan malware secara canggih (M-Trends, 2023).

C. Usulan Collaborative Sharing CTI

Saat ini, kebutuhan untuk operasionalisasi intelijen ancaman siber meningkat secara signifikan dalam tataran global. Dalam laporan Global Perspective on Threat Intelligence dari Mandiant, sejumlah 85% merasa perlu untuk mengidentifikasi attacker, dan 88% ingin mengetahui alat dan teknik yang digunakan pelaku serangan. operasionalisasi ini mempengaruhi tim keamanan dalam waktu dan kinerja, sejumlah 79% dapat lebih fokus pada waktu dan energi untuk mengidentifikasi tren-tren ancaman siber penting. Kemudian, sejumlah 89% memerlukan perubahan pada strategi keamanan siber yang berdasarkan intelijen ancaman terbaru (Mandiant, 2023). Intelijen ancaman siber sangat signifikan membantu tim keamanan dalam merespon serangan maupun tren ancaman terbaru.

Kolaborasi intelijen ancaman siber (CTI) idealnya sampai pada level teknis. Dimana setiap agen intelijen dalam hal ini para analis ancaman (cyber security analyst) yang bekerja di CSIRT masing-masing organisasi dapat dengan maksimal bekerja baik internal maupun dengan eksternal dengan didukung infrastruktur dan teknologi yang memadai. Kolaborasi intelijen ancaman siber dapat disesuaikan dengan kebutuhan masing-masing sektor sesuai dengan kebutuhannya. Klasifikasi ini disesuaikan dengan tugas atau layanan organisasi. Klasifikasi organisasi pemerintahan dapat diatur sesuai pembagian sektor yang diatur dalam Peraturan Presiden (PERPRES) Nomor 82 Tahun 2022 tentang Pelindungan Infrastruktur Informasi Vital (IIV) yang mengatur sektor-sektor yang meliputi: Administrasi Pemerintahan, Energi dan Sumber Daya Mineral, Transportasi, Keuangan, Kesehatan, Teknologi Informasi dan Komunikasi, Pangan, Pertahanan, dan sektor lain yang ditetapkan oleh Presiden.

Gambar 7. Contoh Kolaborasi Pertukaran CTI

Diadaptasi dari: Simultaneously participating in multiple CTI sharing communities (Fransen & Kerkdijk, 2017. Halaman 204).

Kolaborasi pertukaran informasi intelijen ancaman harus dikelola secara hati-hati karena hal tersebut tidaklah mudah. Selain memilih platform yang tepat yang dapat mendukung penentuan penanda dan kebijakan pertukaran informasi sensitif seperti Lalu Lintas Protokol atau Traffic Light Protocol (TLP) dan Kebijakan Pertukaran Informasi atau Information Exchange Policy (IEP). Masing-masing member dalam hal ini CSIRT bisa saja berbeda dalam pemilihan platform CTI, namun alangkah lebih baik jika menggunakan lebih dari satu platform berbagi CTI ke luar dan sinkronisasi dengan internal (Fransen & Kerkdijk, 2017). Beberapa platform yang populer untuk berbagi diantaranya, Malware Information Sharing Platform (MISP), Cyber Threat Exchange, dan ThreatConnect. Dalam implementasinya, pengembangan skema pertukaran CTI kolaboratif antar CSIRT pada masing-masing sektor yang telah diatur dalam PERPRES No. 82 Tahun 2022 tentang Pelindungan IIV dapat digambarkan sebagai berikut. Administrasi Pemerintahan, Energi dan Sumber Daya Mineral, Transportasi, Keuangan, Kesehatan, Teknologi Informasi dan Komunikasi, Pangan, Pertahanan, dan sektor lain.

