Les Ethical Hacking di Surabaya

Apa yang dipelajari di les ethical hacking Surabaya

Ethical hacking adalah pekerjaan menguji keamanan sebuah sistem atas izin pemiliknya, lalu menuliskan temuannya supaya celah yang ada ditutup. Di Edubia Surabaya keterampilan itu diajarkan sebagai kerja pertahanan: satu tutor untuk satu peserta, 90 menit per sesi, dan tiap siklus latihan berakhir pada satu laporan tertulis.

Produk akhir seorang penguji keamanan memang laporan itu. Akses yang berhasil diperoleh di laboratorium hanya berfungsi sebagai bahan bukti di dalamnya. Karena itu urutan belajarnya dimulai dari bagian yang terdengar membosankan lebih dulu: cara data berpindah di jaringan, cara sebuah aplikasi menyimpan sesi login, dan cara membaca konfigurasi bawaan sebuah server.

Program ini terbuka untuk orang dewasa yang bekerja di bidang teknologi maupun yang datang dari luar bidang itu. Staf yang mengurus data pelanggan, pemilik toko daring yang mengelola situsnya sendiri, dan mahasiswa tingkat akhir yang menyiapkan penelitian keamanan mengambil materi yang sama dengan kedalaman berbeda. Tutor menyesuaikan tempo sesudah melihat sejauh mana Anda terbiasa membaca baris perintah.

Sesi berlangsung di rumah Anda di Gubeng, Rungkut, atau kecamatan lain di Kota Surabaya, di co-learning space Edubia, atau online. Pilihan online banyak dipakai peserta yang laboratoriumnya sudah berdiri, sebab seluruh latihan memang berjalan di dalam komputer peserta sendiri.

Perkakas keamanan mengeluarkan hasil yang mustahil dibaca tanpa gambaran jaringan yang jelas. Enam hal berikut karena itu dikerjakan lebih dulu, dengan latihan menggambar sendiri jalur sebuah permintaan dari peramban sampai kembali lagi. Peserta yang sudah mengelola jaringan kantor biasanya melewatinya dalam dua sesi, sementara peserta yang benar-benar baru memakai empat sampai lima sesi, dan itu wajar.

Laboratorium latihan yang dibangun bersama tutor

Latihan ethical hacking berjalan di laboratorium milik peserta sendiri. Pertemuan kedua dan ketiga hampir seluruhnya dipakai untuk membangunnya, dan sesudah berdiri, laboratorium itu terus dipakai sampai sesi terakhir. Isinya sederhana: satu perangkat lunak virtualisasi, satu mesin penyerang, dan sekurang-kurangnya satu mesin sasaran yang memang dirancang untuk dilatih.

Jaringan di dalamnya disetel terisolasi. Artinya mesin latihan hanya bisa berbicara dengan sesama mesin latihan, tanpa jalan keluar ke internet maupun ke perangkat lain di rumah Anda. Tutor memeriksa setelan itu bersama peserta di sesi yang sama, sebab laboratorium yang bocor mengubah latihan menjadi masalah hukum.

Mesin sasaran diambil dari kumpulan mesin latihan terbuka yang memang disediakan untuk pendidikan keamanan, ditambah aplikasi web sengaja rentan yang dipasang sendiri oleh peserta. Memasangnya termasuk bagian dari latihan: peserta melihat langsung bagaimana sebuah aplikasi dikonfigurasi, dan konfigurasi itulah yang nanti diuji.

Menjelang akhir program, peserta menambahkan mesin ketiga yang berperan sebagai server internal. Dengan begitu latihan berpindah dari satu sasaran tunggal ke jaringan kecil, dan tahap pengumpulan informasi mulai terasa berguna.

Enam kelompok kelemahan di bawah muncul berulang di hampir semua aplikasi web, dan keenamnya dijelaskan dari mekanismenya lebih dulu. Peserta mengujinya sendiri di laboratorium, lalu menuliskan perbaikannya seolah sedang berbicara kepada orang yang memelihara aplikasi itu. Bagian menutup celah dikerjakan sama serius dengan bagian menemukannya.

Membaca hasil pemindaian bersama tutor

Pemindai keamanan mengeluarkan daftar panjang, dan daftar itu belum bernilai apa-apa. Sebagian temuannya positif palsu: perkakas menandai sesuatu berdasarkan nomor versi yang terbaca, sementara tambalan keamanannya sudah dipasang tanpa mengubah nomor itu. Sebagian lagi nyata, namun berada di sistem yang sudah tidak dipakai siapa pun.

Latihan di bagian ini sederhana sekaligus berat: mengambil satu keluaran pemindaian, lalu membuktikan atau menggugurkan tiap barisnya secara manual. Peserta belajar mencari halaman resmi pembuat perangkat lunak, membaca catatan kerentanan publik, dan mencocokkan nomor versi dengan hati-hati.

