Hacking sudah menjadi bagian dari komputasi selama bertahun-tahun dan menjadi pembahasan sangat luas yang mencakup berbagai topik. Umumnya, ketika mendengar istilah hacking, masyarakat memiliki stigma negatif karena dikenal sebagai upaya untuk meretas suatu keamanan website. Padahal, aktivitas hacking tidaklah 100% merugikan. Bahkan, banyak perusahaan besar yang saat ini mencari sosok yang mempunyai skill hacking. Tak heran, banyak talenta digital yang mulai mencari tahu tempat dan informasi untuk kursus hacking langsung praktek.
Awalnya, istilah hacker pertama kali digunakan pada 1960-an untuk menggambarkan seorang programmer yang pada saat era kemampuan komputer sangat terbatas, dia bisa meningkatkan efisiensi kode komputer dengan cara menghapus, meretas, hingga membuat instruksi kode. Saat ini, hacker memiliki dua definisi. Pertama, sosok yang menggunakan komputer, jaringan, atau keterampilan sejenis untuk mengatasi masalah teknis. Kedua, sosok yang menggunakan kemampuan mereka untuk mendapatkan akses tidak sah ke sistem atau jaringan untuk melakukan kejahatan atau cyber crime seperti mencuri data, merusak sistem, dan berbagai jenis kejahatan siber lain (Sumber: Tech Target).
Fakta menariknya, kemampuan hacking ini juga bisa menjadi potensi karier menjanjikan yang kita kenal sebagai ethical hacker atay cyber security. Intinya, ethical hacker adalah orang-orang yang berkemampuan melindungi sebuah sistem agar aman dari upaya kejahatan cyber crime. Lantas, apa saja yang harus kita ketahui dan kuasai jika ingin menjadi ethical hacker? Dan di mana rekomendasi kursus hacking langsung praktek? Untuk lebih jelasnya, simak penjelasannya di bawah ini. Selamat membaca!
Jenis Hacker
Ada tiga jenis hacker yang harus kamu tahu, yaitu white hat, black hat, dan grey hat. Tiga jenis hacker ini secara umum dibedakan berdasarkan aktivitas yang dilakukan beserta motifnya. Perbedaan dari tiga jenis hacker ini diantaranya:
White Hat
White hat hacker biasa juga dikenal dengan ethical hacker yaitu hacker yang meretas dengan cara yang sah dan legal. Sebelum melakukan peretasan, mereka sudah mendapatkan izin dari pemilik website, software, atau jaringan komputer. Mereka melakukan peretasan dengan tujuan membantu melindungi perangkat lunak dari berbagai jenis cyber crime. Umumnya, mereka akan dibayar secara profesional oleh suatu perusahaan, instansi pemerintahan, atau organisasi tertentu.
Black Hat
Jenis hacker ini meretas untuk melakukan berbagai cyber crime. Mereka memanfaatkan celah keamanan untuk bisa masuk ke database secara ilegal. Umumnya, data yang mereka ambil akan dijual untuk mendapatkan uang atau dijadikan alat menyerang seseorang atau doxing.
Gray Hat
Gray hat umumnya melakukan aktivitas peretasan secara ilegal untuk tantangan dan kesenangan pribadi saja. Biasanya setelah meretas suatu software mereka akan membagikan atau menjual informasi yang didapat kepada pemilik software tersebut.
Apa yang Dilakukan Ethical Hacker?
Ethical hacker dibayar untuk melakukan peretasan dengan tujuan membantu melindungi perangkat lunak dari kejahatan siber. Mereka akan bertugas dalam berbagai aktivitas seperti penetration testing, vulnerability assessments, dan berbagai strategi lain untuk menjaga perusahaan mereka agar aman dari segala jenis serangan siber. Umumnya, mereka memiliki tanggung jawab:
- Mencegah hacker jahat agar tidak bisa mengakses dan mencuri data
- Menemukan kerentanan dalam jaringan dan sistem perusahaan mereka
- Membantu menempatkan pertahanan pada tempatnya untuk mengamankan atau “memperkuat” titik-titik lemah
- Mencari jaringan yang aman untuk mencegah pelanggaran keamanan
- Membantu perusahaan mendapatkan kepercayaan dari pelanggan dan investor dengan menjaga informasi dan aset
Jika kamu menjadis seorang ethical hacker di suatu instansi pemerintahan, umumnya kamu akan bekerja untuk membela keamanan nasional juga melindung sistem dan rahasia dari teroris (Sumber: University of San Diego).
Baca Juga: Career Path Cyber Security, Wajib Tahu!
Aturan Ethical Hacker
Karena tugas seorang ethical hacker adalah mencari celah yang bisa diretas oleh hacker, maka seorang ethical hacker harus melakukan pekerjaannya berdasarkan beberapa peraturan, seperti:
Mendapatkan Izin
Peraturan paling utama adalah ethical hacker harus mendapatkan izin dari pemilik jaringan yang akan dites. Jika tidak, maka kegiatan hacking tersebut dianggap ilegal.
