Penyadapan adalah peringatan bagi sistem yang saling terhubung
Keamanan smart city adalah perlindungan terpadu atas ruang fisik, jaringan digital, dan informasi yang menopang layanan serta keputusan publik. Karena itu, dugaan penyadapan Presiden bukan semata persoalan percakapan yang bocor: insiden ini menjadi alarm tentang kerentanan teknologi, informasi, dan komunikasi nasional. Ketua Indonesia Cyber Security Forum (ICSF), Ardi Sutedja, menilai insiden penyadapan terhadap Presiden Republik Indonesia yang kembali terjadi sejak 2013 menunjukkan adanya kerentanan sistemik.
Kota cerdas menghubungkan sensor, telekomunikasi, pusat data, infrastruktur fisik, dan sistem pengambilan keputusan. Kelemahan pada satu simpul dapat merambat ke simpul lain. Bahkan jika jaringan tetap beroperasi, akses internal yang disalahgunakan dapat membuka informasi strategis. Metadata komunikasi juga bisa mengungkap lokasi, waktu, mobilitas, dan pola hubungan pejabat. Maka, mengukur keamanan hanya dari enkripsi, firewall, atau ketersediaan layanan memberi rasa aman yang keliru.
Counterintelligence siber perlu membaca ruang dan waktu
Jawabannya bukan menambah pengawasan tanpa batas, melainkan membangun counterintelligence siber yang mampu melindungi sistem dan menelusuri penyalahgunaan akses. Gagasan Spatial–Cyber Counterintelligence Framework menggabungkan GIS, GEOINT, intelijen ancaman siber, perlindungan Infrastruktur Informasi Vital (IIV), dan C6STaR untuk menjaga kedaulatan informasi. Pendekatan ini relevan bagi smart city karena ancaman dapat bergerak antara lokasi fisik, jaringan, dan lingkungan pengambilan keputusan.
Penyelidikan perlu menguji di mana data diakses dan disebarkan, kapan intersepsi terjadi, akun atau jaringan apa yang terhubung, siapa yang memerintahkan serta menerima hasilnya, dan apakah informasi dipakai untuk memengaruhi keputusan. Pemetaan anomali ruang-waktu dapat membantu menemukan petunjuk, tetapi bukan bukti otomatis tentang pelaku atau pengguna akhir. Karena itu, forensik digital, log audit yang tak mudah diubah, rantai penguasaan bukti, dan pemeriksaan independen harus berjalan bersama.
RUU Anti-Spionase harus kuat sekaligus dibatasi
Ardi Sutedja mendesak pengesahan RUU Anti-Spionase dan Anti-Propaganda sebagai bagian dari respons terhadap ancaman hibrida. Desakan ini muncul di tengah kekhawatiran bahwa respons birokrasi yang reaktif dan celah dalam aturan yang ada belum memadai untuk menghadapi spionase modern, termasuk penetrasi rantai pasok dan ekstraksi data berskala besar oleh aktor asing. Namun, aturan baru tidak boleh menjadi alasan untuk menyamakan kritik politik dengan ancaman keamanan.
Batasnya harus tegas: perlindungan sistem strategis bukan izin untuk mengawasi warga secara massal. Penggunaan data perlu memiliki dasar hukum, akses terbatas, dan pengawasan independen; pengaturan anti-spionase juga harus selaras dengan perlindungan data pribadi dan aturan keamanan siber. Deteksi anomali ruang-waktu semestinya dipakai untuk investigasi yang sah, bukan memantau kehidupan masyarakat. Bagi warga, prinsip ini menentukan apakah layanan kota cerdas melindungi mereka atau malah memperluas pengumpulan informasi tanpa kendali.
Kedaulatan informasi menuntut perlindungan yang dapat diaudit
Langkah berikutnya semestinya mencakup pemetaan ketergantungan antara listrik, telekomunikasi, pusat data, fasilitas pemerintah, dan sistem komando; pengawasan berlapis atas sistem intersepsi; serta audit atas akses istimewa. Kerangka spatial–cyber nasional dapat membantu menghubungkan perlindungan infrastruktur dengan investigasi yang sah, tetapi hasil analisis geospasial tetap perlu ditopang bukti digital dan pemeriksaan independen.
Insiden penyadapan Presiden menegaskan bahwa kota yang makin terkoneksi belum tentu makin aman. RUU Anti-Spionase layak dibahas sebagai bagian dari penguatan perlindungan informasi strategis, tetapi efektivitasnya bergantung pada definisi ancaman yang jelas, pengawasan yang nyata, dan perlindungan hak warga. Kesimpulannya, keamanan smart city harus dibangun melalui counterintelligence yang terukur dan dapat diaudit—bukan dengan mengorbankan privasi atas nama keamanan.
