Indonesia mulai memetakan kriptografi—data hari ini bisa dibuka kelak

Menurut siaran pers Kemenko Perekonomian, dalam lokakarya di Jakarta pada 15 Oktober 2026, Deputi Ali Murtopo Simbolon menempatkan pemetaan sistem dan data yang perlu dilindungi sebagai bagian dari kesiapan kriptografi pascakuantum. Pertemuan itu turut dihadiri perwakilan Badan Siber dan Sandi Negara (BSSN), IBM, kementerian, lembaga, dan akademisi. Pemerintah mendorong perencanaan migrasi, peningkatan kemampuan tenaga kerja, serta koordinasi lintas sektor; pemetaan masih merupakan agenda persiapan, bukan inventaris nasional yang telah selesai.

Alasannya adalah risiko harvest now, decrypt later: data terenkripsi dapat dikumpulkan saat ini dan dicoba dibuka ketika kemampuan komputasi kuantum sudah memadai. Dalam laporan ANTARA pada 16 Oktober 2026, Ali meminta pemerintah dan industri memetakan sistem serta informasi yang membutuhkan perlindungan sebelum kemampuan itu mengancam kriptografi yang digunakan sekarang. Ia juga menekankan perlunya kemandirian keamanan siber: “kita juga harus punya kemandirian dalam menyiapkan platform teknologi cyber security kita”. Bagi organisasi, pertanyaan awalnya ialah data mana yang masih harus dirahasiakan kelak dan melalui sistem apa data itu bergerak.

Umur kerahasiaan menentukan data yang didahulukan

Ancaman tersebut paling mendesak bagi informasi yang nilainya tetap sensitif selama bertahun-tahun. Dalam skenario pengumpulan sekarang, pihak yang mengambil salinan terenkripsi belum perlu mampu membacanya. Jika kelak tersedia komputer kuantum yang cukup kuat untuk memecahkan perlindungan yang dipakai saat salinan itu dibuat, perubahan sistem pada masa depan tidak dapat menarik kembali salinan yang sudah tersimpan di luar kendali organisasi.

Menurut penjelasan NIST, integrasi algoritma baru ke dalam produk dan sistem dapat memakan waktu 10–20 tahun, sementara lembaga itu telah menerbitkan tiga standar kriptografi pascakuantum final pada 2024. Waktu hadirnya komputer kuantum yang mampu mengancam kriptografi saat ini belum diketahui. Selisih antara lamanya data perlu dirahasiakan dan lamanya migrasi yang mungkin dibutuhkan membuat inventarisasi berguna sebelum ada tenggat teknis yang pasti.

Peta yang dibutuhkan menghubungkan data dengan perlindungannya

Daftar nama aplikasi saja tidak menunjukkan di mana data yang sensitif berada atau bagaimana data itu dilindungi. Pemetaan perlu menghubungkan jenis informasi, masa kerahasiaannya, tempat penyimpanan, jalur pengiriman, salinan cadangan, serta layanan pihak ketiga yang memprosesnya. Hubungan itu memperlihatkan bagian mana yang mungkin dapat disalin sekarang dan masih bernilai ketika kemampuan pemecahan berubah.

Lapisan berikutnya adalah inventaris kriptografi pada setiap jalur tersebut: algoritma dan protokol yang digunakan, komponen yang mengaturnya, pemilik sistem, serta pihak yang berwenang mengubah konfigurasi. Pertukaran kunci perlu dicatat karena berperan dalam pembentukan komunikasi rahasia; tanda tangan digital juga perlu dicatat karena membantu membuktikan identitas atau keaslian. Keduanya dapat bergantung pada komponen yang berbeda, sehingga mengganti perlindungan di satu aplikasi belum tentu mencakup seluruh hubungan dengan mitra dan sistem lama.

Urutan ini menerjemahkan dorongan pemetaan dalam lokakarya menjadi pekerjaan yang dapat ditelusuri, bukan daftar kewajiban teknis baru dari pemerintah. Jika sebuah arsip berpindah dari layanan utama ke cadangan atau dikirim kepada penyedia lain, setiap perpindahan perlu tercatat bersama perlindungan dan penanggung jawabnya. Tanpa kaitan antara data dan jalurnya, organisasi bisa mengetahui nama algoritma yang dipakai tetapi tetap tidak tahu informasi mana yang terdampak ketika algoritma itu harus diganti.

