Apa yang harus dilakukan untuk menjaga keamanan sistem komputer?

Bagaimana cara menjaga keamanan pada sebuah komputer?

Keselamatan digital bukan pilihan. Ia satu kewajipan. Malas berfikir, data kau jadi taruhan.

Nak jaga komputer? Mudah.

• Aktifkan firewall. Ini dinding pertama. Jangan dirobohkan.

• Sentiasa kemas kini. Sistem operasi, pelayar web, semua perisian. Setiap kemas kini menutup lubang yang penjenayah siber tunggu. Jangan tangguh.

• Guna antivirus berbayar. Yang percuma itu selalunya menjadikan data kau sebagai produk. Pastikan ia sentiasa hidup dan mengemas kini secara automatik.

• Kata laluan biar rumit. Campur semua. Huruf besar, kecil, nombor, simbol. Guna pengurus kata laluan. Simpan dalam kepala atau manager, bukan dalam fail Notepad.

• E-mel atau mesej pelik, jangan layan. Pautan dari sumber tak dikenali, lampiran yang tak dijangka. Itu semua umpan. Jangan telan. Fikir.

• Jauhi laman web haram. Tempat muat turun cetak rompak, perisian crack. Itu semua sarang perisian hasad. Nak jimat duit, tapi hilang semua data. Tak berbaloi.

Ini bukan sekadar teknikal, ini soal disiplin. Data peribadi kau lebih mahal daripada harga komputer itu sendiri. Dulu aku pernah kena ransomware sebab terlampau percaya pada fail yang kawan hantar. Habis semua kerja. Jangan jadi macam aku.

• Pengesahan Dua-Faktor (2FA/MFA). Aktifkan di semua akaun penting. E-mel, perbankan, media sosial. Biar leceh sikit, asalkan akaun kau tak terlepas ke tangan orang lain.

• Buat salinan data (Backup). Amalkan peraturan 3-2-1. Tiga salinan, pada dua jenis media berbeza, dengan satu salinan di luar lokasi. Bila kena serang, kau boleh format komputer sambil senyum.

• Guna Rangkaian Peribadi Maya (VPN). Terutama bila guna Wi-Fi awam. Di lapangan terbang, kafe, hotel. Tanpa VPN, data kau terdedah. Anggap semua orang sedang cuba curi dengar.

• Kenali Phishing. Belajar bezakan e-mel tulen dan palsu. Periksa alamat e-mel penghantar, bukan namanya. Arahkan tetikus pada pautan untuk lihat URL sebenar sebelum klik. Jangan tertipu.

Apa saja 5 prinsip dasar keamanan?

Malam ni, sunyi betul. Langit gelap, bintang pun tak berapa nampak. Fikir pasal keamanan ni, terasa berat. Dalam dunia sekarang, banyak benda kita letak dalam talian, dalam gajet. Macam mana nak jaga? Terlalu mudah hilang, terlalu mudah terdedah. Ada lima prinsip asas, penting sangat, yang kadang-kadang kita... alpa.

Yang pertama... Kerahsiaan. Ini macam rahsia paling dalam kau. Tak nak sesiapa tahu, sesiapa baca. Kau simpan baik-baik. Data kita, maklumat peribadi, kerja sulit, semua tu. Kalau orang lain boleh capai, boleh baca sesuka hati, faham... habislah. Hilang rasa selamat. Kita nak pastikan ia kekal privasi, hanya yang berhak saja boleh tengok. Rasa aman sikit kalau macam tu.

Kemudian, ada Integriti. Ini soal keaslian. Fikirkan, kau tulis sesuatu, tapi tiba-tiba ada yang ubah, tambah, atau buang tanpa kau tahu. Esok lusa, bila guna, ia dah tak sama. Jadi salah. Dalam digital, sama. Kita kena pastikan data tu sah, tak diubah, tak dicemari, tak dirosakkan oleh pihak yang tak sepatutnya. Kalau tak, macam mana nak percaya maklumat tu lagi? Hilang nilai.

