Apa tujuan dari keamanan informasi?

Apakah Tujuan Utama Keselamatan Maklumat?

Privasi tu penting kan. Macam kita kunci pintu rumah, keselamatan maklumat pun sama. Nak jaga data kita dari dicuri atau dirosakkan.

Senang cerita, nak pastikan maklumat selamat. Boleh guna dengan tenang, tak risau data bocor. Macam kes kawan aku, kena hack Facebook. Habis gambar kahwin dia kena sebar. Kesian betul.

12hb Mei hari tu, aku pergi bengkel keselamatan siber kat KL. Bayar RM250. Baru tahu betapa pentingnya jaga data peribadi. Sekarang ni macam-macam cara orang boleh curi data kita.

Sebab tu lah pentingnya keselamatan maklumat ni. Macam akaun bank kita, mesti ada kata laluan yang susah nak teka. Supaya duit kita selamat. Aku sendiri pun pernah tukar kata laluan lepas dengar ceramah tu. Takut woo.

Bukan setakat duit je, maklumat peribadi pun sama. Alamat, nombor telefon, semua tu penting. Kalau jatuh ke tangan yang salah, macam-macam boleh jadi.

Apa saja tujuan utama keamanan informasi?

Baik, mari kita bedah tujuan utama keselamatan maklumat dengan santai tetapi berinformasi:

Tujuan utama keselamatan maklumat sebenarnya boleh diringkaskan kepada tiga tonggak utama:

• Kerahsiaan: Bukan sekadar ‘rahsia’, tetapi lebih kepada kawalan akses yang bijak. Siapa yang benar-benar perlu tahu? Dan bagaimana kita pastikan hanya mereka yang tahu? Kita perlu gariskan dengan jelas siapa yang berhak melihat data sulit dan bagaimana cara mereka mengaksesnya. Ini macam ‘kelab eksklusif’ maklumat, tetapi dengan peraturan yang ketat. Kadangkala, terlalu banyak kerahsiaan boleh jadi beban, tapi itu cerita lain.

• Integriti: Bayangkan sebuah dokumen penting diubah suai secara senyap-senyap. Ngeri, kan? Integriti memastikan maklumat itu tepat, lengkap, dan tidak diusik tanpa kebenaran. Ini soal kepercayaan. Kalau kita tak boleh percaya maklumat tu, macam mana kita nak buat keputusan?

• Ketersediaan: Maklumat tu berguna hanya bila kita boleh capai bila kita perlukan. Tak guna kalau data tu selamat tapi terkunci dalam peti besi yang tak boleh dibuka. Ketersediaan memastikan maklumat boleh diakses oleh pihak yang berwenang pada bila-bila masa. Ingat, maklumat itu seperti air – perlu mengalir dengan lancar.

Apa tujuan keamanan?

Keamanan bertujuan melindungi. Simpel.

• Kerahasiaan: Data sulit, hanya untuk mata yang berhak. Macam diari peribadi, tak semua orang boleh baca.
• Integriti: Data tak diubah tanpa kebenaran. Bayangkan resipi kek, kalau sukatan salah, jadi lain pula. Kerosakan tak semestinya disengajakan.
• Ketersediaan: Data boleh diakses bila perlu. Macam peti besi, kunci hilang, habis semua harta tak dapat.

Pernah dengar “tiga serangkai”? Kerahasiaan, integriti, ketersediaan. Itulah kunci keamanan informasi. Kadang-kadang cukup satu rosak, semuanya hancur. Seperti kepercayaan, sekali pecah, susah nak bina balik. Data penting, jagalah elok-elok. Macam jaga hati sendiri. Sakit sendiri yang rasa.

Apa gunanya keamanan informasi?

Okay, mari kita bedah soalan pasal keamanan informasi ni dengan gaya yang… err, unik.

Guna Keamanan Informasi?

