Next-Generation Cybersecurity & Zero Trust Architecture for Digital Banking Ecosystem
Next-Generation Cybersecurity & Zero Trust Architecture for Digital Banking Ecosystem
Description
Transformasi digital di perbankan—mulai dari mobile banking, API integration, hingga open banking—meningkatkan eksposur terhadap ancaman siber yang semakin kompleks. Serangan seperti phishing, ransomware, data breach, dan account takeover menjadi risiko nyata yang dapat merugikan finansial serta merusak reputasi bank.
Pendekatan keamanan tradisional yang berbasis perimeter (firewall-centric) sudah tidak lagi memadai. Diperlukan pendekatan keamanan modern seperti Zero Trust Architecture yang berprinsip “never trust, always verify”, di mana setiap akses harus diverifikasi secara ketat, baik dari dalam maupun luar jaringan.
Pelatihan ini dirancang untuk membantu peserta memahami strategi cybersecurity generasi terbaru serta implementasi Zero Trust dalam ekosistem digital banking secara menyeluruh.
Objectives
Setelah mengikuti pelatihan ini, peserta diharapkan mampu:
- Memahami lanskap ancaman siber di industri perbankan digital
- Mengenal konsep dan prinsip Zero Trust Architecture
- Mengidentifikasi celah keamanan dalam sistem digital banking
- Mendesain strategi cybersecurity berbasis Zero Trust
- Mengelola risiko keamanan informasi secara proaktif
- Meningkatkan perlindungan data dan sistem kritikal bank
- Menyusun roadmap implementasi keamanan siber yang efektif
Course outline
A. Cybersecurity Landscape in Digital Banking
- Tren ancaman siber (phishing, ransomware, APT, dll)
- Dampak serangan terhadap operasional dan reputasi bank
- Regulasi dan standar keamanan (OJK, BI, ISO 27001)
B. Konsep Zero Trust Architecture
- Prinsip dasar: verify explicitly, least privilege, assume breach
- Perbedaan dengan model keamanan tradisional
- Komponen utama Zero Trust
C. Identity & Access Management (IAM)
- Multi-Factor Authentication (MFA)
- Identity governance
- Privileged Access Management (PAM)
D. Network & Infrastructure Security
- Micro-segmentation
- Secure network architecture
- Endpoint security & device management
E. Data Security & Protection
- Data classification & encryption
- Data loss prevention (DLP)
- Secure data lifecycle management
F. Threat Detection & Incident Response
- Security Operation Center (SOC)
- Threat intelligence & monitoring
- Incident response & recovery plan
G. Cloud & API Security
- Keamanan cloud environment
- API security dalam open banking
- Integrasi dengan fintech & third party
H. Governance, Risk & Compliance
- Cybersecurity governance framework
- Risk assessment & mitigation
- Audit dan compliance
I. Implementation Roadmap Zero Trust
- Tahapan implementasi Zero Trust
- Gap analysis & maturity assessment
- Change management & awareness
J. Studi Kasus & Simulasi
- Studi kasus serangan siber di perbankan
- Simulasi incident response
- Penyusunan action plan
Participants
- Cyber Security
- Information Technology
- Digital Banking / Transformation
- Risk Management
- Compliance & APUPPT
- Internal Control / GRC
- Audit Internal
- Leadership Program
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
