Kurikulum Cyberspace Security
Bismillah
kurikulum pembelajaran Cyberspace Security mengenai apa saja ?
Kurikulum pembelajaran Cyberspace Security (Keamanan Siber / Cybersecurity) dirancang untuk melindungi sistem, jaringan, data, dan infrastruktur digital dari ancaman serta serangan siber.
Kurikulum ini umumnya mencakup pendekatan defensif (Blue Teaming), ofensif (Red Teaming), tata kelola, hingga aspek hukum dan forensik:
1. Fondasi Sistem & Jaringan (Prerequisites)
Pondasi teknis untuk memahami cara kerja sistem sebelum mempelajari cara mengamankannya:
- Arsitektur Jaringan Komputer: Model OSI & TCP/IP, protokol jaringan (HTTP/HTTPS, DNS, DHCP, SSH, BGP), subnetting, serta routing & switching.
- Administrasi Sistem: Pengoperasian dan pengamanan sistem operasi Linux (Ubuntu, Debian, RHEL) dan Windows Server.
- Pemrograman & Scripting: Python, Bash, atau PowerShell untuk otomatisasi analisis dan pembuatan skrip keamanan.
2. Kriptografi & Keamanan Informasi
Ilmu dasar untuk menjaga kerahasiaan, integritas, dan ketersediaan data (prinsip CIA Triad):
- Kriptografi Simetris & Asimetris: Algoritma enkripsi (AES, RSA, ECC), fungsi hashing (SHA-256, MD5), dan infrastruktur kunci publik (Public Key Infrastructure / PKI).
- Autentikasi & Otorisasi: Protokol OAuth 2.0, SAML, Multi-Factor Authentication (MFA), serta kontrol akses (RBAC/ABAC).
- Keamanan Data saat Berpindah & Diam: Enkripsi lalu lintas jaringan (TLS/SSL, VPN) dan enkripsi media penyimpanan (Full Disk Encryption).
3. Keamanan Defensif (Blue Teaming & Defensive Operations)
Fokus pada perlindungan, pemantauan, dan pertahanan infrastruktur organisasi:
- Keamanan Jaringan & Perimeter: Konfigurasi Firewall, Intrusion Detection/Prevention Systems (IDS/IPS), WAF (Web Application Firewall), dan arsitektur Zero Trust.
- Keamanan Aplikasi Web & Perangkat Lunak: Pemahaman celah keamanan populer (OWASP Top 10 seperti SQL Injection, XSS, CSRF) serta praktik Secure Coding dan DevSecOps.
- Security Operations Center (SOC) & SIEM: Pemantauan log lalu lintas menggunakan tools SIEM (Splunk, Elastic SIEM), analisis ancaman (Threat Intelligence), dan respons insiden (Incident Response).
4. Keamanan Ofensif (Red Teaming & Offensive Operations)
Mempelajari teknik dan sudut pandang peretas untuk menemukan celah sebelum dimanfaatkan pihak jahat:
- Penetration Testing & Ethical Hacking: Tahapan pengujian keamanan (Reconnaissance, Scanning, Exploitation, Post-Exploitation, Reporting).
- Kerangka Kerja & Tools Serangan: Penggunaan metodologi MITRE ATT&CK, perangkat seperti Nmap, Wireshark, Burp Suite, Metasploit, dan Kali Linux.
- Social Engineering & Endpoint Attacks: Teknik phishing, credential stuffing, pembuatan malware dasar, dan eksploitasi celah OS.
5. Keamanan Spesifik & Domain Lanjut
Penerapan keamanan siber pada teknologi modern dan khusus:
- Cloud Security: Pengamanan arsitektur cloud (AWS, Azure, GCP), kontrol akses IAM cloud, dan keamanan kontainer (Docker, Kubernetes).
- Digital Forensics & Incident Response (DFIR): Analisis bukti digital, akuisisi memori/RAM, analisis sisa arsip file (artifact analysis), dan penelusuran jejak peretasan.
- Keamanan IoT & Operational Technology (OT/ICS): Pengamanan perangkat terhubung (Internet of Things) dan sistem kontrol industri di sektor kritis (seperti pembangkit listrik atau pabrik).
6. Tata Kelola, Risiko, & Kepatuhan (GRC - Governance, Risk, & Compliance)
Sisi manajemen dan hukum dalam dunia keamanan siber:
- Standar & Kerangka Kerja Keamanan: ISO/IEC 27001, NIST Cybersecurity Framework (CSF), CIS Controls, dan PCI-DSS.
- Manajemen Risiko & Kebijakan: Penilaian risiko (Risk Assessment), perencanaan keberlangsungan bisnis (Business Continuity Plan / BCP), dan tanggap bencana (Disaster Recovery Plan / DRP).
- Hukum & Etika Siber: Regulasi perlindungan data pribadi (seperti UU PDP di Indonesia atau GDPR di Eropa), etika peretasan, dan hukum kejahatan siber (cybercrime).
Komentar
Posting Komentar