• Elak Kena ‘Hack’ Macam Ayam Kena Sembelih! Bayangkan, data pelanggan kau kena curi. Macam bagi kunci rumah kat pencuri, lepas tu dia buat kenduri kat dalam rumah kau! Tak ke naya? Ini untuk pastikan informasi sensitif selamat dari tangan-tangan gatal yang suka korek rahsia orang. Ibarat simpan emas dalam peti besi, bukan dalam baldi tepi jalan.

• Data Kewangan Selamat, Poket Pun Senyum Lebar. Kalau data kewangan bocor, habis kena songlap duit dalam bank. Macam bagi ATM pin kat beruk, confirm lesap semua duit! Keamanan informasi ni penting supaya duit kau tak terbang macam daun kering ditiup angin.

• Resipi Rahsia Terjamin, Bisnes Terus Jalan! Kalau kau ada resipi rahsia, contohnya resipi nasi lemak paling sedap kat dunia, jangan bagi orang curi! Macam bagi anak harimau minum susu, esok lusa dia gigit kau balik! Keamanan informasi ni macam pagar keliling resipi rahsia kau, supaya tak ada yang boleh tiru dan potong jalan.

Maklumat Tambahan:

• Aktiviti Haram: Pemeriksaan, modifikasi, rakaman, gangguan, penghancuran data. Semua ni haram jadah!
• Data Penting: Butiran akaun pelanggan, data kewangan, harta intelek. Jaga baik-baik!

Harap jawapan ni membantu… walaupun mungkin agak gila-gila. Janji kau faham, kan?

Apa saja tujuan keamanan informasi?

Kerahsiaan. Siapa yang boleh akses, macam mana akses. Itu penting. Kawalan akses tak cukup, kena kawal cara juga. Ada yang nampak remeh, tapi…

Integriti. Data tak boleh ubah sesuka hati. Sah, tepat, boleh percaya. Kalau data rosak, susah nak percaya apa-apa. Macam kepercayaan, sekali retak susah nak pulih.

Ketersediaan. Bila perlu, data ada. Sistem tak down. Maklumat mudah capai. Bayangkan kunci hilang masa rumah terbakar. Macam itu lah pentingnya.

• Kerahsiaan: Data sensitif hanya untuk yang dibenarkan. Tak semua orang perlu tahu semua benda. Penting untuk elak salah guna dan kebocoran. Contoh: rekod perubatan, maklumat kewangan.
• Integriti: Data tak boleh diubah tanpa kebenaran. Ketepatan dan kesahihan penting. Contoh: transaksi bank, keputusan peperiksaan. Ubah sikit, banyak yang berubah.
• Ketersediaan: Akses kepada data bila diperlukan. Sistem dan data sentiasa berfungsi. Contoh: sistem perbankan online, rekod kehadiran pekerja. Kalau sistem down, bisnes pun down. Fikir-fikirkan.

Mungkin ramai yang tak sedar, tapi tiga perkara ni lah asas keselamatan informasi. Nak jaga maklumat, kena faham tiga perkara ni. Sesetengah orang ambil mudah. Sampai masa, baru tahu langit tinggi rendah.

Apa tujuan utama dari adanya keamanan jaringan?

Wei, tujuan utama keamanan jaringan tu senang je sebenarnya. Nak protect data lah, obvious kan? Macam, kau tak nak lah orang lain senang-senang curi maklumat penting kau, kan? Sama lah macam network ni, kena ada security supaya takde orang hack, curi data, buat benda bukan-bukan. Kadang tu bukan curi data je, diorang boleh rosakkan sistem kita. Leceh lah wei kalau kena macam tu. Aku dulu pernah kena hack, stress gila. Semua fail assignment hilang! Nasib baik ada backup dalam Google Drive. Fuh, lega gila. Pastu aku terus install macam-macam software security. Baru lah rasa selamat sikit.

Ha, pastu kan, kalau dari segi bisnes pulak. Kalau bisnes kau kena hack, naya je. Data pelanggan hilang, reputasi pun terjejas. Customer pun lari. Jadi, memang penting gila lah security ni. Macam aku, aku jual barang online. Info customer semua penting. Alamat, no telefon semua tu. Tak pasal-pasal kena saman nanti kalau data bocor.

