Implementasi SIEM untuk Monitoring Keamanan Transaksi
Implementasi SIEM untuk Monitoring Keamanan Transaksi
Description
Seiring dengan pesatnya digitalisasi layanan perbankan, volume transaksi elektronik dan akses sistem perbankan melalui kanal digital meningkat secara signifikan. Hal ini meningkatkan eksposur bank terhadap berbagai ancaman siber seperti fraud, malware, phishing, insider threats, dan serangan distributed denial-of-service (DDoS). Keamanan transaksi menjadi salah satu aspek kritis untuk menjaga kepercayaan nasabah dan kepatuhan terhadap regulasi yang ditetapkan oleh Otoritas Jasa Keuangan (OJK) dan Bank Indonesia.
Untuk menghadapi ancaman tersebut, organisasi perbankan memerlukan sistem pemantauan keamanan yang komprehensif dan proaktif. Security Information and Event Management (SIEM) merupakan solusi strategis yang mengintegrasikan pemantauan, analisis, korelasi log, dan alerting secara real-time. Dengan SIEM, bank dapat mendeteksi aktivitas mencurigakan, merespons insiden keamanan dengan cepat, dan memenuhi kewajiban audit serta kepatuhan regulasi.
Objectives
- Memahami konsep SIEM, arsitektur, dan fungsionalitas utama dalam monitoring keamanan.
- Mengidentifikasi risiko keamanan yang terkait dengan transaksi elektronik perbankan.
- Menentukan use case SIEM yang relevan untuk perbankan (fraud detection, malware, suspicious login).
- Mengimplementasikan konfigurasi SIEM sesuai kebutuhan monitoring transaksi.
- Mengelola log collection, normalisasi, korelasi, dan alerting secara efektif.
- Melakukan integrasi SIEM dengan sistem perbankan lainnya seperti Core Banking System, payment gateway, dan monitoring endpoint.
- Mengevaluasi efektivitas SIEM melalui KPI dan reporting keamanan.
- Memastikan kepatuhan terhadap regulasi dan audit trail yang diperlukan oleh OJK dan Bank Indonesia.
- Mengembangkan strategi continuous improvement untuk operasi SOC berbasis SIEM.
Course outline
1. Konsep Dasar SIEM
- Definisi dan fungsi SIEM
- Arsitektur SIEM (collection, correlation, alerting, dashboard)
- Peran SIEM dalam Security Operations Center (SOC)
- Compliance dan audit readiness
2. Keamanan Transaksi Perbankan
- Jenis ancaman siber dan fraud
- Analisis risiko pada transaksi elektronik
- Regulasi terkait keamanan transaksi dan data nasabah
- Studi kasus insiden keamanan di perbankan
3. Log Management dan Data Collection
- Sumber log: Core Banking, payment gateway, ATM, internet/mobile banking
- Log normalization & parsing
- Centralized log storage
- Data retention policy
4. Analisis & Korelasi Event
- Event correlation techniques
- Detecting suspicious activity patterns
- Alerting & prioritization
- Threat intelligence integration
5. Implementasi SIEM
- Pemilihan platform SIEM (commercial & open-source)
- Deployment architecture
- Configuration best practices
- Integration dengan sistem perbankan dan endpoint
6. Incident Response & Workflow
- Eskalasi insiden
- Investigasi forensik awal
- Collaboration dengan tim IT dan manajemen risiko
7. Monitoring & Reporting
- Dashboard design & KPI monitoring
- Real-time alert handling
- Audit reporting & compliance documentation
- Metrics untuk continuous improvement
8. Studi Kasus & Workshop
- Simulasi implementasi SIEM pada transaksi perbankan
- Analisis dan korelasi event log
- Workshop penentuan use case SIEM untuk fraud detection
- Latihan incident response dan eskalasi
Participants
- Divisi IT / Teknologi Informasi
- Divisi Keamanan Informasi / IT Security
- Divisi Manajemen Risiko
- Divisi Kepatuhan (Compliance)
- Divisi Operasional
- Divisi Digital Banking
- Divisi Audit Internal
- Divisi Fraud Risk Management
- Divisi Data & MIS
- Divisi Transformasi / Innovation Office
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
