Terakhir ditinjau pada 4 November 2026 berdasarkan sumber yang ditautkan dalam postingan ini.
Saat itu pukul 02.10 pagi dan SIEM menunjukkan login dari negara baru, diikuti oleh aturan kotak surat yang meneruskan faktur ke luar perusahaan. Analis yang bertugas memiliki alat untuk melihatnya. Yang menentukan satu jam berikutnya adalah apakah mereka mengetahui panduannya: siapa yang harus dibangunkan, apa yang harus diisolasi, dan apa yang harus dilindungi. Itulah tugas pelatihan respons insiden keamanan. Kesalahan dalam hal ini juga mahal: Laporan Biaya Pelanggaran Data IBM 2026 menyebutkan... Biaya rata-rata global untuk sebuah pelanggaran data adalah USD 4.99 juta., rekor tertinggi.
Sertifikasi mengajarkan cara menggunakan alat-alatnya. Daftar ini mencakup proses dan kebijakan seputar peringatan. Anda mendapatkan 9 kursus siap pakai dalam 3 kelompok, yang menjelaskan apa yang diperbaiki oleh masing-masing kelompok dan bagaimana cara menerapkannya. Setiap kelompok diakhiri dengan sebuah penjelasan. Pilihan kamiKedua poin hukum tersebut menjelaskan peraturan federal AS, jadi gunakan ini sebagai ringkasan, bukan sebagai putusan.
Sekilas tentang kesebelas kursus
| Kelas | Apa yang dicakupnya | Panjang | Hukum di baliknya? |
|---|---|---|---|
| Keterampilan praktisi keamanan TI | Triage, alur kerja SIEM dan XDR, pengerasan sistem, dan praktik ujian. | 45 min | Tidak |
| Respons terhadap insiden siber dan pelaporan pelanggaran keamanan. | Sepuluh menit pertama, pelaporan dan latihan simulasi di atas meja. | 35 min | Tidak |
| ISO/IEC 27001 dan ISMS | Penerapan kebijakan dalam praktik, pengecualian, dan berbicara dengan auditor. | 40 min | Tidak |
| Kesadaran akan ancaman dari dalam | Indikator risiko, metode perekrutan, dan pelaporan | 30 min | Ya (kontraktor yang memiliki izin keamanan AS) |
| Phishing dan rekayasa sosial | Tanda bahaya, verifikasi, dan pelaporan | 30 min | Tidak |
| Rekayasa sosial, penipuan, dan deepfake | Penipuan melalui telepon, pembayaran, dan penyamaran identitas | 35 min | Tidak |
| Dasar-dasar kesadaran keamanan | Tahapan serangan dan kebiasaan inti | 35 min | Ya (lembaga keuangan yang tercakup di AS) |
| Kata sandi, kunci akses, dan otentikasi multi-faktor. | Login aman, MFA, kata sandi, dan halaman login palsu. | 30 min | Tidak |
| Keamanan AI untuk semua orang | AI bayangan, injeksi cepat, dan keluaran yang dimanipulasi | 30 min | Tidak |
Terdapat dua ketentuan dalam peraturan federal AS, dan hanya untuk organisasi tertentu. Berdasarkan peraturan NISPOM, kontraktor pertahanan yang telah mendapatkan izin keamanan wajib memberikan pelatihan kepada karyawan yang baru mendapatkan izin keamanan. Pelatihan kesadaran akan ancaman internal sebelum memberikan akses ke informasi rahasia. dan memvalidasi penyelesaian awal dan tahunan. Aturan Perlindungan FTC menyatakan bahwa lembaga keuangan yang tercakup harus menyediakan pelatihan kesadaran keamanan kepada personel merekaTidak satu pun dari keduanya menentukan arah bagi orang lain.
Operasi keamanan dan respons insiden
Keterampilan praktisi keamanan TI: persiapan sertifikasi dan operasi keamanan
Kursus 45 menit ini dimulai dengan "peringatan yang tidak diindahkan siapa pun", kemudian membahas ancaman dan tahapan serangan, manajemen identitas, akses, dan sertifikat, deteksi dan respons dalam alur kerja SIEM dan XDR, pengerasan cloud dan DevSecOps, serta latihan ujian dengan penulisan insiden. Kursus ini membekali analis baru dengan pekerjaan sehari-hari dan kosakata sertifikasi umum. Skenario "triase", di mana peserta didik menilai tingkat keparahan dan memilih langkah selanjutnya, sangat cocok sebagai putaran Pilih Jawaban.
Respons insiden siber dan pelaporan pelanggaran untuk non-spesialis
Para analis mengikuti alur ini dan mengajarkannya kepada semua orang. Kursus 35 menit ini mencakup sepuluh menit pertama, tanda-tanda yang perlu diperhatikan dan cara melaporkannya, apa yang dilakukan tim respons selanjutnya, dan mengapa orang tetap diam di bawah tekanan. Kursus ini diakhiri dengan latihan simulasi peran masing-masing peserta. Lakukan latihan ini dengan unit bisnis yang laporan terlambatnya paling banyak menghabiskan waktu SOC Anda, dan gunakan latihan tersebut untuk menyepakati siapa yang akan menghubungi siapa.
