Pernahkah kamu membayangkan bagaimana rasanya menjadi seorang cyber security professional yang melindungi sistem dari serangan hacker? Di era digital seperti sekarang, ancaman siber bukan lagi cerita fiksi ilmiah — melainkan ancaman nyata yang terjadi setiap hari. Menurut laporan Badan Siber dan Sandi Negara (BSSN), sepanjang tahun 2024 saja tercatat lebih dari 1,6 miliar serangan siber yang menargetkan infrastruktur digital Indonesia. Angka ini menunjukkan betapa krusialnya peran tenaga ahli keamanan siber di tanah air.
Sayangnya, jumlah ahli cyber security di Indonesia masih sangat terbatas. BSSN memperkirakan Indonesia membutuhkan setidaknya 10.000 tenaga ahli keamanan siber setiap tahunnya, namun ketersediaan lulusan masih jauh dari angka tersebut. Inilah peluang emas bagi kamu yang tertarik memulai karir di dunia keamanan siber — bahkan dari nol sekalipun.
Artikel ini adalah roadmap belajar cyber security untuk pemula versi 2026, lengkap dengan langkah-langkah praktis yang bisa kamu ikuti, rekomendasi tools, perkiraan waktu belajar, hingga tips dari para praktisi berpengalaman. Yuk, simak sampai selesai!
Apa Itu Cyber Security dan Kenapa Kamu Harus Peduli?
Cyber security atau keamanan siber adalah praktik melindungi sistem komputer, jaringan, perangkat, dan data dari akses ilegal, serangan, atau kerusakan. Secara sederhana, bayangkan rumahmu — kamu pasti memasang kunci pintu, pagar, mungkin juga CCTV. Cyber security adalah “kunci digital” yang melindungi aset digital dari pencurian dan perusakan.
Statistik Ancaman Siber di Indonesia
Data dari BSSN melalui laporan Monitoring Keamanan Siber menunjukkan bahwa sepanjang tahun 2024, Indonesia mengalami:
- 1,6 miliar total serangan siber — meningkat 25% dari tahun sebelumnya
- Ransomware menjadi ancaman paling dominan dengan kenaikan 300% di sektor pemerintahan
- Serangan phishing mencapai lebih dari 500.000 kasus yang dilaporkan
- Sektor keuangan dan perbankan menjadi target paling sering dengan 40% total serangan
Ini baru dari data yang tercatat. Bayangkan berapa banyak serangan yang tidak terdeteksi atau tidak dilaporkan.
Peluang Karir di Dunia Cyber Security
Kabar baiknya, peluang karir di bidang ini sangat luas dan menjanjikan. Beberapa posisi yang banyak dicari di Indonesia antara lain:
- Security Analyst — menganalisis dan merespons ancaman keamanan
- Penetration Tester — menguji sistem untuk menemukan celah keamanan
- SOC Analyst — memonitor jaringan 24/7 di Security Operations Center
- Security Engineer — merancang dan membangun sistem keamanan
- Security Consultant — memberikan saran keamanan untuk organisasi
Menurut data dari berbagai platform lowongan kerja, gaji cyber security entry-level di Indonesia berkisar antara Rp 8-15 juta per bulan, sementara posisi senior bisa mencapai Rp 30-50 juta per bulan atau lebih. Bandingkan dengan rata-rata gaji fresh graduate di bidang lain yang berkisar Rp 4-7 juta — membuat cyber security menjadi salah satu bidang dengan prospek finansial paling cerah.
Apakah Cyber Security Cocok untuk Pemula Non-IT?
Ini adalah pertanyaan paling sering yang kami terima. Banyak orang berpikir “Saya tidak kuliah di IT, pasti tidak bisa masuk cyber security.” Faktanya, itu hanyalah mitos!
Mitos vs Fakta
- Mitos: Harus jago coding dan matematika
- Fakta: Banyak spesialisasi di cyber security yang tidak membutuhkan coding intensif, seperti security awareness, GRC (Governance, Risk, and Compliance), atau SOC analyst. Coding bisa dipelajari sambil jalan.
