Zero Trust Architecture & Modern Network Security: Membangun Sistem Keamanan Berlapis yang Tahan Serangan
Zero Trust Architecture & Modern Network Security: Membangun Sistem Keamanan Berlapis yang Tahan Serangan
Description
Dalam era digital dan transformasi teknologi, ancaman siber menjadi semakin canggih dan kompleks. Serangan terhadap jaringan, data, dan aplikasi tidak lagi hanya berasal dari luar, tetapi juga dari dalam organisasi. Model keamanan tradisional yang berbasis perimeter (perimeter-based security) kini dianggap tidak cukup untuk menghadapi risiko ini.
Zero Trust Architecture (ZTA) muncul sebagai paradigma keamanan modern yang menekankan prinsip: “Never Trust, Always Verify”. Artinya, setiap akses, baik internal maupun eksternal, harus diverifikasi secara ketat sebelum diberikan. Pendekatan ini menggabungkan kontrol identitas, segmentasi jaringan, enkripsi, dan monitoring real-time untuk membangun sistem keamanan berlapis yang adaptif terhadap serangan siber.
Zero Trust tidak hanya meningkatkan keamanan jaringan, tetapi juga mendukung kepatuhan terhadap regulasi keamanan data dan perlindungan informasi sensitif.
Objectives
1. Memahami Prinsip dan Arsitektur Zero Trust
Memberikan pemahaman menyeluruh mengenai konsep, komponen, dan implementasi Zero Trust dalam organisasi.
2. Meningkatkan Strategi Keamanan Jaringan Modern
Menguasai praktik terbaik pengamanan jaringan, endpoint, cloud, dan aplikasi.
3. Membangun Sistem Keamanan Berlapis
Merancang arsitektur yang meminimalkan risiko breach dan memaksimalkan deteksi dini terhadap serangan.
4. Mengintegrasikan Zero Trust dengan Compliance & Risk Management
Menyelaraskan keamanan TI dengan standar regulasi, audit, dan kebijakan internal.
5. Mempersiapkan Organisasi Menghadapi Ancaman Siber Modern
Mengembangkan kemampuan mitigasi, respons insiden, dan pemulihan pasca-serangan.
Course outline
1. Pengenalan Zero Trust Architecture
- Prinsip dasar: “Never Trust, Always Verify”
- Evolusi dari model keamanan tradisional
- Manfaat ZTA dalam mitigasi insider threat dan external attack
2. Komponen Utama Zero Trust
- Identitas & akses: IAM (Identity & Access Management), MFA (Multi-Factor Authentication)
- Segmentasi jaringan & micro-segmentation
- Proteksi endpoint dan enkripsi data
- Monitoring dan analytic-driven response
3. Strategi Modern Network Security
- Firewalls generasi baru dan Next-Gen Security Controls
- Network Access Control (NAC) dan Secure Access Service Edge (SASE)
- Cloud security & hybrid environment protection
- Threat intelligence dan anomaly detection
4. Integrasi Keamanan dan Kepatuhan
- Menyelaraskan ZTA dengan regulasi data protection (mis. POJK, GDPR)
- Audit trail dan dokumentasi untuk kepatuhan
- Risk-based approach dalam keamanan TI
5. Implementasi Sistem Keamanan Berlapis
- Rencana segmentasi dan kontrol akses granular
- Otomasi respon terhadap insiden
- Simulasi breach dan red-teaming
- Penilaian efektivitas keamanan (security posture)
6. Studi Kasus dan Best Practices
- Contoh implementasi Zero Trust di institusi keuangan dan korporasi
- Lessons learned dari serangan siber besar
- Strategi mitigasi berlapis yang terbukti efektif
7. Simulasi & Praktik Lapangan
- Konfigurasi access control dan segmentasi jaringan
- Monitoring traffic mencurigakan
- Penanganan insiden siber secara real-time
Participants
- Information Security
- IT / System Development
- Network Security
- IT Governance
- Risk Management
- Compliance
- IT Audit
- Digital Banking
- Operations
- Management
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
