Arsitektur Cyber Resilience 2026: Membangun Pertahanan Berlapis terhadap Serangan Ransomware Berbasis AI dan Strategi Pemulihan Data Instan
Arsitektur Cyber Resilience 2026: Membangun Pertahanan Berlapis terhadap Serangan Ransomware Berbasis AI dan Strategi Pemulihan Data Instan
Description
Perkembangan teknologi kecerdasan buatan telah mengubah lanskap ancaman siber secara signifikan. Serangan ransomware kini semakin canggih dengan memanfaatkan AI untuk melakukan otomatisasi eksploitasi, social engineering yang lebih presisi, serta kemampuan adaptif dalam menghindari deteksi sistem keamanan tradisional.
Di sektor perbankan, risiko ini menjadi semakin kritikal karena ketergantungan tinggi terhadap infrastruktur digital dan data nasabah yang sensitif. Oleh karena itu, pendekatan keamanan konvensional tidak lagi memadai. Diperlukan arsitektur Cyber Resilience yang mampu tidak hanya mencegah serangan, tetapi juga memastikan kemampuan deteksi dini, respons cepat, serta pemulihan data secara instan dengan dampak minimal terhadap operasional bisnis.
Arsitektur ini menekankan pada strategi pertahanan berlapis (defense-in-depth), integrasi teknologi canggih, serta kesiapan organisasi dalam menghadapi skenario serangan yang kompleks dan berkelanjutan.
Objectives
Setelah mengikuti pelatihan ini, pesertaa kanmampu:
- Memahami evolusi ancaman ransomware berbasis AI dan dampaknya pada industri perbankan
- Membangun arsitektur cyber resilience berbasis defense-in-depth
- Mengintegrasikan strategi pencegahan, deteksi, respons, dan recovery secara end-to-end
- Meningkatkan kesiapan organisasi dalam menghadapi serangan siber skala besar
- Mengembangkan strategi backup dan pemulihan data instan (instant recovery)
- Mengoptimalkan pemanfaatan AI dan automation dalam cyber defense
- Memastikan kepatuhan terhadap regulasi keamanan TI dan perlindungan data
Course outline
1. Lanskap Ancaman Siber 2026
- Evolusi ransomware berbasis AI (AI-driven malware, polymorphic attack)
- Teknik serangan terbaru: double extortion, data exfiltration, supply chain attack
- Studi kasus serangan pada sektor keuangan global
2. Prinsip Cyber Resilience Architecture
- Perbedaan cybersecurity vs cyber resilience
- Framework global (NIST Cybersecurity Framework, ISO 27001, DORA)
- Pendekatan assume breach dan resilience by design
3. Defense-in-Depth Strategy (Pertahanan Berlapis)
- Layer 1: Identity & Access Management (IAM, MFA, Zero Trust)
- Layer 2: Network Security (segmentation, micro-segmentation, ZTNA)
- Layer 3: Endpoint & Workload Protection (EDR/XDR)
- Layer 4: Data Security (encryption, DLP)
- Layer 5: Application Security (DevSecOps, API security)
4. AI-Powered Cyber Defense
- Pemanfaatan AI untuk threat detection & anomaly detection
- Security Orchestration Automation & Response (SOAR)
- Threat intelligence berbasis machine learning
5. Ransomware Protection & Mitigation Strategy
- Anti-ransomware architecture (air gap, immutable backup)
- Privilege access control dan least privilege principle
- Email security & phishing defense berbasis AI
6. Strategi Backup & Instant Data Recovery
- Immutable backup dan ransomware-proof storage
- Snapshot technology & continuous data protection (CDP)
- Disaster Recovery (DR) dan Cyber Recovery Vault
- Recovery Time Objective (RTO) & Recovery Point Objective (RPO) optimization
7. Incident Response & Crisis Management
- Cyber incident response plan (IRP)
- Simulasi serangan (tabletop exercise, red team vs blue team)
- Digital forensics & root cause analysis
8. Governance, Risk & Compliance
- Kepatuhan terhadap regulasi (OJK, BI, UU PDP)
- Cyber risk management dalam ERM
- Audit keamanan TI dan cyber maturity assessment
9. Roadmap Implementasi Cyber Resilience
- Gap analysis dan maturity model
- Prioritas investasi teknologi keamanan
- KPI & cyber resilience metrics
- Continuous monitoring & improvement
10. Best Practices & Case Study
- Benchmark global cyber resilience di sektor perbankan
- Lessons learned dari insiden ransomware besar
- Strategi kolaborasi dengan regulator dan pihak ketiga
Participants
- Information Security
- Cybersecurity Operations Center (CSOC/SOC)
- Information Technology
- Risk Management
- Business Continuity Management
- Incident Response Team
- Infrastructure & Network
- Digital Banking
- Enterprise Architecture
- Operational Risk
- Internal Audit
- Compliance & GCG
- Data Center & Cloud Operations
- Executive Management
- Vendor Management
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
