CYBER-PHYSICAL DEFENSE, Perlindungan Infrastruktur dalam Global Supply Chain

Martin Nababan – Pada 19–23 Januari 2026, para pemimpin dunia berkumpul di Davos-Klosters, Swiss, dalam World Economic Forum Annual Meeting 2026 di bawah tema A Spirit of Dialogue. Forum itu berlangsung ketika dunia menghadapi apa yang oleh World Economic Forum disebut sebagai salah satu latar geopolitik paling kompleks dalam beberapa dekade, dengan geoeconomic confrontation atau konfrontasi geoekonomi muncul sebagai salah satu risiko global teratas untuk 2026. Di saat yang sama, Global Cybersecurity Outlook 2026 menegaskan bahwa percepatan adopsi kecerdasan buatan, fragmentasi geopolitik, dan kerentanan rantai pasok sedang membentuk ulang peta ancaman siber global. Dengan kata lain, perdebatan di Davos bukan lagi soal apakah dunia akan semakin terhubung secara digital, tetapi apakah dunia siap menjaga infrastruktur yang menopang konektivitas itu ketika risiko digital semakin cepat, kompleks, dan tidak merata.

Dalam konteks itu, ancaman siber tidak lagi hanya menyasar server, data pelanggan, atau sistem kantor. Serangan modern semakin sering menargetkan pelabuhan, jaringan energi, pusat distribusi, rel logistik, jalan tol, dan sistem transportasi cerdas yang kini dikendalikan oleh perangkat lunak, jaringan sensor, dan industrial control systems atau sistem kendali industri. Batas antara gangguan digital dan gangguan fisik menjadi sangat tipis. Satu serangan terhadap sistem operasi pelabuhan dapat menunda bongkar muat kontainer. Satu kompromi pada sistem logistik energi dapat menghentikan distribusi bahan bakar. Satu gangguan pada sistem lalu lintas cerdas dapat menurunkan keselamatan, memperlambat arus barang, dan memperbesar biaya ekonomi hanya dalam hitungan jam.

Karena itu, perlindungan infrastruktur logistik tidak lagi cukup dipahami sebagai isu teknologi informasi. Ia harus diposisikan sebagai isu ketahanan ekonomi, stabilitas nasional, dan daya tahan kawasan. Artikel ini membahas bagaimana cyber-physical defense atau pertahanan siber-fisik harus dibangun melalui kombinasi arsitektur keamanan digital, proteksi sistem kendali industri, integritas data, kolaborasi publik-swasta, dan tata kelola strategis yang selaras dengan realitas geopolitik 2026. Di sinilah global supply chain memasuki babak baru: ketahanan bukan hanya soal diversifikasi pemasok atau relokasi manufaktur, tetapi juga tentang kemampuan menjaga infrastruktur yang mengalirkan barang, energi, dan data agar tetap berfungsi ketika diserang.

Key Highlight

1. Infrastruktur kritis kini menjadi salah satu target utama dalam konflik hibrida modern.
2. Serangan siber terhadap pelabuhan, energi, transportasi, dan logistik dapat berubah cepat menjadi gangguan ekonomi sistemik.
3. Fragmentasi geopolitik membuat cyber resilience atau ketangguhan siber menjadi kebutuhan strategis, bukan lagi pilihan teknis.
4. Integritas data, keamanan sistem kendali industri, dan visibilitas rantai pasok menjadi fondasi utama perlindungan infrastruktur modern.
5. Kolaborasi antara sektor publik, sektor swasta, regulator, dan komunitas keamanan menjadi semakin penting di era risiko lintas batas.
6. Diskursus Davos Januari 2026 memperkuat bahwa ketahanan infrastruktur dan dialog antaraktor global harus berjalan bersamaan dalam dunia yang semakin terfragmentasi.

1. Cyber Threats to Critical Infrastructure

Ancaman siber terhadap infrastruktur kritis telah bergerak jauh melampaui paradigma lama yang memisahkan dunia teknologi informasi dari dunia operasi fisik. Dalam ekonomi digital saat ini, pelabuhan, terminal peti kemas, jaringan energi, pusat distribusi, gudang otomatis, jalan tol, hingga sistem navigasi maritim bergantung pada kombinasi perangkat lunak, sensor, jaringan komunikasi, dan sistem kendali industri. Ketika ketergantungan ini meningkat, maka risiko siber juga berubah sifat: bukan lagi sekadar pencurian data, melainkan potensi gangguan langsung terhadap pergerakan barang, layanan publik, dan stabilitas ekonomi.

