Kursus Pelatihan Dasar-Dasar Keamanan Siber

DOMAIN 1: KONSEP KEAMANAN SIBER

• 1.1 Pengetahuan tentang prinsip jaminan informasi (IA) yang digunakan untuk mengelola risiko terkait penggunaan, pemrosesan, penyimpanan, dan transmisi informasi atau data.
• 1.2 Pengetahuan tentang manajemen keamanan.
• 1.3 Pengetahuan tentang proses manajemen risiko, termasuk langkah dan metode untuk menilai risiko.
• 1.4 Pengetahuan tentang tujuan dan sasaran teknologi informasi (TI) perusahaan organisasi.
• 1.5 Pengetahuan tentang berbagai lingkungan ancaman operasional (misalnya, generasi pertama [script kiddies], generasi kedua [non-negara] dan generasi ketiga [dibackup oleh negara]).
• 1.6 Pengetahuan tentang prinsip jaminan informasi (IA) dan persyaratan organisasi yang relevan dengan kerahasiaan, integritas, ketersediaan, autentikasi, dan non-repudiasi.
• 1.7 Pengetahuan tentang taktik, teknik, dan prosedur (TTP) musuh yang umum di area tanggung jawab yang ditugaskan (misalnya, TTP historis negara tertentu, kemampuan yang muncul).
• 1.8 Pengetahuan tentang berbagai kelas serangan (misalnya, pasif, aktif, insider, dekat, distribusi).
• 1.9 Pengetahuan tentang hukum, kebijakan, prosedur, dan persyaratan tata kelola yang relevan.
• 1.10 Pengetahuan tentang hukum, kebijakan, prosedur, atau tata kelola yang relevan dengan pekerjaan yang dapat berdampak pada infrastruktur kritis.

DOMAIN 2: PRINSIP ARSITEKTUR KEAMANAN SIBER

• 2.1 Pengetahuan tentang proses desain jaringan, termasuk pemahaman tentang tujuan keamanan, tujuan operasional, dan trade-off.
• 2.2 Pengetahuan tentang metode, alat, dan teknik desain sistem keamanan.
• 2.3 Pengetahuan tentang akses jaringan, identitas, dan manajemen akses (misalnya, infrastruktur kunci publik [PKI]).
• 2.4 Pengetahuan tentang prinsip dan metode keamanan teknologi informasi (TI) (misalnya, firewall, zona demiliterisasi, enkripsi).
• 2.5 Pengetahuan tentang metode industri saat ini untuk mengevaluasi, menerapkan, dan menyebarkan alat dan prosedur penilaian, pemantauan, deteksi, dan remediasi keamanan teknologi informasi (TI), dengan memanfaatkan konsep dan kemampuan berbasis standar.
• 2.6 Pengetahuan tentang konsep arsitektur keamanan jaringan, termasuk topologi, protokol, komponen, dan prinsip (misalnya, penerapan pertahanan berlapis).
• 2.7 Pengetahuan tentang konsep dan metodologi analisis malware.
• 2.8 Pengetahuan tentang metodologi dan teknik deteksi intrusi untuk mendeteksi intrusi berbasis host dan jaringan melalui teknologi deteksi intrusi.
• 2.9 Pengetahuan tentang prinsip pertahanan berlapis dan arsitektur keamanan jaringan.
• 2.10 Pengetahuan tentang algoritma enkripsi (misalnya, Keamanan Protokol Internet [IPSEC], Standar Enkripsi Lanjutan [AES], Enkapsulasi Rute Generik [GRE]).
• 2.11 Pengetahuan tentang kriptologi.
• 2.12 Pengetahuan tentang metodologi enkripsi.
• 2.13 Pengetahuan tentang bagaimana aliran lalu lintas melintasi jaringan (misalnya, Protokol Kontrol Transmisi dan Protokol Internet [ITCP/IP], Model Interkoneksi Sistem Terbuka [OSI]).
• 2.14 Pengetahuan tentang protokol jaringan (misalnya, Protokol Kontrol Transmisi dan Protokol Internet

