Manajemen Keamanan Siber untuk Infrastruktur Teknologi Perbankan Digital
Manajemen Keamanan Siber untuk Infrastruktur Teknologi Perbankan Digital
Description
Pelatihan ini dirancang untuk meningkatkan pemahaman dan kapabilitas profesional perbankan dalam mengelola keamanan siber pada infrastruktur teknologi yang mendukung layanan perbankan digital. Perkembangan digital banking, mobile banking, open banking, serta integrasi berbagai sistem teknologi telah meningkatkan efisiensi layanan perbankan, namun juga membuka potensi risiko keamanan siber yang semakin kompleks. Serangan siber seperti data breach, malware, ransomware, phishing, dan eksploitasi kerentanan sistem dapat berdampak signifikan terhadap keamanan data nasabah, stabilitas operasional bank, serta reputasi institusi keuangan.
Melalui pelatihan ini, peserta akan mempelajari strategi manajemen keamanan siber secara komprehensif, mulai dari identifikasi risiko keamanan, perlindungan infrastruktur teknologi, penguatan sistem pengendalian, hingga respons terhadap insiden keamanan siber. Materi pelatihan juga membahas penerapan standar keamanan informasi, pengelolaan risiko teknologi, serta integrasi keamanan siber dalam tata kelola teknologi perbankan. Dengan pendekatan yang sistematis dan berbasis praktik terbaik industri, pelatihan ini bertujuan membantu bank membangun sistem keamanan siber yang tangguh dan mampu melindungi infrastruktur teknologi perbankan digital dari berbagai ancaman.
Objectives
- Memahami konsep dasar keamanan siber dalam lingkungan perbankan digital.
- Memahami jenis ancaman siber yang dapat mempengaruhi infrastruktur teknologi perbankan.
- Mampu mengidentifikasi kerentanan sistem teknologi dan potensi risiko keamanan.
- Mampu mengembangkan strategi pengamanan infrastruktur teknologi perbankan.
- Memahami penerapan kontrol keamanan informasi dalam sistem perbankan digital.
- Meningkatkan kemampuan respons terhadap insiden keamanan siber.
- Mampu mengintegrasikan manajemen keamanan siber dalam tata kelola teknologi perbankan.
Course outline
1. Konsep Dasar Keamanan Siber dalam Perbankan Digital
- Pengertian keamanan siber dalam sistem keuangan digital
- Peran keamanan siber dalam menjaga kepercayaan sistem perbankan
- Prinsip dasar keamanan informasi (confidentiality, integrity, availability)
- Hubungan keamanan siber dengan manajemen risiko teknologi
- Dampak insiden keamanan siber terhadap operasional dan reputasi bank
2. Infrastruktur Teknologi dalam Perbankan Digital
- Komponen utama infrastruktur teknologi perbankan
- Sistem core banking dan integrasi layanan digital
- Arsitektur sistem mobile banking dan internet banking
- Infrastruktur jaringan dan pusat data perbankan
- Integrasi sistem teknologi dengan layanan pihak ketiga
3. Ancaman Keamanan Siber pada Sistem Perbankan
- Malware dan ransomware pada sistem perbankan
- Serangan phishing dan social engineering
- Distributed denial of service (DDoS) terhadap layanan digital
- Eksploitasi kerentanan aplikasi dan sistem
- Serangan terhadap sistem pembayaran dan transaksi elektronik
4. Identifikasi Kerentanan Sistem Teknologi
- Analisis kerentanan dalam infrastruktur teknologi
- Penilaian risiko keamanan aplikasi perbankan
- Evaluasi keamanan jaringan dan sistem komunikasi
- Identifikasi kelemahan pada sistem autentikasi pengguna
- Pengujian keamanan melalui vulnerability assessment
5. Manajemen Risiko Keamanan Siber
- Identifikasi risiko keamanan siber dalam operasional bank
- Penilaian tingkat risiko terhadap aset teknologi
- Pengembangan strategi mitigasi risiko keamanan
- Integrasi risiko siber dalam manajemen risiko perusahaan
- Monitoring risiko keamanan secara berkelanjutan
6. Penguatan Kontrol Keamanan Infrastruktur Teknologi
- Pengamanan jaringan dan sistem komunikasi
- Penggunaan firewall dan intrusion detection system
- Pengamanan server dan sistem penyimpanan data
- Pengelolaan kontrol akses terhadap sistem teknologi
- Implementasi enkripsi data dalam sistem perbankan
7. Keamanan Aplikasi Perbankan Digital
- Prinsip keamanan dalam pengembangan aplikasi
- Pengujian keamanan aplikasi sebelum implementasi
- Pengelolaan kerentanan pada aplikasi digital banking
- Pengamanan proses autentikasi dan otorisasi pengguna
- Perlindungan terhadap manipulasi transaksi digital
8. Pengelolaan Identitas dan Akses Pengguna
- Konsep identity and access management
- Pengendalian akses berbasis peran pengguna
- Penggunaan multi factor authentication
- Pengawasan aktivitas pengguna dalam sistem
- Pengelolaan hak akses secara berkala
9. Pemantauan dan Deteksi Ancaman Siber
- Sistem monitoring keamanan jaringan
- Penggunaan security information and event management
- Analisis log sistem untuk mendeteksi aktivitas mencurigakan
- Penggunaan sistem peringatan dini terhadap ancaman siber
- Integrasi monitoring keamanan dengan pusat operasi keamanan
10. Manajemen Insiden Keamanan Siber
- Identifikasi dan klasifikasi insiden keamanan
- Proses respons terhadap insiden keamanan siber
- Koordinasi tim respons insiden dalam organisasi
- Dokumentasi dan pelaporan insiden keamanan
- Evaluasi dan pemulihan sistem setelah insiden
11. Tata Kelola Keamanan Siber dalam Organisasi
- Peran manajemen dalam pengelolaan keamanan siber
- Pengembangan kebijakan keamanan informasi
- Integrasi keamanan siber dalam tata kelola teknologi
- Pengawasan implementasi kebijakan keamanan
- Evaluasi efektivitas program keamanan siber
12. Studi Kasus dan Praktik Penguatan Keamanan Siber
- Analisis kasus serangan siber pada sektor perbankan
- Evaluasi kelemahan sistem keamanan teknologi
- Simulasi respons terhadap insiden keamanan siber
- Identifikasi langkah mitigasi terhadap ancaman siber
- Penyusunan strategi peningkatan keamanan infrastruktur teknologi
Participants
- Information Technology
- Risk Management
- Compliance & APUPPT
- Audit Internal
- Banking
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir Gendhis Consultant
- Pick Up Participant (Yogyakarta)
