00:00Pernah kepikiran gak gimana sih caranya hacker bisa nembus sistem yang katanya super aman?
00:04Nah, kali ini kita bakal bongkar rahasia mereka.
00:07Kita akan intip langsung dari buku panduan yang bener-bener mereka pake di lapangan.
00:11Kita sering liat di film kan, hacker pake hoodie, ngetik cepet banget di layar ijo-ijo.
00:16Lupakan semua itu.
00:17Kenyataannya, pertarungan digital ini jauh lebih canggih.
00:20Dan terjadi setiap detik tanpa kita sadari.
00:23Oke, biar gampang, bayangin aja ini kayak permainan catur digital.
00:26Selalu ada dua sisi yang berlawanan.
00:28Nah, siapa aja sih pemain utamanya?
00:30Jadi, di satu sudut kita punya tim merah.
00:32Mereka ini tim penyerang, para peretas etis yang tugasnya cari celah dan coba bobol sistem.
00:37Terus, di sudut lain ada tim biru.
00:39Mereka lah para penjaga digital, yang kerjaannya bangun benteng pertahanan dan memastikan gak ada yang bisa masuk.
00:44Oke, sekarang coba kita ganti posisi.
00:47Anggap aja kita ini bagian dari tim merah.
00:49Kita bakal telusuri gimana sih alur serangan mereka, langkah demi langkah, langsung dari playbook mereka.
00:54Sebuah serangan itu ada polanya lho, logis banget.
00:57Pertama, mereka harus cari pintu masuk dulu.
01:00Ini yang disebut initial access.
01:02Begitu udah di dalam, mereka akan ngejalanin kode jahat mereka.
01:05Ini tahap execution.
01:06Dan yang terakhir, tentu aja, mereka bakal coba angkut data-data berharga.
01:10Nah, ini namanya exfiltration.
01:12Simple kan alurnya?
01:13Dan tau gak, pintu masuk favorit mereka tuh apa?
01:17Bukan lewat kode-kode super rumit, tapi lewat kita, manusia.
01:21Salah satu teknik paling umum, namanya spear phishing.
01:24Ini bukan email spam biasa lho.
01:25Ini email yang dirancang khusus buat satu orang atau satu perusahaan.
01:29Biar kelihatan asli dan kita percaya gitu aja.
01:31Nah, ini nih halaman dari buku panduan mereka.
01:34Ini bukan sulap, tapi bener-bener sebuah resep.
01:37Langkah pertama, mereka pakai alat namanya social engineer toolkit.
01:40Terus, mereka pilih jenis serangannya, misalnya ngisipin program jahat di dalam file PDF.
01:44Habis itu, mereka pilih muatan atau payloadnya, mau ngapain nih programnya nanti.
01:49Baru deh, mereka nulis email yang meyakinkan, terus tinggal tunggu.
01:52Ada yang ngeklik.
01:53Sistematis banget kan?
01:54Tapi, setiap langkah yang diambil tim merah itu gak luput dari pengawasan.
01:59Di sisi lain, tim biru selalu siaga.
02:01Matanya awas, mencari jejak-jejak aneh sekecil apapun itu.
02:05Yang bisa jadi pertanda adanya penyusup.
02:07Tim biru ini kerjanya kayak detektif di dunia digital.
02:10Mereka itu memantau lalu lintas jaringan,
02:12ngecek-ngecek lock system buat lihat ada aktivitas ganjil atau enggak.
02:16Mereka juga cari jejak-jejak perintah spesifik yang mencurigakan.
02:19Pokoknya, mereka berburu sidik jari digital yang ditinggalin sama si penyerang.
02:22Terus, gimana cara mereka nemuin si penyusup?
02:25Kuncinya ada di anomali, atau hal-hal yang gak biasa.
02:28Coba lihat deh, misalnya tiba-tiba ada akun pengguna baru dibuat,
02:31padahal gak ada karyawan baru.
02:33Atau ada kata Sandi yang tiba-tiba diriset.
02:35Nah, hal-hal kayak gini nih yang jadi alarm pertama buat tim biru.
02:39Tunggu, ini kok ameh?
02:40Dan ini poin yang penting banget.
02:42Seperti yang dibilang di sini, pertahanan terbaik itu bukan berarti ngumpulin semua data yang ada.
02:46Itu bakal bikin pusing.
02:47Justru kuncinya adalah, tahu mau cari apa,
02:50jadi kita bisa ngumpulin lock atau data yang tepat dan relevan aja.
02:53Efisien dan efektif.
02:55Oke, jadi kita udah lihat ada tim penyerang, tim merah, dan tim bertahan, tim biru.
03:00Keduanya seolah-olah musuh bebuyutan.
03:02Tapi, gimana kalau mereka gak saling melawan?
03:04Gimana kalau mereka justru kerja bareng?
03:06Nah, inilah ide cemerlang dibalik tim ungu.
03:09Konsepnya adalah menggabungkan kekuatan tim merah dan tim biru.
03:12Jadi, mereka bukan lagi lawan, tapi satu tim.
03:15Tim penyerang ngasih tahu celahnya di mana, dan tim bertahan langsung memperbaikinya.
03:19Keren kan?
03:20Dan hasilnya?
03:21Wah, beda jauh.
03:22Kalau cuma ada tim merah atau tim biru aja yang kerja sendiri-sendiri,
03:26efektifitasnya ya gitu-gitu aja.
03:28Tapi, begitu mereka kolaborasi jadi tim ungu,
03:31lihat grafiknya.
03:32Keamanannya langsung meroket.
03:34Ini bukan cuma nambah dikit, tapi lompatan besar.
03:36Jadi, tujuannya itu bukan buat menang atau kalah dalam satu pertandingan aja.
03:41Ini lebih kayak sesi latihan.
03:42Tim merah nyerang, tim biru bertahan.
03:44Setelah itu, mereka kumpul bareng, nonton rekaman ulang, terus diskusi.
03:48Eh, tadi di sini nih kebobolannya, ayo kita perbaiki.
03:50Jadi, pas ada musuh beneran datang, pertahanannya udah jauh lebih kuat.
03:53Jadi, di tengah perang digital yang kayaknya gak ada abisnya ini,
03:56gimana caranya kita bisa selalu selangkah lebih di depan?
03:59Jawabannya ternyata bukan dengan membangun tembok yang lebih tinggi,
04:02tapi dengan membangun jembatan.
04:03Kuncinya adalah kolaborasi.
04:05Dengan terus-menerus menantang pertahanan kita sendiri
04:07dan belajar dari setiap serangan simulasi,
04:09kita bisa membangun dunia digital yang jauh lebih aman untuk kita semua.
Komentar