Kemungkinan ketegangan geopolitik yang mengarah pada serangan siber skala besar adalah hal yang sangat nyata. Hal ini juga bukanlah perkembangan baru – negara-negara telah menggunakan serangan siber sebagai teknik perang selama lebih dari satu dekade. Mungkin contoh terbesarnya adalah Stuxnet , sebuah worm komputer berbahaya yang menimbulkan kerusakan besar pada program nuklir Iran pada tahun 2010 dan sebagian besar dianggap sebagai ciptaan Israel dan Amerika Serikat.
Dalam sebuah laporan komprehensif yang diterbitkan pada tahun 2019, Departemen Keamanan Dalam Negeri Amerika Serikat secara ringkas menggambarkan ancaman yang dihadapi dunia dari serangan siber akibat ketegangan geopolitik:
Meningkatnya kemampuan untuk membeli perangkat siber secara komersial memungkinkan aktor negara-bangsa maupun non-negara untuk melompati batas dengan cepat dari ancaman yang muncul menjadi ancaman yang sudah mapan; oleh karena itu, lompatan batas dipandang sebagai pendorong utama dalam lanskap ancaman siber. Ketika dikombinasikan dengan tantangan atribusi yang definitif dan tepat waktu, aktor ancaman yang muncul dengan cepat dapat menyuntikkan ketidakstabilan geopolitik tingkat tinggi ke dalam konflik yang akan lebih sulit diantisipasi daripada perubahan militer tradisional dalam keseimbangan kekuatan, seperti akuisisi senjata baru.
Hambatan Masuk Rendah & Penyangkalan yang Masuk Akal
Alasan utama munculnya serangan siber oleh pelaku ancaman yang menargetkan negara-negara adalah rendahnya hambatan masuk. Tidak ada regulasi terhadap serangan siber, dengan perjanjian internasional yang baru mulai diterapkan, yang memprioritaskan berbagi data dan intelijen. Pelaku siber dengan bebas menjual kemampuan mereka kepada pihak lain di pasar terbuka yang sangat sulit dilacak.
Meskipun perang siber semakin umum, semua negara mempertahankan penyangkalan yang masuk akal sehingga mereka tidak dapat secara langsung dikaitkan dengan peristiwa-peristiwa ini. Kurangnya transparansi dan keterlacakan ini memungkinkan pelaku ancaman, baik yang disponsori oleh negara atau tidak, untuk beroperasi tanpa hukuman. Ada banyak laporan tentang unsur-unsur Rusia yang memengaruhi pemilihan presiden Amerika Serikat pada tahun 2016, tetapi semuanya dibantah secara kategoris. Pada tahun 2017, Presiden Rusia Vladimir Putin menyarankan bahwa warga negara Rusia yang "patriotik" mungkin terlibat dalam peretasan untuk bergabung dalam "perjuangan yang dibenarkan melawan mereka yang berbicara buruk tentang Rusia".
Contoh lain dari hal ini adalah serangan siber dahsyat terhadap Sony Pictures pada tahun 2014 yang membocorkan berbagai data rahasia, sekaligus menghapus data. Meskipun kelompok peretas bernama Guardians of Peace mengaku bertanggung jawab atas serangan tersebut, Amerika Serikat menuduh bahwa serangan itu dilakukan oleh peretas Korea Utara. Korea Utara membantah semua tanggung jawab atas serangan tersebut.
Membentuk opini publik
Yang diperjelas oleh kedua contoh ini adalah bahwa serangan terhadap infrastruktur dan aset lainnya akan terus berlanjut dengan negara-bangsa yang secara diam-diam menggunakan aktor ancaman non-negara untuk melaksanakannya, sehingga memastikan bahwa serangan tersebut tidak dapat dilacak kembali ke mereka.
Penting juga untuk memahami bahwa perang siber tidak selalu berarti serangan siber. Perang siber juga dapat terjadi dengan cara yang jauh lebih berbahaya – membentuk opini publik melalui media sosial, memengaruhi pemilihan umum, menyebarkan disinformasi dan berita palsu. Tidak ada batasan sejauh mana opini publik dapat dipengaruhi.
Pada akhirnya, pertahanan terhadap jenis peperangan ini adalah tanggung jawab negara dan individu. Beberapa perusahaan mungkin lebih berisiko daripada yang lain – organisasi pertahanan dan/atau instalasi militer harus memastikan mereka memiliki pemeriksaan keamanan siber yang kuat dan ketat. Dari perspektif individu, pelajarannya sama – tetap waspada dan verifikasi semua yang Anda lihat di media sosial.
