// PHASE 1 · Pengenalan Cyber Security

Pengenalan Cyber Security

Apa Itu Cyber Security?

Cyber Security adalah praktik melindungi sistem komputer, jaringan, dan data dari serangan digital, akses tidak sah, kerusakan, atau pencurian. Di era serba digital ini, cyber security bukan lagi pilihan — melainkan kebutuhan.

Mengapa Cyber Security Penting?

Serangan siber merugikan bisnis global triliunan dollar setiap tahun
Data pribadi jutaan orang bocor setiap bulan dari berbagai platform
Infrastruktur kritis (listrik, air, rumah sakit) semakin bergantung pada sistem digital
Permintaan profesional cyber security jauh melebihi supply tenaga ahli yang tersedia

Peluang karir: Menurut berbagai laporan industri, ada kekurangan jutaan profesional cyber security di seluruh dunia. Ini adalah salah satu bidang dengan pertumbuhan karir tercepat dan gaji tertinggi di industri teknologi.

Cabang-Cabang Cyber Security

Bidang	Fokus	Contoh Peran
Offensive Security	Menyerang untuk menemukan kelemahan	Penetration Tester, Bug Hunter, Red Team
Defensive Security	Melindungi dan merespons serangan	SOC Analyst, Blue Team, DFIR
Application Security	Keamanan kode dan aplikasi	AppSec Engineer, DevSecOps
Cloud Security	Keamanan infrastruktur cloud	Cloud Security Architect
Malware Analysis	Menganalisis software berbahaya	Malware Analyst, Reverse Engineer

Konsep CIA Triad

Tiga pilar utama keamanan informasi yang menjadi dasar semua praktik cyber security:

C — Confidentiality (Kerahasiaan)

Memastikan informasi hanya bisa diakses oleh pihak yang berwenang. Contoh pelanggaran: data breach yang membocorkan password jutaan user.

I — Integrity (Integritas)

Memastikan data tidak diubah tanpa izin. Contoh pelanggaran: attacker mengubah nominal transfer dari Rp100.000 menjadi Rp10.000.000.

A — Availability (Ketersediaan)

Memastikan sistem dan data tersedia saat dibutuhkan. Contoh pelanggaran: serangan DDoS yang membuat website tidak bisa diakses.

Ingat selalu CIA Triad — setiap kali menganalisis sebuah kerentanan, tanyakan: apakah ini melanggar Confidentiality, Integrity, atau Availability? Jawaban ini menentukan severity dan dampak bug yang kamu temukan.

Tipe-Tipe Ancaman Siber

Ancaman	Deskripsi	Contoh
Malware	Software berbahaya	Ransomware, virus, trojan, spyware
Phishing	Penipuan untuk mencuri kredensial	Email palsu dari "bank"
SQL Injection	Injeksi query database	Login bypass, data dump
DDoS	Banjir traffic untuk crash server	Website tidak bisa diakses
Man-in-the-Middle	Penyadapan komunikasi	Intercept data di WiFi publik
Social Engineering	Manipulasi psikologi manusia	Telepon pura-pura IT support

Ethical Hacking vs Hacking Illegal

Aspek	Ethical Hacking	Hacking Illegal
Izin	Ada izin tertulis dari pemilik	Tanpa izin
Tujuan	Meningkatkan keamanan	Keuntungan pribadi / merusak
Pelaporan	Melaporkan semua temuan	Mengeksploitasi temuan
Hukum	Legal dan terlindungi	Melanggar hukum (UU ITE)

Roadmap Belajar di Platform Ini

Platform ini fokus pada jalur Offensive Security khususnya Bug Bounty Hunting. Kamu akan belajar:

Fundamentals — Dasar-dasar yang wajib dikuasai
Reconnaissance — Teknik pengumpulan informasi
Common Vulnerabilities — Bug yang paling sering ditemukan
Advanced Techniques — Teknik hunting tingkat lanjut
Reporting & Platforms — Cara submit dan mendapat reward

Siap mulai? Lanjut ke materi berikutnya — HTTP/HTTPS Protocol. Ini adalah fondasi paling penting sebelum kamu bisa memahami bagaimana bug web terjadi.

// CEK PEMAHAMAN

Serangan ransomware yang mengenkripsi data perusahaan dan meminta tebusan melanggar aspek CIA Triad yang mana?

AConfidentiality saja

BIntegrity saja

CAvailability (utama), bisa juga Integrity dan Confidentiality

DTidak melanggar CIA Triad

Sebelumnya Apa Itu Bug Bounty?