Kursus Cyber Security

Pelajaran 1 • Konsep dan Terminologi Keamanan Inti

Memperkenalkan triad CIA, autentikasi, otorisasi, dan non-penyangkalan. Menyediakan kosakata yang diperlukan untuk semua bab selanjutnya.

Pelajaran 2 • Peran dan Tanggung Jawab dalam Keamanan

Mendefinisikan peran tim keamanan, struktur tata kelola, dan akuntabilitas pemangku kepentingan. Memperjelas bagaimana peran individu berkontribusi pada pertahanan secara keseluruhan.

Pelajaran 3 • Lanskap Ancaman Keamanan Siber

Memetakan kategori penyerang saat ini, motivasi, dan vektor serangan umum. Mengontekstualisasikan mengapa kontrol keamanan diperlukan.

Pelajaran 1 • Analisis Lalu Lintas dan Inspeksi Paket

Mengajarkan penangkapan paket, pembedahan protokol, dan identifikasi anomali menggunakan alat analisis. Mengembangkan keterampilan langsung untuk forensik jaringan.

Pelajaran 2 • Firewall, IDS, dan IPS

Menjelaskan operasi firewall stateful dan generasi berikutnya, sistem deteksi dan pencegahan intrusi. Menghubungkan setiap kontrol dengan skenario ancaman tertentu.

Pelajaran 3 • Fundamental Arsitektur Jaringan

Mencakup model OSI dan TCP/IP, subnetting, dan desain segmentasi. Membangun pengetahuan struktural yang diperlukan untuk analisis protokol.

Pelajaran 4 • Kerentanan Protokol Inti

Memeriksa kelemahan dalam DNS, ARP, HTTP, dan protokol routing. Menghubungkan celah protokol dengan teknik serangan dunia nyata.

Pelajaran 1 • Fundamental Kriptografi

Memperkenalkan algoritma enkripsi simetris, asimetris, dan hashing dengan dasar matematisnya. Membangun fondasi untuk topik kriptografi terapan.

Pelajaran 2 • Infrastruktur Kunci Publik

Menjelaskan otoritas sertifikat, siklus hidup sertifikat, dan rantai kepercayaan. Menghubungkan PKI dengan komunikasi aman dan verifikasi identitas.

Pelajaran 3 • Manajemen Kunci dan Siklus Hidup

Membahas praktik terbaik pembuatan, penyimpanan, rotasi, dan penghancuran kunci. Memastikan siswa dapat menjaga integritas kriptografi dari waktu ke waktu.

Pelajaran 4 • Serangan dan Kelemahan Kriptografi

Menganalisis serangan brute-force, side-channel, dan downgrade protokol. Mempersiapkan siswa untuk mengidentifikasi dan mengurangi kerentanan kriptografi.

Pelajaran 1 • Mekanisme Autentikasi

Mencakup kebijakan kata sandi, autentikasi multi-faktor, dan metode tanpa kata sandi. Membangun garis pertahanan pertama dalam keamanan identitas.

Pelajaran 2 • Model Kontrol Akses

Menjelaskan model DAC, MAC, RBAC, dan ABAC dengan kasus penggunaan praktis. Menghubungkan pemilihan model dengan persyaratan keamanan organisasi.

Pelajaran 3 • Identitas Federasi dan SSO

Mencakup SAML, OAuth 2.0, dan OpenID Connect untuk identitas lintas domain. Memungkinkan siswa untuk mengimplementasikan arsitektur single sign-on yang aman.

Pelajaran 4 • Manajemen Akses Istimewa

Membahas akses tepat waktu, penyimpanan akun istimewa, dan perekaman sesi. Mengurangi risiko dari kompromi kredensial hak istimewa tinggi.

Pelajaran 1 • Pemindaian dan Analisis Kerentanan

Mengajarkan pemindaian otomatis, verifikasi manual, dan triase positif palsu. Menghubungkan hasil pemindaian dengan perencanaan remediasi yang diprioritaskan.

