Daftar Isi

 

Harvest Now, Decrypt Later: Ancaman Siber yang Mengintai Data Terenkripsi

Selama ini enkripsi menjadi salah satu fondasi utama keamanan digital. Data yang dikirim melalui jaringan maupun disimpan di server dapat diubah menjadi ciphertext sehingga tidak mudah dibaca oleh pihak yang tidak memiliki kunci yang tepat. Namun, perkembangan komputasi kuantum menghadirkan jenis ancaman baru yang membuat data terenkripsi hari ini tetap perlu diperhatikan untuk masa depan.

Ancaman tersebut dikenal sebagai Harvest Now, Decrypt Later (HNDL) atau Store Now, Decrypt Later (SNDL).

Konsepnya cukup sederhana. Penyerang mencuri atau mencegat data yang sudah terenkripsi sekarang, kemudian menyimpannya selama bertahun-tahun. Mereka tidak harus mampu membacanya saat ini. Data tersebut dapat disimpan sampai komputer kuantum memiliki kemampuan yang cukup untuk memecahkan algoritma kriptografi tertentu.

Artinya, ancaman HNDL sebenarnya dimulai hari ini, bukan ketika komputer kuantum sudah mampu melakukan dekripsi dalam skala besar.

Apa Itu Harvest Now, Decrypt Later?

Harvest Now, Decrypt Later adalah strategi serangan ketika penyerang mengumpulkan data terenkripsi untuk kemudian didekripsi pada masa mendatang.

Berbeda dari serangan siber biasa yang biasanya bertujuan mendapatkan akses dan membaca data secepat mungkin, HNDL menggunakan pendekatan jangka panjang. Data yang dicuri belum tentu langsung berguna bagi penyerang, tetapi bisa menjadi aset bernilai ketika teknologi dekripsi berkembang.

Misalnya, sebuah organisasi menyimpan data medis, informasi pertahanan, desain produk, komunikasi diplomatik, atau informasi keuangan yang harus dirahasiakan selama puluhan tahun.

Jika data tersebut dicuri dalam kondisi terenkripsi pada 2026, penyerang dapat menyimpannya. Apabila di masa depan tersedia komputer kuantum yang mampu memecahkan algoritma yang digunakan untuk melindungi data tersebut, ciphertext yang sebelumnya sulit dibaca dapat menjadi plaintext.

Inilah alasan utama mengapa HNDL menjadi persoalan keamanan yang perlu dipersiapkan sejak sekarang.

Bagaimana Cara Kerja Serangan HNDL?

Secara umum, serangan HNDL dapat dibagi menjadi tiga fase utama, yaitu mengumpulkan data, menyimpan data, dan melakukan dekripsi di masa depan.

1. Data Terenkripsi Dikumpulkan

Tahap pertama adalah pengumpulan atau harvesting.

Penyerang tidak harus menggunakan teknologi kuantum untuk melakukan tahap ini. Mereka dapat memanfaatkan metode serangan yang sudah dikenal saat ini, seperti menyusupi server, mengambil alih endpoint, mengakses cloud storage, mengeksploitasi sistem yang rentan, atau mencegat lalu lintas jaringan.

Data yang diperoleh mungkin masih dalam bentuk terenkripsi sehingga belum dapat dibaca.

Namun, bagi penyerang, kondisi tersebut bukan berarti data tidak berharga.

Jika informasi di dalamnya mempunyai masa kerahasiaan yang panjang, data tersebut dapat disimpan untuk digunakan kemudian.

2. Data Disimpan dalam Jangka Panjang

Setelah berhasil dikumpulkan, ciphertext dapat diarsipkan.

Inilah bagian yang membuat HNDL cukup sulit dideteksi. Setelah data dicuri, penyerang tidak harus terus berinteraksi dengan sistem korban.

Data dapat disimpan selama bertahun-tahun atau bahkan puluhan tahun.

Selama periode tersebut, organisasi mungkin tidak mengetahui bahwa salinan data sensitif mereka sudah berada di tangan pihak lain.

Bagi penyerang, penyimpanan tersebut seperti investasi jangka panjang. Mereka tidak perlu memecahkan enkripsi sekarang karena dapat menunggu sampai kemampuan komputasi berkembang.

Baca juga : Apa Itu SASE? Arsitektur Keamanan Jaringan untuk Era Kerja Hybrid

3. Data Didekripsi di Masa Depan

Fase terakhir terjadi ketika kemampuan komputasi kuantum sudah cukup matang untuk mengancam algoritma kriptografi tertentu.

Salah satu kekhawatiran terbesar berada pada kriptografi kunci publik seperti RSA dan Elliptic Curve Cryptography (ECC).

Komputer kuantum yang cukup kuat secara teoritis dapat menggunakan algoritma Shor untuk menyelesaikan persoalan matematika tertentu yang menjadi dasar keamanan algoritma tersebut jauh lebih efisien dibandingkan komputer klasik.

