Indonesia sudah terbiasa dengan gunung berapi. Dengan lebih dari seratus gunung api aktif tersebar di sepanjang kepulauan, erupsi bukan peristiwa luar biasa bagi siapa pun yang bekerja di sektor penerbangan — mulai dari meteorolog, pengendali lalu lintas udara, operator bandara, hingga maskapai.
Tapi ada perbedaan antara hidup berdampingan dengan risiko vulkanik dan mengelola risiko vulkanik pada skala jaringan. Pagi ini, Minggu 6 September 2026, perbedaan itu terlihat jelas.
Anak Krakatau meletus terus-menerus sejak Jumat malam. Semeru masih aktif di Jawa Timur. Ili Lewotolok terus mengeluarkan abu di Nusa Tenggara Timur. Gunung Ibu tetap erupsi di Maluku Utara. Sistem geologis keempatnya berdiri sendiri — otoritas vulkanologi tidak menyatakan bahwa keempatnya saling memicu.
Tapi bagi penerbangan, independensi geologis tidak berarti independensi operasional. Pertanyaannya bukan apakah empat gunung ini serentak melumpuhkan penerbangan Indonesia — data belum mendukung klaim sebesar itu untuk tiga dari empatnya. Pertanyaan yang lebih relevan:
Apa yang terjadi ketika satu sistem penerbangan yang saling terhubung harus memantau, menafsirkan, dan merespons beberapa bahaya vulkanik independen secara bersamaan?
Satu Gunung Sudah Cukup: Anak Krakatau
Anak Krakatau adalah kasus paling jelas karena rantai sebab-akibatnya dapat ditelusuri secara langsung.
Erupsi menerus tercatat sejak Jumat, 4 September 2026 pukul 23.07 WIB, disertai lava fountain yang terlihat dari Pos Pengamatan Gunungapi Krakatau di Pasauran, Banten. Esok paginya, sebaran abu terpantau BMKG mencapai ketinggian sekitar 50.000 kaki (FL500) — mencakup wilayah Banten, Jakarta, Jawa Barat, hingga Bengkulu.
Dini hari Minggu (6/9), paper test di Bandara Soekarno-Hatta pukul 00.35–01.05 WIB menunjukkan indikasi positif abu vulkanik di area bandara. AirNav Indonesia menerbitkan NOTAM A3341/26 yang menutup sementara Bandara Internasional Soekarno-Hatta mulai pukul 01.30 WIB hingga rencana 05.30 WIB. Pemeriksaan ulang pukul 06.05–06.35 WIB kembali menunjukkan hasil positif, sehingga penutupan diperpanjang lebih dulu ke 09.30 WIB, lalu diperpanjang lagi lewat NOTAM A3346/26 (NOTAMR A3344/26) hingga estimasi pukul 13.30 WIB — dan pada saat artikel ini ditulis, status itu masih berlaku, dengan kemungkinan diperpanjang lagi bila hasil pemeriksaan berikutnya masih positif.
Dua bandara lain ikut ditutup dengan NOTAM serupa: Halim Perdanakusuma dan Radin Inten II (Lampung). Menurut keterangan resmi Direktur Jenderal Perhubungan Udara Kemenhub, Lukman F. Laisa, jumlah penerbangan yang terdampak naik dari 33 penerbangan (data pukul 22.00 WIB, 5 September) menjadi 209 pergerakan penerbangan — rinciannya 160 domestik, 39 internasional, dan 10 kargo — dengan total 22.798 penumpang terdampak. Sebanyak 170 pesawat yang bermalam (Remain Over Night) di Soekarno-Hatta dipastikan aman. InJourney Airports, operator bandara, sempat merilis angka yang lebih tinggi (sekitar 450 penerbangan) saat menghitung dampak total termasuk rotasi lanjutan — perbedaan angka antar-sumber ini sendiri adalah bukti bahwa situasi masih bergerak cepat, sehingga pembaca sebaiknya menganggap semua angka di atas sebagai snapshot, bukan hasil akhir.
Ini bukan kali pertama abu vulkanik Indonesia mengganggu penerbangan dengan cara yang nyaris fatal. Pada 1982, British Airways Penerbangan 9 — sebuah Boeing 747 — kehilangan daya di keempat mesinnya setelah terbang menembus abu letusan Gunung Galunggung, Jawa Barat. Insiden itu, bersama insiden serupa yang menimpa KLM Penerbangan 867 di Alaska pada 1989, menjadi alasan ICAO membentuk International Airways Volcano Watch (IAVW) — jaringan sembilan Volcanic Ash Advisory Centre (VAAC) di seluruh dunia, termasuk Darwin VAAC yang memantau wilayah Indonesia. Sistem SIGMET dan NOTAM yang mendasari penutupan Soekarno-Hatta pagi ini adalah produk langsung dari pelajaran yang dipetik empat dekade lalu — di langit Indonesia juga.
