Keamanan Siber

Belajar berpikir seperti penyerang untuk menemukan dan memperbaiki kerentanan keamanan dalam sistem, jaringan, dan aplikasi. Ini melibatkan serangan simulasi untuk menilai postur keamanan menggunakan alat seperti Metasploit dan Kali Linux.

Kuasai prinsip-prinsip mengamankan jaringan komputer dari akses dan serangan yang tidak sah. Pelajari tentang firewall, VPN, sistem deteksi intrusi (IDS), dan analisis lalu lintas jaringan dengan alat seperti Wireshark.

Amankan lingkungan cloud seperti AWS, Azure, dan GCP. Pelajari tentang manajemen identitas dan akses (IAM), perlindungan data, dan mengamankan aplikasi serta infrastruktur cloud-native.

Kuasai teknik untuk menyelidiki kejahatan siber dan insiden keamanan. Pelajari cara mengumpulkan, menjaga, dan menganalisis bukti digital dari komputer, perangkat seluler, dan jaringan.

Pahami sisi strategis keamanan siber. Pelajari cara mengelola risiko, mengembangkan kebijakan keamanan, dan memastikan kepatuhan terhadap peraturan seperti GDPR, HIPAA, dan ISO 27001.

Pelajari cara membangun perangkat lunak yang aman dari awal. Mencakup praktik pengkodean yang aman, pemindaian kerentanan (SAST/DAST), dan mitigasi kelemahan aplikasi web umum seperti OWASP Top 10.

Pahami ilmu komunikasi yang aman. Pelajari tentang algoritme enkripsi, hashing, tanda tangan digital, dan infrastruktur kunci publik (PKI) untuk melindungi data saat tidak aktif dan saat transit.

Pelajari operasi sehari-hari Pusat Operasi Keamanan (SOC). Fokus pada penggunaan alat Security Information and Event Management (SIEM) untuk deteksi ancaman, respons insiden, dan analisis log.

Kontrol siapa yang memiliki akses ke sumber daya apa dalam suatu organisasi. Pelajari tentang autentikasi, otorisasi, single sign-on (SSO), dan manajemen akses istimewa (PAM).

Bedah perangkat lunak berbahaya untuk memahami perilaku, asal, dan tujuannya. Pelajari teknik analisis statis dan dinamis untuk memerangi virus, worm, dan ransomware.