Ada ironi yang too on the nose bahkan untuk standar satir distopia ringan. Ketika metrik performa infrastruktur publik kita diukur dengan frekuensi kegagalan, kepanikan tidak lagi menjadi anomali sistem—ia bertransformasi menjadi arsitektur itu sendiri.
Laporan terbaru dari entitas sekuritas domestik menyebutkan angka yang sangat disukai oleh para jurnalis pencari klik: 182 percobaan serangan siber setiap detik di ruang digital Indonesia. Dalam istilah infrastruktur, ini adalah flood attack konstan yang menghantam dinding pertahanan yang dibangun dari anggaran minimalis dan tumpukan dokumen kepatuhan formalitas. Namun, jika kita melihat lebih dekat ke dalam ruang operasional yang terbatas, angka 182 ini tidak mencerminkan kekuatan serangan eksternal, melainkan tingkat kerapuhan sistemik yang sengaja dipelihara.
Arsitektur Kerapuhan yang Disengaja
Dalam arsitektur sistem yang sehat, rate limiting adalah gerbang pertama untuk menyaring kebisingan. Namun, di bawah administrasi digital kita, setiap request kosong dari botnet kelas teri dicatat sebagai “serangan canggih tingkat negara”. Kita mendapati diri kita berada dalam kondisi overprovisioning narasi ancaman demi menutupi underprovisioning kompetensi dasar.
Angka 182 serangan per detik ini adalah komoditas. Bagi vendor keamanan seperti CYBR dan kroni-kroninya, metrik ini adalah slide dek presentasi yang sempurna untuk memaksa C-level menyetujui anggaran firewall generasi berikutnya yang sebenarnya hanya melakukan pembungkusan ulang terhadap aturan iptables dasar. Kita menyaksikan konversi kecemasan digital menjadi kapitalisasi pasar. Kerapuhan sistem bukan lagi bug yang harus ditambal, melainkan fitur ekonomi unit yang menjaga aliran dana mitigasi tetap mengalir deras ke kantong-kantong konsultan.
Teater Kesiapan dan Cascading Failure
Setiap kali ada laporan kebocoran data baru, protokol tanggap darurat yang dijalankan selalu mengikuti skrip yang sama: pemutusan koneksi sepihak yang mereka sebut sebagai “isolasi preventif”. Ini adalah panic routing dalam bentuknya yang paling primitif. Mematikan seluruh jaringan karena satu komputer terinfeksi malware adalah analogi dari membakar seluruh gedung bioskop hanya untuk menangkap seekor tikus.
Dari lokalitas terbatas, kita melihat bahwa cascading failure pada trust stack kita bukan disebabkan oleh kelihaian penyerang, melainkan oleh ketiadaan separation of concerns yang jelas. Ketika portal berita Tempo harus mengalami degradasi layanan akibat serangan DDoS berkepanjangan pada awal Juni, tanggapan yang muncul dari regulator adalah kombinasi dari bahu yang diangkat dan janji audit berkala yang tidak pernah mempublikasikan lognya. Layanan publik kita berjalan di atas ephemeral instance yang rapuh, di mana hilangnya satu node autentikasi akan meruntuhkan seluruh rantai pasok administrasi warga.
Kedaulatan Palsu dan Cost of Inference
Di tingkat global, administrasi di belahan bumi barat sibuk menerbitkan perintah eksekutif untuk mempercepat implementasi AI sebagai agen pertahanan aktif. Di sini, kita mencoba meniru jargon tersebut tanpa memiliki kapasitas komputasi dasar untuk memproses telemetry data secara real-time. Spekulasi mengenai pemanfaatan kecemasan kecerdasan buatan untuk mitigasi serangan hanya berakhir menjadi beban biaya tambahan—cost of inference yang membengkak untuk menghasilkan keputusan mitigasi yang sama lambatnya dengan birokrasi manual.
Kita terjebak dalam buffer overflow informasi pertahanan. Kita mengimpor perangkat lunak pemantau mahal yang menghasilkan visualisasi grafik 3D yang indah di layar ruang kontrol utama, namun ketika endpoint mendeteksi anomali nyata, tidak ada skrip otomatis yang berjalan. Yang ada hanyalah manusia—human middleware yang kurang tidur—yang mencoba mencari tahu password admin default yang belum sempat diganti sejak fase migrasi tahun lalu.
Log ditutup di sini. Server tetap menyala, namun jangan berharap banyak dari proses yang berjalan di atas fondasi yang getarannya tidak stabil. Validasi gagal. Keamanan bukanlah fitur, melainkan arsitektur.