Medan Perang Baru

Pada tahun 2010, dunia dikejutkan oleh sebuah “senjata” yang tidak mengeluarkan asap mesiu, tetapi mampu melumpuhkan mesin-mesin pengayaan uranium di Natanz, Iran. Namanya Stuxnet. Malware ini menyusup ke sistem kendali industri dan secara diam-diam mengubah putaran sentrifugal hingga rusak, sementara operator melihat semua indikator tetap normal. Bagi banyak pakar, Stuxnet menandai lahirnya era baru peperangan, yaitu perang yang berlangsung tanpa invasi, tanpa pemboman, bahkan tanpa deklarasi perang.

Sejak saat itu, permusuhan Iran dengan Israel—yang didukung Amerika Serikat dalam beberapa operasi intelijen—tidak hanya berlangsung di udara, laut, atau daratan, tetapi juga di ruang siber. Selama lebih dari satu dekade, kedua negara saling menyerang infrastruktur digital, jaringan energi, pelabuhan, hingga sistem intelijen. Menariknya, perang ini tidak pernah benar-benar diumumkan, tetapi banyak pihak tahu bahwa ia sedang berlangsung.

Di sinilah perang siber berbeda dari peperangan konvensional. Dalam hukum internasional klasik, sebuah perang lazimnya diawali dengan penggunaan kekuatan bersenjata yang nyata. Piagam Perserikatan Bangsa-Bangsa (PBB) melalui Pasal 2 ayat (4) melarang penggunaan kekuatan terhadap integritas wilayah atau kemerdekaan politik negara lain. Persoalannya, apakah malware yang merusak instalasi nuklir dapat disamakan dengan rudal yang menghancurkan bangunan? Perdebatan itu masih berlangsung hingga sekarang.

Secara teknis, Stuxnet memang tidak menewaskan siapa pun. Namun, kerusakan yang ditimbulkannya nyata. Ribuan sentrifugal rusak, program nuklir Iran tertunda, dan kerugian ekonominya sangat besar. Jika akibatnya sama dengan sebuah serangan militer, bukankah secara hukum substansinya juga merupakan penggunaan kekuatan?

Karena belum ada traktat internasional yang secara khusus mengatur perang siber, banyak negara menggunakan Tallinn Manual, sebuah panduan yang disusun para pakar hukum internasional di bawah NATO. Manual ini bukan hukum yang mengikat, tetapi menjadi rujukan penting. Salah satu prinsipnya menyatakan bahwa serangan siber yang menimbulkan dampak setara dengan serangan bersenjata, maka negara korban memiliki hak membela diri sebagaimana diatur Pasal 51 Piagam PBB.

Namun, masalah terbesar dalam perang siber adalah pembuktian. Dalam hukum pidana dikenal adagium actori incumbit probatio atau siapa yang menuduh, dialah yang harus membuktikan. Dalam dunia maya, pembuktian itu sangat rumit. Pelaku dapat menyamarkan alamat digital, menggunakan server di berbagai negara, bahkan memanfaatkan kelompok peretas independen agar jejaknya sulit ditelusuri. Akibatnya, negara yang menjadi korban sering mengetahui dirinya diserang, tetapi tidak pernah benar-benar dapat membuktikan siapa penyerangnya.

Karena itulah Iran selama bertahun-tahun lebih banyak menggunakan istilah “sabotase” atau “aksi musuh” daripada secara hukum menyatakan telah menjadi korban agresi bersenjata. Stuxnet juga mengubah cara Iran memandang keamanan nasional. Sebelum tahun 2010, pertahanan identik dengan rudal balistik, tank, atau sistem pertahanan udara. Setelah Natanz disusupi malware, Iran menyadari bahwa sebuah laptop bisa lebih berbahaya daripada satu batalion tentara.

Kesadaran itu melahirkan investasi besar-besaran di bidang keamanan siber. Iran membentuk Supreme Council of Cyberspace, memperkuat Iran Cyber Army, dan mengembangkan satuan-satuan siber di bawah Garda Revolusi. Jika sebelumnya Iran lebih dikenal sebagai kekuatan militer regional, kini Iran juga berupaya menjadi kekuatan digital.

Strategi tersebut menunjukkan bahwa perang siber memiliki karakter yang jauh lebih murah dibandingkan perlombaan senjata konvensional. Membangun kapal induk membutuhkan biaya puluhan miliar dolar dan waktu bertahun-tahun. Sebaliknya, membangun kemampuan siber cukup dengan investasi pada sumber daya manusia, riset, dan infrastruktur digital. Tidak mengherankan jika banyak negara berkembang kini menjadikan ruang siber sebagai instrumen untuk menyeimbangkan kekuatan negara-negara besar.

Akan tetapi, muncul persoalan hukum lain yang tidak kalah pelik. Banyak operasi siber Iran diduga melibatkan kelompok peretas yang tidak secara resmi menjadi bagian dari militer negara. Dalam hukum humaniter internasional, status kombatan menentukan apakah seseorang berhak memperoleh perlindungan sebagai tawanan perang atau diproses sebagai pelaku tindak pidana. Ketika negara menggunakan aktor non-negara, batas antara operasi militer, spionase, dan kejahatan siber menjadi semakin kabur.

Fenomena ini mengingatkan pada konsep proxy war. Bedanya, jika dahulu negara menggunakan kelompok bersenjata sebagai proksi, kini mereka dapat menggunakan kelompok peretas. Perang menjadi lebih murah, tetapi juga lebih sulit dipertanggungjawabkan secara hukum.

Pelajaran terbesar dari konflik Iran-Israel sesungguhnya bukanlah siapa yang lebih unggul dalam meretas. Yang lebih penting adalah kenyataan bahwa perkembangan teknologi bergerak jauh lebih cepat daripada perkembangan hukum. Hukum internasional dibangun pada masa ketika ancaman utama adalah kapal perang dan pesawat pengebom. Kini, ancaman itu berupa kode komputer yang dikirim hanya dalam hitungan detik dari belahan dunia lain.

Bagi negara-negara seperti Indonesia, konflik ini menjadi pengingat bahwa keamanan siber bukan lagi sekadar isu teknologi informasi, melainkan bagian dari kedaulatan negara. Melindungi pusat data pemerintah, jaringan listrik, sistem perbankan, hingga layanan publik bukan hanya tugas para insinyur, tetapi juga pembentuk kebijakan dan penegak hukum.

Perang siber Iran-Israel menunjukkan satu kenyataan yang tak terbantahkan, bahwa hukum selalu berusaha mengejar teknologi. Persoalannya, dalam perlombaan ini, teknologi selalu berlari lebih cepat.

Ditulis oleh Wurianto Saksomo, Kepala Bidang Persandian dan Keamanan Informasi.