Apa yang anda ketahui tentang keselamatan jaringan?

Apa yang anda ketahui tentang keselamatan jaringan? Ancaman 11 saat

Memahami apa yang anda ketahui tentang keselamatan jaringan sangat penting bagi melindungi identiti digital dan aset kewangan daripada penggodam. Rangkaian peribadi yang lemah sering menjadi sasaran mudah serangan siber automatik pada masa kini. Pelajari langkah perlindungan yang betul untuk mengelakkan risiko kerugian data dan pencerobohan sistem yang berbahaya.

Apa yang anda ketahui tentang keselamatan jaringan?

Keselamatan jaringan atau rangkaian adalah sistem perlindungan yang merangkumi polisi, prosedur, dan teknologi untuk menjaga integriti serta kerahsiaan data daripada akses yang tidak dibenarkan. Ia bukan sekadar memasang kata laluan, tetapi satu ekosistem yang memastikan rangkaian komputer anda sentiasa tersedia và selamat daripada serangan siber yang semakin kompleks. Secara amnya, ia melibatkan kawalan terhadap siapa yang boleh masuk ke dalam sistem dan apa yang mereka boleh lakukan di dalamnya.

Sering kali kita beranggapan bahawa keselamatan rangkaian hanya untuk syarikat besar, namun realitinya, hampir 43% serangan siber mensasarkan perniagaan kecil dan pengguna individu.^[1] Ini kerana rangkaian peribadi biasanya mempunyai tahap perlindungan yang lebih rendah, menjadikannya sasaran mudah bagi penggodam. Memahami asas keselamatan ini adalah langkah pertama untuk melindungi identiti digital dan aset kewangan anda.

Tujuan Utama Keselamatan Rangkaian: Konsep CIA Triad

Dalam dunia keselamatan maklumat, terdapat satu model standard yang dikenali sebagai CIA Triad, yang merujuk kepada Kerahsiaan (Confidentiality), Integriti (Integrity), dan Ketersediaan (Availability). Ketiga-tiga elemen ini merupakan tujuan utama keselamatan rangkaian yang efektif.

Kerahsiaan, Integriti, dan Ketersediaan

Kerahsiaan memastikan hanya individu yang mempunyai kebenaran sahaja boleh mengakses maklumat sensitif. Integriti pula menjamin bahawa data tidak diubah suai semasa penghantaran atau penyimpanan tanpa pengetahuan pemiliknya. Akhir sekali, ketersediaan bermaksud sistem dan data mestilah boleh dicapai pada bila-bila masa oleh pengguna yang sah tanpa gangguan daripada serangan seperti DDoS.

Pengalaman saya menguruskan rangkaian pejabat kecil sebelum ini mengajar saya betapa pentingnya keseimbangan antara ketiga-tiga elemen ini. Saya pernah terlalu mementingkan kerahsiaan sehingga menyukarkan staf untuk mengakses fail kerja harian (ketersediaan terganggu). Akhirnya, produktiviti menurun sebanyak 20% hanya kerana sistem log masuk yang terlalu kompleks. Keselamatan yang baik adalah keselamatan yang melindungi tanpa menghalang kerja.

Jenis Ancaman yang Sering Menyerang Rangkaian

Ancaman rangkaian tidak pernah statik; ia sentiasa berubah mengikut peredaran teknologi. Mengenali jenis ancaman keselamatan rangkaian adalah kunci untuk membina dinding pertahanan yang kukuh. Terdapat pelbagai kaedah yang digunakan oleh penjenayah siber untuk menceroboh masuk.

Berikut adalah ancaman yang paling kerap berlaku: Malware: Perisian berniat jahat seperti virus, worm, dan ransomware yang direka untuk merosakkan atau mengunci data anda. Phishing: Cubaan mencuri maklumat peribadi melalui emel atau pautan palsu yang kelihatan rasmi. DDoS (Distributed Denial of Service): Serangan yang membanjiri trafik rangkaian sehingga pelayan menjadi lumpuh. Hacking: Pencerobohan secara langsung ke dalam infrastruktur rangkaian untuk mencuri data atau mengubah paparan laman web.

