Cara Kerja Komputer, Sistem Operasi, dan Internet: Fondasi Sebelum Belajar Cybersecurity

Coba ingat apa yang terjadi saat kamu membuka laptop, menyalakannya, lalu membuka WhatsApp Web. Dalam beberapa detik, ada ratusan proses yang bekerja: perangkat keras menyala, sistem operasi dimuat, browser berjalan, lalu data dikirim bolak-balik melewati internet. Semua itu terjadi tanpa kamu sadari.

Memahami apa yang terjadi di balik layar adalah fondasi belajar keamanan siber. Kamu tidak bisa melindungi sesuatu yang tidak kamu pahami cara kerjanya. Artikel ini membahas tiga hal secara konseptual, tanpa rumus dan tanpa perlu latar belakang IT: cara kerja komputer, peran sistem operasi, dan perjalanan data di internet.

Komputer hanya melakukan empat hal

Sehebat apa pun sebuah komputer, mulai dari HP, laptop, sampai server di pusat data, semuanya mengerjakan empat tugas yang sama: menerima input, memproses, menyimpan, dan menghasilkan output.

Diagram empat tugas komputer: input, proses oleh CPU dan RAM, penyimpanan di SSD, dan output

Input adalah cara informasi masuk: keyboard, mouse, layar sentuh, kamera, mikrofon, atau data yang datang dari jaringan.
Proses dikerjakan oleh CPU (Central Processing Unit). CPU menjalankan instruksi program satu per satu dengan sangat cepat, sampai miliaran langkah per detik.
Memori kerja atau RAM adalah tempat CPU menaruh data yang sedang dipakai. RAM sangat cepat, tetapi isinya hilang saat komputer dimatikan.
Penyimpanan seperti SSD atau hard disk menyimpan file dan program secara permanen, termasuk saat listrik mati.
Output adalah hasilnya: tampilan di layar, suara dari speaker, dokumen yang dicetak, atau data yang dikirim ke jaringan.

Analogi yang mudah diingat: CPU adalah koki, RAM adalah meja dapur tempat bahan sedang diolah, dan SSD adalah lemari tempat semua bahan disimpan. Koki tidak memasak langsung dari lemari. Bahan diambil dulu ke meja, diolah, lalu hasilnya disajikan.

Komponen komputer dan kaitannya dengan keamanan
Komponen	Fungsi	Kenapa penting untuk keamanan
CPU	Menjalankan instruksi program	Program apa pun yang dijalankan, termasuk program jahat, dieksekusi oleh CPU.
RAM	Menyimpan data yang sedang dipakai	Password dan data sensitif bisa berada di RAM selama aplikasi berjalan. Penyelidik forensik pun memeriksa isi RAM saat menangani insiden.
SSD/HDD	Menyimpan data secara permanen	Laptop yang hilang berarti datanya bisa dibaca orang lain, kecuali disk-nya dienkripsi (misalnya BitLocker atau FileVault).
Jaringan	Mengirim dan menerima data	Pintu masuk utama ancaman dari luar, sekaligus jalur keluarnya data yang dicuri.

Apa yang terjadi saat komputer dinyalakan

Ketika kamu menekan tombol power, komputer belum langsung "pintar". Ia menjalani urutan yang disebut booting:

Firmware (BIOS atau UEFI) yang tertanam di motherboard menyala lebih dulu dan memeriksa perangkat keras.
Firmware mencari bootloader, program kecil yang tugasnya memuat sistem operasi.
Bootloader memuat kernel, inti dari sistem operasi, ke dalam RAM.
Kernel menyiapkan perangkat dan layanan, lalu menampilkan layar login.

Dari sisi keamanan, urutan ini penting karena program yang berjalan paling awal punya kendali paling besar. Karena itu komputer modern memakai fitur seperti Secure Boot, yang memastikan hanya bootloader dan sistem operasi bertanda tangan resmi yang boleh dijalankan.

Sistem operasi: perantara antara kamu dan mesin

Bayangkan kalau setiap aplikasi harus tahu cara mengendalikan setiap merek SSD, kartu Wi-Fi, dan printer di dunia. Mustahil. Di sinilah sistem operasi (operating system atau OS) berperan. Contohnya Windows, macOS, Linux, Android, dan iOS.

Diagram lapisan: pengguna, aplikasi, sistem operasi, kernel dan driver, perangkat keras

Sistem operasi berada di tengah, antara aplikasi dan perangkat keras. Saat kamu menyimpan dokumen, aplikasi tidak menulis langsung ke SSD. Aplikasi meminta sistem operasi, lalu sistem operasi yang mengerjakannya. Secara umum ada lima tugas utama sistem operasi:

Mengatur proses: menentukan program mana yang mendapat giliran memakai CPU.
Mengatur memori: membagi RAM ke setiap program dan menjaga agar program yang satu tidak membaca memori program lain.
Mengatur file: menyimpan data dalam bentuk folder dan file yang bisa kamu temukan lagi.
Mengatur perangkat: berkomunikasi dengan keyboard, layar, Wi-Fi, dan printer lewat driver.
Mengatur pengguna dan izin akses: menentukan siapa yang boleh membuka, mengubah, atau menginstal apa.

Tugas terakhir itulah yang paling sering dibahas dalam keamanan siber. Akun biasa tidak bisa mengubah pengaturan sistem, sedangkan akun administrator bisa melakukan hampir apa saja. Kalau akun administrator jatuh ke tangan yang salah, seluruh komputer ikut terancam. Inilah alasan kamu sebaiknya memakai akun biasa untuk kegiatan sehari-hari dan rutin memasang update, karena update sering berisi perbaikan celah keamanan.

