Threat Detection & Incident Response for Banking Cybersecurity
Threat Detection & Incident Response for Banking Cybersecurity
Deskripsi
Pelatihan ini dirancang untuk membekali peserta dengan kemampuan deteksi ancaman siber (Threat Detection) dan penanganan insiden (Incident Response) yang mendalam dan terintegrasi dalam konteks perbankan, di mana data nasabah dan sistem keuangan sangat sensitif. Peserta akan mempelajari strategi proaktif untuk mengidentifikasi, memonitor, dan menganalisis ancaman internal maupun eksternal, termasuk malware, ransomware, phishing, insider threat, dan serangan Advanced Persistent Threats (APT). Fokus pelatihan mencakup mitigasi risiko, prioritisasi insiden, serta pemulihan sistem untuk menjaga kontinuitas bisnis dan reputasi bank. Pelatihan ini juga menekankan integrasi Threat Detection dan Incident Response ke tata kelola IT, manajemen risiko, serta kepatuhan terhadap regulasi perbankan (OJK, BI) dan standar internasional (ISO 27001, NIST). Peserta akan belajar menyusun Incident Response Plan, melakukan investigasi insiden, menetapkan mitigasi, dan mengeksekusi lessons learned, sehingga bank mampu menghadapi ancaman siber secara cepat, efektif, dan berkelanjutan.
Tujuan
Memahami konsep dan framework Threat Detection & Incident Response di bank Mampu mengidentifikasi dan memitigasi ancaman siber secara proaktif Menguasai teknik investigasi insiden dan forensik digital Menyusun Incident Response Plan yang sesuai regulasi dan standar industri Meningkatkan kemampuan koordinasi lintas tim saat insiden terjadi Mengintegrasikan deteksi ancaman dan respons insiden ke manajemen risiko dan tata kelola IT
Materi
A. Konsep Dasar Threat Detection & Incident Response Definisi ancaman siber dan insiden keamanan di perbankan Lifecycle of Incident Response: Preparation, Detection, Containment, Eradication, Recovery, Lessons Learned Regulasi dan standar keamanan IT perbankan: OJK, BI, ISO 27001, NIST, PCI DSS B. Threat Landscape di Perbankan Ancaman eksternal: malware, ransomware, phishing, APT Ancaman internal: fraud, insider threat, human error Tren serangan pada core banking, ATM, dan aplikasi digital C. Monitoring dan Deteksi Ancaman Network traffic analysis dan log monitoring Endpoint Detection & Response (EDR) Threat intelligence, anomaly detection, dan SIEM D. Investigasi dan Analisis Insiden Digital forensic: collection, preservation, analysis Identifikasi root cause dan attack vectors Analisis dampak finansial, operasional, dan reputasi E. Incident Response Planning Penyusunan IRP sesuai peran tim keamanan Role & responsibility matrix Playbook untuk berbagai skenario insiden F. Mitigasi, Containment, dan Recovery Langkah mitigasi ancaman secara cepat Strategi containment untuk mencegah penyebaran insiden Recovery plan untuk sistem, data, dan operasional G. Post-Incident Review & Lessons Learned Analisis efektivitas respons insiden Penyusunan rekomendasi mitigasi jangka panjang Continuous improvement dan peningkatan security posture H. Integrasi Threat Detection & IR dengan Tata Kelola IT Security Operations Center (SOC) sebagai pusat deteksi dan koordinasi Keterkaitan dengan manajemen risiko, audit, dan kepatuhan Pelaporan insiden ke manajemen dan regulator
Metode
Pre-test Presentation Discussion Case study Post-test
Fasilitas
Training Kit (Tas, Hand out, Flashdisk, Block note, Pulpen dll) Certificate Souvenir 2x Coffee Break, 1x Lunch PRICE (Running dengan kuota minimal 3 peserta)