Ancaman Senyap 2030: Mengapa Indonesia Harus Segera Bersiap-siap Menghadapi Era Post-Quantum Cryptography (PQC)

Di balik pesatnya transformasi digital—dari perbankan, layanan publik, hingga identitas digital—terdapat fondasi penting yang jarang disadari: kriptografi. Teknologi seperti RSA dan Elliptic Curve Cryptography (ECC) selama ini menjadi tulang punggung keamanan data di sistem perbankan, pembayaran digital (BI-FAST), e-KTP, pajak, BPJS, hingga telekomunikasi.

Namun, kemajuan quantum computing berpotensi mengguncang fondasi ini. Komputer kuantum di masa depan diperkirakan mampu memecahkan algoritma kriptografi yang saat ini dianggap aman. Bahkan, ancaman “harvest now, decrypt later” sudah nyata: data terenkripsi hari ini bisa disimpan dan dibuka di masa depan saat teknologi quantum matang.

Sebagai respons global, lembaga seperti NIST (National Institute of Standards and Technology) telah menetapkan standar Post-Quantum Cryptography (PQC) untuk menggantikan algoritma lama yang rentan, dengan target kesiapan menuju tahun 2030.

Pertanyaannya, di mana posisi Indonesia?

Di Asia Tenggara, negara seperti Singapura, Malaysia, dan Thailand sudah mulai menyusun roadmap dan regulasi terkait PQC. Sementara itu, Indonesia sebagai salah satu ekonomi digital terbesar di kawasan masih perlu mempercepat langkah strategisnya.

Transisi menuju PQC bukan sekadar pembaruan sistem, tetapi perubahan besar yang membutuhkan strategi nasional, investasi, SDM, dan koordinasi lintas sektor. Sistem kritikal seperti perbankan, administrasi negara, dan layanan kesehatan memiliki umur panjang, sehingga risiko keamanan jangka panjang harus dipertimbangkan sejak sekarang.

Menurut survei industri, prioritas implementasi PQC mencakup PKI (63%), data encryption (56%), digital signing (49%), dan komunikasi web SSL/TLS (47%).

Tanpa arah kebijakan yang jelas, adopsi teknologi ini berisiko berjalan terfragmentasi. Karena itu, Indonesia membutuhkan kerangka regulasi keamanan siber yang komprehensif—termasuk roadmap nasional PQC, standardisasi, dan otoritas pengawasan yang jelas.

Industri juga harus mulai beradaptasi dengan konsep crypto agility, yaitu kemampuan sistem untuk beralih ke algoritma kriptografi baru secara cepat dan efisien.

Quantum computing mungkin belum sepenuhnya hadir hari ini, tetapi dampaknya sudah mulai membentuk masa depan keamanan digital. Indonesia masih memiliki waktu untuk bersiap—namun tidak selamanya.

Bersiap sebelum terlambat adalah kunci menjaga kedaulatan digital di era baru ini.