Les Cybersecurity di Surabaya

Apa yang dipelajari di les cybersecurity Surabaya

Keamanan siber dimulai dari satu pekerjaan yang hampir selalu dilewati, yaitu menuliskan apa saja yang Anda miliki. Perangkat, akun, layanan awan, dan data yang tersimpan di masing-masing. Sesuatu yang tak pernah dicatat tak akan pernah dijaga, dan itu sebabnya sesi pertama les cybersecurity Edubia di Surabaya hampir selalu habis untuk menyusun lembar aset.

Sesudah lembar itu ada, sembilan pokok bahasan berikutnya punya tempat berpijak. Identitas dan sandi, hak akses seperlunya, rekayasa sosial dan surel penipuan, pembaruan perangkat lunak, cadangan data, perangkat lunak pemeras, pemisahan jaringan, catatan kejadian, serta urutan menangani insiden. Tiap pokok dikerjakan pada baris yang sudah tertulis di lembar Anda, sehingga bahasannya menempel pada usaha yang benar-benar Anda jalankan.

Kelas ini berdiri di sisi bertahan. Yang dilatih adalah kebiasaan memeriksa, keputusan memberi dan mencabut akses, serta kesiapan memulihkan keadaan ketika sesuatu telanjur terjadi.

Sesi pertama les keamanan siber dipakai menyusun daftar aset

Cara menyusunnya sederhana dan tak menuntut perangkat apa pun. Tutor menelusuri satu hari kerja bersama Anda, dari perangkat yang dinyalakan lebih dahulu sampai kasir ditutup. Perangkat pertama yang menyala, nomor yang menerima pesanan, akun penjual di lokapasar, akun media sosial usaha, layanan pembayaran, berkas berisi kontak pelanggan, akun pengiriman, surel, perekam kamera pengawas, sampai perangkat penghubung internet di pojok ruangan.

Bagian yang menarik justru datang di akhir sesi. Hampir tiap peserta menemukan aset yang tak pernah masuk hitungan: akun mantan karyawan yang masih hidup, ponsel pribadi yang dipakai membuka surel usaha, nomor lama yang masih terpasang sebagai penerima kode masuk, dan akun tempat nama domain didaftarkan bertahun lalu.

Lembar itu tinggal di perangkat Anda dan dibuka lagi di setiap sesi berikutnya. Tutor tak menyimpan salinannya, dan tiap perubahan yang dilakukan sepanjang program ditulis sebagai baris baru di lembar yang sama.

Enam kolom di bawah adalah bentuk yang dipakai sepanjang program. Kolom pertama dan kedua menjawab apa dan milik siapa; empat kolom sisanya menentukan urutan pekerjaan di sesi-sesi berikutnya.

Identitas dan sandi: pokok bahasan sesi kedua les privat

Sebagian besar kejadian yang dibawa peserta ke kelas berawal dari satu akun yang berpindah tangan. Karena itu identitas dibahas lebih awal daripada perangkat. Yang dilatih pertama adalah panjang sandi. Satu kalimat pendek berisi empat kata yang tak berhubungan jauh lebih tahan daripada satu kata pendek yang ditaburi tanda baca, sebab panjang menambah kemungkinan jauh lebih cepat, sementara pola mengganti huruf dengan angka sudah lama menjadi kebiasaan umum.

Berikutnya pengelola sandi. Alat ini mengambil alih pekerjaan mengingat, sehingga tiap layanan bisa memakai sandi berbeda tanpa satu pun ditulis di buku catatan meja kasir. Risikonya disebut terus terang di kelas: semuanya berkumpul di balik satu kalimat sandi utama. Tutor karena itu mendampingi Anda menyiapkan kode pemulihan, mencetaknya, lalu menyimpannya di tempat terkunci di luar meja kerja.

Bagian penutup sesi ini adalah akun pemulihan. Surel dan nomor telepon yang terpasang sebagai jalur pemulihan sering masih milik orang yang sudah lama pergi, dan memperbaikinya memakan waktu lima menit.

Akun bersama di usaha kecil: kasus yang sering dibawa ke kelas

Satu sandi media sosial yang diketahui lima orang adalah persoalan yang berulang di kelas keamanan siber untuk usaha kecil. Ia terasa praktis sampai hari seseorang berhenti bekerja, dan sesudah hari itu tak ada yang benar-benar tahu siapa saja yang masih bisa masuk.

Jalan keluarnya sudah disediakan hampir semua layanan, dan jarang dipakai. Lokapasar besar menyediakan akun staf dengan hak terbatas. Layanan media sosial usaha menyediakan pengelolaan peran, sehingga tiap orang masuk memakai akunnya sendiri dan pemilik tinggal mencabut satu nama saat orang itu pergi. Kotak surel bersama bisa dibagikan tanpa membagikan sandinya.