World Economic Forum mencatat bahwa pada 2026 ancaman siber dibentuk oleh akselerasi kecerdasan buatan, volatilitas geopolitik, dan kerentanan rantai pasok. Di saat yang sama, kepercayaan terhadap kesiapan nasional dalam merespons insiden siber besar terhadap infrastruktur kritis justru melemah; 31% responden dalam survei Global Cybersecurity Outlook 2026 menyatakan tidak percaya diri pada kemampuan negaranya untuk merespons secara efektif. Angka ini penting karena menunjukkan jarak yang semakin lebar antara eksposur risiko dan kapasitas ketahanan.

Dalam konteks global supply chain, ancaman terhadap infrastruktur kritis memiliki efek berantai yang jauh lebih besar dibanding insiden siber di sektor non-kritis. Pelabuhan adalah simpul perdagangan. Energi adalah penggerak industri. Jalan tol dan rel logistik adalah arteri distribusi domestik. Ketika satu simpul lumpuh, biaya keterlambatan, biaya inventori, biaya pengalihan rute, dan biaya ketidakpastian pasar meningkat secara simultan. Itulah sebabnya serangan terhadap infrastruktur kini harus dibaca sebagai ancaman ekonomi, bukan hanya ancaman digital.

Perubahan ini juga memaksa pemimpin bisnis dan pemerintah menggeser cara pandang mereka. Keamanan siber tidak cukup lagi diletakkan sebagai fungsi dukungan teknis di bawah teknologi informasi. Ia harus naik menjadi agenda dewan direksi, regulator, dan operator infrastruktur. Dalam dunia yang menghubungkan sistem digital dengan aset fisik, keputusan mengenai pembaruan perangkat lunak, segmentasi jaringan, otorisasi akses, dan tata kelola vendor pada akhirnya adalah keputusan tentang kontinuitas perdagangan dan keselamatan publik.

2. Geopolitical Fragmentation and Hybrid Conflict

Fragmentasi geopolitik memberikan latar yang lebih keras bagi ancaman terhadap global supply chain. Dunia tidak lagi berada pada fase ketika efisiensi ekonomi global secara otomatis menghasilkan saling ketergantungan yang stabil. Tahun 2026 justru menunjukkan kebalikannya: saling ketergantungan yang tinggi hidup berdampingan dengan penurunan kepercayaan, persaingan teknologi, kekhawatiran tentang kedaulatan digital, dan meningkatnya penggunaan instrumen non-militer untuk menciptakan tekanan strategis. World Economic Forum menempatkan geoeconomic confrontation sebagai risiko global teratas 2026, dan ini memiliki implikasi langsung terhadap keamanan infrastruktur.

Konflik hibrida atau hybrid conflict bekerja dengan logika yang berbeda dari perang konvensional. Tujuannya bukan selalu penghancuran fisik yang terbuka, tetapi pengikisan fungsi sistemik lawan melalui gabungan tekanan ekonomi, informasi, siber, regulasi, dan politik. Serangan terhadap pelabuhan, jaringan energi, atau sistem logistik sangat cocok dengan logika ini karena efeknya besar, biaya pelakunya relatif lebih rendah, dan atribusinya sering kabur. Infrastruktur sipil menjadi garis depan baru dari kontestasi geopolitik.

Diskursus Davos 2026 memperkuat kesadaran bahwa dunia yang lebih terfragmentasi membutuhkan dialog yang lebih besar, bukan lebih kecil. Namun, dialog di sini bukan sekadar diplomasi retoris. Bagi infrastruktur global supply chain, dialog berarti berbagi intelijen ancaman, menyepakati protokol minimum keamanan, memperkuat koordinasi lintas yurisdiksi, dan membangun mekanisme respons bersama untuk insiden lintas batas. Dalam kata lain, ketahanan supply chain kini menuntut diplomasi operasional.

Bagi perusahaan, perubahan ini berarti geopolitik harus masuk ke model risiko siber. Sebuah operator logistik tidak cukup menilai kerentanan perangkat lunak saja. Ia harus memetakan juga ketergantungan pada vendor dari yurisdiksi tertentu, potensi tekanan regulasi silang negara, konsentrasi penyedia cloud, dan kerentanan terhadap gangguan yang didorong motif politik. Inilah bentuk baru strategic risk dalam supply chain: ancaman siber yang lahir dari geografi politik.

3. Vulnerabilities in Global Logistics Systems

Sistem logistik global pada dasarnya adalah jaringan dari jaringan. Kontainer bergerak melalui pelabuhan, jadwal kapal ditentukan oleh platform digital, pengiriman darat mengikuti sistem manajemen armada, gudang dioperasikan oleh perangkat lunak inventori, dan pembayaran diproses melalui sistem finansial yang terhubung. Kompleksitas ini menghasilkan efisiensi yang tinggi, tetapi juga membuka banyak titik kegagalan. Semakin banyak konektivitas, semakin besar permukaan serangan.

