.
RSS

Seminggu Berkesan Menjadi Pembina Sentra

14 Maret 2015

Pembina Sentra di Bank BTPN Syariah, pekerjaan yang baru saya jalani seminggu. Awalnya saya mau mengambil pekerjaan ini karena ada sifat sosial dari program yang akan saya jalankan selama menjadi Pembina Sentra tersebut. Ya yang ternyata sangat luar biasa dan di luar dugaan, tidak hanya sekedar sosial dan humanisme yang dapat saya dapatkan, banyak pengalaman berharga yang saya peroleh dari pekerjaan ini. Saya bisa mengenal kehidupan di daerah transmigrasi dan kehidupan masyarakat pra sejahtera yang jauh di pelosok daerah. Candipuro, Lampung Selatan, di tempat inilah saya ditempatkan. Desa yang pernah mengalami konflik antar suku pada beberapa tahun yang lalu, sempat takut memang untuk ditempatkan di sini. Candipuro,  memang di daerah ini adalah salah satu daerah yang penduduknya merupakan transmigran dari seluruh pelosok Indonesia, seperti dari suku Jawa, Sunda, Ngapak, Bali, dan suku lainnya, serta suku asli penduduknya, Lampung. Dari sini saya mengerti kenapa konflik semacam ini bisa terjadi, tapi memang baiknya kita bersatu ya, hehe ya sudahlah mari beralih ke cerita lainnya. Candipuro, actually it’s very nice place, lingkungannya terlihat ramah, terhampar area persawahan yang hijau dan masyarakatnya sangat ramah.




Yuk yuk balik lagi ke Pembina Sentra lagi, sebagai seorang Pembina Sentra (PS) kita bertugas untuk menyalurkan modal dari bank kepada masyarakat yang memilki usaha agar usaha yang mereka jalankan semakin berkembang dan dapat menyejaherakan keluarganya dan dengan tanpa jaminan. Oh ya, PS untuk saat ini hanya diperuntukkan bagi wanita, karena nasabah atau peminjam modalnya adalah ibu ibu, tidak diperuntuknnya untuk bapak bapak, sehingga agar komunikasi antara PS dan nasabah (ibu ibu) akan berjalan dengan nyaman. Program ini sangat bagus menurut saya, karena ibu ibu dapat meminjam modal tanpa memberikan jaminan (seperti sertifikat tanah) kepada bank, cukup dengan fotokopi KK dan KTP saja. Serta modal dapat disesuaikan dengan kebutuhan. Hari gini gitu lho, kan cari modal susah ya bu ya, apalagi memberi modal ke masayarakat prasejahtera di daerah pelosok, siapa toh yang mau kasih? Lah wong ya pemerintah aja belum nyentuh mereka. Lah wong ya saya pernah liat di TV ada isu harusnya Bank Ind*nesia itu diharapkan bisa memberi modal kepada masyarakat pr sejahtera ini. Yeah, I know I don’t have authority to say something like this. But I hope someday government would take this responsibility to take direct actions, karena seharusnya lebih baik dihandle pemerintah toh ya, biar masyarakat lebih merasa nyaman dan diayomi. Yah yah balik ke tempat saya, program yang kami disebut dengan Program Masa Depan. Oh ya balik lagi, jadi kami sebagai petugas akan mencari peminjam modal yang minimal harus membentuk kelompok berisi 6 peminjam modal, lalu kami akan membina mereka untuk mengelola keuangannya dengan memberikan pelatihan terlebih dahulu, lalu setelah itu kami akan mengadakan pertemuan rutin setiap 2 minggu sekali untuk menagih angsurannya selama 1 tahun. Penagihan ini akan dilakukan dengan kesepakatan bersama mengenai waktu dan tempatnya, penagihan juga dilakukan dengan cara ibu-ibu berkumpul terlebih dahulu di satu tempat, lalu petugas akan menghampiri mereka. Setiap kelompok minimal 6 orang ini disebut dengan Sentra yang dipimpin oleh seorang ibu ketua sentranya.

