Security Operations Center (SOC) dan Threat Intelligence untuk Bank di Era Digital

Scheduled 31 Maret – 01 April 2026 Surabaya

Registration

Security Operations Center (SOC) dan Threat Intelligence untuk Bank di Era Digital

31 Maret – 01 April 2026 Surabaya Hotel Santika Pandegiling

Description

Transformasi digital di sektor perbankan meningkatkan eksposur terhadap risiko siber. Ancaman seperti phishing, malware, ransomware, dan serangan terhadap sistem core banking bisa berdampak langsung pada keamanan data nasabah, kepercayaan, dan stabilitas bisnis.

Security Operations Center (SOC) adalah pusat komando keamanan siber yang memonitor, mendeteksi, dan merespons ancaman secara real-time. Sedangkan Threat Intelligence membantu bank memahami ancaman siber yang berkembang dan merancang strategi mitigasi yang proaktif.

Implementasi SOC dan Threat Intelligence memungkinkan bank untuk:

Mengurangi risiko kebocoran data dan gangguan operasional.
Mempercepat deteksi dan respons terhadap insiden siber.
Menyelaraskan keamanan TI dengan regulasi dan standar industri.

Objectives

Memahami konsep dan fungsi Security Operations Center (SOC) di perbankan.
Memahami peran Threat Intelligence dalam mendeteksi dan mencegah ancaman siber.
Menyusun strategi keamanan siber yang terintegrasi dengan operasi dan IT bank.
Mengembangkan kemampuan monitoring, analisis, dan respon ancaman secara real-time.
Menjamin kepatuhan terhadap regulasi keamanan siber dan standar industri perbankan.

Course outline

A. Konsep Security Operations Center (SOC)

Definisi SOC dan perannya di bank modern.
Struktur dan tim SOC: analyst, incident responder, threat hunter, SOC manager.
Fungsi SOC: monitoring, deteksi, respon, dan reporting.

B. Threat Intelligence untuk Perbankan

Definisi dan jenis Threat Intelligence: strategic, tactical, operational, technical.
Sumber intelijen ancaman: open source, vendor, komunitas keamanan.
Integrasi Threat Intelligence ke proses SOC.

C. Arsitektur dan Teknologi SOC

Tools dan teknologi: SIEM (Security Information & Event Management), IDS/IPS, EDR, SOAR.
Monitoring real-time dan korelasi data keamanan.
Automasi deteksi dan respons insiden.

D. Proses Deteksi dan Respon Ancaman

Identifikasi ancaman dan klasifikasi insiden.
Analisis root cause dan dampak bisnis.
Proses eskalasi, mitigasi, dan recovery.

E. Integrasi SOC dengan Strategi Keamanan Bank

Alignment dengan IT governance dan manajemen risiko.
Penentuan KPI SOC: mean time to detect (MTTD), mean time to respond (MTTR), jumlah insiden.
Prosedur audit dan compliance dengan regulasi OJK, BI, dan standar internasional (ISO 27001, NIST).

F. Best Practices dan Studi Kasus