ISO/IEC 27001 dan sistem manajemen keamanan informasi
Kursus 40 menit ini menjelaskan apa itu ISMS, bagaimana kebijakan menjadi praktik, bagaimana menangani pengecualian dan kelemahan, dan bagaimana berbicara dengan auditor. Analis yang memahami kontrol dapat mengaitkan peringatan dengan kontrol yang diujinya dan menyimpan catatan yang akan diminta auditor. Pembukaan "pertanyaan audit kejutan" dapat menjadi slide terbuka yang bagus: tanyakan kepada tim bukti apa yang akan mereka tunjukkan.
Pilihan kami: Keterampilan praktisi keamanan TI. Ini adalah satu-satunya kursus di sini yang dirancang khusus untuk posisi analis, dan pelajaran triase mengubah tumpukan peringatan menjadi rutinitas dengan seorang pemilik.
Ancaman dari dalam dan rekayasa sosial
Kesadaran akan ancaman dari dalam
Indikator ancaman orang dalam adalah salah satu sinyal yang dipantau oleh SOC, dan analis perlu mengetahui seperti apa sinyal perilaku dibandingkan dengan sinyal teknis. Kursus 30 menit ini membahas mengapa deteksi itu penting, indikator perilaku, teknis, dan keuangan, bagaimana musuh merekrut orang dalam tepercaya, apa yang harus dilakukan dan tidak dilakukan, dan ke mana harus melaporkan. Kursus ini diakhiri dengan pemeriksaan akhir 10 pertanyaan dengan nilai minimal 80% untuk lulus. Skenario "rekan kerja menyalin folder larut malam" merupakan pertanyaan Pilihan Jawaban yang bagus.
Phishing dan rekayasa sosial
Laporan phishing memenuhi antrean SOC, dan analis melakukan triase serta melatih pengguna untuk mengirimkan laporan yang lebih baik. Kursus 30 menit ini menjelaskan bagaimana serangan dibangun, tanda-tanda peringatan, cara melindungi diri sendiri, dan cara merespons serta melaporkan. Kursus ini diakhiri dengan pemeriksaan akhir 12 pertanyaan dengan nilai minimal 80% untuk lulus. Sesi tebak-tebakan tanda-tanda peringatan berfungsi sebagai kuis Pilih Jawaban. Untuk jenis serangan lainnya, lihat panduan kami tentang contoh rekayasa sosial.
Rekayasa sosial, penipuan, dan deepfake: penipuan telepon, pembayaran, dan peniruan identitas.
Penipuan pembayaran dan suara palsu kini sampai ke SOC sebagai laporan insiden. Kursus 35 menit ini mengikuti permintaan yang meyakinkan, membahas taktik, cara memverifikasi perubahan pembayaran, suara dan video palsu, dan mengapa senioritas, kesopanan, dan kerahasiaan adalah tekanan, bukan bukti. Sebuah Word Cloud tentang "mengapa seseorang akan melewatkan pemeriksaan?" menunjukkan tekanan mana yang perlu diatasi dalam laporan. Help desk menghadapi panggilan yang sama: lihat daftar pelatihan help desk TI kami.
Pilihan kami: Kesadaran akan ancaman dari dalam. Ancaman inilah yang bermula di dalam perimeter, sehingga analis yang memahami indikator manusia dapat menangkap apa yang luput dari pengamatan log saja.
Keamanan akun dan AI
Dasar-dasar kesadaran keamanan
Kursus 35 menit ini menetapkan dasar yang akan diperkuat oleh analis Anda di seluruh bisnis: mengapa orang menjadi target, anatomi serangan, tanda-tanda peringatan, cara melindungi diri sendiri, dan cara merespons serta melaporkan. Kursus ini diakhiri dengan pemeriksaan akhir 12 pertanyaan dengan nilai minimal 80% untuk lulus. Bagi lembaga keuangan yang tercakup, ini adalah kursus dengan Aturan Perlindungan FTC yang disebutkan di atas. Analis dapat menjadi co-host dan menambahkan peringatan anonim nyata dari antrean Anda sendiri ke presentasi langsung.
Kata sandi, kunci akses, dan otentikasi multi-faktor untuk staf.
Kredensial yang disalahgunakan adalah penyebab umum dari peringatan yang diselidiki oleh SOC. Kursus 30 menit ini membahas mengapa akun menjadi target, login yang kuat dan unik, otentikasi multi-faktor dan kata sandi, halaman login palsu, serta area abu-abu terkait berbagi, pintasan, dan pemulihan. Skala Penilaian tentang "seberapa yakin Anda akan mengenali halaman login palsu?" memberikan gambaran sebelum dan sesudah.
