Menutup Celah Human Error: Meningkatkan Cyber Security Awareness bagi Karyawan Non-IT
Menutup Celah Human Error: Meningkatkan Cyber Security Awareness bagi Karyawan Non-IT
Description
Pelatihan ini dirancang untuk meningkatkan kesadaran dan kewaspadaan karyawan non-IT terhadap ancaman keamanan siber yang semakin sering mengeksploitasi faktor manusia sebagai titik terlemah dalam sistem perbankan. Dalam banyak kasus insiden siber, seperti phishing, social engineering, kebocoran data, dan penyalahgunaan akses, kesalahan manusia menjadi pintu masuk utama yang dimanfaatkan pelaku kejahatan digital untuk merusak sistem dan mencuri informasi nasabah.
Pelatihan ini membahas bagaimana karyawan non-IT dapat berperan aktif dalam menjaga keamanan informasi melalui perilaku kerja yang aman, kepatuhan terhadap kebijakan keamanan, serta kemampuan mengenali tanda-tanda serangan siber. Dengan pendekatan praktis dan berbasis kasus, peserta akan memahami bahwa keamanan siber bukan hanya tanggung jawab divisi IT, tetapi merupakan tanggung jawab seluruh insan perbankan
Objectives
- Memahami peran penting faktor manusia dalam keamanan siber perbankan.
- Meningkatkan kesadaran terhadap berbagai bentuk ancaman siber seperti phishing, social engineering, dan malware.
- Mengembangkan kemampuan mengenali indikasi awal serangan siber dalam aktivitas kerja sehari-hari.
- Meningkatkan kepatuhan terhadap kebijakan dan prosedur keamanan informasi bank.
- Memahami risiko kebocoran data akibat human error dan dampaknya terhadap operasional bank.
- Mendorong perubahan perilaku kerja yang lebih aman dan bertanggung jawab dalam penggunaan sistem digital.
- Memperkuat budaya keamanan siber di seluruh unit kerja perbankan, tidak hanya di divisi IT.
Course outline
1. Peran Faktor Manusia dalam Keamanan Siber
- Human factor sebagai titik risiko utama keamanan siber
- Statistik insiden siber akibat human error
- Hubungan perilaku kerja dan keamanan data
- Dampak kesalahan manusia terhadap bank
- Tanggung jawab seluruh karyawan dalam cyber security
- Contoh kasus kebocoran data akibat human error
- Pentingnya budaya keamanan informasi
- Konsep shared responsibility dalam keamanan siber
2. Pengenalan Ancaman Siber di Lingkungan Kerja
- Pengertian dan jenis ancaman siber
- Phishing email dan pesan palsu
- Social engineering dan manipulasi psikologis
- Malware, ransomware, dan spyware
- Fake login page dan pencurian kredensial
- Serangan melalui media komunikasi kantor
- Ancaman dari USB dan perangkat eksternal
- Indikator awal serangan siber
3. Praktik Kerja Aman di Lingkungan Perbankan
- Penggunaan password yang aman
- Multi-factor authentication (MFA)
- Kebiasaan aman dalam membuka email
- Verifikasi link dan lampiran mencurigakan
- Penggunaan perangkat kerja yang sesuai standar
- Pengamanan dokumen dan data nasabah
- Kebijakan clean desk dan screen lock
- Penggunaan jaringan kantor yang aman
4. Perlindungan Data dan Informasi Nasabah
- Klasifikasi data nasabah dan data sensitif
- Larangan penyebaran data tanpa izin
- Prinsip kerahasiaan informasi perbankan
- Pengelolaan dokumen digital dan fisik
- Risiko kebocoran data internal
- Etika penggunaan data nasabah
- Kebijakan akses informasi berbasis kebutuhan kerja
- Konsekuensi pelanggaran data
5. Identifikasi dan Respons Terhadap Insiden Siber
- Cara mengenali insiden siber
- Tindakan awal saat menerima email mencurigakan
- Pelaporan insiden ke tim IT/security
- Jangan panik: langkah containment sederhana
- Prosedur eskalasi insiden keamanan
- Peran karyawan non-IT dalam respons insiden
- Kesalahan umum saat terjadi insiden
- Pentingnya kecepatan pelaporan
6. Kebijakan dan Kepatuhan Keamanan Informasi Bank
- Kebijakan keamanan informasi bank
- Standar penggunaan sistem IT perbankan
- Aturan penggunaan email dan internet kantor
- Kebijakan akses sistem kerja
- Kepatuhan terhadap regulasi keamanan data
- Audit kepatuhan keamanan internal
- Sanksi pelanggaran keamanan informasi
- Peran manajemen dalam enforcement kebijakan
7. Membangun Budaya Cyber Security Awareness
- Pentingnya budaya keamanan siber
- Peran leadership dalam keamanan informasi
- Program edukasi keamanan berkelanjutan
- Simulasi phishing awareness
- Security campaign di lingkungan kerja
- Evaluasi perilaku keamanan karyawan
- Kolaborasi IT dan seluruh divisi
- Menuju organisasi bank yang cyber resilient
Participants
- Information Technology
- Human Resource Management
- Risk Management
- Banking
- Compliance & APUPPT
- Audit Internal
- Leadership Program
- Corporate Secretary & Humas
- General Affair
- Finance
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
