Security Operations Center (SOC) dan Threat Intelligence untuk Bank di Era Digital
Security Operations Center (SOC) dan Threat Intelligence untuk Bank di Era Digital
Description
Transformasi digital di sektor perbankan meningkatkan eksposur terhadap risiko siber. Ancaman seperti phishing, malware, ransomware, dan serangan terhadap sistem core banking bisa berdampak langsung pada keamanan data nasabah, kepercayaan, dan stabilitas bisnis.
Security Operations Center (SOC) adalah pusat komando keamanan siber yang memonitor, mendeteksi, dan merespons ancaman secara real-time. Sedangkan Threat Intelligence membantu bank memahami ancaman siber yang berkembang dan merancang strategi mitigasi yang proaktif.
Implementasi SOC dan Threat Intelligence memungkinkan bank untuk:
- Mengurangi risiko kebocoran data dan gangguan operasional.
- Mempercepat deteksi dan respons terhadap insiden siber.
- Menyelaraskan keamanan TI dengan regulasi dan standar industri.
Objectives
- Memahami konsep dan fungsi Security Operations Center (SOC) di perbankan.
- Memahami peran Threat Intelligence dalam mendeteksi dan mencegah ancaman siber.
- Menyusun strategi keamanan siber yang terintegrasi dengan operasi dan IT bank.
- Mengembangkan kemampuan monitoring, analisis, dan respon ancaman secara real-time.
- Menjamin kepatuhan terhadap regulasi keamanan siber dan standar industri perbankan.
Course outline
A. Konsep Security Operations Center (SOC)
- Definisi SOC dan perannya di bank modern.
- Struktur dan tim SOC: analyst, incident responder, threat hunter, SOC manager.
- Fungsi SOC: monitoring, deteksi, respon, dan reporting.
B. Threat Intelligence untuk Perbankan
- Definisi dan jenis Threat Intelligence: strategic, tactical, operational, technical.
- Sumber intelijen ancaman: open source, vendor, komunitas keamanan.
- Integrasi Threat Intelligence ke proses SOC.
C. Arsitektur dan Teknologi SOC
- Tools dan teknologi: SIEM (Security Information & Event Management), IDS/IPS, EDR, SOAR.
- Monitoring real-time dan korelasi data keamanan.
- Automasi deteksi dan respons insiden.
D. Proses Deteksi dan Respon Ancaman
- Identifikasi ancaman dan klasifikasi insiden.
- Analisis root cause dan dampak bisnis.
- Proses eskalasi, mitigasi, dan recovery.
E. Integrasi SOC dengan Strategi Keamanan Bank
- Alignment dengan IT governance dan manajemen risiko.
- Penentuan KPI SOC: mean time to detect (MTTD), mean time to respond (MTTR), jumlah insiden.
- Prosedur audit dan compliance dengan regulasi OJK, BI, dan standar internasional (ISO 27001, NIST).
F. Best Practices dan Studi Kasus
- Contoh implementasi SOC di bank global dan regional.
- Lessons learned dari insiden siber yang berdampak besar.
- Strategi adaptasi SOC untuk bank lokal dan digital banking
Participants
- Information Technology
- Information Security
- Cyber Security
- Security Operations Center (SOC)
- Threat Intelligence
- Security Incident Management
- Incident Response
- Cyber Threat Management
- Threat Hunting
- Vulnerability Management
- Security Monitoring
- Digital Forensics
- Security Engineering
- Network Security
- Cloud Security
- Application Security
- Information Security Governance
- IT Governance
- IT Risk Management
- Technology Risk Management
- Operational Risk Management
- Risk Management
- Enterprise Risk Management
- Governance, Risk & Compliance (GRC)
- Compliance
- Data Protection
- Data Privacy
- Business Continuity Management
- Disaster Recovery Plan (DRP)
- Digital Banking
- Digital Transformation
- Information Technology Operations
- Infrastructure Management
- Fraud Risk Management
- Anti Fraud
- Internal Audit
- Internal Control
- Data Analytics
- Artificial Intelligence
- Machine Learning
- Regulatory Compliance
- Legal
- Corporate Secretary
- Direksi
- Komisaris
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
