[ MODUL F1 ] Selamat Datang, Operator — Dunia Keamanan & Intelijen Siber¶

Fase: Fondasi · Estimasi: 30–40 menit (santai saja) · Prasyarat: F0 Tujuan akhir: Kamu paham apa itu keamanan siber, apa itu intelijen siber, peranmu, aturan mainnya, dan kenapa belajar lewat CTF itu seru. 📖 Ketemu istilah asing? Buka Glossary kapan saja.

1. Briefing 🎯¶

Bayangkan kamu baru bergabung dengan satuan khusus digital. Tugasnya bukan menjaga gedung, tapi menjaga informasi — dan kadang mengintip jejak lawan sebelum mereka bergerak.

Modul ini "peta dunia"-mu. Belum menyerang apa pun (itu nanti). Sekarang kita bangun pemahaman, karena operator hebat menang karena paham, bukan karena hafal tombol.

🐢 Santai. Modul ini sengaja pelan & banyak gambar. Tak ada yang dikejar.

2. Materi Inti 📚¶

2.1 Apa itu Keamanan Siber?¶

Keamanan siber = melindungi sistem, jaringan, dan data dari akses, perubahan, atau perusakan yang tidak sah.

🏠 Analogi rumah: data berhargamu = emas di rumah. Keamanan siber = pintu, kunci, CCTV, satpam-nya.

Tujuannya dirangkum dalam 3 pilar — Triad CIA. Lihat gambar:

                 ┌───────────────────────────┐
                 │        TRIAD  C-I-A        │
                 │     (3 pilar keamanan)     │
                 └───────────────────────────┘
        🔒 C                  ✅ I                  ⚡ A
  CONFIDENTIALITY       INTEGRITY            AVAILABILITY
  (Kerahasiaan)        (Keutuhan)          (Ketersediaan)
        │                   │                     │
  hanya yang berhak    data tak diubah       bisa diakses
   boleh melihat        diam-diam            saat dibutuhkan
        │                   │                     │
  contoh: isi chat    contoh: saldo bank   contoh: web bank
   cuma kamu yang      tak berubah tanpa     tak tumbang saat
      bisa baca          transaksi           kamu butuh

🖼️ (Di platform, ini jadi diagram segitiga berwarna interaktif.)

💡 Inti: kalau salah satu pilar jebol → terjadi "insiden keamanan".

2.2 Warna Tim: Merah, Biru, dan Ungu 🟥🟦🟪¶

⚽ Analogi sepak bola: ada penyerang, ada bek/kiper, ada pelatih penyatu.

        🟥 RED TEAM            🟦 BLUE TEAM           🟪 PURPLE TEAM
        (penyerang)            (bertahan)             (penyatu)
            │                      │                      │
     "striker": cari &      "bek+kiper": pantau,    "pelatih": pastikan
     manfaatkan celah        deteksi, tanggapi       red & blue saling
       lebih dulu             serangan                 belajar
            │                      │                      │
   pentest, eksploitasi    monitoring, baca log,    red nyerang → blue
                            tangani insiden          perbaiki → uji lagi

Kenapa ada Purple? Percuma kalau red menemukan celah tapi blue tak ikut belajar menutupnya. Purple = cara kerja sama, bukan tim terpisah.

🧠 Hubungan ke CTF: mengerjakan CTF melatih pola pikir Red Team. Tapi tiap celah yang kamu pahami juga mengajarkan cara Blue Team menutupnya = mindset Purple.

2.3 Naik level: Apa itu Intelijen Siber? 🛰️¶

Kalau keamanan siber = "menjaga rumah", intelijen siber = mengumpulkan & mengolah informasi tentang ancaman (siapa lawan, apa caranya, apa tujuannya) agar bisa mengambil keputusan lebih cepat & tepat.

Inti intelijen: bukan data mentah, tapi data yang diolah jadi pengetahuan yang bisa ditindaklanjuti (actionable).

        SIKLUS INTELIJEN (berputar terus)
        ┌───────────────────────────────────────────┐
        ▼                                             │
  ① PERENCANAAN ─► ② PENGUMPULAN ─► ③ PENGOLAHAN ─► ④ ANALISIS ─► ⑤ DISEMINASI
   (mau tahu apa?)   (cari data:      (rapikan      (artinya     (sampaikan ke
                      OSINT, log)      data mentah)   apa?)        yang butuh) │
        ▲                                                                      │
        └──────────────────────────────────────────────────────────────────┘

Dua istilah penting: - OSINT = intelijen dari sumber terbuka (Google, medsos, metadata). Bukan meretas — cuma menyusun jejak yang sudah tercecer di publik. (Detail di F2.) - Threat Intelligence = pengetahuan tentang ancaman & pelaku untuk memperkuat pertahanan.

🎓 Yang harus nempel: Keamanan siber = melindungi. Intelijen siber = memahami lawan & situasi lewat informasi. Operator hebat gabung keduanya.