Melaporkan Penemuan
Setelah mendapatkan berbagai kelemahan jaringan yang bisa diserang oleh hacker jahat, kamu perlu melaporkannya ke pihak terkait.
Merahasiakan Penemuan
Semua penemuan yang kamu dapatkan tidak boleh disebarkan kepada pihak yang bersangkutan agar keamanan sistem dan jaringan tidak terancam. Biasanya, perusahaan akan memberikan semacam surat agreement sebagai jaminan.
Jejak Harus Dihapus
Setelah mengecek sistem suatu jaringan, kamu harus membersihkan jejak di jaringan tersebut supaya tidak ada hacker lain yang mengikuti cara peretasan yang kamu lakukan.
Baca Juga: Berapa Gaji Cyber Security Specialist?
Pilihan Karier Ethical Hacking
Ada beberapa pilihan karier yang bisa kamu raih di bidang ethical hacking atau cyber security, diantaranya:
- Penetration Tester
- Vulnerability Assessor
- Information Security Analyst
- Security Analyst
- Certified Ethical Hacker (CEH)
- Ethical Hacker
- Security Consultant
- Security Engineer/Architect
- Information Security Manager
Keterampilan yang dibutuhkan untuk pekerjaan di bidang ethical hacking sangat bervariasi tergantung pada posisi dan organisasi. Namun, umumnya seorang yang berprofesi di bidang ethical hacker harus memiliki pengetahuan mendalam mengenai sistem, jaringan, program codes, dan juga keamanan.
Rekomendasi Hacking Langsung Praktek
Ada banyak situ yang bisa kamu gunakan untuk praktek skill hacking secara gratis, diantaranya:
HackThisSite
HackThisSite atau biasa disebut dengan HTS adalah situs yang biasa digunakan untuk praktek hacking secara gratis. Di situs ini kamu bisa mempelajari berbagai ilmu peretasan dan mendapatkan banyak informasi mengenai berbagai kasus atau berita hacking.
SecTools
Situs ini digunakan untuk praktek hacking dalam bidang keamanan jaringan. Tak hanya itu, di situs ini juga kamu bisa mempelajari beragam security tools dengan penjelasan yang detail dan lengkap.
Hack in The Box
Situs ini cocok untuk kamu yang ini praktek hacking secara mudah dan gratis. Di situs ini kamu bisa praktik hacking dan pentesting dengan hampir 150 virtual mesin dan 100 lebih tantangan yang harus bisa kamu pecahkan.
OverTheWire
OverTheWire adalah situs yang sangat cocok untuk kamu para pemula hingga profesional di bidang security untuk mempelajari dan mempraktikkan konsep keamanan. Nantinya, kamu akan praktek hacking menggunakan konsep game mulai dari level basic hingga level lanjutan.
Root Me
Root Me adalah situs yang bisa kamu gunakan untuk meningkatkan keterampilan dan pengetahuan terkait hacking dan keamanan web. Ada lebih dari 200 tantangan hacking dan 50 virtual environments yang bisa kamu coba untuk mempraktikan skill di bidang hacking.
Rekomendasi Kursus Hacking Langsung Praktek
Jika tertarik berkarier di bidang ethical hacker, kamu tidak harus memiliki latar belakang IT. Saat ini di Indonesia skill ethical hacking masih tergolong baru dan belum banyak pelatihan hacking langsung praktek yang memadai. Namun, Digital Skola memiliki kelas Mini Bootcamp Cyber Security yang menjadi pilihan tepat untuk belajar berbagai skill untuk menjadi hacker dari ahlinya dengan kurikulum dan fasilitas yang lengkap.
Nantinya, kamu akan mendapatkan kurikulum yang berdasarkan materi sertifikasi CompTIA yang merupakan sertifikasi terbaik dan terkemuka di bidang cyber security. Oleh karena itu, kelas yang diberikan akan lebih banyak praktek dibandingkan teori dan setelah kelas kamu akan mampu mengikuti ujian sertifikasi dari CompTIA. Kamu juga bisa mendapatkan berbagai fasilitas seperti:
- Job connector
- 2 mini projects
- 1 final project Pwn the machine (custom room)
- Bug Bounty Report portfolio
- CompTIA PenTest+ certification
- Professional branding
- Cybersecurity Analyst sharing session
- Interactive review by tutor
- Learning performance report
- Certificate of completion
- Career coaching by HR Expert
Setelah mengikuti kelas, nantinya kamu akan memahami pengetahuan dan praktik penetration testing dalam cyber security, serta memahami langkah-langkah dan best practice menjadi pemula yang baik dan profesional. Mulai langkah kariermu menjadi hacker sekarang!