World Economic Forum menyoroti bahwa inheritance risk—ketidakmampuan memastikan integritas perangkat lunak, perangkat keras, dan layanan pihak ketiga—menjadi risiko rantai pasok teratas, diikuti oleh masalah visibilitas. Ini berarti organisasi sering kali sudah membangun kontrol internal yang cukup baik, tetapi tetap terekspos karena kelemahan pemasok, integrator, vendor perangkat, atau mitra logistik yang standar keamanannya lebih rendah. Dalam rantai pasok digital, titik terlemah sering bukan berada di inti perusahaan, melainkan di tepi ekosistemnya.

Kerentanan lain berasal dari warisan sistem lama atau legacy systems. Banyak infrastruktur logistik dibangun dengan asumsi keamanan yang berbeda dari realitas saat ini. Sistem operasi terminal, perangkat kendali industri, dan peralatan operasional di lapangan kerap dirancang untuk keandalan dan kontinuitas, bukan untuk ketahanan terhadap serangan siber modern. Ketika sistem lama ini dihubungkan ke jaringan yang lebih luas demi efisiensi, mereka menjadi sasaran empuk jika tidak dibungkus dengan proteksi berlapis.

Tujuan tabel berikut adalah menunjukkan bahwa kerentanan dalam logistik tidak berdiri sendiri, tetapi tersebar di berbagai lapisan sistem yang saling terhubung. Tabel ini juga membantu memperjelas mengapa satu insiden digital dapat berubah menjadi gangguan operasional lintas moda dan lintas wilayah.

Tabel 1. Kerentanan Utama dalam Sistem Logistik Global yang Terkoneksi Digital

Tabel ini menegaskan bahwa logistik modern telah menjadi sistem siber-fisik penuh. Masalahnya bukan lagi apakah infrastruktur tertentu “sudah digital” atau “belum digital”, melainkan seberapa dalam digitalisasi itu telah menyatu dengan proses fisiknya. Ketika operasi crane, gerbang pelabuhan, sensor energi, dan transaksi jalan tol berada dalam satu ekosistem digital, maka perlindungan keamanan harus dipikirkan sebagai perlindungan operasi, bukan hanya perlindungan data.

Yang lebih strategis, tabel ini memperlihatkan bahwa kerentanan utama supply chain sering berada pada integrasi antarsistem. Artinya, investasi pada satu tembok pertahanan tidak cukup. Organisasi harus membangun visibilitas menyeluruh atas aset, koneksi, identitas pengguna, vendor, dan jalur data. Tanpa itu, perusahaan mungkin merasa aman di kantor pusat, tetapi justru rentan di simpul distribusi, terminal, atau jaringan operasional lapangan yang menjadi jantung arus barang.

4. Smart Infrastructure Security

Infrastruktur pintar atau smart infrastructure menjanjikan efisiensi yang besar. Sensor memberi data real-time, kecerdasan buatan membantu prediksi kepadatan, sistem otomatis meningkatkan kecepatan operasi, dan analitik memungkinkan keputusan yang lebih presisi. Pelabuhan pintar, gudang pintar, jalan tol pintar, serta jaringan energi pintar kini menjadi simbol modernisasi supply chain. Namun setiap peningkatan kecerdasan juga memperluas ketergantungan terhadap perangkat lunak dan jaringan.

World Economic Forum mencatat bahwa 94% responden survei melihat kecerdasan buatan sebagai pendorong perubahan paling signifikan bagi keamanan siber pada tahun ke depan. Ini relevan untuk infrastruktur pintar karena kecerdasan buatan berperan ganda: di satu sisi meningkatkan deteksi, respons insiden, dan otomasi pengawasan; di sisi lain membuka permukaan serangan baru, termasuk risiko kebocoran data, kesalahan konfigurasi, manipulasi model, dan penyalahgunaan oleh pelaku serangan.

Karena itu, keamanan infrastruktur pintar harus berangkat dari prinsip security by design dan resilience by design. Arsitektur sistem tidak boleh dibangun dengan asumsi bahwa setiap komponen akan selalu aman. Ia harus dibangun dengan asumsi bahwa gangguan dapat terjadi, sehingga sistem harus memiliki segmentasi, pembatasan hak akses, kemampuan isolasi, jejak audit, dan mekanisme pemulihan cepat. Infrastruktur yang cerdas tetapi tidak tahan gangguan hanya akan memindahkan risiko dari analog ke digital.