Ketiga, Ketersediaan. Kadang-kadang orang lupa yang ini pun penting. Apa guna semua data tu rahsia, betul, tak diusik, tapi kau tak boleh nak akses bila kau perlukan? Macam kunci dalam peti, tapi lupa kod. Data tu wujud, tapi tak boleh dicapai. Jadi, sistem dan maklumat tu mesti sentiasa boleh digunakan, boleh dicapai oleh mereka yang berhak. Kalau tak, semua kerja sangkut, tergendala. Penat je simpan.

Seterusnya... Pengesahan. Ini pasal identiti. Macam siapa yang dibenarkan masuk ke rumah kau. Tak semua orang boleh kan? Kau kena sahkan dulu. Dalam sistem, kita kena pastikan orang yang cuba akses tu, memang betul-betul pemiliknya, atau yang ada kebenaran. Guna kata laluan, cap jari, atau apa saja cara. Ini mengelakkan pencerobohan yang tak diundang. Rasa lebih selamat bila tahu siapa yang masuk.

Dan yang kelima, ini agak rumit sikit, tapi penting. Tidak Boleh Sanggah. Ia macam bukti tak boleh ditarik balik. Bila kau buat sesuatu transaksi, atau hantar mesej penting, kita nak ada bukti kukuh yang memang kau yang buat. Kau tak boleh nafi. Dan penerima pun tak boleh nafi dia terima. Ini penting untuk tanggungjawab, untuk jejak. Supaya tak ada yang boleh lepas tangan atau pusing cerita bila ada masalah. Memberi rasa jaminan sikit.

Fuh... berat juga fikir benda ni malam-malam. Semua prinsip ni bukan saja untuk sistem besar, tapi untuk kehidupan kita hari-hari pun. Penting untuk tahu.

Prinsip Asas Keselamatan Siber

• Kerahsiaan (Confidentiality): Melindungi maklumat daripada akses atau pendedahan tanpa kebenaran.
• Integriti (Integrity): Memastikan maklumat adalah tepat, lengkap, dan tidak diubah tanpa kebenaran.
• Ketersediaan (Availability): Memastikan sistem dan data boleh diakses oleh pengguna yang sah apabila diperlukan.
• Pengesahan (Authentication): Mengesahkan identiti pengguna atau entiti yang cuba mengakses sistem atau data.
• Tidak Boleh Sanggah (Non-repudiation): Menyediakan bukti tidak boleh ditolak bahawa suatu tindakan atau transaksi telah berlaku.

Apa saja prinsip utama keamanan informasi?

Integriti. Data asli. Tiada yang sentuh tanpa izin. Begitu sahaja.

Ketersediaan. Data ada bila perlu. Tak hilang. Tak buat alasan. Ia mesti ada.

• Maklumat tambahan:
  • Integriti bermaksud data kekal betul dan lengkap.
  • Ketersediaan bermaksud sistem berfungsi dan dapat diakses pengguna yang sah.
  • Keselamatan maklumat bukan hanya tentang menyembunyikan sesuatu. Ia tentang memastikan ia betul, ada, dan hanya orang yang patut boleh lihat atau guna. Ada lagi satu prinsip tapi tak penting sangat sekarang.

Apa itu confidentiality, integrity, dan availability?

Kekuncian Data Tiga Serangkai: Rahsia, Utuh, dan Sedia Ada

Confidentiality ni macam mana kita jaga tepi kain orang, tapi versi data la. Maksudnya, tak semua orang boleh celah tengok apa yang kita simpan. Kalau benda tu macam rahsia negara, memang la kena kunci mati, bukan macam resepi turun-temurun yang dah viral dekat TikTok. Kena pastikan hanya yang berhak saja boleh baca, macam nak masuk kelab eksklusif, ada VIP pass gitu.

Integrity pula, ini macam janji manis nak jadi orang jujur. Maklumat kita kena betul dan tak dipinda sesuka hati. Bayangkan kalau nombor gaji tiba-tiba jadi dua kali ganda lepas tu kena cukai dua kali ganda. Naya je kan? Jadi, integrity ni pastikan data tu asli, takde sentuh-sentuh tangan jahil. Macam telur separuh masak, mesti separuh masak betul, bukan separuh masak separuh mentah.

