Kesadaran Meningkatkan Keamanan
Kriptografi merupakan studi dan praktik komunikasi yang aman. Kriptografi juga disebut sebagai ilmu dan seni mengamankan komunikasi dengan menggunakan teknik-teknik matematika dan algoritma. Tujuan utama praktik ini adalah melindungi informasi agar tidak dapat diakses, dimengerti, atau dimodifikasi oleh pihak yang tidak berwenang. Referensi An Introduction to Classical and Modern CryptographyRajkumar Banoth & Rekha RegarDOI:10.1007/978-3-031-32959-3_1 Secara…
Phishing merupakan salah satu ancaman berbahaya bagi organisasi maupun individu personal. Dalam keamanan siber, phishing merujuk pada serangan untuk memperoleh informasi pribadi dengan menyamar sebagai entitas tepercaya. Penyerang biasanya menggunakan metode ini dengan mengirim email, pesan teks, atau pesan instan. Pesan yang dikirimkan terlihat seperti berasal dari lembaga keuangan, perusahaan, atau organisasi terkemuka lainnya. Pesan…
Kalau kita membahas seputar cyber security pasti selalu identik dengan kata hacking. Nah belajar hacking atau bidang cyber security ini agak susah-susah gampang, ilmunya tidak diekspos segamblang ilmu programming, dan penggemar hingga pemain di bidangnya masih tergolong sedikit. Untuk hal itu maka diperlukan peran komunitas untuk menggali ilmu ilmu yang bisa dibilang terpendam di dalam…
Sebelumnya kita sudah mengetahui akan pentingnya keamanan siber bagi individu personal maupun organisasi secara menyeluruh. Untuk mengetahui bagaimana ancaman-ancaman tersebut bisa terjadi, kita harus mengetahui terlebih dahulu ragam serangan siber. Berikut jenis-jenis serangan siber yang umum dijumpai. Malware Sesuai namanya, Malware (malicious software) adalah perangkat lunak yang dibuat untuk tujuan merusak, mengganggu, atau mendapatkan akses…
Pada segment sebelumnya kita sudah membahas sedikit demi sedikit konseptual terkait secret management dan salah satu produknya yaitu Hashicorp Vault. Pada Bagian Kali ini kita akan memulai tutorial bagaimana menginstall atau mendeploy Hashicorp Vault High Availability sesuai real case. Tutorial kali ini akan menggunakan CentOS, atau bisa juga menggunakan AlmaLinux, ataupun Rocky Linux untuk alternatifnya….
Pendahuluan Dalam era digital yang semakin maju, keamanan data dan manajemen rahasia menjadi faktor kritis bagi banyak organisasi. HashiCorp Vault adalah sebuah solusi yang populer dalam manajemen rahasia, yang menyediakan tempat penyimpanan yang aman untuk kunci, kata sandi, token, dan rahasia lainnya. Dalam artikel ini, kita akan menjelajahi bagaimana HashiCorp Vault dapat diimplementasikan dengan ketersediaan…
Balik lagi ke topik defensive security (blue team), kali ini kita akan membahas serba-serbi yang berkaitan dengan secret, seperti token, password, dan teman-teman sejenisnya. Yang sudah kita tahu bahwasanya semua yang berbau password, token, dll erat kaitannya dengan authentication dan authorization. Maka topik ini juga akan dibawa dengan sesantai mungkin tentang salah satu produk enterprise…
OWASP Top 10 Desktop Application Security Risks adalah dokumen standar untuk pengembang, pemilik produk, dan insinyur keamanan (security engineers). Dokumen ini mewakili konsensus luas tentang risiko keamanan paling kritis untuk Aplikasi Desktop. Pada artikelnya, dikatakan bahwa Top 10 ini diakui secara global oleh pengembang sebagai langkah pertama menuju pengkodean yang lebih aman. DA1 – Injections…
Pengertian Pernahkah diantara kalian mendengar kata apa itu blue team? Kalau belum, apakah kalian bisa meraba bagaimana definisi dan pengertian dari blue team? Lalu bagaimana kaitannya dengan keamanan siber atau cyber security? Mengutip dari salah satu artikel di medium, blue team merupakan tim yang bersifat defensive / bertahan. Tim ini menerapkan kontrol untuk melakukan proteksi,…
Ketika kita membuka KBBI dan mencari kata “kejuruan“, maka arti yang keluar adalah kepandaian khusus (pertukangan dan sebagainya); keterampilan. Kata ini sering kita dengar berhubungan dengan sekolah yang ada di negeri ini. Bahkan mungkin saja Anda yang sedang membaca artikel ini juga merupakan bagian dari sekolah SMK tercinta. Kementerian Pendidikan, Kebudayaan, Riset, dan Teknologi (Kemendikbudristek)…