Pada titik ini, strategi keamanan tidak boleh membunuh efisiensi, tetapi juga tidak boleh tunduk pada efisiensi jangka pendek. Pelabuhan, jalan tol, dan gudang yang sangat sibuk sering tergoda menunda patching, menunda segmentasi jaringan, atau memperluas akses vendor demi kelancaran operasi. Padahal justru pada infrastruktur dengan volume tinggi, biaya dari satu gangguan jauh lebih mahal daripada biaya pencegahan.

5. Cyber-Physical Risk Management

Manajemen risiko siber-fisik berarti menggabungkan dua dunia yang terlalu lama dikelola secara terpisah: keamanan siber dan risiko operasional. Dalam infrastruktur tradisional, tim operasi fokus pada keselamatan, keandalan peralatan, dan uptime. Tim teknologi informasi fokus pada kerahasiaan, integritas, dan ketersediaan data. Pada infrastruktur modern, pemisahan itu tidak lagi memadai karena serangan pada jaringan digital dapat menurunkan keselamatan fisik, dan gangguan fisik dapat merusak integritas sistem digital.

Kerangka manajemen risiko siber-fisik harus dimulai dari pemetaan aset yang benar-benar kritis, bukan sekadar yang paling terlihat. Operator perlu mengetahui sistem mana yang jika terganggu akan menghentikan arus barang, mengganggu keselamatan, atau memicu kegagalan berantai. Dari sana, organisasi harus menetapkan kontrol berbeda antara information technology atau teknologi informasi, operational technology atau teknologi operasional, dan industrial control systems atau sistem kendali industri.

Pelajaran dari banyak insiden global menunjukkan bahwa kecepatan pemulihan sama pentingnya dengan kekuatan pencegahan. World Economic Forum menekankan bahwa perusahaan yang tangguh bukanlah perusahaan yang tak pernah terkena serangan, tetapi perusahaan yang mampu mendeteksi lebih cepat, merespons lebih disiplin, dan pulih dengan lebih terstruktur. Untuk supply chain, ini berarti business continuity plan, cadangan data yang terisolasi, simulasi krisis, proses kerja manual sementara, dan rantai komando insiden harus dipersiapkan sebelum serangan terjadi.

Bagi operator infrastruktur di Indonesia, pesan ini sangat penting. Ketika jaringan jalan tol, gerbang transaksi, kamera, pusat kendali, dan integrasi pembayaran berjalan real-time, maka gangguan digital tidak hanya menurunkan efisiensi, tetapi juga dapat mengganggu layanan publik yang sensitif terhadap waktu. Dalam konteks seperti ini, manajemen risiko siber-fisik harus menjadi bagian dari operating model, bukan sekadar dokumen kepatuhan.

6. Blockchain and Data Integrity

Dalam rantai pasok digital, kepercayaan ditentukan oleh integritas data. Barang bergerak karena sistem percaya bahwa data manifest benar, dokumen sah, identitas pengirim tervalidasi, dan status inventori akurat. Bila integritas ini rusak, seluruh rantai menjadi rapuh. Organisasi mungkin masih memiliki barang, armada, dan gudang, tetapi kehilangan satu hal yang paling penting: keyakinan bahwa sistemnya mencerminkan realitas.

Di sinilah teknologi seperti blockchain memperoleh relevansi strategis. Blockchain pada dasarnya adalah buku besar digital terdistribusi yang dirancang untuk membuat pencatatan transaksi lebih sulit dimanipulasi dan lebih mudah diaudit. Dalam supply chain, ia dapat membantu membangun traceability atau keterlacakan, menjaga jejak perubahan dokumen, dan memperkuat kepercayaan antaraktor yang tidak selalu berada dalam satu yurisdiksi atau satu sistem teknologi.

Namun blockchain bukan obat universal. Nilai utamanya bukan terletak pada label teknologinya, tetapi pada kemampuannya memperkuat tata kelola data. Jika data awal yang dimasukkan salah, maka sistem yang tidak dapat diubah hanya akan mengabadikan kesalahan. Karena itu, integritas data dalam infrastruktur logistik tetap membutuhkan disiplin identitas digital, validasi sumber, audit vendor, serta kontrol hak akses yang kuat.

Dalam global supply chain yang semakin terfragmentasi, integritas data juga memiliki dimensi geopolitik. Ketika perusahaan makin khawatir terhadap kedaulatan digital, asal-usul perangkat lunak, dan kontrol atas data lintas batas, maka sistem yang mampu menunjukkan provenance, jejak perubahan, dan akuntabilitas transaksi akan menjadi keunggulan kompetitif. Kepercayaan digital kini menjadi infrastruktur ekonomi.

