Advanced Persistent Threat (APT) Detection
Advanced Persistent Threat (APT) Detection
Description
Pelatihan ini dirancang untuk membekali profesional IT, cybersecurity analyst, dan manajer keamanan di sektor perbankan dengan pemahaman mendalam mengenai deteksi Advanced Persistent Threat (APT). Peserta akan mempelajari bagaimana serangan APT bekerja, teknik identifikasi serangan canggih, serta strategi mitigasi yang efektif untuk melindungi infrastruktur kritikal bank. Fokus pelatihan mencakup threat intelligence, network monitoring, endpoint detection, serta penggunaan analitik dan AI untuk deteksi dini ancaman yang persistent dan stealthy.
Pelatihan ini menggabungkan aspek teknis, analitis, dan strategis agar peserta mampu mengembangkan sistem pertahanan siber yang proaktif. Peserta akan belajar tentang integrasi APT detection dengan Security Information and Event Management (SIEM), incident response, threat hunting, dan best practices global untuk memastikan keamanan data nasabah, compliance regulasi, serta kontinuitas operasional bank.
Objectives
- Memahami konsep dan karakteristik Advanced Persistent Threat (APT)
- Mengidentifikasi vektor serangan dan modus operandi APT di perbankan
- Menerapkan strategi deteksi berbasis threat intelligence
- Mengelola network monitoring dan endpoint detection untuk APT
- Menggunakan analitik dan AI untuk identifikasi serangan canggih
- Mengembangkan prosedur threat hunting dan incident response
- Memastikan compliance regulasi keamanan siber perbankan
- Meningkatkan resilien infrastruktur kritikal bank terhadap serangan
- Mengadopsi best practices dan studi kasus APT di industri finansial
Course outline
1. Konsep Advanced Persistent Threat (APT)
- Definisi APT dan perbedaan dengan malware biasa
- Tujuan, strategi, dan lifecycle serangan APT
- Target tipikal dalam industri perbankan
- Dampak APT terhadap data, reputasi, dan operasional bank
- 2. Vektor Serangan dan Modus Operandi
- Spear-phishing, malware, dan social engineering
- Exploit zero-day dan lateral movement
- Persistence mechanism dan evasion techniques
- Case studies serangan APT di bank global
3. Threat Intelligence dan Deteksi
- OSINT, commercial, dan internal threat feeds
- Indicators of Compromise (IoC) dan Indicators of Attack (IoA)
- Threat correlation dan enrichment
- Early warning systems untuk APT
4. Network Monitoring dan Endpoint Detection
- Network traffic analysis dan anomaly detection
- IDS/IPS deployment dan tuning
- Endpoint detection & response (EDR) tools
- Log aggregation dan SIEM integration
5. Analitik dan AI untuk Deteksi APT
- Machine learning untuk pattern recognition
- Behavioral analytics untuk pengguna dan perangkat
- Predictive threat modeling
- Automated alerting dan prioritization
6. Threat Hunting dan Incident Response
- Threat hunting methodology dan proactive scanning
- Investigation workflow dan forensic analysis
- Incident response playbook untuk APT
- Recovery dan post-incident review
7. Compliance dan Regulatory Considerations
- OJK, BI, dan standar internasional (ISO 27001, NIST)
- Audit, reporting, dan dokumentasi keamanan
- Data privacy dan customer protection
- Penilaian risiko dan mitigasi kontrol internal
8. Resiliensi Infrastruktur dan Mitigasi Risiko
- Network segmentation dan micro-segmentation
- Redundancy, backup, dan disaster recovery plan
- Patch management dan vulnerability remediation
- Security awareness dan training internal
9. Best Practices dan Studi Kasus APT
- Studi kasus serangan APT di sektor perbankan
- Lessons learned dan strategi mitigasi
- Continuous improvement dan threat intelligence sharing
- Advanced strategies: deception, honeypots, dan zero-trust deployment
Participants
- Divisi Information Security
- Divisi Cyber Security
- Divisi Information Technology
- Divisi Risk Management
- Divisi Compliance / Kepatuhan
- Divisi Audit Internal
- Divisi Security Operations Center (SOC)
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
