Zero Trust Architecture (ZTA): Mengimplementasikan Keamanan Berlapis pada Jaringan IT Bank untuk Mencegah Akses Tidak Sah
Zero Trust Architecture (ZTA): Mengimplementasikan Keamanan Berlapis pada Jaringan IT Bank untuk Mencegah Akses Tidak Sah
Description
Perkembangan transformasi digital di industri perbankan meningkatkan kebutuhan akan sistem keamanan jaringan yang lebih adaptif dan ketat. Ancaman siber seperti pencurian data, ransomware, phishing, insider threat, dan akses tidak sah terhadap sistem perbankan semakin kompleks serta sulit dideteksi dengan pendekatan keamanan tradisional. Model keamanan konvensional yang mengandalkan perimeter jaringan sudah tidak lagi memadai karena pengguna, perangkat, dan aplikasi kini dapat mengakses sistem dari berbagai lokasi dan media.
Konsep Zero Trust Architecture hadir sebagai pendekatan keamanan modern dengan prinsip utama “never trust, always verify”. Dalam arsitektur ini, setiap pengguna, perangkat, aplikasi, dan koneksi harus diverifikasi secara ketat sebelum diberikan akses ke sumber daya jaringan. Implementasi ZTA sangat relevan bagi sektor perbankan karena mampu memberikan perlindungan berlapis terhadap aset digital, data nasabah, sistem transaksi, dan infrastruktur kritis bank.
Objectives
- Memahami konsep dasar dan prinsip kerja Zero Trust Architecture dalam keamanan jaringan perbankan.
- Mengidentifikasi ancaman keamanan siber dan risiko akses tidak sah pada infrastruktur IT bank.
- Memahami penerapan keamanan berlapis (defense in depth) dalam lingkungan perbankan.
- Mengimplementasikan kontrol akses berbasis identitas dan prinsip least privilege access.
- Menggunakan autentikasi multifaktor (MFA), segmentasi jaringan, dan monitoring keamanan secara efektif.
- Menganalisis arsitektur jaringan bank dan menentukan strategi migrasi menuju model Zero Trust.
- Meningkatkan kemampuan deteksi, respons, dan mitigasi terhadap ancaman siber internal maupun eksternal.
- Mendukung kepatuhan terhadap standar keamanan informasi dan regulasi industri perbankan.
Course outline
1. Konsep Dasar Zero Trust Architecture
- Evolusi keamanan jaringan tradisional ke Zero Trust
- Prinsip Never Trust, Always Verify
- Komponen utama ZTA
- Model keamanan modern pada industri perbankan
2. Ancaman Siber pada Infrastruktur IT Bank
- Jenis ancaman keamanan terkini
- Insider threat dan credential theft
- Malware, ransomware, phishing, dan APT
- Studi kasus serangan siber pada sektor keuangan
3. Keamanan Berlapis (Defense in Depth)
- Layer keamanan jaringan
- Segmentasi dan micro-segmentation
- Network Access Control (NAC)
- Proteksi endpoint dan server
4. Identity and Access Management (IAM)
- Manajemen identitas pengguna
- Role-Based Access Control (RBAC)
- Multi-Factor Authentication (MFA)
- Privileged Access Management (PAM)
5. Implementasi Zero Trust pada Jaringan Bank
- Arsitektur implementasi ZTA
- Verifikasi perangkat dan pengguna
- Kebijakan akses dinamis
- Secure remote access dan VPN modern
6. Monitoring, Logging, dan Incident Response
- Security Information and Event Management (SIEM)
- Continuous monitoring
- Analisis log keamanan
- Penanganan insiden dan respons ancaman
7. Kepatuhan dan Tata Kelola Keamanan
- Kebijakan keamanan informasi bank
- Audit keamanan dan manajemen risiko
- Kepatuhan terhadap regulasi dan standar industri
- Dokumentasi dan pelaporan keamanan
8. Praktik dan Studi Kasus
- Simulasi implementasi ZTA
- Analisis skenario serangan
- Evaluasi kontrol keamanan
- Penyusunan roadmap implementasi Zero Trust di bank
Participants
- Divisi Information Technology
- Divisi Cyber Security
- Divisi Information Security
- Divisi Network & System Administration
- Divisi Infrastructure Security
- Divisi IT Risk Management
- Divisi Risk Management
- Divisi Enterprise Risk Management
- Divisi Security Operation Center (SOC)
- Divisi Digital Banking
- Divisi Governance, Risk & Compliance
- Divisi Operational Risk
- Divisi Internal Audit
- Divisi Compliance & AML
- Divisi Identity & Access Management (IAM)
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