7. Public-Private Cyber Defense Collaboration

Tidak ada operator pelabuhan, perusahaan logistik, atau negara yang mampu menghadapi ancaman siber sendirian. Serangan bergerak melintasi jaringan pemasok, penyedia layanan, penyelenggara infrastruktur, aparat penegak hukum, dan regulator. Karena itu, ketahanan siber pada dasarnya adalah proyek kolaborasi. World Economic Forum menekankan bahwa kerja sama lintas sektor, lintas batas, dan lintas disiplin tetap menjadi salah satu alat terkuat untuk membangun ketahanan kolektif.

Port of Rotterdam memberikan contoh yang menarik. Pada Desember 2024, organisasi pelabuhan Belanda bersama kementerian terkait dan otoritas keamanan nasional memperluas FERM (Foundation for Enhanced Resilience of Maritime logistics) menjadi platform keamanan siber nasional untuk pelabuhan laut Belanda.

Tujuannya bukan sekadar berbagi informasi, tetapi mengoordinasikan ketahanan siber pelabuhan melalui pertukaran intelijen ancaman, berbagi pengetahuan, dan pelatihan bagi perusahaan di kawasan pelabuhan. Ini menunjukkan bahwa keamanan pelabuhan modern tidak lagi bisa dikelola hanya oleh satu operator.

Bagi negara berkembang dan negara kepulauan seperti Indonesia, model kolaborasi ini sangat relevan. Infrastruktur logistik nasional biasanya dikelola oleh banyak aktor: badan usaha, operator sistem pembayaran, vendor teknologi, aparat keselamatan, regulator transportasi, dan lembaga keamanan negara. Tanpa protokol bersama, simulasi bersama, dan saluran komunikasi insiden yang jelas, respons akan lambat dan terfragmentasi justru pada saat krisis membutuhkan keputusan paling cepat.

Kolaborasi publik-swasta juga harus melampaui seminar dan nota kesepahaman. Ia perlu diwujudkan dalam standar minimum keamanan, pengujian berkala, mekanisme pelaporan insiden, pusat berbagi informasi, dan pelatihan bersama. Dalam dunia yang serangannya otomatis dan lintas batas, pertahanan yang masih berjalan sektoral dan manual akan tertinggal.

8. Lessons from Davos 2026

Pelajaran paling penting dari Davos 2026 adalah bahwa dialog bukan lawan dari ketahanan, melainkan syarat untuk membangunnya. Dalam forum tersebut, World Economic Forum berulang kali menekankan bahwa pada saat fragmentasi meningkat, dialog menjadi kemampuan strategis yang memungkinkan kepercayaan, kerja sama, dan kemajuan tetap bertahan. Untuk infrastruktur global supply chain, pesan ini sangat praktis: tidak ada ketahanan pelabuhan, energi, dan logistik tanpa koordinasi antaraktor yang sering memiliki kepentingan berbeda.

Davos juga memperlihatkan bahwa teknologi, keamanan, pertumbuhan, dan investasi pada manusia tidak lagi bisa dibahas dalam kotak terpisah. Ketika jaringan digital menjadi tulang punggung ekonomi, maka investasi pada keamanan siber bukan hanya belanja pertahanan, tetapi juga belanja produktivitas, kepercayaan pasar, dan keberlanjutan pertumbuhan. Itulah mengapa Global Cybersecurity Outlook 2026 menempatkan cyber resilience sebagai elemen penjaga nilai ekonomi.

Pelajaran berikutnya adalah pentingnya membangun “muscle” geopolitik di dalam model operasi perusahaan. WEF mencatat perlunya perusahaan membangun geopolitical foresight secara langsung ke dalam model operasinya.

Dalam konteks artikel ini, artinya operator supply chain harus mampu membaca hubungan antara peta politik global, ketegangan teknologi, dan keamanan infrastruktur. Dunia 2026 tidak memberi ruang bagi organisasi yang hanya efisien tetapi tidak waspada.

Akhirnya, Davos mengingatkan bahwa ketahanan tidak dibangun hanya dengan teknologi paling mahal. Ia dibangun oleh kombinasi tata kelola, disiplin eksekusi, koordinasi kelembagaan, dan kejelasan prioritas.

Di dunia yang terfragmentasi, kemampuan untuk tetap berfungsi lebih penting daripada klaim bahwa sistem sudah sepenuhnya aman.

