LAPORAN AKHIR

STUDI INDEPENDEN BERSERTIFIKAT

The Future Of IT Infrastructure and CyberSecurity Analyst

Di Balitbang SDM Kementrian Kominfo

Diajukan untuk memenuhi persyaratan kelulusan

Program MSIB MBKM

Oleh:

Anisa Luthfia Khairini / 1910817220019

PROGRAM STUDI TEKNOLOGI INFORMASI

UNIVERSITAS LAMBUNG MANGKURAT

2022
 LEMBAR PENGESAHAN PROGRAM STUDI TEKNOLOGI INFORMASI
UNIVERSITAS LAMBUNG MANGKURAT

THE FUTURE OF IT INFRASTRUCTURE AND CYBERSECURITY ANALYST

Di Balitbang SDM Kementrian Kominfo

oleh:

Anisa Luthfia Khairini / 1910817220019

disetujui dan disahkan sebagai

Laporan Studi Independen Bersertifikat Kampus Merdeka

Banjarmasin, 26 Juli 2022

Pembimbing Studi Independen Teknologi Informasi
Universitas Lambung Mangkurat

Eka Setya Wijaya, S.T., M.Kom.

NIP. 198205082008011010

ii
 LEMBAR PENGESAHAN
THE FUTURE OF IT INFRASTRUCTURE AND CYBERSECURITY ANALYST

Di Balitbang SDM Kementrian Kominfo

oleh:

Anisa Luthfia Khairini / 1910817220019

disetujui dan disahkan sebagai
Laporan Studi Independen Bersertifikat Kampus Merdeka

Banjarmasin, 26 Juli 2022 Bandung, 26 Juli 2022

Pembimbing Studi Independen Instruktur
Teknologi Informasi
Universitas Lambung Mangkurat

Eka Setya Wijaya, S.T., M.Kom. Susmini Indriani Lestariningati, S.T, M.T.
NIP. 198205082008011010 NIP. 41277005018

Wakil Rektor I Bidang Akademik ULM

Prof. Dr. H. Aminuddin Prahatama Putra, M.Pd.

NIP. 196511171990031005

iii
 Abstraksi

Pelatihan CISCO Networking Academy (Netacad) menyediakan modul yang

mencerminkan studi kasus industri dan disusun oleh para praktisi tim Netacad.
Pembelajaran di Netacad menggunakan metode learning by doing, dimana peserta
dapat akses materi dengan mudah tanpa perlu instalasi software tambahan dengan
Cisco Packet Tracer. Pelatihan juga dilengkapi dengan sesi webinar dan grup
discussion sehingga para peserta yang mengalami kesulitan akan dapat dibantu oleh
para mentor profesional.

Pelatihan dilaksanakan secara daring/online, peserta belajar secara mandiri (Self-

paced Learning) melalui laptop/komputer. Pada pelatihan ini peserta akan
mendapatkan kesempatan bertanya dan berinteraksi dengan Instruktur pada Grup
Kelas dan Live Session yang telah disediakan.

iv
 Kata Pengantar

Puji dan syukur penulis panjatkan kehadirat Tuhan Yang Maha Esa atas rahmat dan
karunianya, sehingga penulis dapat mengikuti salah satu program terbaik dari
Merdeka Belajar Kampus Merdeka yaitu Talent Scouting Academy yang bermitra
dengan Cisco Networking Academy 2022 dengan tepat waktu mengikuti berbagai
rancangan kegiatan yang telah direncanakan oleh tim TSA 2022. Penulis juga
mengucapkan rasa terima kasih sebesar-besarnya kepada Tim TSA 2022,
Pembimbing Akademik Kampus, Fasilitator, Mentor Projek Akhir, yang telah
membantu penulis selama proses kegiatan MSIB berlangsung. Penulis menyadari
bahwa laporan ini jauh dari sempurna. Oleh karena itu segala kritik dan saran yang
bersifat membangun sangat di harapkan demi kesempurnaan penulisan di masa
mendatang.

Banjarmasin, 26 Juni 2022

Anisa Luthfia Khairini

v
 Daftar Isi

LEMBAR PENGESAHAN PROGRAM STUDI TEKNOLOGI INFORMASI

UNIVERSITAS LAMBUNG MANGKURAT.............................................................ii

LEMBAR PENGESAHAN THE FUTURE OF IT INFRASTRUCTURE AND

CYBERSECURITY ANALYST......................................................................................iii

Abstraksi.......................................................................................................................iv

Kata Pengantar...............................................................................................................v

Daftar Isi.......................................................................................................................vi

Daftar Tabel................................................................................................................viii

Daftar Gambar..............................................................................................................ix

Bab I Pedahuluan.........................................................................................................10

I.1 Latar Belakang....................................................................................................10

I.2 Lingkup...............................................................................................................10

