Pendahuluan

Di era digital saat ini, keamanan siber menjadi aspek krusial bagi individu maupun perusahaan. Ancaman siber seperti peretasan, phishing, malware, dan serangan DDoS terus berkembang, sehingga kebutuhan akan tenaga ahli di bidang cyber security semakin meningkat.

Pelatihan Junior Cyber Security Specialist BNSP Online dirancang untuk membekali peserta dengan pengetahuan dasar tentang keamanan siber, mulai dari pemahaman ancaman, teknik pengamanan sistem, hingga mitigasi serangan siber. Peserta juga akan dibimbing dalam praktik keamanan jaringan, analisis serangan, dan penerapan firewall serta enkripsi data.

Selain itu, peserta akan mendapatkan sertifikasi resmi dari BNSP (Badan Nasional Sertifikasi Profesi), yang menjadi bukti kompetensi sebagai seorang spesialis keamanan siber pemula. Pelatihan ini dapat diikuti secara online, sehingga fleksibel bagi siapa saja yang ingin mengembangkan karier di bidang keamanan siber.

Unit Kompetensi

Pelatihan ini mencakup beberapa unit kompetensi utama, yaitu:

1. Pengenalan Keamanan Siber

   • Konsep dasar keamanan siber
   • Jenis-jenis ancaman siber

2. Keamanan Jaringan dan Infrastruktur

   • Konfigurasi firewall dan VPN
   • Pengenalan IDS/IPS (Intrusion Detection & Prevention Systems)

3. Analisis Serangan Siber

   • Teknik serangan umum (phishing, brute force, SQL injection, DDoS)
   • Identifikasi pola serangan dan mitigasi

4. Manajemen Keamanan Data

   • Teknik enkripsi dan hashing
   • Backup dan recovery data

5. Penetration Testing Dasar

   • Penggunaan Metasploit dan Kali Linux
   • Simulasi serangan ethical hacking

6. Keamanan Aplikasi Web

   • Pengujian keamanan aplikasi web
   • Perlindungan terhadap SQL injection dan XSS

7. Regulasi dan Kepatuhan Keamanan Siber

   • Standar keamanan ISO 27001
   • Hukum dan regulasi keamanan siber di Indonesia

8. Praktik dan Simulasi Keamanan Siber

   • Penerapan metode keamanan pada studi kasus nyata
   • Uji kompetensi untuk sertifikasi BNSP

Contoh Studi Kasus dan Penyelesaiannya

Kasus:

Seorang administrator sistem menemukan bahwa servernya mengalami serangan brute-force pada port SSH. Log sistem menunjukkan banyak upaya login yang gagal dari berbagai alamat IP yang mencurigakan.

Penyelesaian:

1. Analisis Log Serangan

   • Menggunakan perintah berikut untuk melihat log serangan pada sistem berbasis Linux:
   bash

   CopyEdit

   sudo cat /var/log/auth.log | grep "Failed password"

2. Memblokir IP yang Mencurigakan

   • Jika ditemukan IP mencurigakan yang mencoba login berulang kali, administrator dapat langsung memblokirnya dengan perintah:
   bash

   CopyEdit

   sudo iptables -A INPUT -s 192.168.1.100 -j DROP

3. Mengaktifkan Fail2Ban untuk Mencegah Brute-Force

   • Fail2Ban adalah tool yang secara otomatis memblokir IP yang mencoba login berulang kali. Instal dan konfigurasikan dengan:
   bash

   CopyEdit

   sudo apt update && sudo apt install fail2ban sudo systemctl enable fail2ban

4. Mengubah Port SSH Default

   • Untuk menghindari serangan brute-force pada port default 22, admin bisa mengganti portnya di file konfigurasi SSH:
   bash

   CopyEdit

   sudo nano /etc/ssh/sshd_config

   Ubah baris berikut:

   bash

   CopyEdit

   Port 2222

   Simpan dan restart layanan SSH:

   bash

   CopyEdit

   sudo systemctl restart sshd

5. Menggunakan SSH Key Authentication

   • Untuk meningkatkan keamanan, gunakan metode autentikasi berbasis SSH key daripada password biasa.

Hasil dari langkah-langkah ini adalah server lebih aman dari serangan brute-force, serta akses SSH hanya bisa dilakukan oleh user yang memiliki kunci autentikasi.

Silabus Pelatihan (2 Hari)

Kesimpulan

Pelatihan Junior Cyber Security Specialist BNSP Online adalah pilihan terbaik bagi siapa saja yang ingin mengembangkan keterampilan dalam bidang keamanan siber. Dengan materi berbasis praktik, peserta akan mendapatkan pemahaman mendalam mengenai teknik perlindungan sistem dan data.

Selain itu, pelatihan ini juga memberikan kesempatan untuk mendapatkan sertifikasi resmi dari BNSP, yang akan meningkatkan kredibilitas di dunia kerja. Pelatihan ini dapat diikuti secara online, sehingga fleksibel dan dapat diakses dari mana saja.

Untuk informasi lebih lanjut mengenai jadwal, harga, dan pendaftaran, silakan kunjungi Mobile Faculty.