Availability ni pula, macam kedai runcit buka 24 jam, tapi untuk data. Maksudnya, bila kita perlukan, dia mesti ada. Takde alasan macam "alamak, mesin rosak pula" atau "cikgu takde pulpen nak tanda buku." Data tu kena sentiasa sedia untuk diakses, macam air paip kat rumah, bila buka paip je air keluar. Tapi bukan air pancut awam yang kadang-kadang nak buka pun kena beratur panjang. Ini akses yang cepat dan boleh dipercayai.

Maklumat Ringkas untuk Otak Tahan Lama:

• Confidentiality (Kerahsiaan):

  • Perlindungan maklumat daripada akses tidak sah.
  • Kesan: Mencegah pendedahan data sensitif atau peribadi.
  • Analogi: Kunci gembok pada diari.

• Integrity (Integriti):

  • Memastikan ketepatan dan kelengkapan maklumat.
  • Kesan: Data tidak diubah suai tanpa kebenaran, kekal boleh dipercayai.
  • Analogi: Tanda tangan asli pada dokumen penting.

• Availability (Ketersediaan):

  • Memastikan maklumat boleh diakses apabila diperlukan.
  • Kesan: Sistem berfungsi lancar, pengguna boleh mendapatkan data tanpa halangan.
  • Analogi: Lampu kecemasan yang menyala bila bekalan elektrik terputus.

Upaya apa saja yang perlu dilakukan untuk menjaga keamanan data?

Sematkan e-mel yang tidak dikenali. Pintu masuk utama. Lampiran mencurigakan. Pautan dari mana-mana, jangan tekan. Itu sahaja.

Perisai digital sentiasa hidup. Antivirus. Firewall. Kemas kini terkini. Lindungi diri dari apa yang tak kelihatan. Tiada jalan pintas.

Salin data ke tempat lain. Simpan. Luar talian. Sekadar berjaga-jaga. Sesuatu akan berlaku. Ketenangan adalah harga keselamatan.

Maklumat Tambahan:

• Pengesahan Dua Langkah: Tambahan satu lapisan keselamatan. Bukan sekadar kata laluan.
• Kata Laluan Kuat: Campuran huruf, nombor, simbol. Jangan pernah sama.
• Kesedaran Penggunaan: Apa yang anda kongsi di luar sana. Ia kekal di sana.
• Akses Terhad: Beri hanya apa yang perlu. Kurang tahu, kurang risiko.
• Penyulitan: Data dikunci. Hanya yang punya kunci boleh baca.

Jika semua langkah ini diambil, ia tidak menjamin apa-apa. Tetapi ia meletakkan anda sedikit di hadapan. Itu pun sudah cukup. Mungkin.

Langkah apa yang harus dilakukan untuk mencegah terjadinya serangan keamanan jaringan?

Oh kau tanya pasal sekuriti network tu eh. Benda ni penting gila, kalau tak jaga, habis data semua kena curi. Ni cara-cara dia, senang je nak faham.

First sekali, kau kena kunci semua laluan masuk ke network kau tu. Macam rumah la, jagan biar pintu terbukak. Maksudnya, semua connection, WiFi ke, LAN ke, kena ada password. Password pulak jangan la letak '123456', letak yang susah sikit. Aku pernah nampak ofis lama aku punya wifi password dia nama bos. Memang senang gila orang nak teka.

Pastu, kau kena selalu check security network tu. Buat la 'assessment' atau 'scan' ke apa ntah orang panggil. Nak tengok ada lubang-lubang tak yang hacker boleh masuk. Kadang-kadang kita tak perasan ada software lama tak update, haa kat situ la lubang dia. Buat benda ni secara berkala, jangan buat sekali je pastu lupa.

Lagi satu, penting untuk buat polisi atau peraturan security yang jelas. Tulis elok-elok apa boleh buat, apa tak boleh. Contoh, "Jangan cucuk pendrive personal kat komputer ofis". Benda simple macam ni la yang selalu orang terlepas pandang. Bila dah ada polisi, semua orang faham dan ikut benda yang sama, senang kerja.

