Ethical Hacking Fundamentals

ZSecurity

Linuxhackingid-Course
 Exploring Terminology
05 ⚫
⚫
⚫
Threat
Asset
Vulnerability
⚫ Exploit
⚫ Risk
⚫ Zero-Day
05 Threat

Threat adalah seseorang yang bermaksud untuk membahayakan sistem milik orang lain. kita juga
wajib mengenali jenis ancaman apa yang sudah terjadi, bisa itu malware, DDoS, Social
Engineering, dll.
05 Asset

Asset dalam dunia security adalah data, sistem atau komponen dalam jaringan yang dapat
berdampak pada CIA Triad (Confidential, Integrity, Availability).

Tangible: hal-hal fisik seperti perangkat jaringan, sistem, dan peralatan lainnya.

Intangible: hal-hal yang tidak dalam bentuk fisik, seperti intelektual, properti, rencana bisnis, data,
dan catatan.

Employee: orang-orang yang menggerakkan bisnis atau organisasi. Manusia adalah salah satu
entitas yang paling rentan di bidang keamanan siber
05 Vulnerability

Vulnerability adalah kelemahan atau cacat yang ada dalam teknis, fisik, atau manusia yang dapat
dieksploitasi oleh hacker untuk mendapatkan akses atau kontrol atas sistem dalam jaringan.
05 Exploit

Exploit adalah cara peretas memanfaatkan kelemahan atau kerentanan di dalam system. Exploit
bisa berupa Remote maupun Local Exploit.
05 Risk

Risk adalah dampak yang ditimbulkan oleh kerentanan, ancaman, dan asset yang lainnya. Untuk
mengurangi adanya Risk, ada beberapa tips, misalnya menggunakan password yang kuat,
software selalu update, menerapkan enkripsi data.
05 Zero-day

Zero-day adalah exploit yang masih belum diidentifikasikan, tidak diketahui atau belum
menyediakan tambalan oleh vendor yang terkait.