MuWawasan, Yogyakarta – Empat laporan yang ditolak tidak menyurutkan semangat Muhammad Nur Ibnu Hubab untuk mendalami keamanan siber. Mahasiswa baru Universitas Siber Muhammadiyah (SIBERMU) ini terus mengasah kemampuannya hingga NASA memvalidasi salah satu laporan kerentanan yang ia ajukan melalui Vulnerability Disclosure Program (VDP).
Perjalanan Ibnu memperlihatkan proses belajar yang melibatkan ketekunan, evaluasi, dan tanggung jawab. Ia beralih dari bidang otomotif ke teknologi informasi, lalu mendalami keamanan siber melalui pembelajaran mandiri dan praktik.
Pemberitaan resmi Muhammadiyah pada 8 Oktober 2026 mengangkat kisah Ibnu dan menyebut namanya masuk dalam Hall of Fame NASA. Namun, informasi yang tersedia belum mengungkap jenis kerentanan, sistem yang terdampak, tingkat keparahan, ataupun rincian teknis temuannya.
Beralih dari Otomotif ke Keamanan Siber
Ibnu merupakan lulusan SMK Negeri 2 Pengasih, Kulon Progo. Saat menempuh pendidikan menengah, ia mempelajari bidang otomotif. Setelah lulus, ia memilih jalur berbeda dengan mendalami teknologi informasi di Pondok Teknologi, Yogyakarta.
Ia mengawali proses belajarnya melalui pengembangan web. Setelah sekitar satu tahun, ia mulai mendalami keamanan siber dan mempelajari berbagai tantangan teknis di bidang tersebut.
Ibnu memperluas pengetahuannya melalui pelatihan, artikel teknis, dan komunitas. Ia juga mengasah keterampilannya melalui program bug bounty, yang memberi kesempatan kepada peneliti untuk menemukan dan melaporkan kerentanan sesuai aturan dan ruang lingkup program.
Proses tersebut memberinya kesempatan untuk mempelajari cara mengenali potensi risiko digital dan menyusun laporan bagi pengelola sistem.
Empat Penolakan Menjadi Bahan Evaluasi
Menurut pemberitaan Muhammadiyah, NASA menolak empat laporan awal Ibnu karena laporan tersebut belum memenuhi kriteria dampak yang diharapkan. Ia kemudian melanjutkan proses pencarian dan pelaporan hingga laporan berikutnya memperoleh validasi.
Pengalaman ini menunjukkan pentingnya memahami kriteria pelaporan dan mengevaluasi kualitas temuan. Peneliti keamanan tidak cukup hanya menemukan kelemahan; mereka juga perlu menjelaskan temuan secara akurat dan mengikuti prosedur yang berlaku.
NASA menetapkan Vulnerability Disclosure Policy sebagai pedoman bagi peneliti untuk melaporkan kerentanan pada sistem yang tercakup dalam program tersebut. Kebijakan tersebut mengatur ruang lingkup pengujian serta menekankan perlindungan data, privasi, dan keberlangsungan layanan.
Pembaca dapat mempelajari ketentuan pelaporan tersebut melalui kebijakan resmi pengungkapan kerentanan NASA (Vulnerability Disclosure Policy).
MuWawasan tidak menyimpulkan jenis kerentanan atau dampak teknis laporan Ibnu karena sumber yang tersedia tidak menjelaskan rincian tersebut. Validasi laporan juga tidak berarti NASA mempekerjakan, mengangkat, atau merekrut Ibnu. MuWawasan menggunakan istilah Hall of Fame sesuai konteks pemberitaan Muhammadiyah, tanpa menyiratkan bahwa NASA mengangkat Ibnu ke dalam suatu daftar kehormatan resmi atau memberinya penghargaan karier.
Melanjutkan Pembelajaran Melalui SIBERMU
Ibnu kemudian memulai perkuliahan sebagai mahasiswa angkatan ke-11 Program Studi Sistem Informasi SIBERMU. Ia melanjutkan pendidikan formal untuk memperluas pengetahuan dan mengembangkan kemampuan yang sebelumnya ia asah melalui pembelajaran mandiri.
Perjalanannya memperlihatkan bahwa seseorang dapat membangun kompetensi baru melalui berbagai jalur. Pendidikan formal dapat melengkapi eksplorasi mandiri, pelatihan, pengalaman praktik, dan diskusi bersama komunitas.
Bagi dunia pendidikan, kisah ini membuka ruang untuk membahas pentingnya literasi digital dan pengembangan kompetensi teknologi. Pembelajaran keamanan siber juga perlu menanamkan etika, kepatuhan pada izin, serta tanggung jawab dalam menangani informasi.
Kemampuan Teknis Harus Berjalan Bersama Etika
Penolakan tidak selalu menandai akhir dari proses belajar. Dalam pengalaman Ibnu, empat laporan awal yang tidak memenuhi kriteria mendahului laporan yang akhirnya mendapat validasi.
Mahasiswa yang ingin mendalami teknologi dapat memulai proses belajar dengan memahami dasar-dasar sistem, mempelajari materi tepercaya, membangun proyek latihan yang sah, serta bergabung dengan komunitas yang menjunjung praktik bertanggung jawab.
Dalam keamanan siber, setiap pengujian harus mengikuti izin dan ketentuan pemilik sistem. Peneliti perlu menghindari akses tanpa wewenang, pengambilan data, serta tindakan yang dapat mengganggu layanan.
Kisah Ibnu tidak hanya menyoroti sebuah laporan yang tervalidasi. Perjalanannya juga mengingatkan bahwa pengembangan kompetensi membutuhkan konsistensi, evaluasi, dan tanggung jawab.
Baca Juga
Dokumen Rujukan: NASA — Vulnerability Disclosure Policy.
Penulis: Redaksi MuWawasan
Kontributor: Taufiq Ishaq
Tinggalkan Balasan