Serangan Siber Meningkat, APJII Desak Percepatan RUU KKS untuk Kepastian Hukum ISP

Latar Belakang Meningkatnya Serangan Siber di Indonesia

Lanskap ancaman siber di Indonesia terus berkembang dengan cepat. Data Badan Siber dan Sandi Negara (BSSN) mencatat peningkatan signifikan insiden keamanan siber selama beberapa tahun terakhir, mulai dari ransomware, kebocoran data pribadi, hingga serangan DDoS yang menargetkan infrastruktur kritis. Fenomena ini didorong oleh percepatan transformasi digital di berbagai sektor, mulai dari layanan keuangan, e-commerce, hingga pemerintahan berbasis platform digital.

Semakin banyaknya perangkat terhubung dan volume data yang bertambah eksponensial menciptakan permukaan serangan yang lebih luas. Pelaku ancaman Kian memanfaatkan teknik yang lebih canggih, termasuk eksploitasi zero-day, supply chain attack, dan pemanfaatan kecerdasan buatan untuk mengotomatiskan serangan skala besar. Dalam kondisi ini, peran penyedia layanan internet (ISP) sebagai gerbang utama konektivitas menjadi semakin strategis sekaligus rentan.

Posisi APJII dan Urgensi RUU KKS

Merespons eskalasi ancaman, Asosiasi Penyelenggara Jasa Internet Indonesia (APJII) melalui Ketua Umum Muhammad Arif menegaskan urgensi penetapan Rancangan Undang-Undang Keamanan Siber (RUU KKS). Menurut Arif, kerangka hukum yang ada saat ini — terutama UU Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (UU ITE) beserta amandemennya — belum sepenuhnya mengakomodir dinamika ancaman siber modern serta peran serta tanggung jawab ISP secara spesifik.

Kepastian Hukum bagi ISP

Salah satu poin krusial yang disoroti APJII adalah kepastian hukum bagi pelaku usaha penyedia layanan internet. Tanpa regulasi yang jelas, ISP sering berada di zona abu-abu saat menangani permintaan penanganan insiden, pemblokiran konten berbahaya, maupun kerja sama dengan penegak hukum. RUU KKS diharapkan mendefinisikan kewajiban, hak, serta lindungan hukum bagi ISP saat melakukan tindakan mitigasi ancaman, termasuk mekanisme notice and takedown yang terstandarisasi.

Muhammad Arif menambahkan bahwa kepastian hukum ini bukan hanya melindungi ISP, menciptakan iklim usaha yang kondusif bagi investasi infrastruktur digital. Ketika aturan main jelas, penyedia layanan bisa mengalokasikan sumber daya untuk meningkatkan kapasitas pertahanan siber proaktif, bukan sekadar bereaksi terhadap ketidakpastian regulasi.

Kolaborasi Multi-Pihak

RUU KKS juga diharapkan menjadi landasan hukum bagi kolaborasi lintas sektor. Keamanan siber bukan tanggung jawab ISP semata; melibatkan BSSN, Kementerian Komunikasi dan Digital (KOMDIGI), kepolisian, serta sektor swasta. Kerangka hukum yang kokoh memungkinkan pembentukan Computer Security Incident Response Team (CSIR) nasional dan mekanisme berbagi threat intelligence real-time antar pemangku kepentingan.

Apa Isi RUU KKS?

Meski teks final Masif dalam proses deliberasi DPR, beberapa substansi kunci RUU KKS yang dipublikasikan mencakup:

• Definisi lengkap infrastruktur informasi vital (IIV) dan kewajiban pengelolanya.
• Kewajiban pelaporan insiden keamanan siber dalam jangka waktu tertentu.
• Kewenangan BSSN sebagai koordinator nasional keamanan siber.
• Sanksi administratif dan pidana bagi pelanggar, termasuk korporasi.
• Perlindungan data pribadi dan privasi dalam konteks keamanan siber.
• Mekanisme kerjasama internasional penanganan kejahatan siber lintas batas.

Substansi ini selaras dengan standar internasional seperti ISO/IEC 27001, kerangka NIST Cybersecurity Framework, serta konvensi Budapest tentang kejahatan siber yang telah diratifikasi Indonesia.

Tantangan Implementasi

Meskipun kebutuhan RUU KKS darurat, beberapa tantangan implementasi perlu diantisipasi:

• Beban kepatuhan bagi ISP kecil: Regulasi tidak boleh menciptakan hambaran masuk bagi pemain baru atau ISP skala kecil yang sumber dayanya terbatas. Perlu skema tiered compliance berbasis skala dan risiko.
• Keseimbangan keamanan dan privasi: Kewenangan pemantauan dan investigasi harus dibarengi pengawasan independen agar tidak menyalahi hak konstitusional warganegara.
• Kesiapan SDM: Indonesia Masif kekurangan tenaga ahli keamanan siber bersertifikat. RUU KKS harus didukung program pendidikan dan sertifikasi massal.
• Sinkronisasi dengan UU PDP: RUU KKS harus harmonis dengan Undang-Undang Perlindungan Data Pribadi (UU PDP) Nomor 27 Tahun 2022 untuk menghindari tumpang tindih kewenangan dan interpretasi ganda.

Dampak bagi Pengguna dan Bisnis

Bagi pengguna akhir, keberadaan RUU KKS yang efektif berarti perlindungan lebih baik terhadap data pribadi, transaksi keuangan, dan layanan digital sehari-hari. Mekanisme pelaporan insiden yang transparan memungkinkan korban kebocoran data mengetahui hak dan langkah hukum yang bisa ditempuh.

Bagi bisnis, terutama yang mengelola data sensitif (fintech, healthtech, e-commerce), kepastian hukum mengurangi risiko operasional dan reputasional. Perusahaan bisa merancang strategi cyber resilience dengan acuan regulasi yang pasti, termasuk asuransi siber yang mulai berkembang di Indonesia.

Langkah Selanjutnya

APJII berkomitmen terus mendorong dialog dengan DPR, Pemerintah (KOMDIGI, BSSN), akademisi, dan masyarakat sipil agar RUU KKS disahkan dengan substansi yang seimbang — keras terhadap pelaku ancaman, namun adil dan proporsional bagi penyedia layanan dan pengguna. Proses public consultation yang terbuka dan berbasis bukti (evidence-based) menjadi kunci menghasilkan undang-undang yang tahan uji waktu dan relevan dengan perkembangan teknologi.

Sementara menunggu produk hukum, APJII mendorong anggotanya untuk memperkuat higiene siber dasar: patch management tertib, segmentasi jaringan, multi-factor authentication wajib, serta pelatihan kesadaran keamanan bagi karyawan. Langkah proaktif ini tetap paling efektif sebagai pertahanan pertama sebelum payung hukum beroperasi penuh.