Pelajaran 2 • Teknik Eksploitasi

Mencakup framework eksploitasi umum, pengiriman muatan, dan eskalasi hak istimewa. Mengembangkan keterampilan praktis untuk simulasi serangan yang sah.

Pelajaran 3 • Metodologi Pengujian Penetrasi

Mendefinisikan ruang lingkup, aturan keterlibatan, dan fase pengujian terstruktur. Membangun kerangka etis dan prosedural untuk semua aktivitas ofensif.

Pelajaran 4 • Serangan Aplikasi Web

Memeriksa kerentanan injeksi, autentikasi rusak, dan SSRF dalam aplikasi web. Mempersiapkan siswa untuk menguji dan mengamankan aplikasi yang menghadap web.

Pelajaran 5 • Pasca-Eksploitasi dan Pelaporan

Mencakup simulasi eksfiltrasi data, pembersihan, dan penulisan laporan profesional. Memastikan temuan dikomunikasikan dengan jelas kepada audiens teknis dan eksekutif.

Pelajaran 1 • Deteksi dan Respons Endpoint

Menjelaskan penerapan agen EDR, deteksi perilaku, dan perburuan ancaman di endpoint. Memperluas pertahanan melampaui antivirus berbasis tanda tangan.

Pelajaran 2 • Manajemen Konfigurasi Keamanan

Mengajarkan deteksi penyimpangan konfigurasi, pemindaian kepatuhan, dan otomatisasi remediasi. Mempertahankan postur keamanan yang konsisten di seluruh lingkungan besar.

Pelajaran 3 • Manajemen Patch dan Kerentanan

Membahas prioritas patch, pipeline pengujian, dan pelacakan remediasi. Menghubungkan penambalan tepat waktu dengan pengurangan risiko yang terukur.

Pelajaran 4 • Kontrol Keamanan Email dan Web

Mencakup gateway anti-phishing, pemfilteran URL, dan protokol autentikasi email. Menangani vektor akses awal yang paling umum.

Pelajaran 1 • Komunikasi dan Eskalasi Insiden

Membahas pemberitahuan pemangku kepentingan, ambang batas eskalasi, dan kewajiban pelaporan peraturan. Memastikan komunikasi yang tepat waktu dan akurat selama insiden.

Pelajaran 2 • Manajemen Log dan SIEM

Mencakup orientasi sumber log, normalisasi, dan pembuatan aturan korelasi. Membangun visibilitas terpusat sebagai fondasi untuk deteksi.

Pelajaran 3 • Deteksi dan Peringatan Ancaman

Menerapkan analitik perilaku, umpan intelijen ancaman, dan rekayasa deteksi. Menerjemahkan pengetahuan ancaman ke dalam logika deteksi yang dapat ditindaklanjuti.

Pelajaran 4 • Siklus Hidup Respons Insiden

Mendefinisikan fase persiapan, identifikasi, penahanan, pemberantasan, dan pemulihan. Menyediakan proses yang dapat diulang untuk mengelola insiden keamanan.

Pelajaran 1 • Kepatuhan dan Penyelarasan Regulasi

Memetakan kontrol keamanan ke persyaratan perlindungan data, keuangan, dan infrastruktur kritis. Memungkinkan organisasi untuk menunjukkan kepatuhan tanpa menduplikasi upaya.

Pelajaran 2 • Metrik dan Pelaporan Keamanan

Mengajarkan pemilihan KPI, desain dasbor, dan analisis tren untuk program keamanan. Menerjemahkan data teknis ke dalam indikator kinerja yang relevan dengan bisnis.

Pelajaran 3 • Kelangsungan Bisnis dan Ketahanan

Mencakup BCP, DRP, dan pengujian ketahanan untuk mempertahankan operasi dalam kondisi buruk. Menyelaraskan strategi keamanan dengan tujuan kontinuitas organisasi.

Pelajaran 4 • Tata Kelola Program Keamanan

Mendefinisikan hierarki kebijakan, struktur komite keamanan, dan pelaporan tingkat dewan. Menghubungkan operasi keamanan dengan tata kelola organisasi.