Abstrak Pesatnya penggunaan jaringan nirkabel di instansi pemerintah, seperti pada Dinas Kominfotik Sumbawa, memberikan efisiensi akses data namun sekaligus membuka celah kejahatan siber yang signifikan. Artikel ini mengidentifikasi risiko serangan Packet Sniffing yang mengancam integritas dan kerahasiaan data pada perangkat modem ZTE. Selain itu, artikel ini membahas dampak kerentanan protokol WPA2 terhadap potensi kebocoran informasi sensitif. Kami juga menjelaskan strategi perlindungan teknis melalui metode Penetration Testing (PENTEST) serta langkah mitigasi edukatif bagi pengelola jaringan. Dengan pendekatan keamanan berlapis, diharapkan ekosistem digital instansi tetap aman, tepercaya, dan berkelanjutan dari ancaman eksploitasi data.
BAB 1: PENDAHULUAN
1.1. Latar Belakang Digitalisasi Layanan Publik Era transformasi digital telah memaksa instansi pemerintah untuk mengadopsi teknologi informasi guna mempercepat pelayanan masyarakat. Penggunaan teknologi nirkabel (WiFi) di kantor pemerintahan bukan lagi sekadar fasilitas tambahan, melainkan infrastruktur vital yang menopang operasional harian. Modem ZTE sering menjadi pilihan utama di berbagai instansi karena kemampuannya dalam mendistribusikan sinyal internet secara luas dan stabil. Namun, ketergantungan yang tinggi pada koneksi nirkabel ini membawa konsekuensi logis berupa meningkatnya risiko serangan siber. Keamanan informasi menjadi aspek yang sering kali terabaikan demi mengejar kemudahan akses, padahal data yang dikelola oleh instansi pemerintah bersifat sangat sensitif.
1.2. Realita Ancaman Jaringan Nirkabel di Indonesia Di lingkungan digital yang terbuka, ancaman terhadap keamanan jaringan terus berkembang secara dinamis dan makin canggih. Penyadapan data atau Packet Sniffing menjadi ancaman yang paling mengkhawatirkan karena sifatnya yang “tak kasat mata”. Berbeda dengan serangan Ransomware yang langsung mengunci sistem, penyadapan bekerja secara diam-diam untuk mencuri informasi tanpa disadari oleh korban. Pelaku kejahatan siber mengincar data-data krusial seperti kredensial login administrator, email kedinasan, hingga dokumen internal yang melintas di udara (over-the-air). Jika jalur komunikasi ini tidak diamankan dengan enkripsi yang kuat, risiko kebocoran data nasional menjadi ancaman yang nyata.
BAB 2: IDENTIFIKASI ANCAMAN PENYADAPAN (PACKET SNIFFING)
Para pelaku kejahatan siber terus mengeksploitasi kelemahan pada standar protokol keamanan nirkabel melalui berbagai metode serangan sistematis:
2.1. Teknik Monitoring dan Penangkapan Data
-
Passive Sniffing: Penyerang bertindak sebagai pengamat pasif yang menggunakan perangkat lunak tertentu untuk menangkap semua paket data yang melintas di jangkauan sinyal WiFi. Teknik ini sangat sulit dideteksi karena penyerang tidak mengirimkan sinyal apa pun ke jaringan target.
-
Active Sniffing: Dalam metode ini, pelaku secara aktif melakukan intervensi, seperti teknik ARP Spoofing, untuk memaksa lalu lintas data melewati perangkat mereka. Hal ini memungkinkan penyerang untuk memodifikasi atau mencuri data secara langsung (man-in-the-middle).
2.2. Eksploitasi Protokol Keamanan WPA2 Meskipun WPA2 (Wi-Fi Protected Access 2) adalah standar keamanan yang umum, ia tetap memiliki celah yang dapat ditembus:
-
Deauthentication Attack: Serangan ini bekerja dengan cara memutus paksa koneksi antara perangkat pengguna (klien) dan titik akses (AP) pada modem ZTE. Saat perangkat mencoba terhubung kembali, penyerang akan menangkap paket data yang disebut “4-way handshake”.
-
Dictionary Attack: Setelah paket handshake berhasil ditangkap, penyerang akan melakukan proses cracking secara offline. Mereka menggunakan daftar kata sandi (kamus) yang sangat besar untuk mencocokkan hash data hingga kata sandi asli ditemukan.
