Belajar Network Security dan Audit Jaringan untuk Pemula

Belajar network security dimulai dari memahami bagaimana data bergerak di jaringan, lalu menambahkan kontrol untuk melindunginya dan audit untuk memastikan kontrol itu bekerja. Panduan ini memetakan materi dasar, praktik audit jaringan yang sah, dan cara berlatih tanpa menyentuh sistem milik orang lain.

Apa yang Dipelajari dalam Network Security?

Network security adalah rangkaian kebijakan, perangkat, dan praktik untuk menjaga kerahasiaan, integritas, dan ketersediaan data yang melewati jaringan. Ringkasan jenis dan komponennya ada di apa itu network security. Sebagai pemula, fokuskan perhatian pada empat lapisan berikut.

• Fondasi jaringan: model OSI dan TCP/IP, alamat IP, subnetting, DNS, DHCP, routing, serta protokol umum seperti HTTP, SSH, dan SMB. Kontrol keamanan tidak masuk akal tanpa memahami lalu lintas yang dikontrolnya.
• Kontrol pertahanan: firewall, segmentasi jaringan, VPN, serta sistem deteksi dan pencegahan intrusi. Perbedaan dua yang terakhir dijelaskan di perbedaan IDS dan IPS.
• Keamanan nirkabel: standar enkripsi Wi-Fi dan kelemahan konfigurasi lama. Bandingkan generasinya di standar keamanan Wi-Fi.
• Pemantauan dan analisis: membaca log dan menganalisis paket untuk mengenali aktivitas yang tidak biasa.

Apa Itu Audit Jaringan dan Bagaimana Alurnya?

Audit jaringan adalah pemeriksaan terencana terhadap konfigurasi, kontrol, dan kerentanan jaringan organisasi, dengan hasil berupa temuan yang diprioritaskan dan rekomendasi perbaikan. NIST SP 800-115 menyebut tujuan pengujian dan asesmen keamanan teknis: menemukan kerentanan atau memverifikasi kepatuhan terhadap kebijakan, lalu menganalisis hasil dan merencanakan mitigasi. Alur yang lazim kira-kira seperti ini.

1. Penentuan ruang lingkup: segmen jaringan, jenis perangkat, jadwal, dan batasan, semuanya disetujui tertulis oleh pemilik sistem.
2. Inventarisasi aset: Anda tidak bisa mengaudit perangkat yang tidak diketahui keberadaannya.
3. Pemeriksaan konfigurasi: aturan firewall, layanan yang terbuka tanpa kebutuhan, kata sandi bawaan, dan versi perangkat lunak.
4. Pemindaian kerentanan: menggunakan pemindai untuk menemukan kelemahan yang sudah dikenal, lalu memvalidasinya agar false positive tidak membanjiri laporan.
5. Pelaporan dan tindak lanjut: tingkat risiko, bukti, dan langkah perbaikan, diikuti verifikasi ulang setelah perbaikan dikerjakan.

Peran pemindai kerentanan seperti Nessus

Pemindai kerentanan mengotomatiskan langkah ke-4. Nessus dari Tenable adalah salah satu yang paling dikenal; cara kerja dan jenis pemindaiannya dibahas di apa itu Nessus. Satu hal yang perlu dipahami pemula: skor dan daftar temuan adalah bahan mentah. Nilai audit ada pada kemampuan Anda menilai konteks, misalnya apakah layanan yang rentan benar-benar dapat dijangkau dari jaringan tidak tepercaya.

Cara Belajar Network Security Secara Praktis dan Aman

Network security paling cepat dipahami lewat percobaan, dan percobaan harus dilakukan di tempat yang tepat. Bangun lab dari beberapa mesin virtual di komputer Anda sendiri, pisahkan dari jaringan kantor atau rumah yang dipakai bersama, dan jadikan mesin-mesin itu sebagai target latihan. Beberapa latihan yang masuk akal:

• Memetakan host dan layanan di lab Anda dengan Nmap. Untuk latihan di luar lab, scanme.nmap.org disediakan proyek Nmap sebagai target uji yang boleh dipindai secara wajar.
• Menangkap lalu lintas lab dengan Wireshark, analis paket gratis berlisensi GPL v2, lalu membandingkan koneksi normal dengan yang janggal.
• Menyusun aturan firewall yang membatasi akses antarsegmen lab, kemudian menguji apakah aturannya berfungsi.
• Menjalankan pemindaian kerentanan terhadap mesin lab dan menulis laporan singkat berisi prioritas perbaikan.

