Ancaman apa saja yang ada di dalam sistem keamanan informasi?

Ancaman Kepada Sistem Keselamatan Maklumat

Sistem keselamatan maklumat menghadapi pelbagai ancaman serius yang perlu diberi perhatian. Ancaman ini boleh merangkumi pencurian data, pemindahan data secara haram, atau pemadaman data. Ancaman dalaman, seperti kakitangan yang tidak jujur, juga merupakan kebimbangan yang semakin meningkat.

Ancaman Dalaman

Ancaman dalaman boleh berlaku apabila kakitangan sesebuah organisasi menyalahgunakan akses mereka kepada sistem dan maklumat yang sensitif. Tindakan ini boleh termasuk:

• Pencurian data untuk keuntungan peribadi atau keuntungan pihak ketiga
• Pemindahan data secara haram ke pesaing atau entiti luar yang tidak dibenarkan
• Pemadaman data untuk tujuan sabotaj atau untuk menyembunyikan salah laku

Ancaman Luaran

Ancaman luaran datang dari sumber di luar organisasi dan boleh merangkumi:

• Pencerobohan akaun: Penggodam mendapatkan akses ke akaun pengguna yang disahkan untuk mengakses sistem dan data.
• Peningkatan akses tanpa kebenaran: Penggodam memperoleh hak akses yang lebih luas daripada yang diperlukan untuk tugas mereka.
• Penggodaman kata laluan: Penggodam menggunakan teknik seperti tekaan kasar atau kejuruteraan sosial untuk mengakses kata laluan dan memperoleh akses ke sistem.

Ancaman Siber

Ancaman siber merujuk kepada serangan yang disasarkan pada sistem komputer dan rangkaian untuk mencuri data, mengganggu operasi, atau mendapatkan akses tidak dibenarkan. Ancaman siber yang biasa termasuk:

• Phishing: E-mel atau mesej teks yang direka bentuk untuk menipu pengguna agar memberikan maklumat sensitif seperti kata laluan atau maklumat kad kredit.
• Whaling: Phishing yang disasarkan secara khusus pada eksekutif atau individu berkedudukan tinggi untuk mencuri maklumat sulit atau melakukan penipuan kewangan.
• Ransomware: Perisian hasad yang menyulitkan data dan menuntut bayaran untuk menyahsulitkannya.

Ancaman kepada sistem keselamatan maklumat ini semakin canggih dan berbahaya, yang memerlukan organisasi untuk sentiasa menilai dan meningkatkan langkah keselamatan mereka. Pelaksanaan kawalan keselamatan yang kuat, kesedaran keselamatan yang berterusan di kalangan kakitangan, dan pemantauan sistem yang berterusan adalah penting untuk melindungi maklumat sensitif dan integriti sistem maklumat.