Apa yang menjadi ancaman keamanan sistem informasi?

Ancaman Keselamatan Sistem Maklumat: Punca dan Kesan

Memahami ancaman keselamatan sistem maklumat amat penting bagi mengelakkan risiko kehilangan data kritikal dan gangguan operasi digital dalam pengurusan harian. Kesedaran awal mengenai kelemahan sistem membantu pihak pengurusan melindungi aset maklumat berharga serta mengekalkan kestabilan rangkaian daripada sebarang pencerobohan. Ketahui perincian lanjut di bawah.

Mengenal Apa Itu Ancaman Keselamatan Sistem Maklumat

Ancaman keselamatan sistem maklumat boleh berkaitan dengan pelbagai faktor yang berbeza sama ada daripada kelemahan perisian mahupun kelalaian manusia. Secara asasnya, ancaman ini merujuk kepada sebarang potensi kejadian atau tindakan digital yang boleh merosak, mencuri, mengubah atau mengganggu kerahsiaan, integriti dan ketersediaan data penting. Landskap digital hari ini menyaksikan lonjakan kes serangan siber sebanyak 48% di peringkat global, sekali gus meletakkan banyak infrastruktur perniagaan dalam keadaan berisiko tinggi jika tidak dilindungi dengan betul.

Isu ini bukan lagi perkara remeh yang boleh diserahkan bulat-bulat kepada pasukan teknologi maklumat semata-mata. Malah, statistik menunjukkan bahawa sekitar 87% perusahaan kecil dan sederhana di rantau Asia-Pasifik pernah mengalami sekurang-kurangnya satu insiden keselamatan siber yang menjejaskan operasi mereka dalam tempoh setahun yang lalu. Namun, ada satu faktor kritikal yang sering kali diabaikan oleh hampir 90% organisasi kecil ketika membina kubu pertahanan siber - saya akan mendedahkan impak tersembunyi ini dalam bahagian kelemahan faktor manusia di bawah.

Jenis Ancaman Keselamatan Siber yang Utama

Untuk memahami apa itu ancaman sistem maklumat, kita perlu melihat kepelbagaian kaedah yang digunakan oleh penjenayah siber. Ancaman keselamatan sistem maklumat tidak terhad kepada satu jenis serangan sahaja, sebaliknya merangkumi taktik kompleks yang sentiasa berevolusi setiap hari dari semasa ke semasa.

Beberapa kategori jenis ancaman keselamatan siber yang paling kerap dikesan dalam ekosistem digital termasuk: Malware dan Ransomware: Perisian berniat jahat seperti virus, trojan atau ransomware yang mengunci sistem pengkomputeran dan menyekat akses data sehinggalah wang tebusan dibayar oleh mangsa.

Phishing dan Quishing: Penipuan berbentuk penghantaran e-mel, mesej teks atau kod QR palsu yang direka khas untuk memancing pengguna menyerahkan kredensial peribadi atau kata laluan perniagaan. Serangan DDoS: Singkatan kepada Distributed Denial of Service yang membanjiri trafik rangkaian pelayan dengan data palsu sehingga sistem menjadi lumpuh sepenuhnya dan gagal diakses oleh pengguna sah.

Man-in-the-Middle (MitM): Situasi di mana pihak ketiga memotong atau mengintip komunikasi data secara rahsia antara dua pihak yang sedang berhubung tanpa disedari. Social Engineering: Manipulasi psikologi manusia bagi memperdayakan mangsa supaya membocorkan maklumat sulit syarikat atas dasar kepercayaan palsu.

Satu fakta yang membimbangkan ialah hampir 90% daripada keseluruhan insiden pencerobohan siber sebenarnya bermula daripada e-mel phishing yang kelihatan tidak berbahaya pada pandangan mata kasar. Penjenayah kini memanfaatkan teknologi kecerdasan buatan untuk menulis e-mel penipuan yang sangat meyakinkan serta sukar dikesan oleh penapis standard.

Membezakan Ancaman Aktif Manusia dan Ancaman Pasif

Kunci utama untuk membina strategi pertahanan yang berkesan adalah dengan memahami perbezaan nyata antara contoh ancaman maklumat digital yang aktif yang digerakkan oleh manusia dengan ancaman pasif akibat kegagalan sistem. Kegagalan membezakan kedua-dua aspek ini sering menyebabkan organisasi salah memperuntukkan bajet keselamatan siber mereka.

