Peperangan dunia maya

Pertempuran siber (bahasa Inggris: cyberwarfare) adalah penggunaan serangan siber terhadap negara musuh, yang menyebabkan kerugian yang sebanding dengan peperangan tradisional.^[1] Beberapa tujuan yang diharapkan dapat berupa spionase siber, sabotase, propaganda, manipulasi, atau perang ekonomi.

Banyak negara, termasuk Amerika Serikat, Britania Raya, Rusia, Tiongkok, Israel, Iran, India, dan Korea Utara, memiliki kemampuan siber aktif untuk operasi ofensif dan defensif. Seiring eksplorasi penggunaan operasi siber oleh negara-negara dan penggabungan berbagai kemampuannya, kemungkinan konfrontasi fisik dan kekerasan yang terjadi sebagai akibat atau bagian dari operasi siber semakin meningkat. Namun, untuk mencapai skala dan sifat perang yang berkepanjangan masih kecil kemungkinannya, sehingga ambiguitas tetap ada.^[2]

Telah terjadi perdebatan signifikan di antara para ahli mengenai definisi pertempuran siber, dan bahkan mengenai ada atau tidaknya hal tersebut.^[3] Satu pandangan menganggap istilah ini sebagai kekeliruan, karena belum ada serangan siber hingga saat ini yang dapat digambarkan sebagai sebuah perang.^[4] Pandangan alternatif menyatakan bahwa istilah ini merupakan label yang cocok untuk serangan siber yang menyebabkan kerusakan fisik pada manusia dan benda di dunia nyata.^[5]

Kasus pertama tindakan militer kinetik yang digunakan sebagai balasan atas serangan siber yang mengakibatkan hilangnya nyawa manusia teramati pada 5 Mei 2019, ketika Pasukan Pertahanan Israel menargetkan dan menghancurkan sebuah bangunan yang terkait dengan serangan siber yang sedang berlangsung.^[6][7]

Definisi

Perdebatan mengenai bagaimana pertempuran siber harus didefinisikan masih terus berlanjut dan belum ada definisi mutlak yang disepakati secara luas.^[2][8] Meskipun mayoritas akademisi, militer, dan pemerintah menggunakan definisi yang mengacu pada aktor negara dan aktor yang disokong negara,^[2][9][10] definisi lain mungkin mencakup aktor non-negara, seperti kelompok teroris, perusahaan, kelompok ekstremis politik atau ideologis, haktivis, dan organisasi kriminal transnasional tergantung pada konteks karyanya.^[11][12]

Berikut adalah contoh definisi yang diajukan oleh para ahli di bidang ini:

'Pertempuran siber' digunakan dalam konteks luas untuk menyoroti penggunaan kekuatan teknologi antarnegara dalam jaringan komputer tempat informasi disimpan, dibagikan, atau dikomunikasikan secara daring.^[2]

Raymond Charles Parks dan David P. Duggan berfokus pada analisis pertempuran siber dari sudut pandang jaringan komputer dan menunjukkan bahwa "Pertempuran siber adalah kombinasi dari serangan dan pertahanan jaringan komputer serta operasi teknis khusus."^[13] Menurut perspektif ini, gagasan pertempuran siber membawa paradigma baru ke dalam doktrin militer. Paulo Shakarian dan rekan-rekannya mengajukan definisi "perang siber" berikut pada tahun 2013, dengan mengacu pada definisi perang dari Clausewitz: "Perang adalah kelanjutan dari politik dengan cara lain":^[9]

Perang siber adalah perluasan dari kebijakan melalui tindakan yang diambil di ruang siber oleh aktor negara atau non-negara yang membentuk ancaman serius terhadap keamanan suatu bangsa atau dilakukan sebagai tanggapan atas ancaman yang dirasakan terhadap keamanan suatu bangsa.

Taddeo menawarkan definisi berikut pada tahun 2012:

Peperangan yang didasarkan pada penggunaan TIK tertentu dalam strategi militer ofensif atau defensif yang disahkan oleh suatu negara dan bertujuan untuk mengganggu atau mengendalikan sumber daya musuh secara langsung, serta dilancarkan dalam lingkungan informasi, dengan agen dan target yang mencakup ranah fisik maupun non-fisik, serta tingkat kekerasan yang dapat bervariasi tergantung pada situasi.^[14]

Robinson dkk. pada tahun 2015 mengusulkan bahwa niat penyerang menentukan apakah suatu serangan merupakan pertempuran atau bukan, dengan mendefinisikan pertempuran siber sebagai "penggunaan serangan siber dengan niat seperti peperangan."^[8]

Pada tahun 2010, mantan Koordinator Nasional AS untuk Keamanan, Perlindungan Infrastruktur, dan Kontra-terorisme, Richard A. Clarke, mendefinisikan pertempuran siber sebagai "tindakan oleh suatu negara-bangsa untuk menembus komputer atau jaringan negara lain untuk tujuan menyebabkan kerusakan atau gangguan".^[10] Infrastruktur fisik-siber milik target itu sendiri dapat digunakan oleh lawan jika terjadi konflik siber, sehingga menjadikannya sebagai senjata.^[15]

Kontroversi istilah

Terdapat perdebatan mengenai apakah istilah "pertempuran siber" sudah tepat. Pada tahun 2012, Eugene Kaspersky, pendiri Kaspersky Lab, menyimpulkan bahwa "terorisme siber" adalah istilah yang lebih akurat daripada "perang siber." Dia menyatakan bahwa "dengan serangan masa kini, Anda tidak tahu siapa yang melakukannya atau kapan mereka akan menyerang lagi. Ini bukan perang siber, melainkan terorisme siber."^[16] Howard Schmidt, mantan Koordinator Keamanan Siber dalam pemerintahan Obama, mengatakan bahwa "tidak ada perang siber... Saya pikir itu metafora yang buruk dan saya pikir itu konsep yang buruk. Tidak ada pemenang dalam lingkungan tersebut."^[17]

Beberapa ahli mempermasalahkan konsekuensi yang mungkin terkait dengan tujuan peperangan. Pada tahun 2011, Ron Deibert dari Citizen Lab Kanada memperingatkan tentang "militerisasi ruang siber", karena tanggapan militeristis mungkin tidak tepat.^[18] Namun, hingga saat ini, bahkan serangan siber serius yang telah melumpuhkan sebagian besar jaringan listrik suatu negara (230.000 pelanggan, Ukraina, 2015) atau memengaruhi akses ke layanan kesehatan sehingga membahayakan nyawa (Layanan Kesehatan Nasional Britania Raya, WannaCry, 2017) belum memicu tindakan militer kinetik.^[19]

Pada tahun 2017, akademisi dari Universitas Oxford, Lucas Kello, mengusulkan istilah baru, "Ketidakdamaian" (Unpeace), untuk menunjukkan tindakan siber yang sangat merusak namun efek non-kekerasannya tidak mencapai tingkat perang tradisional. Tindakan semacam itu tidak seperti perang maupun seperti damai. Walaupun tindakan tersebut tidak melibatkan kekerasan, dan dengan demikian bukan tindakan perang, efek kerusakannya terhadap ekonomi dan masyarakat mungkin lebih besar daripada beberapa serangan bersenjata.^[20][21] Istilah ini erat kaitannya dengan konsep "zona abu-abu", yang menjadi menonjol pada tahun 2017 untuk menggambarkan tindakan permusuhan yang berada di bawah ambang batas perang tradisional.^[22] Namun seperti yang dijelaskan Kello, ketidakdamaian teknologi berbeda dari zona abu-abu sebagaimana istilah tersebut biasa digunakan, karena ketidakdamaian berdasarkan definisinya tidak pernah secara terang-terangan bersifat kekerasan atau mematikan, sedangkan beberapa tindakan zona abu-abu melibatkan kekerasan, meskipun bukan merupakan tindakan perang.^[23]

Pertempuran siber vs. perang siber

Istilah "pertempuran siber" (cyberwarfare) berbeda dengan istilah "perang siber" (cyber war). Pertempuran siber mencakup teknik, taktik, dan prosedur yang mungkin terlibat dalam perang siber, tetapi istilah ini tidak menyiratkan skala, durasi panjang, atau kekerasan, yang biasanya dikaitkan dengan istilah "perang", yang pada hakikatnya mengacu pada tindakan berskala besar, umumnya dalam jangka waktu yang panjang, dan mungkin mencakup tujuan yang mengandalkan penggunaan kekerasan atau niat untuk membunuh.^[2] Perang siber dapat menggambarkan periode panjang serangan siber bolak-balik (termasuk dikombinasikan dengan tindakan militer tradisional) antara negara-negara yang berperang. Hingga saat ini, belum ada tindakan seperti itu yang diketahui terjadi. Sebagai gantinya, angkatan bersenjata merespons dengan tindakan siber militer balasan terbatas. Misalnya, pada Juni 2019, Amerika Serikat melancarkan serangan siber terhadap sistem senjata Iran sebagai pembalasan atas ditembak jatuhnya pesawat nirawak AS di Selat Hormuz.^[24][25]

Pertempuran siber dan sanksi siber

Selain serangan digital balasan, negara-negara dapat merespons serangan siber dengan sanksi siber. Terkadang, tidak mudah untuk mendeteksi penyerang, tetapi kecurigaan dapat difokuskan pada negara atau kelompok negara tertentu. Dalam kasus ini, sanksi ekonomi sepihak dan multilateral dapat digunakan alih-alih pertempuran siber. Misalnya, Amerika Serikat sering menerapkan sanksi ekonomi terkait dengan serangan siber. Dua Perintah Eksekutif yang dikeluarkan selama pemerintahan Obama, EO 13694 tahun 2015^[26] dan EO 13757 tahun 2016,^[27][28] secara khusus berfokus pada penerapan sanksi siber. Presiden-presiden AS berikutnya telah mengeluarkan Perintah Eksekutif serupa. Kongres AS juga memberlakukan sanksi siber sebagai tanggapan terhadap pertempuran siber. Misalnya, Undang-Undang Sanksi Siber Iran tahun 2016 menjatuhkan sanksi pada individu tertentu yang bertanggung jawab atas serangan siber.^[29]

Jenis ancaman

Jenis peperangan

Pertempuran siber dapat menghadirkan berbagai ancaman terhadap suatu negara. Pada tingkat paling mendasar, serangan siber dapat digunakan untuk mendukung peperangan tradisional. Misalnya, merusak operasi pertahanan udara melalui sarana siber guna memfasilitasi serangan udara.^[30] Selain ancaman "keras" ini, pertempuran siber juga dapat berkontribusi pada ancaman "lunak" seperti spionase dan propaganda. Eugene Kaspersky, pendiri Kaspersky Lab, menyetarakan senjata siber berskala besar, seperti Flame dan NetTraveler yang ditemukan oleh perusahaannya, dengan senjata biologis, dengan mengklaim bahwa di dunia yang saling terhubung, senjata-senjata tersebut berpotensi menjadi sama destruktifnya.^[16][31]

Spionase

Spionase tradisional bukanlah tindakan perang, begitu pula spionase siber, dan keduanya umumnya diasumsikan terus berlangsung di antara negara-negara berkekuatan besar.^[32] Meskipun ada asumsi ini, beberapa insiden dapat menyebabkan ketegangan serius antarnegara, dan sering digambarkan sebagai "serangan". Contohnya:^[33]

