Kemkomdigi mitigasi ancaman serangan siber dengan perkuat DPI

Kemkomdigi Perkuat Deep Packet Inspection untuk Mitigasi Ancaman Serangan Siber

Dinamika kebijakan fiskal digital di Indonesia mencapai titik penting dengan diberlakukannya pungutan pajak atas transaksi digital dari pedagang luar negeri yang dikenal melalui kebijakan SPP-TDLN (Sistem Pungutan Pajak Transaksi Digital Luar Negeri). Kebijakan tersebut tidak hanya mengubah lanskap perpajakan digital, tetapi juga memicu reaksi dari sekelompok pihak yang menolaknya. Pascapemberlakuan kebijakan itu, muncul dugaan meningkatnya aktivitas serangan siber yang menyasar layanan digital pemerintah, mulai dari percobaan penembusan sistem hingga penyebaran konten provokatif di ruang digital. Sebagai respons, Kementerian Komunikasi dan Digital (Kemkomdigi) mengambil langkah mitigasi yang lebih agresif dengan memperkuat teknologi Deep Packet Inspection (DPI) pada infrastruktur gerbang internet nasional.

Langkah ini menegaskan bahwa keamanan siber tidak dapat dipisahkan dari kebijakan ekonomi digital. Ketika negara memperluas basis pajak ke ranah digital, infrastruktur yang menopang layanan publik elektronik menjadi sasaran yang jauh lebih menarik bagi aktor jahat, baik mereka yang bermotif ideologis, ekonomis, maupun sekadar ingin menciptakan kekacauan. Penguatan DPI menjadi salah satu jawaban pemerintah untuk memastikan layanan digital negara tetap aman, stabil, dan terpercaya.

Apa Itu Deep Packet Inspection dan Mengapa Penting

Deep Packet Inspection adalah teknologi pemeriksaan paket data yang bekerja jauh lebih mendalam dibandingkan firewall konvensional. Jika firewall umum hanya membaca header atau kepala paket, seperti alamat sumber dan tujuan, maka DPI memeriksa isi atau payload dari paket data itu sendiri. Dengan kemampuan ini, sistem mampu mengenali pola lalu lintas yang mencurigakan secara lebih akurat, termasuk deteksi malware, upaya eksploitasi kerentanan, lalu lintas menuju server komando dan kendali (command and control) milik peretas, serta indikasi awal serangan penolakan layanan atau Distributed Denial of Service (DDoS).

Dalam konteks mitigasi ancaman siber, DPI ditempatkan pada titik-titik strategis jaringan, seperti Indonesia Internet Exchange (IIX) dan gerbang lalu lintas internasional, dengan bekerja sama bersama penyelenggara jaringan telekomunikasi. Setiap paket data yang melewati titik tersebut dianalisis secara waktu nyata terhadap basis data indikator ancaman yang terus diperbarui. Apabila ditemukan lalu lintas berbahaya, sistem dapat memblokir alamat IP atau domain terkait, membatasi kecepatan lalu lintas yang mencurigakan, dan meneruskan temuan kepada pusat pemantauan keamanan untuk analisis lanjutan.

Manfaat DPI juga terasa bagi pengguna internet biasa. Teknologi ini membantu menyaring situs penipuan, memutus penyebaran aplikasi berbahaya, dan menekan peredaran konten ilegal sebelum sampai ke perangkat masyarakat. Dengan kata lain, DPI berfungsi sebagai lini pertahanan pertama yang bekerja senyap namun berdampak luas bagi ketahanan ruang digital nasional.

Serangan Siber Bermotif Penolakan Pajak Digital

Pemberlakuan pungutan pajak transaksi digital luar negeri telah membangkitkan sentimen di sebagian kalangan pengguna internet. Beberapa kelompok peretas dilaporkan mengancam dan diduga melakukan aksi keamanan sebagai bentuk penolakan, termasuk percobaan penyerangan terhadap portal layanan pemerintah dan penyebaran pesan yang menghasut penolakan terhadap kebijakan tersebut. Meskipun belum semua klaim tersebut terverifikasi sepenuhnya, tren peningkatan lalu lintas berbahaya menjelang dan sesudah kebijakan berlaku menjadi sinyal yang tidak boleh diabaikan.

