Dari Temukan Celah NASA ke Pendanaan Riset BRIN, Firoos Buktikan Talenta Siber Tak Kenal Usia

Usianya baru 14 tahun dan masih duduk di kelas 8 SMP, tetapi Firoos Ghatfaan Ramadhan sudah menarik perhatian setelah melaporkan celah keamanan yang berkaitan dengan sistem NASA. Prestasinya kini tidak berhenti pada apresiasi. BRIN menawarkan pendanaan riset dan akses belajar langsung bersama para peneliti untuk mengembangkan ide-ide Firoos berikutnya.

Dari sebuah sekolah di Subang, Jawa Barat, perjalanan Firoos Ghatfaan Ramadhan mendadak membawa namanya ke percakapan tentang keamanan siber internasional. Siswa kelas 8 SMP IT Aalamy itu mendapat perhatian setelah menemukan celah pada tautan eksternal yang berkaitan dengan NASA dan memilih melaporkannya secara bertanggung jawab, bukan memanfaatkan kelemahan tersebut untuk kepentingan pribadi. BRIN menyebut laporan itu membuat Firoos memperoleh pengakuan dalam program keamanan NASA. ANTARA juga mencatat temuan tersebut disampaikan sebagai bahan perbaikan sistem tanpa disalahgunakan.

Prestasi tersebut kemudian menarik perhatian Kepala Badan Riset dan Inovasi Nasional Arif Satria. Setelah lebih dulu menemui Firoos di sekolahnya pada 30 April 2026, Arif kembali mengundang remaja tersebut ke Kantor Administrasi BRIN B.J. Habibie di Jakarta pada 4 Mei. Kali ini apresiasi tidak hanya berupa iPad Pro, tetapi juga tawaran yang jauh lebih penting bagi perjalanan seorang calon peneliti: dukungan untuk membiayai ide risetnya.

Tidak Berhenti pada Hadiah Tablet

Dalam pertemuan kedua, BRIN mengetahui minat Firoos ternyata tidak terbatas pada keamanan siber dan teknologi informasi. Ia memiliki sejumlah gagasan penelitian lain yang ingin dikembangkan. Dari sinilah Arif meminta Firoos mulai menerjemahkan ide tersebut menjadi proposal riset yang lebih terstruktur.

“Insya Allah saya sampaikan kepada Firoos agar proposalnya dibuat riset-riset itu. Insya Allah BRIN akan membantu membiayai risetnya,” kata Arif.

Sekolah juga diminta ikut mengawal proses tersebut. Setelah proposal dan bidang penelitian semakin jelas, BRIN berencana mempertemukan Firoos dengan peneliti yang memiliki keahlian relevan agar ia tidak hanya memperoleh dana, tetapi juga mendapatkan pendampingan ilmiah secara langsung.

“Dari sekolah nanti dikawal risetnya apa, BRIN akan membantu menyiapkan pendanaannya,” ujar Arif.

Pendekatan tersebut mengubah bentuk apresiasi dari sekadar pemberian hadiah menjadi investasi pada proses belajar. Bagi talenta muda, perangkat canggih tentu berguna. Tetapi akses kepada mentor, lingkungan penelitian, metode ilmiah, dan kesempatan menguji sebuah ide jauh lebih menentukan apakah kemampuan yang muncul sejak dini dapat berkembang secara berkelanjutan.

Menemukan Celah, tetapi Memilih Melaporkannya

Bagian penting dari cerita Firoos bukan hanya kemampuan menemukan kelemahan sistem digital, melainkan apa yang dilakukan setelah kelemahan itu ditemukan. Berdasarkan keterangan BRIN yang dikutip ANTARA, Firoos menemukan celah pada tautan eksternal NASA dan menyampaikannya kepada pihak terkait agar dapat diperbaiki. Temuan tersebut tidak digunakan untuk merusak sistem atau mengambil keuntungan dari kerentanannya.

Praktik seperti ini dikenal dalam dunia keamanan siber sebagai responsible vulnerability disclosure, yaitu ketika peneliti keamanan menemukan kelemahan kemudian melaporkannya melalui prosedur yang disediakan pemilik sistem.

NASA sendiri memang memiliki kebijakan resmi untuk menerima laporan semacam itu. Dalam Vulnerability Disclosure Policy, badan antariksa Amerika Serikat meminta peneliti yang menemukan kerentanan menghentikan pengujian ketika menemukan data sensitif, segera melaporkan kelemahan, serta memberikan detail yang cukup agar masalah dapat direproduksi dan diperbaiki. Saat ini NASA menggunakan Bugcrowd sebagai kanal resmi pelaporan kerentanan.

NASA bahkan secara eksplisit menyatakan penelitian keamanan yang dilakukan dengan itikad baik sesuai kebijakan akan dianggap sebagai aktivitas yang diizinkan. Artinya, kemampuan mencari celah keamanan tidak otomatis identik dengan aktivitas peretasan ilegal. Perbedaannya terletak pada izin, ruang lingkup pengujian, tujuan, serta cara peneliti menangani kerentanan yang ditemukan.

Pengakuan NASA Perlu Dibaca Secara Tepat

BRIN dan sejumlah media Indonesia menyebut Firoos masuk dalam “Hall of Fame NASA” setelah laporannya diterima. Namun, terdapat satu detail yang perlu dibaca secara hati-hati.

