Training Cyber Security To Prevent Cyber Fraud And Abuse

📱 Daftar via WhatsApp ✉️ Daftar via Email 📅 Lihat Jadwal

DESKRIPSI & MENGAPA TRAINING INI PENTING?

Di era transformasi digital, ancaman kejahatan siber semakin kompleks dan berpotensi menimbulkan kerugian finansial, kebocoran data, gangguan operasional, serta menurunkan reputasi perusahaan. Berbagai ancaman seperti phishing, ransomware, malware, social engineering, account takeover, cyber fraud, dan penyalahgunaan akses sistem menjadi tantangan serius bagi perusahaan, khususnya industri perbankan dan jasa keuangan.

Training Cyber Security to Prevent Cyber Fraud and Abuse dirancang untuk meningkatkan pemahaman dan keterampilan peserta dalam mengidentifikasi ancaman keamanan siber, mencegah penipuan digital, melindungi informasi perusahaan, serta menangani insiden keamanan secara efektif.

Pelatihan ini mengintegrasikan pendekatan Cyber Security Awareness, Cyber Risk Management, Fraud Prevention, Information Security Control, dan Cyber Incident Response melalui pembelajaran interaktif, studi kasus, serta simulasi praktis.

SASARAN & MANFAAT TRAINING

1. Bagi Perusahaan

Memperkuat sistem keamanan informasi dan perlindungan aset digital perusahaan.
Mengurangi potensi kerugian akibat cyber fraud, cybercrime, dan penyalahgunaan sistem.
Meningkatkan efektivitas pengendalian internal terhadap risiko keamanan siber.
Memperkuat perlindungan data pelanggan dan informasi rahasia perusahaan.
Meningkatkan kesiapan organisasi dalam menghadapi serangan siber.
Mendukung penerapan tata kelola keamanan informasi dan kepatuhan regulasi.
Membangun budaya Cyber Security Awareness di seluruh organisasi.

2. Bagi Peserta

Memahami konsep Cyber Security dan berbagai bentuk ancaman kejahatan digital.
Mampu mengidentifikasi indikasi Cyber Fraud dan Cyber Abuse.
Memahami teknik pencegahan phishing, social engineering, dan account takeover.
Meningkatkan kemampuan melakukan Cyber Risk Assessment.
Memahami prinsip pengamanan data, sistem, jaringan, dan akses pengguna.
Mengetahui prosedur pelaporan dan penanganan insiden keamanan siber.
Mampu menyusun langkah mitigasi dan rencana peningkatan keamanan informasi.

MATERI TRAINING

HARI PERTAMA

CYBER SECURITY FUNDAMENTALS, CYBER FRAUD PREVENTION & DIGITAL SECURITY

Sesi 1: Cyber Security Fundamentals & Emerging Cyber Threats

Konsep dasar Cyber Security dan Information Security.
Prinsip Confidentiality, Integrity, dan Availability (CIA Triad).
Perkembangan ancaman kejahatan siber dalam dunia bisnis.
Jenis ancaman: Malware, Ransomware, Phishing, dan Cyber Attack.
Risiko keamanan pada Digital Banking, Mobile Banking, dan transaksi elektronik.
Human Error dan Human Factor dalam keamanan informasi.
Peran karyawan dalam membangun Cyber Security Culture.
Output: Peserta memahami dasar keamanan siber dan mampu mengenali ancaman digital.

Sesi 2: Cyber Fraud & Cyber Abuse Identification

Konsep Cyber Fraud, Cybercrime, dan Cyber Abuse.
Jenis-jenis penipuan digital dan modus kejahatan siber.
Identity Theft dan Account Takeover.
Business Email Compromise (BEC).
Phishing, Spear Phishing, Smishing, dan Vishing.
Penyalahgunaan hak akses dan Insider Threat.
Fraud melalui transaksi elektronik dan sistem pembayaran digital.
Identifikasi Fraud Red Flags dan aktivitas mencurigakan.
Studi Kasus: Analisis penipuan transaksi digital dan penyalahgunaan akses internal.

Sesi 3: Cyber Risk Assessment & Security Control

Konsep Cyber Risk Management.
Identifikasi aset digital dan potensi kerentanannya.
Threat Identification dan Vulnerability Assessment.
Penilaian risiko berdasarkan Likelihood dan Impact.
Penyusunan Cyber Risk Register.
Pengendalian risiko menggunakan pendekatan Preventive, Detective, dan Corrective Control.
Pengenalan NIST Cybersecurity Framework dan ISO/IEC 27001.
Security Awareness dan penguatan Internal Control.
Praktik: Menyusun Cyber Risk Assessment berdasarkan kasus perusahaan.

Sesi 4: Digital Security & Data Protection

Prinsip keamanan data dan informasi perusahaan.
Data Classification dan Data Privacy.
Pengamanan Password dan Multi-Factor Authentication (MFA).
Identity and Access Management (IAM).
Prinsip Least Privilege dan Zero Trust Security.
Data Encryption dan Secure Data Transmission.
Keamanan Email, Cloud Storage, dan Mobile Devices.
Perlindungan data pribadi sesuai ketentuan yang berlaku.
Output: Peserta memahami strategi perlindungan data dan pengamanan akses digital.

HARI KEDUA

CYBER FRAUD DETECTION, INCIDENT RESPONSE & CYBER RESILIENCE

Sesi 5: Cyber Fraud Detection & Prevention Strategy

Strategi deteksi dan pencegahan Cyber Fraud.
Fraud Risk Indicators dan Early Warning Signals.
Transaction Monitoring dan Anomaly Detection.
Pengenalan penggunaan AI untuk mendukung Fraud Detection.
Analisis aktivitas transaksi dan perilaku pengguna yang tidak wajar.
Penguatan Segregation of Duties dan Authorization Control.
Pencegahan Fraud pada Digital Banking dan Electronic Payment.
Fraud Reporting dan Escalation Procedures.
Studi Kasus: Identifikasi transaksi mencurigakan dan perancangan kontrol pencegahan fraud.