Ramai penggodam kini menggunakan teknik automatik yang mampu melakukan ribuan cubaan ceroboh dalam masa satu saat. Bayangkan, serangan ransomware kini berlaku setiap 11 saat di seluruh dunia.^[2] Jika rangkaian anda tidak dilindungi dengan firewall yang betul, ia hanya menunggu masa sebelum menjadi mangsa seterusnya. Tapi jangan risau, ada cara melindungi rangkaian daripada serangan godam yang berkesan.

Komponen Utama Perlindungan: Firewall dan VPN

Untuk melindungi rangkaian, kita memerlukan beberapa lapisan pertahanan. Dua komponen yang paling popular dan kritikal ialah apa itu firewall dan vpn. Firewall bertindak sebagai pengawal keselamatan di pintu masuk rangkaian anda, menapis trafik yang keluar và masuk berdasarkan peraturan keselamatan yang ditetapkan.

VPN pula berfungsi untuk menyulitkan (encrypt) data anda semasa menggunakan rangkaian awam. Ini sangat penting jika anda sering bekerja dari kafe atau menggunakan Wi-Fi hotel. Tanpa VPN, penggodam yang menggunakan teknik Man-in-the-Middle boleh mengintip data perbankan atau kata laluan anda dengan mudah. Penggunaan VPN yang berkualiti boleh mengurangkan risiko kecurian data identiti ketika berada di luar pejabat. ^[3]

Keselamatan Wi-Fi: Mengapa WPA3 Lebih Baik?

Wi-Fi adalah titik paling lemah dalam kebanyakan rangkaian rumah. Jika anda masih menggunakan standard keselamatan lama, rangkaian anda sangat terdedah kepada serangan Brute Force di mana penggodam mencuba jutaan kombinasi kata laluan secara automatik.

Standard WPA3 kini menjadi penanda aras baru dalam keselamatan tanpa wayar. Ia menawarkan enkripsi yang lebih kuat berbanding WPA2, terutamanya dalam melindungi kata laluan yang lemah daripada diceroboh. Selain itu, WPA3 menyediakan panduan asas keselamatan rangkaian untuk pemula yang lebih baik walaupun anda tidak menggunakan kata laluan pada rangkaian Wi-Fi awam tertentu.

Perbandingan Standard Keselamatan Wi-Fi: WPA2 vs WPA3

WPA2 (Standard Lama)

• Menyokong hampir semua peranti lama dan baru sejak tahun 2006.
• Menggunakan enkripsi AES yang masih kuat tetapi mempunyai kelemahan pada jabat tangan (handshake) awal.
• Terdedah kepada serangan 'offline dictionary' jika kata laluan anda tidak cukup kompleks.

WPA3 (Standard Moden) ⭐

• Memerlukan peranti yang lebih baru; peranti sangat lama mungkin tidak dapat bersambung.
• Enkripsi 128-bit atau 192-bit yang jauh lebih sukar ditembus oleh komputer moden.
• Mempunyai perlindungan automatik terhadap serangan tekaan kata laluan berulang.

Kisah Azman: Kesilapan Wi-Fi yang Membawa Padah

Azman, seorang pemilik kafe di Pulau Pinang, menyediakan Wi-Fi percuma untuk pelanggan tanpa sistem keselamatan yang ketat. Dia menggunakan kata laluan mudah dan standard WPA2 yang tidak dikemaskini firmwarenya selama dua tahun.

Satu hari, sistem point-of-sale (POS) miliknya tergendala dan rekod jualan hilang. Penggodam telah menceroboh rangkaian Wi-Fi kafe dan menyuntik malware ke dalam peranti yang bersambung, termasuk laptop peribadi Azman.

Azman menyedari bahawa pengurusan rangkaian bukan sekadar memberi akses, tetapi kawalan. Dia melabur dalam penghala gred perniagaan yang menyokong WPA3 dan membahagikan rangkaian pelanggan dengan rangkaian perniagaan (VLAN).

Hasilnya, cubaan akses tidak sah ke sistem jualan turun sehingga 95% dalam masa sebulan. Azman kini lebih tenang menguruskan perniagaan tanpa gangguan teknikal yang berpunca daripada kecuaian siber.