Perang Tanpa Peluru dalam Spektrum Multi-Domain: Analisis Serangan Siber Terstruktur Iran terhadap Infrastruktur Teknologi Informasi dan Relevansinya bagi Transformasi Doktrin TNI
Oleh: Iwan Irawan
Transformasi karakter perang pada abad ke-21 menunjukkan pergeseran fundamental dari dominasi kekuatan kinetik menuju integrasi instrumen non-kinetik, khususnya dalam domain siber. Perkembangan ini tidak sekadar menghadirkan medium baru dalam konflik, tetapi secara ontologis mengubah makna kekuatan, ruang tempur, dan cara pencapaian tujuan politik melalui instrumen militer. Dalam kerangka klasik, Carl von Clausewitz menyatakan bahwa perang merupakan kelanjutan politik dengan cara lain (war is a continuation of politics by other means). Premis ini tetap relevan dalam konteks perang siber, di mana penggunaan teknologi informasi oleh negara seperti Iran mencerminkan upaya rasional untuk mencapai tujuan politik strategis tanpa harus terlibat dalam konfrontasi militer terbuka. Dengan demikian, serangan siber terhadap infrastruktur teknologi informasi tidak dapat dipahami semata sebagai aktivitas teknis, melainkan sebagai manifestasi dari logika politik dalam bentuk baru yang lebih kompleks dan ambigu.
Pengalaman Iran dalam menghadapi serangan Stuxnet terhadap fasilitas nuklirnya menjadi titik balik strategis yang mendorong internalisasi pelajaran penting mengenai kerentanan infrastruktur kritis dalam era digital. Serangan tersebut tidak hanya menimbulkan kerusakan fisik, tetapi juga membuka kesadaran bahwa supremasi teknologi dapat menjadi faktor penentu dalam konflik modern. Sebagai respons, Iran mengembangkan kapabilitas siber yang terstruktur, mencakup aspek ofensif, defensif, dan intelijen, yang dioperasionalkan melalui jaringan aktor negara dan non negara yang terkoordinasi (CISA, 2024). Dalam perspektif Colin S. Gray, perang modern harus dipahami sebagai fenomena yang bersifat multi-dimensional, di mana teknologi bukan sekadar alat, tetapi bagian integral dari strategi itu sendiri. Gray menekankan bahwa karakter perang selalu berubah mengikuti perkembangan zaman, sementara sifat dasarnya tetap konstan. Dalam konteks ini, perang siber dapat dipandang sebagai perubahan karakter perang, bukan perubahan sifatnya, karena tetap berorientasi pada pencapaian tujuan politik melalui penggunaan kekuatan.
Serangan siber Iran terhadap infrastruktur teknologi informasi menunjukkan pola yang sistematis, terstruktur, dan berorientasi pada efek strategis jangka panjang. Target utama berupa infrastruktur kritis seperti energi, air, dan sistem industri berbasis Industrial Control Systems (ICS) serta Supervisory Control and Data Acquisition (SCADA) mencerminkan pendekatan yang berfokus pada pusat gravitasi (center of gravity) dalam terminologi Clausewitzian. Dengan menyerang sistem yang menjadi tulang punggung stabilitas nasional, Iran berupaya menciptakan disrupsi yang melampaui dampak teknis semata, melainkan menjalar ke dimensi sosial, ekonomi, dan politik. Dalam hal ini, serangan siber berfungsi sebagai instrumen untuk melemahkan kapasitas negara lawan tanpa harus menghancurkan kekuatan militernya secara langsung.
Dari sisi operasional, pendekatan Iran memperlihatkan integrasi berbagai teknik serangan dalam suatu kerangka operasi yang kohesif. Penggunaan malware destruktif seperti Shamoon, serangan distributed denial of service (DDoS), serta teknik infiltrasi berbasis rekayasa sosial menunjukkan adanya kombinasi antara hard cyber capabilities dan soft manipulation tactics (CloudSEK, 2026). Hal ini sejalan dengan konsep hybrid warfare yang menekankan penggunaan berbagai instrumen kekuatan secara simultan untuk mencapai efek sinergis. Selain itu, pemanfaatan human intelligence melalui phishing dan impersonasi menegaskan bahwa dimensi manusia tetap menjadi titik lemah dalam sistem keamanan modern, sehingga perang siber tidak dapat direduksi hanya pada aspek teknologi.
Dalam kerangka yang lebih luas, pola operasi Iran mencerminkan implementasi prinsip-prinsip yang sejalan dengan doktrin Multi Domain Operations (MDO), meskipun tidak secara eksplisit mengadopsinya. MDO menekankan pentingnya integrasi lintas domain darat, laut, udara, siber, dan ruang angkasa untuk menciptakan keunggulan kompetitif terhadap lawan. Dalam konteks ini, serangan siber terhadap infrastruktur kritis dapat dipandang sebagai upaya untuk menciptakan efek shaping sebelum terjadinya konflik kinetik, atau bahkan sebagai substitusi dari operasi militer konvensional. Iran memanfaatkan domain siber untuk mengganggu kemampuan komando, kontrol, dan logistik lawan, yang pada akhirnya dapat mengurangi efektivitas operasi militer secara keseluruhan. Dengan demikian, domain siber tidak lagi bersifat komplementer, tetapi menjadi domain utama dalam spektrum konflik modern.
