Ethical Hacking: Pengertian, Peran, dan Skill yang Dibutuhkan

Ketika mendengar istilah kata ‘hacker’, banyak orang munking langsung terbayang dengan tindakan kejahatan dunia maya seperti peretasan atau pencurian data. Meskipun sering diasosiasikan dengan citra negatif, tahukah kamu bahwa ada jenis hacker yang memiliki tujuan positif? Aktivitas ini dikenal dengan nama ethical hacking, yang merujuk pada tindakan hacker yang dilakukan dengan niat baik untuk kepentingan keamanan.

Dengan semakin seringnya dunia maya, banyak perusahaan kini bekerja sama dengan etchical hacker untuk memperkuat sistem keamanannya. Peran ethical hacker ini dianggap sangat penting dalam melindungi sistem informasi, baik itu aplikasi maupun situs web perusahaan.

Lalu, apa sebenarnya yang dimaksud dengan ethical hacking? Keterampilan apa yang harus dimiliki oleh seorang ethical hacker? Tenang saja, mari kita bahas lebih dalam lagi mengenai ethical hacker.

Apa Itu Ethical Hacking?

Sebelum memahami lebih dalam tentang ethical hacking, ada baiknya kamu terlebih dahulu mengetahui berbagai jenis hacker yang ada di dunia maya. Hacker tidak selalu identik dengan tindakan kriminal, lho! Pada dasarnya, hacker terbagi menjadi tiga kategori utama berdasarkan tujuan dan metode yang digunakan, yaitu grey hat, black hat, dan white hat.

• Grey Hat Hacker
  Grey hat hacker adalah jenis hacker yang memiliki niat baik, namun metode yang digunakan bisa melibatkan aktivitas ilegal. Misalnya, mereka mungkin mencari celah keamanan di sistem tanpa izin dari pemiliknya, tapi tujuan mereka bukan untuk merusak atau mencuri data, melainkan untuk membantu memperbaiki kerentanannya. Meskipun demikian, tindakan ini tetap dianggap melanggar hukum.
   
• Black Hat Hacker
  Berbeda dengan grey hat, black hat hacker melakukan kegiatan peretasan yang sepenuhnya ilegal, baik dari segi teknik maupun motif. Biasanya, mereka meretas sistem untuk keuntungan pribadi, seperti mencuri data sensitif, merusak infrastruktur, atau menyebabkan kerugian finansial.
   
• White Hat Hacker
  Di sinilah letak ethical hacking. White hat hacker, atau yang dikenal juga dengan sebutan ethical hacker, adalah hacker yang menggunakan keahliannya untuk tujuan yang positif. Mereka bekerja dengan izin dan untuk kepentingan perusahaan atau organisasi untuk mengidentifikasi dan memperbaiki kerentanannya, sehingga sistem menjadi lebih aman dari serangan berbahaya.

Apa itu Ethical Hacking?

Seperti yang dijelaskan oleh Geeks for Geeks, ethical hacking adalah praktik peretasan yang dilakukan untuk tujuan yang baik, yaitu memperkuat sistem keamanan. Para ethical hacker biasanya akan melakukan serangkaian pengujian untuk mencari celah atau kelemahan dalam sebuah sistem, entah itu di aplikasi, perangkat lunak, atau website.

Proses ini melibatkan teknik yang sama dengan yang digunakan oleh hacker jahat, namun dengan tujuan yang jauh berbeda. Jika mereka menemukan celah atau potensi ancaman, mereka akan melaporkannya kepada pihak yang berwenang, misalnya pengelola sistem atau perusahaan yang bersangkutan, untuk segera diperbaiki. Dengan cara ini, perusahaan dapat mengurangi risiko terkena serangan siber yang dapat merugikan.

Pada dasarnya, ethical hacking berfokus pada upaya untuk mengidentifikasi dan memperbaiki celah keamanan sebelum digunakan oleh pihak yang berniat jahat. Oleh karena itu, para ethical hacker memegang peranan yang sangat penting dalam menjaga integritas dan keandalan sistem informasi yang ada.
Peran Ethical Hacking untuk Perusahaan

Seperti yang telah disebutkan sebelumnya, semakin banyak perusahaan yang menjalin kerjasama dengan ethical hacker untuk memperkuat sistem keamanan mereka. Hal ini tidak lepas dari peran penting yang dimainkan oleh ethical hacking dalam melindungi data dan infrastruktur perusahaan dari ancaman siber. Berikut adalah peran utamanya bagi perusahaan:

