Executive Brief
Kementerian Koordinator Bidang Perekonomian mengingatkan pentingnya kesiapan Indonesia menghadapi risiko keamanan digital pada era komputasi kuantum. Dalam lokakarya 15 Oktober 2026, pemerintah menyoroti ancaman harvest now decrypt later, yaitu pengumpulan data terenkripsi sekarang dengan harapan dapat dibuka pada masa mendatang. Respons yang dibahas adalah post-quantum cryptography atau PQC, pendekatan kriptografi yang dirancang menghadapi kemampuan komputasi kuantum. Pernyataan itu merupakan dorongan kesiapan, bukan bukti bahwa sistem enkripsi Indonesia telah berhasil ditembus komputer kuantum hari ini.
Mengapa ancaman ini relevan sekarang?
Informasi yang dikirim melalui internet sering dilindungi algoritma kriptografi. Sebagian algoritma kunci publik yang banyak digunakan menghadapi ancaman teoretis dari komputer kuantum berskala besar yang cukup andal. Teknologi semacam itu belum berarti tersedia secara umum untuk membongkar semua komunikasi modern. Namun, data tertentu memiliki masa kerahasiaan panjang, misalnya dokumen kesehatan, rahasia dagang, atau informasi strategis. Apabila pihak yang tidak berwenang menyimpan lalu lintas terenkripsi saat ini, nilai data tersebut mungkin tetap tinggi ketika teknologi pemecahnya berkembang. Inilah alasan persiapan migrasi perlu mendahului datangnya ancaman.
Apa yang disampaikan pemerintah?
Deputi Kemenko Perekonomian Ali Murtopo Simbolon berbicara dalam Workshop on Quantum and Post-Quantum Cryptography bertema pertahanan digital Indonesia di era kuantum. Pemerintah mengaitkan penguatan keamanan siber dengan pertumbuhan transaksi digital, infrastruktur pusat data, dan pemanfaatan kecerdasan buatan. Dalam penjelasan resmi, kesiapan PQC tidak cukup dilakukan dengan mengganti algoritma semata. Organisasi juga harus memetakan sistem, memahami jenis data yang dilindungi, meningkatkan kompetensi sumber daya manusia, serta memperkuat koordinasi lintas sektor. Pendekatan tersebut mencerminkan karakter migrasi kriptografi sebagai perubahan arsitektur, bukan pembaruan perangkat lunak satu kali.
Perbedaan PQC dan komputer kuantum
Istilah post-quantum cryptography sering disalahartikan sebagai enkripsi yang harus dijalankan pada komputer kuantum. Padahal, PQC adalah keluarga metode kriptografi yang dapat digunakan pada komputer konvensional dan dirancang untuk bertahan dari jenis serangan kuantum tertentu. Implementasinya tetap membutuhkan pengujian kompatibilitas, kinerja, dan keamanan. Organisasi tidak seharusnya menganggap seluruh algoritma lama langsung tidak berguna. Prioritas migrasi bergantung pada penggunaan algoritma, masa kerahasiaan data, dan siklus hidup sistem. Keputusan yang terlalu tergesa-gesa tanpa inventaris dapat memunculkan gangguan operasional atau celah baru.
Risiko bagi bank, startup, dan penyedia cloud
Lembaga keuangan memproses transaksi dan identitas nasabah, sementara startup menyimpan data pelanggan dan sering mengandalkan layanan cloud pihak ketiga. Ketergantungan tersebut membuat migrasi kriptografi melibatkan lebih dari satu organisasi. Perusahaan perlu mengetahui di mana enkripsi digunakan, siapa yang mengelola kunci, dan apakah penyedia layanan memiliki rencana peningkatan standar. Kontrak dengan vendor dapat mencakup kebutuhan dukungan algoritma baru dan pelaporan perubahan keamanan. Ini merupakan rekomendasi manajemen risiko dari SOROT BIZ, bukan persyaratan regulasi baru yang diumumkan pemerintah pada 15 Oktober.
Langkah persiapan yang masuk akal
Tahap awal yang realistis adalah membuat inventaris aset kriptografi: aplikasi, protokol, sertifikat, perangkat keras, sistem lama, serta data yang perlu tetap rahasia dalam jangka panjang. Selanjutnya, tim keamanan dapat mengelompokkan risiko berdasarkan sensitivitas data dan kesulitan migrasi. Uji coba dilakukan pada lingkungan terbatas sebelum diterapkan pada layanan penting. Organisasi juga perlu menyiapkan cryptographic agility, yakni kemampuan mengganti algoritma dan parameter tanpa membangun ulang seluruh sistem. Pendekatan bertahap mengurangi kemungkinan perubahan keamanan justru menghentikan layanan pelanggan.
Analisis SOROT BIZ: peluang industri keamanan nasional
Pemerintah juga menekankan pentingnya kemandirian teknologi keamanan siber Indonesia sembari memanfaatkan kolaborasi internasional. Peluang bagi industri lokal dapat muncul pada audit kesiapan, pengujian kompatibilitas, pengelolaan kunci, pelatihan, dan pengembangan perangkat lunak. Namun, klaim bahwa pasar PQC akan langsung tumbuh dengan besaran tertentu belum dapat dibuat tanpa data pengadaan dan permintaan. Perusahaan penyedia keamanan sebaiknya menunjukkan hasil uji teknis dan kesesuaian standar, bukan hanya menggunakan istilah kuantum sebagai materi pemasaran. Bagi pemerintah, ukuran keberhasilan adalah berkurangnya eksposur sistem kritis secara terukur.
Apa yang perlu dipantau dan FAQ
Perkembangan berikutnya mencakup peta jalan migrasi nasional, panduan teknis dari otoritas terkait, kesiapan vendor, dan hasil proyek percontohan. Apakah data terenkripsi saat ini sudah pasti bisa dibaca komputer kuantum? Tidak; ancaman yang dibahas bersifat antisipatif dan bergantung pada kemajuan teknologi. Apakah PQC memerlukan komputer kuantum? Tidak, implementasinya dapat berjalan di komputer biasa. Haruskah semua perusahaan langsung mengganti enkripsi? Prioritasnya adalah inventaris, analisis risiko, dan migrasi terencana sesuai kebutuhan.
Sumber utama
Sumber resmi pemerintah / Bank Indonesia, Oktober 2026.
