Cybersecurity in Treasury Operations: Mengamankan Jalur Transaksi Elektronik dan Sistem Pembayaran Bernilai Besar (High-Value Payments)
Cybersecurity in Treasury Operations: Mengamankan Jalur Transaksi Elektronik dan Sistem Pembayaran Bernilai Besar (High-Value Payments)
Description
Operasional treasury dalam industri perbankan merupakan salah satu fungsi paling kritis karena berkaitan langsung dengan pengelolaan likuiditas, transaksi antarbank, pasar uang, valuta asing, serta sistem pembayaran bernilai besar (high-value payments). Dalam praktiknya, transaksi treasury sering melibatkan nominal yang sangat besar, bersifat real-time, lintas institusi, dan bergantung pada sistem elektronik seperti RTGS, SWIFT, dan berbagai platform pembayaran korporasi.
Seiring meningkatnya digitalisasi dan konektivitas sistem keuangan global, risiko keamanan siber terhadap treasury operations juga semakin tinggi. Ancaman seperti phishing, business email compromise (BEC), malware, credential theft, insider threat, hingga serangan terhadap sistem pembayaran dapat menyebabkan kerugian finansial yang signifikan, gangguan likuiditas, dan risiko sistemik pada institusi keuangan.
Objectives
- Memahami peran treasury operations dalam sistem keuangan dan risiko yang melekat.
- Memahami ancaman keamanan siber yang menargetkan sistem pembayaran bernilai besar.
- Mengidentifikasi risiko operasional dan siber pada jalur transaksi elektronik.
- Memahami mekanisme serangan seperti BEC, phishing, malware, dan insider threat.
- Menerapkan prinsip cybersecurity framework dalam operasional treasury.
- Mengidentifikasi kelemahan kontrol pada sistem pembayaran dan transfer dana.
- Memahami kontrol keamanan pada sistem RTGS, SWIFT, dan payment gateway.
- Meningkatkan kemampuan mitigasi risiko terhadap gangguan dan fraud pada transaksi treasury.
- Mendukung penguatan governance keamanan informasi pada fungsi treasury.
Course outline
1. Fundamental Treasury Operations dan High-Value Payments
- Peran treasury dalam perbankan
- Jenis transaksi treasury (FX, money market, funding)
- Sistem pembayaran bernilai besar (RTGS, SWIFT)
- Karakteristik transaksi high-value dan real-time
- Risiko operasional dalam treasury
2. Ancaman Cybersecurity pada Treasury
- Lanskap ancaman siber di sektor keuangan
- Business Email Compromise (BEC)
- Phishing dan social engineering
- Malware dan ransomware
- Insider threat pada operasional treasury
- Serangan terhadap sistem pembayaran
3. Risiko pada Sistem Pembayaran Elektronik
- Risiko pada SWIFT messaging system
- Risiko pada RTGS dan real-time settlement
- Risiko pada platform dealing treasury
- API dan integrasi sistem pembayaran
- Vulnerability pada jaringan komunikasi keuangan
4. Cybersecurity Framework untuk Treasury
- Prinsip dasar keamanan informasi (CIA: Confidentiality, Integrity, Availability)
- Cybersecurity governance dalam perbankan
- Zero Trust Architecture
- Access control dan privilege management
- Segregation of duties dalam treasury operations
5. Fraud dan Manipulasi Transaksi Treasury
- Modus fraud pada transfer dana bernilai besar
- Manipulasi instruksi pembayaran
- Account takeover pada treasury user
- Fraud dalam FX dealing dan settlement
- Penyalahgunaan otorisasi transaksi
6. Kontrol dan Proteksi Sistem Pembayaran
- Multi-factor authentication (MFA)
- Encryption dan secure communication channel
- Transaction approval workflow
- Real-time monitoring transaksi treasury
- Audit trail dan logging sistem
- Fraud detection system
7. Incident Response dan Business Continuity
- Deteksi insiden siber pada treasury
- Incident response plan
- Crisis management dalam gangguan sistem pembayaran
- Business Continuity Plan (BCP)
- Disaster Recovery Plan (DRP)
- Simulasi serangan dan recovery sistem
8. Risk Monitoring dan Early Warning System
- Monitoring transaksi treasury secara real-time
- Deteksi anomali transaksi high-value
- Alert system pada aktivitas tidak wajar
- Integrasi fraud detection dan cybersecurity monitoring
- Risk scoring transaksi treasury
9. Studi Kasus dan Simulasi
- Studi kasus BEC pada treasury operation
- Simulasi serangan pada sistem pembayaran
- Analisis insiden fraud treasury
- Simulasi respons insiden siber
- Evaluasi kelemahan kontrol sistem
10. Best Practice Cybersecurity Treasury
- Penguatan governance dan kontrol internal
- Kolaborasi IT, treasury, dan risk management
- Continuous monitoring sistem pembayaran
- Awareness dan pelatihan keamanan siber
- Tren masa depan keamanan treasury digital
Participants
- Divisi Treasury
- Divisi Cyber Security
- Divisi Information Technology
- Divisi Electronic Banking Operations
- Divisi Payment System
- Divisi Operational Risk
- Divisi Risk Management
- Divisi Enterprise Risk Management
- Divisi Digital Banking
- Divisi Network & System Administration
- Divisi Business Continuity Management
- Divisi IT Risk Management
- Divisi Compliance & AML
- Divisi Governance, Risk & Compliance
- Divisi Internal Audit
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
