Ethical Hacking

Saat terhubung ke Internet, maka besar kemungkinan IT System di Perusahaan Anda diserang pihak luar di sana.

 Pertanyaannya…

Banyak orang memiliki anggapan yang salah tentang keamanan IT System, di antaranya:

• Perusahaan saya tidak punya website koq
• Kantor saya sudah memasang firewall tuh
• Semua PC dan laptop sudah menggunakan antivirus terbaru
• Kami cuman pakai Internet untuk email dan browsing saja

Tahukah Anda bahwa keamanan IT System tidaklah semata-mata tentang beberapa hal di atas.

Begitu IT System di Perusahaan Anda terhubung ke Internet, maka seluruh jaringan Anda ter-expose ke seluruh penjuru dunia. Tanpa pengamanan yang baik, IT System Anda bisa diibaratkan sebagai istana penuh barang berharga dengan seluruh pintu dan jendela dalam keadaan terbuka; serta tanpa pengawal penjaga sama sekali.

Menutup dan mengunci seluruh pintu dan jendela; serta menugaskan pengawal penjaga saja tidaklah cukup. Maling professional mampu mencari celah lubang keamanan dan menyelinap masuk ke istana Anda, serta akhirnya mencuri barang berharga milik Anda.

Untuk bisa menutup celah lubang keamanan tersebut, Anda harus memiliki cara berpikir dan logika dari maling professional tersebut. Dengan kata lain, untuk mengevaluasi seberapa aman IT System di perusahaan Anda, maka Anda harus memiliki cara berpikir dan logika sebagaimana seorang hacker yang professional.

Lalu  Bagaimana  Caranya  Menjadi  Hacker  Professional?

Mengerti dengan kebutuhan Anda untuk mengamankan asset penting IT di perusahaan, Champion Training mengadakan sebuah workshop Ethical Hacking & Countermeasures, di mana para peserta akan belajar secara interaktif untuk mencari lubang keamanan yang ada, serta mengeksploitasinya. Tidak hanya itu, setelah mengetahui cara menembus lubang keamanan tersebut, tentu saja para peserta belajar untuk melakukan tindakan pengamanan IT System.

Secara detil, Anda akan mempelajari tentang:

• Information Security Essential: hal-hal penting apa yang terkait dengan keamanan IT
• Apakah itu Ethical Hacking?
• Bagaimana melakukan footprinting, scanning network, serta enumeration sebagai persiapan pengumpulan data sebelum menyelinap masuk
• System Hacking
• Trojan dan Backdoors
• Virus dan Worms
• Bagaimana memantau dan menyadap data yang tidak terenkripsi dengan sniffers
• Bagaimana melakukan Social Engineering sehingga orang mau dengan sukarela memberikan informasi penting dan confidential kepada sang penyerang
• Denial-of-Service (DoS) dan Distributed Denial-of-Service (DDoS): Bagaimana menyerang suatu system dengan membuatnya sangat sibuk serta menyita seluruh resources sehingga akhirnya system terganggu atau bahkan gagal melakukan tugasnya
• Bagaimana melakukan Session Hijacking yaitu mengambil alih session dari computer lain sehingga bisa menyusup masuk ke system
• Bagaimana melakukan Hacking Web Servers
• Bagaimana mengenali lubang keamanan Web Application Vulnerabilities
• Bagaimana menyerang Database Server dengan cara SQL Injection
• Bagaimana mendesain Firewall & Router ACL yang baik
• Proxy Server
• Mengenali Web-Based Password Cracking Techniques untuk membongkar password berbasis web
• Mengenali betapa pentingnya Physical Security
• Bagaimana meningkatkan Email Security
• Bagaimana melakukan Hacking Linux
• Bagaimana melakukan Hacking Wireless Networks
• Bagaimana mendeteksi penyusupan (Intrusion Detection System/IDS) dan memasang Honeypots sebagai sasaran palsu untuk menipu para penyerang
• Cryptography
• Penetration Testing Methodologies sebagai metodologi testing penyusupan ke IT System

Siapa yang Perlu Ikut?

• Professional IT, khususnya di bidang Keamanan Sistem Komputer
• Dosen atau staff pengajar bidang Keamanan Jaringan & Sistem Informasi
• System Administrator & Network Administrator
• Pengelola Bidang Infrastruktur Jaringan atau TIK Organisasi
• Konsultan dan Auditor TI bidang Keamanan Sistem Informasi
• Mahasiswa yang sudah memiliki pengalaman bidang Keamanan Sistem Informasi atau pernah mengambil kuliah Keamanan Jaringan dan Sistem Komputer
• Individu yang akan mengikuti Ujian Sertifikasi EC-Council CEH & SCNS (SCP)

Bagaimana Sistem Belajarnya?

• Workshop berlangsung secara interaktif di mana para peserta akan ditunjukkan dan berhasil melakukan proses scanning, penetration test, hacking serta mengamankan sistem mereka
• Lingkungan laboratorium yang intensif akan memberikan pengetahuan yang mendalam serta pengalaman praktek langsung dengan konsep dan prinsip sistem keamanan bagi setiap peserta
• Peserta membawa laptop sendiri dengan min spec processor Core 2 Duo
• Workshop dibagi dua tahap: 2 hari, jeda 1 minggu, dan 2 hari. Hal ini dimaksudkan agar:
  • Peserta memiliki waktu yang cukup untuk melakukan evaluasi ulang secara mandiri
  • Peserta bisa me-review keamanan IT System mereka sesuai dengan yang telah dipelajari, serta menanyakannya pada tahap ke-2
  • Peserta tidak terlalu lama meninggalkan pekerjaan kantor

Siapa yang Mengajar?

Trainer berpengalaman sebagai konsultan ahli di bidang System Administrator, Network Administrator, IT Security selama lebih dari 8 tahun; juga sangat qualified dengan sertifikasi:

• CEH (Certified Ethical Hacker)
• CHFI (Certified Hacking Forensic Investigator)
• ECSA (EC-Council Certified Security Analyst)
• LPT (EC-Council License Penetration Tester)
• ACE (AccessData Certified Examinder)
• CompTIA Security+
• CCNA (Cisco Certified Network Associate)
• CCNP (Cisco Certified Network Professional)
  

Informasi Pendaftaran

Untuk memastikan pembelajaran yang efektif, maka kami membatasi jumlah peserta; karenanya Anda harus mendaftarkan diri sekarang dengan menghubungi kami di nomor 024-3516396 atau SMS 081-2254-4558 / 0838-838-3837 atau Pin BB 22BC7135 atau email lies@champion-training.com.

Terima kasih dan sampai JUMPA pada Workshop Ethical Hacking & Countermeasures.