Cyber Security for Bank

Pemanfaatan teknologi digital dalam kegiatan perbankan meningkatkan kebutuhan terhadap perlindungan sistem informasi, keamanan data nasabah, dan keandalan layanan transaksi. Ancaman seperti phishing, malware, pencurian kredensial, akses tidak sah, dan kebocoran data dapat mengganggu operasional serta menimbulkan risiko finansial, hukum, dan reputasi bagi bank.

Pelatihan Cyber Security for Bank membahas prinsip keamanan siber dalam lingkungan perbankan, identifikasi ancaman, pengendalian akses, perlindungan data, pemantauan keamanan, serta penanganan insiden. Peserta juga mempelajari koordinasi respons insiden dan pemulihan layanan untuk mendukung ketahanan operasional bank.

Sasaran dan Tujuan Pelatihan

Pelatihan ini ditujukan bagi personel teknologi informasi, keamanan informasi, manajemen risiko, kepatuhan, audit internal, operasional perbankan, serta pejabat yang bertanggung jawab atas pengelolaan keamanan sistem informasi.

Setelah mengikuti pelatihan, peserta diharapkan mampu:

• Memahami ancaman dan risiko keamanan siber dalam industri perbankan.

• Mengidentifikasi kerentanan pada sistem, jaringan, aplikasi, dan proses operasional.

• Memahami penerapan pengendalian akses dan perlindungan informasi.

• Memahami pemantauan keamanan serta deteksi aktivitas yang mencurigakan.

• Memahami prosedur penanganan insiden keamanan siber.

• Memahami mekanisme pemulihan sistem dan keberlangsungan layanan perbankan.

• Memahami peran tata kelola, manajemen risiko, dan kepatuhan dalam keamanan siber.

Outline Materi yang Dibahas

Hari Pertama

Konsep dan Risiko Keamanan Siber Perbankan

• Prinsip dasar keamanan informasi: kerahasiaan, integritas, dan ketersediaan.

• Karakteristik ancaman siber pada layanan dan sistem perbankan.

• Risiko phishing, rekayasa sosial, malware, ransomware, dan pencurian kredensial.

• Risiko pada layanan digital, aplikasi perbankan, jaringan, dan infrastruktur TI.

• Dampak insiden siber terhadap data nasabah, transaksi, dan operasional bank.

Tata Kelola dan Pengendalian Keamanan Informasi

• Peran manajemen dan fungsi keamanan informasi dalam pengelolaan risiko siber.

• Kebijakan, standar, dan prosedur keamanan informasi.

• Identifikasi aset informasi dan klasifikasi data.

• Pengelolaan identitas, autentikasi, otorisasi, dan hak akses.

• Pengamanan akun istimewa dan pemisahan kewenangan.

• Pengelolaan risiko keamanan pada penyedia jasa dan pihak ketiga.

Perlindungan Sistem, Jaringan, dan Data

• Prinsip pengamanan jaringan dan segmentasi akses.

• Pengamanan perangkat kerja, server, dan sistem operasi.

• Pengelolaan pembaruan keamanan dan kerentanan sistem.

• Perlindungan data dalam penyimpanan dan transmisi.

• Pencadangan data dan pengendalian akses terhadap salinan cadangan.

• Pengamanan log aktivitas dan jejak audit sistem.

Hari Kedua

Pemantauan Keamanan dan Deteksi Ancaman

• Prinsip pemantauan keamanan sistem dan jaringan.

• Analisis log untuk mengidentifikasi aktivitas tidak wajar.

• Deteksi percobaan akses tidak sah dan anomali autentikasi.

• Pemantauan indikator kompromi dan potensi serangan siber.

• Penggunaan sistem pemantauan keamanan seperti Security Information and Event Management (SIEM).

• Pengelolaan peringatan keamanan dan penentuan prioritas penanganan.

Penanganan Insiden Keamanan Siber

• Identifikasi, klasifikasi, dan eskalasi insiden.

• Tahapan respons insiden: persiapan, deteksi, penanganan, pemulihan, dan evaluasi.

• Pembatasan dampak insiden dan pengamanan bukti digital.

• Koordinasi antara TI, keamanan informasi, manajemen risiko, kepatuhan, dan manajemen.

• Dokumentasi insiden dan mekanisme pelaporan sesuai ketentuan yang berlaku.

• Evaluasi penyebab insiden dan tindakan korektif.

Pemulihan Sistem dan Ketahanan Operasional

• Konsep Business Continuity Plan (BCP) dan Disaster Recovery Plan (DRP).

• Strategi pemulihan sistem dan data setelah insiden siber.

• Penetapan sasaran waktu dan titik pemulihan layanan.

• Pengujian pencadangan dan pemulihan sistem.

• Evaluasi kesiapan menghadapi gangguan layanan teknologi.

• Penguatan pengendalian berdasarkan hasil evaluasi insiden.

Metode Pelatihan

• Presentasi interaktif.

• Diskusi mengenai ancaman dan risiko siber perbankan.

• Pembahasan mekanisme pengamanan sistem dan data.

• Penelaahan skenario penanganan insiden keamanan siber.

• Tanya jawab mengenai penerapan keamanan informasi di lingkungan bank.

Informasi dan Registrasi

Email : urwaysindonesia@gmail.com

Mobile : 0819 1534 6688