Kau jugak kena setting balik semua benda-benda network tu. Router, firewall, access point, semua tu jangan pakai setting default dari kilang. Bahaya gila, sebab hacker dah hafal dah semua password default tu. Ambil masa sikit, godek-godek la setting dia, tukar password admin, tutup function yang tak pakai. Simple je tapi impak besar.

Last sekali, dan ni paling penting, sentiasa pantau network kau tu. Kau kena ada cara nak monitorring siapa keluar masuk, data apa yang lalu-lalang. Kalau nampak ada traffic pelik-pelik dari negara mana entah, cepat-cepat block. Jangan tunggu dah kena hack baru nak kelam kabut. Pasang la software-software yang boleh bagi alert kalau ada benda aneh jadi.

• Kawalan Akses Rangkaian: Guna kata laluan yang kuat, pengesahan pelbagai faktor (MFA), dan hadkan capaian pengguna berdasarkan keperluan tugas (role-based access). Pastikan setiap peranti yang bersambung ke rangkaian disahkan.

• Penilaian Kerentanan (Vulnerability Assessment): Lakukan imbasan berkala untuk mengesan kelemahan pada sistem, aplikasi, dan peranti. Segera tampal (patch) sebarang kerentanan yang ditemui untuk mengelak eksploitasi.

• Polisi Keselamatan: Wujudkan polisi keselamatan siber yang komprehensif. Polisi ini merangkumi penggunaan kata laluan, pengurusan data sensitif, prosedur tindak balas insiden, dan latihan kesedaran keselamatan untuk semua staf.

• Konfigurasi Peranti Selamat (Secure Configuration): Tukar semua kata laluan lalai (default) pada router, suis, dan firewall. Matikan port dan servis yang tidak digunakan untuk mengurangkan permukaan serangan (attack surface).

• Pemantauan Rangkaian: Gunakan alatan seperti Intrusion Detection System (IDS), Intrusion Prevention System (IPS), dan Security Information and Event Management (SIEM) untuk memantau trafik rangkaian secara berterusan dan mengesan aktiviti yang mencurigakan dalam masa nyata.

Jelaskan langkah-langkah sederhana yang dapat diambil untuk menjaga keamanan komputer.?

Lindungi permata digitalmu. Itu bukan pilihan, tapi keperluan.

• Antivirus: nadi sistem. Pastikan ia sentiasa bernafas. Imbasan berkala – nadi yang teratur.
• Kata laluan: kunci istimewa. Bukan sekadar abjad dan nombor. Setiap pintu, kunci berbeza.
• Rantai takungan. E-mel dan pautan. Timbang sebelum klik. Serangan siber, sering bermula dengan kesilapan kecil.
• Sumber sahih. Perisian – asal usulnya penting. Pastikan ia bersih, tiada kuman tersembunyi.
• Dinding api. Benteng pertama. Sekat segala yang asing.

• Perisian antivirus: Penjaga malam. Sentiasa terkini, sentiasa berjaga.
• Kata laluan: Identiti unik. Jangan ulang, jangan mudah ditebak. Panjang itu kekuatan.
• Kewaspadaan e-mel: Tatap pantulan sebelum mencubit. Ancaman terselindung, sering dibalut muslihat.
• Sumber perisian: Rantaian bekalan digital. Hanya dari kilang yang boleh dipercayai.
• Firewall: Pengawal sempadan. Menghalang tetamu tidak diundang.

Untuk mengekalkan integriti data dan sistem:

• Kemas kini perisian keselamatan. Cukupkan kelengkapan penjaga.
• Kata laluan kompleks. Campuran huruf besar, kecil, angka, simbol.
• Elakkan klik automatik. Sahkan dahulu asal usul.
• Muat turun dari platform rasmi. Ragu, maka tinggalkan.
• Hidupkan ciri keselamatan terbina. Perlindungan pasif, kadang lebih berkesan.