Lebih jauh, karakteristik utama dari serangan siber Iran adalah kemampuannya dalam menciptakan efek strategis dengan biaya yang relatif rendah (low cost high impact). Hal ini memperkuat dimensi asimetri dalam perang modern, di mana negara dengan keterbatasan sumber daya militer konvensional dapat mengimbangi bahkan menantang negara yang lebih kuat melalui pemanfaatan teknologi. Dalam perspektif Gray, hal ini menunjukkan bahwa strategi yang efektif tidak selalu bergantung pada superioritas material, tetapi pada kemampuan untuk memanfaatkan kelemahan lawan secara kreatif dan adaptif. Selain itu, sifat ambigu dari serangan siber, khususnya terkait atribusi, memberikan ruang bagi pelaku untuk menghindari eskalasi langsung, sehingga menciptakan apa yang sering disebut sebagai “gray zone conflict”.
Implikasi dari fenomena ini bagi Tentara Nasional Indonesia (TNI) sangat signifikan, terutama dalam konteks kebutuhan untuk melakukan transformasi doktrin dan kapabilitas. Pertama, TNI perlu menginternalisasi bahwa perang modern tidak lagi terbatas pada domain fisik, tetapi mencakup spektrum multi domain yang saling terintegrasi. Oleh karena itu, doktrin pertahanan harus direkonstruksi untuk mengakomodasi peran domain siber sebagai elemen utama dalam operasi militer. Integrasi ini tidak hanya bersifat konseptual, tetapi juga harus diwujudkan dalam struktur organisasi, sistem komando, dan perencanaan operasi.
Kedua, penguatan kapabilitas siber TNI harus mencakup keseimbangan antara kemampuan defensif dan ofensif. Dalam konteks Clausewitzian, kemampuan ofensif tetap menjadi elemen penting dalam mencapai kemenangan, meskipun dalam bentuk yang berbeda. Operasi siber ofensif dapat berfungsi sebagai alat deterrence yang efektif, sekaligus memberikan fleksibilitas strategis dalam menghadapi ancaman. Namun demikian, pengembangan kemampuan ini harus dilakukan dengan memperhatikan norma hukum internasional dan prinsip proporsionalitas.
Ketiga, perlindungan terhadap infrastruktur kritis nasional harus menjadi prioritas strategis dalam kebijakan pertahanan. Mengingat sebagian besar infrastruktur tersebut berada di luar kendali langsung militer, diperlukan pendekatan kolaboratif yang melibatkan berbagai pemangku kepentingan, termasuk pemerintah, sektor swasta, dan masyarakat. Dalam hal ini, konsep whole of government dan whole of nation menjadi relevan untuk membangun ketahanan siber nasional yang komprehensif.
Keempat, pengembangan sumber daya manusia menjadi faktor kunci dalam menghadapi tantangan perang siber. Berbeda dengan perang konvensional, keunggulan dalam domain siber sangat bergantung pada kualitas individu yang memiliki keahlian teknis tinggi. Oleh karena itu, TNI perlu berinvestasi dalam pendidikan, pelatihan, dan pengembangan karier di bidang cybersecurity, artificial intelligence, dan data analytics. Selain itu, pelaksanaan latihan dan simulasi berbasis skenario multi domain juga diperlukan untuk meningkatkan kesiapan operasional dan interoperabilitas antar satuan.
Secara keseluruhan, serangan siber terstruktur yang dilakukan oleh Iran terhadap infrastruktur teknologi informasi menunjukkan bahwa perang modern telah mengalami evolusi yang signifikan, di mana teknologi menjadi faktor penentu dalam pencapaian tujuan strategis. Dalam kerangka Clausewitz, fenomena ini tetap mencerminkan esensi perang sebagai instrumen politik, meskipun dengan karakter yang berbeda. Sementara itu, perspektif Gray menegaskan bahwa perubahan karakter perang menuntut adaptasi strategi yang berkelanjutan. Dalam konteks ini, doktrin Multi-Domain Operations memberikan kerangka konseptual yang relevan untuk memahami dan merespons kompleksitas konflik modern.
Bagi TNI, pembelajaran dari kasus Iran menegaskan urgensi untuk melakukan transformasi menyeluruh dalam menghadapi dinamika perang abad ke-21. Tanpa adaptasi yang memadai, terdapat risiko bahwa Indonesia akan berada dalam posisi rentan terhadap ancaman siber yang semakin canggih dan terstruktur. Oleh karena itu, penguatan kapabilitas siber, integrasi multi-domain, serta pengembangan sumber daya manusia harus menjadi prioritas utama dalam upaya menjaga kedaulatan dan keamanan nasional di era digital.
Daftar Pustaka
CISA. (2024). Iranian cyber threat advisories. Cybersecurity and Infrastructure Security Agency.
Palo Alto Networks Unit 42. (2025). Iranian cyberattack trends and escalation analysis.
CSIS. (2026). Beyond hacktivism: Iran’s coordinated cyber threat landscape. CloudSEK. (2026). AI, cyber warfare, and threats to critical infrastructure.
Canadian Centre for Cyber Security. (2026). Cyber threat bulletin: Iranian cyber operations.
Clausewitz, C. von. (1984). On War. Princeton University Press.
Gray, C. S. (2010). The Strategy Bridge: Theory for Practice. Oxford University Press.
U.S. Army. (2018). The U.S. Army in Multi-Domain Operations 2028.