DOMAIN 3: KEAMANAN JARINGAN, SISTEM, APLIKASI, DAN DATA

• 3.1 Pengetahuan tentang alat pertahanan jaringan komputer (CND) dan penilaian kerentanan, termasuk alat sumber terbuka, serta kemampuannya.
• 3.2 Pengetahuan tentang administrasi sistem dasar, jaringan, dan teknik pengerasan sistem operasi.
• 3.3 Pengetahuan tentang risiko yang terkait dengan virtualisasi.
• 3.4 Pengetahuan tentang prinsip, alat, dan teknik pengujian penetrasi (misalnya, metasploit, neosploit).
• 3.5 Pengetahuan tentang prinsip, model, metode (misalnya, pemantauan kinerja sistem end-to-end) dan alat manajemen sistem jaringan.
• 3.6 Pengetahuan tentang konsep teknologi akses jarak jauh.
• 3.7 Pengetahuan tentang konsep administrasi sistem.
• 3.8 Pengetahuan tentang baris perintah Unix.
• 3.9 Pengetahuan tentang ancaman dan kerentanan keamanan sistem dan aplikasi.
• 3.10 Pengetahuan tentang prinsip manajemen siklus hidup sistem, termasuk keamanan perangkat lunak dan kegunaan.
• 3.11 Pengetahuan tentang persyaratan sistem khusus lokal (misalnya, sistem infrastruktur kritis yang mungkin tidak menggunakan teknologi informasi [TI] standar) untuk keselamatan, kinerja, dan keandalan.
• 3.12 Pengetahuan tentang ancaman dan kerentanan keamanan sistem dan aplikasi (misalnya, buffer overflow, kode mobile, cross-site scripting, injeksi Bahasa Berstruktur/Bahasa Kueri [PL/SQL], kondisi balapan, kanal tersembunyi, replay, serangan berorientasi kembali, kode berbahaya).
• 3.13 Pengetahuan tentang dinamika sosial penyerang komputer dalam konteks global.
• 3.14 Pengetahuan tentang teknik manajemen konfigurasi aman.
• 3.15 Pengetahuan tentang kemampuan dan aplikasi peralatan jaringan termasuk hub, router, switch, bridge, server, media transmisi, dan perangkat keras terkait.
• 3.16 Pengetahuan tentang metode, prinsip, dan konsep komunikasi yang mendukung infrastruktur jaringan.
• 3.17 Pengetahuan tentang protokol jaringan umum (misalnya, Protokol Kontrol Transmisi dan Protokol Internet [TCP/IP]) dan layanan (misalnya, web, email, Domain Name System [DNS]) dan bagaimana mereka berinteraksi untuk menyediakan komunikasi jaringan.
• 3.18 Pengetahuan tentang berbagai jenis komunikasi jaringan (misalnya, Jaringan Area Lokal [LAN], Jaringan Area Luas [WAN], Jaringan Area Metropolitan [MAN], Jaringan Area Lokal Nirkabel [WLAN], Jaringan Area Luas Nirkabel [WWAN]).
• 3.19 Pengetahuan tentang teknologi virtualisasi dan pengembangan serta pemeliharaan mesin virtual.
• 3.20 Pengetahuan tentang kerentanan aplikasi.
• 3.21 Pengetahuan tentang prinsip dan metode jaminan informasi (IA) yang berlaku untuk pengembangan perangkat lunak.
• 3.22 Pengetahuan tentang penilaian ancaman risiko.

DOMAIN 4: RESPONS INSIDEN

• 4.1 Pengetahuan tentang kategori insiden, respons insiden, dan tenggat waktu respons.
• 4.2 Pengetahuan tentang rencana pemulihan bencana dan kelangsungan operasi.
• 4.3 Pengetahuan tentang cadangan data, jenis cadangan (misalnya, penuh, inkremental) dan konsep serta alat pemulihan.
• 4.4 Pengetahuan tentang metodologi respons dan penanganan insiden.
• 4.5 Pengetahuan tentang alat korelasi peristiwa keamanan.
• 4.6 Pengetahuan tentang implikasi forensik dari perangkat keras, sistem operasi, dan teknologi jaringan.
• 4.7 Pengetahuan tentang proses penyitaan dan preservasi bukti digital (misalnya, chain of custody).
• 4.8 Pengetahuan tentang jenis data forensik digital dan cara mengenalnya.
• 4.9 Pengetahuan tentang konsep dan praktik dasar pemrosesan data forensik digital.
• 4.10 Pengetahuan tentang taktik, teknik, dan prosedur (TTPS) anti-forensik.
• 4.11 Pengetahuan tentang konfigurasi alat forensik umum dan aplikasi dukungan (misalnya, VMWare, Wireshark).
• 4.12 Pengetahuan tentang metode analisis lalu lintas jaringan.
• 4.13 Pengetahuan tentang file sistem mana (misalnya, file log, file registry, file konfigurasi) yang mengandung informasi relevan dan di mana menemukan file sistem tersebut.

DOMAIN 5: KEAMANAN TEKNOLOGI YANG BERKEMBANG

• 5.1 Pengetahuan tentang teknologi informasi (TI) dan teknologi keamanan informasi baru dan yang muncul.
• 5.2 Pengetahuan tentang masalah, risiko, dan kerentanan keamanan yang muncul.
• 5.3 Pengetahuan tentang risiko yang terkait dengan komputasi mobile.
• 5.4 Pengetahuan tentang konsep cloud seputar data dan kolaborasi.
• 5.5 Pengetahuan tentang risiko memindahkan aplikasi dan infrastruktur ke cloud.
• 5.6 Pengetahuan tentang risiko yang terkait dengan outsourcing
• 5.7 Pengetahuan tentang proses dan praktik manajemen risiko rantai pasokan