I.3 Tujuan.................................................................................................................11

Bab II Lingkup Organisasi Talent Scouting Academy.................................................12

II.1 Struktur Organisasi............................................................................................12

II.2 Lingkup Pekerjaan.............................................................................................12

II.3 Deskripsi Perkerjaan.........................................................................................12

II.4 Jadwal Kerja......................................................................................................13

Bab III The Future Of IT Infrastructure and CyberSecurity Analyst..........................14

III.1 Deskripsi Persoalan Sesuai Dengan Topik Projek MSIB................................14

vi
 III.2 Proses Pelaksanaan Proyek Akhir....................................................................15

III.3 Hasil Tugas Akhir............................................................................................16

Bab IV Penutup...........................................................................................................18

IV.1 Kesimpulan......................................................................................................18

IV.2 Saran................................................................................................................18

Bab V Referensi...........................................................................................................19

Bab VI Lampiran A. TOR.........................................................................................20

Bab VII Lampiran B. Log Activity...............................................................................21

Bab VIII Lampiran C. Dokumen Teknik.....................................................................22

vii
 Daftar Tabel

Tabel 2. 1 Jadwal Kerja..........................................................................................................13

Tabel 8. 1 Log Activity 21

viii
 Daftar Gambar

Gambar 3. 1 Topologi..................................................................................................16
Gambar 3. 2 Konfigurasi.............................................................................................16
Gambar 3. 3 Konfigurasi NTP Server.........................................................................17
Gambar 3. 4 Konfigurasi AAA.....................................................................................17

Gambar 5. 1 Cisco Platform 22

Gambar 5. 2 Topologi Tugas Akhir.............................................................................22

ix
 Bab I Pedahuluan

I.1 Latar Belakang

Perkembangan Internet dan jaringan internal yang semakin pesat menuntut
adanya pengamanan terhadap jaringan internal dari kemungkinan adanya serangan
dari jaringan eksternal. Banyak sekali metode yang dapat digunakan untuk
mendeteksi serangan ataupenyusupan oleh jaringan eksternal, dari mulai paket
sniffing, networkscanner, monitoring layanan, keamanan mail, dan firewall. Untuk itu
diperlukannya sebuah perancangan jaringan (network design).
Network design adalah [1] istilah mengacu pada perencanaan implementasi
infrastruktur jaringan komputer. desain jaringan umumnya dilakukan oleh perancang
jaringan (network designer), insinyur (engineer), administrator TI (IT administrator),
dan staf terkait lainnya yang dilakukan sebelum implementasi infrastruktur jaringan.
Desain jaringan melibatkan evaluasi, pemahaman, dan pelingkupan jaringan yang
akan diimplementasikan.
Tujuan utama [2] dari desain jaringan adalah untuk memenuhi kebutuhan
komunikasi data sambil meminimalkan biaya. Lingkup kebutuhan dapat sangat
bervariasi dari satu proyek desain jaringan ke yang lain berdasarkan kekhasan
geografis dan sifat data yang membutuhkan transportasi. Terkait fungsinya sendiri,
adapun network design atau analisis jaringan ini dapat dilakukan pada tingkat antar-
organisasi, organisasi, atau departemen serta persyaratan yang dihasilkan selama
analisis.

I.2 Lingkup
Berikut adalah Lingkup dalam pelatihan Talent Scouting Academy

1. Webex untuk mensupport sistem edukasi

10
 2. Merdeka Belajar - Kampus Merdeka sebagai laman resmi kampus merdeka
untuk mengisi kegiatan harian/log aktivitas selama kegiatan berlangsung
(https://kampusmerdeka.kemdikbud.go.id).
3. Whatsapp sebagai layanan interaksi antara peserta TSA 2022 dengan
pelenggara TSA.
4. Cisco Networking Academy sebagai platform belajar secara daring bagi
peserta TSA 2022.
I.3 Tujuan
Berikut adalah Tujuan dari mengikuti pelatihan Talent Scouting Academy

1. Mengikuti kegiatan pembelajaran individu yang ditawarkan pada program

TSA 2022.
2. Mengerjakan tugas akhir yang diberikan pada program TSA 2022.

11
 Bab II Lingkup Organisasi Talent Scouting Academy

II.1 Struktur Organisasi

Program Digital Talent Scholarship adalah program pelatihan
pengembangan kompetensi yang telah diberikan kepada talenta digital Indonesia
sejak tahun 2018. Program Digital Talent Scholarship tahun 2021 didesain untuk
menciptakan ekosistem seimbang dalam memaksimalkan peran pentahelix
(pemerintah, komunitas/masyarakat, institusi pendidikan tinggi, dunia usaha, dan
media) untuk menjadi fasilitator dan akselerator pendukung ekonomi digital.
Program Digital Talent Scholarship bertujuan untuk meningkatkan
keterampilan dan daya saing, produktivitas, profesionalisme SDM bidang
teknologi informasi dan komunikasi bagi angkatan kerja muda Indonesia,
masyarakat umum, dan aparatur sipil negara.

