Skip to content
Poeta
Go back

Anomali sebagai Unit Akuntansi: Serangan Dihitung per Detik, Kapasitas Diukur per Tahun

Setiap sistem pemantauan pada akhirnya mengungkapkan apa yang paling ditakuti pemiliknya, bukan apa yang paling ingin ia bangun. Sensor dipasang di titik yang pernah gagal. Dashboard diletakkan di ruangan tempat orang paling sering ditelepon tengah malam. Kebiasaan itu wajar, dan di Indonesia konsekuensinya sekarang bisa dibaca langsung dari dua angka yang dipublikasikan bersamaan sepanjang 2026.

Angka pertama datang dari Badan Siber dan Sandi Negara. Sepanjang 2025 tercatat 5,5 miliar serangan siber, naik 7 kali lipat atau 714 persen dibanding rata-rata tahunan periode 2020 sampai 2024. Tren itu berlanjut di awal 2026. Pada 105 hari pertama, dari 1 Januari hingga 15 April, sudah terkumpul 1,52 miliar anomali trafik. Angka tersebut disampaikan Kepala Staf Kepresidenan Dudung Abdurachman dan dikutip CNBC Indonesia, 2 Juni 2026.

Angka kedua datang dari Kementerian Komunikasi dan Digital. Jaringan serat optik nasional mencapai sekitar 460.000 kilometer dan menjangkau 4.398 dari 7.281 kecamatan. Jaringan 5G hadir di 48 kota. Palapa Ring, tulang punggung serat optik sepanjang kurang lebih 36.000 kilometer, sudah lama dinyatakan selesai. Semuanya dirangkum Majalah ICT dalam catatan 81 tahun kemerdekaan, Agustus 2026.

Dua angka itu sama-sama benar. Persoalannya bukan akurasi, melainkan rezim instrumentasi yang menghasilkan keduanya.

Instrumentasi yang tumbuh di sisi yang salah

Bagi dulu volumenya. 1,52 miliar anomali dalam 105 hari berarti sekitar 14,5 juta catatan per hari, atau kira-kira 168 anomali per detik. Angka dengan granularitas sebesar itu tidak mungkin dihasilkan manusia yang sedang mengetik laporan. Ia lahir dari sensor otomatis di perangkat jaringan, dari netflow dan log yang sudah terpasang untuk keperluan operasional biasa. Biaya marginal untuk mencatat satu anomali tambahan mendekati nol, karena pipa pencatatannya sudah menyala sejak awal.

Bandingkan dengan instrumen yang mengukur kapasitas produktif. Berapa rumah tangga yang benar-benar berlangganan pita lebar tetap? Jawabannya baru muncul dari kajian pihak ketiga, seperti catatan Bank Dunia bahwa hanya sekitar 22 persen rumah tangga Indonesia memiliki fixed broadband, dengan kecepatan rata-rata di kisaran 46 Mbps dan peringkat yang masih tertinggal jauh dari Malaysia, Singapura, maupun Vietnam. Itu angka hasil survei, dirilis setahun sekali, dan tidak bisa diturunkan dari log mana pun.

Dalam istilah infrastruktur, ini asimetri biaya pengukuran yang klasik. Kita punya tingkat kedetailan per detik untuk hal yang kita takuti, dan tingkat kedetailan per tahun untuk hal yang kita bangun. Semua alert berbunyi di satu panel. Panel satunya jarang disentuh karena angkanya bergerak terlalu lambat untuk terasa seperti berita.

Dashboard yang memantau bagian yang sudah rusak

Ada alasan historis mengapa hal ini terjadi, dan alasannya cukup masuk akal. Sensor ditambahkan setelah insiden, bukan sebelum. Monitoring tumbuh sebagai respons terhadap rasa sakit. Kasus kebocoran data di instansi pemerintah dan swasta, insiden ransomware yang melumpuhkan pusat data sementara, sampai penjualan data pribadi ilegal yang diungkap aparat — semuanya menghasilkan dorongan yang sama: pasang pencatat, hitung, publikasikan.

Kapasitas tidak punya pemicu sekeras itu. Internet yang lembek tidak menghasilkan insiden tunggal yang bisa dipakai untuk membenarkan anggaran pemantauan baru. Ia hanya menghasilkan pengalaman sehari-hari yang tidak pernah muncul di dashboard siapa pun. Karena itu, ketika Kementerian Komunikasi dan Digital menargetkan kecepatan internet naik ke 80 Mbps pada 2026, sementara pengukuran nasional masih di kisaran 46 Mbps dan peringkat dunia berada di sekitar urutan 117, tidak ada satu panel pun yang menyala merah.

Di jalur yang paling mulus, ini bukan kegagalan teknis. Ini kegagalan definisi SLA. Sebuah layanan hanya bisa dinyatakan gagal jika ada pernyataan eksplisit tentang apa arti kata berhasil, dan seberapa cepat ia harus bisa diakses oleh orang yang membutuhkannya.

Redundansi yang diuji tanpa dijadwalkan

Cara paling jujur mengukur kesiapan infrastruktur adalah menunggu gangguan, bukan menunggu game day. Pada 2026, gangguan kabel bawah laut Palapa Ring Tengah di kawasan Sangihe, Sitaro, dan Talaud memaksa restorasi ratusan titik akses internet, sekaligus membuat SATRIA-1 dipakai sebagai mitigasi agar layanan masyarakat tidak ikut berhenti.

Respon seperti itu menunjukkan dua hal sekaligus. Pertama, redundancy yang dimiliki Indonesia memang berfungsi saat dibutuhkan. Kedua, ia dipakai sebagai jalur utama selama masa pemulihan, dan itu definisi failover yang berlangsung jauh lebih lama daripada yang biasanya didesain.

