Cyber Resilience & Disaster Recovery: Membangun Protokol Pemulihan Sistem yang Cepat Pasca-Serangan Siber
Cyber Resilience & Disaster Recovery: Membangun Protokol Pemulihan Sistem yang Cepat Pasca-Serangan Siber
Description
Seiring dengan meningkatnya digitalisasi layanan perbankan, ketergantungan terhadap sistem teknologi informasi menjadi semakin tinggi. Layanan seperti mobile banking, internet banking, sistem pembayaran, hingga integrasi dengan ekosistem digital menjadikan ketersediaan sistem (system availability) sebagai faktor kritis dalam menjaga kepercayaan nasabah dan keberlangsungan operasional bank.
Namun, di tengah kompleksitas tersebut, ancaman siber seperti ransomware, serangan Distributed Denial of Service (DDoS), kebocoran data, hingga kegagalan sistem akibat kesalahan manusia atau infrastruktur semakin meningkat. Tidak ada sistem yang sepenuhnya kebal terhadap gangguan. Oleh karena itu, fokus organisasi tidak hanya pada pencegahan (prevention), tetapi juga pada kemampuan untuk bertahan, merespons, dan pulih dengan cepat—yang dikenal sebagai cyber resilience.
Cyber resilience merupakan pendekatan holistik yang menggabungkan keamanan siber, manajemen risiko, business continuity, dan disaster recovery dalam satu kerangka terpadu. Tujuannya adalah memastikan bahwa organisasi tetap dapat menjalankan fungsi kritisnya meskipun terjadi gangguan atau serangan.
Objectives
- Memahami konsep cyber resilience dan disaster recovery dalam konteks perbankan
- Mengidentifikasi risiko gangguan sistem dan dampaknya terhadap operasional
- Memahami perbedaan dan hubungan antara backup, disaster recovery, dan business continuity
- Menentukan Recovery Time Objective (RTO) dan Recovery Point Objective (RPO)
- Menyusun rencana disaster recovery yang efektif dan terstruktur
- Meningkatkan kesiapan organisasi dalam menghadapi serangan siber
- Melakukan pengujian (testing) dan evaluasi rencana pemulihan
- Mengintegrasikan cyber resilience ke dalam strategi manajemen risiko organisasi
Course outline
1. Konsep Cyber Resilience
- Definisi dan ruang lingkup cyber resilience
- Perbedaan cybersecurity vs cyber resilience
- Pilar utama cyber resilience
- Studi kasus gangguan sistem di sektor perbankan
2. Ancaman dan Risiko terhadap Sistem TI
- Jenis ancaman (ransomware, DDoS, insider threat, dll.)
- Dampak terhadap operasional bank
- Analisis risiko dan business impact analysis (BIA)
- Identifikasi critical system
3. Disaster Recovery Fundamentals
- Definisi dan tujuan disaster recovery
- Komponen utama DR plan
- Perbedaan DR, backup, dan business continuity
- Strategi recovery (cold site, warm site, hot site)
4. Recovery Metrics (RTO & RPO)
- Definisi Recovery Time Objective (RTO)
- Definisi Recovery Point Objective (RPO)
- Penentuan target berdasarkan kebutuhan bisnis
- Trade-off antara biaya dan kecepatan recovery
- 5. Perancangan Disaster Recovery Plan
- Struktur dan isi DR plan
- Penentuan peran dan tanggung jawab
- Prosedur pemulihan sistem dan data
- Dokumentasi dan komunikasi
- 6. Implementasi Teknologi Pendukung
- Backup dan replication
- Cloud-based disaster recovery
- Data center redundancy
- Automation dalam recovery
- 7. Testing dan Simulasi
- Jenis-jenis DR testing (tabletop, simulation, full test)
- Evaluasi hasil testing
- Continuous improvement
- Lessons learned
- 8. Integrasi dengan Business Continuity
- Hubungan DR dengan Business Continuity Plan (BCP)
- Crisis management
- Komunikasi internal dan eksternal
- Koordinasi lintas fungsi
- 9. Studi Kasus dan Workshop
- Analisis kasus gangguan sistem nyata
- Simulasi penyusunan DR plan
- Workshop penentuan RTO & RPO
- Penyusunan action plan organisasi
Participants
- Divisi Cyber Security
- Divisi IT / Teknologi Informasi
- Divisi Business Continuity Management (BCM)
- Divisi Disaster Recovery / IT DRP
- Divisi Infrastruktur TI (IT Infrastructure)
- Divisi Network & System Engineering
- Divisi Manajemen Risiko TI (IT Risk)
- Divisi Enterprise Risk Management (ERM)
- Divisi Governance, Risk & Compliance (GRC)
- Divisi Audit Internal IT
- Divisi Digital Banking
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
