Kurso sa Banking Security

Aralin 1 • Ang Banking Security Ecosystem

Binibigyang-kahulugan ang saklaw ng seguridad sa pagbabangko sa pisikal, digital, at operational na domain. Ibinibigay ang konseptwal na mapa na ginagamit sa kabuuan ng kurso.

Aralin 2 • Mga Istruktura ng Security Governance

Ipinapaliwanag kung paano inoorganisa ng mga bangko ang oversight sa seguridad sa pamamagitan ng mga komite, patakaran, at tungkulin. Itinatag ang mga balangkas ng pananagutan na tinutukoy sa mga advanced na kabanata.

Aralin 3 • Mga Pundasyon ng Regulasyon at Pagsunod

Ipinapakilala ang mga balangkas ng regulasyon na namamahala sa seguridad ng bangko nang hindi tinutukoy ang mga tiyak na kodigo. Itinatakda ng mga mag-aaral ang mga obligasyon sa pagsunod sa mga operational na kontrol.

Aralin 4 • Pangkalahatang-ideya ng Threat Landscape

Sinusuri ang mga panloob at panlabas na banta na nagta-target sa mga bangko ngayon. Ini-uugnay ang mga kategorya ng banta sa mga tunay na pangyayari para sa konteksto.

Aralin 1 • Pagtatasa ng Seguridad sa Sangay

Inilalapat ang mga prinsipyo ng pisikal na seguridad sa mga pagtatasa ng kahinaan ng sangay. Gumagawa ang mga mag-aaral ng isang istrukturang ulat ng pagtatasa bilang praktikal na output.

Aralin 2 • Seguridad sa Vault at Cash Handling

Nagdedetalye ng mga kinakailangan sa seguridad para sa mga vault, ATM, at cash-in-transit operations. Tinutugunan ang mga pinakamataas na halagang pisikal na target sa isang bangko.

Aralin 3 • Mga Sistema ng Pagsubaybay at Alarma

Sinusuri ang paglalagay ng CCTV, integrasyon ng alarma, at operasyon ng monitoring center. Ini-uugnay ang datos ng pagsubaybay sa mga workflow ng imbestigasyon ng insidente.

Aralin 4 • Mga Prinsipyo ng Pisikal na Seguridad

Ipinapakilala ang deterrence, detection, delay, at response bilang mga haligi ng pisikal na seguridad. Ibinabatay ang lahat ng kasunod na pisikal na kontrol sa mga prinsipyong ito.

Aralin 1 • Mga Obligasyon sa Pagkapribado at Data Governance

Tinutugunan ang mga karapatan ng customer sa pagkapribado, pamamahala ng pahintulot, at mga kinakailangan sa data retention sa pagbabangko. Iniaayon ng mga mag-aaral ang mga kasanayan sa data governance sa mga inaasahan ng regulasyon.

Aralin 2 • Data Classification sa Pagbabangko

Itinatag kung paano kinakategorya ng mga bangko ang datos ayon sa pagiging sensitibo at kinakailangan ng regulasyon. Ang mga desisyon sa klasipikasyon ang nagtutulak sa lahat ng downstream na kontrol sa proteksyon ng datos.

Aralin 3 • Encryption at Key Management

Sumasaklaw sa symmetric at asymmetric encryption, TLS, at key lifecycle management para sa mga sistema ng pagbabangko. Pumipili ang mga mag-aaral ng angkop na encryption para sa data at rest at data in transit.

Aralin 4 • Pag-iwas sa Pagkawala ng Data

Ipinapakilala ang DLP tools, endpoint controls, at email filtering para maiwasan ang di-awtorisadong exfiltration ng datos. Ini-uugnay sa nauna nang itinatag na controls sa klasipikasyon at IAM.

Aralin 1 • Mga Function ng Security Operations Center

Ipinapakilala ang mga papel ng SOC, SIEM platform, at alert triage workflows sa konteksto ng pagbabangko. Nauunawaan ng mga mag-aaral kung paano sumusuporta ang continuous monitoring sa pagtukoy ng banta.

Aralin 2 • Seguridad ng Pangunahing Aplikasyon sa Pagbabangko

Sinusuri ang secure development, patch management, at API security para sa core banking platform. Tinatasa ng mga mag-aaral ang application attack surfaces na tiyak sa mga sistemang pampinansyal.

Aralin 3 • Arkitektura ng Seguridad sa Network ng Pagbabangko

Sumasaklaw sa segmentation, disenyo ng DMZ, at secure connectivity para sa mga network ng bangko. Itinatag ang network baseline kung saan nabubuo ang seguridad sa aplikasyon at endpoint.

Aralin 4 • Seguridad sa Endpoint at Mobile

Tinutugunan ang mga kontrol sa seguridad para sa mga workstation, mobile device, at point-of-sale terminal ng bangko. Sinasaklaw ang seguridad ng mobile banking app mula sa pananaw ng bangko at ng customer.

Aralin 1 • Pagsukat at Pag-uulat ng Pagkalugi sa Pandaraya

Sumasaklaw sa mga sukatan ng pagkalugi sa pandaraya, mga obligasyon sa pag-uulat sa regulasyon, at mga board-level fraud dashboard. Ini-uugnay ang datos ng pandaraya sa risk appetite at balangkas ng governance.