🔖 Checkpoint #1 (cek diri sebelum lanjut)¶

Coba jawab cepat di kepala: - Sebut 3 huruf Triad CIA. ✅ (Confidentiality, Integrity, Availability) - Red, Blue, Purple — siapa penyerang? ✅ (Red) - OSINT itu meretas, ya/tidak? ✅ (Tidak)

Lancar? Lanjut. Ragu? Baca lagi 2.1–2.3 (santai 🐢).

2.4 Peranmu: Operator → Analis¶

  Rekrut  ──►  Operator  ──►  Analis  ──►  Spesialis  ──►  Zero-Day Hunter
   (kamu        (selesai      (bisa baca   (mahir satu     (memburu celah
   sekarang)    Fondasi)      & pecahkan   track penuh)    paling sulit)
                              masalah)

Sekarang kamu Rekrut (sudah dapat flag pertama di F0 🎉). Target kita: jadikan kamu Analis yang bisa membedah masalah jadi langkah & menyelesaikannya.

2.5 Apa itu CTF, dan kenapa belajar lewat itu?¶

CTF (Capture The Flag) = permainan/lomba keamanan siber. Pecahkan tantangan → temukan teks rahasia bernama flag:

flag{ini_buktimu_berhasil}

Kenapa CTF cara belajar terbaik untuk pemula? - ✅ Aman & legal — berlatih di lingkungan yang memang disediakan untuk diserang. - ✅ Langsung terasa — ada tujuan jelas (temukan flag) → memuaskan & bikin nagih. - ✅ Melatih cara berpikir analis: penasaran, teliti, sabar.

Kategori CTF (semua dipelajari bertahap): Crypto 🔐, Web 🌐, Reverse ⚙️, Forensics 🔬, OSINT 🕵️, Misc/Stego 🎲.

3. 🛰️ Kacamata Intelijen Siber¶

Analis tidak langsung menyerang — ia mengamati dulu: kumpulkan info, pahami pola, baru bertindak. Kebiasaan "pahami dulu, baru bergerak" = inti semua yang akan kamu pelajari.
Banyak serangan canggih bermula dari informasi terbuka yang ceroboh dibiarkan (nama karyawan, metadata file, repo publik). Karena itu OSINT sering jadi langkah pertama.
Pelajaran: informasi adalah senjata sekaligus titik lemah.

⚠️ Kesalahan Umum Pemula¶

Salah kira	Yang benar
"Hacker = ahli komputer jenius bawaan lahir"	Keterampilan dilatih bertahap, kamu juga bisa
"Belajar siber = belajar menyerang saja"	Menyerang dan bertahan; keduanya butuh pemahaman sama
"OSINT itu meretas/ilegal"	OSINT = sumber terbuka, sah (asal etis)
"Harus hafal semua tools"	Yang penting paham konsep; tools menyusul

4. Rangkuman 🧾¶

Keamanan siber lindungi data lewat Triad CIA (Confidentiality, Integrity, Availability).
Tim 🟥 Red (serang sah), 🟦 Blue (bertahan), 🟪 Purple (penyatu).
Intelijen siber = ubah informasi → pengetahuan untuk keputusan; kerangkanya Siklus Intelijen; OSINT = intel sumber terbuka.
CTF = cara belajar aman, seru, melatih pola pikir analis; hasilnya flag.
Prinsip emas: pahami dulu, baru bergerak.

5. Uji Pemahaman ✅¶

Jawab dulu sendiri, baru buka kunci.

1. Sebutkan 3 pilar Triad CIA + arti singkatnya. 2. Apa beda keamanan siber dan intelijen siber? 3. Urutkan 5 tahap Siklus Intelijen. 4. OSINT dari sumber ______. Termasuk meretas? 5. Dalam CTF, apa yang dicari & bagaimana formatnya? 6 (PG). Prinsip kerja analis intelijen yang PALING tepat: - A. langsung serang secepatnya · B. kumpulkan & pahami info dulu, baru bertindak - C. hafal semua tools tanpa paham · D. abaikan etika demi hasil 7. Cocokkan: (a) Red (b) Blue (c) Purple ↔ (1) bertahan & deteksi (2) menyatukan agar saling belajar (3) menyerang sah cari celah.

🔑 Kunci Jawaban

1. **Confidentiality** (hanya yang berhak melihat), **Integrity** (data tak diubah diam-diam), **Availability** (bisa diakses saat dibutuhkan). 2. Keamanan siber **melindungi**; intelijen siber **memahami ancaman/situasi** lewat pengolahan informasi jadi pengetahuan actionable. 3. **Perencanaan → Pengumpulan → Pengolahan → Analisis → Diseminasi** (lalu berputar). 4. Sumber **terbuka/publik**; **bukan** meretas. 5. Mencari **flag**, format `flag{...}`. 6. **B.** 7. **a→3, b→1, c→2.**

6. Misi Berikutnya 🚀¶

Lanjut ke F2 — Recon & OSINT: seni mengumpulkan jejak (langkah pertama tiap operator). 📖 Lihat Glossary bila perlu.

LIGHTSIBER · Modul F1 · "Pahami dulu, baru bergerak."