Terdapat sebuah ironi menarik dalam sejarah kejahatan. Robin Hood, figur legendaris yang hidup dalam imajinasi masyarakat Inggris, digambarkan sebagai orang yang merampok kaum kaya dan membantu kaum miskin. Berabad-abad kemudian, dunia mengenal sosok yang sama sekali berbeda: hacker, cybercriminal, kelompok ransomware, pencuri identitas, dan pembobol sistem yang tidak perlu lagi menunggang kuda atau membawa busur dan anak panah. Mereka cukup memiliki laptop, koneksi internet, kredensial yang dicuri, dan pengetahuan teknis. Namun, di balik perbedaan zaman tersebut terdapat satu kesamaan fundamental: kejahatan selalu mencari titik lemah (vulnerable) dalam sistem distribusi kekuasaan dan sumber daya.
Robin Hood sendiri lebih tepat dipahami sebagai legenda sosial daripada tokoh kriminal yang seluruh kisahnya dapat diverifikasi secara historis. Daya tariknya bukan semata-mata pada aktivitas mencuri, tetapi pada narasi moral di balik pencurian tersebut: mengambil dari pihak yang dipersepsikan berkuasa dan mengembalikannya kepada mereka yang dianggap tertindas. Di sini terdapat pelajaran penting dari perilaku manusia. Masyarakat tidak selalu menilai suatu tindakan hanya berdasarkan legalitasnya; legitimasi juga dibentuk oleh persepsi mengenai keadilan, ketimpangan, dan siapa yang menjadi korban. Inilah yang membuat figur Robin Hood tetap hidup dalam budaya populer.
Kejahatan digital modern tentu tidak identik dengan Robin Hood. Perbedaannya adalah skala ekonomi kejahatan. Robin Hood harus melakukan pencurian satu demi satu. Seorang pelaku digital dapat mengotomatisasi serangan dan menjangkau ribuan korban secara simultan karena biaya marjinal untuk melakukan serangan serentak menjadi sangat rendah. Sekali sebuah malware, metode penipuan, atau kredensial berhasil diperoleh, teknik tersebut dapat direplikasi berkali-kali. Inilah yang membuat kejahatan siber jauh lebih berbahaya daripada pencurian konvensional: kejahatan telah memperoleh karakter industrial, terukur, dapat diulang, dapat diotomatisasi, dan dapat diperluas lintas batas negara.
Pandangan Marc Goodman dalam karyanya, Future Crimes: Inside the Digital Underground and the Battle for Our Connected World, menjadi sangat relevan. Teknologi tidak hanya memberikan manusia kemampuan baru untuk menciptakan nilai, tetapi juga memberikan pelaku kriminal kemampuan baru untuk mengeksploitasi kelemahan. Premisnya sederhana tetapi mengganggu: semakin terkoneksi dunia, semakin besar pula celah kerentanannya.
Jika Robin Hood beroperasi di hutan Sherwood, maka “hutan” kriminal modern adalah ekosistem digital. Di dalamnya terdapat dark web, pasar kredensial, forum kriminal, jaringan penjual data, dan berbagai bentuk spesialisasi kejahatan lainnya. Yang lebih mengkhawatirkan, organisasi kriminal digital tidak selalu bekerja seperti kelompok kriminal tradisional. Mereka dapat bekerja seperti perusahaan: ada spesialis teknis, pemasaran, layanan pelanggan, pemasok, bahkan mekanisme pembagian keuntungan. Dengan kata lain, kejahatan belajar dari manajemen modern.
Sebuah perusahaan dapat memiliki teknologi keamanan terbaik, tetapi jika satu pegawai membuka tautan phishing, menggunakan ulang kata sandi, memberikan informasi sensitif kepada pihak yang menyamar sebagai atasan, atau salah mengonfigurasi akses, maka runtuhlah benteng digitalnya.
Data Verizon dalam 2025 Data Breach Investigations Report mengungkap fakta bahwa penyalahgunaan kredensial menyumbang 22% dari initial access vector yang teridentifikasi, sementara eksploitasi kerentanan mencapai 20%. Keterlibatan pihak ketiga dalam kebocoran juga meningkat hingga 30%. Ini menunjukkan bahwa organisasi tidak lagi dapat melihat keamanan hanya sebagai persoalan “tembok IT”; rantai pasok, vendor, pengguna, dan prosedur internal merupakan bagian dari jaringan serangan.
Ambil contoh sederhana: sebuah perusahaan menyimpan database berisi data pelanggan, kontrak, informasi finansial, atau dokumen strategis. Sistem tersebut mungkin terlindungi dengan baik. Namun, seorang pegawai bagian administrasi menggunakan kata sandi yang sama untuk beberapa layanan. Kata sandi tersebut kemudian bocor dari layanan lain. Pelaku menggunakan kredensial itu untuk masuk ke sistem perusahaan. Dari perspektif teknologi, yang dibobol adalah sistem. Tetapi dari perspektif perilaku organisasi, yang pertama kali dibobol adalah kebiasaan manusia. Verizon bahkan menemukan bahwa dalam sampel pengguna yang perangkatnya terinfeksi infostealer, median hanya 49% kata sandi yang digunakan berbeda satu sama lain.
Di sinilah organisasi sering melakukan kesalahan berpikir. Mereka menganggap keamanan sebagai masalah departemen IT, padahal keamanan adalah masalah budaya organisasi. Jika perusahaan memberikan target produktivitas yang sangat tinggi tetapi menganggap prosedur keamanan sebagai birokrasi yang memperlambat pekerjaan, karyawan secara rasional akan mencari jalan pintas. Jika akses diberikan terlalu luas “supaya pekerjaan cepat selesai”, organisasi sedang menciptakan privilege risk. Jika karyawan takut melaporkan kesalahan karena khawatir dihukum, organisasi kehilangan informasi penting untuk mencegah insiden berikutnya. Dengan demikian, kebocoran data tidak selalu akibat individu yang ceroboh; sering kali ia merupakan produk dari desain organisasi yang buruk. Korban bukan hanya orang kaya atau korporasi besar; rumah sakit, UMKM, sekolah, pemerintah, bahkan individu biasa dapat menjadi sasaran.
Maka, perbedaan paling penting antara Robin Hood dan cybercriminal bukan pada keberanian atau kecerdikan, melainkan pada infrastruktur kekuasaan yang mereka hadapi. Robin Hood berhadapan dengan sistem yang bersifat lokal dan fisik. Hacker berhadapan dengan sistem global yang digital, terintegrasi, dan sangat kompleks. Jika Robin Hood harus melewati penjaga kastil, hacker cukup mencari satu pintu digital yang tidak terkunci. Dan ketika satu pintu terbuka, efeknya dapat merambat ke seluruh organisasi dalam hitungan menit.
Karena itu, pertahanan terbaik bukan sekadar membeli teknologi keamanan yang semakin mahal. Organisasi harus membangun security culture: membatasi hak akses berdasarkan kebutuhan, menggunakan autentikasi berlapis, memperbarui sistem, mengawasi pihak ketiga, melatih karyawan, serta, yang sering dilupakan, menciptakan budaya di mana orang berani mengatakan, “Ada sesuatu yang tidak beres.”
Dan mungkin inilah pertanyaan paling merisaukan dunia bisnis: apakah perusahaan kita benar-benar telah membangun benteng digital, atau kita hanya membangun kastil megah dengan pintu belakang yang lupa dikunci?
