Materi
Risiko, NIST CSF 2.0, kontrol akses, kriptografi, OWASP Top 10, CVSS, log, dan respons insiden — keamanan dari sudut tim TI, dengan sumber NIST, CISA, OWASP, FIRST, dan BSSN.
Kelas konsep untuk staf TI, admin sistem, dan pengelola risiko yang mengamankan sistem bersama sebuah organisasi. Kamu belajar menggolongkan insiden ke kerahasiaan, integritas, dan ketersediaan; membedakan aset, ancaman, kerentanan, dan risiko; menghitung skor risiko kemungkinan × dampak dan memilih respons risikonya; memetakan kegiatan ke enam fungsi NIST CSF 2.0; menggolongkan kontrol keamanan; menerapkan autentikasi, otorisasi, hak minimum, dan pemisahan tugas; memilih hash, enkripsi, atau tanda tangan digital; menggolongkan kelemahan aplikasi web ke OWASP Top 10:2025; membaca skor CVSS; menentukan isi log; mengurutkan fase respons insiden; dan menghitung RPO serta RTO. Sembilan pelajaran lanjutan menambah sumber dan vektor ancaman, serangan jaringan dan kata sandi, kebijakan dan audit, sertifikat X.509, pemindaian dan remediasi kerentanan, hardening host, serta baseline konfigurasi. Latihannya pilihan ganda, isian angka, lembar kerja register risiko, skor CVSS, serta log masuk, dan terminal untuk membaca berkas ekspor.
Peta kelas
| Modul | Pelajaran | Misi akhir |
|---|---|---|
| Insiden dan risiko | 6 | Misi: register risiko Koperasi Maju Bersama |
| Kerangka, kontrol, dan akses | 6 | Misi: memetakan program keamanan Klinik Sehat Sentosa |
| Kriptografi dan aplikasi web | 5 | Misi: meninjau aplikasi pendaftaran kursus |
| Operasi: kerentanan, log, insiden, pemulihan | 9 | Misi: insiden perangkat pemeras di PT Sinar Rempah |
Setelah kelas ini, kamu bisa
- Menentukan apakah sebuah kejadian termasuk insiden, lalu menggolongkannya ke kerahasiaan, integritas, atau ketersediaan dan ke jenis serangannya.
- Membedakan aset, ancaman, kerentanan, dan risiko dengan definisi NIST.
- Menghitung skor risiko kemungkinan × dampak, membaca matriks risiko NIST SP 800-30, dan memilih respons terima, mitigasi, pindahkan, atau hindari.
- Menggolongkan kegiatan keamanan ke enam fungsi NIST CSF 2.0 dan kontrol ke jenis preventif, detektif, korektif serta administratif, teknis, fisik.
- Menerapkan autentikasi, otorisasi, hak akses minimum, kontrol akses berbasis peran, dan pemisahan tugas.
- Memilih hash, enkripsi simetris, enkripsi asimetris, atau tanda tangan digital untuk sebuah kebutuhan dan menjelaskan kegunaan TLS.
- Menggolongkan contoh kelemahan aplikasi web ke kategori OWASP Top 10:2025 dan menerapkan prinsip validasi input.
- Membaca skor CVSS menjadi tingkat keparahan, menentukan isi log, mengurutkan fase respons insiden, dan menghitung RPO serta RTO.
- Menggolongkan sumber, vektor, dan jenis serangan beserta pengamannya, memilah kebijakan, standar, pedoman, dan prosedur, serta membaca sertifikat X.509.
- Mengukur cakupan pemindaian, melacak tenggat remediasi, menerapkan daftar periksa hardening, dan menemukan penyimpangan dari baseline konfigurasi.
Untuk siapa
Staf TI dan admin sistem di kantor, sekolah, klinik, atau UMKM; calon analis keamanan; dan manajer yang ikut memutuskan risiko keamanan informasi.
Prasyarat
- Kelas Keamanan Digital Dasar, atau paham kata sandi, autentikasi dua faktor, dan phishing untuk akun pribadi.
- Pernah memakai lembar kerja: rumus perkalian, IF, dan COUNTIF.
Alat
- Browser modern. Lembar kerja dan terminal latihan terbuka di halaman ini; tidak ada perangkat lunak keamanan yang perlu dipasang.
Pengajar
Irfan Akbar Wildani, S.Kom., Founder & Initiator KelasGratis.com.
Irfan memegang semua peran di KelasGratis: penulis, peninjau, pengajar, sampai pengembang. Kalau ada kebutuhan lain, hubungi Instagram @irfanakbrr (instagram.com/irfanakbrr).