Case Study 1. Port of Rotterdam — Menjaga Pelabuhan Pintar Tanpa Mengorbankan Kelancaran Arus Logistik

Port of Rotterdam adalah salah satu simpul logistik paling penting di Eropa. Signifikansinya bukan hanya pada volume perdagangan, tetapi pada perannya sebagai pintu masuk energi, bahan baku, dan barang industri bagi hinterland Eropa. Karena itu, pelabuhan ini merupakan contoh ideal dari infrastruktur fisik yang sangat bergantung pada sistem digital. Ketika risiko siber meningkat, Rotterdam tidak dapat memilih antara keamanan dan kelancaran operasi; ia harus mengelola keduanya sekaligus.

Perkembangan paling menarik adalah pendekatan ekosistemnya. Pada Desember 2024, pelabuhan-pelabuhan Belanda, kementerian terkait, dan otoritas keamanan nasional memperluas FERM menjadi platform keamanan siber nasional untuk pelabuhan laut Belanda. FERM sendiri sudah beroperasi di Rotterdam dan Moerdijk sejak 2021 dengan tujuan meningkatkan kesadaran risiko siber dan membangun pelabuhan yang paling aman secara digital. Fokus ini menunjukkan bahwa keamanan pelabuhan modern bergeser dari model perlindungan internal menuju model ketahanan bersama.

Pendekatan Rotterdam penting karena pelabuhan bukan satu entitas tunggal. Di dalamnya ada operator terminal, perusahaan pelayaran, penyedia bahan bakar, perusahaan truk, gudang, bea cukai, dan penyedia teknologi. Serangan pada satu aktor dapat berdampak pada seluruh ekosistem. Dengan kata lain, cyber resilience pelabuhan adalah fungsi dari kualitas koordinasi antaraktor, bukan hanya kualitas firewall operator utamanya.

Tujuan tabel berikut adalah merangkum elemen strategi yang membuat Rotterdam relevan sebagai contoh pertahanan siber-fisik kelas global. Tabel ini juga menunjukkan bahwa ketahanan pelabuhan dibangun melalui tata kelola ekosistem, bukan hanya teknologi individual.

Tabel 2. Strategi Cyber-Physical Defense di Port of Rotterdam

Tabel ini memperlihatkan bahwa kekuatan Rotterdam bukan semata-mata pada teknologi canggih, tetapi pada desain kelembagaan yang memungkinkan banyak pihak bergerak dalam satu irama. Port of Rotterdam memahami bahwa ancaman digital berdampak pada seluruh supply chain karena keterhubungan erat antaraktor. Karena itu, respons yang dipilih bukan mempertebal batas organisasi masing-masing, melainkan memperkuat kemampuan bersama untuk berbagi pengetahuan, ancaman, dan protokol respons.

Pelajaran strategisnya sangat jelas. Pelabuhan yang sibuk tidak cukup aman hanya karena memiliki sistem operasi yang baik. Ia baru benar-benar tangguh ketika operator terminal, otoritas pelabuhan, vendor, regulator, dan komunitas keamanan nasional mempunyai bahasa operasi yang sama saat krisis datang. Dalam dunia supply chain yang semakin tegang, Rotterdam menunjukkan bahwa efisiensi tanpa arsitektur kolaborasi akan selalu rentan.

Case Study 2. A.P. Moller–Maersk — Dari Disrupsi NotPetya ke Redesign Ketahanan Perusahaan

Jika Rotterdam menunjukkan bagaimana ketahanan dibangun secara preventif dan kolaboratif, maka A.P. Moller–Maersk menunjukkan apa yang terjadi ketika serangan siber benar-benar menghantam inti operasi logistik global. Dalam laporan risikonya, Maersk menyatakan bahwa perusahaan terkena serangan besar akibat malware NotPetya pada Juni 2017, yang mengganggu operasi bisnis transportasi dan logistiknya. Perusahaan mencatat kerugian sekitar 250–300 juta dolar Amerika Serikat, termasuk kehilangan pendapatan, biaya pemulihan teknologi informasi, dan biaya operasional luar biasa lainnya.

Yang membuat kasus Maersk sangat penting bukan hanya besarnya kerugian, tetapi sifat gangguannya. Ini bukan sekadar insiden teknologi informasi internal. Ini adalah bukti bahwa serangan digital dapat mengganggu layanan kepada pelanggan, menurunkan reliabilitas jaringan, dan mengacaukan operasi logistik fisik global. Dalam bahasa supply chain, NotPetya mengubah serangan siber menjadi krisis operasional nyata.

Respons Maersk setelah itu menunjukkan perubahan paradigma. Dalam kebijakan keamanan sibernya yang dipublikasikan pada April 2025, Maersk menegaskan bahwa perusahaan sangat bergantung pada operasi teknologi yang aman, bahwa pengelolaan risiko siber fundamental bagi kelangsungan operasi dan strategi perusahaan, dan bahwa sejak insiden 2017 Maersk telah melakukan investasi besar pada keamanan siber. Perusahaan juga menyebut memiliki sekitar 300 profesional keamanan siber permanen dan menyelaraskan standar keamanannya dengan NIST Cybersecurity Framework versi 2.0.