Matriks prioritas mengikuti lamanya data bernilai rahasia

Inventaris tersebut dapat diurutkan menurut umur kerahasiaan dan peluang salinan data bertahan di luar sistem utama. Pengelompokan berikut adalah kerangka penilaian organisasi, bukan klasifikasi resmi yang diumumkan dalam lokakarya. Hasilnya perlu dibaca bersama fungsi kriptografi yang dipakai, sebab kebutuhan menjaga kerahasiaan berbeda dari kebutuhan membuktikan keaslian.

• Kerahasiaan panjang: dahulukan data yang tetap sensitif setelah bertahun-tahun, seperti arsip identitas, informasi kesehatan, atau informasi pemerintah yang dilindungi. Telusuri pengiriman, penyimpanan, cadangan, dan layanan pihak ketiga. Salinan yang sudah dapat dikumpulkan sekarang membuat kelompok ini paling relevan terhadap risiko dibuka kelak.
• Kerahasiaan menengah: tempatkan data yang masa sensitifnya lebih singkat, tetapi mungkin masih melampaui waktu penggantian sistem. Periksa apakah cadangan atau arsip mitra bertahan lebih lama daripada data utama. Perbedaan masa simpan dapat mengubah prioritas meskipun aliran data sehari-hari tampak serupa.
• Kerahasiaan singkat: catat sistem dan perlindungannya agar inventaris tetap lengkap, lalu nilai urutan migrasinya setelah kelompok yang perlu dirahasiakan lebih lama. Umur informasi yang pendek mengurangi satu jenis risiko pengumpulan sekarang, tetapi kebutuhan akan tanda tangan digital dan keaslian transaksi tetap harus masuk dalam pemetaan.

Matriks itu membantu menjelaskan mengapa dua sistem dengan algoritma yang sama dapat memperoleh prioritas berbeda. Arsip yang kerahasiaannya harus bertahan lama memiliki tekanan waktu lebih besar daripada informasi yang cepat kehilangan nilai rahasianya. Sebaliknya, layanan dengan data berumur pendek mungkin tetap penting jika banyak sistem lain bergantung pada fungsi autentikasinya.

Uji hubungan antarsistem sebelum migrasi

Setelah ketergantungan terlihat, pengujian perlu mencakup hubungan antara aplikasi, layanan, dan mitra yang bertukar data. Algoritma baru harus didukung oleh kedua sisi pertukaran; perubahan pada satu komponen dapat mengganggu layanan jika sisi lain belum mampu menggunakannya. Karena itu, uji interoperabilitas membantu menentukan urutan perubahan dan menunjukkan siapa yang harus menangani kegagalan kompatibilitas.

Pertanyaan kepada penyedia layanan menjadi lebih tajam ketika organisasi sudah mengetahui data dan jalur yang dimaksud: mekanisme apa yang dipakai untuk pertukaran kunci dan tanda tangan, komponen mana yang dapat diperbarui, bagaimana perubahan akan diuji bersama pelanggan, serta apakah arsip dan cadangan lama ikut tercakup. Jawaban perlu menyebut batas tanggung jawab penyedia dan pelanggan pada sistem yang nyata. Sebutan umum “siap kuantum” tidak menjelaskan perlindungan bagi suatu aliran data tertentu.

Langkah pemerintah dalam lokakarya memberi titik awal, sementara urutan migrasi setiap organisasi bergantung pada hasil inventarisnya. Dampak paling dekat bagi pengelola data berumur panjang muncul ketika satu jalur pengiriman, cadangan, atau penyedia layanan ternyata belum tercatat: selama celah itu belum diketahui, perlindungan baru pada sistem utama saja belum dapat menjangkau seluruh salinan informasi yang perlu tetap rahasia.

Baca juga:

• Media kit kreator bukan sekadar pengikut—data ini yang dicari brand
• Runway terlihat panjang? Satu bulan tak normal bisa menipu hitungan
• Menghapus My Activity tidak menghapus riwayat browser—ini langkah lengkapnya