Menguasai Domain Tak Terlihat: Pelajaran Intelijen dari Operasi Siber Iran bagi Transformasi TNI dalam Era Multi-Domain Warfare

Oleh: Iwan Irawan

Perkembangan lingkungan strategis global pada abad ke-21 menunjukkan bahwa perang tidak lagi dimaknai semata sebagai konfrontasi fisik antar kekuatan militer, melainkan sebagai kompetisi multidimensional yang berlangsung dalam ruang fisik maupun non-fisik secara simultan. Dalam konteks ini, domain siber telah berevolusi menjadi arena strategis yang memungkinkan negara untuk mencapai tujuan politik tanpa harus memasuki konflik bersenjata terbuka.

Fenomena ini sejalan dengan pemikiran Carl von Clausewitz yang menegaskan bahwa perang adalah kelanjutan politik dengan cara lain, di mana bentuk “cara” tersebut kini mengalami transformasi signifikan melalui teknologi informasi. Dalam praktiknya, operasi siber yang dilakukan oleh Iran terhadap infrastruktur teknologi informasi tidak hanya merepresentasikan kemampuan teknis, tetapi juga mencerminkan integrasi antara strategi politik, intelijen, dan operasi militer dalam kerangka konflik modern.

Dalam perspektif teori strategi modern, Colin S. Gray menekankan bahwa meskipun karakter perang terus berubah, sifat dasarnya tetap konstan, yakni sebagai instrumen politik yang melibatkan penggunaan kekuatan untuk memaksa kehendak lawan. Serangan siber Iran terhadap infrastruktur kritis mencerminkan perubahan karakter tersebut, di mana kekuatan tidak lagi diwujudkan dalam bentuk kinetik semata, tetapi melalui disrupsi sistemik terhadap elemen-elemen vital negara. Dengan demikian, perang siber tidak dapat dipandang sebagai fenomena terpisah, melainkan sebagai bagian integral dari strategi nasional yang lebih luas.

Studi kasus paling signifikan dalam evolusi strategi siber Iran adalah responsnya terhadap serangan Stuxnet, yang secara luas dianggap sebagai salah satu operasi siber paling kompleks dalam sejarah modern. Serangan tersebut menargetkan fasilitas nuklir Iran melalui eksploitasi sistem Supervisory Control and Data Acquisition (SCADA), yang menyebabkan kerusakan fisik pada sentrifugal uranium. Dampak strategis dari serangan ini tidak hanya terletak pada kerusakan material, tetapi juga pada kesadaran Iran akan kerentanan infrastruktur kritis terhadap serangan siber. Sebagai respons, Iran mengembangkan kapabilitas siber yang bersifat ofensif dan defensif secara simultan, yang dioperasionalkan melalui kelompok-kelompok seperti APT33, APT34, dan APT35 yang memiliki keterkaitan dengan negara (CISA, 2024).

Dalam beberapa tahun terakhir, operasi siber Iran menunjukkan pola yang semakin terstruktur dan berorientasi pada target bernilai strategis tinggi, khususnya infrastruktur  kritis   seperti   energi,   air,  dan transportasi. Serangan terhadap sistem Industrial Control Systems (ICS) dan SCADA mencerminkan pemahaman mendalam terhadap konsep “center of gravity” dalam  teori Clausewitz, di mana target  dipilih berdasarkan kemampuannya untuk mempengaruhi stabilitas keseluruhan sistem lawan. Dengan melumpuhkan infrastruktur vital, Iran tidak hanya menciptakan gangguan teknis, tetapi juga menimbulkan efek psikologis dan politik yang luas, termasuk hilangnya kepercayaan publik terhadap pemerintah.

Dari perspektif intelijen, keberhasilan operasi siber Iran tidak dapat dilepaskan dari integrasi berbagai disiplin intelijen, termasuk cyber intelligence (CYBINT), signals intelligence (SIGINT), dan human intelligence (HUMINT). Operasi seperti yang dilakukan oleh kelompok APT35 menunjukkan penggunaan teknik spear phishing yang sangat canggih, di mana target dipilih berdasarkan analisis profil yang mendalam, sehingga meningkatkan probabilitas keberhasilan infiltrasi. Pendekatan ini mencerminkan siklus intelijen klasik collection, processing, analysis, dissemination yang diadaptasi dalam konteks digital dengan kecepatan dan skala yang jauh lebih besar. Dengan demikian, perang siber modern pada dasarnya merupakan manifestasi dari intelijen yang dipersenjatai (weaponized intelligence).

Lebih lanjut, pola operasi Iran juga mencerminkan prinsip-prinsip yang sejalan dengan doktrin Multi-Domain Operations (MDO), di mana integrasi lintas domain digunakan untuk menciptakan keunggulan operasional. Dalam konteks ini, domain siber berfungsi sebagai enabler yang memungkinkan operasi di domain lain menjadi lebih efektif. Sebagai contoh, serangan terhadap sistem komunikasi dan logistik dapat mengganggu kemampuan Comando dan Control (C2) lawan, sehingga melemahkan efektivitas operasi militer secara keseluruhan. Bahkan dalam beberapa kasus, operasi siber dapat menggantikan kebutuhan akan serangan kinetik, sehingga mengurangi risiko eskalasi konflik.