Badan Siber dan Sandi Negara (BSSN) selaku otoritas keamanan siber telah menerbitkan sejumlah peringatan atau security advisory mengenai potensi eksploitasi kerentanan pada sistem informasi, termasuk ancaman ransomware dan serangan DDoS terhadap organisasi yang terkait dengan penerapan kebijakan digital. Kemkomdigi, di sisi lain, berfokus pada aspek pengelolaan ruang digital dan infrastruktur jaringan, yaitu memastikan trafik berbahaya terfilter sejak gerbang internet, layanan pemerintah tetap tersedia, dan informasi yang menyesatkan terkait kebijakan pajak digital tidak menyebar liar.

Keamanan siber bukan sekadar persoalan teknologi, melainkan fondasi kepercayaan publik terhadap layanan digital negara dan keberlangsungan ekonomi digital nasional.

Pola seperti ini sesungguhnya bukan fenomena baru di dunia internasional. Kebijakan perpajakan digital di sejumlah negara juga kerap diikuti lonjakan aktivitas siber bermotif protes. Oleh karena itu, penguatan DPI oleh Kemkomdigi dapat dipandang sebagai langkah proaktif, bukan sekadar reaksi atas insiden yang telah terjadi.

Penguatan Infrastruktur Digital Negara Secara Menyeluruh

Penguatan DPI merupakan bagian dari upaya yang lebih besar untuk memperkuat ketahanan infrastruktur digital pemerintah. Setidaknya terdapat beberapa pilar penguatan yang berjalan secara paralel, yaitu:

Pusat Data Nasional (PDN) tahap pertama. Fasilitas yang berlokasi di Cikarang, Jawa Barat, ini menjadi pusat konsolidasi data dan aplikasi kementerian atau lembaga. Pengalaman insiden yang pernah menimpa PDN pada tahun 2024 memberi pelajaran penting mengenai urgensinya rencana pemulihan bencana dan cadangan data yang terdistribusi. Kini pengelolaan PDN diarahkan untuk memiliki redundansi dan kapabilitas pemulihan yang lebih matang.
Government Cloud. Migrasi layanan pemerintah ke cloud pemerintah memungkinkan standardisasi keamanan, skalabilitas sumber daya komputasi, serta peningkatan ketahanan layanan terhadap lonjakan trafik, termasuk trafik yang berasal dari serangan DDoS.
Tata kelola DNS nasional. Pemantauan sistem penamaan domain memungkinkan pemblokiran domain phishing dan domain berbahaya di tingkat penyelesai DNS, sehingga masyarakat yang mengakses situs penipuan bertema pajak dapat terlindungi sejak awal.
Regulasi dan pemantauan penyelenggara sistem elektronik privat. Kemkomdigi memastikan penyelenggara sistem elektronik privat (PSE) terdaftar dan memenuhi standar keamanan, sekaligus menjalin koordinasi penanganan insiden lintas sektor.
Kolaborasi lintas lembaga. Mitigasi ancaman dilakukan bersama BSSN, Kepolisian RI melalui Direktorat Tindak Pidana Siber, serta komunitas keamanan siber nasional, termasuk berbagi informasi ancaman atau threat intelligence secara waktu nyata.

Pendekatan berlapis ini menegaskan prinsip pertahanan berlapis (defense in depth): tidak ada satu teknologi pun yang cukup sendirian, tetapi kombinasi DPI, pusat data yang tangguh, cloud pemerintah, dan tata kelola DNS menciptakan ketahanan yang jauh lebih baik.

Implikasi bagi Pelaku Usaha Penyelenggara Sistem Elektronik

Penguatan pengawasan oleh pemerintah membawa konsekuensi praktis bagi pelaku usaha yang menjalankan sistem elektronik, baik platform e-commerce, layanan keuangan digital, maupun aplikasi lain yang melayani publik. Beberapa langkah yang perlu dipastikan oleh pelaku usaha antara lain:

Memastikan status pendaftaran PSE. Penyelenggara sistem elektronik wajib terdaftar sesuai ketentuan peraturan pemerintah terkait penyelenggaraan sistem dan transaksi elektronik, sebagai bentuk kepatuhan sekaligus akses terhadap koordinasi penanganan insiden.
Menerapkan standar keamanan informasi. Penerapan kerangka kerja seperti ISO/IEC 27001 atau standar nasional terkait menjadi patokan yang diakui dalam pengelolaan keamanan sistem elektronik.
Melaporkan insiden secara tepat waktu. Kegagalan atau gangguan sistem elektronik wajib dilaporkan kepada kementerian yang menyelenggarakan urusan komunikasi dan digital dalam waktu satu kali dua puluh empat jam, sesuai ketentuan yang berlaku.
Menyiapkan notifikasi pelanggaran data pribadi. Sesuai Undang-Undang Perlindungan Data Pribadi, pengendali data wajib memberi tahu pemilik data dan lembaga pengawas dalam waktu tiga kali dua puluh empat jam sejak diketahui terjadi kegagalan pelindungan data pribadi.
Memperkuat higiene keamanan dasar. Ini mencakup pembaruan perangkat lunak secara rutin, autentikasi multifaktor, pengelolaan log, cadangan data berkala dengan pola 3-2-1, serta simulasi rencana respons insiden.

Bagi bisnis, kepatuhan terhadap standar keamanan bukan hanya kewajiban regulasi, melainkan juga investasi untuk menjaga kepercayaan pelanggan. Dalam periode ketika isu pajak digital digunakan sebagai pancingan penipuan, reputasi sebuah platform dapat runtuh hanya karena satu insiden kebocoran data.

Waspada Phishing Bertema Pajak Digital

Bagi masyarakat, momen pemberlakuan kebijakan pajak digital kerap dimanfaatkan penipu untuk menjalankan skema phishing. Modus yang banyak ditemukan antara lain pesan elektronik atau pesan singkat yang mengaku berasal dari otoritas pajak, menawarkan pengembalian pajak, meminta pembayaran ulang, atau mengabari adanya tunggakan pajak digital yang harus segera diselesaikan melalui tautan tertentu. Tautan tersebut umumnya mengarah ke situs tiruan yang sangat mirip dengan situs resmi, atau bahkan meminta korban mengunduh aplikasi berbahaya berformat APK yang mencuri data perbankan.

Beberapa langkah sederhana namun efektif untuk melindungi diri:

Selalu periksa alamat domain situs secara teliti sebelum memasukkan data apa pun; situs resmi pemerintah menggunakan domain go.id.
Jangan mengeklik tautan atau membuka lampiran dari pesan yang tidak diminta, terlebih yang menimbulkan rasa panik atau mendesak.
Nomor Identitas Kebendudukan (NIK), kata sandi, dan kode otentikasi satu kali (OTP) tidak boleh dibagikan kepada siapa pun, termasuk pihak yang mengaku sebagai petugas pajak atau perbankan.
Verifikasi setiap pemberitahuan perpajakan melalui kanal resmi Direktorat Jenderal Pajak atau aplikasi resmi yang dapat diunduh dari toko aplikasi resmi.
Laporkan indikasi penipuan siber kepada layanan pengaduan nasional, seperti panggilan darurat 112, kanal aduan BSSN, serta layanan pelaporan konten dan rekening terindikasi penipuan.

Kesadaran digital masyarakat merupakan lapisan pertahanan terakhir sekaligus yang paling menentukan. Teknologi penyaringan sekuat apa pun tidak akan efektif apabila pengguna dengan sukarela menyerahkan data sensitifnya kepada penipu.

Menuju Ruang Digital yang Berdaulat dan Terpercaya

Penguatan DPI oleh Kemkomdigi di tengah dugaan ancaman siber bermotif penolakan kebijakan pajak digital menunjukkan bahwa keamanan siber kini menjadi bagian tak terpisahkan dari tata kelola ekonomi digital. Kombinasi teknologi penyaringan lalu lintas yang canggih, infrastruktur pusat data nasional yang tangguh, Government Cloud, tata kelola DNS, dan pengawasan terhadap PSE privat membentuk ekosistem pertahanan digital yang lebih utuh. Bagi pelaku usaha, momentum ini menjadi pengingat untuk menaikkan standar keamanan dan kepatuhan regulasi. Bagi masyarakat, kewaspadaan terhadap penipuan bertema pajak merupakan keterampilan dasar yang wajib dimiliki setiap pengguna internet. Pada akhirnya, ruang digital yang aman adalah prasyarat bagi kepercayaan, dan kepercayaan itulah mata uang sesungguhnya dalam ekonomi digital.

Sumber: ANTARA News Kalimantan Timur - Berita Terkini Kalimantan Timur — Kemkomdigi mitigasi ancaman serangan siber dengan perkuat DPI. Artikel ini diolah ulang untuk keperluan edukasi/informasi; fakta inti wajib diverifikasi ke sumber asli.

Disclaimer

Artikel ini bersifat edukasi dan informasi umum, bukan rekomendasi beli/jual, nasihat keuangan, pajak, atau opini hukum. Data dapat berubah sewaktu-waktu dan wajib diverifikasi ke sumber resmi (BEI/IDX, OJK, BI, kementerian/lembaga terkait, atau laporan emiten). Segala risiko keputusan investasi atau hukum ditanggung sendiri. Lakukan riset mandiri atau konsultasi profesional berizin sebelum bertindak.