Jika kondisi tersebut tercapai, data terenkripsi yang sebelumnya dianggap aman dapat menghadapi risiko dekripsi.

Dengan kata lain, serangannya tidak benar-benar terjadi ketika data berhasil dibaca. Dampaknya baru terlihat bertahun-tahun setelah data tersebut dicuri.

Mengapa HNDL Sudah Menjadi Risiko Sekarang?

Pertanyaan yang sering muncul adalah: kalau komputer kuantum yang mampu memecahkan kriptografi modern belum tersedia secara praktis, mengapa organisasi harus khawatir sekarang?

Jawabannya ada pada umur data.

Tidak semua data hanya perlu dirahasiakan selama beberapa bulan. Sebagian informasi memiliki nilai dan sensitivitas yang bertahan selama 10, 20, bahkan 30 tahun.

Contohnya adalah data pemerintah, informasi pertahanan, rekam medis, data genetik, penelitian, desain produk, dokumen hukum, hingga informasi identitas.

Jika data tersebut dicuri sekarang dan baru dapat dibaca 15 tahun kemudian, pencurian tetap memiliki nilai bagi penyerang.

Jadi, organisasi tidak cukup hanya bertanya, “Apakah enkripsi ini aman sekarang?”

Pertanyaan yang lebih relevan adalah, “Apakah enkripsi ini mampu melindungi data selama data tersebut masih bernilai?”

Perbedaan antara masa hidup data dan masa ketahanan kriptografi inilah yang menjadi inti risiko HNDL.

Data Apa yang Paling Berisiko?

HNDL terutama menjadi perhatian bagi organisasi yang menyimpan informasi sensitif dalam jangka panjang.

Pemerintah

Data diplomatik, komunikasi pemerintahan, informasi kependudukan, dan arsip sensitif dapat memiliki nilai strategis selama bertahun-tahun.

Pertahanan dan Dirgantara

Informasi penelitian, desain, skema sistem, data rantai pasok, dan intelijen operasional dapat tetap bernilai meskipun sudah lama dibuat.

Perbankan dan Keuangan

Data nasabah, informasi transaksi, kontrak, identitas pribadi, serta berbagai dokumen keuangan merupakan aset yang memiliki nilai tinggi.

Kesehatan dan Bioteknologi

Rekam medis, data genetik, hasil penelitian klinis, serta informasi pasien dapat memiliki masa kerahasiaan yang panjang.

Perusahaan Teknologi

Kekayaan intelektual, desain produk, kode sumber, penelitian, dan strategi bisnis juga dapat menjadi target menarik.

Risiko semakin kompleks ketika data tersebar di cloud, SaaS, perangkat remote, pusat data, jaringan global, dan layanan pihak ketiga.

HNDL dan Percepatan Pencurian Data

Ancaman HNDL juga semakin relevan karena penyerang saat ini mampu mencuri data dalam waktu yang semakin singkat.

Berdasarkan perspektif Unit 42 yang dicantumkan dalam sumber, kuartil tercepat insiden yang diamati mencapai tahap eksfiltrasi data dalam sekitar 72 menit pada 2025, dibandingkan sekitar 285 menit pada 2024.

Persentase insiden yang mencapai eksfiltrasi dalam waktu kurang dari satu jam juga meningkat dari 19 persen pada 2024 menjadi 22 persen pada 2025.

Angka tersebut penting dalam konteks HNDL karena penyerang tidak perlu menunggu teknologi kuantum untuk menciptakan risiko.

Mereka hanya membutuhkan kesempatan untuk mendapatkan data terenkripsi.

Begitu data berhasil disalin, organisasi tidak dapat menarik kembali salinan tersebut dari tangan penyerang. Karena itu, kecepatan eksfiltrasi saat ini dapat memperpendek waktu yang dimiliki perusahaan untuk mencegah data masuk ke arsip pihak lain.

Apa Hubungan HNDL dengan Q-Day?

Istilah Q-Day digunakan untuk menggambarkan titik ketika komputer kuantum sudah memiliki kemampuan yang relevan untuk memecahkan kriptografi kunci publik yang banyak digunakan.

Tidak ada tanggal pasti kapan Q-Day akan terjadi. Perkiraan mengenai kapan komputer kuantum yang relevan secara kriptografis dapat muncul masih berbeda-beda karena teknologi tersebut masih menghadapi tantangan seperti stabilitas qubit, koreksi kesalahan, skalabilitas, dan pembangunan sistem fault-tolerant.

Namun, HNDL membuat organisasi tidak perlu mengetahui tanggal Q-Day secara tepat.

Jika data yang dicuri hari ini masih harus dirahasiakan ketika Q-Day tiba, data tersebut tetap memiliki risiko.