Meningkatkan Kesadaran Keamanan
Salah satu faktor utama yang menyebabkan serangan siber adalah kurangnya kesadaran tentang pentingnya keamanan digital di kalangan pengguna. Ethical hacker berperan sebagai ahli keamanan IT yang dapat membantu perusahaan meningkatkan kesadaran keamanan di dalam organisasi
 

Skill yang dibutuhkan Ethical Hacking

Menjadi seorang ethical hacker memerlukan lebih dari sekadar pemahaman dasar tentang keamanan dunia maya. Ada sejumlah keterampilan teknis yang harus dikuasai agar bisa melakukan peretasan yang sah dan efektif. Berikut adalah beberapa skill utama yang dibutuhkan oleh seorang ethical hacker:

Pemrograman (Programming)
Kemampuan pemrograman adalah salah satu keterampilan dasar yang paling penting bagi seorang ethical hacker. Kamu perlu menguasai beberapa bahasa pemrograman untuk dapat memahami cara kerja sistem dan aplikasi. Biasanya, seorang ethical hacker yang berpengalaman menguasai berbagai bahasa pemrograman seperti Python, C, C++, Java, dan bahkan bahasa pemrograman yang digunakan untuk web seperti HTML, JavaScript, dan PHP. Pemahaman yang mendalam tentang kode akan membantu dalam menganalisis celah keamanan, menulis skrip, atau bahkan mengembangkan alat untuk pengujian penetrasi.

Pengetahuan tentang Jaringan (Networking)
Pengetahuan yang kuat tentang jaringan komputer sangat penting bagi seorang ethical hacker. Kamu harus memahami bagaimana perangkat-perangkat dalam jaringan terhubung satu sama lain, serta cara kerja protokol jaringan seperti TCP/IP, DNS, HTTP, dan lainnya. Pemahaman tentang konsep seperti VPN, firewall, dan NAT juga sangat penting karena banyak serangan terjadi melalui jaringan. Semakin baik pemahamanmu tentang jaringan, semakin efektif kamu dalam menemukan celah yang mungkin ada dalam infrastruktur IT perusahaan.

Keahlian dalam Database (Database Knowledge)
Database adalah tempat penyimpanan data sensitif, dan sering menjadi target utama serangan siber. Oleh karena itu, seorang ethical hacker perlu memiliki pemahaman yang kuat tentang manajemen database, termasuk SQL (Structured Query Language) dan cara-cara peretasan yang berhubungan dengan database, seperti SQL injection. Dengan menguasai konsep dasar dan lanjutan dalam pengelolaan database, kamu akan lebih siap dalam mendeteksi dan mencegah potensi kebocoran data yang bisa merugikan perusahaan.

Pemahaman Alat Hacking (Hacking Tools)
Seorang ethical hacker juga perlu mengenal berbagai alat yang biasa digunakan oleh hacker untuk melakukan pengujian penetrasi atau mengidentifikasi celah keamanan. Alat-alat ini termasuk perangkat lunak seperti Metasploit, Nmap, Wireshark, dan Burp Suite. Memahami bagaimana alat-alat ini bekerja akan membantumu menggunakannya secara efektif dalam upaya menguji dan mengamankan sistem. Dengan pemahaman mendalam tentang berbagai alat hacking, kamu bisa lebih cepat mendeteksi kerentanannya dan memberikan solusi yang tepat.

Pengetahuan tentang Script dan Scripting Languages
Serangan siber sering melibatkan penggunaan script otomatis yang dirancang untuk mengeksploitasi celah dalam sistem. Oleh karena itu, pemahaman tentang bahasa pemrograman berbasis skrip seperti Bash, PowerShell, atau Python sangat diperlukan. Dengan menguasai scripting, seorang ethical hacker dapat menulis dan menjalankan skrip untuk mengeksploitasi celah, mengotomatiskan pengujian penetrasi, dan melakukan tugas-tugas lainnya yang memerlukan proses otomatis. Kemampuan ini sangat berguna ketika bekerja dengan jaringan atau host yang rentan terhadap serangan berbasis skrip.
 
Dengan menguasai kelima keterampilan ini, seorang ethical hacker akan lebih siap untuk menghadapi tantangan dalam melindungi sistem dan data dari ancaman siber. Setiap keterampilan ini saling terkait dan penting dalam menciptakan solusi keamanan yang holistik dan efektif. Jika kamu tertarik untuk mendalami dunia ethical hacking, penguasaan keterampilan-keterampilan ini adalah langkah awal yang sangat baik untuk memulai.
 