Keamanan AI untuk semua orang: AI bayangan, injeksi prompt, dan output yang dimanipulasi
Injeksi prompt dan alat AI yang tidak disetujui adalah kategori peringatan baru. Kursus 30 menit ini membahas AI bayangan dan chatbot yang disusupi, injeksi prompt dan konten yang diracuni, instruksi tersembunyi dalam PDF dan email, ekstensi AI gratis dan paket kode yang tidak dikenal, serta cara melaporkan insiden atau meminta alat yang disetujui. Analis membutuhkannya untuk mengenali pola ketika pengguna melaporkan chatbot yang "melakukan sesuatu yang aneh".
Pilihan kami: Keamanan AI untuk semua orang. Injeksi cepat (prompt injection) masih tergolong baru sehingga banyak panduan (playbook) belum membahasnya, jadi kursus ini memberikan istilah yang sama kepada SOC (Security Operations Center) dan pihak bisnis untuk jenis insiden baru ini.
Bagaimana cara melaksanakan rencana tersebut?
Urutkan berdasarkan biaya terbesar jika terjadi kesalahan. Dengan rata-rata pelanggaran sebesar... USD 4.99 juta Dalam laporan IBM tahun 2026, mulailah dengan kursus yang mempersingkat waktu dari peringatan hingga penanganan.
- Pada bulan pertama seorang analis baru: Keterampilan praktisi keamanan TI, respons insiden dan pelaporan pelanggaran, serta ISO 27001.
- Dalam kuartal pertama: Kesadaran akan ancaman dari dalam, phishing, penipuan, dan deepfake, sehingga analis dapat mengklasifikasikan laporan yang dihasilkan oleh kursus-kursus ini.
- Setiap tahun: Kuis penyegaran untuk setiap kursus, ditambah kursus keamanan AI setiap kali alat AI baru diluncurkan.
- Kapan hal ini berlaku: Jika Anda adalah kontraktor pertahanan AS yang telah mendapatkan izin keamanan, berikan pelatihan tentang ancaman internal sebelum mengakses informasi rahasia dan setiap tahun setelahnya; jika Anda adalah lembaga keuangan yang tercakup, perbarui pelatihan kesadaran keamanan sesuai dengan Aturan Perlindungan FTC. Tanyakan kepada penasihat Anda apa lagi yang berlaku di negara atau negara bagian Anda.
Cara menjalankan kursus-kursus ini AhaSlides
Anda dapat membangun salah satu dari ini sebagai kursus mandiri dengan AhaSlides Pembuat kursus dapat menjalankannya sebagai sesi tanya jawab langsung, atau keduanya, dengan survei pasca-kursus dan pengecekan 30 hari untuk melihat perubahan apa yang terjadi.
- Pilih Jawaban: Tampilkan peringatan dan empat kemungkinan langkah selanjutnya, atau tanyakan sinyal mana yang menunjukkan adanya orang dalam.
- Awan Kata: Tanyakan "Apa yang memperlambat sepuluh menit pertama kita?" Kata-kata terbesar menunjukkan di mana strategi permainan perlu diperbaiki.
- Skala Penilaian: Sebelum dan sesudah, tanyakan "Seberapa yakin Anda menjalankan langkah penahanan ransomware sendirian?" dari 1 hingga 5.
- Terbuka: Mengumpulkan data nyaris celaka dan positif palsu secara anonim di akhir sesi langsung.
FAQ (Pertanyaan Umum)
Pelatihan apa yang dibutuhkan oleh seorang analis SOC?
Seorang analis SOC membutuhkan keterampilan SIEM dan deteksi, proses respons insiden, dan dasar-dasar keamanan. Kursus-kursus di atas mencakup sisi proses dan kebijakan; kursus vendor dan sertifikasi mencakup alat-alatnya.
Sertifikasi apa yang membantu analis SOC?
Sertifikasi umum meliputi CompTIA Security+ dan CySA+, serta sertifikasi dari vendor dan SANS. Kursus keterampilan praktisi di atas membantu analis mempersiapkan diri, tetapi bukan merupakan sertifikasi.
Bagaimana analis SOC belajar sambil bekerja?
Sebagian besar melalui pengamatan langsung, buku panduan, dan latihan simulasi, bukan hanya kursus di kelas. Kursus singkat sebelum latihan simulasi memberikan titik awal yang sama bagi semua orang.
Apa itu ancaman dari dalam?
Ancaman dari dalam adalah risiko yang berasal dari karyawan atau kontraktor yang menyalahgunakan akses mereka, baik sengaja maupun tidak sengaja. Ini termasuk orang dalam yang tidak menyadari dan tertipu untuk membantu orang lain.
Postingan ini berisi informasi umum, bukan nasihat hukum. Untuk keputusan terkait tempat kerja Anda sendiri, konsultasikan dengan pengacara yang berkualifikasi atau regulator.
