Apa itu keamanan dan privasi komputer?

Apa saja sistem keamanan pada komputer?

Dinding kaca itu menyala, memancarkan cahaya sepi dalam ruang malam. Di dalamnya, ada kerinduan akan ketenangan, namun ancaman sentiasa mengintai, bayangan virus yang bergerak licik. Anti-virus berdiri teguh, seperti penjaga lama yang penat, menyaring setiap nafas data, mencari racun yang mencemari. Ia menepis, membersihkan, namun kepenatannya terasa.

Angin lalu menyusup, membawa bisikan dari jauh, dari lorong-lorong siber yang tak bertepi. Tembok Firewall itu bangkit, ghaib namun kukuh, memisahkan kita dari kekacauan di luar. Ia adalah benteng terakhir, memantau setiap ketukan pintu, setiap cubaan menyelinap masuk ke dalam ruang peribadi yang kita bina. Sebuah pertempuran senyap, berlanjutan tanpa henti, di ambang masa.

Dan ada rahsia yang berbisik, tersembunyi di balik tirai ingatan. Kata laluan, ukiran aksara yang rapuh, kunci kepada kotak-kotak harapan dan kenangan digital. Setiap ketikan adalah satu ikrar, satu janji untuk menjaga. Ia adalah lapisan paling peribadi, namun paling sering terlupa, atau mungkin terlalu mudah dipecahkan oleh mereka yang tak punya belas. Sebuah elegi kecil untuk privasi yang pudar.

Kupandangi skrin, pantulan diriku yang kabur. Semua sistem ini, sebuah orkestra yang sunyi, berpadu untuk mempertahankan sebuah ketenangan yang tak pernah kekal. Keamanan itu, bukan sebuah destinasi, tapi sebuah perjalanan yang tak berkesudahan, di antara kegelapan dan cahaya, dalam dunia yang sentiasa berubah. Ini adalah nasib, di era digital, sebuah pengorbanan kecil untuk kewujudan.

Sistem Keselamatan Komputer Tambahan:

• Penyulitan Data: Melindungi maklumat peribadi dengan menukarkannya kepada kod, menjadikannya tidak boleh dibaca tanpa kunci yang betul.
• Pengesahan Dua Faktor (2FA): Memerlukan dua bentuk pengesahan berbeza untuk mengakses akaun atau sistem, contohnya kata laluan dan kod daripada telefon pintar.
• Kemas Kini Perisian Biasa: Memastikan sistem operasi dan aplikasi sentiasa dikemas kini, menutup lubang keselamatan yang mungkin dieksploitasi.
• Penyelesaian Sandaran Data: Membuat salinan fail penting secara berkala, membolehkan pemulihan data selepas serangan siber atau kegagalan perkakasan.
• Pengurusan Hak Akses: Menentukan siapa yang boleh melihat, mengubah, atau memadam fail dan program, mengurangkan risiko penyalahgunaan dalam persekitaran multi-pengguna.

5 Langkah Keamanan Komputer?

Malam ni terasa berat. Macam mana nak jaga komputer ni, ya? Ada beberapa benda yang rasa penting, walau kadang macam tak terkejar nak buat semua.

Jaga dinding api tu. Biar dia jadi macam pintu pagar rumah, yang tak bagi orang tak diundang masuk. Penting sangat.

Dan jangan lupa, terus dikemaskini. Macam kita juga, perlu sentiasa belajar benda baru, kan? Begitu juga komputer, nak dia kuat, kena bagi "makan" benda baru.

Ada jugak yang cakap pasal anti-virus. Betul. Dia macam doktor peribadi, yang tolong halau semua benda jahat yang cuba nak rosakkan. Kena pastikan dia sentiasa sihat.

Dan kata laluan tu, macam kunci rumah. Takkan nak bagi kunci sembarangan. Kena yang susah orang nak teka, dan jangan bagi orang lain tahu.

Yang paling buat risau, bila dapat mesej pelik. Jangan buka lampiran, jangan suka-suka klik pautan. Kadang, benda yang nampak cantik, rupanya bahaya. Macam tu jugak dengan internet ni.

