📚 Silabus Cyber Security Lengkap: Nol → Mahir 🔹 Level 0 – Pra-Pemula (Fondasi Dasar)

Tujuan: Membiasakan diri dengan komputer, internet, dan keamanan paling dasar. Materi:

1. Pengoperasian Komputer

   • Menggunakan Windows/Mac/Linux

   • File & folder (copy, paste, rename, permissions)

2. Dasar Internet

   • Browser & mesin pencari

   • Apa itu website, domain, hosting

   • Email & media sosial

3. Keamanan Online Sederhana

   • Password yang kuat & pengelolaan (Password Manager)

   • Mengenal OTP & 2FA

   • Cara mengenali link berbahaya (phishing)

4. Perangkat Lunak

   • Cara install/uninstall software

   • Update sistem & aplikasi

Praktik:

- Membuat password kuat

- Mengaktifkan 2FA di Gmail/WhatsApp

- Memasang antivirus gratis

🔹 Level 1 – Pemula (Pengenalan Cyber Security)

Tujuan: Memahami apa itu keamanan siber dan ancaman umum. Materi:

1. Pengertian Cyber Security

   • Kenapa keamanan siber penting

   • Contoh kasus serangan nyata

2. Jenis Ancaman

• Malware, ransomware, spyware, phishing, social engineering

3. Dasar Networking

   • IP Address, DNS, Gateway

   • Perbedaan LAN, WAN, Internet

4. Sistem Operasi untuk Keamanan

   • Windows Security Basics

   • Linux basic commands

   • Permission & File System

Praktik:

- Menggunakan ping, tracert, nslookup

- Instal Kali Linux di VirtualBox

- Menjalankan command dasar (ls, grep, chmod)

🔹 Level 2 – Menengah (Fondasi Keamanan Teknis)

Tujuan: Mampu melakukan konfigurasi keamanan dasar & analisis sederhana. Materi:

1. Keamanan Jaringan

   • Firewall, NAT, VPN

   • Wi-Fi Security (WPA2/WPA3)

2. Keamanan Sistem

   • Update & patching

   • Enkripsi file (AES, RSA)

3. Ethical Hacking Dasar

   • Reconnaissance & Scanning

   • Port Scanning dengan Nmap

4. Web Security Dasar

   • HTTP vs HTTPS

   • Cookie & Session

   • Celah umum: SQL Injection, XSS (pengantar)

Praktik:

- Menggunakan Wireshark untuk sniffing

- Port scanning dengan nmap

- Menguji SQL Injection di DVWA (Level Low)

🔹 Level 3 – Lanjut (Offensive & Defensive Security)

Tujuan: Bisa melakukan pengujian keamanan dan mitigasi. Materi:

1. Penetration Testing

   • PTES & OWASP methodology

   • Network & Web pentest

2. Exploitasi

   • Metasploit basics

   • Brute Force & Dictionary Attack

3. Incident Response

   • Mendeteksi & menanggulangi serangan

   • Log analysis

4. Digital Forensics

   • File recovery & metadata

   • Memory forensics

Praktik:

- Pentest website lab di TryHackMe/HackTheBox

- Simulasi brute force password

- Analisis log serangan Apache/NGINX

🔹 Level 4 – Mahir (Specialization & Professional Level)

Tujuan: Menguasai spesialisasi keamanan dan siap bekerja profesional. Materi:

1. Cloud Security

   • AWS, Azure, GCP security

   • IAM & Access Control

2. IoT Security

   • Risiko IoT devices

   • Simulasi serangan IoT

3. Security Automation

   • Python scripting untuk keamanan

   • SIEM tools (Security Information & Event Management)

4. Karir & Sertifikasi

   • CompTIA Security+, CEH, OSCP, CISSP

   • Portofolio & kontribusi CTF

Praktik:

- Membuat honeypot

- Mengamankan AWS S3 bucket

- Mengembangkan script otomatis scanning vulnerability