• Mata-mata masif oleh AS terhadap banyak negara, yang diungkapkan oleh Edward Snowden.
• Setelah mata-mata NSA terhadap Kanselir Jerman Angela Merkel terungkap, Kanselir membandingkan NSA dengan Stasi.^[34]
• NSA merekam hampir setiap percakapan telepon seluler di Bahama, tanpa izin dari pemerintah Bahama, serta program serupa di Kenya, Filipina, Meksiko, dan Afganistan.^[35][36]
• Penyelidikan "Titan Rain" terhadap sistem komputer kontraktor pertahanan Amerika sejak tahun 2003.^[37]
• Kebocoran data Office of Personnel Management, di AS, yang luas dituduhkan kepada Tiongkok.^[38][39]
• Perusahaan keamanan Area 1 menerbitkan rincian pelanggaran yang mengompromikan salah satu saluran komunikasi diplomatik Uni Eropa selama tiga tahun.^[40]

Sabotase

Komputer dan satelit yang mengoordinasikan kegiatan lain adalah komponen sistem yang rentan dan dapat menyebabkan gangguan pada peralatan. Kompromi terhadap sistem militer, seperti komponen C4ISTAR yang bertanggung jawab atas perintah dan komunikasi, dapat menyebabkan intersepsi atau penggantian berbahaya terhadap pesan-pesan tersebut. Listrik, air, bahan bakar, komunikasi, dan infrastruktur transportasi semuanya berpotensi rentan terhadap gangguan. Menurut Clarke, ranah sipil juga berisiko, dengan mencatat bahwa pelanggaran keamanan telah melampaui nomor kartu kredit yang dicuri, dan target potensial juga dapat mencakup jaringan listrik, kereta api, atau pasar saham.^[41]

Pada pertengahan Juli 2010, para ahli keamanan menemukan program perangkat lunak berbahaya bernama Stuxnet yang telah menyusup ke komputer pabrik dan menyebar ke pabrik-pabrik di seluruh dunia. Serangan ini dianggap sebagai "serangan pertama terhadap infrastruktur industri kritis yang menjadi landasan ekonomi modern," catat The New York Times.^[42]

Stuxnet, meskipun sangat efektif dalam menunda program nuklir Iran untuk pengembangan persenjataan nuklir, datang dengan harga yang mahal. Untuk pertama kalinya, menjadi jelas bahwa senjata siber tidak hanya bisa bersifat defensif tetapi juga ofensif. Desentralisasi dan skala ruang siber yang besar membuatnya sangat sulit untuk diarahkan dari perspektif kebijakan. Aktor non-negara dapat memainkan peran yang sama besarnya dalam ruang perang siber seperti aktor negara, yang mengarah pada konsekuensi berbahaya, bahkan terkadang bencana. Kelompok kecil pengembang peretas yang sangat terampil mampu memengaruhi politik global dan pertempuran siber secara efektif seperti lembaga pemerintah besar. Aspek utama dari kemampuan ini terletak pada kesediaan kelompok-kelompok ini untuk membagikan eksploitasi dan perkembangan mereka di web sebagai bentuk proliferasi senjata. Hal ini memungkinkan peretas kelas bawah untuk menjadi lebih mahir dalam membuat serangan berskala besar yang dulunya hanya mampu ditangani oleh segelintir orang. Selain itu, pasar gelap yang berkembang pesat untuk senjata siber jenis ini membeli dan menjual kemampuan siber ini kepada penawar tertinggi tanpa memedulikan konsekuensinya.^[43][44]

Serangan penolakan layanan

Dalam ilmu komputer, serangan penolakan layanan (serangan DoS) atau serangan penolakan layanan terdistribusi (serangan DDoS) adalah upaya untuk membuat mesin atau sumber daya jaringan tidak tersedia bagi pengguna yang dituju. Pelaku serangan DoS biasanya menargetkan situs atau layanan yang diinangi di server web terkemuka seperti bank, gerbang pembayaran kartu kredit, dan bahkan server nama akar. Serangan DoS sering memanfaatkan perangkat yang terhubung ke internet dengan langkah-langkah keamanan yang rentan untuk melakukan serangan berskala besar ini.^[45] Serangan DoS tidak terbatas pada metode berbasis komputer saja, karena serangan fisik strategis terhadap infrastruktur juga dapat berdampak sama rusaknya. Misalnya, memotong kabel komunikasi bawah laut dapat mematikan beberapa wilayah dan negara secara serius terkait dengan kemampuan perang informasi mereka.^[46]

Jaringan listrik

Pemerintah federal Amerika Serikat mengakui bahwa jaringan tenaga listrik rentan terhadap pertempuran siber.^[47][48] Departemen Keamanan Dalam Negeri Amerika Serikat bekerja sama dengan industri untuk mengidentifikasi kerentanan dan membantu industri meningkatkan keamanan jaringan sistem kontrol. Pemerintah federal juga bekerja untuk memastikan bahwa keamanan dibangun saat jaringan "jaringan pintar" generasi berikutnya dikembangkan.^[49] Pada bulan April 2009, muncul laporan bahwa Tiongkok dan Rusia telah menyusup ke jaringan listrik AS dan meninggalkan program perangkat lunak yang dapat digunakan untuk mengganggu sistem tersebut, menurut pejabat keamanan nasional saat ini dan mantan pejabat.^[50] North American Electric Reliability Corporation (NERC) telah mengeluarkan pemberitahuan publik yang memperingatkan bahwa jaringan listrik tidak dilindungi secara memadai dari serangan siber.^[51] Tiongkok membantah telah menerobos ke jaringan listrik AS.^[52] Salah satu langkah penangkalan adalah memutus jaringan listrik dari Internet dan menjalankan jaringan hanya dengan kontrol kecepatan droop.^[53] Pemadaman listrik masif yang disebabkan oleh serangan siber dapat mengganggu ekonomi, mengalihkan perhatian dari serangan militer simultan, atau menciptakan trauma nasional.^[54]

Peretas Iran, kemungkinan Tentara Siber Iran, memicu pemadaman listrik masif selama 12 jam di 44 dari 81 provinsi di Turki, yang berdampak pada 40 juta orang. Istanbul dan Ankara termasuk di antara tempat yang mengalami pemadaman listrik tersebut.^[55]

Howard Schmidt, mantan Koordinator Keamanan Siber AS, mengomentari kemungkinan-kemungkinan tersebut:^[17]

Sangat mungkin bahwa peretas telah masuk ke sistem komputer administratif perusahaan utilitas, tetapi beliau mengatakan bahwa sistem tersebut tidak terhubung ke peralatan yang mengendalikan jaringan listrik, setidaknya tidak di negara-negara maju. [Schmidt] tidak pernah mendengar bahwa jaringan listrik itu sendiri telah diretas.

Pada bulan Juni 2019, Rusia menyatakan bahwa jaringan listriknya telah diserang secara siber oleh Amerika Serikat. The New York Times melaporkan bahwa peretas Amerika dari Komando Siber Amerika Serikat menanamkan perangkat perusak yang berpotensi mampu mengganggu jaringan listrik Rusia.^[56]

Propaganda

Propaganda siber adalah upaya untuk mengendalikan informasi dalam bentuk apa pun, dan memengaruhi opini publik.^[57] Ini adalah bentuk perang psikologis, kecuali bahwa propaganda siber menggunakan media sosial, situs web berita palsu, dan sarana digital lainnya.^[58] Pada tahun 2018, Sir Nicholas Carter, Kepala Staf Umum Angkatan Darat Britania Raya menyatakan bahwa serangan semacam ini dari aktor-aktor seperti Rusia "adalah bentuk perang sistem yang berupaya memicu delegitimasi sistem politik dan sosial yang menjadi dasar kekuatan militer kita".^[59]

Jowell dan O'Donnell (2006) menyatakan bahwa "propaganda adalah upaya sengaja dan sistematis untuk membentuk persepsi, memanipulasi kognisi, dan mengarahkan perilaku untuk mencapai respons yang memajukan niat yang diinginkan dari pembuat propaganda" (hlm. 7). Internet adalah sarana komunikasi paling penting saat ini. Orang-orang dapat menyampaikan pesan mereka dengan cepat ke khalayak luas, dan ini dapat membuka pintu bagi kejahatan. Organisasi teroris dapat memanfaatkan hal ini dan menggunakan media ini untuk mencuci otak orang-orang. Telah disarankan bahwa liputan media yang dibatasi tentang serangan teroris pada gilirannya akan mengurangi jumlah serangan teroris yang terjadi setelahnya.^[60]

Gangguan ekonomi

Pada tahun 2017, serangan siber WannaCry dan Petya (NotPetya), yang menyamar sebagai perangkat pemeras (ransomware), menyebabkan gangguan berskala besar di Ukraina serta pada Layanan Kesehatan Nasional Inggris, raksasa farmasi Merck, perusahaan pelayaran Maersk, dan organisasi lain di seluruh dunia.^[61][62][63] Serangan-serangan ini juga dikategorikan sebagai kejahatan siber, secara khusus kejahatan keuangan karena berdampak negatif pada perusahaan atau kelompok.^[64]

Serangan siber kejutan

Gagasan tentang "Pearl Harbor siber" telah diperdebatkan oleh para akademisi, menarik analogi dengan tindakan perang bersejarah.^[65][66] Peneliti lain menggunakan "11/9 siber" untuk menarik perhatian pada aspek tindakan siber yang nontradisional, asimetris, atau tidak teratur terhadap suatu negara.^[67][68]

Motivasi

Ada sejumlah alasan mengapa negara-negara melakukan operasi siber ofensif. Sandro Gaycken, seorang pakar keamanan siber dan penasihat NATO, berpendapat bahwa negara-negara harus menganggap serius pertempuran siber karena kegiatan tersebut dipandang sebagai aktivitas yang menarik bagi banyak negara, baik di masa perang maupun damai. Operasi siber ofensif menawarkan berbagai opsi murah dan bebas risiko untuk melemahkan negara lain dan memperkuat posisi mereka sendiri. Dipertimbangkan dari perspektif geostrategis jangka panjang, operasi siber ofensif dapat melumpuhkan seluruh perekonomian, mengubah pandangan politik, memicu konflik di dalam atau antarnegara, mengurangi efisiensi militer mereka, dan menyamakan kapasitas negara berteknologi tinggi dengan negara berteknologi rendah, serta menggunakan akses ke infrastruktur kritis mereka untuk memeras mereka.^[69]

Militer

Dengan munculnya siber sebagai ancaman subtansial terhadap keamanan nasional dan global, perang siber, pertempuran dan/atau serangan siber juga menjadi domain yang menarik dan bertujuan bagi militer.^[70]

Di AS, Jenderal Keith B. Alexander, kepala pertama USCYBERCOM, memberi tahu Komite Angkatan Bersenjata Senat AS bahwa perang jaringan komputer berkembang sangat cepat sehingga terdapat "ketidaksesuaian antara kemampuan teknis kita untuk melakukan operasi dan undang-undang serta kebijakan yang mengatur. Komando Siber adalah komando tempur global terbaru dan satu-satunya misinya adalah ruang siber, di luar medan perang tradisional darat, laut, udara, dan antariksa." Komando ini akan berupaya menemukan dan, jika perlu, menetralkan serangan siber dan membela jaringan komputer militer.^[71]

