URL kanonis: https://kompli.id/belajar/ Bahasa: Indonesia 1. [Beranda](https://kompli.id/) 2. [Panduan](https://kompli.id/panduan/) 3. Pelajari dasar-dasarnya Pelajari dasar-dasarnya # Belajar keamanan dan kepatuhan digital Pilih hal yang ingin Anda pahami. Ikuti urutan bacaan atau langsung buka materi yang dibutuhkan. Tidak perlu latar belakang IT untuk memulai. Baru mulai? Pelajari [cara menjaga akun kerja](https://kompli.id/panduan/keamanan/mengamankan-akun-dan-akses/), lalu coba latihan mengenali pesan palsu. Materi dengan latihan memuat pembahasan jawaban; Anda dapat membacanya tanpa membuat akun. - [Keamanan sehari-hari](https://kompli.id/belajar/#keamanan-sehari-hari) - [Data pribadi dan kepatuhan](https://kompli.id/belajar/#data-dan-kepatuhan) - [Website dan aplikasi](https://kompli.id/belajar/#website-dan-aplikasi) - [Audit dan bukti keamanan](https://kompli.id/belajar/#audit-dan-bukti) - [Dasar keamanan aplikasi](https://kompli.id/belajar/#dasar-keamanan-aplikasi) - [Memahami pentest](https://kompli.id/belajar/#memahami-pentest) - [Kerangka dan prinsip keamanan](https://kompli.id/belajar/#kerangka-keamanan) ## Mulai dari pekerjaan sehari-hari ### Keamanan sehari-hari Kenali pesan mencurigakan, jaga akun, dan batasi siapa yang bisa membuka dokumen kerja. 1. [Jaga akun dan siapkan pemulihannya](https://kompli.id/panduan/keamanan/mengamankan-akun-dan-akses/) 2. [Periksa pesan dan permintaan palsu](https://kompli.id/panduan/keamanan/mengenali-phishing-di-tempat-kerja/) 3. [Bagikan dokumen kepada orang yang tepat](https://kompli.id/panduan/keamanan/berbagi-dokumen-kerja-dengan-aman/) 4. [Diskusikan tiga situasi bersama tim](https://kompli.id/panduan/keamanan/latihan-keamanan-digital-untuk-tim/) ### Data pribadi dan kepatuhan Pahami data yang dipakai bisnis, alasan penggunaannya, dan kapan penyimpanannya perlu dihentikan. 1. [Kenali tanggung jawab saat memakai data pribadi](https://kompli.id/panduan/pdp/kepatuhan-uu-pdp/) 2. [Catat alur data dalam pekerjaan](https://kompli.id/panduan/pdp/catatan-pemrosesan-data-pribadi/) 3. [Periksa kapan persetujuan diperlukan](https://kompli.id/panduan/pdp/persetujuan-pemrosesan-data-pribadi/) 4. [Tentukan masa simpan dan penghapusan](https://kompli.id/panduan/pdp/retensi-dan-penghapusan-data-pribadi/) 5. [Periksa data sebelum dikirim ke AI](https://kompli.id/panduan/ai/data-pribadi-dan-vendor-ai/) ### Website dan aplikasi Ketahui apa yang perlu ditanyakan kepada tim teknis sebelum layanan dibuka dan saat dioperasikan. 1. [Periksa kesiapan website sebelum dirilis](https://kompli.id/panduan/keamanan/keamanan-website-sebelum-peluncuran/) 2. [Pahami batas akses data melalui API](https://kompli.id/panduan/keamanan/keamanan-api-akses-data/) 3. [Tentukan siapa mengurus keamanan cloud](https://kompli.id/panduan/keamanan/keamanan-cloud-dan-infrastruktur/) 4. [Lindungi salinan data dan pilih bahan pengujian](https://kompli.id/panduan/keamanan/enkripsi-kunci-dan-data-uji/) 5. [Tentukan prioritas pembaruan dan periksa hasilnya](https://kompli.id/panduan/keamanan/mengelola-kerentanan-dan-patch/) 6. [Siapkan pemulihan saat layanan terganggu](https://kompli.id/panduan/kelangsungan-usaha/bcp-drp-layanan-digital/) ### Audit dan bukti keamanan Bedakan tujuan pemeriksaan dan pilih bukti yang sesuai dengan pertanyaan pelanggan atau tim Anda. 1. [Cocokkan kebutuhan dengan jenis bukti](https://kompli.id/panduan/standar/memilih-standar-dan-bukti-keamanan/) 2. [Bedakan audit, scan, dan pentest](https://kompli.id/panduan/keamanan/persiapan-audit-keamanan/) 3. [Periksa lingkup sertifikat dan laporan vendor](https://kompli.id/panduan/standar/memeriksa-sertifikat-dan-laporan-vendor/) ## Dalami aplikasi dan pemeriksaan ### Dasar keamanan aplikasi Bedakan istilah, pahami izin akses, lalu kenali risiko aplikasi melalui OWASP. 