Gambar 8. Pertukaran kolaboratif CSIRT Multisektor CSIRT Pemerintah

Kesimpulan

Menghadapi ancaman siber saat ini, sistem peringatan dini sangat penting. Strategi reaktif harus dikombinasi dengan strategi proaktif dan preventif, yakni pemanfaatan intelijen ancaman siber (CTI). Namun bagaimanapun, pertukaran kolaboratif CTI menjadi solusi yang penting karena informasi ancaman siber dan karakteristik penyerang dapat dibagikan antar sektor dalam komunitas. Hal ini memungkinkan masing-masing CSIRT pemerintah dapat mengambil langkah-langkah proaktif dalam melindungi diri. Saat ini program CTI ada di BSSN namun distribusi informasi dan kerjasama intelijen ancaman masih terbatas.

Pengembangan collaborative sharing CTI harus selaras dengan peraturan yang terbaru, misalnya seperti yang diatur pada PERPRES Nomor 82 Tahun 2022 tentang Pelindungan Infrastruktur Informasi Vital (IIV) yang mengatur keamanan siber dalam sektor-sektor yang meliputi: Administrasi Pemerintahan, Energi dan Sumber Daya Mineral, Transportasi, Keuangan, Kesehatan, Teknologi Informasi dan Komunikasi, Pangan, Pertahanan, dan sektor lain yang ditetapkan oleh Presiden.

Pertukaran kolaboratif intelijen ancaman siber multisektoral belum terimplementasi di sektor pemerintahan Indonesia. Pengembangan pertukaran kolaboratif CTI perlu dijalankan dengan memanfaatkan CSIRT yang sudah ada. Adapun saran dalam penelitian ini adalah pertukaran kolaboratif CTI dapat dijadikan sebagai ujicoba awal dalam upaya pembentukan lembaga pertukaran informasi ancaman siber yang lebih luas seperti CERT Nasional atau Information Sharing and Analysis Center (ISAC) Nasional di Indonesia.

BIBLIOGRAFI

Alfikri, M., & Ahmad, I. (2022). The Evaluasi Implementasi Kebijakan Pembentukan Tim Tanggap Insiden Siber pada Sektor Pemerintah. Matra Pembaruan: Jurnal Inovasi Kebijakan, 6(1), 1-14.

Alit Wahyudiana, A. A. P. (2023). Launching Kemenag - CSIRT, Menag: Ikuti Arahan, Kita Besarkan Pusaka. Bimashindu. https://bimashindu.kemenag.go.id/berita-pusat/launching-kemenag-csirt-menag-ikuti-arahan-kita-besarkan-pusaka-o1EeA (Tanggal akses: 17 Oktober 2023)

Ardiansyah, H., & Amalia, R. (2023). Pengenalan Cyber Security Untuk Siswa/Siswi SMP Muhammadiyah Parakan Di Era Society 5.0. Jurnal Indimas, 1(1), 9-13.

Aruman, Edhy. (2023, Mei 15). Belajar Dari Krisis Bsi: Antara Keamanan Siber dan Komunikasi Krisis. Sumber: https://mix.co.id/corcomm-pr/belajar-dari-krisis-bsi-antara-keamanan-siber-dan-komunikasi-krisis/. Diakses pada 20 Juni 2021.

Badan Siber dan Sandi Negara Indonesia (BSSN). (2023). Lanskap Keamanan Siber Indonesia 2022.

Badan Siber dan Sandi Negara. (s.d.). Layanan Gov-CSIRT. Diakses pada 16 November 2023, dari https://www.bssn.go.id/gov-csirt/

Barnea, A. (2020). Strategic intelligence: a concentrated and diffused intelligence model. Intelligence and National Security, 35(5), 701-716.

BBC News Indonesia. (2023, Mei 16). BSI diduga kena serangan siber, pengamat sebut sistem pertahanan bank 'tidak kuat'. Sumber: https://www.bbc.com/indonesia/articles/cn01gdr7eero. Diakses 16 Juni 2023.

Benson, M. (2022). Towards a Research Guide for Cyber Threat Intelligence (Doctoral dissertation, Utica University). Berlin, Heidelberg: Springer Berlin Heidelberg.

