• Menjelaskan konsep dasar dan tren ancaman siber pada industri maritim.

• Mengidentifikasi kelemahan (vulnerabilities) pada sistem navigasi kapal dan infrastruktur pelabuhan.

• Menganalisis taktik dan teknik yang digunakan hacker dalam menyerang sektor maritim.

• Melakukan penilaian risiko siber pada operasi kapal dan pelabuhan.

• Menerapkan strategi pertahanan berlapis (defense in depth) sesuai karakteristik operasi maritim.

• Mengintegrasikan standar internasional seperti IMO MSC.428(98), ISM Code, ISPS Code, dan BIMCO Guidelines dalam pengelolaan risiko siber.

• Menyusun rencana respons insiden siber (Cyber Incident Response Plan) untuk kapal dan pelabuhan.

• Membentuk budaya keamanan siber yang kuat melalui peningkatan kesadaran dan perilaku aman awak kapal dan pekerja pelabuhan.

1. DP (Designated Person Ashore – ISM)

2. CSO / SSO (Company Security Officer / Ship Security Officer)

3. Master, Chief Officer, ETO, dan perwira navigasi

4. Port Security Officer (PSO)

5. IT/OT Cyber Security Specialist

6. Terminal Operations Manager

7. VTS Operator

8. Marine Superintendent

9. Fleet Manager

10. Logistics and Supply Chain Manager

11. Cyber Security Analyst

12. Risk Management Officer

13. Incident Response Team

14. KSOP

15. Syahbandar

16. Operator VTS

17. Instansi keamanan pelabuhan

Module 1 – Introduction to Maritime Cyber Security

• Pengenalan keamanan siber maritim

• Evolusi ancaman siber pada industri maritim

• Perbedaan keamanan IT dan OT dalam konteks kapal dan pelabuhan

• Dampak serangan siber terhadap keselamatan dan operasional maritim

• Studi kasus global

Module 2 – Cyber Threat Landscape in Maritime Industry

• Jenis serangan terhadap kapal: AIS spoofing, GPS jamming, ECDIS manipulation

• Serangan terhadap pelabuhan: ransomware, ICS/OT attack, malware

• Modus serangan: phishing, credential theft, social engineering

• Pemaparan kasus nyata: Maersk (NotPetya), serangan pada pelabuhan Iran

• Demonstrasi manipulasi data AIS

Module 3 – System Vulnerabilities in Ships and Ports

• Kerentanan sistem navigasi: AIS, RADAR, GPS, ECDIS

• Kerentanan pada mesin dan sistem kontrol kapal

• Kerentanan pada infrastruktur pelabuhan: SCADA, VTMS, gate automation

• Risiko dari pihak ketiga dan rantai pasok

• Praktik penetrasi umum terhadap perangkat maritim

Module 4 – International Standards and Regulatory Requirements

• IMO MSC.428(98): Cyber Risk Management dalam SMS

• ISM Code dan ISPS Code

• BIMCO Guidelines

• Standar klasifikasi: DNV, ABS, Lloyd’s Register

• Checklist kepatuhan standar maritim internasional

Module 5 – Maritime Cyber Risk Assessment

• Identifikasi aset siber maritim

• Teknik penilaian risiko pada kapal dan pelabuhan

• Menyusun risk matrix khusus operasi maritim

• Simulasi penilaian risiko: skenario GPS manipulation

• Prioritas mitigasi berdasarkan criticality

Module 6 – Hacker Tactics and Attack Techniques in Maritime Sector

• Reconnaissance pada kapal dan pelabuhan

• Eksploitasi kerentanan navigational systems

• Ransomware pada terminal dan shipping company

• Man-in-the-middle pada komunikasi satcom

• Insider threat pada awak kapal dan contractor

• Penggunaan MITRE ATT&CK framework untuk sektor maritim

Module 7 – Maritime Cyber Defense Strategy

• Defense in Depth untuk kapal dan pelabuhan

• Segmentasi jaringan IT dan OT

• Hardening dan proteksi perangkat navigasi

• Keamanan satcom dan remote access

• Endpoint security untuk peralatan kapal

• Simulasi desain arsitektur pertahanan siber

Module 8 – Maritime Cyber Incident Response

• Penyusunan Cyber Incident Response Plan (CIRP)

• Penanganan insiden pada kapal yang sedang berlayar

• Tata cara pelaporan insiden kepada otoritas maritim

• Business continuity dan pemulihan pascaserangan

• Table-top exercise: serangan siber terhadap kapal

Module 9 – Human Factor and Cyber Hygiene in Maritime Operations

• Perilaku aman awak kapal dan pekerja pelabuhan

• Pelatihan social engineering awareness

• Pengaturan penggunaan perangkat pribadi di kapal

• Prosedur keamanan akses data dan perangkat

• Simulasi deteksi phishing

Module 10 – Building a Cyber-Safe Maritime Organization

• Penyusunan roadmap implementasi keamanan siber

• Kebijakan internal dan SOP maritim

• Integrasi cyber risk dengan ISM dan ISPS

• Monitoring, audit, dan peningkatan berkelanjutan

• Penyusunan rencana aksi untuk organisasi peserta