Kebutuhan tenaga keamanan siber terus meningkat. Pada 2024, kekurangan profesional global mencapai 4,8 juta orang, naik 19% dari tahun sebelumnya. Di Indonesia, ancaman siber terbukti dari 5,2 miliar anomali trafik sepanjang 2025, dengan 93,78% di antaranya berpotensi memuat malware.
Peluang tersebut bisa terasa sulit dijangkau jika Anda belum tahu urutan belajar dan kemampuan apa yang perlu dikuasai. Sebanyak 90% organisasi melaporkan adanya kesenjangan skill, sehingga bukti kemampuan praktik turut dihargai. Tujuh tahap berikut dapat menjadi panduan Anda, termasuk opsi belajar terstruktur melalui kelas Cyber Security di ITBOX.
1. Menguasai Dasar Komputer
Sebelum belajar melindungi sistem, Anda perlu memahami cara kerja perangkat dan sistem operasi. Kenali proses, memori, berkas, serta hak akses pengguna di Windows dan Linux. Linux banyak digunakan pada server, sehingga kemampuan menjalankan perintah dasar melalui terminal akan berguna.
Mulailah dengan memasang mesin virtual, lalu berlatih mengelola akun pengguna dan izin berkas. Biasakan juga membaca log, yaitu catatan aktivitas sistem, agar Anda terlatih mengenali kejadian yang tidak wajar. Setelah memahami satu perangkat, Anda dapat beralih mempelajari komunikasi antar perangkat melalui jaringan.
2. Memahami Jaringan Komputer
Jaringan menentukan bagaimana data berpindah, sehingga pemahaman ini penting untuk mengenali serangan. Pelajari tujuh lapisan model OSI dan tumpukan protokol TCP/IP yang digunakan di internet. Istilah seperti IP address, DNS, HTTP, dan port juga perlu Anda pahami sebelum menelaah lalu lintas data.
Gunakan simulator atau packet analyzer untuk melihat paket data secara langsung. Anda juga dapat berlatih menghitung subnet kecil dan menelusuri jalur paket. Latihan tersebut membantu membangun pemahaman tentang segmentasi jaringan sebelum Anda mempelajari cara mengamankannya.
3. Menerapkan Keamanan Informasi
Keamanan informasi berpegang pada confidentiality, integrity, dan availability, atau kerahasiaan, keutuhan, dan ketersediaan data. Dasar konsep keamanan umum mencakup 12% soal ujian CompTIA Security+ SY0-701, termasuk kontrol keamanan dan kriptografi. Sementara itu, materi ancaman, kerentanan, serta mitigasi mencakup 22% soal.
Faktor manusia terlibat dalam 60% pelanggaran data, sedangkan penyalahgunaan kredensial menjadi pintu masuk awal pada 22% kasus. Karena itu, pelajari autentikasi berlapis, pengelolaan kata sandi, dan cara mengenali phishing. Prinsip-prinsip ini menjadi bekal untuk menerapkan perlindungan jaringan dan pemantauan.
4. Mengamankan Jaringan
Network security menggunakan kontrol seperti firewall, segmentasi, dan VPN untuk membatasi akses. Perangkat tepi juga perlu diperhatikan: 22% kerentanan yang dieksploitasi pada 2025 menyasar VPN dan perangkat tepi. Eksploitasi kerentanan menjadi pintu masuk awal pada 20% pelanggaran, naik 34% dibanding laporan sebelumnya.
Operasi keamanan menjadi domain terbesar dalam ujian Security+, dengan porsi 28%. Hal ini sejalan dengan pekerjaan harian tim keamanan yang mencakup pemantauan dan respons. Berlatih membaca log serta peringatan akan membantu Anda menilai anomali yang perlu ditindaklanjuti atau dieskalasi.
5. Mengenal Ethical Hacking
Ethical hacking menggunakan metode peretas untuk menemukan kelemahan sebelum dimanfaatkan pihak yang berniat jahat. Kegiatan ini hanya sah jika dilakukan dengan izin tertulis dan lingkup pengujian yang jelas dari pemilik sistem. Akses tanpa hak ke sistem elektronik dapat dikenai pidana penjara 6 sampai 8 tahun dan denda Rp600 juta sampai Rp800 juta sesuai tingkat pelanggaran dalam UU ITE.
Sertifikasi CEH diluncurkan EC-Council pada 2003 dan berlaku tiga tahun sebelum perlu diperbarui melalui pendidikan berkelanjutan. Standar NIST SP 800-115 membagi pengujian menjadi tahap perencanaan, penemuan, serangan, dan pelaporan. Pengetahuan ini perlu dilatih di lingkungan yang aman agar Anda memahami penerapannya.
6. Berlatih di Lingkungan Lab
Lingkungan lab membantu Anda mengubah teori menjadi keterampilan tanpa risiko hukum. Anda dapat membuat lab sederhana dari beberapa mesin virtual yang terhubung dalam jaringan terisolasi. Skenario latihan dapat berupa mengamankan server, menganalisis log serangan simulasi, atau mengonfigurasi firewall.
Kecepatan mendeteksi pelanggaran berhubungan dengan besarnya biaya. Pelanggaran yang terdeteksi dalam 200 hari menelan rata-rata 3,87 juta dolar AS, sedangkan yang baru terdeteksi setelah itu menelan 5,01 juta dolar AS. Latihan membaca peringatan dan menyimpulkan temuan dapat memperkuat kemampuan deteksi Anda.
7. Menyiapkan Sertifikasi dan Portofolio
Sertifikasi dapat menjadi bukti kompetensi yang diakui pemberi kerja. Security+ SY0-701 dirilis pada 7 November 2023, memiliki lima domain, dan berlangsung selama 90 menit. CySA+ CS0-003 ditujukan bagi analis serta merekomendasikan pengetahuan Network+ dan Security+, ditambah pengalaman praktik.
Di Indonesia, sertifikasi kompetensi BNSP mengacu pada SKKNI. SKKNI bidang keamanan siber dan sandi ditetapkan melalui Peraturan BSSN Nomor 14 Tahun 2024, dengan unit kompetensi yang mencakup uji keamanan siber dan audit keamanan informasi. Simpan catatan latihan lab dan sertifikasi sebagai portofolio saat melamar posisi pemula.
Rekomendasi Kelas Cyber Security untuk Pemula
Kelas Cyber Security di ITBOX dapat menjadi salah satu pilihan untuk mengikuti tahapan belajar secara terstruktur. Kelas dengan pendamping dapat membantu Anda menjaga urutan belajar sekaligus menjalani latihan praktik. ITBOX merupakan platform kelas online di bidang IT.
Sebelum mendaftar, cocokkan materi kelas dengan tahap yang sedang Anda pelajari. Periksa juga porsi praktik yang tersedia agar sesuai dengan kebutuhan belajar Anda. Detail program dapat Anda lihat langsung di halaman resminya.
Roadmap Cyber Security dari dasar komputer hingga sertifikasi dan portofolio membantu Anda menyusun proses belajar secara bertahap. Setiap tahap membangun kemampuan yang menjadi bekal untuk tahap berikutnya, mulai dari memahami sistem hingga berlatih mendeteksi ancaman. Mulailah dari dasar, lalu dokumentasikan latihan Anda sebagai bukti kemampuan.
Jika Anda siap melangkah, pilih tahap pertama yang paling sesuai dengan pengetahuan saat ini dan susun jadwal latihan sederhana. Anda juga dapat meninjau materi kelas yang tersedia untuk membantu menjaga proses belajar tetap terarah.