Nah sebenarnya bukan tugas PS ini yang saya ingin ceritakan, tapi kesan kesan selama penjadi PS itu yang ingin saya ceritakan. Namun sebagai pengantar, ya tadi saya ceritakan sedikit dulu mengenai tugas PS itu. Nah berikut ini pengalaman yang sangat berkesan yang saya dapatkan selama menjadi PS, ada positif adapun yang negatif. Tapi saya lebih mengambil yang positif, karena tidak akan lagi bisa saya dapatkan pengalaman seperti ini, pengalaman yang akan sangat menginspirasi hidup saya :’)
·        
Pelajaran mengenai semangat juang tinggi, pantang menyerah, berani ambil risiko, dan berfikir positif
Masyarakat di sini memang boleh jadi hanya petani, buruh perkebunan, mitra perusahaan, pedagang di pasar, pedagang sembako, atau yang lainnya, pekerjaan yang kita anggap tidak seberapa. Tapi asal kalian tau, mereka memiliki semangat yang sangat tinggi untuk menyejahterakan keluarganya. Tidak peduli seberapa keras dan jauh mereka bekerja atau menjual hasil kerjanya, tapi mereka sungguh pantang menyerah. Mari saya ceritakan beberapa cerita perjuangan berbuah manis para masyarakat sederhana, ramah, pejuang dan pantang menyerah di sini.

  • Seorang  ibu, istri seorang petani yang berpenghasilan hanya di saat panen, ibu ini tidak mau hanya berpangku tangan dari penghasilan suaminya. Akhirnya ia pun membuka warung kecil kecilan dirumahnya, namun terkendala modal. Tapi akhirnya kami dapat membantu. Dari usaha dan hasil bertani, kini mereka hidup berkecukupan. Lihat apa yang bisa mereka beli dari hasil usahanya :)

  • Seorang ibu yang keluar dari pekerjaannya menjadi buruh di suatu perusahaan dengan gaji 2 juta yang terbilang lumayan. Sekarang ia hanya bekerja dari rumah demi mengurus anak anaknya dan menambah penghailan suaminya, ia berjualan/menerima pesanan kue. Karena ia giat, selalu berfikir positif, dan pantang menyerah, kini jualannya sangat dikenal. Kue nya sering dipesan untuk acara sekolah, acara kecamatan, pesta, acara perusahaan sekitar. Namun ia terkendala modal yang pas-pasan jika ada pesanan dalam jumlah besar. Tapi ia pantang menyerah dan tetap berusaha, sungguh luar biasa.
  • Seorang ibu penjual ikan yang usahanya semakin berkembang karena keberaniannya mengambil risiko dan tidak mudak putus asa, ia bisa memperoleh keuntungan 200rb setiap harinya dari berdagang ikan.
  • Seorang ibu yang membantu suaminya beternak ayam di belakang rumah yang perhasiannya pun terbilang besar saat ayam dapat dipanen setiap 1 bulan. Dengan kemauan si bapak untuk belajar beternak sejak beberapa tahun yang lalu, kini berbuah manis. Keluarga ini sempat beberapa kali ditawari menjadi mitra perusahaan peternakan, namun mereka menolak dan memilih untuk mandiri.
  •  Dan masih banyak cerita tentang masyarakat tani dan pedagang lainnya yang sulit untuk saya ceritakan lewat kata kata untuk mengena di hati kalian para pembaca.

Intinya di sini, saya sangat kagum, terharu, dan terinspirasi dengan semangat mereka. Di daerah yang makmur seperti ini, namun sangat jauh dari jangkauan pemerintah untuk mengayomi dan membuat mereka lebih sejahtera dengan fasilitas dan infrastruktur yang baik (maaf melancong, eh melenceng). Dengan menjadi PS ini saya merasa bersyukur dapat berkesempatan berinteraksi dan lebih tau mengenai kehidupan masyarakat pra sejahtera secara langsung

Semoga suatu hari di masa depan, saya bisa “bertindak” untuk membantu masyarakat Indonesia. Amin :)

Namun, apakah kalian tau bagaimana medan yang kami tempuh sebagai PS untuk menyalurkan dana bantuan modal ini kepada ibu-ibu di kecamatan Candipuro ini? Kesan ini pun yang sangat ingin saya ceritakan, karena saya sangat kagum dengan teman teman saya yang terbilang senior dan loyal ini.