Tutor mendampingi Anda memindahkan satu akun bersama ke bentuk itu di dalam sesi, lalu menulis satu langkah baru di lembar aset: apa yang dikerjakan pada hari terakhir seseorang bekerja. Langkah itu berisi tiga hal, yaitu mencabut akses, mengganti sandi yang pernah dibagikan, dan memeriksa daftar perangkat yang masih tercatat masuk.

Hak akses seperlunya dan biaya yang muncul saat insiden

Memberi akses penuh kepada semua orang supaya tak repot terasa murah setiap hari, sampai suatu hari ia ditagih sekaligus. Ukuran sebuah insiden ditentukan oleh seberapa jauh satu akun yang berpindah tangan bisa menjangkau. Kasir yang tugasnya mencatat penjualan tak perlu bisa mengunduh seluruh berkas kontak pelanggan, dan pembatasan sederhana itu memangkas kerugian jauh sebelum ada yang menyadari sesuatu terjadi.

Di kelas, aturannya diringkas jadi dua kebiasaan. Pertama, akses diberikan untuk satu pekerjaan dan dicabut ketika pekerjaan itu selesai. Kedua, pemilik usaha memakai dua akun: satu akun biasa untuk pekerjaan sehari-hari, dan satu akun pengelola yang hanya dibuka ketika pengaturan memang perlu diubah.

Peninjauan rutin melengkapinya. Tiap tiga bulan, daftar orang berstatus pengelola dibuka dan dibacakan satu per satu sambil menanyakan pekerjaan apa yang menuntut hak itu hari ini. Peninjauan semacam ini berjalan cepat, dan hampir selalu menemukan satu nama yang seharusnya sudah lama turun.

Modus penipuan lewat pesan dan telepon yang dibahas di kelas privat

Daftar modus yang dibawa peserta ke kelas berulang dengan bentuk yang mirip. Berkas aplikasi yang dikirim lewat pesan dengan nama undangan pernikahan, resi pengiriman, atau surat tilang. Penelepon yang mengaku petugas bank atau kurir lalu meminta kode yang baru masuk lewat pesan singkat. Tautan hadiah atas nama merek besar. Permintaan transfer mendadak dari nomor asing yang memakai foto profil dan nama atasan Anda. Pemilik toko daring yang diminta mengirimkan kode verifikasi kepada calon pembeli.

Satu kalimat menutup hampir semuanya: tak ada pihak sah yang pernah meminta kode masuk Anda. Kalimat itu dilatih sampai keluar sendiri, lalu dipasangkan dengan satu kebiasaan lanjutan berupa menutup telepon dan menghubungi kembali memakai nomor yang sudah Anda simpan lebih dahulu.

Peserta yang memegang akun media sosial usaha mendapat satu latihan tambahan, yaitu mengenali pesan yang mengaku datang dari layanan itu sendiri. Pemberitahuan sungguhan hampir selalu ikut tampak di dalam aplikasinya, sehingga memeriksa dari dalam aplikasi menyelesaikan keraguan tanpa menyentuh tautan apa pun.

Pembaruan perangkat lunak dan jadwal yang disepakati dalam sesi

Menunda pembaruan adalah risiko yang bisa dihitung, dan hitungannya sederhana. Begitu sebuah perbaikan diumumkan, keterangan tentang kelemahan yang diperbaikinya ikut terbuka. Selama perbaikan itu belum terpasang, perangkat Anda berada di jarak antara pengumuman dan pemasangan, dan panjang jarak itu Anda kendalikan sendiri.

Yang dikerjakan di sesi berbentuk keputusan yang langsung dipasang. Pembaruan otomatis dinyalakan pada ponsel dan peramban, sebab di situlah sebagian besar pekerjaan Anda berlangsung. Perangkat kasir mendapat waktu tetap, umpamanya Senin pagi sebelum toko buka, supaya pembaruan tak pernah datang di tengah antrean pembeli.

Sisanya masuk ke satu daftar pendek berisi perangkat yang tak bisa memperbarui dirinya sendiri: perangkat penghubung internet, perekam kamera pengawas, dan mesin cetak jaringan. Ketiganya diperiksa tiap tiga bulan bersamaan dengan peninjauan hak akses, sehingga dua pekerjaan itu selesai sekali duduk. Perangkat yang sudah berhenti menerima perbaikan dari pembuatnya dicatat dengan tanggal, lalu dijadwalkan diganti.

Cadangan adalah bagian kelas yang menghasilkan pekerjaan rumah terpanjang, sekaligus bagian yang menyelamatkan usaha ketika hal lain gagal. Aturannya diringkas menjadi tiga angka, dan tiap angka dikerjakan di perangkat Anda pada sesi yang sama.