Karena itu, tujuan utama persiapan bukan memprediksi Q-Day dengan sempurna, melainkan mengurangi jumlah data sensitif yang bisa dikumpulkan dan dieksploitasi oleh penyerang sebelum era tersebut tiba.

Cara Melindungi Organisasi dari HNDL

Persiapan menghadapi HNDL perlu dilakukan secara bertahap.

1. Buat Inventaris Kriptografi

Langkah pertama adalah mengetahui di mana saja kriptografi digunakan.

Inventaris sebaiknya mencakup aplikasi, API, database, sertifikat, sistem PKI, layanan cloud, perangkat jaringan, IoT, OT, hingga layanan pihak ketiga.

Organisasi perlu mengetahui algoritma apa yang digunakan, data apa yang dilindungi, siapa yang mengelola kunci, serta sistem mana yang bergantung pada kriptografi tertentu.

Tanpa visibilitas tersebut, migrasi menuju kriptografi tahan-kuantum akan sulit dilakukan.

2. Prioritaskan Data yang Berumur Panjang

Tidak semua data memiliki tingkat risiko yang sama.

Prioritaskan informasi yang tetap sensitif dalam jangka panjang, seperti data kesehatan, informasi pemerintah, data pertahanan, kekayaan intelektual, data keuangan, dan informasi identitas.

Semakin panjang umur kerahasiaan data, semakin tinggi urgensi perlindungannya.

3. Mulai Migrasi ke Post-Quantum Cryptography

Organisasi perlu mulai menguji dan menerapkan Post-Quantum Cryptography (PQC).

NIST telah memfinalisasi standar PQC pertamanya pada 2024, termasuk FIPS 203 untuk ML-KEM, FIPS 204 untuk ML-DSA, dan FIPS 205 untuk SLH-DSA.

Standar tersebut menjadi salah satu fondasi dalam persiapan menghadapi ancaman kriptografi pada era kuantum.

Dalam masa transisi, pendekatan hybrid juga dapat digunakan pada sistem yang sesuai, dengan menggabungkan mekanisme klasik dan post-quantum.

4. Terapkan Crypto-Agility

Crypto-agility adalah kemampuan sistem untuk mengganti algoritma, kunci, sertifikat, dan protokol kriptografi tanpa harus membangun ulang seluruh sistem.

Kemampuan ini penting karena standar keamanan dapat berubah. Algoritma yang dianggap aman hari ini bisa saja menghadapi kerentanan baru di masa depan.

Dengan crypto-agility, organisasi dapat melakukan perubahan dengan lebih cepat ketika kebutuhan keamanan berubah.

5. Kurangi Penyimpanan Data yang Tidak Perlu

Salah satu cara paling sederhana mengurangi risiko HNDL adalah mengurangi data yang tersedia untuk dicuri.

Data yang sudah tidak dibutuhkan dan tidak memiliki kewajiban retensi sebaiknya dihapus sesuai kebijakan perusahaan.

Hal ini terutama berlaku untuk backup lama, arsip yang terlupakan, data duplikat, dan penyimpanan yang tidak lagi dikelola.

Prinsipnya sederhana: data yang tidak lagi ada tidak bisa dicuri untuk didekripsi di masa depan.

6. Periksa Kesiapan Vendor

Tidak semua sistem berada sepenuhnya di bawah kendali internal perusahaan.

Vendor cloud, SaaS, perangkat jaringan, sistem keamanan, dan penyedia layanan lainnya juga dapat menjadi bagian dari rantai kriptografi organisasi.

Karena itu, perusahaan perlu menanyakan dukungan vendor terhadap PQC, crypto-agility, pembaruan sertifikat, rotasi kunci, dan roadmap migrasi menuju kriptografi tahan-kuantum.

Kesimpulan

Harvest Now, Decrypt Later menunjukkan bahwa ancaman komputasi kuantum bukan sekadar masalah keamanan di masa depan.

Penyerang dapat mencuri data terenkripsi sekarang, menyimpannya selama bertahun-tahun, lalu menunggu hingga kemampuan komputasi kuantum berkembang cukup jauh untuk mengancam algoritma tertentu.

Risiko terbesar berada pada data yang memiliki umur kerahasiaan panjang, sementara perlindungan kriptografinya berpotensi menjadi usang.

Karena itu, organisasi tidak perlu menunggu Q-Day untuk mulai bertindak. Inventaris kriptografi, pemetaan data sensitif, pengurangan retensi, pengujian PQC, penerapan crypto-agility, serta koordinasi dengan vendor merupakan bagian penting dari persiapan.

Pada akhirnya, pertahanan terhadap HNDL bukan tentang menebak kapan komputer kuantum akan mencapai kemampuan tertentu. Fokus utamanya adalah memastikan bahwa data yang masih bernilai puluhan tahun dari sekarang tidak menjadi hadiah bagi penyerang yang sudah mencurinya hari ini.