Kami para wanita tangguh harus melewati desa ke desa lainnya dengan melalui jalan yang sangat memprihatinkan, melalui medan yang konturnya luar biasa ektrim, baik turun bukit, kelokan tajam, panas terik, guyuran hujan, semua harus kami lalui untuk menghampiri sentra sentra tersebut (dengan kendaraan motor). Tidak jarang dari para wanita ini terjatuh karena jalan berlubang, jembatan atau jalan yang licin, atau jalan yang memang ektrim. Kehabisan bahan bakar saat berada d jalur yang jauh dari peradaban, di tengah hutan atau kebun. Sungguh mereka sangat luar biasa bisa bertahan seperti ini. Bahkan di area lain ada yang sampai melewati jembatan gantung dan area yang lebih ektrim dari area kami, Candipuro.

Setiap hari tidak kurang dari 3 sentra mereka datangi, belum lagi dengan kegiatan lain seperti survey dan pelatihan calon nasabah, follow up nasabah yang macet, input data di wisma. Sangat banyak kegiatan yang harus dikerjakan. Belum lagi jarak dari sentra ke sentra, calon nasabah ke calon nasabah, nasabah ke nasabah, desa ke wisma, harus menempuh jarak yang tidak dekat. Saya salut dengan mereka, mereka wanita yang sungguh tangguh dan loyal, rela bekerja keras demi mengabdi dan membantu ekonomi masyarakat di sini.

Mari kita lihat beberapa foto diam diam yang saya peroleh selama seminggu ini untuk mengetahui sedikit bagaimana medan kerjanya.



    


Dan masih banyak trek yang lebih ekstrim lagi yang belum saya capture.

Saya sangat terkesan dengan loyalitas PS, Wakil Manager Sentra*, dan Manager Sentra* (*pengelola para PS dan aliran keuangan) di sini, mereka sungguh tangguh mampu bekerja seperti ini dalam waktu yang lama dan begitu loyal dengan keadaan jauh dari peradaban dan penempatan kerja yang jauh dari tempat tinggal.

Ini dia rekan PS lainnya, mereka sehabis membeli hasil panen duku warga sekitar

Semoga ke depannya para PS ini mendapat kesejahteraan juga sesuai dengan usaha, tenaga, loyalitas mereka. Jujur saya tidak berfikir saya mampu menjalani ini dalam waktu yang lama, bukan saya materialistis atau perhitungan (coba kalian search gaji PS, banyak si kaskus dan web lainnya), saya hanya realistis dan tau batasan ketangguhan diri saya. Tapi saya sungguh tidak akan menyesal mengambil perkerjaan ini, karena dari pekerjaan ini saya memperoleh pelajaran hidup yang sangat berharga. Saya harus bisa lebih bersyukur, semangat, dan pantang menyerah, serta berjiwa besar

Untuk saat ini, mari saya jalani dulu semampu saya, selama masi ada banyak pelajaran yang bisa saya peroleh

Sungguh ini merupakan “hadiah” yang tepat bagi saya, terima kasih ya Allah.
Semoga hamba senantiasa bersyukur atas segala nikmat-Mu :’)

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS

Security Session - Day 1 Metrodata Solution Day 2014

Mau sedikit berbagi materi yang sangat  menarik tentang Security dibidang IT yang didapat dari acara "Metrodata Data Solution Day 2014" yang udah diselenggarain pada 17-18 September 2014 lalu.
 
