Flow Belajar Cybersecurity dari Nol (Step-by-Step sampai Mahir)

Roadmap ini terbagi menjadi 9 level, mulai dari dasar komputer sampai penetration testing tingkat lanjut dan karier profesional.

LEVEL 1 — Fondasi Komputer & Jaringan (Basic Skill)

Sebelum belajar hacking, kuasai dulu dasar-dasar berikut (baca juga panduan lengkap Framework Belajar Jaringan Komputer untuk Pemula hingga Mahir dan Dasar-dasar Keamanan Jaringan):

Dasar Komputer

• CPU, RAM, storage, OS
• File system: NTFS, ext4

Dasar Networking

Pelajari:

• OSI Layer (wajib)
• TCP/IP
• IP Addressing
• Subnetting
• Routing & Switching
• DNS, HTTP, HTTPS
• Firewall dasar

Dasar Linux

• Command line (mkdir, ls, grep, chmod, systemctl)
• User & group
• Permission
• Install software via apt

➡ Target: Bisa mengoperasikan Linux & memahami jaringan.

LEVEL 2 — Pengantar Cybersecurity

Pelajari konsep inti keamanan:

Konsep Utama:

• CIA Triad (Confidentiality, Integrity, Availability)
• Threat, vulnerability, exploit
• Malware: virus, trojan, worm, ransomware
• Social engineering
• Zero-day
• Encryption dasar (AES, RSA, hashing)

➡ Target: Memahami cara kerja ancaman & proteksi.

LEVEL 3 — Instalasi Lab Cybersecurity (Virtual Lab)

Penting untuk belajar tanpa merusak komputer asli.

Tools yang dibutuhkan:

• VirtualBox / VMware
• Kali Linux (lihat juga Pengenalan Tools Keamanan Jaringan Industri dengan Kali Linux dan Kali Linux vs Ubuntu)
• Windows 10 VM
• Metasploitable 2 / DVWA
• OWASP Juice Shop

➡ Target: Memiliki lab hacking aman & legal.

LEVEL 4 — Belajar Tool Hacking Dasar

Mulai dari tools yang umum dipakai:

1. Nmap — Scanning & Reconnaissance

✔ 2. Wireshark — Packet Sniffer

3. Hydra — Brute Force Login

4. John The Ripper — Password Cracker

5. Burp Suite — Web Proxy Analisis

6. Aircrack-ng — WiFi Pentesting

✔ 7. Metasploit — Exploitation Framework (lihat juga Tools Hacking di Kali Linux untuk Profesional Keamanan Siber)

➡ Target: Menguasai dasar scanning, sniffing, bruteforce, dan exploit.

LEVEL 5 — Belajar Web Hacking (Paling Banyak Dipakai)

Pelajari OWASP Top 10:

1. SQL Injection
2. Broken Authentication
3. Cross-Site Scripting (XSS)
4. Insecure Direct Object Reference
5. Security Misconfiguration
6. Sensitive Data Exposure
7. Broken Access Control
8. CSRF
9. Using Components with Known Vulnerabilities
10. Insufficient Logging

Tools:

• Burpsuite
• SQLmap
• Nikto
• XSS-Payload list

➡ Target: Bisa melakukan pentest aplikasi web.

LEVEL 6 — Belajar Network Pentesting

Pelajari teknik:

• OS Enumeration
• Service Enumeration
• SMB Exploit
• SSH Attack
• MITM Attack
• ARP Spoofing
• Sniffing & Decrypting traffic
• Firewall bypass
• Pivoting / Tunneling

Tools: Nmap, Responder, Ettercap, MITMf, Metasploit.

➡ Target: Bisa mensimulasikan serangan jaringan lokal.

LEVEL 7 — Belajar Exploitation & Privilege Escalation

You must know:

• Linux Privilege Escalation
• Windows Privilege Escalation
• Kernel exploit
• SUID misconfiguration
• Token impersonation (Windows)
• Reverse shell & bind shell
• Payload generation (msfvenom)

➡ Target: Bisa mengambil kontrol penuh target (root/SYSTEM).

