Sistem Pertahanan Berlapis: Mencegah Ransomware dan Serangan DDoS pada Bank
Sistem Pertahanan Berlapis: Mencegah Ransomware dan Serangan DDoS pada Bank
Description
Pelatihan ini dirancang untuk memperkuat kemampuan divisi IT, keamanan informasi, dan operasional teknologi perbankan dalam menghadapi ancaman ransomware dan serangan Distributed Denial of Service (DDoS) yang semakin kompleks dan terorganisir. Dalam industri perbankan, serangan siber tidak hanya mengganggu layanan digital, tetapi juga dapat menyebabkan kebocoran data, gangguan operasional, kerugian finansial, hingga menurunkan kepercayaan nasabah terhadap sistem perbankan.
Pelatihan ini membahas strategi pembangunan sistem pertahanan siber berlapis (layered defense system) melalui penguatan cyber security architecture, monitoring jaringan, pengendalian akses, incident response, dan business continuity plan. Peserta akan memahami pendekatan preventif, detektif, dan responsif untuk memitigasi serangan ransomware dan DDoS agar sistem perbankan tetap aman, resilient, dan mampu menjaga keberlangsungan layanan digital secara optimal.
Objectives
- Memahami karakteristik dan pola serangan ransomware serta DDoS yang mengancam sistem perbankan modern.
- Meningkatkan kemampuan peserta dalam mengidentifikasi kerentanan infrastruktur digital bank terhadap ancaman siber.
- Menguasai strategi pembangunan sistem pertahanan berlapis untuk melindungi jaringan, data, dan layanan perbankan.
- Memahami implementasi monitoring keamanan jaringan dan deteksi dini terhadap aktivitas serangan siber.
- Mengembangkan kemampuan dalam menyusun incident response dan recovery plan saat terjadi serangan ransomware maupun DDoS.
- Meningkatkan pemahaman mengenai business continuity dan disaster recovery dalam menjaga operasional bank tetap berjalan.
- Memperkuat governance keamanan siber dan ketahanan digital perbankan secara berkelanjutan.
Course outline
1. Landscape Ancaman Siber pada Industri Perbankan
- Evolusi ancaman siber di sektor keuangan
- Karakteristik ransomware modern
- Mekanisme serangan DDoS pada bank
- Dampak serangan terhadap layanan perbankan
- Risiko kebocoran data dan gangguan operasional
- Ancaman terhadap mobile dan internet banking
- Serangan berbasis social engineering
- Tren cyber attack pada industri keuangan global
2. Teknik dan Pola Serangan Ransomware
- Cara kerja ransomware attack
- Phishing sebagai pintu masuk ransomware
- Malware dan exploit vulnerability
- Encryption attack pada data bank
- Lateral movement dalam jaringan internal
- Double extortion ransomware
- Targeting critical banking infrastructure
- Indikator awal serangan ransomware
3. Teknik dan Pola Serangan DDoS
- Konsep Distributed Denial of Service
- Jenis-jenis serangan DDoS
- Botnet dan traffic flooding
- Application layer attack
- Volumetric dan protocol attack
- Dampak DDoS terhadap layanan digital bank
- Deteksi anomali traffic jaringan
- Indikator serangan DDoS
4. Strategi Sistem Pertahanan Berlapis
- Defense in depth strategy
- Segmentasi jaringan dan micro-segmentation
- Firewall dan web application firewall (WAF)
- Intrusion detection dan prevention system
- Zero trust security architecture
- Endpoint detection and response (EDR)
- Secure access dan identity management
- Penguatan keamanan cloud dan hybrid infrastructure
5. Monitoring dan Deteksi Ancaman Siber
- Security operation center (SOC)
- Security information and event management (SIEM)
- Monitoring log dan aktivitas jaringan
- Behavioral analytics dan threat intelligence
- Real-time anomaly detection
- Early warning system keamanan siber
- Threat hunting dan vulnerability assessment
- Integrasi monitoring keamanan digital
6. Incident Response dan Business Continuity
- Incident response framework
- Proses containment dan eradication
- Backup strategy dan data recovery
- Disaster recovery plan (DRP)
- Business continuity plan (BCP)
- Simulasi penanganan serangan siber
- Koordinasi tim IT, operasional, dan manajemen
- Evaluasi pasca insiden dan continuous improvement
7. Governance dan Ketahanan Siber Perbankan
- Cyber security governance framework
- Penguatan kebijakan keamanan informasi
- Security awareness pegawai bank
- Edukasi keamanan digital kepada nasabah
- Audit keamanan sistem informasi
- Kepatuhan terhadap regulasi keamanan siber
- Penguatan budaya cyber resilience
- Best practice perlindungan infrastruktur perbankan
Participants
- Information Technology
- Risk Management
- Banking
- Audit Internal
- Compliance & APUPPT
- Finance
- Leadership Program
- Law
- Corporate Secretary & Humas
- Perencanaan & Pengembangan
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