1. Digital Age, Crime and Forensic Investigator by AKBP Muhammad Nuh Al-Azhar, Msc, CHFI, Chief of Computer Forensic Sub-Departement of Puslabfor POLRI
Bapak Nuh adalah orang yang sangat luar biasa. Sebelum bercerita materi yang dibawakannya, mari baca dulu sedikit profil beliau yang saya tulis ini, agak meyakinkan kalian (pembaca) kalau beliau adalah orang yang sangat luar biasa, dan pada akhirnya tertarik untuk membaca tulisan saya ini, hehe. Beliau merupakan lulusan Digital Forensic dari salah satu university di UK (tapi lupa nama univ nya, silahkan kepo sendiri), dan merupakan salah satu lulusan terbaik.  Saat ini beliau bekerja di POLRI pada bagian Compute Forensic. Semasa beliau bekerja di POLRI, ia telah membuat SOP untuk menangani kasus yang terkait cyber crime atau kasus yang investigasinya melibatkan Digital Forensic, dan yang menariknya, SOP ini pernah ditawar untuk diadaptasi oleh salah satu negara di Eropa sana. SOP ini dinilai sangat sistematis dan terstruktur. Wah keren kan...
Hal ini membuktikan bahwa prestasinya tidak hanya diakui oleh Indonesia, tetapi di dunia. Hal ini terbukti dari beberapa penghargaan yang telah diperolehnya dan beberapa tawaran pekerjaan di negara Eropa sana. Tapi ia memilih setia kepada Indonesia, dengan membaktikan dirinya dengan bekerja di POLRI. Luar biasa :)
Beliau juga menerbitkan buku yang berjudul "Digital Forensic: Practical Guidelines for Forensic Investigation", bagi yang berminat silahkan dibeli ya bukunya.
Dan bagi yang berminat kepo atau ingin tau lebih banyak tentang beliau, silahkan akses ke blog beliau di http://forensiccop.blogspot.com/
Pada sesi ini, pendengar yang hadir sangat antusias, sampai banyak yang tidak kebagian tepat duduk.
Materi yang dibawakannya cukup sederhana, tapi sangat menarik minat untuk lebih tau mengenai Digital Forensic. Mari kita mulai masuk ke materi. Untuk era digital seperti sekarang ini, yang namanya cyber crime adalah hal yang sangat "sering dan mudah" dilakukan, apalagi dengan mudah dan banyaknya penggunaan aplikasi online saat ini. Internet atau mobile banking, aplikasi berbasis cloud, email, sosial networking, dsbg. Korbannya sekitar 12 orang dalam 1 detik di Indonesia sendiri. Ada banyak cara yang umum digunakan para penjahat cyber atau hacker saat ini untuk mendapatkan korbannya, seperti phising, hal ini misalnya dapat digunakan para hacker untuk mendapatkan akses ke akun banking korbannya. Dan masih banyak jenis cyber crime lainnya.

Tapi selain cyber crime yang melibatkan hacker. Ada juga kejahatan yang secara tidak langsung melibatkan benda digital sebagai barang buktinya. Contohnya penyebaran video yang tidak selayaknya, tindakan korupsi yang melibatkan percakapan telfon atau percakapan melalui chat, sms, email, dsbg.
Tapi untuk kita ketahui "Tidak ada kejahatan yang sempurna", beliau berkata. Pasti akan aja jejak yang tertinggal, tidak terkacuali benda digital, pasti akan ada jejaknya. Sebagai anak IT pasti kita tau, contohnya jika kita memiliki file di memory card, walau di hapus, toh ya file itu sesungguhnya masi ada di dalam card tersebut. Ya kalau orang awam yang tidak tau, mungkin jika dia menyebarkan file yang tidak seharusnya dan dia mengahapus file tersebut, barang bukti akan hilang? Ya tidak toh. Ini hanya contoh sederhana.