II.2 Lingkup Pekerjaan
Lingkup Pekerjaan pada program Talent Scouting Academy 2022 memiliki
beberapa pembagian yang meliputi kegiatan pembelajaran mandiri (melalui platform
Cisco Networking Academy). Pada akhir program terdapat proyek akhir yang
pengerjaannya secara Individu, dimana masing-masing peserta diminta untuk
membuat sebuah topologi keamanan jaringan. Adapun alur dalam proses pengerjaan
proyek akhir meliputi: pengerjaan proyek akhir, mentoring, dan skoring.

II.3 Deskripsi Perkerjaan

Adapun deskripsi pekerjaan peserta Talent Scouting Academy 2022 adalah:

1. Mengikuti kegiatan live session dan pembelajaran mandiri pada platform

Cisco Networking Academy.
2. Mengerjakan module exam pada platform
Cisco Networking Academy.

12
 3. Mengerjakan final exam dan skills exam pada platform
Cisco Networking Academy.
4. Mengerjakan dan presentasi proyek akhir.
5. Mengikuti sertifikasi CyberOps Associate.
II.4 Jadwal Kerja

Program ini berlangsung setiap hari kerja (Senin sampai dengan Jumat)
dengan rincian sebagai berikut:

Tabel 2. 1 Jadwal Kerja

Pukul (WIB) Durasi Aktivitas

(jam)
08.00 s.d. 4 Live Session
11.00
15.30 s.d. 2 Self-Paced
17.30

Program ini berlangsung dari bulan Februari 2022 sampai dengan bulan Juli 2022.

13
 Bab III The Future Of IT Infrastructure and CyberSecurity Analyst

III.1 Deskripsi Persoalan Sesuai Dengan Topik Projek MSIB

Scenario
Dealer mobil bekas yang memiliki kantor pusat perusahaan dan beberapa kantor
cabang. Perusahaan Car1 menjadi prihatin tentang keamanan jaringan dan telah
mengontrak saya untuk menerapkan keamanan Layer 2, perangkat ASA, dan layanan
VPN dari HQ ke cabang. Tugas saya adalah membuat prototipe jaringan di lab
sebelum perusahaan saya memasang peralatan di lokasi Car1

Objektif PTSA Network Security

 Configure Layer 2 Security

- Deactivate Unused Switch Ports
- Activate Port Security 3 - Define Port Security Maximum
- Define Port Security Violation
- Activate Port Security Sticky Learning
- Activate BPDU Guard
- Activate PortFast
 Configure Basic Settings for the ASA
- ASA Configure Basic Settings
- ASA Configure Interface Name and Security Level
- ASA Configure Interface IP Addressing
- ASA Activate Interfaces
- ASA Configure DHCP Server
- ASA Configure Static Default Route
 Configure Secure Network Management for the ASA
- ASA Configure NTP Client
- ASA Configure SSH

14
 - ASA Configure AAA Authentication
 Configure NAT on the ASA
- ASA Define Objects for NAT
- ASAConfigure Dynamic NAT for INSIDE Hosts
- ASA Configure Static NAT for DMZ Hosts
- ASA Designate NAT Interfaces
 Configure ACLs
- ASA Configure ACL for NAT INSIDE Network Hosts
- ASA Configure ACL for NAT DMZ Network Hosts
- ASA Group ACL to Interfaces
 Configure IPsec Site-to-Site VPN
- Configure ACL Identify Interesting VPN Traffic
- Define ISAKMP Phase 1 Properties - Branch
- Define ISAKMP Phase 1 Properties - HQ
- Define ISAKMP Phase 2 Properties Crypto Transform - Branch
- Define ISAKMP Phase 2 Properties Crypto Transform - HQ
- Define ISAKMP Phase 2: Crypto Map Sets - Branch

Define ISAKMP Phase 2: Crypto Map Sets - HQ

III.2 Proses Pelaksanaan Proyek Akhir

Pada proyek ini, pertama-tama peserta diberikan objektif untuk tugas akhir.
Kemudian perserta akan membuat topologi sesuai ojektif yang diberikan, perserta
juga di minta untuk membuat video presentasi dan dokumen yang berisi tentang
penjelasan mengernai tugas akhir. Tugas akhir tentunya dimonitor oleh instruktur.
Lama waktu pengerjaan tugas akhir dimulai dari tanggal 13 juni hingga 26
Juni 2022. Pada rentan waktu yang sama saya juga telah melalui proses mentoring
dari instruktur yang berpengalaman di bidang-nya dan pada kegiatan mentoring saya
mengajukan pertanyaan dan menyampaikan kesulitan yang saya alami selama

15
pengerjaan proyek akhir. Ketika waktu pengerjaan tugas akhir selesai maka
dilanjutkan dengan presentasi tugas akhir kepada instruktur pada tanggal 27 juni
hingga 2 juli. Presentasi dilakukan sebanyak satu kali dan dilaksanakan secara
bergiliran.