Sesudah itu barulah temuan diberi tingkat keparahan. Tutor memakai tiga pertanyaan yang selalu sama: apa yang bisa dilakukan penyerang kalau celah ini dipakai, seberapa mudah ia mencapainya, dan apa yang hilang bagi pemilik sistem kalau hal itu terjadi. Jawaban ketiganya menentukan urutan perbaikan.

Peserta juga dilatih menahan diri. Temuan yang belum bisa dibuktikan ditulis sebagai dugaan berlabel jelas, disertai alasan mengapa ia belum terverifikasi. Laporan yang jujur soal batas pengetahuannya jauh lebih berguna bagi pemilik sistem daripada laporan yang terdengar meyakinkan.

Latihan menulis laporan di sela jadwal sesi

Jadwal les ethical hacking di Edubia sengaja diberi jarak. Sepekan sekali adalah ritme yang umum dipilih peserta dewasa, sebab pekerjaan rumahnya berupa laporan, dan laporan menuntut waktu tenang untuk ditulis.

Bentuk laporan latihan mengikuti bentuk yang dipakai di dunia kerja. Ada ringkasan untuk pembaca yang tidak teknis, daftar temuan yang diurutkan menurut keparahan, bukti berupa tangkapan gambar dan potongan catatan perintah, lalu langkah perbaikan yang ditulis cukup rinci sehingga bisa langsung dikerjakan.

Bagian yang berulang kali diperbaiki tutor justru bahasanya. Peserta cenderung menulis untuk sesama teknisi, sementara laporan dibaca pemilik toko, manajer operasional, atau staf keuangan yang menyetujui anggaran perbaikan. Kalimat berisi nama parameter yang rentan diterjemahkan menjadi akibat yang bisa dibayangkan pembacanya: data pelanggan terbaca orang luar, atau pesanan bisa diubah tanpa jejak.

Di akhir program peserta memegang tiga sampai empat laporan latihan yang ditulis sendiri. Berkas itu miliknya, dan biasanya menjadi bahan pembicaraan yang berguna saat berhadapan dengan atasan atau rekan yang memelihara sistem.

Rekayasa sosial yang dikenali peserta les

Banyak insiden keamanan berawal dari orang yang tertipu, jauh sebelum satu baris kode tersentuh. Karena itu rekayasa sosial dibahas di kelas ini sebagai ancaman yang wajib dikenali. Peserta mempelajari bentuk-bentuknya: surel yang meniru pemberitahuan resmi, telepon yang mengaku dari bagian teknis, pesan singkat berisi tautan pemulihan akun, dan permintaan mendesak yang sengaja dibuat agar korban tak sempat berpikir.

Latihannya berjalan dua arah. Peserta memeriksa pesan penipuan yang beredar dan menandai cirinya: alamat pengirim yang menyerupai aslinya, tekanan waktu, permintaan data yang seharusnya tak pernah diminta lewat pesan, dan tautan yang tujuannya berbeda dari teks yang tampak. Sesudah itu peserta berlatih menolak dengan tenang, memakai satu jalur verifikasi yang disepakati sebelumnya bersama kantor atau keluarganya.

Edubia tidak mengajarkan cara melancarkan penipuan kepada orang lain. Tutor tidak menyusun skenario penyamaran untuk dipakai peserta di luar kelas, dan tidak membahas cara menyadap percakapan siapa pun. Yang dilatih adalah sisi bertahan: mengenali, memverifikasi, menolak, lalu melaporkannya ke pihak berwenang di tempat Anda bekerja.

Sebelum masuk ke perkakas, tutor membereskan kebiasaan harian peserta lebih dulu. Bagian ini terasa remeh, dan justru ia yang menutup sebagian besar risiko nyata sehari-hari. Semuanya dikerjakan langsung di sesi, memakai akun milik peserta sendiri, sehingga sudah selesai sebelum pertemuan berikutnya.

Aturan izin tertulis yang mengikat tiap peserta les

Pengujian keamanan hanya sah dilakukan atas sistem milik sendiri atau atas izin tertulis dari pemiliknya, dan menguji sistem orang lain tanpa izin adalah perbuatan melawan hukum di Indonesia. Kalimat itu dibacakan di sesi pertama, ditulis ulang peserta di catatannya, lalu diulang tiap kali latihan berpindah ke sasaran baru.

Akses tanpa hak ke sistem elektronik milik orang lain diatur sebagai tindak pidana di Undang-Undang Informasi dan Transaksi Elektronik. Niat baik tidak menghapus unsur itu. Menguji situs sebuah lembaga lalu melaporkan hasilnya secara sukarela tetap berisiko pidana kalau izinnya belum ada sebelum pengujian dimulai.

Karena itu seluruh latihan di program ini berjalan di laboratorium peserta sendiri atau di lingkungan latihan yang memang disediakan untuk dilatih. Tutor tidak menyebut nama situs, aplikasi, instansi, atau perusahaan mana pun sebagai bahan latihan, dan permintaan semacam itu ditolak di tempat.

