Pelatihan Cyber Security untuk Infrastruktur Kritis Energi: Perlindungan, Deteksi, dan Respon terhadap Ancaman Siber di Era Digitalisasi

Hari 1 – Fondasi dan Ancaman terhadap Infrastruktur Kritis

1. Pendahuluan Cyber Security di Sektor Energi

• Peran energi sebagai infrastruktur kritis nasional
• Lanskap ancaman siber global dan nasional
• Studi kasus: serangan ke jaringan listrik Ukraina, Colonial Pipeline, dan BUMN energi

2. Identifikasi Aset dan Kerentanan

• Pemetaan aset kritis: SCADA, DCS, jaringan kontrol, dan OT (Operational Technology)
• Analisis risiko dan kerentanan pada sistem energi

3. Kebijakan, Standar, dan Regulasi

• Regulasi nasional (BSSN, KemenESDM, ISO 27001, NIST, IEC 62443)
• Framework keamanan siber untuk infrastruktur energi

4. Manajemen Risiko Siber

• Metode identifikasi, penilaian, dan mitigasi risiko
• Integrasi cyber risk management dalam manajemen perusahaan energi
  
  

Hari 2 – Strategi Perlindungan dan Tanggap Insiden

1. Pertahanan Berlapis (Defense in Depth)

• Arsitektur keamanan OT & IT
• Keamanan jaringan, endpoint, dan identitas pengguna
• Firewall industri, IDS/IPS, segmentasi jaringan

2. Monitoring dan Deteksi Ancaman

• SOC (Security Operation Center) di sektor energi
• Threat intelligence dan analisis log SCADA
• Early warning system untuk infrastruktur energi

3. Tanggap Insiden dan Pemulihan

• Protokol incident response dan business continuity plan
• Recovery pasca serangan dan evaluasi teknis

4. Simulasi dan Rencana Aksi

• Simulasi serangan siber pada sistem energi
• Penyusunan rencana keamanan siber perusahaan energi