Dari Abu Ke Bandara: Mengapa Ini Menjadi Masalah Jaringan
Erupsi tidak perlu mengenai bandara secara fisik untuk mengganggu operasinya — bahayanya menjalar lewat sistem.
Ketika satu penerbangan dibatalkan atau ditunda, pesawat mungkin tidak lagi berada di bandara yang tepat pada waktu yang tepat. Kru bisa salah posisi. Penerbangan berikutnya ikut tertunda. Penumpang kehilangan koneksi. Bandara lain menerima limpahan pesawat atau penumpang yang tidak terjadwal. Ini yang secara eksplisit disebut Kementerian Perhubungan sebagai potensi dampak berantai terhadap rotasi pesawat, ketersediaan armada, dan kapasitas terminal.
Preseden globalnya adalah erupsi Eyjafjallajökull di Islandia pada April 2010, yang menutup sebagian besar wilayah udara Eropa selama enam hari dan membatalkan lebih dari 100.000 penerbangan, memengaruhi sekitar 10 juta penumpang. Oxford Economics memperkirakan kerugian PDB global akibat gangguan ini mencapai sekitar USD 4,7 miliar hanya dalam pekan pertama, sementara IATA memperkirakan kerugian industri penerbangan dunia sekitar £130 juta per hari. Yang lebih relevan untuk kerangka “dampak berantai”: riset jaringan kompleks dari Northwestern University menunjukkan bahwa penutupan bandara-bandara besar Eropa saat itu mengubah pola jalur penerbangan tercepat di seluruh dunia — termasuk untuk kota-kota yang secara geografis jauh dari Islandia, seperti Atlanta dan Mumbai — karena jaringan penerbangan global adalah satu sistem yang saling terhubung, bukan kumpulan bandara yang berdiri sendiri.
Itulah yang membuat istilah cascading impact penting: sebuah bahaya yang lokasinya relatif terbatas bisa menghasilkan konsekuensi operasional yang tersebar secara geografis.
Empat Gunung, Empat Profil Risiko Yang Berbeda
Keempat gunung ini tidak boleh diperlakukan sebagai empat kontributor yang setara terhadap satu krisis. Lokasi, karakter letusan, tinggi kolom abu, dan kedekatannya dengan rute penerbangan berbeda satu sama lain.
| Gunung | Status (PVMBG) | Sinyal penerbangan | Dampak operasional |
|---|---|---|---|
| Anak Krakatau (Selat Sunda) | Level III/Siaga sejak 2 Juli 2026, erupsi Strombolian menerus | Abu terpantau hingga ±FL500 | Terkonfirmasi — tiga bandara ditutup, ratusan penerbangan terdampak |
| Semeru (Jawa Timur) | Level III/Siaga | Kolom abu historis tercatat hingga sekitar FL150 | Belum terkonfirmasi sebagai penyebab gangguan bandara 6 September |
| Ili Lewotolok (Lembata, NTT) | Level II/Waspada | Advisori Darwin VAAC pernah mencatat abu di kisaran FL060 | Belum terkonfirmasi |
| Ibu (Halmahera Barat, Maluku Utara) | Level II/Waspada | Advisori Darwin VAAC pernah mencatat abu di kisaran FL070 | Belum terkonfirmasi |
Sebuah gunung bisa aktif, menghasilkan abu, dan abu itu bisa menjadi bahaya penerbangan potensial — tanpa ada gangguan operasional yang bisa dibuktikan berasal darinya. Itu empat pernyataan berbeda. Memperlakukannya sebagai hal yang sama melemahkan analisis; memisahkannya justru memperkuat argumen.
Bahaya Bukan Sama Dengan Dampak
Empat lapis ini berguna untuk kerangka berpikir:
- Aktivitas vulkanik — gunung meletus atau menunjukkan aktivitas meningkat.
- Abu atmosferik — abu terdeteksi atau diprediksi ada di udara.
- Bahaya penerbangan — abu memasuki atau berpotensi memasuki ruang udara yang relevan untuk operasi pesawat.
- Dampak operasional — penerbangan tertunda, dibatalkan, dialihkan, atau bandara ditutup.
