Rekam Medis Digital di Ujung Tanduk, BSSN Desak Payung Hukum Ketat

Digitalisasi layanan kesehatan menghadirkan lompatan efisiensi yang tak terbantahkan, namun ia juga membuka celah lebar bagi aktor jahat untuk mengeksploitasi aset paling pribadi milik warga negara: data medis. Di balik layar rekam medis elektronik dan aplikasi telemedicine, tersimpan harta karun informasi yang nilainya di pasar gelap jauh melampaui data kartu kredit. Menyikapi realitas genting ini, Badan Siber dan Sandi Negara (BSSN) kembali menyoroti kekosongan benteng pertahanan di sektor kesehatan. Mereka menegaskan, tanpa regulasi spesifik yang memiliki kekuatan memaksa, rumah sakit dan fasilitas kesehatan akan terus menjadi bulan-bulanan serangan siber yang kian terstruktur.

Mengapa Rumah Sakit Menjadi Target Empuk?

Ibarat kota yang membangun bandara megah namun lupa membangun benteng pertahanan, sektor kesehatan Indonesia berlomba mengadopsi teknologi Internet of Things (IoT) dan sistem informasi manajemen tanpa dibarengi peningkatan postur keamanan yang sepadan. Data yang berseliweran di jaringan internal rumah sakit bukan sekadar nama dan alamat. Di dalamnya terdapat riwayat penyakit kronis, hasil tes laboratorium, hingga detail polis asuransi yang dapat digunakan untuk penipuan identitas atau bahkan pemerasan terhadap pasien kelas atas. Kondisi ini diperparah oleh rantai pasok perangkat medis yang saling terkoneksi. Satu titik lemah pada monitor pasien yang tertanam sistem operasi lawas sudah cukup menjadi pintu masuk bagi peretas untuk melumpuhkan seluruh pusat data rumah sakit.

BSSN mencatat bahwa motivasi serangan terhadap fasilitas kesehatan terus bergeser dari sekadar pencurian data menjadi ransomware, yakni perangkat lunak jahat yang menyandera data dan melumpuhkan sistem hingga tebusan dibayarkan. Ketika sistem informasi rumah sakit mati total, dampaknya langsung, dokter kehilangan akses ke riwayat pengobatan, jadwal operasi kacau, dan yang paling fatal, pengambilan keputusan medis menjadi terhambat. Ini adalah skenario horor yang bukan lagi fiksi ilmiah, melainkan sudah terjadi di berbagai belahan dunia dan mulai mengintip celah di tanah air.

Dampak Sistemik: Lebih dari Sekadar Kebocoran Data

Seringkali pembahasan keamanan siber di sektor kesehatan menyempit pada isu pelanggaran privasi. Padahal, implikasinya jauh lebih sistemik. Ketika sebuah server rumah sakit daerah terkena serangan dan data base-nya terhapus, bukan hanya operasional hari itu yang lumpuh. Data historis pasien yang menjadi dasar penelitian epidemiologis dan perencanaan anggaran obat daerah ikut lenyap. Ini adalah bentuk disrupsi terhadap ekosistem kesehatan publik secara luas. Selain itu, kepercayaan masyarakat terhadap layanan kesehatan digital berada di titik kritis. Jika publik paranoid bahwa keluhan kesehatan mental atau penyakit menular mereka akan tersebar di forum gelap dark web, mereka akan enggan berobat secara jujur kepada dokter. Akibatnya, upaya penanganan kesehatan masyarakat berbasis data menjadi timpang dan tidak akurat.

BSSN menekankan bahwa risiko ini bersifat asimetris. Pihak penyerang cukup menemukan satu celah teknis atau kelalaian sumber daya manusia untuk masuk, sementara pihak fasilitas kesehatan harus mengamankan seluruh lini secara sempurna selama 24 jam penuh. Tanpa adanya standar baku yang diwajibkan oleh negara, setiap rumah sakit berjalan dengan tingkat kematangan keamanan yang berbeda-beda secara sporadis. Ada yang sudah mengalokasikan anggaran untuk tim Incident Response, namun lebih banyak lagi yang masih menganggap remeh dan hanya mengandalkan perangkat lunak antivirus standar untuk menghalau serangan siber yang canggih.

Cetak Biru Regulasi dan Urgensi Adopsi Standar Global

Desakan BSSN ini mengarah pada kebutuhan penyusunan regulasi teknis yang lebih granular dan mengikat. Tidak cukup hanya imbauan, sektor kesehatan memerlukan peraturan perundang-undangan yang mewajibkan penerapan standar keamanan seperti ISO 27001 atau kerangka kerja keamanan siber spesifik kesehatan seperti Health Insurance Portability and Accountability Act (HIPAA) yang disesuaikan dengan konteks Indonesia. Regulasi itu harus mencakup kewajiban audit keamanan berkala, notifikasi wajib kepada otoritas dalam waktu hitungan jam jika terjadi insiden, serta sanksi administratif yang signifikan bagi pengelola data yang lalai menjaga benteng sistemnya.

Lebih lanjut, BSSN mendorong agar regulasi tersebut tidak hanya menyentuh aspek teknologi, melainkan juga budaya dan sumber daya manusia. Faktor manusia, seperti membuka lampiran surel mencurigakan atau penggunaan kata sandi yang lemah, masih menjadi vektor serangan paling dominan. Maka dari itu, setiap tenaga kesehatan, dari mulai petugas administrasi hingga spesialis, wajib mendapatkan literasi keamanan siber secara berkesinambungan. Pembangunan ekosistem ini membutuhkan kolaborasi erat antara BSSN sebagai otoritas siber, Kementerian Kesehatan sebagai regulator sektor, dan Kementerian Komunikasi dan Digital sebagai penjaga tata kelola lalu lintas data. Tanpa langkah konkret dalam waktu dekat, investasi besar-besaran pada transformasi kesehatan digital hanya akan menjadi rumah kaca yang indah namun rentan pecah diterjang badai serangan siber.