Alexander memaparkan garis besar medan perang luas yang dibayangkan untuk komando perang komputer, dengan mencantumkan jenis target yang dapat diperintahkan untuk diserang oleh markas barunya, termasuk "hadiah medan perang tradisional – sistem komando dan kontrol di markas militer, jaringan pertahanan udara, dan sistem senjata yang memerlukan komputer untuk beroperasi."^[71]

Salah satu skenario perang siber, Cyber-ShockWave, yang pernah disimulasikan pada tingkat kabinet oleh mantan pejabat kabinet, memunculkan masalah mulai dari Garda Nasional hingga jaringan listrik hingga batas wewenang undang-undang.^{[72][73][74][75]}

Sifat serangan berbasis internet yang terdistribusi berarti sulit untuk menentukan motivasi dan pihak yang menyerang, artinya tidak jelas kapan suatu tindakan tertentu harus dianggap sebagai tindakan perang.^[76]

Contoh pertempuran siber yang didorong oleh motivasi politik dapat ditemukan di seluruh dunia. Pada tahun 2008, Rusia memulai serangan siber ke situs web pemerintah Georgia, yang dilakukan bersamaan dengan operasi militer Georgia di Ossetia Selatan. Pada tahun 2008, "peretas nasionalis" Tiongkok menyerang CNN ketika melaporkan tindakan represif Tiongkok di Tibet.^[77] Peretas dari Armenia dan Azerbaijan telah aktif berpartisipasi dalam pertempuran siber sebagai bagian dari Konflik Nagorno-Karabakh, di mana peretas Azerbaijan menargetkan situs web Armenia dan mengunggah pernyataan Ilham Aliyev.^[78][79]

Pekerjaan di bidang pertempuran siber menjadi sangat populer di militer. Keempat cabang militer Amerika Serikat secara aktif merekrut untuk posisi pertempuran siber.^[80]

Dalam sebuah studi tahun 2024 tentang penggunaan operasi siber militer selama Perang Rusia-Ukraina, Frederik A. H. Pedersen dan Jeppe T. Jacobsen menyimpulkan bahwa operasi siber dalam peperangan mungkin hanya berdampak pada tingkat taktis dan operasional pada awal perang, ketika operasi siber dan non-siber dapat diselaraskan dan senjata siber yang kompleks dapat disiapkan sebelum perang pecah, serta berdampak secara kumulatif pada tingkat strategis.^[81]

Sipil

Target potensial dalam sabotase internet mencakup semua aspek Internet dari tulang punggung web, penyedia jasa internet, hingga berbagai jenis media komunikasi data dan peralatan jaringan. Ini mencakup: server web, sistem informasi perusahaan, sistem klien-server, saluran komunikasi, peralatan jaringan, serta komputer desktop dan laptop di bisnis dan rumah. Jaringan listrik, jaringan keuangan, dan sistem telekomunikasi juga dianggap rentan, terutama karena tren komputerisasi dan otomatisasi saat ini.^[82]

Haktivisme

Haktivisme bermotif politik melibatkan penggunaan komputer dan jaringan komputer secara subversif untuk mempromosikan suatu agenda, dan berpotensi meluas ke serangan, pencurian, dan sabotase virtual yang dapat dianggap sebagai pertempuran siber – atau disalahartikan sebagai pertempuran siber.^[83] Para haktivis menggunakan pengetahuan dan alat perangkat lunak mereka untuk mendapatkan akses tidak sah ke sistem komputer yang ingin mereka manipulasi atau rusak bukan untuk keuntungan materi atau menyebabkan kehancuran meluas, melainkan untuk menarik perhatian pada gerakan mereka melalui gangguan berpublisitas tinggi pada target pilihan. Anonymous dan kelompok haktivis lainnya sering digambarkan di media sebagai teroris siber, yang menimbulkan kekacauan dengan meretas situs web, memposting informasi sensitif tentang korban mereka, dan mengancam serangan lebih lanjut jika tuntutan mereka tidak dipenuhi. Namun, haktivisme lebih dari itu. Para aktor bermotif politik untuk mengubah dunia melalui fundamentalisme. Namun, kelompok-kelompok seperti Anonymous telah membelah opini publik karena metode anarkis mereka.^[84]

Perolehan pendapatan

Serangan siber, termasuk perangkat pemeras (ransomware), dapat digunakan untuk menghasilkan pendapatan. Negara-negara dapat menggunakan teknik ini untuk menghasilkan sumber pendapatan yang signifikan, yang dapat menghindari sanksi dan mungkin sambil merugikan lawan secara bersamaan (tergantung targetnya). Taktik ini teramati pada bulan Agustus 2019 ketika terungkap bahwa Korea Utara telah menghasilkan $2 miliar untuk mendanai program senjatanya, menghindari berbagai sanksi yang dijatuhkan oleh Amerika Serikat, Perserikatan Bangsa-Bangsa, dan Uni Eropa.^[85][86]

Sektor swasta

Peretasan komputer mewakili ancaman modern dalam konflik global yang sedang berlangsung dan spionase industri, dan dengan demikian diperkirakan terjadi secara luas.^[82] Kasus kejahatan jenis ini umumnya jarang dilaporkan. Menurut George Kurtz dari McAfee, korporasi di seluruh dunia menghadapi jutaan serangan siber setiap hari. "Sebagian besar dari serangan ini tidak mendapatkan perhatian media atau memicu pernyataan politik yang keras dari para korban."^[87] Kejahatan jenis ini biasanya bermotif finansial.^[88]

Penelitian nirlaba

Tetapi tidak semua orang yang terlibat dalam pertempuran siber melakukannya untuk alasan keuangan atau ideologis. Ada lembaga dan perusahaan seperti Universitas Cincinnati^[89] atau Kaspersky Security Lab yang terlibat dalam pertempuran siber agar dapat memahami bidang ini secara lebih baik melalui tindakan seperti meneliti dan memublikasikan ancaman keamanan baru.^[90]

Kesiapsiagaan

Sejumlah negara melakukan latihan untuk meningkatkan kesiapsiagaan dan mengeksplorasi strategi, taktik, dan operasi yang terlibat dalam melakukan dan bertahan dari serangan siber terhadap negara musuh, ini biasanya dilakukan dalam bentuk permainan perang (war games).^[91]

Pusat Keunggulan Pertahanan Siber Kooperatif (CCDCE), bagian dari Organisasi Perjanjian Atlantik Utara (NATO), telah mengadakan latihan permainan perang tahunan bernama Locked Shields sejak 2010 yang dirancang untuk menguji kesiapan dan meningkatkan keterampilan, taktik strategi, serta pengambilan keputusan operasional dari organisasi nasional yang berpartisipasi.^[92][93] Locked Shields 2019 melibatkan 1.200 peserta dari 30 negara yang berkompetisi dalam latihan tim merah vs. tim biru. Latihan ini melibatkan negara fiktif, Berylia, yang "mengalami situasi keamanan yang memburuk, di mana sejumlah peristiwa permusuhan bertepatan dengan serangan siber terkoordinasi terhadap penyedia layanan internet sipil utama dan sistem pengawasan maritim. Serangan tersebut menyebabkan gangguan parah pada pembangkit dan distribusi listrik, sistem komunikasi 4G, pengawasan maritim, instalasi pemurnian air, dan komponen infrastruktur kritis lainnya". CCDCE menjelaskan tujuan dari latihan ini adalah untuk "mempertahankan operasi berbagai sistem di bawah tekanan intens, bagian strategis memicu kemampuan untuk memahami dampak dari keputusan yang dibuat pada tingkat strategis dan kebijakan."^[92][94] Pada akhirnya, Prancis menjadi pemenang Locked Shields 2019.^[95]

Uni Eropa melakukan skenario permainan perang siber dengan negara-negara anggota dan negara mitra asing untuk meningkatkan kesiapsiagaan, keterampilan, dan mengamati bagaimana keputusan strategis dan taktis dapat memengaruhi skenario tersebut.^[96]

Selain permainan perang yang berfungsi untuk tujuan yang lebih luas untuk mengeksplorasi opsi dan meningkatkan keterampilan, permainan perang siber juga ditujukan untuk bersiap menghadapi ancaman tertentu. Pada tahun 2018, Sunday Times melaporkan bahwa pemerintah Inggris sedang melakukan permainan perang siber yang dapat "memadamkan listrik di Moskow".^[97][98] Jenis permainan perang seperti ini bergerak melampaui kesiapsiagaan defensif, dan berlanjut ke persiapan kemampuan ofensif yang dapat digunakan sebagai penggentar (deterens), atau untuk "perang".^[99]

Aktivitas siber berdasarkan negara

Sekitar 120 negara telah mengembangkan cara untuk menggunakan Internet sebagai senjata dan menargetkan pasar keuangan, sistem komputer pemerintah, dan utilitas publik.^[100]

Asia

Tiongkok

Menurut Fritz, Tiongkok telah memperluas kemampuan siber dan teknologi militer mereka dengan memperoleh teknologi militer asing.^[101] Fritz menyatakan bahwa pemerintah Tiongkok menggunakan "sistem pengawasan dan pengumpulan intelijen berbasis antariksa baru, senjata anti-satelit (ASAT), anti-radar, umpan inframerah, dan pembuat target palsu" untuk membantu upaya ini, dan bahwa mereka mendukung "Informatisasi" militer mereka melalui "peningkatan pendidikan prajurit dalam pertempuran siber; meningkatkan jaringan informasi untuk pelatihan militer, dan telah membangun lebih banyak laboratorium virtual, perpustakaan digital, dan kampus digital."^[101] Melalui informatisasi ini, mereka berharap dapat mempersiapkan pasukan mereka untuk terlibat dalam jenis peperangan yang berbeda, melawan musuh yang memiliki kemampuan teknis tinggi.^[102] Majalah Foreign Policy memperkirakan jumlah "pasukan peretas" Tiongkok berkisar antara 50.000 hingga 100.000 individu.^[103] Kawat diplomatik AS menyoroti kekhawatiran AS bahwa Tiongkok menggunakan akses ke kode sumber Microsoft dan 'memanfaatkan bakat sektor swastanya' untuk meningkatkan kemampuan ofensif dan defensifnya.^[104]

Meskipun Tiongkok terus dimintai tanggung jawab atas serangkaian serangan siber pada sejumlah lembaga publik dan swasta di Amerika Serikat, India, Rusia, Kanada, dan Prancis, pemerintah Tiongkok membantah keterlibatan apa pun dalam kampanye mata-mata siber. Pemerintah mempertahankan posisi bahwa Tiongkok juga merupakan korban dari peningkatan jumlah serangan siber. Sebagian besar laporan tentang kemampuan perang siber Tiongkok belum dikonfirmasi oleh Pemerintah Tiongkok.^[105]

Pada bulan Juni 2015, United States Office of Personnel Management (OPM) mengumumkan bahwa mereka telah menjadi target kebocoran data yang menargetkan catatan sekitar empat juta orang.^[106] Kemudian, Direktur FBI James Comey menyebutkan angkanya mencapai 18 juta.^[107] The Washington Post telah melaporkan bahwa serangan tersebut berasal dari Tiongkok, dengan mengutip pejabat pemerintah yang tidak disebutkan namanya.^[108]

