Cyber Resilience Strategy: Mitigasi Risiko Operasional dan Finansial akibat Serangan Ransomware dan Kebocoran Data
Cyber Resilience Strategy: Mitigasi Risiko Operasional dan Finansial akibat Serangan Ransomware dan Kebocoran Data
Description
Ketergantungan organisasi terhadap sistem digital telah meningkat secara signifikan dalam beberapa tahun terakhir, seiring dengan percepatan transformasi teknologi dan digitalisasi proses bisnis. Di balik manfaat efisiensi dan skalabilitas yang ditawarkan, muncul risiko baru yang semakin kompleks, terutama terkait ancaman siber seperti serangan ransomware dan kebocoran data (data breach).
Serangan ransomware kini tidak hanya mengenkripsi data, tetapi juga disertai dengan ancaman publikasi data sensitif (double extortion), yang dapat melumpuhkan operasional dan menimbulkan tekanan finansial yang besar. Sementara itu, kebocoran data—baik akibat serangan eksternal maupun kelemahan internal—dapat berdampak pada kerugian reputasi, sanksi regulasi, hingga hilangnya kepercayaan pelanggan.
Pendekatan keamanan tradisional yang berfokus pada pencegahan (prevention) semata tidak lagi memadai. Organisasi perlu mengadopsi strategi cyber resilience—yaitu kemampuan untuk tidak hanya mencegah dan mendeteksi serangan, tetapi juga merespons, memulihkan, dan melanjutkan operasional secara cepat dan efektif ketika insiden terjadi.
Objectives
- Meningkatkan pemahaman peserta mengenai ancaman ransomware dan kebocoran data serta dampaknya terhadap organisasi.
- Membekali peserta dengan konsep dan kerangka cyber resilience.
- Mengembangkan kemampuan dalam mengidentifikasi dan menilai risiko siber yang berdampak pada operasional dan finansial.
- Meningkatkan keterampilan dalam merancang strategi mitigasi dan pengendalian risiko siber.
- Memperkuat kesiapan organisasi dalam merespons insiden siber secara cepat dan efektif.
- Meningkatkan pemahaman mengenai pentingnya business continuity dan disaster recovery.
- Mendorong integrasi manajemen risiko siber ke dalam strategi bisnis dan tata kelola organisasi.
Course outline
1. Landscape Ancaman Siber Terkini
- Tren serangan ransomware dan data breach
- Pola serangan dan teknik yang digunakan
- Studi kasus insiden global dan regional
2. Dampak Operasional dan Finansial
- Gangguan operasional dan downtime
- Kerugian finansial langsung dan tidak langsung
- Dampak reputasi dan kepercayaan pelanggan
- Konsekuensi hukum dan regulasi
3. Konsep dan Kerangka Cyber Resilience
- Definisi dan komponen utama
- Perbedaan antara cybersecurity dan cyber resilience
- Framework internasional (NIST, ISO, dll.)
4. Identifikasi dan Penilaian Risiko Siber
- Risk assessment untuk ancaman ransomware dan data breach
- Scenario analysis dan risk mapping
- Penilaian kerentanan (vulnerability assessment)
5. Strategi Mitigasi dan Pengendalian
- Kontrol preventif, detektif, dan korektif
- Backup strategy dan data protection
- Network security dan access control
- Awareness dan pelatihan karyawan
6. Incident Response dan Crisis Management
- Tahapan respons insiden (detect, respond, recover)
- Incident response plan
- Koordinasi lintas fungsi
- Komunikasi krisis dan pelaporan
7. Business Continuity dan Disaster Recovery
- Penyusunan Business Continuity Plan (BCP)
- Disaster Recovery Plan (DRP)
- Uji coba dan simulasi (drill)
- Recovery time objective (RTO) & recovery point objective (RPO)
8. Governance dan Kepatuhan
- Peran manajemen dan dewan direksi
- Kebijakan dan prosedur keamanan informasi
- Kepatuhan terhadap regulasi
- Audit dan evaluasi berkala
9. Studi Kasus dan Simulasi
- Simulasi serangan ransomware
- Analisis kebocoran data
- Penyusunan strategi mitigasi
- Table-top exercise dan diskusi kelompok
Participants
- Divisi Cyber Security
- Divisi IT / Teknologi Informasi
- Divisi Manajemen Risiko Operasional
- Divisi IT Risk / Manajemen Risiko TI
- Divisi Enterprise Risk Management (ERM)
- Divisi Governance, Risk & Compliance (GRC)
- Divisi Business Continuity Management (BCM)
- Divisi Disaster Recovery / IT DRP
- Divisi Data Protection / Privasi Data
- Divisi Audit Internal IT
- Divisi Keuangan (Finance)
- Divisi Digital Banking
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
