Oleh : ARDI SUTEDJA K. 

 Jakarta, 3 November 2026. Memori kolektif bangsa ini kembali tersentak. Insiden penyadapan terhadap Presiden Republik Indonesia bak dejavu pahit yang mengulang skandal serupa pada tahun 2013 di era kepemimpinan Presiden Susilo Bambang Yudhoyono. Ketika kepala negara—simbol tertinggi kedaulatan dan barometer utama keamanan nasional—kembali menjadi korban infiltrasi, sebuah sinyal bahaya yang nyaring sedang berbunyi: infrastruktur teknologi, informasi, dan komunikasi (TIK) kita tidak hanya rentan, tetapi juga mengidap kelemahan sistemik yang gagal disembuhkan selama lebih dari satu dekade. Pertanyaannya bukan lagi sekadar siapa pelakunya, melainkan mengapa ruang digital nasional kita masih memiliki celah yang dengan konstan dieksploitasi oleh intelijen asing. 

Tantangan terbesar kita hari ini adalah keengganan untuk mengubah paradigma pertahanan siber. Birokrasi kita seringkali masih terjebak pada mentalitas "pemadam kebakaran" yang amat reaktif dalam menangani krisis. Padahal, arsitektur ancaman global telah berevolusi jauh melampaui metode penyadapan sinyal telepon konvensional. Spionase modern kini bertumpu pada serangan Advanced Persistent Threat (APT) berskala masif melalui state-sponsored cyber espionage. Aktor-aktor ancaman ini tidak lagi sekadar mendobrak masuk, melainkan melakukan penetrasi secara halus ke dalam rantai pasok pengadaan teknologi pemerintah (supply chain compromise) dan mengekstraksi big data strategis secara terstruktur. Kelemahan mendasar ini terus berulang karena kita membiarkan kerentanan arsitektur informasi bersembunyi di balik apa yang disebut oleh Indonesia Cyber Security Forum (ICSF) sebagai Teori Puncak Gunung Es Ketidaktahuan (Iceberg of Ignorance) di kalangan penyelenggara negara.  

Tragedi penyadapan ini memaksa kita menatap lubang besar dalam payung hukum nasional (regulatory blind spots). Hukum pidana konvensional maupun UU ITE yang ada saat ini terbukti tumpul dalam menjangkau operasi intelijen asimetris dan manipulasi informasi lintas batas (Foreign Information Manipulation and Interference atau FIMI). Di sinilah wacana pengesahan RUU Anti Spionase dan Anti-Propaganda menemukan momentum dan urgensi strategisnya. Hukum ini harus mendefinisikan ulang batas-batas spionase, yang hari ini mencakup intersepsi aliran data dan operasi cognitive warfare. Lebih dari itu, undang-undang ini perlu meruntuhkan ego sektoral dengan memberikan mandat pembentukan fusion center intelijen lintas sektor—menggabungkan kewenangan investigasi BIN, BSSN, TNI, dan Polri—sehingga anomali spionase dapat dideteksi jauh sebelum menembus ring satu kepresidenan.  

Namun, instrumen regulasi yang baru tidak boleh lagi lahir secara terkotak-kotak (silo). ICSF dengan tepat mengusulkan agar RUU Spionase diposisikan sebagai pilar pengunci dalam skema "Triangulasi Kedaulatan Digital Nasional", bersanding secara harmonis dengan UU Pelindungan Data Pribadi (PDP) dan RUU Keamanan dan Ketahanan Siber (KKS). Skema pertahanan lintas matra ini membagi peran yang sangat jernih: UU PDP mengamankan data sebagai aset dari kebocoran, RUU KKS membentengi saluran infrastruktur vital dan audit perangkat teknis, sementara RUU Spionase bertugas menindak "dalang" geopolitik dan memotong aliran dana klandestin operasi asing. Ketiganya saling terikat melalui ekosistem pertukaran intelijen ancaman (threat intelligence sharing) yang real-time antar lembaga.   

Guna menekan risiko operasi proksi yang menargetkan tokoh sentral maupun ruang publik, Indonesia dapat mengadopsi mekanisme transparansi administratif ala Foreign Agents Registration Act (FARA) milik Amerika Serikat yang disesuaikan ke dalam RUU Spionase. Ketimbang merumuskan pasal karet penyensoran konten yang berisiko memberangus kebebasan berpendapat, mekanisme ini menggeser fokus pada transparansi aktor. Setiap lembaga, konsultan, maupun media yang menerima dana spesifik dan instruksi dari pemerintah asing diwajibkan mendaftar ke publik sebagai "Agen Asing". Skema yang kerap disebut sebagai aturan "Digital FARA" ini kemudian akan memaksa penyedia platform (seperti Meta, Google, X, TikTok) untuk mengintegrasikan clearing house registrasi tersebut guna memberikan label visual terhadap akun-akun proksi, sekaligus melarang algoritma memberikan amplifikasi rahasia bagi penyebaran narasi operasi intelijen asing.  

Pada akhirnya, menjaga kedaulatan digital negara menuntut lebih dari sekadar pengadaan peranti keras firewall yang mahal. Ekosistem pertahanan membutuhkan kerangka kolaborasi Penta-Helix yang tangguh, mengikat pemerintah, penyedia platform digital, akademisi, profesional, dan pers dalam sebuah payung legal. Tanpa penegakan 4 Pilar Budaya Digital Nasional—yakni budaya kewaspadaan (situational awareness), budaya antisipatif yang prediktif, literasi digital yang mendalam, dan budaya risiko di tataran eksekutif—negara akan terus dipecundangi oleh manuver spionase siber. Penyadapan presiden untuk kedua kalinya adalah tamparan keras bagi martabat bangsa; sebuah alarm yang menyatakan bahwa sudah saatnya kita berhenti merawat ilusi keamanan masa lalu dan mulai membangun kedaulatan siber yang sesungguhnya.  

© All Rights Reserved. Ardi Sutedja K., adalah pemerhati dan praktisi manajemen resiko dan keamanan & ketahanan siber yang telah berpengalaman dan bergiat lebih dari 3 dekade di dalam industri komunikasi dan keamanan & ketahanan siber baik di dalam maupun luar negeri. Beliau juga adalah ketua dan salah satu pendiri perkumpulan profesi terdaftar, Indonesia Cyber Security Forum (ICSF). Email: chairman@icsf.or.id