Sertifikasi dalam Ethical Hacking

Apakah sertifikasi dalam ethical hacking itu penting? Jawabannya adalah ya, sertifikasi memiliki peranan yang sangat penting. Sertifikat ini bukan hanya sebagai bukti kompetensi, tetapi juga memberikan jaminan bahwa seorang ethical hacker dapat dipercaya untuk menjaga kerahasiaan dan integritas sistem perusahaan. Selain itu, sertifikasi juga berfungsi untuk mengukur kemampuan seseorang dalam bidang keamanan sistem, serta menunjukkan tingkat keahlian mereka dalam melindungi data dan infrastruktur digital.

Di Indonesia, sertifikasi dari EC-Council adalah salah satu yang paling diakui dan banyak dicari oleh para profesional di bidang keamanan siber. EC-Council menawarkan beberapa tingkatan sertifikasi yang dapat membantu ethical hacker mengembangkan keterampilan mereka lebih lanjut. Berikut adalah beberapa sertifikasi yang populer di kalangan ethical hacker:

Certified Network Defender (CND)
Sertifikasi ini dirancang untuk memperkuat kemampuan seorang ethical hacker dalam mempertahankan jaringan dari ancaman. Sertifikasi CND fokus pada pengelolaan, pemantauan, dan perlindungan jaringan. Materi yang diajarkan mencakup berbagai aspek jaringan, seperti komponen jaringan, pemantauan trafik, serta pengaturan dan pengelolaan perangkat yang terhubung. Sertifikasi ini membuktikan bahwa pemegangnya memiliki keahlian dalam merespons, mendeteksi, dan menjaga agar jaringan tetap aman dari serangan siber.

Certified Ethical Hacker (CEH)
Jika kamu sudah memahami dasar-dasar pertahanan jaringan, langkah berikutnya adalah mengejar sertifikasi Certified Ethical Hacker (CEH). Sertifikasi ini lebih berfokus pada teknik-teknik menyerang dan cara melakukannya secara etis untuk mengidentifikasi celah dalam sistem. Dalam program CEH, peserta akan mempelajari berbagai metode yang digunakan oleh hacker jahat (black hat), seperti uji penetrasi dan eksploitasi sistem, untuk kemudian memperbaiki dan mengamankan sistem tersebut. Dengan CEH, seorang ethical hacker diharapkan dapat mengidentifikasi dan memperbaiki potensi kerentanannya dengan cara yang sah dan bertanggung jawab.

EC-Council Certified Security Analyst (ECSA)
Setelah menyelesaikan sertifikasi CEH, langkah berikutnya adalah sertifikasi EC-Council Certified Security Analyst (ECSA). Sertifikasi ini dirancang untuk lebih mendalami teknik penetration testing atau uji penetrasi. Dalam ECSA, seorang ethical hacker akan diajarkan untuk menganalisis dan menguji keamanan sistem secara lebih mendalam, termasuk mengidentifikasi potensi celah pada berbagai perangkat dan aplikasi. Sertifikasi ECSA bertujuan untuk mempertajam kemampuan analisis dan pemahaman lebih lanjut tentang teknik peretasan dan cara-cara untuk menghadapinya.
 

Tantangan Ethical Hacker:

• Temukan Celah Keamanan di Aplikasi Web
  Aplikasi web sering menjadi sasaran empuk bagi serangan siber. Untuk tantangan ini, gunakan alat seperti Burp Suite atau OWASP ZAP untuk memindai aplikasi web dan mencari potensi kerentanannya. Fokuskan pencarianmu pada jenis celah yang sering ditemukan, seperti SQL Injection, Cross-Site Scripting (XSS), atau Cross-Site Request Forgery (CSRF). Cobalah untuk mengeksploitasi celah tersebut dengan teknik yang sah dan etis, dan lihat apakah kamu bisa mengakses data sensitif atau merusak sistem. Setelah itu, buatlah laporan yang jelas tentang celah yang ditemukan beserta rekomendasi perbaikannya, seperti melakukan validasi input atau penggunaan enkripsi untuk mengamankan data.
   