- Mitos: Harus dari jurusan IT/Teknik Informatika
- Fakta: Banyak praktisi keamanan siber top justru berasal dari latar belakang non-IT seperti hukum, psikologi, hingga sastra Inggris. Bambang Setiawan, seorang praktisi keamanan siber dengan pengalaman lebih dari 10 tahun, memulai karirnya dari latar belakang akuntansi sebelum beralih ke dunia siber.
- Mitos: Belajar cyber security butuh server dan alat mahal
- Fakta: Kamu bisa mulai dengan laptop biasa dan koneksi internet. Platform seperti TryHackMe dan Hack The Box menyediakan lab gratis yang bisa diakses dari rumah.
Kisah Inspiratif: Bambang Setiawan
Bambang Setiawan, praktisi keamanan siber dengan pengalaman lebih dari 10 tahun yang kini menjabat sebagai Security Lead di salah satu perusahaan finansial terbesar di Indonesia, menceritakan bahwa ia memulai perjalanannya dari nol. “Saya lulusan akuntansi dan tidak tahu apa-apa tentang jaringan atau Linux saat pertama kali tertarik dengan cyber security pada tahun 2013. Yang saya lakukan hanyalah konsisten belajar setiap hari — satu jam di malam hari setelah bekerja. Dalam 18 bulan, saya sudah bisa bekerja sebagai SOC Analyst. Kuncinya adalah konsistensi, bukan latar belakang pendidikan,” ujar Bambang dalam sebuah webinar nasional tentang pengembangan karir keamanan siber.
Cerita Bambang membuktikan bahwa siapa pun bisa belajar cyber security dari nol — selama memiliki kemauan, akses ke sumber belajar yang tepat, dan konsistensi dalam berlatih.
5 Langkah Belajar Cyber Security dari Nol
Berdasarkan arahan dari para praktisi dan roadmap yang disusun oleh OWASP dan SANS Institute, berikut adalah 5 langkah belajar cyber security untuk pemula di tahun 2026:
Langkah 1 — Kuasai Dasar Jaringan Komputer
Jaringan komputer adalah fondasi dari semua sistem digital. Tanpa memahami cara data berpindah dari satu komputer ke komputer lain, kamu akan kesulitan memahami cara serangan siber bekerja. Mulailah dengan konsep-konsep dasar seperti:
- TCP/IP dan model OSI Layer
- IP Address, subnetting, dan DNS
- Port dan protokol (HTTP/HTTPS, FTP, SSH, DNS)
- Cara kerja firewall dan router
Sumber belajar gratis: kursus “Networking Basics” dari Cisco Networking Academy atau channel YouTube seperti NetworkChuck dan The Cyber Mentor.
Langkah 2 — Belajar Linux (Command Line)
Hampir semua server di dunia menggunakan Linux. Sebagai seorang cyber security professional, kamu harus nyaman menggunakan terminal Linux. Mulailah dengan:
- Instalasi Ubuntu atau Kali Linux di virtual machine
- Perintah dasar: ls, cd, pwd, grep, find, chmod, chown
- Manajemen file dan permission di Linux
- Shell scripting untuk otomatisasi sederhana
Tips: install VirtualBox dan jalankan Kali Linux atau Ubuntu secara virtual untuk belajar tanpa risiko merusak sistem utama.
Langkah 3 — Pahami Keamanan Web (OWASP Top 10)
OWASP (Open Web Application Security Project) adalah organisasi nirlaba yang fokus pada keamanan aplikasi web. Setiap tahun, OWASP merilis daftar Top 10 kerentanan web yang paling kritis. Beberapa yang wajib kamu pahami:
- SQL Injection — menyisipkan query SQL berbahaya
- Cross-Site Scripting (XSS) — menyisipkan script jahat ke halaman web
- Broken Authentication — celah pada sistem login
- Sensitive Data Exposure — data sensitif yang tidak dienkripsi
Pelajari OWASP Top 10 melalui situs resminya di owasp.org. Ini adalah pengetahuan wajib bagi siapa pun yang ingin menjadi web security specialist.
