Dalam pengantar dokumen Strategi Pertahanan Dunia Maya Belanda yang baru, kita membaca: "The Cyber Security Assessment Netherlands 2018 [..] menjelaskan bahwa ancaman cyber terbesar terhadap keamanan nasional kita adalah berbasis negara".
Atas dasar penilaian baru-baru ini maka perlu untuk menulis ulang strategi Pertahanan Cyber 2012 untuk memperhitungkan kondisi baru, strategi yang dikeluarkan melalui dokumen strategis yang diterbitkan November lalu.
Ayo cepat kita lihat apa itu.
Dokumen ini ramping dan mudah dibaca, jelas untuk tingkat pengambilan keputusan, benar-benar non-teknis.
Ini dibagi menjadi pengantar dan tiga bab:
- kontribusi Pertahanan untuk keamanan Cyber Belanda dan NATO;
- Kemenangan siber dalam operasi;
- prasyarat: staf, pengembangan pengetahuan dan inovasi, kriptografi.
Pendahuluan segera mendaftar tujuan yang diidentifikasi melalui strategi cyber baru, yaitu:
- Mampu mempertahankan kendali atas sistem IT dan sistem senjatanya dan menjaga ketahanan sibernya;
- lebih meningkatkan keterampilan intelijen dalam domain cyber;
- memperoleh keterampilan pencegahan yang lebih besar terhadap serangan dunia maya;
- menjaga keamanan Belanda dan infrastruktur serta proses vital jika terjadi konflik yang melibatkan alat cyber;
menggunakan aset dunia maya untuk mendapatkan dan mempertahankan keunggulan dalam operasi militer.
Akhirnya, dengan sangat jelas, Belanda menyatakan bahwa tujuannya, ambisius tetapi perlu, adalah untuk menjadi "kekuatan pemogokan dunia maya".
Bab pertama (Kontribusi pertahanan untuk keamanan Cyber Belanda dan NATO) mengidentifikasi risiko, terutama di tingkat negara, yang cenderung merusak ekonomi negara dan infrastruktur vital. Referensi juga dibuat untuk praktik-praktik beberapa negara tak dikenal yang dengan sengaja mereka sisipkan malware dalam Sistem Kontrol Industri sangat penting bagi negara, dalam persiapan untuk kemungkinan konflik. Peningkatan dan penciptaan kemampuan cyber baru adalah bagian dari kerja sama maksimal dengan NATO dan Pertahanan dihimbau untuk berinvestasi dalam kemampuan berikut:
- kecerdasan;
- berkontribusi pada pencegahan militer di bidang dunia maya;
- pertahanan cyber dan perlindungan jaringan dan sistemnya;
- penelitian di bidang kelangsungan hidup sistem kritis nasional;
- bantuan dan dukungan militer kepada otoritas sipil;
- kolaborasi dengan penegak hukum.
Dokumen tersebut memberikan penekanan khusus pada pengembangan intelijen di sektor siber, juga untuk mengidentifikasi penyerang dengan kepastian sebesar mungkin untuk memungkinkan atribusi teknis, tetapi yang terpenting, politik dan hukum yang diperlukan untuk mengambil tindakan balasan.
Berkenaan dengan kontribusi pencegahan militer melalui kemampuan dunia maya, kemampuan dunia maya untuk mempengaruhi domain yang berbeda dan untuk dipengaruhi oleh domain lain sudah jelas diketahui. Memiliki kemampuan ofensif yang kredibel di domain cyber juga diakui sebagai kebutuhan karena berfungsi sebagai pencegah yang efektif.
Bab kedua (kemenangan dunia maya dalam operasi-operasi) menyoroti peran penting dunia maya dalam konflik yang akan datang dan kebutuhan untuk menciptakan tim antar-kekuatan yang akan digunakan dalam misi, juga dengan mengintegrasikan staf Badan Intelijen Pertahanan dan Keamanan (DISS). Setelah mengakui pentingnya dominasi dunia maya dalam operasi militer, langkah menuju perencanaan pendek: pada kenyataannya, dikatakan bahwa "sudut pandang dunia maya harus dipertimbangkan dari tahap awal perencanaan setiap misi potensial".
Untuk menyimpulkan, dalam bab ketiga (prasyarat: staf, pengetahuan dan pengembangan inovasi, kriptografi), ketidakmungkinan mengejar tujuan yang ditunjukkan di atas tanpa mempertimbangkan beberapa prasyarat disorot:
- personel: kebutuhan akan pengetahuan yang mendalam dan kekurangan personel khusus merupakan suatu risiko. Pertahanan, sebagai konsekuensinya, harus menyelidiki kemungkinan untuk merekrut dan mempertahankan personel siber, sipil dan militer. Selain itu, pengembangan pengetahuan dan inovasi di sektor ini harus terus diupayakan. Salah satu alat yang akan digunakan adalah "Platform Keamanan Belanda untuk Pendidikan Tinggi dan Penelitian" (DCYPHER), yang telah bergabung dengan Pertahanan. Bab ini juga merujuk pada kebutuhan untuk bekerja sama dengan industri nasional yang berkaitan dengan sistem atau teknologi yang menangani rahasia negara.
Akhirnya, pentingnya kriptografi dan kebutuhan untuk terus mengembangkan kapasitas sektor diakui.
Berikut ini adalah ringkasan dari ketentuan Strategi Siber Pertahanan Belanda yang baru.
Tentu saja semua ini harus diverifikasi mengingat investasi tahun-tahun mendatang sektor ini, karena tentu saja tidak dapat dicapai dengan biaya nol.
Untuk memperdalam:
- https://blog.cyberwar.nl/2018/11/dutch-defense-cyber-strategy-2018-inves...
- https://english.nctv.nl/binaries/CSBN2018_EN_web_tcm32-346655.pdf
- https://www.thehaguesecuritydelta.com/news/newsitem/1167-ministry-of-def...