Operasi Shady RAT adalah serangkaian serangan siber yang dimulai pada pertengahan 2006, yang dilaporkan oleh perusahaan keamanan Internet McAfee pada Agustus 2011. Tiongkok diyakini secara luas sebagai aktor negara di balik serangan-serangan ini yang menghantam setidaknya 72 organisasi termasuk pemerintah dan kontraktor pertahanan.^[109]

Serangan siber tahun 2018 pada jaringan hotel Marriott^[110][111] yang mengumpulkan rincian pribadi dari sekitar 500 juta tamu kini diketahui sebagai bagian dari upaya pengumpulan intelijen Tiongkok yang juga meretas penyedia asuransi kesehatan dan berkas izin keamanan dari jutaan warga Amerika lainnya. Para peretas diduga bekerja atas nama Kementerian Keamanan Negara (MSS), badan intelijen sipil yang dikendalikan oleh Partai Komunis Tiongkok.^{[112][113][114]}

Pada 14 September 2020, sebuah basis data yang menampilkan rincian pribadi sekitar 2,4 juta orang di seluruh dunia bocor dan dipublikasikan. Perusahaan Tiongkok, Zhenhua Data, menyusun basis data tersebut.^[115] Menurut informasi dari "Sistem Publikasi Informasi Kredit Perusahaan Nasional", yang dijalankan oleh Administrasi Negara untuk Regulasi Pasar di Tiongkok, pemegang saham Zhenhua Data Information Technology Co., Ltd. adalah dua orang perorangan dan satu persekutuan komanditer umum yang mitranya adalah perorangan.^[116] Wang Xuefeng, yang merupakan eksekutif puncak dan pemegang saham Zhenhua Data, secara terbuka sesumbar bahwa ia mendukung "perang hibrida" melalui manipulasi opini publik dan "perang psikologis".^[117]

Pada Februari 2024, Filipina mengumumkan bahwa mereka telah berhasil menggagalkan serangan siber yang dilacak berasal dari peretas di Tiongkok. Beberapa situs web pemerintah menjadi sasaran termasuk penjaga pantai nasional dan situs web pribadi presiden Filipina, Bongbong Marcos.^[118]

Pada Mei 2024, Inggris mengumumkan bahwa mereka telah menonaktifkan basis data yang digunakan oleh kementerian pertahanannya setelah mengalami serangan siber yang dikaitkan dengan negara Tiongkok.^[119]

India

Departemen Teknologi Informasi membentuk Indian Computer Emergency Response Team (CERT-In) pada tahun 2004 untuk menggagalkan serangan siber di India.^[120] Pada tahun itu, ada 23 pelanggaran keamanan siber yang dilaporkan. Pada tahun 2011, ada 13.301 laporan. Pada tahun itu, pemerintah membuat subdivisi baru, National Critical Information Infrastructure Protection Centre (NCIIPC) untuk menggagalkan serangan terhadap sektor energi, transportasi, perbankan, telekomunikasi, pertahanan, antariksa, dan area sensitif lainnya.^[121]

Direktur Eksekutif Nuclear Power Corporation of India (NPCIL) menyatakan pada Februari 2013 bahwa perusahaannya saja terpaksa memblokir hingga sepuluh serangan bertarget sehari. CERT-In bertugas melindungi sektor yang kurang kritis.^[122]

Serangan siber tingkat tinggi pada 12 Juli 2012 membobol akun email sekitar 12.000 orang, termasuk akun pejabat dari Kementerian Luar Negeri, Kementerian Dalam Negeri, Organisasi Penelitian dan Pengembangan Pertahanan (DRDO), dan Polisi Perbatasan India-Tibet (ITBP).^[120] Rencana sektor pemerintah-swasta yang diawasi oleh Penasihat Keamanan Nasional (NSA) Shivshankar Menon dimulai pada Oktober 2012, dan bertujuan untuk meningkatkan kemampuan keamanan siber India mengingat temuan kelompok ahli bahwa India menghadapi kekurangan 470.000 ahli semacam itu meskipun negara tersebut bereputasi sebagai raksasa IT dan perangkat lunak.^[123]

Pada Februari 2013, Sekretaris Teknologi Informasi J. Satyanarayana menyatakan bahwa NCIIPC sedang memfinalisasi kebijakan yang berkaitan dengan keamanan siber nasional yang akan berfokus pada solusi keamanan domestik, mengurangi paparan melalui teknologi asing.^[120] Langkah-langkah lain termasuk isolasi berbagai badan keamanan untuk memastikan bahwa serangan yang tersinkronisasi tidak dapat berhasil di semua lini dan rencana pengangkatan Koordinator Keamanan Siber Nasional. Hingga bulan tersebut, belum ada kerusakan ekonomi atau fisik yang signifikan di India terkait serangan siber.

Pada 26 November 2010, sebuah kelompok yang menamakan dirinya Indian Cyber Army meretas situs web milik Angkatan Darat Pakistan dan situs lainnya milik berbagai kementerian, termasuk Kementerian Luar Negeri, Kementerian Pendidikan, Kementerian Keuangan, Biro Komputer Pakistan, Dewan Ideologi Islam, dll. Serangan itu dilakukan sebagai balas dendam atas serangan teroris Mumbai.^[124]

Pada 4 Desember 2010, sebuah kelompok yang menamakan dirinya Pakistan Cyber Army meretas situs web badan investigasi utama India, Central Bureau of Investigation (CBI). National Informatics Centre (NIC) telah memulai penyelidikan.^[125]

Pada Juli 2016, peneliti Cymmetria menemukan dan mengungkap serangan siber yang dijuluki 'Patchwork', yang mengompromikan diperkirakan 2.500 instansi korporat dan pemerintah menggunakan kode yang dicuri dari GitHub dan web gelap. Contoh senjata yang digunakan adalah eksploitasi untuk kerentanan Sandworm (CVE-2014–4114), skrip AutoIt yang dikompilasi, dan kode bypass UAC yang dijuluki UACME. Target diyakini terutama tugas militer dan politik di sekitar Asia Tenggara dan Laut Tiongkok Selatan dan para penyerang diyakini berasal dari India dan mengumpulkan intelijen dari pihak-pihak berpengaruh.^[126][127]

Badan Siber Pertahanan, yang merupakan badan militer India yang bertanggung jawab atas pertempuran siber, telah beroperasi penuh sejak Agustus 2021.^[128]

Filipina

Pemerintah Tiongkok disalahkan setelah sebuah perusahaan keamanan siber, F-Secure Labs, menemukan perangkat perusak bernama NanHaiShu, yang menargetkan Departemen Kehakiman Filipina. Perangkat tersebut mengirimkan informasi dalam mesin yang terinfeksi ke server dengan alamat IP Tiongkok. Perangkat perusak yang dianggap sangat canggih ini dimasukkan melalui email pengelabuan (phishing) yang dirancang agar terlihat seperti berasal dari sumber asli. Informasi yang dikirimkan diyakini berkaitan dengan kasus hukum Laut Tiongkok Selatan.^[129]

Korea Selatan

Pada bulan Juli 2009, terjadi serangkaian serangan penolakan layanan (DDoS) yang terkoordinasi terhadap situs-situs web utama pemerintah, media berita, dan lembaga keuangan di Korea Selatan dan Amerika Serikat.^[130] Meskipun banyak pihak menduga bahwa serangan tersebut didalangi oleh Korea Utara, seorang peneliti melacak bahwa serangan tersebut berasal dari Britania Raya.^[131] Peneliti keamanan Chris Kubecka menyajikan bukti bahwa beberapa perusahaan di Uni Eropa dan Britania Raya tanpa disadari membantu menyerang Korea Selatan akibat infeksi W32.Dozer, sebuah perangkat perusak yang digunakan dalam bagian dari serangan tersebut. Beberapa perusahaan yang dimanfaatkan dalam serangan tersebut sebagian sahamnya dimiliki oleh beberapa pemerintah, sehingga makin memperrumit proses atribusi siber.^[132]

Pada bulan Juli 2011, perusahaan Korea Selatan SK Communications diretas, yang mengakibatkan pencurian data pribadi (termasuk nama, nomor telepon, alamat rumah dan email, serta nomor registrasi penduduk) hingga 35 juta orang. Pembaruan perangkat lunak beranimo trojan digunakan untuk mendapatkan akses ke jaringan SK Communications. Terdapat keterkaitan antara peretasan ini dengan aktivitas berbahaya lainnya, dan diyakini sebagai bagian dari upaya peretasan terselenggara yang lebih luas.^[133]

Di tengah ketegangan yang terus berlanjut di Semenanjung Korea, Kementerian Pertahanan Korea Selatan menyatakan bahwa Korea Selatan akan meningkatkan strategi pertahanan siber dengan harapan dapat mempersiapkan diri dari kemungkinan serangan siber. Pada bulan Maret 2013, bank-bank utama Korea Selatan – Bank Shinhan, Bank Woori, dan Bank NongHyup – serta banyak stasiun penyiaran – KBS, YTN, dan MBC – diretas hingga mempengaruhi lebih dari 30.000 komputer; ini merupakan salah satu serangan terbesar yang dihadapi Korea Selatan dalam beberapa tahun terakhir.^[134] Meskipun masih belum pasti siapa yang terlibat dalam insiden ini, muncul dugaan langsung bahwa Korea Utara terlibat, mengingat negara tersebut berulang kali mengancam akan menyerang lembaga-lembaga pemerintah Korea Selatan, bank-bank nasional utama, dan surat kabar tradisional – sebagai tanggapan atas sanksi yang diterimanya dari pengujian nuklir dan berlanjutnya Foal Eagle, latihan militer gabungan tahunan Korea Selatan dengan Amerika Serikat. Kemampuan perang siber Korea Utara meningkatkan kewaspadaan Korea Selatan, karena Korea Utara meningkatkan personelnya melalui akademi militer yang mengkhususkan diri pada peretasan. Angka saat ini menunjukkan bahwa Korea Selatan hanya memiliki 400 unit personel terspesialisasi, sementara Korea Utara memiliki lebih dari 3.000 peretas terlatih; ini menunjukkan kesenjangan besar dalam kemampuan perang siber dan memberikan pesan kepada Korea Selatan bahwa mereka harus melangkah maju dan memperkuat pasukan Komando Perang Siber mereka. Oleh karena itu, agar siap menghadapi serangan di masa depan, Korea Selatan dan Amerika Serikat akan membahas lebih lanjut mengenai rencana pencegahan dalam Rapat Konsultasi Keamanan (SCM). Pada SCM, mereka berencana mengembangkan strategi yang berfokus pada percepatan penempatan rudal balistik serta membina program perisai pertahanannya, yang dikenal sebagai Pertahanan Udara dan Rudal Korea.^[135]

Korea Utara

Afrika

Mesir

Sebagai perluasan dari perselisihan bilateral antara Etiopia dan Mesir mengenai Bendungan Renaisans Agung Etiopia, situs-situs web pemerintah Etiopia diretas oleh peretas yang berbasis di Mesir pada bulan Juni 2020.^[136][137]