Pemindaian atau pengambilan paket pada jaringan yang bukan milik Anda, tanpa izin pemiliknya, dapat berhadapan dengan Pasal 332 KUHP tentang akses ilegal (sebelumnya Pasal 30 UU ITE). Selalu minta persetujuan tertulis sebelum menguji jaringan organisasi, termasuk tempat kerja Anda sendiri.

Temuan yang sering muncul pada audit jaringan

Beberapa pola kelemahan berulang di banyak organisasi, dan semuanya bisa dicegah dengan disiplin dasar:

• Layanan yang terbuka tanpa kebutuhan bisnis yang jelas.
• Akun dan kata sandi bawaan perangkat yang tidak pernah diganti.
• Segmentasi jaringan yang lemah, sehingga satu perangkat yang bermasalah dapat menjangkau hampir semuanya.
• Perangkat lunak dan firmware yang tidak diperbarui.
• Log yang dikumpulkan tetapi tidak pernah ditinjau.

Melatih mata untuk mengenali pola ini jauh lebih bernilai daripada menghafal opsi sebuah tool.

Standar Acuan yang Layak Dipelajari

Setelah memahami dasar, pelajari kerangka kerja yang dipakai praktisi. CIS Controls v8.1 adalah kumpulan 18 kontrol keamanan yang diprioritaskan, berfokus pada langkah dasar seperti pengelolaan patch dan konfigurasi; berguna sebagai daftar periksa saat Anda menilai jaringan. NIST SP 800-115 cocok sebagai acuan metode pengujian. Keduanya memberi bahasa yang sama antara Anda, tim IT, dan auditor.

Di Linuxhackingid, jalur yang sejalan dengan topik ini ada di halaman kursus, antara lain Practical Network Security and Network Penetration Testing yang mencakup lab Kali Linux, OSINT, dan pemantauan dengan Security Onion, serta Practical Nessus Vulnerability Scanning yang membahas kebijakan pemindaian, pemindaian terautentikasi, dan ekspor laporan. Jadwal dan biaya mengikuti informasi di halaman tersebut.

Di dunia kerja, auditor jaringan juga dituntut menjelaskan temuan dengan bahasa yang dipahami manajemen. Laporan yang hanya berisi daftar kerentanan jarang ditindaklanjuti; laporan yang menjelaskan dampak bisnis dan urutan perbaikan lebih mungkin dikerjakan.

Baca juga: Apa Itu Wireshark? Fungsi dan Cara Menganalisis Lalu Lintas Jaringan.

Pertanyaan yang Sering Diajukan

Apakah saya harus menguasai jaringan lebih dulu sebelum belajar network security?

Ya, setidaknya konsep dasarnya. Anda tidak perlu bersertifikat jaringan, tetapi harus nyaman membaca alamat IP, DNS, dan alur koneksi TCP.

Apa bedanya network security dengan audit jaringan?

Network security adalah keseluruhan upaya melindungi jaringan. Audit jaringan adalah satu aktivitas di dalamnya: pemeriksaan berkala untuk menilai apakah kontrol yang ada bekerja dan kerentanan apa yang tersisa.

Apakah pemindaian port dengan Nmap melanggar hukum?

Itu tergantung targetnya. Pada lab milik sendiri atau host yang mengizinkan seperti scanme.nmap.org, pemindaian wajar tidak bermasalah. Pada jaringan orang lain tanpa izin, Anda berisiko menghadapi persoalan hukum.

Perlu sertifikasi apa untuk berkarier di keamanan jaringan?

Tidak ada satu jawaban. Sertifikasi seperti CompTIA Security+ memberi dasar luas, sedangkan bidang jaringan murni sering memakai sertifikasi vendor jaringan. Bandingkan opsinya sesuai peran yang Anda tuju.

Kesimpulan

Belajar network security berarti menguasai fondasi jaringan, memahami kontrol pertahanan, lalu melatih audit pada lab yang aman dan sah. Mulailah dari satu lab kecil, tulis hasil setiap latihan sebagai laporan, dan terapkan izin tertulis sebagai kebiasaan. Linuxhackingid siap menemani Anda melalui materi terstruktur agar langkah belajar tidak berhenti di teori.