Aralin 2 • Tipolohiya ng Pandaraya sa Pagbabangko

Katalogo ng mga iskema ng pandaraya sa pagbabayad, pagkakakilanlan, at account na nagta-target sa mga bangko at customer. Ibinibigay ang balangkas ng klasipikasyon na ginagamit sa mga kabanata ng pagtukoy at imbestigasyon.

Aralin 3 • Mga Pamamaraan sa Imbestigasyon ng Pandaraya

Itinuturo ang istrukturang workflow ng imbestigasyon, pagkolekta ng ebidensya, at dokumentasyon ng kaso para sa pandaraya. Nagsasanay ang mga mag-aaral na ilapat ang mga hakbang sa imbestigasyon sa mga makatotohanang sitwasyon.

Aralin 4 • Mga Sistema ng Pagsubaybay sa Transaksyon

Sumasaklaw sa rule-based at machine-learning na pagsubaybay sa transaksyon para sa pagtukoy ng pandaraya. Kino-configure ng mga mag-aaral ang alert threshold at sinusuri ang pagganap ng modelo.

Aralin 1 • Mga Mekaniko ng Money Laundering

Ipinapaliwanag ang mga yugto ng placement, layering, at integration na may mga halimbawang tiyak sa pagbabangko. Ibinabatay ang mga kontrol ng AML sa malinaw na pag-unawa sa pamamaraang kriminal.

Aralin 2 • Pag-uulat ng Kahina-hinalang Aktibidad

Itinuturo ang proseso ng pagpapasya, pamantayan sa pagbalangkas, at mga pamamaraan sa pag-file ng suspicious activity report. Nagsasanay ang mga mag-aaral sa pagsulat ng nakasunod at makatotohanang salaysay ng SAR.

Aralin 3 • Pagmomonitor ng Transaksyon para sa AML

Inilalapat ang mga konsepto ng pagsubaybay ng transaksyon mula sa kabanata ng pandaraya sa mga senaryong tiyak sa AML. Bumubuo at nag-aadjust ang mga mag-aaral ng mga senaryo ng AML alert para sa mga tipolohiyang may mataas na panganib.

Aralin 4 • Pagsunod sa Sanctions at Screening

Sumasaklaw sa sanctions list screening, pamamahala ng false positive, at mga pamamaraan ng escalation. Inilalapat ng mga mag-aaral ang lohika ng screening sa datos ng customer at pagbabayad.

Aralin 1 • Tabletop Exercises at Post-Incident Review

Ginagabayan ang mga mag-aaral sa pagdidisenyo at pagpapadali ng tabletop exercise at post-incident review. Isinasara ang improvement loop sa pamamagitan ng pagsasalin ng mga aral sa na-update na kontrol.

Aralin 2 • Pagtukoy at Pagkontrol ng Cyber Incident

Sumasaklaw sa mga signal ng pagtukoy, paunang triage, at estratehiya ng pagkontrol para sa mga cyber incident sa pagbabangko. Binubuo ang mga kasanayan sa SOC monitoring mula sa kabanata ng cybersecurity.

Aralin 3 • Balangkas ng Incident Response

Itinatag ang mga yugto ng incident response—paghahanda, pagtukoy, pagkontrol, pagpuksa, at pagbawi. Ibinibigay ang istrukturang pang-operasyon para sa lahat ng kasunod na paksa ng insidente.

Aralin 4 • Digital Forensics para sa Pagbabangko

Ipinapakilala ang forensic acquisition, chain of custody, at mga pamamaraan ng pagsusuri na nauugnay sa mga insidente ng bangko. Inilalapat ng mga mag-aaral ang mga prinsipyo ng forensics sa mga simulate na senaryo ng paglabag sa bangko.

Aralin 1 • Pagkwenta ng Panganib sa Seguridad ng Enterprise

Inilalapat ang mga paraan ng quantitative risk upang isalin ang mga banta sa seguridad sa mga pagtatantiya ng pinansyal na eksposyur. Pinapagana ang mga desisyon sa pamumuhunan at pag-prioritize na batay sa datos.

Aralin 2 • Pamumuhunan at Pag-prioritize sa Seguridad

Sumasaklaw sa cost-benefit analysis, control ROI, at portfolio prioritization para sa mga programa ng seguridad. Naglalaan ang mga mag-aaral ng simulate na badyet sa seguridad sa mga nakikipagkumpitensyang kontrol.

Aralin 3 • Panganib sa Third-Party at Supply Chain

Tinutugunan ang vendor risk assessment, kontraktwal na kinakailangan sa seguridad, at ongoing third-party monitoring. Pinalalawig ang perimeter ng seguridad ng bangko sa ekosistema ng supplier nito.

Aralin 4 • Pagbuo ng Estratehiya at Roadmap ng Seguridad

Itinuturo kung paano bumuo ng isang multi-year na estratehiya ng seguridad na nakaayon sa mga layunin ng negosyo at risk appetite. Bumalangkas ang mga mag-aaral ng istratehikong roadmap na may milestone at success metric.