Maklumat tambahan:

• Firewall: Peranti perisian atau perkakasan yang memantau dan mengawal trafik rangkaian masuk dan keluar berdasarkan peraturan keselamatan yang telah ditetapkan.
• Kemas kini Perisian: Proses memuat turun dan memasang versi terbaru perisian untuk memperbaiki pepijat, meningkatkan keselamatan, dan menambah ciri baru.
• Perisian Antivirus: Program komputer yang direka untuk mengesan, mencegah, dan menghapus perisian berniat jahat (malware) seperti virus, cacing, dan Trojan.
• Kata Laluan Kuat: Kombinasi huruf besar dan kecil, nombor, dan simbol yang unik dan sukar diteka.
• Elak Lampiran/Pautan Mencurigakan: Berhati-hati dengan fail yang tidak dijangka daripada sumber yang tidak dikenali, atau pautan yang kelihatan tidak sah atau mengelirukan.

Jelaskan apa saja aspek keamanan komputer.?

Aspek keamanan komputer meliputi kerahsiaan, integriti, ketersediaan, dan pengesahan.

• Kerahsiaan: Memastikan maklumat hanya diakses pihak berautoriti.
• Integriti: Menjaga ketepatan dan kesempurnaan data daripada pengubahsuaian tanpa izin.
• Ketersediaan: Memastikan sistem dan data dapat diakses pengguna yang sah apabila diperlukan.
• Pengesahan: Membuktikan identiti pengguna atau entiti yang cuba mengakses sistem.

Dunia digital ni, kan, ibarat lautan luas yang penuh misteri. Kita berlayar, tapi kadang terlupa ada jerung bawah tu menunggu. Keamanan komputer, bagi saya, bukan sekadar teknikal; ia cerminan bagaimana kita menjaga kepercayaan dan nilai dalam ruang maya. Macam mana kita nak pastikan apa yang kita anggap 'milik kita' tu kekal selamat? Soalan ni fundamental.

Sebenarnya, asas ni dah ada dari dulu lagi. Saya pernah baca, Garfinkel (tahun 95) dah pun highlight, ada empat tiang utama yang support seluruh binaan keamanan siber kita. Dan menariknya, sampai hari ni, tiang-tiang ni kekal relevan. Kalau salah satu goyang, habis runtuhlah semua. Ia bukan saja pasal data semata, tapi pasal kepercayaan dan kefungsian dalam setiap interaksi digital kita.

1. Kerahsiaan (Confidentiality) Ini pasal maklumat sulit kita. Fikirkan akaun bank, e-mel peribadi, atau gambar kenangan yang kita simpan dalam cloud. Kerahsiaan ni bermaksud, hanya orang yang betul-betul ada authority je boleh tengok. Kalau ada sesiapa yang tak sepatutnya boleh selongkar, maknanya kerahsiaan kita dah bocor. Ini bukan soal sembunyi-sembunyi, tapi lebih kepada kawalan diri ke atas informasi peribadi. Bukankah mengawal cerita diri itu satu bentuk kebebasan mutlak?

2. Integriti (Integrity) Ha, yang ni selalu orang terlepas pandang. Integriti ni memastikan data tu 'betul' dan 'sahih'. Maknanya, maklumat tu tak diubah, dipinda, atau dimanipulasi tanpa kebenaran. Cuba bayangkan, kalau result peperiksaan anda boleh diubah sesuka hati oleh orang tak bertanggungjawab, sah-sah ia menjejaskan nilai dan kesahihan sistem pendidikan kita. Data yang takde integriti ni, takde nilai langsung. Macam bercerita tapi versi yang dah direka-reka, hilang terus intipati asalnya.

3. Ketersediaan (Availability) Apa guna sistem secanggih mana pun kalau kita tak boleh akses masa kita perlukan? Contoh paling mudah, website bank down masa gaji masuk. Frust kan? Ketersediaan ni menjamin yang sistem dan data kita sentiasa ada, boleh diakses oleh pengguna yang berhak, bila-bila masa. Ini melibatkan infrastruktur, server, rangkaian – semua kena berfungsi lancar. Hidup ni sendiri menuntut kesediaan, apatah lagi sistem kritikal yang kita sangat bergantung padanya.