Karakteristik lain yang menonjol dari strategi Iran adalah pemanfaatan asimetri sebagai keunggulan strategis. Dengan keterbatasan dalam kekuatan militer konvensional, Iran mengandalkan operasi siber sebagai alat untuk mengimbangi negara-negara yang lebih kuat secara militer. Pendekatan ini sejalan dengan konsep “strategy of the weak” yang menekankan penggunaan cara-cara tidak konvensional untuk mengeksploitasi kelemahan lawan. Dalam konteks ini, serangan siber menawarkan kombinasi antara biaya rendah dan dampak tinggi (low cost–high impact), serta tingkat deniabilitas yang tinggi, sehingga sulit untuk diatribusikan secara pasti.

Implikasi dari fenomena ini bagi Tentara Nasional Indonesia (TNI) sangat signifikan, terutama dalam konteks transformasi intelijen dan doktrin militer. Pertama, TNI perlu mengakui bahwa domain siber telah menjadi medan tempur utama yang tidak kalah penting dibandingkan domain darat, laut, dan udara. Oleh karena itu, integrasi domain siber dalam doktrin pertahanan harus dilakukan secara komprehensif, termasuk dalam perencanaan operasi, pengembangan kekuatan, dan struktur organisasi. Tanpa integrasi ini, terdapat risiko bahwa TNI akan tertinggal dalam menghadapi dinamika konflik modern.

Kedua, transformasi intelijen menjadi kebutuhan mendesak. Sistem intelijen tradisional yang berfokus pada pengumpulan informasi secara manual harus diadaptasi untuk menghadapi volume dan kompleksitas data dalam domain siber. Penggunaan teknologi seperti artificial intelligence dan big data analytics menjadi krusial untuk meningkatkan kemampuan deteksi dini dan pengambilan keputusan. Selain itu, integrasi antara berbagai disiplin intelijen ; HUMINT ; SIGINT ; CYBINT harus diperkuat untuk menciptakan gambaran situasional yang komprehensif.

Ketiga, perlindungan terhadap infrastruktur kritis nasional harus menjadi prioritas strategis. Mengingat sebagian besar infrastruktur tersebut berada di bawah kendali sipil, diperlukan pendekatan kolaboratif yang melibatkan berbagai pemangku kepentingan. Dalam hal ini, TNI dapat berperan sebagai koordinator dalam membangun sistem pertahanan siber nasional yang terintegrasi. Pendekatan whole-of-nation menjadi kunci untuk menghadapi ancaman yang bersifat lintas sektor dan lintas domain.

Keempat, pengembangan sumber daya manusia menjadi faktor penentu dalam keberhasilan transformasi ini. Perang siber membutuhkan keahlian yang sangat spesifik, sehingga TNI perlu berinvestasi dalam pendidikan dan pelatihan di bidang teknologi informasi dan keamanan siber. Selain itu, pelaksanaan latihan berbasis skenario multi-domain juga diperlukan untuk meningkatkan kesiapan operasional dan menguji efektivitas strategi yang telah dikembangkan.

Secara keseluruhan, operasi siber Iran memberikan pelajaran penting bahwa perang modern tidak lagi ditentukan oleh jumlah tank atau pesawat tempur, melainkan oleh kemampuan untuk menguasai domain tak terlihat yang menjadi fondasi sistem modern. Dalam kerangka Clausewitz, fenomena ini tetap mencerminkan esensi perang sebagai instrumen politik, namun dengan karakter yang semakin kompleks dan multidimensional. Perspektif Gray menegaskan bahwa adaptasi terhadap perubahan karakter perang merupakan prasyarat bagi keberhasilan strategi, sementara doktrin Multi-Domain Operations memberikan kerangka konseptual untuk mengintegrasikan berbagai domain dalam satu kesatuan operasi.

Dengan demikian, bagi TNI, pembelajaran dari kasus Iran tidak hanya bersifat teknis, tetapi juga strategis dan konseptual. Transformasi intelijen, penguatan kapabilitas siber, dan integrasi multi-domain merupakan langkah-langkah yang harus diambil untuk memastikan kesiapan dalam menghadapi perang masa depan. Tanpa transformasi tersebut, terdapat risiko bahwa Indonesia akan berada dalam posisi rentan terhadap ancaman yang semakin kompleks dan tidak terlihat, namun memiliki dampak yang sangat nyata terhadap kedaulatan dan keamanan nasional.

Daftar Pustaka

CISA.   (2024).   Iranian   cyber   threat   advisories.             Cybersecurity       and Infrastructure Security Agency.

Palo Alto Networks Unit 42. (2025). Iranian cyberattack trends and escalation analysis.

CSIS.   (2026).   Beyond   hacktivism:   Iran’s            coordinated           cyber             threat landscape.

CloudSEK. (2026). AI, cyber warfare, and threats to critical infrastructure.

Canadian Centre for Cyber Security. (2026). Cyber threat bulletin: Iranian cyber operations.

Clausewitz, C. von. (1984). On War. Princeton University Press.

Gray, C. S. (2010). The Strategy Bridge: Theory for Practice. Oxford University Press.

U.S. Army. (2018). The U.S. Army in Multi-Domain Operations 2028.