Les Cybersecurity di Surabaya

Hak akses seperlunya dan biaya yang muncul saat insiden

Ukuran sebuah insiden ditentukan oleh seberapa jauh satu akun yang berpindah tangan bisa menjangkau. Kasir yang tugasnya mencatat penjualan tak perlu bisa mengunduh seluruh berkas kontak pelanggan, dan pembatasan sederhana itu memangkas kerugian jauh sebelum ada yang menyadari sesuatu terjadi.

Di kelas, aturannya diringkas jadi dua kebiasaan. Akses diberikan untuk satu pekerjaan dan dicabut ketika pekerjaan itu selesai. Pemilik usaha memakai dua akun, satu untuk pekerjaan sehari-hari dan satu akun pengelola yang hanya dibuka saat pengaturan perlu diubah. Tiap tiga bulan daftar pengelola dibuka lagi, dan peninjauan itu hampir selalu menemukan satu nama yang seharusnya sudah lama turun.

Apa yang dipelajari di les cybersecurity Surabaya

Keamanan siber dimulai dari pekerjaan yang hampir selalu dilewati: menuliskan apa saja yang Anda miliki. Perangkat, akun, layanan awan, dan data yang tersimpan di masing-masing. Sesuatu yang tak pernah dicatat tak akan pernah dijaga, karena itu sesi pertama les cybersecurity Edubia di Surabaya hampir selalu habis untuk menyusun lembar aset.

Sesudah lembar itu ada, pokok bahasan berikutnya punya tempat berpijak: identitas dan sandi, hak akses, surel penipuan, pembaruan, cadangan, pemisahan jaringan, sampai urutan menangani insiden. Tiap pokok dikerjakan pada baris yang sudah tertulis, jadi bahasannya menempel pada usaha yang benar-benar Anda jalankan. Kelas ini berdiri di sisi bertahan, dan yang dilatih adalah kebiasaan memeriksa, keputusan memberi dan mencabut akses, serta kesiapan memulihkan keadaan.

Sesi pertama les keamanan siber dipakai menyusun daftar aset

Cara menyusunnya sederhana. Tutor menelusuri satu hari kerja bersama Anda: perangkat yang menyala pertama, nomor penerima pesanan, akun penjual di lokapasar, media sosial usaha, layanan pembayaran, berkas kontak pelanggan, surel, perekam kamera pengawas, sampai perangkat penghubung internet di pojok ruangan.

Bagian yang menarik datang di akhir sesi. Hampir tiap peserta menemukan aset yang tak pernah masuk hitungan, seperti akun mantan karyawan yang masih hidup, ponsel pribadi yang membuka surel usaha, atau nomor lama yang masih menerima kode masuk. Lembar itu tinggal di perangkat Anda, tutor tak menyimpan salinannya, dan tiap perubahan selama program ditulis sebagai baris baru di lembar yang sama.

Enam kolom di bawah adalah bentuk yang dipakai sepanjang program. Kolom pertama dan kedua menjawab apa dan milik siapa; empat kolom sisanya menentukan urutan pekerjaan di sesi-sesi berikutnya.

Identitas dan sandi: pokok bahasan sesi kedua les privat

Sebagian besar kejadian yang dibawa peserta ke kelas berawal dari satu akun yang berpindah tangan, jadi identitas dibahas lebih awal daripada perangkat. Yang dilatih pertama adalah panjang sandi. Kalimat berisi empat kata yang tak saling berhubungan lebih tahan daripada satu kata pendek bertabur tanda baca, sebab pola mengganti huruf dengan angka sudah lama jadi kebiasaan umum.

Berikutnya pengelola sandi, yang mengambil alih pekerjaan mengingat sehingga tiap layanan memakai sandi berbeda. Risikonya disebut terus terang: semuanya berkumpul di balik satu kalimat sandi utama. Tutor karena itu mendampingi Anda mencetak kode pemulihan dan menyimpannya di luar meja kerja, lalu memeriksa surel dan nomor pemulihan yang sering masih milik orang yang sudah lama pergi.

Akun bersama di usaha kecil: kasus yang sering dibawa ke kelas

Satu sandi media sosial yang diketahui lima orang terasa praktis sampai hari seseorang berhenti bekerja. Sesudah hari itu, tak ada yang benar-benar tahu siapa saja yang masih bisa masuk.

Jalan keluarnya sudah disediakan hampir semua layanan dan jarang dipakai. Lokapasar menyediakan akun staf berhak terbatas, layanan media sosial usaha menyediakan pengelolaan peran, dan kotak surel bersama bisa dibagikan tanpa membagikan sandinya. Tutor mendampingi Anda memindahkan satu akun bersama ke bentuk itu di dalam sesi, lalu menulis langkah untuk hari terakhir seseorang bekerja: cabut aksesnya, ganti sandi yang pernah dibagikan, dan periksa perangkat yang masih tercatat masuk.