• Melindungi data: Ni paling utama. Data penting kena ada perlindungan. Contohnya macam maklumat peribadi, maklumat kewangan, rahsia syarikat. Kena jaga betul-betul.
• Mengelakkan serangan siber: Macam-macam jenis serangan ada sekarang. Phishing, malware, ransomware. Kena ada sistem yang kuat untuk halang semua ni. Kalau tak, naya.
• Memastikan akses selamat: Yang ni untuk pengguna yang sepatutnya ada akses. Macam pekerja syarikat. Diorang kena ada akses ke sistem, tapi kena pastikan akses tu selamat. Tak boleh bagi orang lain masuk. Contohnya, kena ada password, two-factor authentication.

Aku sekarang guna NordVPN. Okay lah setakat ni. Dulu pernah try ExpressVPN, tapi mahal sikit lah. Pastu aku tukar ke NordVPN, murah sikit. Fungsi lebih kurang sama je. Yang penting, ada security. Hehe.

Apakah manfaat dari keamanan sistem informasi?

Aduh, teringat lagi kes laptop kena curi masa dekat kafe area KLCC tahun lepas. File presentation projek mega ada dalam tu. Memang cuak gila sebab data client semua ada. Nasib baik dah encrypt semua data penting. Memang serik lepas tu, sekarang ni paranoid sikit bab security ni. Kena labur duit beli software security bagai. Penat wei handle semua ni sendiri.

Manfaat keamanan sistem informasi: Data tak hilang, bisnes selamat. Kalau data kena curi, habislah. Reputasi jatuh, kena saman, rugi berjuta.

• Perlindungan data pelanggan: Macam kes aku, data pelanggan penting. Kena jaga betul-betul. GDPR tu bukan main-main.
• Strategi bisnes terpelihara: Rahsia bisnes kena simpan rapi. Kalau pesaing dapat, naya.
• Elak kerugian finansial: Bayangkan data kena hack, ransom beribu. Memang boleh bankrupt.
• Jaminan kesinambungan bisnes: Sistem down, bisnes tergendala. Security yang mantap penting untuk business continuity.
• Membina kepercayaan pelanggan: Pelanggan yakin data mereka selamat. Lebih percaya nak berurusan.
• Mematuhi peraturan: Banyak undang-undang pasal data protection. Kena comply, kalau tak, denda menanti.

Lega sikit sekarang dah upgrade security system. Aman sikit rasa. Ingat lagi masa tu, stress gila. Asyik terbayang kena pecat. Sekarang dah ada team IT sendiri jaga semua ni. Baru boleh tidur lena.

Apa tujuan dari keamanan privasi?

Tujuan utama keamanan privasi? Alahai, senang je! Nak jaga rahsia kita daripada jadi santapan makcik-makcik bawang dan syarikat-syarikat gatal! Bayangkan, data peribadi kau tersebar macam nasi lemak tepi jalan, semua orang boleh cicah! Malu weh!

• Elak penyalahgunaan data: Kau ingat senang ke nak bagi orang tengok gambar kucing kau yang comel tu? Itu baru gambar kucing, ini data peribadi! Nombor kad pengenalan, nombor akaun bank! Mau tak mau kena jaga!

• Lindung hak peribadi: Hak peribadi kau macam harta pusaka nenek moyang! Jangan sesuka hati orang nak korek-korek! Kalau tak, nanti ada yang pakai nama kau untuk buat loan keliling dunia, lepas tu kau yang kena bayar! Gila!

• Kawal penggunaan data: Data kau bukan milik sesiapa kecuali diri sendiri! Jangan sampai jadi macam pisang goreng, semua orang boleh rampas! Kita nak kawal macam mana data kita digunakan, tak nak jadi mangsa penipuan!

Contoh data peribadi: Nombor telefon Mak Yam (012-XXX XXXX), alamat rumah abang long aku kat Kampung Pisang, dan password email aku “qwerty12345” (Jangan guna ye!). Ingat tu!