Sesi 6: Social Engineering Defense & Cyber Security Awareness

Teknik manipulasi psikologis dalam Social Engineering.
Modus penipuan melalui Email, WhatsApp, Telepon, dan Media Sosial.
Phishing Awareness dan Email Security.
QR Code Fraud dan penipuan berbasis tautan.
Impersonation dan penyalahgunaan identitas perusahaan.
Keamanan penggunaan perangkat kerja dan akses jarak jauh.
Strategi membangun Human Firewall.
Security Awareness Campaign di lingkungan perusahaan.
Simulasi: Mengidentifikasi pesan phishing dan percobaan social engineering.

Sesi 7: Cyber Incident Response & Fraud Investigation

Konsep Cyber Incident Management.
Identifikasi dan klasifikasi insiden keamanan.
Incident Detection, Reporting, dan Escalation.
Tahapan Incident Response: Preparation, Detection, Containment, Eradication, Recovery, dan Lessons Learned.
Dasar Digital Evidence Handling dan Digital Forensics Awareness.
Root Cause Analysis terhadap insiden keamanan.
Koordinasi antara IT Security, Risk Management, Internal Audit, Compliance, dan Legal.
Business Continuity Plan (BCP) dan Disaster Recovery Plan (DRP).
Evaluasi insiden dan tindakan perbaikan.
Studi Kasus: Penanganan serangan ransomware dan dugaan kebocoran data.

Sesi 8: Integrated Cyber Security Simulation & Action Plan

Simulasi Cyber Fraud dan Cyber Security Incident.
Identifikasi ancaman dan analisis kelemahan kontrol.
Penyusunan Cyber Risk Register.
Menentukan langkah pencegahan dan mitigasi risiko.
Simulasi pelaporan dan eskalasi insiden.
Evaluasi efektivitas Cyber Security Control.
Penyusunan Cyber Security Improvement Plan.
Presentasi kelompok dan rekomendasi perbaikan.
Final Project: Setiap kelompok menyusun Cyber Fraud Prevention & Security Improvement Action Plan yang dapat diterapkan di unit kerja masing-masing.

METODE TRAINING

Pelatihan menggunakan metode pembelajaran yang menggabungkan teori, studi kasus, diskusi, dan simulasi.

30% Teori & Konsep: Cyber Security, Cyber Fraud, Cyber Risk Management, dan Information Security.
40% Studi Kasus: Analisis kasus phishing, fraud transaksi digital, kebocoran data, dan cyber abuse.
30% Praktik & Simulasi: Cyber Risk Assessment, Fraud Detection, Incident Response, dan Action Plan.

TARGET PESERTA TRAINING

Training ini direkomendasikan bagi:

IT Security & Information Security Officer
Cyber Security & IT Risk Management
Banking Operations & Digital Banking Officer
Internal Audit & Internal Control
Fraud Prevention & Fraud Investigation
Risk Management & Compliance Officer
Information Technology & System Administrator
Operational Risk Officer
Data Protection & Information Governance
Supervisor, Manager, Senior Manager
Profesional yang bertanggung jawab terhadap keamanan informasi dan pencegahan fraud.

TEAM TRAINER JOHNSON INDONESIA

Dody Sanjaya, ST., MMKOM
Trainer Expert di bidang Cyber Security, Information Security, IT Risk Management, Digital Banking Security, dan Fraud Prevention.

Trainer dapat disesuaikan berdasarkan kebutuhan perusahaan.

JADWAL & LOKASI TRAINING

Durasi: 2 Hari Training (Tanggal kontak marketing)

Waktu: 09.00–16.00 WIB

Metode Pelaksanaan:

Public Offline Training – Jakarta
Public Online Training – Zoom Meeting
Private Training – Johnson Indonesia Training Center
Corporate In-House Training – Sesuai kebutuhan perusahaan

Alternatif Lokasi Offline:

Hotel Holiday Inn Jakarta Wahid Hasyim, Hotel Ciputra Jakarta, atau hotel lainnya sesuai konfirmasi pelaksanaan.
Private Training:
Johnson Indonesia Training Center, Komp. Perkantoran Daan Mogot Baru, Jl. Bedugul 3A No. 10, Kalideres, Jakarta Barat.
Jadwal pelaksanaan dapat disesuaikan berdasarkan permintaan perusahaan. Silakan menghubungi tim Johnson Indonesia untuk konfirmasi jadwal.

BIAYA INVESTASI TRAINING

Offline Training Jakarta

Rp 5.950.000/peserta (2 hari)
Minimal 3 peserta untuk pelaksanaan di hotel.
Fasilitas: Seminar Kit, Certificate, Lunch, Snack.

Online Training

Rp5.500.000/peserta (2 hari)
Fasilitas: Materi Training dan E-Certificate.

Private Training

Rp8.000.000/peserta (2 hari) – Pasti Running.

Corporate In-House Training

Biaya dan pelaksanaan disesuaikan dengan kebutuhan, jumlah peserta, serta lokasi perusahaan.

INFORMASI & PENDAFTARAN

JOHNSON INDONESIA – TRAINING PROVIDER SINCE 2002

Website: www.seminarjohnson.com

WhatsApp: 0815 9725 020

Email: infotraining27@gmail.com

Tersedia program Public Training, Online Training, Private Training, dan Corporate In-House Training.

Tingkatkan Keamanan Digital Perusahaan, Cegah Cyber Fraud, dan Bangun Budaya Cyber Security yang Lebih Kuat!