00:00Kita sering banget kan, ngebayangin peretas itu kayak sosok misterius di balik layar,
00:03yang bisa ngejebol sistem apapun cuma dengan sihir digital.
00:06Tapi apa sih sebenarnya isi tas mereka? Yuk kita coba bedah bareng-bareng.
00:10Kalau di film-film, peretasan itu kan isinya cuma ketak-ketik panik di keyboard,
00:13terus layarnya penuh kode-kode hijau yang bergerak cepat.
00:16Kenyataannya? Wah jauh banget.
00:17Jauh lebih tenang, lebih cerdas, dan yang pasti sangat metodis.
00:20Ini bukan soal sihir, tapi soal strategi.
00:23Nah, untuk memahami strategi ini, kita bakal pakai buku Anti-Hacker Toolkit,
00:27karya Mike Shima sebagai petajalan kita.
00:29Nah, buku ini ngebongkar semua mitos dan nunjukin kenyataan di baliknya.
00:32Dan ini, ini dia ide kuncinya.
00:35Peretasan itu bukan soal punya program rahasia yang bisa ngebuka semua pintu gitu aja.
00:39Ini tuh soal pola pikir.
00:40Kemampuan buat ngeliat sebuah sistem dari sudut pandang yang total berbeda,
00:43terus nemuin celah yang bahkan nggak pernah kepikiran sama pembuatnya.
00:46Jadi gini deh, sebuah palu di tangan tukang kayu itu kan alat buat ngebangun ya,
00:50tapi di tangan yang salah bisa jadi alat buat ngerusak.
00:52Nah, sama persis kayak alat-alat ini.
00:54Kuncinya itu bukan di alatnya, tapi di pemahaman yang mendalam tentang cara kerjanya.
00:57Baik itu buat ngebangun pertahanan, maupun buat melancarkan serangan.
01:01Oke, jadi gimana sih struktur dari pengetahuan ini?
01:03Mari kita intip isi dari perlengkapan ini dan gimana semuanya tersusun rapi.
01:07Buku ini membaginya jadi lima area utama.
01:09Bayangin aja kayak gedung digital lima lantai gitu.
01:12Kita mulai dari fondasinya, yaitu dasar-dasarnya,
01:15terus naik ke lantai keamanan sistem, jaringan.
01:17Lanjut lagi ke aplikasi yang kita pakai sehari-hari,
01:19sampai ke lantai paling atas, forensik atau seni investigasi digital.
01:23Kalau kita perhatiin baik-baik,
01:24ini tuh sebenarnya peta dunia digital kita loh.
01:27Ada sistem operasi di komputer kita,
01:28ada jaringan yang nyambungin semuanya,
01:30dan ada aplikasi yang kita buka setiap hari.
01:32Dan yang paling penting,
01:33setiap lapisan ini punya potensi kelemahannya masing-masing.
01:36Untuk bisa ngertiin kelemahan-kelemahan ini,
01:38gimana sih cara seorang pembela atau administrator sistem itu berpikir?
01:42Yuk kita coba lihat dari sudut pandang mereka dulu.
01:43Ini konsep paling fundamental buat siapapun yang coba ngelindungin sistem.
01:47Intinya simpel,
01:48temukan pintu yang kebuka sebelum malingnya nemuin pintu itu.
01:51Prosesnya itu mirip banget kayak seorang satpam yang super teliti.
01:54Pertama,
01:55dia bakal identifikasi dulu semua pintu dan jendela yang ada di gedung.
01:58Kedua,
01:58dia coba goyang-goyangin tuh setiap gagang pintu,
02:00buat ngecek ada yang gak kekunci atau enggak.
02:02Terakhir,
02:03dia bikin laporan lengkap buat pemilik gedung,
02:05biar celahnya bisa langsung ditutup.
02:06Oke,
02:07sekarang,
02:08gimana kalau kita balik medalinya?
02:09Pengetahuan yang sama persis,
02:11yang dipakai buat bertahan,
02:12di tangan yang beda,
02:14bisa jadi senjata buat menyerang.
02:15Nah,
02:16ini dia inti dari sifat ganda tadi.
02:18Belajar cara meretas itu,
02:19pada dasarnya juga ngajarin kita,
02:22cara memperkuat pertahanan.
02:23Coba deh kita lihat contoh paling sederhana yang sering kita temui.
02:26Sebuah kotak pencarian di situs web.
02:28Pengguna biasa kayak kita,
02:29mungkin bakal ngetik zombie buat nyari film.
02:31Tapi seorang peretas,
02:33dia mungkin bakal ngetik karakter-karakter aneh,
02:35kayak tanda kutip atau kurung.
02:37Kenapa coba?
02:38Karena dia bukan lagi nyari informasi.
02:40Dia itu lagi ngobrol langsung sama database di balik situs itu.
02:43Mencoba manjing biar database-nya ngasih respons yang gak seharusnya,
02:46yang bisa aja ngebongkar celah keamanan.
02:48Dan ini ngebawa kita ke intinya,
02:50kegagasan paling penting yang jadi dasar dari semua perlengkapan dan teknik ini.
02:54Jadi,
02:54alat paling canggih itu ternyata bukan program,
02:57tapi kreativitas.
02:58Kemampuan buat ngeliat sebuah sistem,
03:00ngertiin sistem itu sampai dalam banget,
03:02terus bikin sistem itu ngelakuin hal-hal yang gak pernah dimaksudkan sama pembuatnya.
03:05Ibaratnya nih,
03:06kayak pakai kartu kredit,
03:08bukan buat bayar,
03:08tapi buat ngebuka kunci pintu.
03:10Terus kenapa sih semua ini penting buat kita?
03:12Ya karena data pribadi kita,
03:13kerjaan kita,
03:14intinya seluruh hidup digital kita,
03:16itu semua ada di lapisan-lapisan tadi.
03:18Jadi ngertiin cara mikir penyerang adalah langkah pertama,
03:20buat bisa ngelindungi diri kita sendiri.
03:22Keamanan itu bukan produk yang bisa dibeli,
03:24tapi sebuah proses berpikir yang harus jalan terus.
03:27Jadi,
03:27pertanyaannya sekarang bukan cuma buat para ahli keamanan,
03:30tapi buat kita semua.
03:31Data kita ada di luar sana.
03:33Siapa yang mikirin cara ngelindunginya?
03:35Nah,
03:35dengan pemahaman ini,
03:36mungkin jawabannya bisa dimulai dari diri kita sendiri.
Komentar