Eropa

Siprus

The New York Times menerbitkan liputan investigasi yang membongkar kampanye phising luas selama tiga tahun yang ditujukan kepada para diplomat yang berbasis di Siprus. Setelah mengakses sistem negara, para peretas memiliki akses ke seluruh basis data pertukaran Uni Eropa.^[138] Dengan masuk ke Coreu, peretas mengakses komunikasi yang menghubungkan seluruh negara anggota UE, baik dalam hal sensitif maupun tidak terlalu sensitif. Insiden ini mengekspos lemahnya perlindungan pertukaran rutin di antara pejabat Uni Eropa dan upaya terkoordinasi dari entitas asing untuk memata-matai negara lain. "Setelah lebih dari satu dekade pengalaman menghadapi operasi siber Tiongkok dan analisis teknis yang mendalam, tidak ada keraguan bahwa kampanye ini terhubung dengan pemerintah Tiongkok", kata Blake Darche, salah satu pakar Area 1 Security – perusahaan yang membongkar dokumen-dokumen yang dicuri tersebut. Kedutaan Besar Tiongkok di AS tidak membalas panggilan untuk memberikan komentar.^[139] Pada tahun 2019, upaya terkoordinasi lainnya terjadi yang memungkinkan peretas memperoleh akses ke email pemerintah (gov.cy). Departemen Keamanan Talos Cisco mengungkapkan bahwa peretas "Sea Turtle" melakukan kampanye pembajakan luas di negara-negara DNS, menghantam 40 organisasi berbeda, termasuk Siprus.^[140]

Estonia

Pada bulan April 2007, Estonia menjadi sasaran serangan siber menyusul pemindahan patung Prajurit Perunggu Tallinn.^[141] Bagian terbesar dari serangan tersebut berasal dari Rusia dan dari server resmi pihak berwenang Rusia.^[142] Dalam serangan itu, kementerian, bank, dan media menjadi sasaran.^[143][144] Serangan terhadap Estonia, sebuah negara Baltik yang tergolong kecil, sangat efektif karena sebagian besar layanan pemerintah Estonia dijalankan secara daring. Estonia telah menerapkan e-government, tempat layanan perbankan, pemilihan umum politik, perpajakan, dan komponen masyarakat modern lainnya kini semuanya dilakukan secara daring.^[145]

Prancis

Pada tahun 2013, Menteri Pertahanan Prancis, Jean-Yves Le Drian, memerintahkan pembentukan pasukan siber, yang menjadi korps angkatan bersenjata nasional keempatnya^[146] (bersama angkatan darat, laut, dan udara) di bawah Kementerian Pertahanan Prancis, untuk melindungi kepentingan Prancis dan Eropa di tanah airnya dan di luar negeri.^[147] Sebuah kontrak dibuat dengan perusahaan Prancis EADS (Airbus) untuk mengidentifikasi dan mengamankan elemen-elemen utamanya yang rentan terhadap ancaman siber.^[148] Pada tahun 2016 Prancis menyiapkan 2.600 "Prajurit Siber" dan investasi senilai 440 juta euro untuk produk-produk keamanan siber bagi korps tentara baru ini.^[149] Tambahan 4.400 tentara cadangan membentuk inti dari angkatan siber ini mulai tahun 2019.^[150]

Jerman

Pada tahun 2013, Jerman mengungkapkan keberadaan unit Operasi Jaringan Komputer bersumber daya 60 orang.^[151] Badan intelijen Jerman, BND, mengumumkan sedang berusaha merekrut 130 "peretas" untuk unit "stasiun pertahanan siber" yang baru. Pada bulan Maret 2013, Presiden BND Gerhard Schindler mengumumkan bahwa badannya telah mengamati hingga lima serangan sehari terhadap otoritas pemerintah, yang diperkirakan utamanya berasal dari Tiongkok. Ia mengonfirmasi bahwa para penyerang sejauh ini hanya mengakses data dan menyatakan keprihatinan bahwa informasi yang dicuri dapat digunakan sebagai dasar serangan sabotase di masa depan terhadap produsen senjata, perusahaan telekomunikasi, serta lembaga pemerintah dan militer.^[152] Tak lama setelah Edward Snowden membocorkan rincian sistem pengawasan siber Badan Keamanan Nasional AS, Menteri Dalam Negeri Jerman Hans-Peter Friedrich mengumumkan bahwa BND akan diberi tambahan anggaran sebesar 100 juta Euro untuk meningkatkan kemampuan pengawasan siber mereka dari 5% dari total lalu lintas internet di Jerman menjadi 20% dari total lalu lintas, jumlah maksimum yang diizinkan oleh hukum Jerman.^[153]

Belanda

Di Belanda, Pertahanan Siber dikoordinasikan secara nasional oleh Pusat Keamanan Siber Nasional (NCSC).^[154] Kementerian Pertahanan Belanda menetapkan strategi siber pada tahun 2011.^[155] Fokus pertamanya adalah meningkatkan pertahanan siber yang ditangani oleh komando TI Gabungan (JIVC). Untuk meningkatkan operasi intelijen, komunitas intelijen di Belanda (termasuk organisasi intelijen militer, MIVD) telah mendirikan Unit Siber Sigint Gabungan (JSCU). Kementerian Pertahanan mengawasi pasukan siber ofensif, yang disebut Komando Siber Pertahanan (DCC).^[156]

Norwegia

Rusia

Diklaim bahwa dinas keamanan Rusia mengorganisasi sejumlah serangan penolakan layanan sebagai bagian dari perang siber mereka terhadap negara lain,^[157] terutama Serangan siber Estonia 2007 dan serangan siber tahun 2008 terhadap Rusia, Ossetia Selatan, Georgia, dan Azerbaijan.^[158] Seorang peretas muda Rusia yang teridentifikasi mengatakan bahwa ia dibayar oleh dinas keamanan negara Rusia untuk memimpin serangan peretasan pada komputer NATO. Ia mempelajari Ilmu komputer di Departemen Pertahanan Informasi. Biaya kuliahnya dibayar oleh FSB.^[159] Situs-situs Rusia, Ossetia Selatan, Georgia, dan Azerbaijan diserang oleh para peretas selama Perang Ossetia Selatan 2008.^[160]

Pada bulan Oktober 2016, Jeh Johnson Menteri Keamanan Dalam Negeri Amerika Serikat dan James Clapper Direktur Intelijen Nasional AS mengeluarkan pernyataan bersama yang menuduh Rusia campur tangan dalam pemilihan umum presiden Amerika Serikat 2016.^[161] The New York Times melaporkan bahwa pemerintahan Obama secara resmi menuduh Rusia mencuri dan mengungkapkan email Komite Nasional Demokrat.^[162] Di bawah hukum AS (50 U.S.C. Judul 50 – Perang dan Pertahanan Nasional, Bab 15 – Keamanan Nasional, Subbab III Akuntabilitas Kegiatan Intelijen^[163]) harus ada keputusan Resmi Presiden sebelum mengesahkan serangan terselubung. Wakil Presiden AS saat itu Joe Biden mengatakan pada acara wawancara berita Amerika Meet The Press bahwa Amerika Serikat akan merespons.^[164] The New York Times mencatat bahwa komentar Biden "tampaknya menunjukkan bahwa Tn. Obama siap memerintahkan – atau telah memerintahkan – semacam tindakan terselubung".^[165]

Swedia

Pada bulan Januari 2017, angkatan bersenjata Swedia menjadi sasaran serangan siber yang menyebabkan mereka mematikan sistem TI yang disebut Caxcis yang digunakan dalam latihan militer.^[166]

Ukraina

Menurut CrowdStrike dari tahun 2014 hingga 2016, kelompok APT Rusia Fancy Bear menggunakan perangkat perusak Android untuk menargetkan Pasukan Rudal dan Artileri Tentara Ukraina. Mereka mendistribusikan versi terinfeksi dari aplikasi Android yang tujuan aslinya adalah untuk mengendalikan data penargetan artileri Howitzer D-30 122 mm. Aplikasi tersebut, yang digunakan oleh para perwira Ukraina, dimuati dengan spyware X-Agent dan diunggah secara daring di forum-forum militer. Serangan itu diklaim oleh CrowdStrike berhasil, dengan lebih dari 80% Howitzer D-30 Ukraina hancur, persentase kerugian tertinggi dari semua artileri di tentara tersebut (persentase yang belum pernah dilaporkan sebelumnya dan akan berarti hilangnya hampir seluruh persenjataan artileri terbesar milik Angkatan Bersenjata Ukraina^[167]).^[168] Menurut Tentara Ukraina angka ini tidak benar dan kerugian senjata artileri "jauh di bawah yang dilaporkan" serta bahwa kerugian tersebut "tidak ada hubungannya dengan penyebab yang disebutkan".^[169]

Pada tahun 2014, pihak Rusia dicurigai menggunakan senjata siber bernama "Snake", atau "Ouroboros," untuk melakukan serangan siber terhadap Ukraina selama periode gejolak politik. Perangkat Snake mulai menyebar ke dalam sistem komputer Ukraina pada tahun 2010. Perangkat ini melakukan Eksploitasi Jaringan Komputer (CNE), serta Serangan Jaringan Komputer (CNA) yang sangat canggih.^[170]

Pada tanggal 23 Desember 2015 malware BlackEnergy digunakan dalam serangan siber terhadap jaringan listrik Ukraina yang menyebabkan lebih dari 200.000 orang kehilangan aliran listrik untuk sementara. Sebuah perusahaan pertambangan dan operator kereta api besar juga menjadi korban serangan tersebut.^[171]

Ukraina mengalami lonjakan masif dalam serangan siber selama Invasi Rusia ke Ukraina 2022. Beberapa situs web milik bank-bank dan departemen pemerintah Ukraina menjadi tidak dapat diakses.^[172]

Britania Raya

MI6 dilaporkan menyusup ke situs web Al Qaeda dan mengganti instruksi pembuatan bom pipa dengan resep pembuatan kue mangkuk.^[173]

Pada bulan Oktober 2010, Iain Lobban, direktur Markas Besar Komunikasi Pemerintah (GCHQ), menyatakan bahwa Britania Raya menghadapi ancaman "nyata dan kredibel" dari serangan siber oleh negara-negara musuh dan penjahat, dan sistem pemerintah ditargetkan 1.000 kali setiap bulan. Serangan semacam itu mengancam masa depan ekonomi Britania Raya, dan beberapa negara telah menggunakan serangan siber untuk menekan negara lain.^[174]

Pada tanggal 12 November 2013, organisasi-organisasi keuangan di London mengadakan simulasi perang siber yang diberi nama "Waking Shark 2"^[175] untuk mensimulasikan serangan berbasis internet secara masif terhadap bank dan organisasi keuangan lainnya. Simulasi perang siber Waking Shark 2 ini menyusul latihan serupa di Wall Street.^[176]

Timur Tengah

Iran

Templat:Lihat pula2 Iran telah menjadi korban sekaligus pelaku dari beberapa operasi perang siber. Iran dianggap sebagai kekuatan militer yang sedang berkembang di bidang ini.^[177] Pada bulan September 2010, Iran diserang oleh cacing komputer Stuxnet, yang diyakini secara khusus menargetkan fasilitas pengayaan nuklir Natanz. Stuxnet adalah cacing komputer berukuran 500 kilobita yang menginfeksi setidaknya 14 situs industri di Iran, termasuk pabrik pengayaan uranium Natanz. Meskipun pembuat resmi Stuxnet belum diidentifikasi secara resmi, Stuxnet diyakini dikembangkan dan disebarkan oleh Amerika Serikat dan Israel.^[178] Cacing komputer ini dikatakan sebagai perangkat lunak berbahaya paling canggih yang pernah ditemukan dan secara signifikan meningkatkan profil perang siber.^[179][180]

Departemen Kepolisian Siber Iran, FATA, dibubarkan satu tahun setelah pembentukannya pada tahun 2011 karena penangkapan dan kematian Sattar Behesti, seorang narablog, dalam tahanan FATA. Sejak saat itu, lembaga utama yang bertanggung jawab atas perang siber di Iran adalah "Komando Pertahanan Siber" yang beroperasi di bawah Staf Gabungan Angkatan Bersenjata Republik Islam Iran.