Dalam site reliability, batas antara failover dan migrasi tidak ditentukan oleh jenis teknologi, melainkan oleh durasi. Rute cadangan yang menyala tiga jam adalah failover. Rute cadangan yang menyala berbulan-bulan adalah arsitektur baru yang belum sempat dinamai, lengkap dengan konsekuensi biaya dan kapasitas yang belum dihitung siapa pun. Seperti service yang jarang di-restart, jalur itu tetap terlihat sehat di grafik semata karena tidak ada yang pernah mengukur headroom-nya ketika dipakai sendirian.

Last mile sebagai antrean tanpa kedalaman

Kembali ke angka 4.398 dari 7.281 kecamatan. Selisihnya 2.883 kecamatan yang belum tersentuh serat optik, dan itu baru mencakup first mile hingga middle mile. Persoalan sebenarnya, seperti ditulis Majalah ICT, berada di last mile dan pada kualitas layanan yang diterima pengguna akhir.

Ini pembedaan yang sering hilang dalam perdebatan kebijakan: cakupan bukan kapasitas. Titik yang tercatat tersambung tidak sama dengan kapasitas yang benar-benar tersedia, seperti uptime 99,9 persen di atas kertas tidak menjamin pengalaman yang mulus di sisi pengguna. Menghitung jumlah kecamatan yang tersambung memberi tahu kita berapa banyak antrean yang sudah dibuka, bukan berapa dalam antrean itu nantinya.

Angka 22 persen rumah tangga dengan pita lebar tetap justru lebih informatif daripada 460.000 kilometer serat optik, karena ia duduk di sisi permintaan, bukan sisi pasokan. Ia juga jauh lebih sulit dinaikkan, sebab menyentuh tarif, perangkat, dan kemampuan belanja rumah tangga. Membangun serat optik adalah pekerjaan teknik. Menaikkan 22 persen ke arah 60 persen adalah pekerjaan distribusi daya beli yang kebetulan memakai kabel sebagai alatnya.

Anomali sebagai catatan permintaan

Ada satu hal yang jarang disebut dari lonjakan 714 persen itu. Anomali trafik bukan cuma ukuran niat jahat; ia juga proksi permintaan terhadap ruang alamat dan kapasitas jaringan Indonesia. Pemindai otomatis, scraper, bot spam, dan basis data bocor yang diperjualbelikan bekerja dengan insentif ekonomi, dan mereka memilih target berdasarkan biaya per unit keberhasilan.

Ruang alamat Indonesia relatif murah untuk diserang, bukan karena keamanannya secara khusus buruk, melainkan karena pertahanannya tidak pernah diprovisioning secara proporsional terhadap pertumbuhan permintaan. Infrastruktur yang kapasitas pertahanannya tumbuh lebih lambat daripada trafik yang datang ke atasnya akan selalu terlihat sebagai sistem yang sering diserang. Kadang itu benar. Kadang itu sekadar aritmetika penyebut.

Karena itu angka 5,5 miliar lebih tepat dibaca sebagai counter, bukan sebagai gauge. Ia menghitung peristiwa, tidak menghitung proporsi. Tanpa penyebut yang setara, entah jumlah perangkat aktif, jumlah layanan publik digital, atau jumlah transaksi yang diproses, angka itu berbicara tentang volume dan bukan tentang risiko. Volume bisa naik hanya karena ada lebih banyak hal yang bisa dihitung.

Rasio terhadap penyebut

Di sinilah dua angka itu akhirnya bertemu. Yang satu dihitung per detik dan gratis. Yang satu dihitung per tahun dan mahal. Yang satu punya pipeline otomatis, kebijakan retensi, dan dashboard interaktif yang bisa difilter sampai tingkat alamat IP. Yang satu bergantung pada survei lapangan yang menjangkau ribuan rumah tangga dan terbit sebagai lampiran laporan.

Dalam resource allocation, distribusi perhatian seperti ini mengikuti pola yang mudah diprediksi: apa pun yang bisa diukur dengan cepat akan menerima perhatian lebih besar daripada apa pun yang penting. Dari lokalitas terbatas, dampaknya terasa sangat berbeda tergantung di mana seseorang berdiri. Pengguna di kota besar mengalami infrastruktur sebagai masalah latency. Pengguna di kecamatan yang belum masuk daftar 4.398 mengalami infrastruktur sebagai ketiadaan.

Selama serangan dihitung per detik dan kapasitas diukur per tahun, setiap siklus anggaran akan mengalir dengan sendirinya ke sisi yang bisa menunjukkan grafik menanjak. Bukan karena pengambil keputusan tidak peduli pada last mile, melainkan karena last mile tidak pernah punya dashboard yang menyala pada pukul tiga pagi.

Teknologi pengukurannya sudah lama ada, murah, dan terbuka. Yang belum ada adalah kesepakatan tentang apa yang layak dihitung setiap detik, dan apa yang cukup dihitung sekali setahun.

Log ditutup. Bagian negeri ini yang paling rapi terinstrumentasi adalah daftar hal yang gagal, sementara daftar hal yang berhasil masih dicatat dengan tangan. Keandalan bukan properti yang dipasang di ujung pipeline, melainkan penyebut yang tidak pernah selesai disensus.



Previous Post
Hit Ratio 2,5 Persen: Industri Game Lokal sebagai Cache yang Tidak Pernah Terisi
Next Post
Broadcast Tanpa Autentikasi: Protokol 2G sebagai Jalur Masuk yang Tak Pernah Ditutup