LEVEL 8 — Belajar Digital Forensics & Incident Response (Opsional)

Pelajari:

• Memory forensics
• Disk forensics
• Log analysis
• Malware analysis dasar
• SIEM tools (Splunk / Wazuh / Graylog)

➡ Target: Bisa menganalisis insiden keamanan.

LEVEL 9 — Persiapan Karier & Sertifikasi

Sertifikasi rekomendasi:

• CEH (Certified Ethical Hacker)
• Security+
• OSCP (Advanced)
• eJPT (pemula)
• CPTS (HTB)
• CCNA Security

Role karier:

• SOC Analyst
• Penetration Tester
• Network Security Engineer
• Application Security Engineer
• Bug Bounty Hunter
• Cyber Threat Analyst

➡ Target: Siap bekerja di bidang Cybersecurity.

Etika dan Aspek Hukum: Wajib Dipahami Sejak Awal

Semua latihan pada roadmap ini hanya boleh dilakukan pada lab milik sendiri (mesin virtual seperti Metasploitable, DVWA, OWASP Juice Shop) atau platform latihan resmi. Mengakses atau menguji sistem orang lain tanpa izin tertulis adalah pelanggaran hukum; di Indonesia, akses ilegal ke sistem elektronik diatur dalam UU ITE. Pekerjaan penetration testing profesional selalu diawali kontrak dan dokumen ruang lingkup (scope) yang disetujui pemilik sistem.

Platform Latihan yang Legal

• TryHackMe — jalur belajar terstruktur untuk pemula, termasuk jalur blue team.
• Hack The Box Academy — modul teori dan lab untuk tingkat menengah.
• PortSwigger Web Security Academy — lab keamanan aplikasi web gratis.
• OWASP Juice Shop / DVWA — aplikasi rentan yang dijalankan di lab sendiri.

Pembaruan: OWASP Top 10 Edisi 2025

Daftar di Level 5 mencampur kategori dari beberapa edisi lama. Edisi terbaru, OWASP Top 10:2025, berisi:

1. A01 – Broken Access Control
2. A02 – Security Misconfiguration
3. A03 – Software Supply Chain Failures
4. A04 – Cryptographic Failures
5. A05 – Injection
6. A06 – Insecure Design
7. A07 – Authentication Failures
8. A08 – Software or Data Integrity Failures
9. A09 – Security Logging and Alerting Failures
10. A10 – Mishandling of Exceptional Conditions

Fokus belajar sebaiknya pada cara mencegah setiap kategori: validasi input, kontrol akses di sisi server, konfigurasi aman, dan pengelolaan dependensi.

Jalur Defensif (Blue Team)

Tidak semua karier keamanan berupa pentesting. Kebutuhan terbesar di industri justru di sisi pertahanan:

• SOC Analyst — memantau log dan alert di SIEM (Wazuh, Splunk), melakukan triase insiden.
• Incident Responder — menangani insiden, mengumpulkan bukti, memulihkan sistem.
• Security Engineer — merancang firewall, segmentasi jaringan, hardening server, dan manajemen patch.
• OT Security — mengamankan jaringan pabrik (PLC, SCADA) dengan standar ISA/IEC 62443.

Catatan Sertifikasi

CCNA Security sudah dihentikan Cisco sejak 2020; materinya kini masuk ke CCNA umum dan jalur CyberOps. Untuk pemula, kombinasi CompTIA Security+ (konsep) dan sertifikasi praktik seperti eJPT memberi dasar yang seimbang sebelum menuju OSCP.

Perkiraan Waktu Belajar

Rangkuman Flow Belajar Cybersecurity

Kalau target akhirnya adalah mengamankan jaringan pabrik atau perangkat industri, level pentesting di atas nanti perlu dilengkapi konteks OT — baca keamanan IoT dan OT industri untuk gambaran perbedaannya dari pentesting IT biasa.

📌 Baca juga: Roadmap Machine Learning Cyber Security Engineer