1. [Bedakan ancaman, kelemahan, risiko, dan kejadian](https://kompli.id/panduan/keamanan/ancaman-kerentanan-risiko-insiden/) 2. [Pahami identitas dan izin akses](https://kompli.id/panduan/keamanan/autentikasi-dan-otorisasi/) 3. [Kenali OWASP dan proyeknya](https://kompli.id/panduan/owasp/apa-itu-owasp/) 4. [Baca daftar risiko aplikasi web](https://kompli.id/panduan/owasp/owasp-top-10/) ### Memahami pentest Pilih pendekatan pengujian, sepakati lingkup, dan baca bukti temuan serta perbaikannya. 1. [Pahami tujuan dan batas pentest](https://kompli.id/panduan/keamanan/pentest-untuk-bisnis/) 2. [Bandingkan informasi dan akses penguji](https://kompli.id/panduan/keamanan/black-box-white-box-grey-box/) 3. [Tentukan apa yang boleh diuji](https://kompli.id/panduan/keamanan/lingkup-pentest-website-api/) 4. [Baca pengenal dan tingkat keparahan temuan](https://kompli.id/panduan/keamanan/cve-cwe-cvss/) 5. [Periksa laporan dan hasil retest](https://kompli.id/panduan/keamanan/membaca-laporan-pentest/) ### Kerangka dan prinsip keamanan Kenali NIST, susun program keamanan, pilih rujukan aplikasi, dan pahami Zero Trust. 1. [Kenali NIST dan peta publikasinya](https://kompli.id/panduan/standar/apa-itu-nist/) 2. [Hubungkan kerangka dengan pekerjaan tim](https://kompli.id/panduan/keamanan/menyusun-program-keamanan/) 3. [Pilih proyek OWASP sesuai tujuan](https://kompli.id/panduan/owasp/top-10-asvs-wstg-masvs/) 4. [Pahami keputusan akses Zero Trust](https://kompli.id/panduan/keamanan/zero-trust/) ## Lanjut ke fitur yang sedang dikerjakan Periksa [XSS, SQL injection, upload, CORS, dan webhook](https://kompli.id/panduan/owasp/#penerapan-web) melalui contoh serta hasil uji yang diharapkan. Pilih sesuai fitur aplikasi Anda. Untuk login dan pengelolaan akun, lanjutkan ke [SSO, sesi, pemulihan, dan izin akses](https://kompli.id/panduan/keamanan/#access-list). ## Lanjut ke pemeriksaan dan penerapan Pilih [pengujian dan perbaikan](https://kompli.id/panduan/keamanan/#testing-practice-list), [deteksi serta latihan insiden](https://kompli.id/panduan/keamanan/#detection-list), atau [konfigurasi cloud](https://kompli.id/panduan/keamanan/#cloud-practice-list). Untuk kebutuhan audit, lanjutkan ke [persyaratan, bukti, dan tindak lanjut temuan](https://kompli.id/panduan/standar/#implementation-list). ## Coba baca contoh laporannya Lihat hubungan antara lingkup, bukti, perbaikan, dan retest pada [contoh laporan pentest](https://kompli.id/template/contoh-laporan-pentest/). Untuk respons kejadian, gunakan [catatan dan contoh laporan insiden](https://kompli.id/template/catatan-insiden-keamanan/). ## Ingin membahasnya bersama tim? Gunakan tiga situasi fiktif dan agenda 30 menit. Catat tindakan yang disepakati, siapa yang mengurusnya, dan kapan diperiksa kembali. [Buka panduan latihan tim](https://kompli.id/panduan/keamanan/latihan-keamanan-digital-untuk-tim/) Mencari aturan atau pekerjaan tertentu? [Lihat semua topik panduan](https://kompli.id/panduan/).