Belajar tentang Keamanan Internet dan Privasi Pengguna di ICANN87 Bali

Memahami Tantangan Keamanan Internet dan Privasi Pengguna dalam Sesi ICANN87 di Bali

Pada 20 Oktober 2026, di IBCC, Jakarta B, Committee Breakout 1, The Westin Resort, Bali. Saya mengikuti salah satu sesi dalam rangkaian kegiatan ICANN87 yang membahas pengembangan standar internet, keamanan jaringan, dan perlindungan privasi pengguna. Sesi ini memberikan pemahaman mengenai peran beberapa organisasi penting dalam ekosistem internet global, yaitu Internet Engineering Task Force (IETF), Internet Architecture Board (IAB), dan Internet Research Task Force (IRTF).

Dalam pemaparan materi, dijelaskan bahwa setiap organisasi memiliki peran yang berbeda, tetapi saling berkaitan. IETF berfokus pada pengembangan protokol dan standar internet, seperti HTTP dan TLS. IAB berperan dalam memperhatikan arsitektur internet secara menyeluruh serta memberikan arahan terkait perkembangan jangka panjangnya. Sementara itu, IRTF mendukung penelitian mengenai perkembangan teknologi internet dan berbagai tantangan yang mungkin muncul di masa mendatang. Kerja sama antarlembaga ini penting agar internet dapat terus berkembang tanpa mengabaikan aspek keamanan, stabilitas, dan interoperabilitas.

Salah satu pembahasan yang menarik perhatian saya adalah tantangan menjaga keseimbangan antara keamanan jaringan dan privasi pengguna. Perkembangan teknologi enkripsi membantu melindungi komunikasi di internet, tetapi pada saat yang sama membuat operator jaringan semakin sulit melihat isi trafik untuk mendeteksi aktivitas berbahaya. Kondisi ini menimbulkan pertanyaan tentang bagaimana serangan siber dapat dikenali tanpa harus mengorbankan kerahasiaan komunikasi pengguna.

Pertanyaan pertama yang saya ajukan berkaitan dengan bagaimana IETF menyeimbangkan prinsip privacy by design dengan kebutuhan operator jaringan untuk mendeteksi serangan siber. Saya menyoroti perkembangan teknologi seperti QUIC dan enkripsi end-to-end yang membatasi visibilitas trafik jaringan. Saya juga mengaitkan persoalan tersebut dengan kebutuhan Indonesia untuk mengembangkan kemampuan keamanan siber tanpa terlalu bergantung pada solusi teknologi yang bersifat eksklusif atau proprietary.

Menanggapi pertanyaan tersebut, pemateri menjelaskan bahwa IETF memandang pemantauan komunikasi secara menyeluruh atau pervasive monitoring sebagai bentuk ancaman, sebagaimana dibahas dalam RFC 7258. Namun, perlindungan privasi bukan berarti upaya mendeteksi serangan harus dihentikan. Operator jaringan masih dapat menggunakan pendekatan lain, seperti analisis metadata dan pola aliran trafik, sistem reputasi, serta pemantauan keamanan pada perangkat akhir. Pendekatan tersebut dapat membantu mengenali indikasi serangan tanpa harus selalu memeriksa isi komunikasi pribadi pengguna.

Pertanyaan kedua yang saya ajukan lebih berfokus pada penerapan teknis di lapangan. Saya menanyakan bagaimana IETF sebaiknya menghadapi serangan siber canggih, khususnya yang menargetkan infrastruktur kritis, ketika analisis trafik terenkripsi belum cukup untuk mengidentifikasi ancaman. Saya juga mengangkat kemungkinan penggunaan federated threat intelligence dan privacy-preserving telemetry sebagai pendekatan untuk berbagi informasi ancaman dan mengumpulkan data keamanan dengan tetap memperhatikan privasi. Selain itu, saya menanyakan bagaimana pendekatan tersebut dapat diterapkan di negara seperti Indonesia yang memiliki keterbatasan sumber daya keamanan siber.

Pemateri menanggapi bahwa persoalan tersebut merupakan tantangan yang kompleks dan tidak memiliki satu solusi yang dapat diterapkan untuk semua kondisi. Selain analisis trafik, terdapat alternatif seperti sistem reputasi, pemantauan perangkat akhir, serta penggunaan perangkat perantara untuk membantu pengamanan jaringan, terutama dalam lingkungan perusahaan. Pemateri juga menjelaskan bahwa Operations Area di IETF membahas panduan operasional protokol dengan mempertimbangkan keamanan, privasi, dan kemudahan pengelolaan jaringan. Keseimbangan antara kebutuhan keamanan dan perlindungan privasi merupakan tantangan yang terus berkembang, sehingga kontribusi dari berbagai pihak tetap diperlukan.

Selain membahas keamanan dan privasi, sesi ini juga menekankan pentingnya koordinasi antarorganisasi dalam pengembangan standar internet. Kolaborasi dengan berbagai lembaga, seperti World Wide Web Consortium (W3C), Institute of Electrical and Electronics Engineers (IEEE), dan organisasi standar lainnya, diperlukan agar pengembangan teknologi tidak berjalan sendiri-sendiri atau menghasilkan standar yang saling bertentangan. Standar yang terbuka dan dapat digunakan secara luas juga berpotensi membantu berbagai negara mengembangkan teknologi sesuai kebutuhan masing-masing.

Bagi saya, mengikuti sesi ini memberikan pengalaman dan wawasan baru mengenai bagaimana internet dikelola serta bagaimana keputusan teknis dapat memengaruhi keamanan dan privasi masyarakat secara luas. Saya memahami bahwa keamanan siber tidak cukup hanya mengandalkan kemampuan mendeteksi dan menghentikan serangan, tetapi juga memerlukan pendekatan yang menjaga kepercayaan pengguna dan menghormati hak privasi mereka.

Sebagai mahasiswa yang mempelajari bidang teknologi komputer, saya melihat bahwa pembahasan ini relevan dengan tantangan perkembangan infrastruktur digital di Indonesia. Penguatan keamanan siber perlu didukung oleh pengetahuan teknis, kerja sama lintas organisasi, serta penerapan standar yang terbuka dan sesuai dengan kebutuhan lokal. Pengalaman di ICANN87 menjadi kesempatan berharga bagi saya untuk memahami bahwa perkembangan internet global bukan hanya berkaitan dengan teknologi, tetapi juga tentang tanggung jawab bersama dalam membangun internet yang aman, terbuka, dan dapat dipercaya.