4. Pengesahan (Authentication) Ini asas paling penting sebelum yang lain-lain boleh jalan. Pengesahan ni proses nak prove yang kita ni betul-betul kita. Macam kita login pakai username dan password, atau guna face ID pada telefon pintar. Ia macam kad pengenalan digital kita yang unik. Kalau proses pengesahan ni lemah, sesiapa pun boleh menyamar, dan habis semua kerahsiaan, integriti, dan ketersediaan jadi sia-sia belaka. Kunci kepada pintu rumah kita, kan? Kena pasti orang yang pegang kunci tu betul pemiliknya.

Bila kita bercakap pasal empat aspek ni, ada beberapa benda lain yang selalunya datang sekali dalam perbincangan, macam melengkapi puzzle keamanan tu. Ini beberapa poin tambahan yang saya rasa penting jugak untuk kita fikirkan:

• Non-Repudiation (Ketidakmungkirian): Ini adik-beradik pengesahan. Ia memastikan yang pihak yang buat transaksi atau hantar maklumat tak boleh nafikan tindakan mereka kemudian hari. Contohnya, bila kita buat transaksi online, ada log yang merekod supaya kita tak boleh kata "Eh, saya tak buat pun". Penting sangat untuk accountability dalam setiap jejak digital kita.
• Perbezaan Privasi dan Kerahsiaan: Kadang orang keliru. Kerahsiaan tu teknikal - siapa boleh akses data. Privasi pulak lebih konseptual - hak individu untuk mengawal maklumat peribadi dia, bila dan bagaimana ia digunakan. Kerahsiaan tu alat untuk capai privasi. Fikirkan, saya berhak privasi, tapi untuk capai tu, data saya kena rahsia dan dilindungi.
• Faktor Manusia: Realitinya, banyak breach security ni berlaku sebab silap manusia. Lupa password, klik link pelik, terdedah kepada social engineering. Teknologi boleh canggih, tapi kalau operator dia tak alert dan berhati-hati, semua boleh jadi goyang. Manusia ni memang titik terlemah dan terkuat dalam sistem keamanan.
• Ancaman Sentiasa Berevolusi: Penggodam pun tak duduk diam. Setiap hari ada teknik baru, malware baru, cara nak menembusi sistem yang lebih licik. Jadi, sistem keamanan pun kena sentiasa di update dan di patch. Ia satu perlumbaan tanpa garisan penamat yang memerlukan kita sentiasa belajar dan beradaptasi.
• Pengurusan Risiko: Keselamatan ni bukan pasal jadi perfect atau tak boleh ditembusi langsung. Ia pasal mengurus risiko secara bijak. Mana aset digital yang paling berharga? Apa risiko terbesar yang boleh menimpa? Kita kena ada prioriti, protect apa yang paling penting dulu dengan sumber yang ada. Ibarat menjaga harta, kena tahu mana yang patut diletak dalam peti besi paling kukuh.

Apa saja unsur keamanan komputer?

Keamanan komputer? Cuma ada tiga tiang utama. Bukan kompleks sangat, cuma ramai yang buat ia rumit.

Kerahsiaan. Itu asasnya. Maklumat mesti sulit, bukan untuk semua mata. Macam bisikan, hanya yang terpilih dengar. Kalau terlepas, nilai itu hilang.

Kemudian, Integriti. Apa yang kita ada, biarlah ia kekal asli. Tidak berubah. Satu titik pun ubah, ia bukan lagi sama. Kepercayaan akan runtuh.

Dan akhirnya, Ketersediaan. Sistem, data. Mesti boleh capai bila diperlukan. Tiada guna rahsia, betul, kalau tak boleh guna. Ia sekadar wujud, tak berfungsi. Seperti pintu terkunci pada hari kita lupa kuncinya.

Fikirkanlah. Kita sendiri pun mahu dihormati, tulen, dan sentiasa ada untuk yang penting. Komputer tiada beza. Hidup, kematian. Tiada satu yang pasti melainkan tiga ini perlu dijaga.

• Kerahasiaan: Melindungi maklumat daripada akses tidak sah. Memastikan hanya pihak dibenarkan melihat data.
• Integriti: Menjaga ketepatan dan kesempurnaan maklumat. Memastikan data tidak diubah, rosak atau dipalsukan tanpa kebenaran.
• Ketersediaan: Memastikan sistem dan maklumat boleh diakses bila diperlukan oleh pengguna sah. Mengelakkan gangguan perkhidmatan.