Perangkat lunak pemeras dan pemulihan di kelas cybersecurity

Perangkat lunak pemeras mengunci berkas lalu meminta tebusan agar isinya bisa dibuka lagi. Pertanyaan membayar atau menolak membayar berubah sifatnya begitu Anda punya salinan yang bisa dipulihkan, dan itu sebabnya bagian cadangan dikerjakan lebih dahulu daripada bagian mana pun yang terdengar lebih canggih.

Yang dilatih di sesi ini ada tiga. Pertama, memastikan salinan cadangan tak bisa ditulisi dari komputer yang dipakai sehari-hari. Kedua, mengukur waktu pulih, yaitu berapa jam sampai Anda kembali bisa melayani pembeli, sebab angka itulah yang menentukan seberapa sering cadangan perlu dibuat. Ketiga, menuliskan urutan pulih di kertas, sebab urutan yang hanya tersimpan di komputer akan ikut terkunci bersama berkas lainnya.

Peserta yang menjalankan usaha dengan catatan penjualan harian biasanya menemukan bahwa cadangan mingguan terlalu jarang untuk mereka. Perubahan itu dibuat di dalam sesi, langsung di layanan yang mereka pakai, dan hasilnya diuji pada pekan berikutnya sebagai pekerjaan rumah.

Pemisahan jaringan untuk kasir dan tamu di kelas lanjutan

Pemisahan jaringan terdengar seperti pekerjaan perusahaan besar, sementara bentuk sederhananya tersedia di hampir setiap perangkat penghubung internet yang dijual sekarang. Jaringan tamu dinyalakan, diberi sandi sendiri, lalu diberikan kepada pelanggan dan mitra yang datang. Perangkat yang menyimpan data usaha tinggal di jaringan utama dan tak pernah bertemu perangkat tamu.

Perangkat kasir mendapat aturan tambahan: ia dipakai mencatat penjualan, dan tak dipakai menjelajah, membuka lampiran, atau memasang aplikasi baru. Aturan itu terdengar sepele, dan ia memangkas sebagian besar jalan masuk masalah ke mesin yang memegang uang.

Bagian penutup adalah jaringan nirkabel umum di pusat perbelanjaan, kafe, dan ruang tunggu. Pekerjaan yang menyangkut uang dan akun pengelola dikerjakan lewat sambungan ponsel Anda sendiri. Sesi ini juga menuntaskan tiga pengaturan pada perangkat penghubung internet di tempat Anda, yaitu mengganti sandi pengelola bawaan, memasang pembaruan, dan mematikan pengelolaan dari luar jaringan.

Daftar kontak darurat yang disusun peserta di sesi latihan

Nomor yang dicari orang pada jam pertama sebuah insiden hampir tak pernah ada di tangan. Karena itu satu lembar kontak disusun di sesi latihan, lalu dicetak. Isinya penanggung jawab usaha, bank atau penyedia layanan pembayaran, layanan lokapasar tempat Anda berjualan, penyedia surel dan nama domain, serta orang teknis yang biasa membantu.

Beberapa hal justru ditahan dulu. Perangkat tak dimatikan sembarangan. Pesan atau surel penipuan tak dihapus sebelum sempat difoto lengkap dengan alamat pengirimnya. Sandi tak diganti dari perangkat yang sedang dicurigai. Keputusan membayar tebusan tak diambil sendirian di menit-menit awal.

Kalau data pelanggan ikut terbawa, ada kewajiban pemberitahuan yang berlaku. Kelas ini menunjukkan mekanismenya, yaitu memberi tahu pihak yang terdampak dan melapor kepada otoritas yang berwenang dalam tenggat yang ditentukan, lalu mengarahkan Anda memeriksa ketentuan yang sedang berlaku. Untuk perkara besar, penasihat hukum yang menjawab, dan tutor Edubia akan mengatakannya terus terang.

Data pribadi pelanggan dan kebiasaan yang dibangun di kelas privat

Sebagian besar usaha kecil menyimpan lebih banyak data pribadi daripada yang mereka sadari. Nomor telepon pembeli, alamat pengiriman, foto kartu identitas untuk penyewaan, sampai tangkapan layar percakapan yang menumpuk di ponsel karyawan. Kelas ini membangun lima kebiasaan yang bisa dijalankan tanpa perangkat lunak baru.

Kumpulkan hanya yang benar-benar dipakai. Katakan kepada pembeli untuk apa data itu diminta. Simpan di satu tempat yang diketahui, sehingga Anda bisa menjawab ketika seseorang bertanya data apa yang Anda pegang. Batasi siapa yang bisa membukanya. Hapus ketika keperluannya selesai, termasuk tangkapan layar di ponsel yang jarang sekali dibersihkan.