• Uji Keamanan Jaringan Perusahaan
  Sebagian besar serangan siber terjadi melalui jaringan, jadi penting untuk memastikan bahwa infrastruktur jaringan perusahaan aman. Gunakan alat seperti Nmap atau Nessus untuk melakukan pemindaian jaringan dan identifikasi open ports atau layanan yang berjalan pada perangkat jaringan. Setelah menemukan celah, coba lakukan serangan brute force untuk menguji seberapa kuat sistem pertahanan terhadap percobaan masuk dengan kata sandi yang lemah. Selain itu, lakukan uji coba teknik seperti Man-in-the-Middle (MitM) atau ARP Spoofing untuk melihat apakah data yang dikirimkan melalui jaringan bisa disadap atau diubah oleh pihak ketiga. Buatlah laporan yang jelas dan komprehensif mengenai temuan dan saran perbaikan, seperti menonaktifkan port yang tidak perlu dan memperkuat konfigurasi firewall.
   
• Periksa Keamanan Database
  Database perusahaan adalah tempat penyimpanan informasi yang sangat berharga, dan jika tidak diamankan dengan baik, data sensitif bisa terekspos. Tantangan ini meminta kamu untuk melakukan uji penetrasi pada database yang digunakan oleh perusahaan. Cari potensi SQL Injection yang bisa memungkinkan seorang hacker untuk mengeksekusi query berbahaya dan mengakses data yang seharusnya tidak bisa diakses. Selain itu, periksa pengaturan hak akses untuk memastikan bahwa hanya pengguna yang sah yang bisa mengakses data sensitif. Tes juga apakah data yang disimpan dalam database sudah terenkripsi dengan baik, terutama data pribadi seperti nomor kartu kredit atau informasi login. Buatlah daftar celah yang ditemukan dan rekomendasi untuk memperbaikinya, seperti mengaktifkan enkripsi, memperbaiki kontrol akses, dan memperbarui sistem database secara teratur.
   
• Uji Serangan Phishing dan Social Engineering
  Keamanan tidak hanya tergantung pada sistem teknis, tetapi juga pada kesadaran pengguna. Tantangan ini melibatkan pengujian kewaspadaan karyawan perusahaan terhadap serangan phishing dan social engineering. Buat email phishing yang tampak sah, seolah-olah berasal dari atasan atau departemen TI, dan kirimkan kepada karyawan perusahaan. Tujuannya adalah untuk melihat apakah mereka akan memberikan data sensitif seperti kata sandi atau informasi pribadi lainnya. Kamu juga bisa menguji teknik vishing (voice phishing) dengan menelepon karyawan dan mencoba mendapatkan informasi sensitif melalui percakapan telepon. Jika karyawan berhasil di-tipuan, laporkan hasilnya dan berikan rekomendasi tentang bagaimana perusahaan bisa meningkatkan kesadaran dan pelatihan tentang ancaman social engineering.
   
• Pengujian Keamanan di Infrastruktur Cloud
  Banyak perusahaan sekarang memanfaatkan layanan cloud seperti AWS, Azure, atau Google Cloud untuk menyimpan data dan menjalankan aplikasi. Namun, jika tidak dikonfigurasi dengan benar, infrastruktur cloud bisa menjadi rentan terhadap serangan. Tantangan ini meminta kamu untuk melakukan uji penetrasi terhadap aplikasi dan layanan yang dihosting di cloud. Cari konfigurasi yang salah, seperti misconfigured cloud storage yang memungkinkan data perusahaan terbuka untuk publik atau kredensial yang bocor. Periksa juga apakah kontrol akses sudah diterapkan dengan benar, dan pastikan tidak ada data sensitif yang tidak terenkripsi. Selain itu, cobalah untuk mengeksploitasi celah dalam kebijakan keamanan cloud atau proses provisioning yang tidak aman. Laporkan celah yang ditemukan dan berikan saran untuk meningkatkan pengaturan keamanan cloud, seperti menggunakan enkripsi end-to-end dan mengatur kontrol akses berbasis peran (role-based access control, RBAC)
   

Etika dalam Ethical Hacking

Seperti halnya dalam profesi lainnya, ethical hacking juga memiliki aturan moral dan etika yang harus diikuti. Berikut adalah beberapa prinsip dasar etika dalam ethical hacking yang harus diikuti oleh seorang ethical hacker:
 
Mendapatkan Izin Sebelum Melakukan Pengujian
Prinsip pertama yang sangat mendasar dalam ethical hacking adalah mendapatkan izin eksplisit dari pihak yang berwenang sebelum melakukan pengujian penetrasi atau hacking. Tanpa izin, tindakan ini jelas menjadi ilegal, meskipun tujuannya untuk keamanan.

