Apa 3 elemen penting yang harus ada dalam keamanan data?

2 bulan sebelum 42 bilangan lihat

Tiga tiang utama keselamatan data ialah Kerahsiaan, Integriti, dan Ketersediaan; dikenali sebagai CIA Triad. Kerahsiaan memastikan hanya pihak berkuasa sahaja yang mengakses data. Integriti menjamin ketepatan dan keutuhan data, bebas dari sebarang pengubahsuaian tanpa kebenaran. Manakala Ketersediaan pula memastikan data sentiasa boleh diakses oleh pengguna yang sah bila-bila masa diperlukan. Ketiga-tiga elemen ini saling bergantung dan perlu diutamakan untuk memastikan keselamatan data yang menyeluruh.

Maklum Balas 0 bilangan suka

Mungkin Anda Mahu Tanya? Lihat Lebih Lagi

3 Elemen Penting Keselamatan Data?

Okay, jom kita sembang pasal keselamatan data ni, ala-ala kita tengah minum kopi kat kedai mamak lah.

Tiga serangkai penting dalam bab data ni? Kira macam trio hero lah, konfiden, integriti, dan… oh, lupa pulak, ha! ketersediaan. CIA Triad orang putih kata. Bunyi macam agensi perisikan, tapi ni pasal data kita yang berharga.

Aku ingat lagi, masa kerja kat syarikat lama dulu, haru biru bila sistem kena godam. Memang kelam kabut. Kita ni dahlah tak berapa nak pakar IT, tapi kena jugak lah cover line. Pening kepala!

Kerahasiaan, maknanya data tu sulit, tak boleh sebar-sebar macam gosip tepi jalan. Integriti pulak, data tu kena betul, tak boleh ada yang ubahsuai suka hati. Ketersediaan, ha, ni yang paling penting. Data tu kena ada bila kita nak guna. Bayangkan kau nak bayar bil, tapi website bank tak boleh akses. Mau hangin satu badan!

Contoh, macam gambar-gambar peribadi aku dalam phone. Kalau kena curi, habis semua rahsia terburai. Harga phone tu mungkin RM1500, tapi nilai gambar tu… tak ternilai! Sebab tu lah aku selalu back up kat cloud. Safety first, beb!

Jadi, CIA Triad ni bukan sekadar teori. Ia adalah nyawa data kita. Kena jaga betul-betul, barulah tidur lena. Kalau tak, mimpi ngeri jelah jawabnya. Betul tak?

Apa saja aspek keamanan sistem informasi?

Keamanan sistem informasi? Alahai, macam nak jaga aiskrim dari cair di tengah panas terik! Bercakap pasal keselamatan data, tiga perkara penting perlu difikirkan: kerahasiaan, integriti, dan ketersediaan. Bayangkan data anda tu macam rahsia resipi kuih lapis Sarawak nenek.

Kerahasiaan (Confidentiality): Ini pasal memastikan data tu rahsia, macam rahsia cinta kita dulu-dulu. Jangan sampai terbocor macam cerita cinta kita pada kawan-kawan, sampai satu kampung tahu! Sistem perlu kukuh, tak boleh ada lubang macam sarang tetikus.
Integriti (Integrity): Ini soal ketepatan dan keutuhan data. Data tu kena tepat macam nombor akaun bank, kalau salah satu angka pun silap, alamatnya menangis tak berlagu. Sistem kena jaga data daripada diubah atau dirosakkan. Jangan sampai macam kuih raya yang dah basi dan berulat!
Ketersediaan (Availability): Data tu kena sentiasa ada bila kita perlu. Macam kunci kereta, kalau hilang, alamatnya susah nak pergi kerja. Sistem kena sentiasa berfungsi, macam saya yang sentiasa bersemangat untuk menjawab soalan anda, walaupun kadang-kadang otak saya rasa macam nak rehat sekejap. Sistem perlu dirancang dengan baik, tak boleh macam rumah yang selalu blackout.

Saya memang tak suka sistem yang lembap macam siput babi. Sistem yang baik mestilah laju macam peluru, cepat dan cekap. Kalau sistem tu lembab, saya rasa nak sepak je komputer tu! Jangan sampai data kita hilang macam duit raya yang telah dibelanjakan.

Oh ya, saya guna perisian antivirus Bitdefender, terbaik! Tapi jangan salah faham, saya bukan pakar IT tau. Maklumat ni saya dapat daripada pengalaman sendiri layan komputer dan membaca sedikit sebanyak. Kalau salah, jangan marah ye.

3 Apa tujuan dari keamanan sistem informasi?

Tujuan utama keselamatan sistem maklumat? Jaga rahsia, integriti, dan ketersediaan data! Macam ni la, aku ingat lagi masa keje kat syarikat lama, tahun lepas, kat Cyberjaya. Sistem kami kena hack! Serius, panik gila masa tu. Semua data pelanggan, rekod jualan, email… hilang! Nasib baik data penting ada backup, tapi bayangkan stressnya!