Modus penipuan lewat pesan dan telepon yang dibahas di kelas privat

Modus yang dibawa peserta berulang dengan bentuk mirip: berkas aplikasi berkedok undangan pernikahan, resi pengiriman, atau surat tilang; penelepon yang mengaku petugas bank lalu meminta kode yang baru masuk; tautan hadiah atas nama merek besar; dan permintaan transfer mendadak dari nomor asing berfoto profil atasan Anda.

Satu kalimat menutup hampir semuanya: tak ada pihak sah yang pernah meminta kode masuk Anda. Kalimat itu dilatih sampai keluar sendiri, lalu dipasangkan dengan kebiasaan menutup telepon dan menghubungi balik memakai nomor yang sudah Anda simpan. Pemegang akun media sosial usaha juga berlatih memeriksa pemberitahuan dari dalam aplikasinya, sehingga keraguan selesai tanpa menyentuh tautan apa pun.

Pembaruan perangkat lunak dan jadwal yang disepakati dalam sesi

Begitu sebuah perbaikan diumumkan, keterangan tentang kelemahan yang diperbaikinya ikut terbuka. Selama perbaikan itu belum terpasang, perangkat Anda berada di jarak antara pengumuman dan pemasangan, dan panjang jarak itu Anda kendalikan sendiri.

Di sesi, keputusannya langsung dipasang. Pembaruan otomatis dinyalakan di ponsel dan peramban. Perangkat kasir mendapat waktu tetap, umpamanya Senin pagi sebelum toko buka, supaya pembaruan tak datang di tengah antrean pembeli. Perangkat yang tak bisa memperbarui dirinya, seperti perekam kamera pengawas dan mesin cetak jaringan, masuk daftar periksa tiga bulanan, dan yang sudah berhenti menerima perbaikan dari pembuatnya dijadwalkan diganti.

Cadangan adalah bagian kelas yang menghasilkan pekerjaan rumah terpanjang, sekaligus bagian yang menyelamatkan usaha ketika hal lain gagal. Aturannya diringkas menjadi tiga angka, dan tiap angka dikerjakan di perangkat Anda pada sesi yang sama.

Perangkat lunak pemeras dan pemulihan di kelas cybersecurity

Perangkat lunak pemeras mengunci berkas lalu meminta tebusan. Pertanyaan membayar atau tidak berubah sifatnya begitu Anda punya salinan yang bisa dipulihkan, itu sebabnya bagian cadangan dikerjakan lebih dahulu daripada bagian yang terdengar lebih canggih.

Tiga hal dilatih di sesi ini. Salinan cadangan dipastikan tak bisa ditulisi dari komputer kerja. Waktu pulih diukur, yaitu berapa jam sampai Anda kembali melayani pembeli, sebab angka itu menentukan seberapa sering cadangan dibuat. Urutan pulih ditulis di kertas, karena urutan yang hanya tersimpan di komputer ikut terkunci bersama berkas lainnya. Usaha dengan catatan penjualan harian biasanya mendapati cadangan mingguan terlalu jarang, dan jadwalnya diubah saat itu juga.

Pemisahan jaringan untuk kasir dan tamu di kelas lanjutan

Pemisahan jaringan terdengar seperti pekerjaan perusahaan besar, padahal bentuk sederhananya tersedia di hampir setiap perangkat penghubung internet. Jaringan tamu dinyalakan dengan sandi sendiri untuk pelanggan dan mitra, sementara perangkat yang menyimpan data usaha tinggal di jaringan utama.

Perangkat kasir mendapat aturan tambahan: ia dipakai mencatat penjualan, dan tak dipakai menjelajah, membuka lampiran, atau memasang aplikasi baru. Pekerjaan yang menyangkut uang dikerjakan lewat sambungan ponsel sendiri saat berada di kafe atau ruang tunggu. Sesi ini juga menuntaskan tiga pengaturan di tempat Anda: mengganti sandi pengelola bawaan, memasang pembaruan, dan mematikan pengelolaan dari luar jaringan.

Daftar kontak darurat yang disusun peserta di sesi latihan

Nomor yang dicari orang pada jam pertama sebuah insiden hampir tak pernah ada di tangan. Karena itu satu lembar kontak disusun lalu dicetak: penanggung jawab usaha, bank atau penyedia layanan pembayaran, lokapasar tempat Anda berjualan, penyedia surel dan nama domain, serta orang teknis yang biasa membantu.

Beberapa hal justru ditahan dulu. Pesan penipuan difoto lengkap dengan alamat pengirimnya sebelum dihapus, sandi tak diganti dari perangkat yang sedang dicurigai, dan keputusan membayar tebusan tak diambil sendirian di menit awal. Kalau data pelanggan ikut terbawa, ada kewajiban pemberitahuan yang tenggatnya diatur ketentuan yang berlaku. Tutor menunjukkan mekanismenya, dan untuk perkara besar mengarahkan Anda ke penasihat hukum.

Data pribadi pelanggan dan kebiasaan yang dibangun di kelas privat

Usaha kecil menyimpan lebih banyak data pribadi daripada yang disadarinya: nomor telepon pembeli, alamat pengiriman, foto kartu identitas untuk penyewaan, sampai tangkapan layar percakapan yang menumpuk di ponsel karyawan.