7 Apa saja ancaman keamanan pada sistem komputer?

Ah, sistem komputer kita ni, kan? Rasa macam kebal sangat, macam Benteng Kota A Famosa zaman dulu. Padahal, ancaman kat luar tu berpusu-pusu macam semut cari gula. Ingat kita sorang je pandai guna internet, rupanya penjahat siber lagi cerdik nak membolosi.

• Malware: Ini macam virus selsema dalam dunia digital. Kecil, tapi kalau dah menjalar, aduhai, pening kepala nak cari antivirus. Kadang tu dia datang menyamar jadi fail "gambar kucing comel" yang entah siapa hantar kat emel. Siapa sangka, kan? Dalam kecomelan ada bahaya tersembunyi.

• Ransomware: Yang ini lagi parah. Ransomware, macam penculik tebusan tapi untuk data kita. Dia kunci semua fail penting, lepas tu minta duit. Macam samseng digital, "Bayar atau bye-bye lah segala kenangan digital anda!" Pernah kawan saya kena, panik sampai nak terbalik meja. Nasib baik dia ada backup. Pengajarannya, jangan kedekut untuk simpanan awan ya!

• Serangan Distributed Denial of Service (DDoS): Bayangkan sekumpulan budak sekolah tadika serbu satu kedai serbaneka serentak. Bukan nak membeli pun, cuma nak buat bising, jerit-jerit, sampai kedai tu tak boleh nak layan pelanggan betul. Itulah DDoS. Sistem korang akan "sesak nafas" dan langsung tak boleh berfungsi. Dahlah tak beli apa, buat hal lagi!

• Man-in-the-Middle (MITM): Ini macam kita tengah bisik-bisik rahsia dengan kawan, tiba-tiba ada orang ketiga menyelit dengar setiap perkataan. MITM mencelah antara korang dengan server, curi maklumat tanpa korang sedar pun. Macam agen perisik tak berbayar tapi kerjanya menyibuk sungguh. Ada je yang suka jadi batu api dalam talian ni.

• SQL Injection: Ini tak kurang hebat. Hacker selitkan kod nakal dalam borang online yang kita isi. Macam kita tulis surat cinta, tapi ada orang ubah sikit ayat dalam diam. Tiba-tiba data bank, maklumat peribadi, semua jadi terbuka macam buku. Hairan jugak macam mana boleh terlepas pandang lubang sekecil ini dalam sistem yang kononnya teguh tu.

• Social Engineering: Ini paling licik sekali. Tak guna sangat kod-kod canggih, tapi main psikologi manusia. Macam orang tua-tua kata, "air muka tak sama dengan hati". Hacker tu menyamar jadi bos kita, atau bank, atau sepupu jauh yang nak pinjam duit. Dia pancing kita supaya bagi sendiri maklumat. Mudah betul kita ni nak percaya. Yelah, suara konfiden je, terus cair.

• Spam dan Phishing: Ini adik-beradik yang memang menjengkelkan tahap cipan. Spam ni macam flyers tak diundang dalam emel, penuh iklan "jadi kaya dalam semalam" yang tak masuk akal. Phishing pula, ini penipuan yang lebih terancang. Emel dari "bank" yang suruh kita kemas kini akaun sebab ada "aktiviti mencurigakan". Padahal dia nak curi password kita. Macam hantu air, nampak elok dari luar, tapi bahaya menanti di sebalik butang klik. Setiap hari kena tapis berpuluh emel palsu, letih betul.

Berikut adalah beberapa bentuk ancaman keselamatan siber yang utama:

• Malware: Perisian jahat yang merangkumi virus, worm, trojan, dan spyware. Ia direka untuk merosakkan, mencuri, atau mengganggu operasi sistem.
• Ransomware: Jenis perisian hasad yang menyekat akses pengguna kepada sistem atau data sehingga wang tebusan dibayar. Ia boleh mengenkripsi fail penting.
• Distributed Denial of Service (DDoS): Serangan yang membanjiri pelayan atau rangkaian dengan trafik yang banyak, bertujuan melumpuhkan perkhidmatan atau akses pengguna yang sah.
• Man-in-the-Middle (MITM): Penyerang memintas dan mungkin mengubah suai komunikasi antara dua pihak tanpa pengetahuan mereka, selalunya untuk mencuri data.
• SQL Injection: Teknik serangan di mana kod SQL berbahaya dimasukkan ke dalam input untuk mengeksploitasi kelemahan pangkalan data, membolehkan akses atau manipulasi data yang tidak sah.
• Social Engineering: Manipulasi psikologi untuk menipu individu agar mendedahkan maklumat sensitif atau melakukan tindakan yang mengkompromikan keselamatan.
• Phishing: Percubaan menipu untuk mendapatkan maklumat sensitif seperti kata laluan atau nombor kad kredit dengan menyamar sebagai entiti yang dipercayai dalam komunikasi elektronik.
• Zero-Day Exploits: Serangan yang mengeksploitasi kelemahan perisian yang belum diketahui oleh pembuatnya atau awam, sebelum sebarang patch tersedia.
• Brute Force Attacks: Percubaan berulang kali dan sistematik untuk meneka kata laluan atau kunci enkripsi sehingga kombinasi yang betul ditemui.
• Insider Threats: Ancaman keselamatan yang datang dari dalam organisasi, dilakukan oleh pekerja atau individu yang mempunyai akses sah kepada sistem dan data.

Apa empat ancaman utama terhadap keamanan komputer?

Aduh, pening kepala fikir pasal ancaman siber ni. Bos asyik tanya benda sama je. Macam mana nak selamatkan sistem. Dia ingat benda ni senang ke. Padahal pusing-pusing empat benda ni je lah yang selalu jadi punca. Kena terangkan satu-satu sampai faham. Kadang-kadang rasa macam cakap dengan dinding.

First sekali malware. Benda ni macam penyakit digital. Ada virus, ada worm, ada trojan. Yang paling benci sekali ransomware. Kunci semua fail kau lepas tu minta duit tebusan. Teringat kes ofis client aku dekat Cyberjaya tu, habis semua data penting kena encrypt. Nak menangis diorang bayar pakai bitcoin.

Lepas tu rekayasa sosial. Hah, yang ni tak payah guna kod canggih pun. Dia main psikologi je. Pura-pura jadi LHDN, bank, atau bos kau sendiri. Makcik aku nyaris kena scam phishing minggu lepas. Dapat emel kononnya dari bank, suruh update maklumat. Nasib baik dia call aku dulu. Kenapa orang senang sangat percaya benda macam ni eh?

Lagi satu serangan DoS atau nama penuh dia Denial-of-Service. Kalau DDoS tu lagi teruk, distributed. Yang ni jenis main kasar. Dia hantar trafik banyak gila sampai server kau jem, terus down. Macam seribu orang cuba masuk satu pintu kecik serentak. Memang tumbang lah website tu. Siapa je yang tak bengang kalau server asyik down.

Akhir sekali Advanced Persistent Threats (APT). Fuh, yang ni level dewa. Selalunya geng hacker upahan kerajaan atau kumpulan besar. Dia tak serang lepastu lari. Dia masuk senyap-senyap dalam network kau, duduk situ berbulan-bulan, kadang-kadang bertahun-tahun. Curi data sikit-sikit. Seram gila bila fikir balik.

Empat Kategori Utama Ancaman Keselamatan Komputer

• Malware (Perisian Hasad)

  • Ransomware: Mengunci fail dan menuntut bayaran tebusan untuk nyahsulit.
  • Spyware: Mengumpul maklumat pengguna secara rahsia tanpa kebenaran.
  • Virus: Melekatkan dirinya pada fail yang sah dan merebak apabila fail itu dilaksanakan.
  • Worm: Mereplikasi diri sendiri untuk merebak ke komputer lain melalui rangkaian.

• Rekayasa Sosial (Social Engineering)

  • Phishing: Menggunakan emel atau mesej palsu untuk menipu mangsa supaya mendedahkan maklumat sensitif seperti kata laluan atau butiran kad kredit.
  • Pretexting: Mencipta identiti atau senario palsu untuk mendapatkan kepercayaan mangsa.
  • Baiting: Memancing mangsa dengan tawaran palsu, seperti muat turun percuma atau pemacu USB yang dijangkiti.