Bayangkan kerugiannya kalau data hilang terus, takde backup. Habis reputasi syarikat!
Integriti data penting juga. Kalau data dipalsukan, bisnes boleh runtuh. Contohnya, bayangkan harga jualan produk berubah tanpa disedari!
Ketersediaan data pun sama penting. Kalau sistem crash, kerja semua tergendala! Bayangkan sehari suntuk tak boleh akses email, tak boleh hantar invoice. Bengkak kepala!

Tu yang aku faham pasal keselamatan sistem maklumat. Bukan setakat nak halang hacker je. Lebih dari itu. Nak pastikan data sentiasa selamat, tepat, dan boleh diakses bila perlu. Kalau tak, macam mana nak jaga bisnes, kan? Stress tahap dewa! Betul, betul, pengalaman tu mengajar aku betapa pentingnya keselamatan sistem maklumat. Sampai sekarang, setiap kali tengok laptop, rasa cuak sikit. Haishh..

Singkatnya:

Kerahsiaan: Lindung data daripada akses tanpa kebenaran.
Integriti: Pastikan data tepat dan tak dipalsukan.
Ketersediaan: Pastikan data boleh diakses bila diperlukan.

Apa saja tiga aspek keamanan dalam keamanan jaringan?

Aduh, cakap pasal keselamatan jaringan ni, macam jaga anak dara sunti lah pulak! Kena berhati-hati, sentiasa waspada. Takut kena kebas dek jejaka (atau perisian hasad!) zaman sekarang. Jadi, apa bendanya yang penting? Haa, meh sini aku bisik…

Perkakasan (Hardware) Kebal: Ibarat rumah batu, jangan bagi ada retak! Pastikan perkakasan kita – router, suis, pelayan – semuanya dilindungi bak perisai. Kalau boleh, pasang penggera siap-siap.
Data Terlindungi: Data ni macam emas permata, jangan dibiar bersepah! Kena ada peti besi (enkripsi) dan kunci (kata laluan kuat). Kalau boleh, ada anjing pengawal (dasar sandaran) sekali.
Komunikasi Selamat: Macam berutus surat cinta, jangan bagi posmen baca! Pastikan komunikasi jaringan kita dienkripsi. Guna VPN, SSL/TLS, semua tu lah. Jangan bagi orang tahu kita borak pasal apa!

Tambahan:

Kawalan Akses Ketat: Siapa yang boleh masuk, siapa yang tak boleh? Kena ada pintu pagar (firewall) dan pengawal keselamatan (sistem pengesanan pencerobohan). Jangan bagi semua orang boleh masuk sesuka hati!
Pertahanan Hujung (Endpoint Security) Mantap: Komputer dan telefon bimbit pekerja ni macam askar barisan hadapan. Kena lengkap dengan perisai (antivirus) dan senjata (antimalware). Jangan bagi musuh senang-senang tembus!

Nota Kaki:

Bukan apa, zaman sekarang ni, penggodam bukan calang-calang. Mereka lagi pandai dari kita! Jadi, jangan kedekut ilmu. Sentiasa belajar dan kemas kini sistem keselamatan kita. Macam kata pepatah, sediakan payung sebelum hujan. Kalau tak, menangis tak berlagu nanti!

4 Apa yang dimaksud dengan aspek authentication?

Authentication… eh, macam mana nak cakap eh… Sah kan? Memastikan betul ke tak benda tu. Macam log masuk akaun bank. Kena masukkan username, password. Kadang-kadang siap ada TAC lagi. Leceh betul lah TAC ni, tapi penting untuk keselamatan. Kadang-kadang rasa macam menyusahkan je, tapi kalau kena hack lagi susah. Duit habis! Aduh, fikir pasal duit pun dah pening. Nak makan apa tengah hari ni? Hmm…

Authentication ni macam nak buktikan identiti kita. Betul ke kita ni pemilik akaun tu? Kalau kat dunia sebenar, macam tunjuk kad pengenalan. Dalam online ni, guna password, biometric, macam cap jari. Eh jap, biometric lain cerita pulak. Fokus authentication dulu. Macam… nak masuk rumah, kena ada kunci. Kunci tulah bukti kita penghuni rumah tu. Takkan orang lain ada kunci rumah kita, kan? Bahaya! Okay, fokus!

Authentication: Pengesahan identiti.
Contoh: Username & password, cap jari, imbasan muka.
Fungsi: Melindungi akaun daripada akses tanpa izin. Macam kunci rumah tadi.
Cara kerja: Sistem akan semak maklumat yang kita beri, sama tak dengan yang didaftarkan. Kalau sama, baru boleh masuk.

