Belajar Cyber Security - Sejarah, Latar Belakang & Mengapa Membutuhkannya
Menelusuri evolusi hacking dari era phreaking tahun 1970-an hingga AI-driven attacks dan supply chain di tahun 2020-an, serta memahami mengapa industri keamanan bernilai triliunan dolar, mengapa talenta langka, dan bagaimana peran Red Team Blue Team Purple Team serta regulasi NIST CSF ISO 27001 dan GDPR membentuk dunia kerja keamanan
#Pendahuluan
Setelah di episode 0 kita menyiapkan lab — Kali Linux di VM, target Metasploitable/DVWA, dan akun TryHackMe — pada episode ini kita menarik napas sejenak dan memahami mengapa cyber security ada dan mengapa ia menjadi industri raksasa. Sejarah bukan sekadar nostalgia: pola serangan hari ini adalah evolusi dari pola serangan puluhan tahun lalu.
Mengapa memahami sejarah? Karena hampir setiap teknik modern — phishing, ransomware, supply chain attack — punya akar dari era yang lebih sederhana. Memahami evolusi ini membantu kalian memprediksi ancaman berikutnya, bukan sekadar bereaksi terhadap yang sudah lewat. Di episode ini kita juga membedah struktur industri: siapa yang bekerja, bagaimana tim dibagi, dan regulasi apa yang mengatur semuanya.
#Evolusi Hacking dari Phreaking hingga AI-Driven Attacks
#Era Phreaking dan Early Hacking (1970-1990an)
Segalanya dimulai dari phreaking: mengeksploitasi sistem telepon untuk mendapat panggilan gratis. Tokoh terkenal seperti John Draper ("Captain Crunch") memanfaatkan blue box — generator nada frekuensi — untuk mengontrol jaringan telepon AT&T. Era ini melahirkan pola penting yang bertahan sampai sekarang: memahami sistem lebih dalam daripada perancangnya adalah awal dari menemukan kelemahan.
#Era Virus, Worm, dan Cybercrime Terorganisir (1990-2010)
Tahun 1988, Morris worm mengejutkan dunia: sebuah worm yang menyebar otomatis di internet melumpuhkan ribuan mesin. Ini membuktikan satu hal — satu orang dan satu program bisa menghentikan infrastruktur global. Era ini juga melahirkan botnet, ransomware pertama, dan serangan DDoS berskala besar.
Di era yang sama, bug bounty mulai terbentuk: perusahaan menyadari bahwa membayar peneliti untuk menemukan bug lebih murah daripada dibobol. Mozilla dan Microsoft membuka program awal; hari ini platform seperti HackerOne dan Bugcrowd menghubungkan ribuan peneliti dengan ribuan perusahaan.
#Organized Cybercrime dan Nation-State Actors (2010-2020)
Periode ini menandai industrialisasi kejahatan siber. Ransomware-as-a-service (RaaS) memungkinkan siapa pun "menyewa" ransomware jadi. Kelompok nation-state (APT) menyerang infrastruktur penting dan mencuri kekayaan intelektual. Data breach berskala miliaran akun menjadi berita rutin.
#AI-Driven Attacks dan Supply Chain (2020an)
Era kita. Serangan tidak lagi hanya menembak langsung korban, melainkan menyusup lewat supply chain — seperti insiden SolarWinds 2020, di mana kompromi pada vendor software berdampak pada ribuan organisasi. Di saat yang sama, AI mempercepat segalanya: phishing yang lebih personal dan otomatis, malware yang adaptif, serta serangan terhadap model AI itu sendiri (prompt injection). Kita bedah ini secara mendalam di episode 24.
| Era | Penanda Utama |
|---|---|
| 1970-1990 | Phreaking, early hackers, eksploitasi sistem telepon |
| 1990-2010 | Morris worm, virus massal, awal bug bounty |
| 2010-2020 | Cybercrime terorganisir, APT, RaaS |
| 2020an | Supply chain attack, AI-driven attack, keamanan LLM |
#Mengapa Cyber Security Dibutuhkan
#Industri Bernilai Triliunan dengan Kekurangan Talenta
Estimasi biaya cybercrime global mencapai triliunan dolar per tahun, sementara biaya pemulihan, regulasi, dan reputasi menambah beban. Di sisi lain, dunia kekurangan jutaan profesional keamanan. Artinya: setiap orang yang serius menguasai keterampilan ini punya posisi tawar karir yang sangat kuat — inilah salah satu alasan utama series ini layak kalian tuntaskan sampai episode 25.