Kelompok sponsored negara Iran MuddyWater telah aktif setidaknya sejak 2017 dan bertanggung jawab atas banyak serangan siber di berbagai sektor.^[181]

Israel

Dalam perang tahun 2006 melawan Hizbullah, Israel mengklaim bahwa perang siber merupakan bagian dari konflik tersebut, di mana intelijen Angkatan Pertahanan Israel (IDF) memperkirakan beberapa negara di Timur Tengah menggunakan peretas dan ilmuwan Rusia untuk beroperasi atas nama mereka. Akibatnya, Israel makin mementingkan taktik siber, dan bersama dengan AS, Prancis, dan beberapa negara lainnya, terlibat dalam perencanaan perang siber. Banyak perusahaan teknologi tinggi internasional kini menempatkan operasi penelitian dan pengembangan di Israel, di mana perekrutan lokal sering kali merupakan veteran dari unit komputer elit IDF.^[182] Richard A. Clarke menambahkan bahwa "teman-teman Israel kita telah mempelajari satu atau dua hal dari program-program yang telah kita kerjakan selama lebih dari dua dekade."^[10]: 8

Pada bulan September 2007, Israel melakukan serangan udara terhadap reaktor nuklir yang dicurigai^[183] di Suriah yang diberi nama Operasi Orchard. Sumber-sumber industri dan militer AS berspekulasi bahwa pihak Israel mungkin telah menggunakan perang siber untuk memungkinkan pesawat mereka melintas tanpa terdeteksi oleh radar ke Suriah.^[184][185]

Menyusul keputusan Presiden AS Donald Trump untuk menarik diri dari perjanjian nuklir Iran pada bulan Mei 2018, unit-unit perang siber di Amerika Serikat dan Israel yang memantau lalu lintas internet keluar dari Iran mencatat adanya lonjakan serangan siber balasan dari Iran. Perusahaan keamanan memperingatkan bahwa peretas Iran mengirim email yang berisi malware kepada para diplomat yang bekerja di kantor urusan luar negeri sekutu AS dan karyawan di perusahaan telekomunikasi, mencoba menyusup ke sistem komputer mereka.^[186]

Pada tahun 2025, Israel muncul sebagai negara yang paling banyak ditargetkan di seluruh dunia untuk serangan siber berlatar belakang geopolitik, melampaui Amerika Serikat dan Ukraina. Menurut Laporan Analisis Ancaman Global 2026 oleh Radware, Israel menjadi sasaran 12,2% dari seluruh klaim serangan berdorongan ideologis di seluruh dunia.^[187][188] Periode ini ditandai dengan lonjakan sebesar 168% dalam serangan DDoS lapisan jaringan dengan operasi yang dikategorikan sebagai bentuk "perang hibrida" yang melibatkan kelompok bersponsor negara dan peretas aktivis, seperti kelompok pro-Rusia NoName057(16) dan kelompok pro-Iran Arabian Ghosts, yang bertujuan untuk mengganggu infrastruktur kritis dan layanan pemerintah.^[189][190]

Arab Saudi

Pada tanggal 15 Agustus 2012 pukul 11:08 pagi waktu setempat, virus Shamoon mulai menghancurkan lebih dari 35.000 sistem komputer, membuatnya tidak dapat beroperasi. Virus ini digunakan untuk menargetkan pemerintah Arab Saudi dengan menyebabkan kerusakan pada perusahaan minyak nasional milik negara Saudi Aramco. Para penyerang mengunggah catatan di PasteBin.com beberapa jam sebelum bom logika pembersih tersebut diaktifkan, mengutip penindasan dan Rezim Al-Saud sebagai alasan di balik serangan itu.^[191] Serangan itu disiapkan dengan sangat matang menurut Chris Kubecka, seorang mantan penasihat keamanan untuk Saudi Aramco setelah serangan tersebut dan pemimpin kelompok keamanan untuk Aramco Overseas.^[192] Seorang karyawan tak dikenal di tim Teknologi Informasi Saudi Aramco membuka email pengelabuan (phishing) berbahaya, yang memungkinkan masuknya peretas ke dalam jaringan komputer sekitar pertengahan tahun 2012.^[193] Kubecka juga menjelaskan dalam ceramahnya di Black Hat USA bahwa Saudi Aramco menempatkan sebagian besar anggaran keamanannya pada jaringan kontrol ICS, membiarkan jaringan bisnis berisiko mengalami insiden besar.^[193] Virus ini telah dicatat memiliki perilaku yang berbeda dari malware lainnya, karena sifat destruktif dan besarnya biaya serangan serta pemulihannya. Menteri Pertahanan AS Leon Panetta menyebut serangan itu sebagai "Pearl Harbor Siber".^[194] Shamoon dapat menyebar dari mesin yang terinfeksi ke komputer lain di dalam jaringan. Setelah suatu sistem terinfeksi, virus akan terus menyusun daftar berkas dari lokasi tertentu di sistem, mengunggahnya ke penyerang, dan menghapusnya. Akhirnya virus menimpa master boot record dari komputer yang terinfeksi, sehingga tidak dapat digunakan.^[195][196] Virus tersebut telah digunakan untuk perang siber melawan perusahaan minyak nasional Saudi Aramco dan perusahaan Qatar RasGas.^{[197][198][195][199]}

Saudi Aramco mengumumkan serangan itu di halaman Facebook mereka dan luring kembali sampai pernyataan perusahaan dikeluarkan pada 25 Agustus 2012. Statement tersebut secara keliru melaporkan bisnis normal telah dilanjutkan pada 25 Agustus 2012. Namun seorang jurnalis Timur Tengah membocorkan foto-foto yang diambil pada 1 September 2012 yang memperlihatkan truk-truk bensin sepanjang berkilometer-kilometer tidak dapat dimuat karena sistem bisnis pendukung masih tidak beroperasi. Pada 29 Agustus 2012 penyerang yang sama di balik Shamoon mengunggah postingan lain di PasteBin.com, mengejek Saudi Aramco dengan bukti bahwa mereka masih mempertahankan akses ke jaringan perusahaan. Unggahan tersebut berisi nama pengguna dan kata sandi pada peralatan keamanan dan jaringan serta kata sandi baru untuk CEO Khalid Al-Falih^[200] Para penyerang juga menyertakan bagian dari malware Shamoon sebagai bukti lebih lanjut dalam unggahan tersebut.^[201]

Menurut Kubecka, untuk memulihkan operasi, Saudi Aramco menggunakan armada pesawat pribadinya yang besar dan dana yang ada untuk membeli sebagian besar cakram keras (hard drive) dunia, sehingga memicu kenaikan harga. Hard drive baru diperlukan secepat mungkin agar harga minyak tidak terpengaruh oleh spekulasi. Pada 1 September 2012 sumber daya bensin menipis bagi masyarakat Arab Saudi 17 hari setelah serangan 15 Agustus. RasGas juga terpengaruh oleh varian yang berbeda, yang melumpuhkan mereka dengan cara serupa.^[202]

Qatar

Pada bulan Maret 2018, penggalang dana Partai Republik Amerika Serikat Elliott Broidy mengajukan gugatan terhadap Qatar, menuduh bahwa pemerintah Qatar mencuri dan membocorkan email-emailnya untuk mendiskreditkannya karena ia dipandang "sebagai penghalang rencana mereka untuk meningkatkan posisi negara tersebut di Washington."^[203] Pada bulan Mei 2018, gugatan tersebut menyebut nama Mohammed bin Hamad bin Khalifa Al Thani, saudara laki-laki Emir Qatar, dan rekannya Ahmed Al-Rumaihi, sebagai pihak yang diduga mengendalikan kampanye perang siber Qatar terhadap Broidy.^[204] Litigasi lebih lanjut mengungkapkan bahwa pelaku kejahatan siber yang menargetkan Broidy juga menargetkan hingga 1.200 individu lainnya, beberapa di antaranya juga merupakan "musuh terkenal Qatar" seperti pejabat senior UEA, Mesir, Arab Saudi, dan Bahrain. Meskipun para peretas ini hampir selalu menyembunyikan lokasi mereka, beberapa aktivitas mereka berhasil dilacak ke jaringan telekomunikasi di Qatar.^[205]

Uni Emirat Arab

Uni Emirat Arab telah meluncurkan beberapa serangan siber di masa lalu yang menargetkan para pembangkang. Ahmed Mansoor, seorang warga negara Emirat, dipenjara karena membagikan pemikirannya di Facebook dan Twitter.^[206] Ia diberi nama kode Egret di bawah proyek rahasia yang dipimpin negara bernama Project Raven, yang memata-matai lawan politik utama, pembangkang, dan jurnalis. Proyek Raven menyebarkan alat peretasan rahasia yang disebut Karma, untuk memata-matai tanpa mengharuskan target mengeklik tautan web apa pun.^[207]

Pada bulan September 2021, tiga mantan perwira intelijen Amerika Serikat, Marc Baier, Ryan Adams, dan Daniel Gericke, mengaku membantu UEA dalam kejahatan peretasan dengan menyediakan teknologi canggih dan melanggar hukum AS. Di bawah perjanjian penuntutan yang ditangguhkan selama tiga tahun dengan Departemen Kehakiman, ketiga terdakwa juga setuju untuk membayar denda hampir $1,7 juta untuk menghindari hukuman penjara. Dokumen pengadilan mengungkapkan bahwa UEA meretas komputer dan ponsel para pembangkang, aktivis, dan jurnalis. Mereka juga mencoba membobol sistem milik AS dan seluruh dunia.^[208]

Amerika Utara

Amerika Serikat

Perang siber di Amerika Serikat merupakan bagian dari strategi militer Amerika Serikat mengenai pertahanan siber proaktif dan penggunaan perang siber sebagai platform untuk menyerang.^[209] Strategi militer Amerika Serikat yang baru menegaskan secara eksplisit bahwa serangan siber adalah casus belli sama seperti tindakan perang tradisional.^[210]

Pakar keamanan pemerintah AS Richard A. Clarke, dalam bukunya Cyber War (Mei 2010), mendefinisikan "perang siber" sebagai "tindakan oleh suatu negara-bangsa untuk menembus komputer atau jaringan negara lain dengan tujuan menimbulkan kerusakan atau gangguan."^[10]: 6 The Economist menggambarkan ruang siber sebagai "domain perang kelima",^[211] dan William J. Lynn, Wakil Menteri Pertahanan AS, menyatakan bahwa "sebagai masalah doktrin, Pentagon secara resmi telah mengakui ruang siber sebagai domain baru dalam peperangan . . . [yang] telah menjadi sama krusialnya bagi operasi militer seperti halnya darat, laut, udara, dan antariksa."^[212]