Dalam penelusuran sumber resmi NASA yang tersedia secara publik, nama Firoos tidak ditemukan pada halaman “Hall of Fame” institusional NASA seperti NASA Glenn Hall of Fame, yang sebenarnya merupakan penghargaan bagi individu dengan kontribusi karier panjang terhadap lembaga tersebut. Konteks pengakuan Firoos lebih tepat dikaitkan dengan program pelaporan kerentanan keamanan, bukan penghargaan karier NASA tersebut.

NASA memang memiliki mekanisme pengakuan bagi peneliti keamanan. Kebijakan Vulnerability Disclosure sebelumnya menjelaskan bahwa laporan tertentu yang telah divalidasi, diterima, dan diperbaiki dapat memenuhi syarat memperoleh Letter of Recognition.

Karena itu, substansi pencapaiannya tetap menarik: seorang siswa SMP Indonesia mampu menemukan potensi masalah pada lingkungan digital organisasi sebesar NASA dan memilih mengikuti pola pelaporan yang bertanggung jawab. Hanya istilah penghargaan yang perlu ditempatkan dalam konteks yang tepat agar sebuah prestasi tidak justru kehilangan kredibilitas karena judul yang terlalu bersemangat.

Dari Keamanan Siber Menuju Riset yang Lebih Luas

Pertemuan dengan BRIN membuka kemungkinan baru bagi Firoos. Talenta yang sebelumnya dikenal melalui keamanan siber kini didorong untuk mengembangkan gagasan penelitian di bidang lain.

BRIN tidak hanya menawarkan pendanaan, tetapi juga rencana mempertemukan Firoos dengan peneliti berpengalaman. Model pendampingan semacam ini penting karena ketertarikan terhadap teknologi pada usia muda belum otomatis menghasilkan penelitian yang baik. Sebuah ide tetap membutuhkan pertanyaan yang jelas, metode, pengumpulan data, eksperimen, evaluasi, dan keberanian menerima hasil yang mungkin berbeda dari dugaan awal.

Dukungan terhadap Firoos juga tidak hanya datang dari lembaga pemerintah. Pada Mei 2026, perusahaan keamanan siber ITSEC Asia memasukkan Firoos dalam dukungan Cyber Talent Indonesia Scholarship Program dan memberikan perangkat kerja untuk membantu kegiatan riset serta pengembangan kemampuan teknisnya.

President Director ITSEC Asia Patrick Dannacher menilai persoalan keamanan siber Indonesia bukan hanya mengenai teknologi, tetapi juga kesiapan sumber daya manusia.

“Talenta muda Indonesia sebenarnya sudah mampu bersaing di level global. Yang perlu dibangun sekarang adalah ekosistem yang mampu mendukung mereka berkembang secara berkelanjutan,” kata Patrick.

Talenta Muda Membutuhkan Ekosistem, Bukan Sekadar Viral

Di tengah perhatian yang datang dari lembaga riset, industri teknologi, dan media, Firoos berpesan kepada anak muda lainnya agar menggunakan waktu senggang untuk belajar dan beristirahat dengan cukup. “Lebih baik tidur daripada bermain, karena di tidur otak kalian sedang memperbaiki ulang yang ada di tubuh kalian. Otak kalian di-refresh atau di komputer mah ‘di-reset‘,” ujarnya.

Kemampuan teknis yang ia miliki juga tidak muncul sebagai lisensi untuk melakukan apa saja terhadap sistem yang berhasil ia pahami. Justru keputusan untuk melaporkan kelemahan menjadi bagian yang paling relevan dari pencapaiannya.

Talenta muda sering mendapat sorotan ketika memenangkan kompetisi, menemukan sesuatu, atau memperoleh pengakuan internasional. Namun tantangan sebenarnya adalah memastikan mereka tetap memiliki ruang untuk belajar dan melakukan kesalahan tanpa kehilangan arah.

BRIN mencoba membawa cerita Firoos melewati tahap apresiasi tersebut. Jika proposal yang disiapkan nantinya berkembang menjadi penelitian nyata, ia akan memperoleh pengalaman yang jauh lebih bernilai daripada sekadar nama dalam sebuah pemberitaan: menyusun masalah, bekerja bersama peneliti, menguji ide, dan mempertanggungjawabkan hasil.

Pada usia 14 tahun, Firoos tentu belum perlu dibebani label sebagai ahli siber masa depan atau ilmuwan besar Indonesia. Perjalanan akademiknya masih sangat panjang. Namun, kisahnya menunjukkan satu hal yang lebih konkret: kemampuan teknis dapat muncul jauh sebelum seseorang memasuki universitas, selama rasa ingin tahu mendapatkan tempat untuk tumbuh.

Menemukan sebuah celah membuat namanya dikenal. Ekosistem yang dibangun setelahnya akan menentukan seberapa jauh kemampuan itu berkembang.

Sumber Referensi:

• Badan Riset dan Inovasi Nasional/BRIN (2026). BRIN Siap Fasilitasi Riset Talenta Muda Pengungkap Bug NASA.
• ANTARA News (2026). BRIN Berikan Hadiah Siswa SMP Berprestasi di Bidang Keamanan Siber.
• NASA (2026). Vulnerability Disclosure Policy.
• RRI/Voice of Indonesia (2026). Indonesia Backs Teen Cyber Talent After NASA Recognition.
• ITSEC Asia, melalui laporan Suara.com (2026). Dukungan Cyber Talent Indonesia Scholarship Program untuk Firoos Ghatfaan Ramadhan.