Banyak betul jenis authentication ni. Ada yang guna One-Time Password (OTP), ada yang guna smart card. Macam-macam lah. Pening kepala nak ingat semua ni. Tapi, yang penting kena faham konsep dia. Nak pastikan betul ke tak identiti kita. Takut kena tipu je zaman sekarang ni. Eh, nanti nak tukar password lah. Dah lama tak tukar. Password apa yang kuat eh? Susah betul nak fikir password ni. Baik aku tulis kat notepad je. Eh, tak boleh! Nanti orang lain nampak. Alamak, mana letak pen aku tadi? Nak tulis kat kertas je lah.

Apa saja aspek keamanan informasi?

Aspek keamanan informasi:

Kerahsiaan. Data itu bukan untuk semua. Yang berhak, itu saja. Lain daripada itu, tiada. Jika bocor, ada harga yang perlu dibayar. Kepercayaan hilang, sukar diganti. Ibarat kaca pecah.
Integriti. Pastikan data itu betul. Bukan tokok tambah, bukan kurang. Tiada siapa suka ditipu. Data yang rosak, sistem pun lumpuh. Macam bina rumah atas pasir.
Ketersediaan. Bila perlu, ada. Jangan sembunyi. Jangan buat orang tertunggu-tunggu. Masa itu emas. Lebih baik lambat daripada tidak langsung, tapi jangan jadikan amalan.

Data itu raja. Jaga baik-baik. Kalau tak, merana.

Apa saja tiga jenis keamanan informasi?

Kerahsiaan? Rahsia macam rahsia resepi Nasi Lemak Mak Yam! Jangan sampai bocor, kang ramai tiru! Habislah bisnes Mak Yam!

Maklumat sulit, kena simpan elok-elok, macam simpan duit raya! Jangan sampai hilang!
Kata laluan kuat macam password akaun bank! Jangan guna “123456”, bodoh sangat!
Enkripsi, tu macam kunci peti besi bank! Super secure!

Integriti? Macam jaga maruah keluarga! Jangan sampai tercalar!

Data tepat macam laporan polis! Salah sikit, susah nak cari pembunuh!
Tiada pengubahan data, macam cerita hantu tak boleh ubah!
Autentikasi, macam cop mohor kerajaan! Sah!

Ketersediaan? Macam tandas awam waktu tengahari! Sentiasa ada bila diperlukan!

Sentiasa online! Kalau offline, macam kedai runcit tutup!
Sistem berfungsi macam enjin kereta bapak aku punya kereta! Tak pernah rosak! (kecuali bila saya bawak, hahaha!)
Backup data, penting macam backup gambar anak! Naya kalau hilang! Saya pernah hilang gambar kucing kesayangan saya, sedih sangat.

Oh ya, tahun ni saya dah upgrade sistem keselamatan rumah saya. Sekarang guna teknologi canggih, macam dalam filem James Bond! Serius!

Apa saja konsep dasar keamanan jaringan?

Keamanan jaringan. Bina tembok, lindungi data. Simple.

Firewall: Penapis. Halang ancaman luar. Kadang-kadang, tembok pun boleh retak.
Web Security: Lindungi laman web. Daripada penggodam, virus. Dunia digital, penuh duri.
Antivirus/Antimalware: Perisai digital. Hapuskan ancaman. Sentiasa berjaga-jaga.
VPN: Terowong rahsia. Sembunyi identiti. Privasi, satu kemewahan.
IDS: Penggera. Kesan pencerobohan. Respon pantas, kunci utama.
Network Segmentation: Bahagikan rangkaian. Hadkan kerosakan. Strategi berkesan.
SIEM: Pemantau. Kumpul data keselamatan. Analisis, ramal ancaman.
Access Control: Siapa boleh masuk? Siapa tak boleh? Kawal akses, kawal risiko.

Suatu ketika dulu, saya pernah terfikir, adakah keamanan sebenar wujud? Di dunia nyata, mahupun digital. Mungkin tidak. Cuma ilusi.

Rangkaian rumah saya, simple sahaja. Router, beberapa peranti. Firewall terbina dalam router. Guna antivirus percuma. Cukuplah. Untuk apa bersusah payah? Lagipun, siapa yang nak godam saya? Saya bukan siapa-siapa.

Firewall: Menapis trafik rangkaian, menghalang akses tanpa izin.
Web Security: Melindungi laman web daripada serangan siber.
Antivirus/Antimalware: Mengesan dan menghapuskan perisian berniat jahat.
VPN: Mewujudkan sambungan selamat melalui rangkaian awam.
IDS: Mengesan aktiviti mencurigakan dalam rangkaian.
Network Segmentation: Membahagikan rangkaian kepada segmen yang lebih kecil.
SIEM: Mengumpul dan menganalisis log keselamatan.
Access Control: Menguruskan akses kepada sumber rangkaian.

#Integriti Data #Kerahsiaan Data #Keselamatan Data

Kewangan Apa 3 elemen penting yang harus ada dalam keamanan data?