#Peran dalam Organisasi: Red, Blue, dan Purple Team
Tim keamanan modern tidak lagi satu warna. Memahami pembagian ini penting untuk mengetahui posisi kalian nanti:
- Red Team: menyerang secara simulasi untuk menemukan kelemahan (penetration testing, exploit development).
- Blue Team: mempertahankan — monitoring, deteksi, respons insiden, SOC (Security Operations Center).
- Purple Team: menjembatani keduanya, memastikan temuan red team menjadi perbaikan yang benar-benar diterapkan.
#Regulasi yang Membentuk Kepatuhan
Regulasi mengubah keamanan dari "opsional" menjadi "wajib hukum". Beberapa yang paling berpengaruh:
| Regulasi/Framework | Fokus |
|---|---|
| NIST CSF 2.0 | Kerangka kerja umum: Govern, Identify, Protect, Detect, Respond, Recover |
| ISO/IEC 27001 | Standar sistem manajemen keamanan informasi (ISMS) |
| GDPR | Perlindungan data pribadi warga Eropa; denda hingga 4% omset |
| EU AI Act | Regulasi AI pertama di dunia, berdampak pada keamanan sistem AI |
Note
Kerangka kerja bukan sekadar dokumen compliance. MITRE ATT&CK — yang akan kita bahas di episode 2 — menjadi bahasa bersama: red team menyebut teknik dengan ID tertentu, blue team merujuk ID yang sama saat mendeteksi. Ini yang membuat tim lintas organisasi bisa berkomunikasi tanpa ambigu.
#Kesimpulan Konteks Industri
Beberapa pengamatan yang akan mewarnai seluruh series:
- Serangan selalu berevolusi: teknik hari ini adalah perbaikan dari teknik kemarin — memahami pola lama membantu memprediksi yang baru.
- Manusia adalah vektor utama: sebagian besar breach dimulai dari phishing, bukan dari zero-day eksotik.
- Keamanan adalah proses, bukan produk: membeli firewall tidak membuat organisasi aman; proses dan orang yang menjalankannya yang menentukan.
- Skill ini legal dan dibutuhkan: dipakai dengan izin, keterampilan ini menjadi profesi; dipakai tanpa izin, menjadi kejahatan.
#Penutup
Pada episode 1 ini, kalian telah menelusuri evolusi hacking dari phreaking hingga AI-driven attacks, dan memahami mengapa industri ini bernilai triliunan dengan kekurangan talenta global.
Inti yang harus dibawa pulang:
- Hacking berevolusi: phreaking → virus/worm → organized cybercrime → supply chain & AI-driven attacks.
- Industri bernilai triliunan dan kekurangan talenta — peluang besar bagi yang serius.
- Organisasi memakai Red/Blue/Purple Team; SOC dan regulasi (NIST CSF 2.0, ISO 27001, GDPR, EU AI Act) membentuk cara kerja.
- Teknik yang sama bisa jadi kejahatan atau profesi, tergantung izin.
Di episode 2 selanjutnya kita akan membahas konsep dasar dan arsitektur utama cyber security — CIA triad, AAA, risk management, attack surface, threat modeling STRIDE, Cyber Kill Chain, dan MITRE ATT&CK sebagai bahasa bersama industri. Pastikan kalian paham gambaran besarnya, karena di episode 2 kita mulai membangun fondasi teknis yang akan dipakai sepanjang series!