BAB 3: METODOLOGI EVALUASI KEAMANAN (PENETRATION TESTING)
Untuk memitigasi risiko penyadapan, diperlukan pengujian keamanan secara berkala menggunakan metode Penetration Testing. Tahapan yang dilakukan meliputi:
-
Information Gathering (Pengumpulan Informasi): Langkah awal untuk memetakan topologi jaringan, mengidentifikasi SSID, alamat MAC perangkat modem ZTE, serta menentukan target spesifik yang akan diuji.
-
Vulnerability Assessment (Analisis Kerentanan): Mengevaluasi kekuatan kata sandi dan memeriksa apakah fitur-fitur rentan seperti WPS (Wi-Fi Protected Setup) dalam keadaan aktif.
-
Exploit Simulation (Simulasi Serangan): Menggunakan sistem operasi Kali Linux dan perangkat lunak seperti Aircrack-ng untuk mencoba menembus pertahanan jaringan. Tahap ini membuktikan seberapa cepat pertahanan dapat runtuh jika diserang secara intensif.
-
Packet Analysis (Analisis Paket): Menggunakan Wireshark untuk memeriksa paket data yang berhasil disadap. Analisis ini bertujuan untuk melihat apakah data sensitif (seperti password atau isi pesan) terkirim dalam bentuk teks biasa (plain text) atau sudah terenkripsi dengan baik.
BAB 4: STRATEGI PERLINDUNGAN DAN MITIGASI
4.1. Penguatan Infrastruktur Teknis
-
Upgrade ke Protokol WPA3: Instansi disarankan untuk melakukan migrasi perangkat ke standar WPA3 yang memiliki fitur enkripsi individual, sehingga meskipun penyerang mengetahui kata sandi WiFi, mereka tetap tidak bisa mengintip data pengguna lain.
-
Segmentasi Jaringan (VLAN): Memisahkan jaringan untuk tamu (publik) dengan jaringan internal kantor agar data sensitif tidak berada di jalur komunikasi yang sama dengan akses publik.
-
Manajemen Patch: Rutin melakukan pembaruan firmware pada modem ZTE guna menutup lubang keamanan yang baru ditemukan oleh peneliti siber dunia.
4.2. Praktik Keamanan bagi Pengguna dan Admin
-
Kebijakan Kata Sandi Kuat: Mewajibkan penggunaan kata sandi minimal 12 karakter yang mengombinasikan huruf besar, huruf kecil, angka, dan simbol unik.
-
Penggunaan VPN (Virtual Private Network): Mewajibkan staf untuk selalu mengaktifkan VPN saat mengakses server kantor melalui WiFi. VPN menciptakan “terowongan” terenkripsi yang membuat data tidak dapat dibaca oleh penyadap mana pun.
BAB 5: TREN MASA DEPAN DAN KOLABORASI
5.1. Implementasi Keamanan Berbasis Kecerdasan Buatan (AI) Masa depan keamanan nirkabel akan sangat bergantung pada sistem Intrusion Detection System (IDS) berbasis AI. Teknologi ini mampu mengenali pola serangan deauthentication secara instan dan secara otomatis memblokir alamat MAC penyerang sebelum mereka sempat menangkap paket data penting.
5.2. Pentingnya Sinergi dan Edukasi Keamanan siber bukan hanya tanggung jawab departemen IT semata. Diperlukan sinergi antara kebijakan pimpinan instansi dan kesadaran pengguna. Edukasi berkala mengenai bahaya WiFi publik dan cara menjaga keamanan perangkat pribadi (BYOD) menjadi kunci utama dalam membangun benteng pertahanan digital yang kokoh.
BAB 6: KESIMPULAN
Analisis keamanan terhadap modem ZTE di instansi publik menunjukkan bahwa ancaman packet sniffing adalah risiko nyata yang dapat menyebabkan kebocoran informasi strategis. Meskipun protokol WPA2 memberikan perlindungan dasar, ia tidaklah sempurna terhadap serangan yang terencana. Keberhasilan dalam menjaga ekosistem digital bergantung pada kombinasi antara penggunaan teknologi enkripsi terbaru (WPA3), konfigurasi perangkat yang tepat, serta kewaspadaan kolektif dari seluruh elemen organisasi. Tanpa langkah mitigasi yang serius, infrastruktur digital pemerintah akan selalu berada dalam bayang-bayang ancaman penyadapan.
DAFTAR PUSTAKA Kantari, Y. T., et al. (2025). Analisis Keamanan Jaringan Modem Zte Terhadap Serangan Packet Sniffing Menggunakan Metode Penetration Testing. Digital Transformation Technology (Digitech), 5(1), 41-51. https://doi.org/10.47709/digitech.v5i1.5552