Seorang ethical hacker tidak dapat begitu saja mengakses sistem atau data tanpa persetujuan eksplisit. Ini termasuk memperoleh izin untuk memindai, mengeksploitasi, atau merusak sistem—terlepas dari niat baik yang mendasari tindakan tersebut. Kesalahan dalam mendapatkan izin bisa berujung pada masalah hukum serius, bahkan jika hacker memiliki tujuan yang mulia.

Tidak Merusak atau Mengakses Data Tanpa Izin
Walaupun ethical hacker dapat mengeksploitasi celah untuk menunjukkan potensi risiko, mereka harus sangat berhati-hati agar tidak merusak sistem atau mengakses data yang tidak seharusnya diakses. Tanggung jawab moral seorang ethical hacker adalah untuk melindungi data pribadi dan organisasi, bukan untuk mengekspos atau mencuri informasi.
Seorang ethical hacker tidak boleh mengubah, merusak, atau menyalahgunakan data atau informasi yang ditemukan selama pengujian, kecuali jika itu bagian dari langkah yang sudah disetujui dan dilakukan untuk tujuan perbaikan sistem.

Menghindari Dampak Negatif pada Sistem dan Pengguna
Ethical hacker harus selalu meminimalkan potensi kerusakan yang dapat terjadi saat melakukan uji penetrasi. Mereka harus memastikan bahwa aktivitas yang dilakukan tidak mengganggu sistem, mengurangi kinerja layanan, atau menyebabkan kerugian bagi pengguna atau pihak lain yang terkait.
Prinsip ini sangat penting dalam memastikan bahwa proses pengujian tetap aman, bahkan ketika mencoba mengeksploitasi kerentanannya. Teknik yang digunakan harus hati-hati dan terkontrol, agar tidak merusak fungsionalitas sistem atau merugikan pengguna.

Melaporkan Temuan secara Jelas dan Transparan
Sebagai bagian dari tanggung jawabnya, seorang ethical hacker harus memberikan laporan yang jelas dan transparan kepada pihak yang berwenang, seperti manajer TI atau tim keamanan perusahaan. Laporan ini harus mencakup temuan yang ditemukan selama pengujian, cara celah tersebut dapat dimanfaatkan, serta rekomendasi untuk memperbaiki celah yang ditemukan.
Dalam laporan, seorang ethical hacker juga harus menyertakan langkah-langkah yang diambil selama pengujian dan mematuhi kesepakatan yang telah dibuat dengan pihak yang memberi izin.

Tanggung Jawab terhadap Keamanan dan Privasi
Sebagai profesional keamanan, ethical hacker memiliki tanggung jawab besar terhadap privasi dan keamanan data. Mereka harus memastikan bahwa data pribadi dan informasi sensitif tidak jatuh ke tangan yang salah. Oleh karena itu, menjaga kerahasiaan selama seluruh proses pengujian adalah hal yang mutlak.
 

Cara Kerja Ethical Hacking:

Ethical hacking adalah proses di mana seorang profesional keamanan menguji sistem, aplikasi, atau jaringan untuk menemukan dan mengatasi potensi celah keamanan sebelum pihak yang tidak bertanggung jawab bisa memanfaatkannya. Tujuan utama dari ethical hacking adalah untuk memperkuat sistem dengan cara yang sah dan etis. Berikut adalah langkah-langkah yang biasanya dilakukan oleh seorang ethical hacker:

• Mendapatkan Izin dan Menentukan Ruang Lingkup
  Sebelum mulai melakukan pengujian, ethical hacker harus mendapatkan izin resmi dari pihak yang berwenang, misalnya pemilik sistem atau aplikasi yang akan diuji. Tanpa izin ini, pengujian dianggap ilegal. Selain itu, mereka juga mendiskusikan ruang lingkup uji coba, yaitu bagian mana dari sistem yang akan diuji dan apa yang boleh atau tidak boleh dilakukan.
  
  Langkah pertama ini penting untuk memastikan bahwa semuanya dilakukan dengan legal dan sesuai aturan. Pengujian yang dilakukan tanpa izin bisa berujung pada masalah hukum yang serius
   
• Pengumpulan Informasi (Reconnaissance)
  Setelah izin didapat, tahap berikutnya adalah pengumpulan informasi. Ini adalah langkah awal untuk mengetahui lebih banyak tentang sistem yang akan diuji.
   
• Passive reconnaissance: Mengumpulkan informasi yang sudah tersedia di luar sana, seperti data di media sosial, situs web perusahaan, atau database publik.
   