• Serangan Penafian Perkhidmatan (DoS/DDoS)

  • Denial-of-Service (DoS): Serangan dari satu sumber yang membanjiri sasaran dengan trafik untuk menjadikannya tidak tersedia kepada pengguna.
  • Distributed Denial-of-Service (DDoS): Serangan dari pelbagai sumber yang diselaraskan, menjadikannya lebih sukar untuk dihalang.

• Ancaman Berterusan Lanjutan (Advanced Persistent Threats - APT)

  • Serangan siber yang berpanjangan dan disasarkan di mana penceroboh berada dalam rangkaian tanpa dikesan untuk tempoh yang lama.
  • Matlamat utama adalah pengintipan atau kecurian data bernilai tinggi, bukan gangguan segera.
  • Biasanya dijalankan oleh kumpulan yang mempunyai sumber kewangan yang besar dan sokongan negara.

Apa saja jenis ancaman yang dapat mengganggu sistem berbasis komputer?

Dalam sunyi malam, hanya cahaya biru pucat dari skrin ini yang meneman. Bunyi kipas komputer yang berdesing perlahan, seperti satu degupan jantung yang lesu. Di ruang ini, di dalam wayar dan litar ini, ada dunia lain. Dunia yang pernah terasa selamat. Kini, setiap sudut digitalnya terasa terdedah, rapuh. Ada bayang-bayang yang menyelinap masuk tanpa diundang, datang bukan sebagai lembaga, tetapi sebagai kod.

Segala ancaman ini bukan sekadar barisan teks pada skrin amaran. Ia adalah bisikan yang mengganggu. Ia adalah penyakit yang merebak dalam senyap. Iklan-iklan Adware yang muncul tiba-tiba, seperti jeritan kecil yang memecah sepi, mengoyak ketenangan. Dan kemudian datang yang lebih gelap, Malware yang bersembunyi di dalam fail yang kita sayang, membusuk dari dalam, merosakkan memori, satu persatu.

Aku ingat dulu, aku simpan semua rahsia di sini. Setiap kata yang ditaip adalah cebisan jiwa. Tetapi kini ada Keylogger, mata ghaib yang memerhati setiap huruf, mencuri kata laluan, mencuri identiti, mencuri serpihan diri yang paling peribadi. Dan ada ketukan di pintu digital, ketukan ganas tanpa henti, itulah Brute Force, cuba merobohkan dinding privasi yang aku bina dengan susah payah. Pintu itu bergegar, tanpa henti.

Dunia digital ini lemas. Lemas dalam banjir data palsu dari serangan DDoS, menenggelamkan laman web yang pernah menjadi tempat perlindungan. Setiap kelemahan, setiap retak halus dalam sistem, menjadi pintu masuk bagi Exploit. Penipu datang dengan wajah penyelamat, menawarkan Fake Antivirus, menjual ketakutan sebelum menjual penawar palsu. Dan kita terperangkap dalam jaring Hoax, cerita-cerita rekaan yang menyelinap masuk ke dalam fikiran, memutarbelitkan kebenaran. Semuanya terasa begitu sepi, begitu dingin.

• Adware: Perisian yang secara automatik memaparkan atau memuat turun iklan ke komputer.
• Brute Force: Serangan siber yang menggunakan kaedah cuba-jaya untuk meneka maklumat log masuk, kunci enkripsi, atau kata laluan.
• DDoS (Distributed Denial-of-Service): Serangan untuk melumpuhkan sistem atau rangkaian dengan membanjirinya menggunakan trafik internet dari pelbagai sumber.
• Exploit: Sejenis kod atau perisian yang mengambil kesempatan ke atas pepijat atau kelemahan dalam perisian lain untuk menyebabkan kelakuan yang tidak dijangka.
• Fake Antivirus: Perisian hasad yang menyamar sebagai perisian antivirus sah untuk menipu pengguna supaya membayar bagi ancaman palsu atau tidak wujud.
• Hoax: Mesej atau maklumat palsu yang direka untuk menipu penerima, selalunya disebarkan melalui e-mel atau media sosial.
• Keylogger: Perisian pengintip yang merekod setiap ketukan pada papan kekunci, bertujuan untuk mencuri maklumat sensitif seperti kata laluan dan data peribadi.
• Malware: Istilah payung untuk sebarang perisian hasad yang direka untuk merosakkan atau mengganggu sistem komputer, termasuk virus, worm, trojan, dan ransomware.