Batten the Hatches: Keamanan Siber bersama Pelaut Militer

Studi kualitatif tentang bagaimana personel U.S. Navy dan Coast Guard memahami, mengenali, dan merespons risiko siber di laut

Ryan Von Brock; Anna Raymaker; Animesh Chhotaray; Frank Li; Saman Zonouz; Raheem Beyah· 2026· DOI 10.48550/arXiv.2609.12810

Masalah inti

Perang siber telah menjadi komponen kunci konflik geopolitik kontemporer. Namun, investigasi sistematis tentang bagaimana keamanan siber ditangani oleh organisasi dan personel militer masih sangat terbatas. Konteks militer unik dibandingkan konteks operasional lain, dengan ketersediaan sumber daya yang sangat besar (belanja militer AS mendekati 1 triliun dolar pada 2024), rantai komando yang kaku, dan konsekuensi luar biasa atas tindakannya. Dengan demikian, keamanan siber militer adalah topik yang khas namun kurang diteliti. Dalam makalah ini, kami mengambil langkah awal untuk memahami keamanan siber militer dengan menyelidiki bagaimana anggota dinas memahami, mengenali, dan merespons risiko siber. Kami berfokus pada layanan maritim dan dengan cermat mempertimbangkan hambatan organisasional untuk merancang studi tak terklasifikasi dan melakukan wawancara semi-terstruktur dengan 20 pelaut militer dari kapal U.S. Navy dan Coast Guard. Melalui investigasi kami, kami mengidentifikasi konsekuensi unik dari kompromi sistem militer, termasuk pengambilalihan senjata dan eskalasi geopolitik yang disengaja. Kami menemukan bahwa keamanan siber secara organisasional bersifat abstrak di kapal,

Inovasi

Wawancara mengungkap bahwa keamanan siber secara organisasional bersifat abstrak di kapal. Pelaut melaporkan bahwa pelatihan keamanan siber formal terbatas atau tidak langsung berlaku untuk lingkungan operasional mereka. Sebaliknya, mereka membangun model risiko siber dari pengalaman informal, seperti diskusi dengan rekan, pengamatan saat bekerja, dan minat pribadi. Meskipun kurang instruksi formal, pelaut membuat keamanan siber dapat ditindaklanjuti dengan mengenali dampak operasional. Misalnya, mereka mengidentifikasi konsekuensi potensial seperti pengambilalihan senjata dan eskalasi geopolitik yang disengaja sebagai hal yang unik bagi konteks militer. Sebagai respons terhadap ancaman siber yang dipersepsikan, pelaut menggambarkan model respons insiden yang berorientasi keselamatan. Model ini memprioritaskan keselamatan kapal dan awak, sering kali mengarah pada tindakan segera yang menciptakan ketahanan tetapi dapat menunda atribusi dan penanggulangan siber. Temuan ini menyoroti kesenjangan antara kebijakan keamanan siber organisasional dan realitas praktis yang dihadapi pelaut, yang mengandalkan pengetahuan informal dan protokol keselamatan untuk memitigasi risiko siber.

Perang siber telah menjadi komponen kunci konflik geopolitik kontemporer. Namun, investigasi sistematis tentang bagaimana keamanan siber ditangani oleh organisasi dan personel militer masih sangat terbatas. Konteks militer unik dibandingkan konteks operasional lain, dengan ketersediaan sumber daya yang sangat besar (belanja militer AS mendekati 1 triliun dolar pada 2024), rantai komando yang kaku, dan konsekuensi luar biasa atas tindakannya. Dengan demikian, keamanan siber militer adalah topik yang khas namun kurang diteliti. Dalam makalah ini, kami mengambil langkah awal untuk memahami keamanan siber militer dengan menyelidiki bagaimana anggota dinas memahami, mengenali, dan merespons risiko siber. Kami berfokus pada layanan maritim dan dengan cermat mempertimbangkan hambatan organisasional untuk merancang studi tak terklasifikasi dan melakukan wawancara semi-terstruktur dengan 20 pelaut militer dari kapal U.S. Navy dan Coast Guard. Melalui investigasi kami, kami mengidentifikasi konsekuensi unik dari kompromi sistem militer, termasuk pengambilalihan senjata dan eskalasi geopolitik yang disengaja. Kami menemukan bahwa keamanan siber secara organisasional bersifat abstrak di kapal, sehingga pelaut membangun model risiko siber dari pengalaman informal alih-alih instruksi formal. Meskipun demikian, mereka membuat keamanan siber dapat ditindaklanjuti dengan mengenali dampak operasional dan merespons dengan model respons insiden yang berorientasi keselamatan yang menciptakan ketahanan tetapi dapat menunda atribusi dan penanggulangan siber. Temuan ini menginformasikan rekomendasi yang dapat ditindaklanjuti untuk membantu operator militer membingkai ancaman siber, menggabungkan doktrin bahari yang sudah lama ada dengan sistem modern, dan menerapkan wawasan militer ke sektor sipil, semuanya untuk mengamankan lingkungan maritim yang lebih luas.

Studi ini menggunakan pendekatan kualitatif dengan wawancara semi-terstruktur terhadap 20 pelaut militer dari kapal U.S. Navy dan Coast Guard. Partisipan dipilih untuk mewakili berbagai peran dan tingkat pengalaman dalam operasi maritim. Wawancara dirancang agar tak terklasifikasi dan dengan cermat mempertimbangkan hambatan organisasional, seperti izin keamanan dan sensitivitas operasional. Format semi-terstruktur memungkinkan respons terbuka sekaligus memastikan cakupan topik utama: pemahaman risiko siber, pengenalan ancaman siber, dan prosedur respons. Data dianalisis secara tematik untuk mengidentifikasi pola dalam cara pelaut mengonseptualisasikan dan bertindak atas keamanan siber. Metodologi ini memprioritaskan penangkapan konteks unik operasi maritim militer, termasuk rantai komando yang kaku dan konsekuensi berisiko tinggi dari insiden siber. Pendekatan ini memungkinkan peneliti mengungkap praktik informal dan dinamika organisasional yang membentuk perilaku keamanan siber di laut.

Mengapa penting

Hasil menunjukkan bahwa keamanan siber maritim militer dibentuk oleh konteks operasional yang khas. Sifat abstrak keamanan siber secara organisasional membuat pelaut mengembangkan model risiko informal, yang meskipun adaptif, mungkin kurang ketat dibandingkan pelatihan formal. Model respons insiden yang berorientasi keselamatan, meskipun efektif untuk mitigasi ancaman segera, dapat menghambat atribusi dan penanggulangan yang tepat waktu—kritis bagi pertahanan siber strategis. Ketegangan antara keselamatan dan keamanan ini menunjukkan perlunya mengintegrasikan keamanan siber ke dalam doktrin bahari yang ada tanpa mengorbankan keselamatan operasional. Temuan studi ini menginformasikan rekomendasi yang dapat ditindaklanjuti: bantu operator militer membingkai ancaman siber dalam istilah operasional, menggabungkan doktrin bahari yang sudah lama ada dengan sistem modern, dan menerapkan wawasan militer ke sektor sipil. Dengan menjembatani kesenjangan antara kebijakan formal dan praktik informal, organisasi militer dapat meningkatkan ketahanan siber sekaligus menjaga keselamatan. Konsekuensi unik dari kompromi siber militer, seperti pengambilalihan senjata dan eskalasi geopolitik, menegaskan pentingnya strategi keamanan siber yang disesuaikan untuk domain maritim.

Siapa yang sebaiknya membaca

Praktisi dan peneliti ilmu komputer

Membuka konten member…