Program dan proses itu berbeda

Aplikasi yang terpasang di laptopmu, misalnya file chrome.exe, disebut program. Selama belum dijalankan, program hanyalah file di SSD. Begitu kamu membukanya, sistem operasi memuat program itu ke RAM dan menjalankannya sebagai proses. Satu program bahkan bisa menjadi banyak proses sekaligus, seperti browser yang membuat proses terpisah untuk setiap tab.

Pemahaman ini penting karena malware pada dasarnya juga program. Ia baru berbahaya setelah dijalankan. Itulah mengapa kebiasaan sederhana seperti tidak membuka lampiran yang mencurigakan dan hanya menginstal aplikasi dari sumber resmi sangat efektif mencegah infeksi.

Internet adalah jaringan dari jaringan

Satu komputer saja sudah berguna, tetapi kekuatan sebenarnya muncul saat komputer saling terhubung. Internet adalah gabungan jutaan jaringan, mulai dari Wi-Fi di rumahmu, jaringan kampus, penyedia internet, sampai pusat data raksasa, yang sepakat memakai aturan komunikasi yang sama, yaitu TCP/IP.

Ada beberapa istilah yang akan terus kamu temui:

Alamat IP: alamat unik setiap perangkat di jaringan, misalnya 203.0.113.10. Mirip alamat rumah untuk pengiriman paket.
DNS (Domain Name System): "buku telepon" internet yang menerjemahkan nama seperti google.com menjadi alamat IP.
Router: perangkat yang meneruskan data dari satu jaringan ke jaringan lain. Router Wi-Fi di rumahmu adalah contoh paling dekat.
Paket: data dipecah menjadi potongan-potongan kecil, dikirim secara terpisah, lalu disusun kembali di tujuan.
Client dan server: perangkatmu adalah client yang meminta data, sedangkan server adalah komputer yang menyediakannya.

Perjalanan saat kamu membuka sebuah situs

Sekarang kita gabungkan semuanya. Inilah yang terjadi saat kamu mengetik alamat situs lalu menekan Enter.

Diagram langkah membuka situs: browser bertanya ke DNS, mendapat alamat IP, meminta halaman lewat HTTPS, server mengirim halaman

Browser bertanya ke DNS: "Alamat IP dari contoh.id itu berapa?"
DNS menjawab dengan alamat IP server tujuan.
Browser menghubungi server itu dan meminta halaman. Kalau alamatnya diawali https://, koneksinya dienkripsi sehingga isinya tidak bisa dibaca pihak di tengah jalan.
Server mengirim halaman dalam bentuk HTML, gambar, dan skrip, dipecah menjadi banyak paket yang melewati router Wi-Fi, penyedia internet, dan jaringan lain.
Browser menyusun dan menampilkan halaman tersebut di layarmu.

Setiap langkah di atas bisa menjadi sasaran serangan. Contohnya, situs palsu yang namanya dibuat mirip dengan situs asli, atau orang yang mengintip lalu lintas di Wi-Fi publik yang tidak terenkripsi. Kamu akan mempelajari masing-masing secara lebih dalam di fase-fase berikutnya.

Kenapa ini fondasi keamanan siber

Keamanan siber pada dasarnya adalah melindungi setiap lapisan yang baru saja kamu pelajari. Hampir setiap ancaman bisa dipetakan ke salah satunya:

Lapisan, contoh ancaman, dan perlindungannya
Lapisan	Contoh ancaman	Contoh perlindungan
Perangkat keras	Laptop hilang atau dicuri	Enkripsi disk, kunci layar, password yang kuat
Sistem operasi	Celah keamanan yang belum ditambal, akun admin disalahgunakan	Update rutin, akun biasa untuk sehari-hari, prinsip hak akses minimal
Aplikasi	Malware yang menyamar sebagai aplikasi bajakan	Instal dari sumber resmi, antivirus, waspada pada lampiran
Jaringan	Penyadapan di Wi-Fi publik, situs palsu	HTTPS, periksa nama domain, verifikasi dua langkah

Semua perlindungan itu bertujuan menjaga tiga hal yang dikenal sebagai CIA Triad: Confidentiality (data hanya bisa diakses pihak yang berhak), Integrity (data tidak diubah tanpa izin), dan Availability (sistem tetap bisa dipakai saat dibutuhkan). Konsep ini akan menjadi kacamata utamamu sepanjang roadmap.

Ringkasan

Setiap komputer melakukan empat hal: input, proses (CPU), simpan (RAM dan SSD), dan output.
RAM bersifat sementara, sedangkan SSD dan hard disk menyimpan data secara permanen.
Sistem operasi adalah perantara yang mengatur proses, memori, file, perangkat, serta akun dan izin akses.
Program yang dijalankan menjadi proses. Malware juga program, dan baru berbahaya setelah dijalankan.
Internet adalah jaringan dari jaringan yang memakai alamat IP, DNS, dan paket data untuk berkomunikasi.
Keamanan siber berarti melindungi setiap lapisan itu demi menjaga kerahasiaan, integritas, dan ketersediaan.

Tonton juga

Materi berikutnya di modul ini membahas file system: folder, ekstensi file, serta path absolut dan relatif. Buka di roadmap untuk melanjutkan.