Hacker paling hebat di Malaysia biasanya tidak menonjol

Bila orang sebut “Hacker hebat”, ramai terus bayangkan individu yang aktif di media sosial, mempamerkan kemahiran mereka, atau menawarkan servis hack dengan harga tertentu.

Hakikatnya, realiti dunia Cyber Security selalunya bertentangan dengan gambaran itu.

Ramai Hacker yang benar-benar berkemahiran tinggi di Malaysia sebenarnya tidak dikenali orang ramai. Nama mereka jarang muncul di Facebook, TikTok atau YouTube. Mereka juga tidak sibuk membuktikan diri kepada orang lain.

Ini kerana semakin tinggi kemahiran seseorang dalam bidang Cyber Security, semakin mereka memahami nilai etika, kerahsiaan dan tanggungjawab.

Mereka tidak menjual servis “hack akaun”

Kalau korang pernah nampak iklan seperti:

• Hack WhatsApp
• Hack Facebook
• Hack Instagram
• Hack Telegram
• Hack Email
• Jejak lokasi pasangan
• Pecah password

Hampir semuanya tiada kaitan dengan dunia Ethical Hacking.

Kebanyakan individu yang mengiklankan servis seperti ini sebenarnya mengambil kesempatan terhadap orang yang terdesak. Ada yang terus menghilangkan diri selepas menerima bayaran. Ada juga yang sekadar menggunakan teknik Social Engineering dan bukannya benar-benar “menggodam” sistem.

Seorang Ethical Hacker yang profesional tidak akan menawarkan perkhidmatan untuk menceroboh akaun orang lain tanpa kebenaran.

Mereka bekerja di belakang tabir

Ramai Hacker terbaik di Malaysia sebenarnya bekerja dalam organisasi yang korang mungkin gunakan setiap hari.

Contohnya:

• Bank
• Agensi kerajaan
• Syarikat telekomunikasi
• Data center
• Cloud provider
• Cyber Security company
• Fintech
• Hospital
• Universiti
• Syarikat teknologi

Tugas mereka bukan untuk menyerang sistem orang lain, tetapi mencari kelemahan sebelum penjenayah siber menemuinya.

Ada yang menjalankan penetration testing. Ada yang membuat incident response apabila berlaku serangan ransomware. Ada yang menganalisis malware, membina sistem pertahanan atau melakukan threat hunting sepanjang masa.

Kerja mereka sangat kritikal walaupun nama mereka tidak pernah diketahui umum.

Kerahsiaan ialah sebahagian daripada profesion

Dalam banyak organisasi, pekerja Cyber Security terikat dengan polisi kerahsiaan atau Non-Disclosure Agreement (NDA).

Mereka tidak boleh sesuka hati berkongsi:

• Sistem yang diuji
• Kelemahan yang ditemui
• Struktur network syarikat
• Maklumat pelanggan
• Laporan penetration testing
• Teknik pertahanan dalaman

Bayangkan jika seorang doktor memuat naik rekod pesakit ke media sosial. Sudah tentu itu tidak beretika.

Begitu juga dalam Cyber Security. Maklumat yang mereka lihat selalunya sangat sensitif dan perlu dilindungi.

Sebab itu ramai Hacker profesional kelihatan “senyap”. Bukan kerana mereka tiada kemahiran, tetapi kerana mereka memahami tanggungjawab yang datang bersama kemahiran tersebut.

Mereka lebih suka belajar daripada menunjuk

Dunia Cyber Security berubah hampir setiap hari.

Setiap minggu akan muncul:

• Vulnerability baharu
• Teknik serangan baharu
• Malware baharu
• Security update
• Framework baharu
• Tools baharu
• Research baharu

Hacker yang benar-benar hebat biasanya menghabiskan lebih banyak masa membaca dokumentasi, membuat eksperimen dalam lab, mengikuti conference dan mengkaji laporan penyelidikan berbanding menghasilkan content untuk menunjukkan mereka hebat.

Bagi mereka, ilmu sentiasa lebih penting daripada populariti.

