Cyber Resilience Strategy: Mitigasi Risiko Kegagalan Sistem dan Serangan Siber pada Layanan Perbankan Digital
Cyber Resilience Strategy: Mitigasi Risiko Kegagalan Sistem dan Serangan Siber pada Layanan Perbankan Digital
Description
Transformasi digital di industri perbankan telah menghadirkan berbagai inovasi layanan seperti mobile banking, internet banking, open API, digital onboarding, dan integrasi ekosistem keuangan berbasis teknologi. Di balik peningkatan efisiensi dan kenyamanan tersebut, ketergantungan yang tinggi terhadap infrastruktur digital juga meningkatkan eksposur risiko siber dan potensi gangguan sistem yang dapat berdampak langsung pada operasional bank, keamanan data nasabah, serta reputasi institusi.
Serangan ransomware, phishing, malware, distributed denial-of-service (DDoS), data breach, hingga kegagalan sistem internal kini menjadi ancaman nyata yang dapat mengganggu kesinambungan layanan perbankan digital. Dalam lingkungan bisnis yang menuntut layanan 24/7, bank tidak hanya dituntut memiliki sistem keamanan yang kuat, tetapi juga kemampuan cyber resilience, yaitu kemampuan organisasi untuk mencegah, mendeteksi, merespons, memulihkan, dan beradaptasi terhadap insiden siber maupun gangguan teknologi secara efektif.
Objectives
- Memahami konsep cyber resilience dalam industri perbankan digital.
- Mengidentifikasi ancaman siber dan risiko kegagalan sistem pada layanan digital banking.
- Memahami strategi mitigasi risiko keamanan siber dan operasional TI.
- Menilai kesiapan organisasi dalam menghadapi insiden siber.
- Memahami framework dan governance cyber resilience.
- Mengembangkan strategi perlindungan infrastruktur digital dan data nasabah.
- Menyusun business continuity dan disaster recovery strategy.
- Mengelola incident response dan crisis management terkait serangan siber.
- Memahami pentingnya monitoring dan early warning system keamanan siber.
- Menyusun roadmap penguatan cyber resilience secara berkelanjutan.
Course outline
1. Pengantar Cyber Resilience dalam Perbankan Digital
- Evolusi digital banking dan risiko siber
- Cyber security vs cyber resilience
- Dampak kegagalan sistem terhadap operasional dan reputasi bank
- Tren ancaman siber pada industri keuangan
2. Ancaman Siber dan Risiko Teknologi Modern
- Ransomware dan malware attack
- Phishing dan social engineering
- Distributed Denial-of-Service (DDoS)
- Data breach dan insider threat
- Supply chain attack dan third-party risk
- Risiko kegagalan infrastruktur TI
3. Framework dan Governance Cyber Resilience
- NIST Cybersecurity Framework
- ISO 27001 dan ISO 22301
- COBIT dan IT governance
- Regulatory expectation sektor perbankan
- Peran manajemen dan governance structure
4. Strategi Mitigasi Risiko Siber
- Risk assessment dan cyber risk mapping
- Security architecture dan layered defense
- Vulnerability management dan patch management
- Identity & access management
- Endpoint dan network security
5. Perlindungan Infrastruktur dan Layanan Digital
- Keamanan mobile banking dan internet banking
- API security dan open banking protection
- Cloud security dan hybrid infrastructure
- Data encryption dan data protection
- Secure software development lifecycle (SSDLC)
6. Business Continuity dan Disaster Recovery
- Business Continuity Plan (BCP)
- Disaster Recovery Plan (DRP)
- Recovery Time Objective (RTO) dan Recovery Point Objective (RPO)
- Redundancy dan failover system
- Simulasi pemulihan layanan digital
7. Incident Response dan Crisis Management
- Cyber incident response framework
- Detection, containment, eradication, recovery
- Security Operations Center (SOC)
- Digital forensic readiness
- Komunikasi krisis saat insiden siber
8. Monitoring dan Early Warning System
- Security Information and Event Management (SIEM)
- Threat intelligence dan threat hunting
- Continuous security monitoring
- Dashboard keamanan siber
- Key Cyber Risk Indicator (KCRI)
9. Studi Kasus dan Simulasi Cyber Crisis
- Analisis kasus serangan siber pada bank
- Simulasi ransomware attack
- Simulasi downtime layanan digital
- Evaluasi respons insiden dan recovery
- Lessons learned dan improvement strategy
10. Roadmap Penguatan Cyber Resilience
- Penyusunan strategi cyber resilience jangka panjang
- Integrasi cyber resilience dengan enterprise risk management
- Pengembangan budaya keamanan siber
- KPI dan pengukuran maturitas keamanan siber
- Continuous improvement cyber resilience program
Participants
- Divisi Cyber Security
- Divisi IT / Teknologi Informasi
- Divisi Digital Banking
- Divisi Business Continuity Management (BCM)
- Divisi Disaster Recovery / IT DRP
- Divisi IT Risk / Manajemen Risiko TI
- Divisi Manajemen Risiko Operasional
- Divisi Enterprise Risk Management (ERM)
- Divisi Governance, Risk & Compliance (GRC)
- Divisi Infrastruktur TI (IT Infrastructure)
- Divisi Audit Internal IT
- Divisi Kepatuhan (Compliance)
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
