Cyber Threat, Malware & Ransomware di Perbankan
Cyber Threat, Malware & Ransomware di Perbankan
Deskripsi
Pelatihan ini dirancang untuk memberikan pemahaman menyeluruh mengenai ancaman siber (cyber threat) yang dihadapi industri perbankan, khususnya serangan malware dan ransomware yang semakin kompleks dan terorganisir. Peserta akan mempelajari lanskap ancaman siber terkini, teknik dan vektor serangan yang digunakan pelaku, serta dampaknya terhadap operasional, keamanan data, dan reputasi bank. Pelatihan ini menekankan pentingnya kesiapsiagaan bank dalam menghadapi serangan siber melalui pendekatan preventif, detektif, dan responsif. Pelatihan ini mengintegrasikan aspek teknologi, manajemen risiko, dan tata kelola keamanan informasi. Peserta akan dibekali kemampuan untuk mengidentifikasi indikator serangan, menganalisis pola malware dan ransomware, serta menyusun strategi mitigasi dan respons insiden yang efektif. Dengan pendekatan studi kasus dan simulasi, peserta mampu meningkatkan ketahanan siber bank dan meminimalkan dampak finansial maupun operasional akibat serangan siber.
Tujuan
Memahami jenis dan karakteristik cyber threat di perbankan Mengidentifikasi modus serangan malware dan ransomware Menganalisis dampak serangan siber terhadap operasional bank Menyusun strategi pencegahan dan mitigasi ancaman siber Mengelola respons dan pemulihan insiden siber Memperkuat ketahanan siber dan keamanan informasi bank
Materi
- Lanskap Ancaman Siber Perbankan
Evolusi cyber threat di sektor keuangan Motivasi dan profil pelaku kejahatan siber Tren serangan siber terhadap bank dan nasabah Hubungan cyber threat dengan risiko operasional dan reputasi
- Dasar Teknis Malware dan Ransomware
Definisi dan klasifikasi malware Karakteristik ransomware modern Perbedaan malware tradisional dan advanced persistent threat (APT) Siklus hidup serangan malware dan ransomware
- Vektor dan Metode Serangan
Phishing, spear phishing, dan social engineering Eksploitasi celah sistem dan aplikasi Serangan melalui email, web, dan perangkat eksternal Penyebaran lateral dalam jaringan bank
- Dampak Serangan terhadap Bank
Gangguan layanan dan operasional Kebocoran dan manipulasi data nasabah Kerugian finansial dan biaya pemulihan Dampak hukum dan reputasi bank
- Deteksi dan Indikator Serangan
Indikator kompromi (IoC) dan perilaku anomali Sistem deteksi malware dan ransomware Monitoring log dan aktivitas jaringan Peran SOC dan threat intelligence
- Strategi Pencegahan dan Perlindungan
Hardening sistem dan patch management Endpoint protection dan network security Backup data dan strategi pemulihan Segmentasi jaringan dan zero trust approach
- Respons Insiden Malware dan Ransomware
Prosedur respons insiden siber Isolasi sistem terinfeksi dan containment Koordinasi internal dan eksternal Keputusan strategis terkait pemulihan dan komunikasi
- Pemulihan dan Ketahanan Siber
Disaster recovery dan business continuity Evaluasi dampak dan perbaikan sistem Lessons learned pasca insiden Penguatan kontrol keamanan berkelanjutan
- Regulasi dan Kepatuhan Siber
Ketentuan OJK terkait keamanan sistem informasi bank Kewajiban pelaporan insiden siber Hubungan keamanan siber dengan perlindungan data nasabah Audit dan pengawasan regulator
- Budaya Keamanan dan Awareness
Peran SDM dalam pencegahan serangan siber Program awareness dan simulasi serangan Peningkatan kewaspadaan terhadap social engineering Integrasi keamanan siber dalam budaya kerja bank
Metode
Pre-test Presentation Discussion Case study Post-test
Fasilitas
Training Kit (Tas, Hand out, Flashdisk, Block note, Pulpen dll) Certificate Souvenir 2x Coffee Break, 1x Lunch PRICE (Running dengan kuota minimal 3 peserta)