Cyber Defense Strategy: Protecting Systems Against Digital Crime
Cyber Defense Strategy: Protecting Systems Against Digital Crime
Deskripsi
Pelatihan ini dirancang untuk membekali peserta dengan pemahaman komprehensif mengenai strategi pertahanan siber dalam menghadapi berbagai bentuk kejahatan digital yang semakin kompleks dan terorganisir. Peserta akan mempelajari bagaimana mengidentifikasi ancaman, membangun sistem pertahanan berlapis (defense-in-depth), serta merespons insiden secara efektif. Dengan pendekatan praktis dan berbasis studi kasus, pelatihan ini menggabungkan aspek teknis, manajerial, dan strategis untuk memastikan organisasi mampu melindungi aset informasi, menjaga keberlangsungan bisnis, serta mematuhi regulasi keamanan siber yang berlaku.
Tujuan
- Memahami lanskap dan tren terbaru cyber crime
- Mengidentifikasi jenis-jenis serangan siber dan pola ancaman
- Menerapkan strategi cyber defense yang efektif
- Membangun sistem keamanan berbasis risk management
- Melakukan deteksi dini dan respons insiden siber
- Mengembangkan kebijakan dan prosedur keamanan informasi
Materi
- Pengantar Cyber Crime & Cyber Security
- Definisi dan evolusi cyber crime
- Jenis-jenis kejahatan siber (phishing, ransomware, malware, DDoS)
- Dampak bisnis dan risiko operasional
- Cyber Threat Landscape & Attack Vector
- Tren serangan terbaru
- Teknik serangan (social engineering, exploit, credential theft)
- Attack surface & vulnerability
- Prinsip Dasar Cyber Defense
- Defense in Depth Strategy
- Zero Trust Security Model
- CIA Triad (Confidentiality, Integrity, Availability)
- Risk-Based Cyber Security Approach
- Identifikasi dan penilaian risiko TI
- Risk register & risk mapping
- Prioritas mitigasi risiko
- Arsitektur Keamanan Sistem
- Network security (firewall, IDS/IPS)
- Endpoint security
- Identity & Access Management (IAM)
- Data protection & encryption
- Security Monitoring & Detection
- Security Operations Center (SOC)
- Log monitoring & SIEM
- Early warning system
- Incident Response & Handling
- Tahapan incident response (prepare, detect, respond, recover)
- Incident classification & escalation
- Digital evidence handling
- Vulnerability Management & Penetration Testing
- Vulnerability assessment
- Patch management
- Basic penetration testing concept
- Cyber Security Governance & Framework
- Kebijakan keamanan informasi
- Standar internasional (ISO 27001, NIST Framework)
- Peran manajemen dalam cyber defense
- Regulatory Compliance & Legal Aspect
- Regulasi keamanan data & privasi
- Kepatuhan sektor perbankan/finansial
- Penanganan insiden dari sisi hukum
- Cyber Defense Strategy Development
- Penyusunan roadmap cyber security
- Budgeting & resource planning
- KPI dan pengukuran efektivitas
- Tabletop Exercise & Cyber Attack Simulation
- Simulasi serangan siber
- Role play incident response team
- Evaluasi dan lesson learned
Peserta
Divisi Cyber Security
Divisi IT / TI
Divisi Risk Management
Divisi Internal Audit
Divisi Digital Forensic
Divisi Compliance
Divisi Security Operations Center (SOC)
Metode
• Pre Test
• Presentasi Materi
• Diskusi
• Studi Kasus
• Post Test
Fasilitas
• Training Amenities
• Peralatan Pelatihan (Tas, Hand Out, Flashdisk, Block Note, Pulpen, Watermark)
• Sertifikat
• Souvenir
• 2x Coffee Break, 1x Lunch