Deskripsi Pelatihan : Secure Password Management: Strategi Mencegah Kebocoran Data
Pelatihan Secure Password Management: Strategi Mencegah Kebocoran Data merupakan program pembelajaran yang dirancang untuk meningkatkan pemahaman dan keterampilan peserta dalam mengelola kata sandi secara aman serta melindungi informasi digital dari berbagai ancaman siber. Dalam lingkungan kerja yang semakin bergantung pada teknologi, kata sandi menjadi salah satu komponen penting dalam proses autentikasi pengguna. Penggunaan kata sandi yang mudah ditebak, pemakaian kredensial yang sama pada berbagai platform, serta penyimpanan informasi login secara tidak aman dapat membuka peluang bagi pihak yang tidak berwenang untuk mengakses akun dan mencuri data. Melalui pelatihan ini, peserta akan mempelajari prinsip pengelolaan kata sandi yang aman, berbagai metode pencurian kredensial, faktor penyebab kebocoran data, serta dampaknya terhadap individu dan organisasi. Peserta juga akan memahami cara membuat kata sandi yang kuat dan unik, menggunakan password manager, menerapkan autentikasi multifaktor (MFA), serta mengenali upaya phishing yang bertujuan memperoleh informasi login.
Tujuan Pelatihan : Secure Password Management: Strategi Mencegah Kebocoran Data
Setelah mengikuti pelatihan, peserta diharapkan mampu:
- Meningkatkan pemahaman mengenai pengelolaan kata sandi yang aman agar peserta memahami peran kredensial dalam melindungi akun, aplikasi, sistem informasi, dan data penting.
- Mengidentifikasi risiko keamanan akibat pengelolaan password yang buruk, seperti penggunaan kata sandi sederhana, penggunaan ulang kata sandi, serta penyimpanan kredensial tanpa perlindungan yang memadai.
- Memahami berbagai teknik pencurian kredensial, termasuk brute-force attack, dictionary attack, credential stuffing, phishing, dan social engineering.
- Menganalisis penyebab dan dampak kebocoran data terhadap kerahasiaan informasi, keamanan akun, reputasi organisasi, dan kepercayaan pelanggan.
Rincian Materi Pelatihan :
HARI 1
Sesi 1 08.30–10.00
Topik: Fundamental Password Security dan Perlindungan Data Digital
- Pengertian keamanan informasi dan perlindungan data digital.
- Fungsi kata sandi dalam proses autentikasi pengguna.
- Perbedaan autentikasi, otorisasi, dan identifikasi.
- Prinsip dasar kerahasiaan, integritas, dan ketersediaan informasi..
Sesi 2 10.15–12.00
Topik: Teknik Serangan Siber terhadap Password dan Akun Digital
- Brute-force attack dan dictionary attack.
- Credential stuffing akibat kebocoran kredensial dari layanan lain.
- Phishing melalui email, pesan, dan situs web palsu.
- Social engineering untuk memperoleh informasi autentikasi.
Sesi 3 13.00–15.00
Topik:Identifikasi Password Lemah dan Risiko Pengelolaan Kredensial
- Karakteristik kata sandi yang mudah ditebak.
- Risiko penggunaan informasi pribadi sebagai kata sandi.
- Bahaya penggunaan kata sandi yang sama pada banyak layanan.
- Praktik penyimpanan kata sandi yang tidak aman.
HARI 2
Sesi 4 08.00–10.00
Topik:Analisis Kebocoran Data dan Dampaknya terhadap Organisasi
- Mekanisme terjadinya kompromi akun dan kebocoran data.
- Risiko pencurian identitas dan pengambilalihan akun.
- Dampak finansial, operasional, hukum, dan reputasi.
- Studi kasus insiden kebocoran data akibat kredensial yang lemah..
Sesi 5 10.15–12.00
Topik: Strategi Secure Password Management dan Autentikasi Modern
- Prinsip pembuatan kata sandi panjang, kuat, dan unik.
- Penggunaan passphrase yang mudah diingat tetapi sulit ditebak.
- Pengelolaan kredensial menggunakan password manager.
- Pemanfaatan passkey sebagai alternatif autentikasi jika didukung.
Sesi 6 15.15–15.45
Topik:Praktik Pengamanan Akun dan Penanganan Insiden Kredensial
- Pemeriksaan pengaturan keamanan akun digital.
- Pengenalan notifikasi login mencurigakan dan indikasi kompromi.
- Langkah penanganan ketika kata sandi terindikasi bocor.
- Penggantian kata sandi, pencabutan sesi aktif, dan pengamanan ulang akun.
Metode Pelatihan :
- Penjelasan konsep password security, autentikasi, dan perlindungan data.
- Analisis kasus kebocoran data dan kompromi akun akibat pengelolaan kredensial yang buruk.
- Latihan mengenali password lemah, phishing, dan risiko penggunaan ulang kata sandi tanpa menyerang akun nyata.
- Identifikasi kebiasaan berisiko dan perumusan strategi pencegahan.
Target Pelatihan :
- Karyawan dari berbagai divisi yang menggunakan akun digital dalam aktivitas kerja.
- Staf administrasi dan operasional yang mengakses informasi organisasi.
- Tim Customer Service yang menangani data pelanggan dan sistem layanan.
- Staff IT, helpdesk, dan technical support yang membantu pengelolaan akun pengguna.
- Supervisor dan manajer yang bertanggung jawab terhadap kesadaran keamanan tim.
Hasil Pelatihan :
Setelah mengikuti pelatihan, peserta diharapkan menghasilkan:
- Meningkatkan pemahaman mengenai pengelolaan kata sandi yang aman agar peserta memahami peran kredensial dalam melindungi akun, aplikasi, sistem informasi, dan data penting.
- Mengidentifikasi risiko keamanan akibat pengelolaan password yang buruk, seperti penggunaan kata sandi sederhana, penggunaan ulang kata sandi, serta penyimpanan kredensial tanpa perlindungan yang memadai.
- Memahami berbagai teknik pencurian kredensial, termasuk brute-force attack, dictionary attack, credential stuffing, phishing, dan social engineering.
- Menganalisis penyebab dan dampak kebocoran data terhadap kerahasiaan informasi, keamanan akun, reputasi organisasi, dan kepercayaan pelanggan.
| Investasi dan fasilitas Metode Pelaksanaan | Harga & Fasilitas |
| Opsi 1 – Pelatihan Online | Training Online Rp. 5.500.000 per peserta.
Minimal kuota 2 peserta dan bisa request tanggal. • Pelaksanaan training selama 2 hari half day (08.00 – 12.00 WIB atau 13.15 – 16.00 WIB) Menggunakan aplikasi Zoom/Google Meet. • Sudah Termasuk : Sertifikat Training Softfile & Hardfile, Pengiriman Sertifikat ke A alamat Peserta, Soft File Materi. • Belum termasuk : PPN 11%.
|
| Opsi 2 –
Pelatihan Offline di Yogyakarta |
Training Offline Rp.7.900.000 per peserta.
• Minimal kuota 3 peserta dan bisa request tanggal. • Pelaksanaan training selama 2 hari full day (08.00 – 16.00 WIB). • Tempat pelaksanaan : • ✓ Hotel El Royale, Yogyakarta ATAU • ✓Hotel Malyabhara, Malioboro,Yogyakarta • Sudah termasuk : Meeting Room, Modul Training, Sertifikat Training, Training Kits, Lunch, Coffee Break, dan Souvenir. • Belum termasuk : Penginapan & Transportasi Peserta Pelatihan, dan PPN 11%.
|
Instruktur
Tim Oemah Training