• Active reconnaissance: Melakukan pemindaian langsung menggunakan alat seperti Nmap untuk menemukan layanan yang terbuka atau perangkat yang terhubung ke jaringan.
  
  Tujuan utama dari langkah ini adalah untuk memahami sistem secara lebih mendalam, sehingga serangan dapat dilakukan dengan lebih efektif.
   
• Pemindaian dan Pemetaan Sistem
  Setelah informasi dasar terkumpul, ethical hacker akan melakukan pemindaian lebih mendalam untuk melihat celah yang ada. Dengan alat seperti Nmap atau Nessus, mereka akan mencari open ports atau layanan yang berjalan pada perangkat dalam jaringan. Ini membantu mereka memetakan struktur sistem dan menemukan potensi titik lemah.
  
  Langkah ini bisa disamakan dengan membuat peta untuk menentukan jalan mana yang bisa dilalui dan mana yang bisa jadi jalur masuk bagi ancaman.
   
• Menilai Kerentanannya (Vulnerability Assessment)
  Setelah pemindaian selesai, ethical hacker akan mencari kerentanannya atau celah yang ada dalam sistem. Mereka akan menguji apakah celah tersebut bisa dimanfaatkan untuk mengeksploitasi sistem, misalnya dengan mencoba SQL Injection, XSS (Cross-Site Scripting), atau serangan lainnya.
  
  Penting untuk dicatat bahwa ethical hacker tidak bertujuan merusak sistem, melainkan untuk menemukan kelemahan yang bisa dieksploitasi oleh pihak luar jika tidak diperbaiki.
   
• Eksploitasi (Penetration Testing)
  Setelah kerentanannya ditemukan, ethical hacker akan mencoba mengeksploitasi celah tersebut, seperti yang mungkin dilakukan oleh hacker jahat. Teknik yang digunakan bisa beragam, mulai dari brute force attack untuk menebak kata sandi, hingga Man-in-the-Middle (MitM) untuk menyadap komunikasi.
  
  Namun, perbedaan utama adalah bahwa ethical hacker hanya akan melakukan ini untuk mengidentifikasi celah dan memberikan laporan perbaikan, bukan untuk merusak atau mencuri data.
   
• Menghindari Deteksi (Evasion)
  Di tahap ini, ethical hacker akan menguji seberapa baik sistem pertahanan mendeteksi dan menghalau serangan. Mereka akan mencoba berbagai cara untuk menyembunyikan jejak, seperti menggunakan teknik penyamaran atau alat yang membuat mereka sulit dilacak oleh sistem deteksi ancaman (seperti IDS/IPS).
  
  Tujuan dari tahap ini adalah untuk memastikan bahwa sistem pertahanan dapat mengidentifikasi dan menanggulangi serangan dengan efektif, bahkan jika hacker mencoba untuk bersembunyi.
   
• Mengumpulkan Bukti dan Membuat Laporan
  Setelah mengidentifikasi celah dan mengeksploitasi kerentanannya, ethical hacker akan mengumpulkan bukti-bukti yang menunjukkan bagaimana celah tersebut dapat dimanfaatkan. Bukti ini akan disertakan dalam laporan yang ditujukan kepada tim keamanan atau manajer TI perusahaan.
  
  Laporan ini harus jelas dan mudah dipahami, mencakup deskripsi celah yang ditemukan, bagaimana cara mengeksploitasi celah tersebut, dan rekomendasi untuk mengatasi masalah tersebut.
   
• Perbaikan dan Pengujian Ulang
  Setelah laporan diberikan dan tim keamanan memperbaiki kerentanannya, ethical hacker akan kembali untuk melakukan pengujian ulang. Tujuannya adalah untuk memastikan bahwa celah yang ditemukan sudah tertutup dan tidak ada potensi celah baru yang terlewatkan.
  
  Ini adalah langkah akhir untuk memastikan bahwa perbaikan yang dilakukan benar-benar efektif dan bahwa sistem sekarang sudah lebih aman.
   
• Penyusunan Dokumentasi Akhir
  Sebagai langkah terakhir, ethical hacker menyusun dokumen final yang merinci seluruh proses yang telah dilakukan. Ini mencakup pengujian, temuan, serta langkah-langkah perbaikan yang diambil. Dokumentasi ini digunakan sebagai referensi di masa mendatang dan juga membantu perusahaan memperkuat kebijakan keamanan mereka.