Yang menarik, respons Maersk tidak berhenti pada proteksi. Ia bergerak ke arah enterprise-wide cyber governance. Artinya, keamanan tidak dibatasi pada organisasi teknologi saja, tetapi diterapkan lintas perusahaan, lintas penyedia, dan lintas lingkungan operasional. Bagi operator logistik global, inilah pergeseran paling penting: dari keamanan sebagai fungsi teknologi menjadi keamanan sebagai kapasitas perusahaan untuk mengantisipasi, bertahan, dan pulih.

Tujuan tabel berikut adalah menunjukkan bagaimana pengalaman Maersk mendorong perubahan dari model keamanan reaktif menuju model ketahanan perusahaan yang lebih menyeluruh. Tabel ini membantu menjelaskan mengapa kasus ini menjadi salah satu referensi paling kuat dalam pembahasan cyber-physical defense global.

Tabel 3. Transformasi Ketahanan Siber A.P. Moller–Maersk

Tabel ini memperlihatkan perbedaan mendasar antara biaya pencegahan dan biaya kelengahan. Maersk harus membayar harga yang sangat mahal untuk sebuah pelajaran yang kini relevan bagi semua operator supply chain: serangan siber tidak lagi berhenti di pusat data. Ia masuk ke jadwal pengiriman, reliabilitas layanan, kepuasan pelanggan, dan reputasi jaringan logistik global. Karena itu, ketahanan teknologi harus diukur dengan bahasa operasi dan bahasa keuangan sekaligus.

Kasus Maersk juga menunjukkan bahwa pemulihan yang baik bisa menjadi fondasi keunggulan jangka panjang. Perusahaan yang belajar dari insiden besar biasanya membangun kontrol yang lebih disiplin, kemampuan respons yang lebih matang, dan tata kelola yang lebih jelas. Dalam dunia supply chain yang penuh ketidakpastian, kapasitas untuk pulih cepat bukan sekadar mekanisme bertahan; ia adalah sumber daya saing.

Opini Dua Expert

Pandangan Jen Easterly sejalan dengan arah besar artikel ini: perlindungan infrastruktur sipil kini tidak dapat dipisahkan dari pertahanan nasional. CISA (Cybersecurity and Infrastructure Security Agency) secara resmi menekankan pentingnya memperkuat keamanan dan resiliensi infrastruktur kritis, termasuk melalui kerja sama internasional, karena aset, sistem, dan jaringan di luar satu negara pun dapat memengaruhi keamanan nasional negara lain. Dalam konteks global supply chain, gagasan ini sangat penting. Pelabuhan, jaringan energi, dan sistem logistik bukan hanya aset ekonomi; mereka adalah prasyarat stabilitas nasional.

Sementara itu, Eugene Kaspersky mendorong organisasi untuk bergerak melampaui keamanan siber tradisional menuju cyber immunity, yaitu sistem yang dibangun aman pada tingkat arsitektur dan dirancang agar tetap tangguh ketika diserang. Dalam forum GITEX Asia 2025, ia menyatakan bahwa sistem “tidak cukup hanya aman, tetapi harus imun”. Untuk infrastruktur kritis, pesan ini sangat kuat. Dunia tidak dapat lagi bergantung hanya pada pertahanan perimeter; ia harus membangun sistem yang secara desain membatasi kerusakan, mengisolasi gangguan, dan menjaga fungsi inti tetap berjalan.

Kesimpulan

Port of Rotterdam dan A.P. Moller–Maersk mewakili dua sisi dari evolusi cyber-physical defense.

Rotterdam menunjukkan model preventif-kolaboratif: membangun ketahanan ekosistem sebelum insiden besar melumpuhkan operasi.

Maersk menunjukkan model transformatif-pascainsiden: belajar dari gangguan besar lalu mendesain ulang tata kelola, kapabilitas, dan arsitektur keamanannya. Keduanya sama-sama penting karena supply chain global membutuhkan pencegahan yang disiplin sekaligus kemampuan pulih yang cepat.

Tujuan tabel berikut adalah membandingkan logika strategis dari kedua studi kasus tersebut. Perbandingan ini penting untuk memperjelas bahwa tidak ada satu formula tunggal bagi cyber resilience, tetapi ada prinsip-prinsip inti yang harus dimiliki semua operator infrastruktur.

Tabel 4. Perbandingan Strategi Port of Rotterdam dan A.P. Moller–Maersk

Tabel ini menunjukkan bahwa Rotterdam unggul dalam membangun ketahanan berbasis ekosistem, sedangkan Maersk unggul dalam membangun ketahanan berbasis transformasi internal perusahaan.

Rotterdam sangat relevan untuk operator infrastruktur publik dan semi-publik yang hidup dalam lingkungan multiaktor.

Maersk sangat relevan untuk perusahaan logistik dan operator jaringan yang harus memastikan keamanan diterapkan secara menyeluruh di seluruh organisasi.

Bila dibandingkan sebagai dua “artikel hidup” tentang strategi, Rotterdam berbicara tentang pencegahan kolektif, sedangkan Maersk berbicara tentang pembelajaran institusional dari krisis. Keduanya memperlihatkan bahwa dalam ekonomi multipolar, keunggulan supply chain tidak lagi hanya soal biaya, kecepatan, atau skala. Keunggulan juga ditentukan oleh seberapa cepat sebuah sistem dapat mendeteksi ancaman, membatasi kerusakan, memulihkan operasi, dan mempertahankan kepercayaan pelanggan serta mitra.

Penutup

Cyber-physical defense kini harus ditempatkan sebagai fondasi baru dari ketahanan global supply chain. Di dunia yang dibentuk oleh fragmentasi geopolitik, percepatan kecerdasan buatan, dan ketergantungan digital yang semakin dalam, ancaman terhadap infrastruktur tidak lagi datang secara linier. Ia datang melalui kerumitan hubungan antara perangkat, data, vendor, manusia, regulasi, dan kontestasi negara. Karena itu, strategi perlindungan infrastruktur harus bergerak dari paradigma kepatuhan menuju paradigma ketahanan.

Dalam jangka pendek, perusahaan dan pembuat kebijakan memerlukan Business Continuity Plan atau rencana kesinambungan bisnis yang jauh lebih operasional. Rencana itu harus mencakup pemetaan aset kritis, segmentasi teknologi informasi dan teknologi operasional, cadangan data yang benar-benar terisolasi, protokol operasi manual sementara, pengujian pemulihan, simulasi krisis lintas fungsi, serta jalur koordinasi yang jelas dengan regulator dan aparat terkait. Untuk operator logistik, pelabuhan, energi, dan jalan tol, ketahanan bukan dinilai dari dokumen yang rapi, melainkan dari kemampuan sistem tetap berjalan saat tekanan datang.

Menuju 2030, kecenderungannya jelas: sistem otonom, robotika, analitik prediktif, dan kecerdasan buatan akan semakin memengaruhi pabrik, logistik, ruang publik, dan infrastruktur. World Economic Forum memperkirakan peran sistem otonom dan robotik dalam lanskap keamanan siber akan terus meningkat menjelang akhir dekade. Ini berarti supply chain masa depan akan semakin efisien, tetapi juga semakin sensitif terhadap gangguan digital.

Menuju 2045, pertanyaan strategisnya akan semakin besar. Negara dan perusahaan yang unggul bukan hanya yang memiliki infrastruktur paling modern, tetapi yang mampu menjaga integritas data, kedaulatan digital, dan kesinambungan operasi dalam dunia yang lebih contested.

Dalam kerangka itulah cyber-physical defense harus dibaca: bukan sebagai proyek teknologi semata, tetapi sebagai arsitektur perlindungan ekonomi. Jika artikel-artikel sebelumnya berbicara tentang pergeseran dari globalisasi menuju regional resilience, maka artikel ini menegaskan satu hal: regional resilience tanpa cyber resilience akan selalu rapuh.

Referensi

1. Security by Design, Saltzer, Jerome H. dan Schroeder, Michael D., Harvard University Press, 1975.
2. The Age of Cyberwar, David E. Sanger, Crown Publishing, 2022.
3. Cybersecurity Framework 2.0, National Institute of Standards and Technology, NIST Publishing, 2024.
4. Global Cybersecurity Outlook 2024, World Economic Forum, World Economic Forum Publishing, 2024.
5. Protecting the Grid: Digital Resilience, United States Department of Energy, Department of Energy Publishing, 2025.
6. Cyber Sovereignty in a Multi-Polar World, Routledge, Routledge Publishing, 2025.
7. Global Risks Report 2026, World Economic Forum, World Economic Forum Publishing, 2026.
8. Industrial Control Systems Security Report 2026, Gartner, Gartner Publishing, 2026.
9. Cyber Resilience for Supply Chains, MIT Sloan Management Review, Massachusetts Institute of Technology Press, 2026.
10. Global Cybersecurity Outlook 2026, World Economic Forum in collaboration with Accenture, World Economic Forum Publishing, 2026.