Kelima kebiasaan itu ditulis sebagai kolom tambahan di lembar aset, sehingga peninjauan tiga bulanan sekaligus menjawab pertanyaan tentang data pribadi. Kelas ini memberi kerangka kerja teknisnya, sementara pemenuhan aturan yang mengikat usaha Anda tetap perlu diperiksa pada ketentuan yang sedang berlaku.

Biaya les cybersecurity di Surabaya dan isi tiap sesinya

Biaya les cybersecurity Edubia mulai Rp303.800 per sesi 90 menit untuk kelas privat satu tutor satu peserta, dengan tutor datang ke kantor, ruko, atau rumah Anda. Perjalanan tutor ke alamat itu tak ditagihkan terpisah, sebab sesi ini memang harus berlangsung di tempat perangkat dan akun Anda berada.

Durasi 90 menit dipilih karena satu pokok bahasan baru tuntas kalau perubahannya benar-benar terpasang sebelum sesi ditutup. Sesi yang berjalan daring tersedia dengan nominal mulai Rp283.500 per sesi, sebab tak ada perjalanan yang dibiayai di sana. Bila Anda memilih belajar di co-learning space Edubia di Tambaksari atau Wonocolo, ada tambahan Rp15.000 per sesi di atas tarif kelas.

Isi tiap sesi berbentuk perubahan yang tertinggal di perangkat Anda, sehingga yang dibayar dapat diperiksa sendiri. Sesudah sesi identitas, ada akun yang benar-benar berpindah ke verifikasi dua langkah. Sesudah sesi cadangan, ada satu berkas yang sudah pernah dipulihkan. Rincian paket dan cara pembayarannya dibahas saat pendaftaran.

Jadwal mingguan les privat dan wilayah yang didatangi tutor

Ritme yang dipakai program ini satu sesi tiap pekan, dan jarak antar sesi adalah tempat pekerjaannya benar-benar terjadi. Pekerjaan rumahnya tetap sama sepanjang program: satu akun diperiksa tiap pekan memakai daftar periksa yang sama, lalu hasilnya dibuka bersama di menit pertama sesi berikutnya. Peserta yang jadwalnya padat memilih sesi pagi sebelum toko buka atau sesi malam sesudah tutup, dan jam layanan Edubia terbentang dari pukul 07.00 sampai 21.00 setiap hari.

Tutor mendatangi kantor, ruko, atau rumah di 31 kecamatan Kota Surabaya. Ruko di Rungkut dan Tenggilis Mejoyo, toko di Genteng dan Bubutan, kantor kecil di Gubeng dan Wonokromo, serta gudang di Asemrowo dan Tandes termasuk alamat yang rutin didatangi. Peserta di wilayah Sidoarjo dilayani dengan cara yang sama, dari Waru dan Gedangan sampai Taman, Buduran, dan Candi.

Sesi bisa digeser bila jadwal usaha berubah, dan penggeserannya disepakati lebih dahulu supaya pekerjaan rumah pekan itu tetap punya tempat untuk dibahas.

Kerahasiaan yang disepakati sebelum tutor melihat perangkat Anda

Sesi keamanan siber menempatkan tutor di depan akun sungguhan, jadi urusan kerahasiaan diselesaikan lebih dahulu. Sebelum sesi pertama, Edubia dan tutor yang ditugaskan menandatangani kesepakatan kerahasiaan bersama Anda. Isinya tegas: apa yang terlihat di layar tak dibawa keluar ruangan, tak difoto, dan tak dicatat.

Cara kerjanya menyusul aturan itu. Tutor tak pernah meminta kalimat sandi utama Anda. Setiap sandi diketik oleh Anda sendiri, termasuk ketika tutor memandu langkah demi langkah. Bila sebuah langkah menuntut akses sementara, akses itu dibuat terbatas, dicatat di lembar aset, dan dicabut pada akhir sesi yang sama.

Kalau tutor terasa kurang cocok, tutor bisa diganti tanpa biaya tambahan, dan akses apa pun yang pernah diberikan dicabut lebih dahulu. Pergantian di kelas ini terasa lebih ringan daripada di kelas lain, sebab lembar aset Anda sudah tertulis rapi dan tutor pengganti membacanya dalam lima menit pertama. Kami yang memilihkan tutor pengganti, dengan melihat bentuk usaha dan perangkat yang Anda pakai.

Rekayasa sosial bekerja pada manusia, sehingga latihannya pun berbentuk kebiasaan memeriksa. Tutor mengirim satu pesan tiruan ke ponsel Anda di tengah sesi tanpa aba-aba, lalu Anda menjalankan tiga pertanyaan berikut dengan suara keras sampai urutannya melekat.

Bagian ini dilatih dengan tenang, memakai kejadian tiruan yang tutor bacakan sebagai naskah. Yang ditumbuhkan adalah urutannya, sebab pada jam pertama sebuah insiden orang cenderung mengerjakan langkah keempat lebih dahulu.