Keempat lapis ini tidak otomatis terjadi bersamaan. Kerangka inilah yang dipakai ICAO dalam IAVW Handbook dan Doc 9974 (Flight Safety and Volcanic Ash) untuk memisahkan peran: badan vulkanologi mengamati sumber, VAAC menilai dan memproyeksikan sebaran abu, otoritas navigasi udara menerjemahkannya menjadi keputusan ruang udara, dan maskapai menentukan cara memposisikan ulang pesawat serta kru. Tidak ada satu organisasi yang “menyelesaikan” bahaya vulkanik sendirian — sistem ini bekerja karena informasi mengalir lintas batas organisasi.
Teori Ketahanan: Empat Kemampuan, Bukan Satu Alarm
Sejauh ini artikel ini menjelaskan apa yang terjadi. Untuk memahami mengapa sebagian sistem penerbangan tetap berfungsi di tengah empat bahaya vulkanik simultan sementara sebagian lain bisa lumpuh oleh satu bahaya saja, ada baiknya meminjam kerangka dari disiplin ilmu yang secara khusus mempelajari hal ini: resilience engineering (rekayasa ketahanan).
Erik Hollnagel, salah satu peletak dasar disiplin ini, berargumen bahwa ketahanan sebuah organisasi bukan soal seberapa jarang ia gagal, melainkan seberapa baik ia mempertahankan fungsi kritisnya di bawah tekanan yang berubah-ubah — termasuk tekanan yang tidak pernah diantisipasi sebelumnya. Menurut Hollnagel, ketahanan itu bertumpu pada empat kemampuan:
- Merespons (responding) — mengetahui apa yang harus dilakukan ketika sesuatu terjadi atau akan segera terjadi, dan mampu bertindak tepat waktu.
- Memantau (monitoring) — mengetahui apa yang harus diperhatikan, agar perubahan kondisi terdeteksi sebelum menjadi krisis.
- Mengantisipasi (anticipating) — mengetahui apa yang mungkin terjadi di masa depan, termasuk ancaman baru dan peluang, sebelum keduanya muncul.
- Belajar (learning) — mengetahui apa yang sudah pernah terjadi, dan cukup rendah hati untuk mengubah cara kerja berdasarkan pengalaman itu, baik keberhasilan maupun kegagalan.
Dipetakan ke situasi pagi ini:
- Memantau dilakukan BMKG, PVMBG, dan Darwin VAAC yang melacak ketinggian kolom abu dan arah sebarannya nyaris seketika.
- Mengantisipasi terlihat dari pemodelan dispersi dan pembaruan SIGMET, yang membuat keputusan didasarkan pada ke mana abu diperkirakan bergerak, bukan hanya di mana abu berada saat pengamatan.
- Merespons terwujud dalam rangkaian NOTAM A3341/26 hingga A3346/26 yang diterjemahkan AirNav dan maskapai menjadi keputusan operasional dalam hitungan menit, bukan jam.
- Belajar adalah alasan keempat kemampuan di atas bisa berjalan sama sekali — jaringan VAAC global yang menopang seluruh proses ini lahir dari insiden British Airways 9 tahun 1982, kejadian yang sama seperti yang sedang diantisipasi sistem hari ini, hanya empat dekade lebih awal.
Perspektif ini berbeda dari cara pandang keselamatan yang lebih lama — yang cenderung berfokus pada menghitung kegagalan (counting failures) dan menambal titik lemah satu per satu. Hollnagel menyebut cara pandang lama ini “Safety-I”: aman berarti sesedikit mungkin hal buruk terjadi. Resilience engineering menawarkan “Safety-II”: aman berarti sebanyak mungkin hal berjalan benar, termasuk saat kondisi menyimpang dari rencana — dan justru penyesuaian sehari-hari yang dilakukan pengendali lalu lintas udara, kru maskapai, dan operator bandara, bukan hanya prosedur baku, yang membuat sistem tetap berfungsi di tengah empat bahaya sekaligus.
Kerangka ini berkerabat dengan teori High Reliability Organizations (HRO) dari Karl Weick dan Kathleen Sutcliffe, yang mempelajari lembaga-lembaga seperti kapal induk dan pengendalian lalu lintas udara — organisasi yang beroperasi dalam kondisi berisiko tinggi namun jarang gagal. Salah satu ciri HRO yang paling relevan di sini adalah keengganan menyederhanakan (reluctance to simplify): organisasi yang tangguh menolak godaan untuk meringkas “empat gunung aktif” menjadi satu label risiko tunggal, dan justru mempertahankan empat gambaran risiko yang terpisah — persis pendekatan yang dipakai tabel di atas.