Langkah 4 — Praktik di TryHackMe / Lab Gratis
Teori tanpa praktik ibarat berenang tanpa air. Kamu harus menguji pemahamanmu di dunia nyata (secara legal!). Platform terbaik untuk memulai:
- TryHackMe (tryhackme.com) — platform belajar gamified dengan room gratis untuk pemula. Mulai dari room “Pre Security” untuk yang benar-benar baru.
- Hack The Box Academy — lebih advance, tapi menyediakan materi dari dasar.
- OverTheWire (Bandit) — belajar Linux command line lewat game petualangan.
- PortSwigger Web Security Academy — gratis dan sangat lengkap untuk belajar keamanan web.
Target minimal: selesaikan 20 room di TryHackMe di bulan pertama. Ini akan memberimu exposure ke berbagai teknik dan tools yang digunakan di industri.
Langkah 5 — Pilih Spesialisasi (Red/Blue/Purple Team)
Setelah menguasai dasar-dasar, kamu perlu memilih jalur spesialisasi. Dunia cyber security umumnya terbagi menjadi tiga:
- Red Team (Offensive Security) — menjadi “hacker baik” yang mencari celah keamanan. Pekerjaan: Penetration Tester, Ethical Hacker.
- Blue Team (Defensive Security) — melindungi sistem dari serangan. Pekerjaan: SOC Analyst, Incident Responder, Security Engineer.
- Purple Team — kombinasi antara Red dan Blue, berfokus pada kolaborasi.
Tidak ada jalur yang lebih baik dari yang lain. Pilih yang paling sesuai dengan minatmu. Jika suka “membongkar” sesuatu, pilih Red Team. Jika suka melindungi dan membangun pertahanan, pilih Blue Team.
Rekomendasi Tools untuk Pemula
Berikut adalah beberapa tools populer yang wajib kamu kenali sebagai pemula di bidang cyber security:
- Nmap — tool scanning jaringan untuk menemukan perangkat dan port yang terbuka. Gratis dan wajib dikuasai.
- Wireshark — packet analyzer untuk melihat lalu lintas jaringan secara detail. Sangat berguna untuk memahami protokol.
- Burp Suite (Community Edition) — tool intercepting proxy untuk menguji keamanan web. Versi gratisnya sudah cukup untuk belajar.
- Metasploit Framework — framework untuk penetration testing. Sangat powerful untuk memahami cara eksploitasi bekerja.
- John the Ripper / Hashcat — tool untuk password cracking dan memahami kelemahan password.
- Kali Linux — distribusi Linux yang sudah dilengkapi ratusan tool keamanan siber. Ini adalah “toolkit” utama para profesional.
Jangan kewalahan melihat banyaknya tools. Fokus pada satu tool dalam satu waktu dan pahami konsep di baliknya.
Berapa Lama Belajar Cyber Security Sampai Bisa Kerja?
Pertanyaan ini tidak memiliki jawaban pasti karena sangat tergantung pada:
- Waktu belajar per hari (1 jam vs 6 jam)
- Metode belajar (terstruktur vs random)
- Bakat dan pengalaman teknis sebelumnya
Namun, berdasarkan wawancara dengan para praktisi dan data dari berbagai program pelatihan, berikut adalah timeline realistis:
- 3-6 bulan — menguasai dasar jaringan, Linux, dan OWASP Top 10. Bisa mulai mengerjakan lab-lab dasar di TryHackMe.
- 6-12 bulan — mulai mengikuti CTF (Capture The Flag), mengerjakan lab menengah, dan membangun portofolio.
- 12-18 bulan — siap melamar posisi entry-level seperti SOC Analyst atau Junior Penetration Tester.