Apalagi di era digital sekarang ini, banyak kejahatan melibatkan hal berbau digital (telfon, email, sms, video call, chat, sosial media dll). Jika inverstigasi dengan barang bukti fisik belum cukup menguak kasus, masih ada investigasi dengan melibatkan benda digital. Nah disinilah peranan Digital Forensic. Maka seharusnya Cyber Army itu dibutuhkan di era seperti sekarang ini, untuk pertahanan terhadap hacker dan menangani kasus cyber crime, seperti Cyber Army yang dimiliki US, China, Rusia, Israel, dan Iran. Jangan salah menyangka kalau cyber army berlatar belakang baik, banyak yang awalnya adalah hacker, namun karena skillnya, mereka direkrut menjadi Cyber Army negara. Silahkan yang berminat mengani info Cyber Army, bisa melihat situs resmi Cyber Army China.

Menurut beliau, Digital Forensic seharusnya diajarkan kepada para mahasiswa komputer, karena hal ini akan menjadi tren di 5 tahun ke depan. Beliau juga mengatakan, selain Digital Forensic, multimediba juga akan menjadi tren IT ke depan (intermezzo). Hmm ini menarik (just thinking). Tapi beliau berkata, untuk mempelajari Digital Forensic tidaklah mudah, menarik memang, tapi tidak kuat mental atau cepat bosan, maka akan cepat menyerah.

Hmm sepertinya penyampaian saya kurang menarik minat ya? Haha silahkan cari info lebih lanjut sendiri. Intinya ingin menyampaikan kalau Digital Forensic itu menarik :)

Berikut adalah salah satu web menarik untuk melihat traffic real time serangan hacker sedunia, silahkan amati China dan Amerika >> http://map.ipviking.com/


2. Unravel Enigma of Insecurity by CH.Dono
Menyambung sesi Digital Forensic, ada materi yang berhubungan dengan security dan sangat menarik juga, yaitu materi yang membahas jika sebenarnya kita tidak akan pernah aman dalam menggunakan IT. Materi ini dibawakan oleh Kristian Oktavianus CEI/CEH/ECSA/EDRP yang merupakan official instructor dan IT Security Consultant  dari EC-Council. Atau dia biasa dikenal dengan nama CH.Dono.

Beliau mengatakan setiap yang namanya "benda IT", tidak akan pernah aman. Lho kok gitu? Yakin dengan antivirus adalah savior anda? bagaimana dengan Firewall? Proxy? Enkripsi?
Coba perhatikan:
Today Attack based on
Common model infrastructure
Common pattern
Zeroday 

  • Common model infrastucture: contohnya topologi jaringan, terdiri dari router, switch, server, dll. Ya gak jauh jauh dari itu.
  • Common pattern: contohnya pola pertahanan, ada firewall, proxy, area steril, dll. Ya gak jauh jauh dari itu.
  • Zeroday: masa tenggang fixing suatu fitur atu bug (mari cari tau lebih lengkap)
Untuk para hacker, ketiga hal tersebut adalah hal dasar utama untuk mencari kelemahan/vulnerability.
Karena ya initnya hanya itu-itu saja.
Jaman sekarang, mau hack itu gampang kok, ada 5 cara yang umum digunakan (kalo gak salah catet):
1. Public site
2. Malware black market
3. Social media
4. Custom tools
5. Exploit Devlopment