Tidak ada satu institusi yang memiliki keempat kemampuan Hollnagel sekaligus. BMKG memantau, VAAC mengantisipasi, AirNav dan Ditjen Perhubungan Udara merespons, dan sejarah insiden penerbangan menjadi guru bersama. Ketahanan, dalam pengertian ini, bukan sifat satu lembaga — melainkan produk dari seberapa lancar informasi mengalir di antara lembaga-lembaga tersebut.
Pertanyaan Yang Sebenarnya: Berapa Banyak Yang Bisa Diserap Jaringan?
Aviasi tidak bisa menghentikan erupsi. Yang bisa dikendalikan adalah responsnya: informasi, interpretasi, keputusan, koordinasi, adaptasi, pemulihan — persis empat kemampuan yang baru saja diuraikan di atas, dijalankan lintas institusi.
Pertanyaan yang lebih berguna daripada “gunung mana yang berbahaya?” adalah:
Berapa banyak bahaya vulkanik simultan yang bisa diserap jaringan penerbangan sebelum ketahanannya mulai menurun?
Tidak ada jawaban numerik universal — tergantung intensitas erupsi, konsentrasi abu, ketinggian kolom, arah angin, struktur rute, kapasitas bandara alternatif, dan kecepatan pemulihan. Yang bisa diukur adalah kapasitas jaringan untuk menyerap ketidakpastian, bukan jumlah gunung yang aktif.
Anak Krakatau pagi ini sudah menunjukkan seberapa cepat aktivitas vulkanik bisa menjadi krisis penerbangan berskala nasional. Semeru, Ili Lewotolok, dan Ibu mengingatkan kita akan dimensi lain: aktivitas vulkanik tidak harus menghasilkan gangguan operasional langsung untuk tetap relevan bagi penerbangan. Sistem harus memantau bahaya sebelum ia menjadi krisis — itulah esensi ketahanan.
Pertanyaan yang akan mendefinisikan generasi berikutnya dari manajemen risiko abu vulkanik bukan lagi “apakah kita siap menghadapi gunung berikutnya”, melainkan:
Apakah kita siap menghadapi empat gunung berikutnya, sekaligus?
Sumber dan Referensi
Data lapangan (6 September 2026):
- Kompas.com, Kompas.id, Media Indonesia, JawaPos.com, Antaranews.com, Liputan6.com, Bisnisnews.id — pemberitaan erupsi Anak Krakatau, penutupan Bandara Soekarno-Hatta/Halim Perdanakusuma/Radin Inten II, dan NOTAM A3341/26 & A3346/26
- Pusat Vulkanologi dan Mitigasi Bencana Geologi (PVMBG) via aplikasi MAGMA Indonesia — status aktivitas Anak Krakatau, Semeru, Ili Lewotolok, dan Ibu
- https://www.kompas.id/artikel/airnav-indonesia-tutup-sementara-tiga-bandara AirNav Indonesia (LPPNPI) — keterangan resmi EVP Corporate Secretary terkait NOTAM
- https://hubud.kemenhub.go.id/berita/4887 Kementerian Perhubungan RI — pernyataan Direktur Jenderal Perhubungan Udara
Literatur:
- ICAO, Doc 9974 — Flight Safety and Volcanic Ash (2012) dan IAVW Handbook
- SKYbrary Aviation Safety — ringkasan sistem International Airways Volcano Watch dan sembilan Volcanic Ash Advisory Centre
- Insiden British Airways Penerbangan 9 (1982, abu Gunung Galunggung, Indonesia) dan KLM Penerbangan 867 (1989, abu Gunung Redoubt, Alaska) — latar belakang historis pembentukan VAAC
- Oxford Economics, The Economic Impact of Air Travel Restrictions (2010)
- University of Reading, Meteorology Department — studi dampak erupsi Eyjafjallajökull terhadap penerbangan Eropa
- Northwestern University (rocs.tech.northwestern.edu) — analisis teori jaringan kompleks terhadap dampak global penutupan bandara Eropa 2010
- Hollnagel, E., Woods, D. D., & Leveson, N. (Eds.). Resilience Engineering: Concepts and Precepts. Ashgate, 2006.
- Hollnagel, E. Resilience Engineering in Practice: A Guidebook. Ashgate, 2011 — sumber kerangka empat kemampuan (respond, monitor, anticipate, learn) dan konsep Safety-I vs Safety-II.
- Weick, K. E., & Sutcliffe, K. M. Managing the Unexpected: Resilient Performance in an Age of Uncertainty. Jossey-Bass, edisi ke-3, 2015 — sumber teori High Reliability Organizations (HRO) dan konsep reluctance to simplify.
Catatan: angka jumlah penerbangan terdampak dan waktu buka-tutup bandara bersifat dinamis dan dapat berubah setelah artikel ini terbit.
Joy Flyer 