III.3 Hasil Tugas Akhir

Adapun hasil dari pengerjaan proyek akhir saya adalah :

Gambar 3. 1 Topologi

16
 Gambar 3. 2 Konfigurasi

Gambar 3. 3 Konfigurasi NTP Server

17
Gambar 3. 4 Konfigurasi AAA

18
 Bab IV Penutup

IV.1 Kesimpulan

Adapun kesimpulan pada laporan akhir ini adalah:

1. Pembelajaran Individu telah meliputi materi-materi yang sesuai dengan Learning

Path yang dituju, modul serta course yang disediakan telah meliputi materi-
materi yang akan digunakan pada projek akhir di program TSA 2022. Selain itu
peserta juga memperoleh sertifikat-sertifikat sesuai dengan setiap modul yang
telah lulus/terpenuhi.
2. Tugas Akhir program TSA 2022 telah dilaksanakan sesuai dengan rincian
kegiatan yang tertera pada platform Kampus Merdeka. Tugas Akhir dikerjakan
secara mandiri dan telah disetujui oleh instruktur.

IV.2 Saran

Adapun saran yang penulis ingin sampaikan adalah:

1. Kedepannya tim TSA dapat memperbaiki sistem pemberian informasi terhadap

peserta, sehingga tidak miss communication yang dapat menyulitkan peserta
khususnya dalam hal administrasi.

19
 Bab V Referensi

[1] Mulyawan. Rifki, “Network Design”. https://rifqimulyawan.com/blog/pengertian-

network-design/ (accessed July. 25, 2022)

[2] GLCNetworks “Network Design”. https://www.glcnetworks.com/mengenal-

network-design-dan-manfaatnya/ (accessed July. 25, 2022)

20
 Bab VI Lampiran A. TOR

A. Rincian Program

Program Talent Scouting Academy (TSA) adalah salah satu akademi pada program
Digital Talent Scholarship (DTS) yang telah berjalan sejak tahun 2021. TSA adalah
program peningkatan kompetensi dan pemberian kesempatan sertifikasi global bagi
mahasiswa tingkat akhir yang terseleksi. Program ini ditujukan bagi para mahasiswa
strata 1/diploma IV tingkat akhir yang memiliki passion, bakat dan minat di bidang
Teknologi informasi dan komunikasi (TIK).

Pada penyelenggaraannya, program TSA tidak hanya kegiatan pelatihan saja tetapi
juga memberikan kesempatan untuk mendapatkan sertifikasi global di bidang
Teknologi informasi dan komunikasi (TIK). Program TSA tahun 2022 disiapkan
dalam 2 (dua) tahap pelaksanaan, yaitu Pelatihan bersertifikat yang dilaksanakan
secara daring (online) serta Sertifikasi global.

B. Tujuan Program
1. Meningkatkan kompetensi masyarakat Indonesia khususnya mahasiswa
tingkat akhir melalui pelaksanaan pelatihan dan sertifikasi di bidang
Teknologi Informasi dan Komunikasi (TIK)
2. Mengurangi tingkat pengangguran di bidang Teknologi Informasi dan
Komunikasi (TIK) melalui peningkatan daya saing dengan memberikan bekal
pengetahuan dan skill yang relevan dengan kebutuhan industry
3. Menemukan dan mengembangkan talenta di Bidang Teknologi Informasi dan
Komunikasi (TIK) bagi mahasiswa strata 1/diploma IV tingkat minimal
semester 5
4. Meningkatkan keterampilan dan produktivitas masyarakat melalui berbagai
macam pelatihan, bimbingan teknis dengan pemanfaatan teknologi informasi
di masa pandemi COVID-19.

21
 Bab VII Lampiran B. Log Activity

Tabel 8. 1 Log Activity

Tanggal Kegiatan Hasil

14 – 20 Februari Introduction to Cybersecurity Complete

21 – 27 Februari Cybersecurity Essentials Complete

1 – 20 Maret Networking Essentials Complete

21 Maret – 17 April CyberOps Associate Complete

18 April – 20 Mei Network Security Complete

21 Mei – 10 Juni Cloud Security Complete

13 Juni – 26 Juni Tugas Akhir Complete

27 Juni – 2 Juli Presentasi Tugas Akhir Complete

22
 Bab VIII Lampiran C. Dokumen Teknik

1. Cisco Netwoking Academy Platform

Gambar 5. 1 Cisco Platform

2. Tugas Akhir

Gambar 5. 2 Topologi Tugas Akhir

23