Ketika Rusia masih menjadi bagian dari Uni Soviet pada tahun 1982, sebagian dari saluran pipa Trans-Siberia di dalam wilayahnya meledak,^[213] diduga akibat malware komputer Kuda Trojan yang ditanamkan dalam perangkat lunak Kanada bajakan oleh Badan Intelijen Pusat (CIA). Malware tersebut menyebabkan sistem SCADA yang menjalankan saluran pipa mengalami malafungsi. "Berkas Farewell" memberikan informasi tentang serangan ini, dan menulis bahwa cip komputer yang rusak akan menjadi bagian dari peralatan militer Soviet, turbin yang cacat akan ditempatkan di saluran pipa gas, dan rencana yang cacat akan mengganggu output pabrik kimia dan pabrik traktor. Ini menyebabkan "ledakan non-nuklir dan kebakaran paling monumental yang pernah terlihat dari luar angkasa." Namun, Uni Soviet tidak menyalahkan Amerika Serikat atas serangan tersebut.^[214]

Pada tahun 2009, Presiden Barack Obama menyatakan infrastruktur digital Amerika sebagai "aset nasional strategis," dan pada bulan Mei 2010 Pentagon mendirikan Komando Siber AS yang baru (USCYBERCOM), yang dipimpin oleh Jenderal Keith B. Alexander, direktur Badan Keamanan Nasional (NSA), untuk membela jaringan militer Amerika dan menyerang sistem negara lain. UE telah mendirikan ENISA (Badan Keamanan Jaringan dan Informasi Uni Eropa) yang dipimpin oleh Prof. Udo Helmbrecht dan kini ada rencana lebih lanjut untuk memperluas kemampuan ENISA secara signifikan. Britania Raya juga telah mendirikan pusat keamanan siber dan "operasi" yang berbasis di Markas Besar Komunikasi Pemerintah (GCHQ), setara dengan NSA di Inggris. Namun di AS, Komando Siber hanya dibentuk untuk melindungi militer, sedangkan infrastruktur pemerintah dan korporasi masing-masing menjadi tanggung jawab Departemen Keamanan Dalam Negeri dan perusahaan swasta.^[211]

Pada tanggal 19 Juni 2010, Senator Amerika Serikat Joe Lieberman mengajukan rancangan undang-undang berjudul "Protecting Cyberspace as a National Asset Act of 2010",^[215] yang ia tulis bersama Senator Susan Collins dan Senator Thomas Carper. Jika disahkan menjadi undang-undang, RUU kontroversial ini, yang oleh media Amerika dijuluki "RUU sakelar pemutus" (kill switch bill), akan memberi presiden kekuasaan darurat atas bagian-bagian dari Internet. Namun, ketiga penulis RUU tersebut mengeluarkan pernyataan bahwa alih-alih memberikan kekuasaan tak terbatas, RUU tersebut justru "[membatasi] kewenangan luas presiden yang ada untuk mengambil alih jaringan telekomunikasi".^[216]

Pada bulan Agustus 2010, AS untuk pertama kalinya memperingatkan secara terbuka tentang penggunaan pakar komputer sipil oleh militer Tiongkok dalam serangan siber rahasia yang ditujukan pada perusahaan dan lembaga pemerintah Amerika. Pentagon juga menunjuk ke jaringan mata-mata komputer berbasis Tiongkok bernama GhostNet yang terungkap dalam laporan penelitian tahun 2009.^[217][218]

Pada tanggal 6 Oktober 2011, diumumkan bahwa aliran data komando dan kontrol armada pesawat nirawak dan Predator di Pangkalan Angkatan Udara Creech telah terkena perekaman tombol ketik (keylog), yang bertahan dari semua upaya untuk membalikkan eksploitasi tersebut selama dua minggu terakhir.^[219] Angkatan Udara mengeluarkan pernyataan bahwa virus tersebut "tidak menimbulkan ancaman bagi misi operasional kami".^[220]

Pada tanggal 21 November 2011, dilaporkan secara luas di media AS bahwa seorang peretas telah merusak pompa air di Distrik Air Publik Kecamatan Curran-Gardner di Illinois.^[221] Namun, belakangan terungkap bahwa informasi ini tidak hanya palsu, tetapi juga dibocorkan secara tidak tepat dari Pusat Terorisme dan Intelijen Seluruh Negara Bagian Illinois.^[222]

Pada bulan Juni 2012 The New York Times melaporkan bahwa Presiden Obama telah memerintahkan serangan siber terhadap fasilitas pengayaan nuklir Iran.^[223]

Pada bulan Agustus 2012, USA Today melaporkan bahwa AS melakukan serangan siber untuk keuntungan taktis di Afganistan.^[224]

Menurut artikel majalah Foreign Policy tahun 2013, unit Tailored Access Operations (TAO) milik NSA "telah berhasil menembus sistem komputer dan telekomunikasi Tiongkok selama hampir 15 tahun, menghasilkan beberapa informasi intelijen terbaik dan paling andal tentang apa yang terjadi di dalam Republik Rakyat Tiongkok."^[225][226]

Pada tahun 2014, Barack Obama memerintahkan intensifikasi perang siber terhadap program rudal Korea Utara untuk mensabotase uji coba peluncuran pada detik-detik awal.^[227] Pada tanggal 24 November 2014, Peretasan Sony Pictures Entertainment adalah pelepasan data rahasia milik Sony Pictures Entertainment (SPE).

Pada tahun 2016 Presiden Barack Obama mengizinkan penanaman senjata siber di infrastruktur Rusia pada minggu-minggu terakhir masa kepresidenannya sebagai tanggapan atas campur tangan Moskow dalam pemilihan presiden 2016.^[228] Pada 29 Desember 2016 Amerika Serikat menjatuhkan sanksi paling luas terhadap Rusia sejak Perang Dingin,^[229] mengusir 35 diplomat Rusia dari Amerika Serikat.^[230][231]

Sanksi ekonomi adalah instrumen kebijakan luar negeri yang paling sering digunakan oleh Amerika Serikat saat ini^[232] Oleh karena itu, tidak mengherankan jika sanksi ekonomi juga digunakan sebagai kebijakan balasan terhadap serangan siber. Menurut Onder (2021), sanksi ekonomi juga merupakan mekanisme pengumpulan informasi bagi negara-negara pemberi sanksi mengenai kemampuan negara yang disanksi.^[233]

Pada bulan Maret 2017, WikiLeaks menerbitkan lebih dari 8.000 dokumen tentang Badan Intelijen Pusat (CIA). Dokumen rahasia tersebut, yang diberi nama kode Vault 7 dan berpenanggalan dari tahun 2013 hingga 2016, mencakup rincian kemampuan perangkat lunak CIA, seperti kemampuan meretas mobil, TV pintar,^[234] peramban web (termasuk Google Chrome, Microsoft Edge, Mozilla Firefox, dan Opera Software ASA),^{[235][236][237]} dan sistem operasi sebagian besar ponsel pintar (termasuk iOS milik Apple dan Android milik Google), serta sistem operasi lain seperti Microsoft Windows, macOS, dan Linux.^[238]

Pada bulan Juni 2019, The New York Times melaporkan bahwa peretas Amerika dari Komando Siber Amerika Serikat menanam malware yang berpotensi melumpuhkan jaringan listrik Rusia.^[56]

Amerika Serikat menempati peringkat teratas di dunia dalam hal niat dan kemampuan perang siber, menurut Belfer Center Cyber 2022 Power Index Universitas Harvard di atas Tiongkok, Rusia, Britania Raya, dan Australia.^[239]

Pada bulan Juni 2023, Badan Keamanan Nasional (NSA) dan Apple dituduh oleh Dinas Keamanan Federal Rusia (FSB) telah meretas ribuan iPhone, termasuk milik para diplomat dari Tiongkok, Israel, anggota NATO, dan Suriah. Kaspersky Lab menyatakan bahwa banyak staf senior dan manajernya juga terkena dampak serangan yang berlanjut tersebut, yang pertama kali dicurigai pada awal tahun 2023. Jejak penyusupan tertua dapat ditarik kembali hingga tahun 2019. Kaspersky Lab menyatakan belum membagikan temuan tersebut kepada pihak berwenang Rusia hingga adanya pengumuman dari FSB.^[239]

Tentara bayaran siber

Seorang tentara bayaran siber adalah aktor non-negara yang melakukan serangan siber untuk disewa oleh negara-bangsa. Aktor negara dapat menggunakan tentara bayaran siber sebagai kedok untuk mencoba menjauhkan diri dari serangan dengan penyangkalan yang masuk akal.^[240]

Perdamaian siber

Bangkitnya siber sebagai domain peperangan telah mendorong upaya untuk menentukan bagaimana ruang siber dapat digunakan untuk memupuk perdamaian. Sebagai contoh, panel hak-hak sipil Jerman FIfF menjalankan kampanye untuk perdamaian siber − untuk pengendalian senjata siber dan teknologi pengawasan serta menentang militerisasi ruang siber dan pengembangan serta penimbunan eksploitasi dan perangkat perusak ofensif.^[241] Langkah-langkah untuk perdamaian siber mencakup pembuat kebijakan yang mengembangkan aturan dan norma baru untuk peperangan, individu dan organisasi yang membangun alat baru dan infrastruktur yang aman, mempromosikan sumber terbuka, pembentukan pusat keamanan siber, audit keamanan siber infrastruktur kritis, kewajiban untuk mengungkapkan kerentanan, pelucutan senjata, strategi keamanan defensif, desentralisasi, pendidikan dan penerapan alat serta infrastruktur relevan secara luas, enkripsi dan pertahanan siber lainnya.^[241][242]

Topik penjagaan perdamaian siber^[243][244] dan pembuatan perdamaian siber^[245] juga telah dipelajari oleh para peneliti, sebagai cara untuk memulihkan dan memperkuat perdamaian setelah perang siber maupun perang tradisional.^[246]

Kontra-intelijen siber

Kontra-intelijen siber adalah tindakan untuk mengidentifikasi, menembus, atau menetralkan operasi asing yang menggunakan sarana siber sebagai metodologi utama mereka, serta upaya pengumpulan dinas intelijen asing yang menggunakan metode tradisional untuk mengukur kemampuan dan niat siber.^[247]

