Penanganan Insiden Keamanan Siber (Incident Response)
Penanganan Insiden Keamanan Siber (Incident Response)
Description
Pelatihan ini dirancang untuk memperkuat kesiapan organisasi perbankan dalam menghadapi dan menangani insiden keamanan siber secara cepat, tepat, dan terstruktur. Dalam era digital, bank menjadi salah satu sektor yang paling rentan terhadap serangan siber seperti malware, phishing, ransomware, dan kebocoran data, sehingga diperlukan kemampuan respons insiden yang matang untuk meminimalkan kerugian finansial maupun reputasi.
Peserta akan dibekali dengan kerangka kerja incident response yang sistematis, mulai dari persiapan, deteksi, analisis, penanganan, hingga pemulihan pasca insiden. Pelatihan ini juga menekankan koordinasi lintas fungsi, kepatuhan terhadap regulasi, serta penguatan sistem keamanan untuk mencegah terjadinya insiden di masa depan.
Objectives
- Memahami konsep dasar keamanan siber di perbankan
- Meningkatkan kesiapan dalam menghadapi insiden siber
- Menguasai proses incident response secara sistematis
- Mendeteksi dan menganalisis ancaman siber
- Menangani insiden secara cepat dan efektif
- Meminimalkan dampak kerugian akibat serangan siber
- Memastikan kepatuhan terhadap regulasi keamanan TI
- Meningkatkan koordinasi tim dalam penanganan insiden
- Mengembangkan strategi pemulihan pasca insiden
- Mencegah terulangnya insiden melalui perbaikan sistem
Course outline
1. Konsep Keamanan Siber di Perbankan
- Lanskap ancaman siber di industri perbankan
- Jenis serangan (phishing, malware, ransomware, DDoS)
- Dampak insiden terhadap operasional dan reputasi
- Prinsip dasar cybersecurity
2. Framework Incident Response
- Siklus incident response (prepare, detect, respond, recover)
- Standar dan best practice internasional
- Peran dan tanggung jawab tim respons insiden
- Kebijakan dan prosedur penanganan insiden
3. Persiapan dan Kesiapan Organisasi
- Pembentukan tim incident response (CSIRT)
- Penyusunan incident response plan
- Pelatihan dan simulasi insiden
- Pengelolaan tools dan teknologi keamanan
4. Deteksi dan Identifikasi Insiden
- Monitoring sistem dan jaringan
- Penggunaan SIEM (Security Information and Event Management)
- Analisis log dan alert
- Identifikasi indikator kompromi (IoC)
5. Analisis dan Klasifikasi Insiden
- Penilaian tingkat keparahan insiden
- Analisis akar penyebab (root cause analysis)
- Pengumpulan dan pengamanan bukti digital
- Dokumentasi insiden
6. Penanganan dan Mitigasi Insiden
- Isolasi sistem terdampak
- Penghapusan ancaman
- Patch dan perbaikan sistem
- Koordinasi dengan pihak internal dan eksternal
7. Pemulihan Sistem (Recovery)
- Pemulihan layanan dan data
- Verifikasi keamanan sistem pasca insiden
- Business continuity dan disaster recovery
- Pengembalian operasional normal
8. Komunikasi dan Pelaporan Insiden
- Komunikasi internal dan eksternal
- Pelaporan ke regulator dan manajemen
- Manajemen reputasi dan nasabah
- Dokumentasi lengkap insiden
9. Evaluasi dan Pembelajaran Pasca Insiden
- Post-incident review
- Identifikasi kelemahan sistem
- Perbaikan kebijakan dan kontrol
- Continuous improvement keamanan
10. Pencegahan dan Penguatan Keamanan
- Peningkatan sistem keamanan TI
- Awareness keamanan bagi karyawan
- Implementasi kontrol preventif
- Strategi keamanan siber jangka panjang
Participants
- Information Technology
- Risk Management
- Compliance & APUPPT
- Banking
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