  • Public Site
    Ini adalah cara pertama yang dapat digunakan untuk information gathering saat hacking. Misal melalui web: threat.agent.com. Di sini kita bisa melihat informasi mengenai suatu web, semakin banyak info yang muncul, maka web tersebut semakin vulneral. Silahkan cek web yang pernah anda kembangkan masing-masing untuk menguji coba :D
    Ada lagi public site yang dapat digunakan untuk menyerang sistem atau web, misal didos service (banyak macam). Anda hanya tinggal membayar sedekah ke web tersebut untuk mendidos target anda, dan di jamin sakti (menurut beliau). Tapi ini tidak disarankan untuk tujuan kriminal lho ya, tannggung sendiri akibatnya. Kalo untuk VA si boleh saja.
    Ada lagi web yang sangat menarik, di sini membahas semua vulnerability dari aplikasi top, seperti microsfot, oracle, dll, detail lho. Tapi saya lupa catet. -.-
  • Malware black market
    Salah satu black market malware yang ampuh dan sakti menurut beliau adalah 1337day.com
    Beliau sendiri pernah mencoba (tapi bukan untuk kejahatan, kan beliau ethical hacker). Malware di sini dapat di custom enkripsinya, sehingga tidak akan terbaca sebagai malware. Keren liatnya, tapi gak ngerti makenya #curhat
  • Social media
    Untuk mengetahui perkembangan dunia hacking, bisa cek di "the hacker news". Di sini kita bisa lihat info seputar penemuan vulneral terbaru, bahkan cara hacking. Tapi sayangnya ada beberapa portal yang dibanned karena dianggap selevel dengan website porno, padahal info web bisa mencerdaskan para hacker yang seharusnya bisa dimanfaatkan untuk pembelajaran. Namun jangan khawatir, untuk yang berminat, silahkan follow twitter CH.Dono, karena twitter beliau bisa mengakses info-info tersebut, hehe tapi tolong jangan disalahgunakan ya. Jadilah ethical hacker guys.
  • Custom tools
    Ini merupakan hardware sederhana yang bisa digunakan untuk membuat hot spot abal-abal (contoh: ALPA dan Bash Pirates). Silahkan cari di kaskus ya agan-agan. Tapi mohon yang di salah gunakan, kalau untuk percobaan si boleh saja, jangan untuk kejahatan. Dengan alat ini, kita bisa membuat portal abal-abal, misalnya portal gmail, orang yang menggunakan akses wifi anda akan masuk ke gmail abal-abal ini dan taram, kita bisa dapat username dan password nya. Nah ini juga bisa untuk phising. Nah bayangkan jika anda membuat portal banking. Detail serunya tidak bisa saya ceritakan, bahaya, hehe
  • Exploit Development
    Ini adalah untuk hacker yang sangat advance. Ada 5 siklus dengan tahapan: exploit hunter - provern running exploit - madifications based on need - analyze the exploit - create the prevention
    Intinya yang ini adalah hacking untuk kelas advance, harus dilakukan research mendalam untuk mendapatkan kelemahannya.
Ada beberapa cerita atau materi menarik diluar cara hacking tapi terkait security.
Tentang, kalian yakin antivirus itu savior anda?
Coba cari tau tentang ASLR pada antivirus. Lalu cek ASLR antivirus anda dengan Penetration Explorer, hmm gimana? Semua fitur penting pada OS anda memiliki ASLR kah? Kalau tidak, yah berarti itu masih vulneral dan bisa menjadi sasaran hack. Tapi ya antivirus adalah tetap tameng penyelamat anda.
Tentang, anda yakin dengan aplikasi yang anda download di pl*ystore itu aman?
Android adalah OS kegemaran para hacker, semakin banyak anda mengintall aplikasi, semakin meningkat vulnerability smartphone anda. Vulneral terhadap penyadapan misalnya. Tapi tidak dipungkiri bahwa kita butuh aplikasi.
Nah sebenernya materi ini sangat menarik dan banyak yang belum disampaikan, takut salah menyampaikannya. Intinya hacking itu sangat menarik, dapat digunakan untuk selain kejahatan. Misalnya untuk vulnerability assesment dan penetration testing, yaitu menguji atau mencari kelemahan pada sistem, dan menambal kelemahan itu agak tidak disalahgunakan atau menjadi celah para hacker. Misalnya untuk diperbankan, ini penting lho :)
Serta materi ini juga untuk memberikan pengetahuan bahwa security di dunia IT adalah hal yang penting. Mari kita lebih peka tentang security pada IT, karena tidak ada yang aman, pasti ada celah.

Jadi minat belajar security kan, hacking terutama juga, tapi tidak untuk yang mudah menyerah, karena namanya hacking itu tidak bisa hanya 1-2 hari. hehe
Bagi yang berminat, bisa hubungi CH.Dono, tapi dia tidak mengajari dumb and dumber. Hehe
Atau bisa training CEH untuk belajar hacking tapi yang beretika.

Selamat belajar kawan, semoga bermanfaat :)

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS