Deskripsi
Pelatihan Certified Ethical Hacker (CEH) adalah program komprehensif yang dirancang untuk membekali profesional keamanan dan siapa pun yang tertarik dengan keamanan siber dengan keterampilan dan pengetahuan yang diperlukan untuk menjadi seorang ethical hacker. Program ini bukan hanya tentang bagaimana meretas sistem, tetapi lebih penting lagi, bagaimana berpikir seperti seorang peretas, memahami teknik yang mereka gunakan, dan kemudian menggunakan pengetahuan tersebut untuk memperkuat pertahanan siber. Dengan demikian, CEH berfokus pada “hacking etis,” yaitu kegiatan meretas dengan izin untuk mengidentifikasi celah keamanan sebelum dieksploitasi oleh pihak yang tidak bertanggung jawab. Pelatihan ini mencakup berbagai domain penting dalam keamanan informasi, mulai dari pengintaian, pemindaian, enumerasi, eksploitasi kerentanan, hingga analisis malware dan rekayasa sosial. Tujuaya adalah menciptakan profesional yang mampu melakukan penilaian kerentanan dan pengujian penetrasi secara legal dan etis untuk meningkatkan postur keamanan organisasi.
Tujuan
Tujuan utama dari pelatihan Certified Ethical Hacker (CEH) antara lain:
- Meningkatkan pemahaman peserta tentang berbagai taktik, teknik, dan prosedur serangan yang digunakan oleh penyerang siber.
- Mengajarkan peserta cara mengidentifikasi, menganalisis, dan mengeksploitasi kerentanan dalam sistem dan jaringan.
- Membekali peserta dengan pengetahuan tentang alat dan metodologi pengujian penetrasi yang etis dan legal.
- Mempersiapkan peserta untuk ujian sertifikasi CEH yang diakui secara internasional oleh EC-Council.
- Meningkatkan kesadaran peserta tentang pentingnya keamanan siber dan praktik terbaik untuk melindungi aset digital.
- Memungkinkan peserta untuk mengembangkan strategi pertahanan siber yang lebih kuat berdasarkan pemahaman mendalam tentang ancaman.
Materi
Materi dalam pelatihan Certified Ethical Hacker (CEH) dibagi menjadi beberapa modul kunci yang mencakup berbagai aspek keamanan siber. Berikut adalah ringkasan singkat dari materi yang akan diajarkan:
-
Pengantar Hacking Etis
Pengenalan dasar konsep hacking etis, jenis-jenis ancaman, dan peran seorang ethical hacker dalam keamanan siber. Ini mencakup etika dalam hacking dan hukum-hukum terkait keamanan siber. Untuk informasi lebih lanjut mengenai hacking etis, Anda bisa mengunjungi Wikipedia.
-
Pengintaian dan Pengumpulan Informasi
Teknik untuk mengumpulkan informasi tentang target tanpa terdeteksi, termasuk pencarian OSINT (Open Source Intelligence), fingerprinting, dan teknik pengintaian pasif dan aktif.
-
Pemindaian Jaringan
Metodologi untuk memindai jaringan, mengidentifikasi host aktif, port yang terbuka, layanan yang berjalan, dan kerentanan menggunakan berbagai alat pemindai. Pelatihan serupa juga tersedia di Pelatihanpedia.com.
-
Enumerasi
Pengambilan informasi lebih detail dari sistem yang teridentifikasi, seperti nama pengguna, grup, sumber daya jaringan, dan berbagi menggunakan teknik seperti netbios enumeration, SNMP enumeration, dan LDAP enumeration.
-
Analisis Kerentanan
Mengidentifikasi kelemahan dalam sistem, aplikasi, dan jaringan menggunakan berbagai metode analisis kerentanan dan alat pemindai kerentanan otomatis.
-
Sistem Hacking
Teknik untuk mendapatkan akses ke sistem, termasuk melewati otentikasi, eskalasi hak istimewa, pembuatan backdoor, dan penyembunyian jejak.
-
Malware Threats
Pemahaman tentang berbagai jenis malware (virus, worm, trojan, ransomware), cara kerjanya, dan metode deteksi serta pencegahaya.
-
Sniffing
Teknik untuk mencegat dan menganalisis lalu lintas jaringan untuk mendapatkan informasi sensitif, serta metode pertahanan terhadap sniffing.
-
Social Engineering
Studi tentang manipulasi psikologis untuk mendapatkan informasi atau akses, serta strategi untuk melindungi diri dari serangan rekayasa sosial. Untuk tips melawan social engineering, kunjungi NCSC.
-
Denial of Service (DoS/DDoS)
Serangan yang bertujuan untuk membuat layanan tidak tersedia bagi pengguna yang sah, serta strategi untuk mitigasi serangan DoS/DDoS.
-
Session Hijacking
Teknik untuk mengambil alih sesi pengguna yang sudah terautentikasi, serta cara mencegahnya.
-
Hacking Web Servers dan Web Applications
Identifikasi dan eksploitasi kerentanan pada server web dan aplikasi web, termasuk SQL Injection, XSS, dan laiya. Pelatihan web development juga tersedia di Pelatihanpedia.com.
-
Hacking Wireless Networks
Kerentanan pada jaringairkabel dan teknik untuk meretasnya, seperti WEP/WPA cracking, serta cara mengamankan jaringairkabel.
-
Hacking Mobile Platforms
Ancaman keamanan pada perangkat mobile dan aplikasi mobile, serta teknik eksploitasi dan pertahanan.
-
Evading IDS, Firewalls, dan Honeypots
Teknik untuk melewati sistem deteksi intrusi (IDS), firewall, dan honeypot.
-
Cloud Computing Security
Tantangan keamanan unik dalam lingkungan cloud computing dan praktik terbaik untuk mengamankaya.
-
Cryptography
Dasar-dasar kriptografi, berbagai algoritma, dan bagaimana mereka digunakan untuk mengamankan data.
Peserta
Pelatihan Certified Ethical Hacker (CEH) sangat cocok untuk berbagai profesional dan individu yang tertarik pada ranah keamanan siber. Beberapa target peserta utama meliputi:
- Profesional Keamanan Informasi
- Auditor Keamanan
- Administrator Jaringan
- Administrator Sistem
- Spesialis Cyber Security
- Manajer Keamanan IT
- Profesional IT yang ingin beralih karir ke keamanan siber
- Siapa saja yang memiliki minat kuat dalam menguji keamanan sistem dan jaringan secara etis.
Meskipun tidak ada prasyarat formal yang ketat, peserta diharapkan memiliki pemahaman dasar tentang jaringan, sistem operasi (Windows dan Linux), dan konsep dasar keamanan informasi untuk mendapatkan manfaat maksimal dari pelatihan.
Instruktur
Instruktur dalam pelatihan Certified Ethical Hacker (CEH) biasanya adalah pakar keamanan siber yang berpengalaman dan bersertifikasi. Mereka memiliki latar belakang praktik yang kuat dalam pengujian penetrasi, analisis kerentanan, dan respons insiden. Kualifikasi umum yang dimiliki oleh instruktur meliputi:
- Sertifikasi CEH sendiri, bahkan seringkali memiliki sertifikasi tingkat lanjut seperti CEH Practical, ECSA, atau LPT.
- Pengalaman bertahun-tahun dalam industri keamanan siber, baik sebagai konsultan, analis keamanan, atau peneliti.
- Kemampuan mengajar yang terbukti, dengan kemampuan untuk menjelaskan konsep kompleks dengan cara yang mudah dimengerti.
- Pengetahuan yang mendalam tentang berbagai alat dan teknik hacking etis, serta tren terbaru dalam ancaman siber.
- Pembaruan pengetahuan secara berkala tentang kerentanan baru dan metode serangan untuk memastikan materi yang diajarkan selalu relevan dan mutakhir.
Kualitas instruktur sangat penting untuk keberhasilan pelatihan ini, karena mereka tidak hanya menyampaikan teori tetapi juga berbagi pengalaman praktis dan studi kasus nyata yang akan memperkaya pemahaman peserta.
