Penetration Testing in Financial Environments

Pelatihan Penetration Testing in Banking Systems bertujuan untuk membekali peserta dengan kemampuan teknis melakukan uji penetrasi (pentest) terhadap sistem perbankan, baik pada aplikasi internal, layanan digital, maupun infrastruktur jaringan. Dengan pendekatan praktik langsung, peserta akan memahami cara mengidentifikasi, mengeksploitasi, dan melaporkan celah keamanan secara etis dan profesional.

• Meningkatnya serangan siber yang menargetkan sektor keuangan
• Kebutuhan akan validasi keamanan aplikasi dan sistem melalui uji penetrasi
• Kepatuhan terhadap regulasi dan standar industri (POJK, ISO 27001, PCI-DSS)
• Penguatan postur keamanan secara proaktif sebelum sistem diserang pihak luar

Pelatihan ini ditujukan untuk:

• Cybersecurity Analyst / Engineer
• Penetration Tester / Red Team Member
• IT Security Officer / SOC Analyst
• Developer atau DevSecOps
• Auditor TI dan Compliance Officer
• Cocok juga bagi individu yang ingin masuk ke dunia ethical hacking

• Pemahaman dasar jaringan dan sistem operasi (Linux & Windows)
• Pengalaman di bidang IT atau security (minimal 1 tahun)
• Diutamakan telah mengikuti pelatihan dasar keamanan informasi

1. Introduction to Penetration Testing
• Definisi, jenis-jenis pentest (black-box, white-box, gray-box)
• Legal dan etika dalam pentest (NDA, scope, izin)
2. Reconnaissance & Information Gathering
• Passive & active scanning
• OSINT tools & teknik enumerasi
3. Vulnerability Assessment
• Penggunaan tools seperti Nmap, Nessus, Nikto, Burp Suite
• CVE dan eksploitasi umum pada sistem perbankan
4. Exploitation & Post-Exploitation
• Eksploitasi pada aplikasi web, API, mobile, dan jaringan
• Teknik privilege escalation & lateral movement
5. Wireless & Internal Network Pentest
• Simulasi serangan dari dalam organisasi
• MITM, ARP spoofing, DNS poisoning
6. Reporting & Remediation Recommendation
• Penyusunan laporan teknis & eksekutif
• Penilaian risiko dan rekomendasi mitigasi
7. Hands-on Lab & Capture the Flag (CTF)
• Simulasi real-world attack scenario
• Praktik dalam lab pentest khusus

Peserta akan mampu:

• Melakukan penetration testing secara sistematis dan profesional
• Menggunakan berbagai tools dan framework pentest terkini
• Mengidentifikasi celah keamanan pada sistem dan aplikasi perbankan
• Menyusun laporan pentest dan memberi rekomendasi teknis
• Mendukung penguatan strategi pertahanan keamanan TI organisasi

• Durasi: 4 hari (6–7 jam per hari)
• Total: ±28 jam
• Format: Online (live), offline, atau hybrid

• Teori & Konsep via Presentasi Interaktif
• Hands-on Lab dalam environment virtual yang aman
• Simulasi real-world attack & Capture the Flag (CTF)
• Diskusi Studi Kasus & Sharing Pengalaman
• Evaluasi akhir & sertifikat pelatihan