• Pada 7 April 2009, Pentagon mengumumkan bahwa mereka telah menghabiskan lebih dari $100 juta dalam enam bulan terakhir untuk merespons dan memperbaiki kerusakan akibat serangan siber dan masalah jaringan komputer lainnya.^[248]
• Pada 1 April 2009, para pembuat undang-undang AS mendesak penunjukan seorang "czar" keamanan siber Gedung Putih untuk meningkatkan pertahanan AS secara drastis terhadap serangan siber. Mereka merancang proposal yang untuk pertama kalinya memberi wewenang kepada pemerintah untuk menetapkan dan menerapkan standar keamanan bagi industri swasta.^[249]
• Pada 9 Februari 2009, Gedung Putih mengumumkan akan melakukan tinjauan terhadap keamanan siber negara tersebut untuk memastikan bahwa inisiatif keamanan siber Pemerintah federal Amerika Serikat terintegrasi, tersediakan sumber dayanya, dan terkoordinasi dengan baik bersama Kongres Amerika Serikat serta sektor swasta.^[250]
• Menyusul perang siber tahun 2007 terhadap Estonia, NATO mendirikan Cooperative Cyber Defence Centre of Excellence (CCD CoE) di Tallinn, Estonia, guna meningkatkan kemampuan pertahanan siber organisasi tersebut. Pusat ini secara resmi didirikan pada 14 Mei 2008, serta menerima akreditasi penuh dari NATO dan memperoleh status Organisasi Militer Internasional pada 28 Oktober 2008.^[251] Karena Estonia memimpin upaya internasional dalam melawan kejahatan siber, Biro Investigasi Federal (FBI) Amerika Serikat menyatakan akan menempatkan ahli kejahatan komputer secara permanen di Estonia pada tahun 2009 untuk membantu melawan ancaman internasional terhadap sistem komputer.^[252]
• Pada tahun 2015, Departemen Pertahanan merilis memorandum strategi siber yang diperbarui, merinci taktik masa kini dan masa depan yang disiagakan untuk pertahanan melawan perang siber. Dalam memorandum ini, dijabarkan tiga misi siber. Misi siber pertama bertujuan untuk mempersenjatai dan mempertahankan kemampuan yang ada di ruang siber, misi siber kedua berfokus pada pencegahan perang siber, dan misi siber ketiga mencakup strategi pembalasan dan penindakan awal/preimpsi (yang dibedakan dari pencegahan).^[253]

Salah satu masalah tersulit dalam kontra-intelijen siber adalah masalah atribusi siber. Tidak seperti perang konvensional, mencari tahu siapa yang berada di balik suatu serangan bisa menjadi sangat sulit.^[254]

Keraguan tentang keberadaan

Pada bulan Oktober 2011, Journal of Strategic Studies, sebuah jurnal terkemuka di bidang tersebut, menerbitkan artikel oleh Thomas Rid berjudul "Cyber War Will Not Take Place". Artikel tersebut berpendapat bahwa semua serangan siber yang bermotif politik hanyalah versi canggih dari sabotase, spionase, atau subversi – dan kecil kemungkinan perang siber akan terjadi di masa depan.^[255]

Perspektif hukum

NIST, sebuah kerangka kerja keamanan siber, diterbitkan pada tahun 2014 di AS.^[256]

Manual Tallinn, yang diterbitkan pada tahun 2013, adalah studi akademis non-mengikat tentang bagaimana hukum internasional, khususnya jus ad bellum dan hukum humaniter internasional, berlaku untuk konflik siber dan perang siber. Manual ini ditulis atas undangan Pusat Keunggulan Pertahanan Siber Kooperatif NATO yang berbasis di Tallinn oleh sekelompok pakar internasional yang terdiri dari sekitar dua puluh orang antara tahun 2009 dan 2012.^[257]

Organisasi Kerja Sama Shanghai (yang anggotanya mencakup Tiongkok dan Rusia) mendefinisikan perang siber mencakup penyebaran informasi yang "merusak ranah spiritual, moral, dan budaya negara lain". Pada bulan September 2011, negara-negara ini mengusulkan sebuah dokumen kepada Sekretaris Jenderal PBB yang disebut "Kode etik internasional untuk keamanan informasi".^[258]

Sebaliknya, pendekatan Amerika Serikat berfokus pada kerusakan fisik dan ekonomi serta cedera, menempatkan masalah politik di bawah kebebasan berpendapat. Perbedaan pendapat ini menyebabkan keengganan di Barat untuk mengejar kesepakatan pengendalian senjata siber global.^[259] Meskipun demikian, Jenderal Amerika Serikat Keith B. Alexander mendukung pembicaraan dengan Rusia mengenai usulan pembatasan serangan militer di ruang siber.^[260] Pada bulan Juni 2013, Barack Obama dan Vladimir Putin sepakat untuk memasang Hotline Perang Siber yang aman untuk menyediakan "saluran komunikasi suara langsung dan aman antara koordinator keamanan siber AS dan wakil sekretaris dewan keamanan Rusia, jika ada kebutuhan untuk mengelola situasi krisis secara langsung yang timbul akibat insiden keamanan TIK" (kutipan Gedung Putih).^[261]

Seorang pakar hukum internasional asal Ukraina, Alexander Merezhko, telah mengembangkan proyek bernama Konvensi Internasional tentang Larangan Perang Siber di Internet. Menurut proyek ini, perang siber didefinisikan sebagai penggunaan Internet dan sarana teknologi terkait oleh suatu negara terhadap kedaulatan dan independensi politik, ekonomi, teknologi, dan informasi negara lain. Proyek Profesor Merezhko menyarankan agar Internet tetap bebas dari taktik perang dan diperlakukan sebagai warisan internasional. Ia menyatakan bahwa Internet (ruang siber) adalah "warisan bersama umat manusia".^[262]

Pada Konferensi RSA Februari 2017, presiden Microsoft Brad Smith mengusulkan aturan global – "Konvensi Jenewa Digital" – untuk serangan siber yang "melarang peretasan oleh negara terhadap semua aspek sipil dari infrastruktur ekonomi dan politik kita". Ia juga menyatakan bahwa sebuah organisasi independen dapat menyelidiki dan mengungkapkan bukti secara terbuka yang mengatribusikan serangan negara ke negara tertentu. Lebih lanjut, ia mengatakan bahwa sektor teknologi harus bekerja sama secara kolektif dan netral untuk melindungi pengguna Internet dan berjanji untuk tetap netral dalam konflik dan tidak membantu pemerintah dalam aktivitas ofensif, serta mengadopsi proses pengungkapan terkoordinasi untuk kerentanan perangkat lunak dan perangkat keras.^[263][264] Sebuah badan pencari fakta juga telah diusulkan untuk mengatur operasi siber.^[265][266]

Dalam budaya populer

Dalam film

Budaya (k)

Filsafat (k)

Geografi (k)

Ilmu (k)

Indonesia (k)

Masyarakat (k)

Matematika (k)

Sejarah (k)

Seni (k)

Teknologi (k)

Tokoh (k)

• Independence Day (1996)
• Terminator 3: Rise of the Machines (2003)
• Live Free or Die Hard (2007)
• Terminator Genisys (2015)
• Snowden (2016)
• Terminator: Dark Fate (2019)

Film dokumenter

Budaya (k)

Filsafat (k)

Geografi (k)

Ilmu (k)

Indonesia (k)

Masyarakat (k)

Matematika (k)

Sejarah (k)

Seni (k)

Teknologi (k)

Tokoh (k)

• Hacking the Infrastructure: Cyber Warfare (2016) oleh Viceland
• Cyber War Threat (2015)
• Darknet, Hacker, Cyberwar^[267] (2017)
• Zero Days (2016)
• The Perfect Weapon (2020)

Dalam televisi

• "Cancelled", sebuah episode dari serial komedi animasi South Park
• Musim ke-2 dari COBRA, sebuah serial cerita seru Britania, berkisah tentang kampanye perang siber berkelanjutan terhadap Britania Raya dan respons pemerintah Britania terhadapnya.

Lihat pula

Referensi

Bacaan lanjutan

• Andress, Jason. Winterfeld, Steve. (2011). Cyber Warfare: Techniques, Tactics and Tools for Security Practitioners. Syngress. ISBN1-59749-637-5
• Bodmer, Kilger, Carpenter, & Jones (2012). Reverse Deception: Organized Cyber Threat Counter-Exploitation. New York: McGraw-Hill Osborne Media. ISBN0-07-177249-9, "ISBN978-0-07-177249-5"
• Brenner, S. (2009). Cyber Threats: The Emerging Fault Lines of the Nation State. Oxford University Press. ISBN0-19-538501-2
• Carr, Jeffrey. (2010). Inside Cyber Warfare: Mapping the Cyber Underworld. O'Reilly. ISBN978-0-596-80215-8
• Conti, Gregory. Raymond, David. (2017). On Cyber: Towards an Operational Art for Cyber Conflict. Kopidion Press. ISBN978-0-692-91156-3
• Cordesman, Anthony H.; Cordesman, Justin G. (2002). Cyber-threats, Information Warfare, and Critical Infrastructure Protection: Defending the U.S. Homeland. Greenwood Publishing Group. ISBN 978-0-275-97423-7.
• Costigan, Sean S.; Perry, Jake (2012). Cyberspaces and global affairs. Farnham, Surrey: Ashgate. ISBN 978-1-4094-2754-4.
• Fritsch, Lothar & Fischer-Hübner, Simone (2019). Implications of Privacy & Security Research for the Upcoming Battlefield of Things. Journal of Information Warfare, 17(4), 72–87.
• Gaycken, Sandro. (2012). Cyberwar – Das Wettrüsten hat längst begonnen. Goldmann/Randomhouse. ISBN978-3-442-15710-5
• Geers, Kenneth. (2011). Strategic Cyber Security. NATO Cyber Centre. Strategic Cyber Security, ISBN978-9949-9040-7-5, 169 halaman
• Halpern, Sue, "The Drums of Cyberwar" (ulasan tentang Andy Greenberg, Sandworm: A New Era of Cyberwar and the Hunt for the Kremlin's Most Dangerous Hackers, Doubleday, 2019, 348 hlm.), The New York Review of Books, vol. LXVI, no. 20 (19 Desember 2019), hlm. 14, 16, 20.
• Harris, Shane (2014). @War: The Rise of the Military-Internet Complex. Eamon Dolan/Houghton Mifflin Harcourt. ISBN 978-0-544-25179-3.
• Hunt, Edward (2012). "US Government Computer Penetration Programs and the Implications for Cyberwar". IEEE Annals of the History of Computing. 34 (3): 4–21. Bibcode:2012IAHC...34c...4H. doi:10.1109/mahc.2011.82. S2CID 16367311.
• Kestner, Peter (2024). The Art of Cyber Warfare: Strategic and Tactical Approaches for Attack and Defense in the Digital Age (dalam bahasa Inggris) (Edisi 1st). Wiesbaden: Springer. hlm. XX, 292. doi:10.1007/978-3-658-43879-1. ISBN 978-3-658-43879-1.
• Janczewski, Lech; Colarik, Andrew M. (2007). Cyber Warfare and Cyber Terrorism. Idea Group Inc (IGI). ISBN 978-1-59140-992-2.
• Rid, Thomas (2012). "Cyber War Will Not Take Place". Journal of Strategic Studies. 35 (1): 5–32. doi:10.1080/01402390.2011.608939. S2CID 153828543.
• Springer, Paul J. (2025). Encyclopedia of Cyber Warfare (Edisi 2nd). New York: Bloomsbury Academic. hlm. 464. ISBN 9781440881619.
• Woltag, Johann-Christoph: 'Cyber Warfare' dalam Rüdiger Wolfrum (Ed.) Max Planck Encyclopedia of Public International Law (Oxford University Press 2012).

Pranala luar

• Media terkait Cyberwarfare di Wikimedia Commons
• Templat:Wikibooks inline

Templat:Keamanan komputer Templat:Hari kiamat Templat:Perang siber menurut negara