Belajar Keamanan Digital

Kerahasiaan, integritas, dan ketersediaan

Phishing dan smishing: tanda-tanda pesan palsu

Penipuan kode OTP dan rekayasa sosial

Misi: mengenali ancaman umum

Kata sandi: panjang mengalahkan kerumitan

Pengelola kata sandi dan autentikasi dua faktor

Passkey dan autentikasi yang tahan phishing

Phishing: membaca domain sebenarnya dari URL

Misi: mengamankan akun Toko Nusantara

Pembaruan perangkat lunak dan cadangan 3-2-1

HTTPS, gembok, dan sertifikat situs

Mengamankan ponsel: kunci layar dan cari perangkat

Misi: melindungi perangkat dan data

Izin aplikasi, akun tertaut, dan jejak digital

Menangani akun yang dibobol

Misi: memulihkan akun dan menutup celah

Perkenalan kelas

Insiden, segitiga CIA, dan jenis serangan

Aset, ancaman, kerentanan, dan risiko

Mengukur risiko: kemungkinan × dampak

Sumber ancaman dan vektor masuk

Serangan jaringan dan kata sandi beserta pengamannya

Misi: register risiko Koperasi Maju Bersama

NIST CSF 2.0: enam fungsi

Jenis kontrol keamanan

Akses: autentikasi, otorisasi, dan hak minimum

Kebijakan, standar, pedoman, prosedur, dan peran

Audit internal dan risiko pemasok

Misi: memetakan program keamanan Klinik Sehat Sentosa

Hash, enkripsi, tanda tangan digital, dan TLS

OWASP Top 10:2025: menggolongkan kelemahan aplikasi web

Validasi input dan pencegahan injeksi SQL

Sertifikat X.509 dan rantai kepercayaan

Misi: meninjau aplikasi pendaftaran kursus

Tambalan dan membaca skor CVSS

Pencatatan (log) dan pemantauan

Siklus respons insiden: SP 800-61

Cadangan organisasi: RPO dan RTO

Pemindaian kerentanan: cakupan dan akses

Remediasi: tenggat, pengecualian, dan verifikasi

Hardening host dengan daftar periksa

Baseline konfigurasi dan deteksi penyimpangan

Misi: insiden perangkat pemeras di PT Sinar Rempah

Log keamanan dan medan yang dicatat

Stempel waktu dan zona waktu

Membaca log autentikasi SSH

Membaca log akses web dan kode status

Misi: membaca log keamanan

Menyaring baris dengan grep

Mengambil medan dengan cut dan awk

Menghitung frekuensi: sort dan uniq

Misi: sumber lonjakan 404

Membaca log sebagai tabel dengan SQL

Deteksi pola dengan GROUP BY dan HAVING

Misi: aturan deteksi brute force

Triase: positif palsu dan negatif palsu

Memetakan temuan ke MITRE ATT&CK

Playbook insiden dan analisis akar masalah

Bukti digital: urutan volatilitas, rantai bukti, dan hash

Misi: laporan insiden satu halaman

Membaca baris tcpdump

Jabat tangan TCP, FIN, dan RST di tangkapan

Mengenali pemindaian port dan DNS mencurigakan

Misi: membaca tangkapan paket server toko

Data dari klien dan batas kepercayaan

Dari query rakitan ke query berparameter

Misi: merapikan checkout toko batik

Placeholder bernama, perintah ubah data, dan executemany

Pencarian LIKE dengan ESCAPE dan daftar IN dinamis

ORDER BY dan nama kolom lewat allowlist

Misi: modul laporan stok gudang

Validasi tipe dan panjang

Rentang, allowlist, dan fullmatch

Escaping keluaran HTML

Misi: formulir pendaftaran pelatihan

Menyimpan kata sandi: hash bergaram yang lambat

Otorisasi per objek dan pengujian akses

Misi: portal pasien klinik

Metode asesmen dan sudut uji

Empat fase uji penetrasi (NIST SP 800-115)

Izin tertulis, ruang lingkup, dan aturan main

Misi: ruang lingkup uji aplikasi koperasi

Status port dan identifikasi layanan

Dari versi layanan ke CVE

Prioritas temuan dengan CVSS

Misi: memprioritaskan temuan

Autentikasi dan sesi

Otorisasi dan IDOR

Injeksi dan XSS (dari request/response)

Salah konfigurasi dan penanganan galat

Misi: menggolongkan temuan dari log uji

Menulis laporan uji

Misi: laporan satu halaman

Zona kepercayaan, DMZ, dan segmentasi

Pertahanan berlapis dan zero trust

Misi: menata zona jaringan Klinik Pratama Medika Utama

VPN: terowongan, arsitektur, dan mode IPsec

VPN TLS, full tunnel, dan split tunnel

802.1X, NAC, dan pemisahan Wi-Fi tamu

Misi: akses jarak jauh dan Wi-Fi PT Lintas Niaga

IDS, IPS, dan metode deteksi

Positif palsu, negatif palsu, dan tingkat deteksi

Membaca berkas peringatan IDS di terminal

Misi: menilai IDS PT Sumber Pangan Lestari

Akun bawaan, layanan tak perlu, dan manajemen terpisah

Pembaruan firmware dan cadangan konfigurasi

Misi: memperkeras perangkat jaringan Kantor Cabang Medan