Peserta juga mempelajari pengungkapan bertanggung jawab: cara menghubungi pemilik sistem, apa yang boleh ditulis di laporan awal, berapa lama waktu wajar yang diberikan sebelum temuan dibicarakan lebih luas, dan mengapa bukti pengujian disimpan rapi sejak awal. Lembaga yang punya jalur pelaporan resmi dijelaskan sebagai pintu yang aman untuk dipakai.

Spesifikasi komputer yang diperiksa sebelum sesi pertama

Sebelum sesi pertama dijadwalkan, tim Edubia menanyakan spesifikasi komputer Anda. Langkah itu menentukan, sebab seluruh latihan berjalan di mesin virtual, dan mesin virtual memakan memori serta ruang penyimpanan.

Ukuran yang nyaman: memori 8 GB untuk menyalakan dua mesin sekaligus, dengan ruang kosong sekitar 60 GB. Peserta yang punya memori 16 GB bisa menyalakan tiga mesin tanpa tersendat, dan itu berguna di bagian akhir program. Prosesor keluaran lima tahun terakhir umumnya sudah cukup, asalkan fitur virtualisasi di pengaturan firmware dinyalakan. Tutor membantu menyalakannya di sesi pertama kalau Anda belum pernah membuka menu itu.

Sistem operasi apa pun bisa dipakai sebagai tuan rumah. Peserta yang memakai laptop kantor disarankan menyiapkan perangkat terpisah, sebab kebijakan keamanan kantor kerap melarang pemasangan perangkat lunak virtualisasi, dan memaksakannya justru melanggar aturan tempat Anda bekerja.

Kalau perangkat Anda belum memenuhi ukuran itu, sesi tetap bisa berjalan. Bagian jaringan dasar, pembacaan hasil pemindaian, dan penulisan laporan dikerjakan lebih dulu, sementara laboratorium disusun belakangan sesudah perangkatnya siap. Tim Edubia menyampaikan hal ini sebelum Anda membayar sesi pertama.

Biaya les ethical hacking dan pilihan jadwalnya

Sesi online 60 menit dimulai dari Rp202.500 per sesi pada ritme empat sesi sebulan. Sesi 90 menit yang lebih lapang, dan inilah panjang yang umum dipilih untuk kerja laboratorium, berada di Rp283.500 per sesi pada ritme yang sama. Kalau tutor datang ke rumah Anda, sesi 60 menit berada di Rp222.800 per sesi dan sudah mencakup perjalanan tutor ke alamat Anda.

Belajar di co-learning space Edubia menambah Rp15.000 per sesi di atas tarif itu, dan tempatnya tersedia di Tambaksari serta Wonocolo. Banyak peserta memakai pilihan ini pada dua sampai tiga pertemuan pertama saat laboratorium sedang dibangun, lalu berpindah ke online sesudah mesin virtualnya berjalan.

Panjang sesi memengaruhi tarif karena kerja laboratorium punya biaya awal yang tetap: menyalakan mesin, memulihkan keadaan awal, dan membuka catatan. Sesi 90 menit menyisakan waktu latihan yang jauh lebih panjang sesudah biaya awal itu terbayar, jadi peserta yang serius biasanya memilihnya sejak pertemuan pertama.

Tarif itu berlaku untuk satu peserta bersama satu tutor. Rincian per bulan, pilihan durasi, dan simulasi biaya bisa Anda hitung sendiri lewat kalkulator biaya Edubia sebelum memutuskan. Kalau sesudah beberapa pertemuan tempo pengajarnya terasa kurang pas, pengajar diganti tanpa biaya tambahan, dan keadaan laboratorium Anda diteruskan apa adanya ke penggantinya.

Laboratorium ethical hacking Anda hidup di dalam satu laptop, jadi tempat belajar mengikuti ke mana laptop itu dibawa. Tiga puluh satu kecamatan Kota Surabaya masuk daftar tempuh pengajar, begitu pula kawasan Sidoarjo yang berbatasan. Dua hal teknis ditanyakan tim sebelum jam pertemuan dikunci: daya listrik yang tidak sering putus di tengah pemindaian, dan sambungan yang sanggup mengunduh berkas mesin virtual berukuran besar. Kalau salah satunya meragukan, pertemuan diarahkan ke co-learning space atau dijalankan online.

Uji keamanan yang tertib punya urutan yang selalu sama, dan urutan itulah yang memisahkan pekerjaan profesional dari coba-coba. Tutor menjalankan siklus ini berulang kali di laboratorium peserta, mulai dari satu mesin latihan tunggal, lalu bertambah rumit sesudah peserta terbiasa. Tiap tahap punya keluaran yang bisa diperiksa, sehingga kemajuan Anda terlihat tanpa menunggu program berakhir.

Pendaftarannya singkat, dan bagian yang memakan waktu justru pencocokan tutor. Tim Edubia mencarikan pengajar yang benar-benar pernah mengerjakan pengujian keamanan, sehingga jeda 1 sampai 5 hari kerja adalah hal biasa. Anda menerima nama tutor, latar pekerjaannya, dan usulan jadwal sebelum sesi pertama dikunci lewat formulir pendaftaran.