Rudi Hartono, Security Engineer yang telah berkarier di tiga perusahaan multinasional dan saat ini menangani keamanan infrastruktur cloud di salah satu unicorn Indonesia, berbagi pandangannya: “Dengan dedikasi 2-3 jam sehari dan mengikuti roadmap yang tepat, saya yakin seseorang bisa mendapatkan pekerjaan pertama di bidang cyber security dalam waktu 12-18 bulan. Saya sendiri membutuhkan waktu sekitar 16 bulan dari nol hingga diterima sebagai SOC Analyst. Kuncinya adalah jangan hanya belajar teori — kamu harus praktik, praktik, dan praktik,” jelas Rudi dalam sebuah sesi mentoring online untuk anggota komunitas cyber security Indonesia.
FAQ Seputar Belajar Cyber Security
1. Apakah saya harus bisa coding untuk belajar cyber security?
Tidak harus di awal. Banyak spesialisasi seperti SOC Analyst, GRC, atau Security Awareness tidak membutuhkan coding. Namun, memahami dasar Python atau Bash scripting akan sangat membantu dan membuka lebih banyak peluang.
2. Berapa biaya yang dibutuhkan untuk belajar cyber security?
Bisa mulai dari Rp 0. Platform seperti TryHackMe memiliki level gratis, OverTheWire dan PortSwigger Academy gratis penuh, dan materi belajar berlimpah di YouTube. Kamu hanya perlu laptop dan koneksi internet.
3. Sertifikasi apa yang direkomendasikan untuk pemula?
Untuk pemula, mulailah dengan CompTIA Security+ sebagai fondasi. Setelah itu bisa lanjut ke CEH (Certified Ethical Hacker) atau SSCP. Untuk praktisi di Indonesia, Sertifikasi Keamanan Siber dari BSSN juga sangat diakui.
4. Apakah lulusan SMA/SMK bisa jadi cyber security profesional?
Sangat bisa! Banyak praktisi keamanan siber di Indonesia yang memulai karir langsung setelah SMK. Yang terpenting adalah skill dan portofolio, bukan gelar akademik. Beberapa perusahaan bahkan lebih menghargai sertifikasi dan pengalaman praktis dibandingkan ijazah S1.
5. Apakah TryHackMe sudah cukup untuk menjadi ahli?
TryHackMe adalah langkah awal yang sangat baik, tapi tidak cukup sendirian. Kamu perlu melengkapinya dengan belajar dari buku, mengikuti CTF (Capture The Flag), membangun lab sendiri, dan ideally mendapatkan sertifikasi yang diakui industri. Kombinasikan beberapa sumber belajar untuk hasil maksimal.
Kesimpulan
Belajar cyber security dari nol bukanlah hal yang mustahil. Dengan lebih dari 1,6 miliar serangan siber yang tercatat oleh BSSN pada tahun 2024 dan kebutuhan akan 10.000 tenaga ahli setiap tahunnya, Indonesia membutuhkan lebih banyak talenta keamanan siber — dan kamu bisa menjadi salah satunya.
Ingatlah langkah-langkah utama yang sudah kita bahas:
- Kuasai dasar jaringan komputer
- Belajar Linux dan command line
- Pahami keamanan web (OWASP Top 10)
- Praktik di TryHackMe dan lab gratis
- Pilih spesialisasi (Red/Blue/Purple Team)
Mulailah dari satu langkah kecil hari ini. Jangan menunggu “siap” — karena tidak akan pernah ada waktu yang sempurna. Seperti yang dikatakan Bambang Setiawan, konsistensi adalah kunci utama.
Untuk memudahkan perjalanan belajarmu, kami telah menyiapkan program 100 Days of Cyber Security yang dirancang khusus untuk pemula di Indonesia. Program ini memberikan roadmap harian, materi belajar terstruktur, dan akses ke komunitas pembelajar yang mendukung.
Jangan lupa bagikan artikel ini ke teman-temanmu yang juga tertarik belajar cyber security. Semakin banyak orang Indonesia yang melek keamanan siber, semakin aman ruang digital kita bersama!