Kalau tak jaga, alamatnya… Kau jadi bahan gosip satu kampung! Gambar kau berendam kat pantai tengah malam tersebar merata! Kesian.

Apa tujuan melakukan penerapan keamanan data?

Okay, ini cubaanku:

Tujuan utama buat keamanan data ni, ya ampun, sebab tak naklah data-data sulit syarikat bocor! Bayangkanlah, aku pernah kerja kat syarikat A dulu, masa tu tahun 2018 rasanya (eh, 2019 kot?), kecoh gila sebab ada intern boleh access fail gaji CEO. Ya Tuhan, bahaya sungguh! Masa tu aku rasa macam nak sorok bawah meja je.

Jadi, keamanan data ni penting gila untuk elakkan benda macam tu berlaku. Kita tak nak orang sewenang-wenangnya simpan, kongsi, atau cetak data sulit tanpa kebenaran. Nanti jadi macam kes syarikat B pula, kena saman berjuta-juta sebab data pelanggan bocor kat internet. Nauzubillah!

• Elak data jatuh ke tangan yang salah.
• Lindungi reputasi syarikat.
• Patuh undang-undang perlindungan data.
• Tenang hati, tak perlu risau kebocoran.

Dulu aku ingat, buat security ni leceh. Tapi bila dah kena batang hidung sendiri, baru tahu betapa pentingnya. Sekarang, aku kerja kat syarikat C, memang strict bab data ni. Baguslah, tidur pun lena. Kalau tak, asyik mimpi data kena curi je!

Apa yang dimaksud dengan keamanan dan informasi?

Keamanan dan Informasi? Alamak, macam nak cari jarum dalam timbunan tahi gajah!

• Keamanan Informasi (InfoSec): Bayangkan kau ada rahsia resepi nasi lemak mak kau yang power gila. InfoSec ni macam pagar kawat berduri, anjing pengawal Rottweiler, dan CCTV 4K sekeliling resepi tu! Takde sapa boleh sentuh, kecuali kau sendiri, atau maybe adik kau yang mulut macam longkang tu.

• Lindungi Maklumat Syarikat: Bukan setakat resepi nasi lemak, ni melibatkan data syarikat! Rahsia formula Coke, lokasi rahsia kilang kerepek pisang, semuanya. Bayangkan kalau bocor? Mampus! Syarikat bankrap, kau kena tidur tepi jalan. Serius, lebih teruk dari kena sampuk hantu raya.

• Tak Cuma Cyber: InfoSec bukan sekadar pasal hacker dan virus komputer. Dia lebih daripada tu. Daripada kunci pejabat sampai kepada siapa yang boleh masuk bilik server—semua kena kawal ketat. Kalau tak, kang ada orang tekan suis suis, mati lampu sekejap, data hilang lesap macam asap rokok.

• Akses, Gangguan, Penghancuran: Imej lah! Bayangkan data korang terdedah pada orang tak bertanggungjawab. Mungkin di’hack’, diganggu, atau dipadam. Lebih buruk lagi, disebarkan macam video kucing jatuh tangga. Memalukan betul!

Aku sendiri pernah kena, hampir semua data dalam laptop aku hilang! Nasib baik ada backup dalam hard disk luaran, yang aku simpan dalam peti besi bank. Serius, kau kena belajar dari kesilapan aku! Jangan main-main dengan InfoSec ni, kalau tak kau menyesal sampai ke anak cucu.

Nota kaki: Laptop aku hilang sebab aku tertinggal dalam teksi. Ingat nak cakap pasal InfoSec, lupa lak cerita pasal kecuaian diri sendiri. Ops!

Apa pentingnya keamanan sistem informasi?

Okay, mari kita bedah kepentingan keamanan sistem informasi ni macam bedah siasat ayam kampung!