Kelas ini membangun lima kebiasaan tanpa perangkat lunak baru. Kumpulkan hanya yang dipakai. Sampaikan kepada pembeli untuk apa data itu diminta. Simpan di satu tempat yang diketahui. Batasi siapa yang bisa membukanya. Hapus ketika keperluannya selesai. Kelimanya ditulis sebagai kolom tambahan di lembar aset, sehingga peninjauan tiga bulanan sekaligus menjawab pertanyaan data pribadi, sementara pemenuhan aturan yang mengikat usaha Anda tetap diperiksa pada ketentuan yang berlaku.

Pokok bahasannya sama untuk semua peserta, dan urutannya bergeser mengikuti bentuk usaha. Enam pola di bawah adalah susunan yang biasa disepakati pada akhir sesi pertama, sesudah lembar aset memperlihatkan baris mana yang akibatnya berat.

Biaya les cybersecurity di Surabaya dan isi tiap sesinya

Biaya les cybersecurity Edubia mulai Rp211.425 per sesi 60 menit untuk kelas privat satu tutor satu peserta. Tutor datang ke kantor, ruko, atau rumah Anda, sebab sesi ini memang harus berlangsung di tempat perangkat dan akun Anda berada, dan perjalanannya tak ditagihkan terpisah.

Sesi daring memakai nominal yang sama dengan sesi di tempat Anda. Bila Anda memilih belajar di co-learning space Edubia di Tambaksari atau Wonocolo, ada tambahan Rp15.000 per sesi di atas tarif kelas. Yang dibayar bisa diperiksa sendiri: sesudah sesi identitas ada akun yang sudah berlapis dua, sesudah sesi cadangan ada berkas yang pernah dipulihkan. Rincian paket dan cara pembayarannya dibahas saat pendaftaran.

Tarif tiap durasi sesi les cybersecurity dan pekerjaan yang muat di dalamnya

Durasi dipilih saat mendaftar, dan tarif bergeser mengikuti panjang sesi. Tabel di bawah memasangkan tiap durasi dengan pekerjaan yang biasanya tuntas di dalamnya, supaya pilihan Anda berangkat dari isi lembar aset.

Peserta yang ragu biasanya memilih 90 menit, sebab satu pokok baru terasa tuntas kalau perubahannya sudah terpasang sebelum sesi ditutup.

Jadwal mingguan les privat dan wilayah yang didatangi tutor

Ritme program ini satu sesi tiap pekan, dan jarak antar sesi adalah tempat pekerjaannya terjadi. Pekerjaan rumahnya tetap sama: satu akun diperiksa tiap pekan, lalu hasilnya dibuka di menit pertama sesi berikutnya. Peserta berjadwal padat memilih pagi sebelum toko buka atau malam sesudah tutup, dalam rentang pukul 07.00 sampai 21.00 setiap hari.

Tutor mendatangi kantor, ruko, atau rumah di 31 kecamatan Kota Surabaya, termasuk ruko di Rungkut dan Tenggilis Mejoyo, toko di Genteng dan Bubutan, kantor kecil di Gubeng dan Wonokromo, serta gudang di Asemrowo dan Tandes. Peserta di wilayah Sidoarjo dilayani dengan cara yang sama, dari Waru dan Gedangan sampai Taman, Buduran, dan Candi.

Kerahasiaan yang disepakati sebelum tutor melihat perangkat Anda

Sesi keamanan siber menempatkan tutor di depan akun sungguhan, jadi aturan kerahasiaan dibicarakan sebelum layar pertama dibuka. Apa yang terlihat di layar tak dibawa keluar ruangan, tak difoto, dan tak dicatat. Tutor tak pernah meminta kalimat sandi utama Anda, dan setiap sandi diketik oleh Anda sendiri. Bila sebuah langkah menuntut akses sementara, akses itu dibuat terbatas, dicatat di lembar aset, lalu dicabut pada akhir sesi yang sama.

Kalau tutor terasa kurang cocok, tutor bisa diganti tanpa biaya tambahan, dan akses apa pun yang pernah diberikan dicabut lebih dahulu. Tutor pengganti dipilihkan dengan melihat bentuk usaha dan perangkat Anda, lalu membaca lembar aset yang sudah tertulis di menit pertama sesinya.

Rekayasa sosial bekerja pada manusia, sehingga latihannya pun berbentuk kebiasaan memeriksa. Tutor mengirim satu pesan tiruan ke ponsel Anda di tengah sesi tanpa aba-aba, lalu Anda menjalankan tiga pertanyaan berikut dengan suara keras sampai urutannya melekat.

Bagian ini dilatih dengan tenang, memakai kejadian tiruan yang tutor bacakan sebagai naskah. Yang ditumbuhkan adalah urutannya, sebab pada jam pertama sebuah insiden orang cenderung mengerjakan langkah keempat lebih dahulu.