BSSN. (2023, May 30). BSSN dan BPKP Kolaborasi Launching CSIRT Sebagai Bagian Ketahanan Siber Nasional. https://www.bssn.go.id/bssn-dan-bpkp-kolaborasi-launching-csirt-sebagai-bagian-ketahanan-siber-nasional/

Burhan, F. A. (Penulis), & Setyowati, D. (Editor). (2021, 25 Juni). Kebocoran Data BPJS Kesehatan Disebut Bikin Rugi Negara Rp 600 Triliun. Katadata. https://katadata.co.id/desysetyowati/digital/60d58c9c4538a/kebocoran-data-bpjs-kesehatan-disebut-bikin-rugi-negara-rp-600-triliun

Fransen, F., & Kerkdijk, R. (2017). Cyber threat intelligence sharing through national and sector-oriented communities. Collaborative Cyber Threat Intelligence: Detecting and Responding to Advanced Cyber Attacks at the National Level, 187.

Leitner, M., Pahi, T., & Skopik, F. (2017). Situational Awareness for Strategic Decision Making on a National Level. in Collaborative Cyber Threat Intelligence: Detecting and Responding to Advanced Cyber Attacks at the National Level, 225-276.

Liu, M., Xue, Z., He, X., & Chen, J. (2019). Cyberthreat-intelligence information sharing: Enhancing collaborative security. IEEE Consumer Electronics Magazine, 8(3), 17-22.

M-Trends. (2023). Mandiant Special Report. Google Services. https://services.google.com/fh/files/misc/m_trends_2023_report.pdf

Miranda Lopez, E. (2021). A Framework to Establish aThreat Intelligence Program.

NIST. (s.d.). Computer Security Incident Response Team (CSIRT). Diakses pada 15 Oktober 2023, dari https://csrc.nist.gov/glossary/term/computer_security_incident_response_team

Pahi, T., & Skopik, F. (2017). A Systematic Study and Comparison of Attack Scenarios and Involved Threat Actors. In Collaborative Cyber Threat Intelligence: Detecting and Responding to Advanced Cyber Attacks at the National Level (pp. 19-68). CRC Press.

Putra, F. A. (2022). Pembentukan Ekosistem Local Government Information Sharing and Analysis Center (LocalGov-ISAC) dengan Toolkit ENISA ISAC in a Box pada Sektor Pemerintah Daerah Indonesia. Info Kripto, 16(3), 95-102.

Republika. (2023, 12 Mei). Lumpuh Empat Hari, Layanan Perbankan BSI Akhirnya Pulih. https://www.republika.id/posts/40653/lumpuh-empat-hari-layanan-perbankan-bsi-akhirnya-pulih

Saeed, S., Suayyid, S. A., Al-Ghamdi, M. S., Al-Muhaisen, H., & Almuhaideb, A. M. (2023). A Systematic Literature Review on Cyber Threat Intelligence for Organizational Cybersecurity Resilience. Sensors, 23(16), 7273.

Sakellariou, G., Fouliras, P., Mavridis, I., & Sarigiannidis, P. (2022). A reference model for cyber threat intelligence (CTI) systems. Electronics, 11(9), 1401.

Schlette, D. (2021). Cyber threat intelligence. In Encyclopedia of Cryptography, Security and Privacy (pp. 1-3).

Schroers, J., & Clifford, D. (2017). Legal Implications of Information Sharing. In Collaborative Cyber Threat Intelligence: Detecting and Responding to Advanced Cyber Attacks at the National Level (pp. 277-312). CRC Press.

Skopik, F., Settanni, G., & Fiedler, R. (2017). The Importance of Information Sharing and Its Numerous Dimensions to Circumvent Incidents and Mitigate Cyber Threats 1. In Collaborative Cyber Threat Intelligence (pp. 129-186). Auerbach Publications.

Copyright holder:

Farlin Hottua Sigiro, Arthur Josias Simon Runturambi, Bondan (2022)

First publication right:

Syntax Literate: Jurnal Ilmiah Indonesia

This article is licensed under: