Serangan siber yang menargetkan infrastruktur sipil kritis seperti rumah sakit atau jaringan listrik tidak lagi sekadar gangguan teknologi, melainkan telah mengusik sendi-sendi fundamental hukum humaniter internasional. Di tengah ketergantungan Indonesia yang semakin dalam pada ruang digital, ketiadaan kerangka hukum yang jelas dalam merespons cyber warfare bukan hanya sebuah celah kebijakan, melainkan ancaman nyata bagi martabat hukum dan perlindungan warga sipil di era konflik baru ini. Tanpa definisi hukum yang tegas, setiap serangan siber berpotensi menjadi pelanggaran hak asasi manusia yang dilegalisasi oleh kegelapan norma.
Kebuntuan Hukum Humaniter di Medan Siber: Distinction dan Proportionality yang Menguap
Penerapan prinsip distinction (pembedaan antara sasaran militer dan sipil) dan proportionality (proporsionalitas dampak) dari Konvensi Jenewa menjadi sangat problematik dalam konteks siber. Dampak serangan siber seringkali bersifat tidak langsung, melintasi batas negara, dan memiliki efek berantai yang sulit diprediksi. Serangan terhadap server militer, misalnya, dapat dengan mudah melumpuhkan jaringan komunikasi rumah sakit di wilayah yang sama. Dalam situasi ini, negara manakah yang bertanggung jawab atas pelanggaran hukum humaniter? Kerumitan ini menunjukkan bahwa kerangka hukum konvensional untuk keamanan nasional dan konflik bersenjata gagal mengimbangi dinamika perang modern.
- Prinsip Distinction: Bagaimana mendefinisikan 'sasaran militer' dalam serangan siber yang menggunakan infrastruktur komersial atau sipil yang juga dipakai publik?
- Prinsip Proportionality: Bagaimana mengukur 'kelebihan' dampak kolateral (collateral damage) dalam serangan siber yang efeknya baru terasa berbulan-bulan kemudian, seperti pada sistem finansial?
- Prinsip Precautions: Kewajiban untuk mengambil langkah pencegahan dalam penyerangan menjadi kabur ketika alat serangannya adalah kode malware yang dapat dengan mudah disangkal.
Kebijakan Pertahanan Siber Indonesia: Fokus Teknis yang Mengabaikan Dimensi Hukum dan Etika
Pendekatan Indonesia terhadap cyber warfare hingga saat ini masih didominasi oleh perspektif teknis dan keamanan siber (cybersecurity), sementara dimensi hukum, etika, dan tanggung jawab negara dalam operasi ofensif siber tetap menjadi wilayah abu-abu. Padahal, tanpa aturan engagement dan threshold penggunaan kekuatan siber yang jelas dan terbuka, negara justru menciptakan ruang bagi dua bahaya besar: eskalasi konflik internasional yang tidak terkendali dan penggunaan operasi siber sebagai alat represi domestik. Kebijakan yang tidak transparan ini merusak posisi Indonesia sebagai negara yang kerap menyuarakan penghormatan terhadap hukum internasional.
Negara perlu secara terbuka mendefinisikan batasan-batasan berikut dalam kerangka hukum nasional: kapan suatu operasi siber dikategorikan sebagai 'serangan' yang setara dengan penggunaan kekuatan bersenjata? Protokol apa yang menjamin agar respons terhadap serangan siber tetap proporsional dan mematuhi hukum humaniter? Tanpa panduan ini, keamanan nasional justru dibangun di atas pondasi ketidakpastian hukum yang dapat digunakan untuk membenarkan agresi terselubung terhadap negara lain atau penindasan terhadap warga negara sendiri di bawah dalih ancaman siber.
Momentum kritis sekarang adalah memastikan bahwa lawfare (perang hukum) tidak kalah penting dari cyber warfare itu sendiri. Aktivis hukum harus mempertanyakan: hingga titik mana negara boleh menggunakan kekuatan di ruang siber tanpa mengkhianati prinsip-prinsip perlindungan sipil yang menjadi jiwa dari hukum humaniter? Apakah diamnya hukum internasional dan kebijakan nasional yang ambigu merupakan pembiaran yang suatu saat akan kita sesali ketika infrastruktur vital kita lumpuh dan korban sipil berjatuhan, tanpa ada mekanisme hukum yang dapat meminta pertanggungjawaban pelaku? Tantangan terbesar bukan pada firewall atau enkripsi, melainkan pada keberanian kita untuk menerapkan etika dan hukum di medan tempur yang paling abstrak namun paling mematikan di abad ini.