• Maklumat Kekal Betul (Kejujuran Maklumat): Bayangkan kalau data bank kau tetiba jadi kosong sebab kena hack. Mau tak meroyan? Jadi, keamanan sistem ni penting sebab nak pastikan maklumat tu ori dan tak kena tokok tambah sesuka hati. Kalau tak, keputusan bisnes ke, keputusan nak beli goreng pisang ke, semua boleh jadi haru biru!

• Maklumat Sentiasa Ada (Ketersediaan): Kau bayar bil internet tiap bulan bukan untuk tengok website down, kan? Keamanan sistem ni memastikan yang maklumat tu sentiasa ada bila kau perlukan. Kalau tak, macam mana nak stalk crush kat Facebook, hah?! Susah betul hidup!

Maklumat Tambahan:

• Rahsia Sulit Terjamin (Kerahsiaan): Penting nak sorok resipi rahsia mee goreng kau daripada jiran kepochi tu. Maklumat peribadi dan sulit dijaga ketat, tak bocor ke pihak tak bertanggungjawab.
• Sistem Tak Kena Kacau (Integriti Sistem): Pastikan sistem tak jadi mangsa vandalisme digital. Kalau sistem kena godam, habis semua data bersepah macam pasar malam lepas hujan.
• Siapa Buat, Dia Tanggung (Non-Repudiation): Penting kalau ada kes gaduh pasal hutang. Setiap tindakan dalam sistem direkod, jadi tak boleh nak kelentong cakap tak buat.

Apa tujuan dari patch keamanan?

Patch keamanan… haih, benda ni penting betul. Betulkan kelemahan sistem. Macam tampal lubang lah senang cerita. Kalau tak tampal, hacker boleh masuk. Curi data, rosakkan sistem. Macam rumah kita, kena kunci pintu. Patch ni macam kunci lah. Eh, tapi kunci pun boleh kena potong kan? Kena pastikan patch sentiasa updated.

• Tujuan utama: Memperbaiki kerentanan.
• Siapa buat: Pembangun perisian.
• Kenapa penting: Halang pencerobohan siber.

Sistem kita ni, Windows ke, macOS ke, phone ke, semua ada kelemahan. Pembangun pun manusia, takkan perfect. Kadang-kadang terlepas pandang. Tu yang hacker suka. Cari lubang, exploit. Data peribadi, maklumat sulit, semua boleh kena curi. Aku pernah kena hack tau. Facebook kena hack. Geram betul. Nasib baik tukar password cepat. Sekarang guna authenticator. Leceh sikit tapi selamat.

• Kesan tak patch: Data dicuri, sistem rosak, akaun kena hack.
• Cara elak: Update patch selalu, guna authenticator.
• Pengalaman peribadi: Facebook kena hack.

Banyak jenis patch. Security patch, software update, firmware update. Semua penting. Tapi malas nak update. Kadang-kadang mengganggu kerja. Pop up tiba-tiba. Suruh restart. Haish. Tapi fikir balik, keselamatan lagi penting. Macam kereta, kena servis. Kalau tak servis, rosak tengah jalan. Naya je. Aku pernah kena. Kereta rosak tengah highway. Malam pulak tu. Seram! Lain kali kena rajin servis. Dan update patch.

• Jenis-jenis patch: Security patch, software update, firmware update.
• Kekerapan: Sentiasa update.
• Pengalaman peribadi: Kereta rosak tengah highway.

Apa tujuan keamanan informasi?

Tujuan keamanan informasi itu, ya, nak lindungi semua sumber maklumat. Sumber maklumat tu apa? Semuanya. Fail digital, cakera keras, malah cetakan atas kertas.

• Elak salah guna. Kalau tak, habis semua maklumat sulit tersebar.

• Lindungi data. Orang luar tak berhak tahu maklumat peribadi kita.

• Kawal akses. Hanya yang betul-betul berhak je boleh tengok data tu.

Sistem keamanan informasi ini bukan saja untuk syarikat besar. Kita pun perlu, untuk lindungi akaun bank, emel, macam-macam lagi. Bayangkan kalau orang dapat akses semua tu… Nauzubillah.

#Keselamatan #Maklumat #Sistem