Mereka membina lab sendiri

Ramai menyangka Hacker hebat sentiasa menyerang website orang lain.

Sebenarnya, majoriti masa mereka dihabiskan dalam persekitaran yang dibina sendiri.

Mereka membina cyber lab menggunakan:

• Virtual Machine
• Kali Linux
• Windows Server
• Ubuntu
• Router
• Firewall
• Vulnerable web application
• Simulasi network

Di sinilah mereka menguji teknik baharu, memahami sesuatu vulnerability dan melatih kemahiran tanpa mengganggu sistem sebenar.

Belajar dalam lab sendiri jauh lebih selamat, sah dan profesional.

Mereka menghormati undang-undang

Semakin berpengalaman seseorang dalam bidang Cyber Security, semakin mereka memahami bahawa kemahiran tanpa etika boleh membawa padah.

Mereka tahu setiap ujian terhadap sesuatu sistem perlu mendapat kebenaran yang jelas daripada pemilik sistem. Malah dalam penetration testing, skop kerja biasanya ditetapkan dengan sangat terperinci.

Contohnya:

• Domain yang dibenarkan
• IP Address yang dibenarkan
• Tempoh ujian
• Teknik yang dibenarkan
• Sistem yang tidak boleh disentuh

Ini bagi memastikan ujian keselamatan tidak mengganggu operasi organisasi dan tidak melanggar undang-undang.

Mereka tidak perlu membuktikan apa-apa

Dalam komuniti teknologi, ada satu perkara yang menarik. Orang yang paling banyak mendakwa dirinya “Hacker hebat” selalunya bukanlah orang yang paling mahir.

Sebaliknya, individu yang benar-benar berpengalaman lebih banyak bercakap tentang proses pembelajaran, risiko, dokumentasi dan penyelesaian masalah. Mereka sedar bahawa Cyber Security ialah bidang yang terlalu luas untuk seseorang menguasai semuanya.

Masih ada perkara baharu untuk dipelajari walaupun selepas bertahun-tahun bekerja. Sikap rendah diri inilah yang sering membezakan seorang profesional dengan seseorang yang hanya mahu kelihatan hebat.

Mereka berkongsi ilmu, bukan menjual ilusi

Ramai pakar Cyber Security di Malaysia aktif berkongsi ilmu melalui seminar, bengkel, komuniti dan penulisan teknikal.

Mereka mengajar perkara seperti:

• Cara melindungi website
• Asas Linux
• Network Security
• Secure Coding
• Digital Forensics
• OSINT
• Incident Response
• Cloud Security

Mereka tidak menjanjikan bahawa seseorang boleh “hack apa sahaja” selepas belajar beberapa hari. Sebaliknya, mereka menerangkan bahawa Cyber Security memerlukan latihan yang berterusan, disiplin dan pengalaman praktikal.

Itulah pendekatan yang membina kerjaya sebenar, bukannya sekadar mencipta sensasi.

Hebat bukan bermaksud terkenal

Dalam dunia Cyber Security, ukuran kehebatan bukanlah jumlah followers, jumlah video viral atau berapa ramai orang mengenali nama seseorang.

Kehebatan sebenar lebih banyak diukur melalui perkara yang tidak kelihatan. Keupayaan menyelesaikan masalah yang kompleks, melindungi ribuan pengguna daripada serangan siber, membantu organisasi mengukuhkan keselamatan, dan sentiasa berpegang kepada etika walaupun mempunyai kemahiran yang tinggi.

Sebab itu, jika korang tertanya-tanya siapa Hacker paling hebat di Malaysia, jawapannya mungkin bukan individu yang paling lantang di media sosial.

Mungkin mereka sedang bekerja di belakang tabir, menghalang serangan yang tidak pernah masuk berita, menutup kelemahan sebelum dieksploitasi, dan memastikan sistem yang kita gunakan setiap hari kekal selamat. Itulah sumbangan yang jarang mendapat perhatian, tetapi memberi impak yang sangat besar.