Ancaman aktif melibatkan niat jahat secara langsung daripada penyerang luar mahupun ancaman dalaman daripada pekerja sendiri yang melakukan sabotaj atau kecurian data demi keuntungan peribadi. Sebaliknya, ancaman pasif merujuk kepada insiden bukan disengajakan seperti kerosakan perkakasan komputer, gangguan bekalan kuasa, ralat sistem perisian lama atau bencana alam yang merosakkan pusat data fizikal.

Kembali kepada faktor kritikal yang saya sebutkan di awal rencana tadi: kelemahan utama pertahanan siber bukanlah pada perisian, tetapi pada kesedaran manusia itu sendiri. Data industri membuktikan faktor manusia menyumbang kepada 62% daripada kes kebocoran data di seluruh dunia. Pelaburan berjuta-juta ringgit dalam sistem firewall paling canggih sekalipun tidak akan membawa makna sekiranya pekerja anda masih klik pada pautan yang mencurigakan.

Dalam pengalaman saya sendiri mengendalikan infrastruktur awan, saya pernah melihat sistem syarikat lumpuh selama dua hari hanya kerana seorang pelatih praktikal tersalah memuat turun fail lampiran e-mel palsu. Kepedihan melihat pelayan dikunci oleh ransomware pada pukul dua pagi adalah detik yang tidak akan saya lupakan. Dari situ saya belajar bahawa mendidik kakitangan tentang amalan kebersihan siber yang asas adalah jauh lebih kritikal daripada sekadar membeli peralatan keselamatan siber yang mahal.

Kesan Serangan Siber dan Kebocoran Maklumat kepada Organisasi

Sebenarnya, kesan serangan siber kepada organisasi melampaui kerugian kewangan secara langsung kerana ia mampu memusnahkan reputasi jenama yang dibina bertahun-tahun dalam sekelip mata sahaja. Apabila berlaku pencerobohan sistem maklumat, rantaian impak negatif akan mula merebak ke seluruh bahagian operasi syarikat.

Bagi perniagaan kecil dan sederhana yang terjejas, kesan jangka panjang serangan siber boleh membawa kepada kehilangan data peribadi pelanggan sebanyak 25%, gangguan portal e-dagang sebanyak 23%, serta risiko kehilangan data peribadi kakitangan sekitar 23%. Kehilangan kepercayaan daripada pelanggan adalah impak yang paling sukar untuk dipulihkan semula selepas berlakunya sesuatu krisis digital.

Perbandingan Profil Risiko Ancaman Sistem Maklumat

Ransomware

• Mengeksploitasi celah keselamatan untuk menyulitkan data penting

• Kelumpuhan operasi bisnes serta pemerasan wang

• Sandaran data harian di lokasi berasingan

Phishing

• Manipulasi psikologi untuk mencuri identiti atau kredensial

• Kebocoran akaun pentadbir dan akses tidak sah

• Latihan kesedaran kakitangan dan pengesahan dua faktor

Serangan DDoS

• Membanjiri lebar jalur pelayan menggunakan botnet digital

• Laman web atau aplikasi gagal diakses pelanggan

• Penggunaan penapis trafik awan dan perisian mitigasi DDoS

Hancurnya Sistem E-Dagang Akibat Kecuaian Kata Laluan

Azlan, seorang pengurus operasi syarikat e-dagang tempatan di Kuala Lumpur, menguruskan platform jualan digital yang melayani sekitar sepuluh ribu transaksi aktif setiap bulan. Pasukan operasi beliau berasa selesa dengan perlindungan asas sedia ada tanpa menyedari bahaya tersembunyi yang sedang mengintai.

Cubaan pertama penyerang bermula apabila salah seorang kakitangan khidmat pelanggan menggunakan kata laluan yang sama untuk akaun pentadbir sistem dan akaun media sosial peribadi beliau. Akibatnya, penggodam berjaya memintas sistem kawalan dalaman dengan mudah menggunakan kredensial yang tiruan.

Syarikat tersebut panik apabila pangkalan data pelanggan mereka dikunci sepenuhnya oleh ransomware dan laman web utama tidak dapat diakses. Azlan menyedari kesilapan mereka yang tidak menguatkuasakan dasar pengesahan dua faktor bagi setiap akses kakitangan.

Selepas tiga hari berhempas-pulas memulihkan sistem melalui bantuan pakar forensik digital, operasi kembali pulih namun syarikat mengalami kerugian jualan sebanyak lapan puluh ribu ringgit dan kehilangan hampir dua puluh peratus pelanggan tetap yang berasa bimbang akan isu keselamatan data peribadi mereka.