Langkah-langkah apa yang harus dilakukan untuk melindungi jaringan?

Langkah melindungi jaringan: 3 Taktik Utama

Memahami langkah melindungi jaringan dari serangan siber amat penting untuk mengelakkan kehilangan data berharga akibat penggodaman. Pencerobohan sering berlaku kerana kelalaian manusia atau kelemahan perisian yang tidak dikemas kini. Pelajari kaedah terbaik untuk memperketat kawalan keselamatan digital anda dan melindungi aset organisasi daripada ancaman siber yang semakin canggih hari ini.

Pengenalan: Realiti Keselamatan Siber Hari Ini

Untuk langkah melindungi jaringan dari serangan siber, anda perlu menerapkan kawalan akses berlapis. Langkah utamanya meliputi mengaktifkan firewall, menerapkan enkripsi data, menggunakan Autentikasi Multi-Faktor (MFA), dan sentiasa mengemas kini perisian secara berkala.

Syarikat kecil dan sederhana sering menjadi sasaran mudah kerana sistem yang rapuh. Sekitar 43% daripada perniagaan mengalami serangan siber sekurang-kurangnya sekali pada tahun lalu. ^[1] Ini bukan kerana mereka mempunyai rahsia negara, tetapi kerana mereka adalah pintu masuk paling mudah untuk dieksploitasi oleh bot automatik.

Ramai yang takut akan ancaman serangan siber yang terus berkembang, tetapi sering kali mengabaikan langkah asas. Namun, ada satu kesilapan kritikal yang dilakukan oleh 90% pengguna - saya akan mendedahkannya di bahagian pengurusan hak akses di bawah.

Langkah 1: Bina Tembok Pertahanan dengan Firewall dan Enkripsi

Langkah perlindungan pertama bermula di sempadan jaringan anda. Firewall bertindak sebagai pengawal keselamatan yang menapis setiap data yang masuk dan keluar. Teknologi Next-Generation Firewall (NGFW) memberikan perlindungan yang lebih baik terhadap ancaman lanjutan berbanding tanpa perlindungan. ^[2]

Selain firewall, enkripsi data adalah perisai pelindung mutlak. Apabila data dihantar melalui jaringan tanpa enkripsi, ia boleh dipintas dan dibaca dengan mudah. Menggunakan protokol seperti WPA3 untuk Wi-Fi dan TLS untuk trafik sesawang memastikan data yang dicuri kekal sebagai kod rawak yang tidak boleh dibaca.

Apabila saya mula menguruskan pelayan pada tahun 2018, saya membuat kesilapan besar. Saya mengkonfigurasi firewall tetapi membiarkan port pangkalan data terbuka ke internet awam secara tidak sengaja. Pelayan tersebut digodam dalam masa kurang dari empat jam. Pengalaman itu menyedarkan saya. Jangan ambil mudah.

Langkah 2: Kunci Pintu Masuk dengan Autentikasi Multi-Faktor (MFA)

Jika anda bingung memilih solusi keamanan yang sesuai keperluan, mulakan dengan sesuatu yang asas tetapi sangat kuat: MFA. Penggunaan kata laluan yang kompleks sudah tidak lagi mencukupi pada masa kini.

Pengaktifan MFA menghalang hampir 99.9% cubaan pencerobohan akaun automatik. ^[3] Walaupun kata laluan anda bocor di laman web gelap (dark web), penggodam tetap tidak boleh log masuk tanpa peranti kedua anda.

Sejujurnya, melaksanakan MFA ini sering mendapat tentangan daripada pekerja kerana dianggap menyusahkan. Sangat rumit. Tetapi selepas dua minggu, mereka akan terbiasa dan risiko pencerobohan menurun secara drastik.

Langkah 3: Urus Hak Akses dan Tutup Celah Kelemahan

Di sinilah kesilapan kritikal yang saya sebutkan pada awal artikel tadi: membiarkan semua orang mempunyai akses pentadbir (admin). Sekitar 74% pencerobohan data melibatkan elemen manusia, sama ada kesilapan yang tidak disengajakan atau niat jahat. ^[4]

Prinsip Hak Akses Terkecil (Principle of Least Privilege) menetapkan bahawa pengguna hanya diberikan akses kepada data dan sistem yang benar-benar diperlukan untuk melakukan kerja mereka. Tidak lebih, tidak kurang. Jika akaun pengguna biasa digodam, kerosakan dapat diminimumkan.

Selain akses, kemas kini perisian adalah peluru perak keselamatan siber. Hampir 60% insiden pencerobohan data berjaya kerana kelemahan perisian yang belum ditampal (unpatched vulnerabilities). ^[5]

Nasihat umum selalunya menyuruh kita untuk segera mengemas kini perisian sebaik sahaja versi baharu dikeluarkan. Tetapi dalam realiti, pendekatan ini berisiko. Kemas kini pada hari pertama pelancaran - terutamanya untuk sistem operasi pelayan - sering menyebabkan aplikasi sedia ada berhenti berfungsi. Tunggu sekitar tiga hingga lima hari untuk memastikan tampalan tersebut stabil, kecuali ia adalah isu keselamatan sifar-hari (zero-day) yang sedang dieksploitasi secara aktif.

Menyelesaikan Masalah: Apabila Keselamatan Melambatkan Jaringan

Banyak syarikat khawatir kinerja jaringan menjadi lambat karena kontrol keamanan yang terlalu ketat. Ini adalah keluhan yang sangat lazim.

Apabila firewall diaktifkan dengan fungsi pemeriksaan paket mendalam (Deep Packet Inspection), kelajuan internet boleh menurun disebabkan pemprosesan yang lebih berat. ^[6]

Bagaimana cara menyelesaikannya? Asingkan (segment) jaringan anda. Pisahkan lalu lintas kritikal (seperti pelayan pangkalan data) daripada lalu lintas kurang kritikal (seperti Wi-Fi tetamu). Anda tidak perlu menerapkan tahap pemeriksaan keselamatan yang maksimum untuk tetamu yang hanya mahu melayari media sosial di ruang lobi.

Perbandingan: Memilih Tahap Firewall yang Sesuai

Firewall Asas (Sedia Ada/Penghala)

• Menyekat akses berdasarkan alamat IP dan port sahaja
• Percuma (tersedia di dalam penghala atau sistem operasi)
• Perniagaan di rumah atau kegunaan peribadi yang sangat ringkas
• Hampir tiada pengurangan kelajuan jaringan

Next-Generation Firewall (NGFW) ⭐

• Mampu mengenali jenis aplikasi, memeriksa kandungan ancaman, dan menyekat malware terkini
• Tinggi - memerlukan langganan lesen bulanan atau tahunan
• Perniagaan kecil dan sederhana, pejabat komersial, dan jaringan awan
• Boleh mengurangkan kelajuan disebabkan pemprosesan yang lebih berat ^[7]

Dilema Kelajuan Jaringan di Agensi Digital Kuala Lumpur

Ahmad, seorang pemilik agensi pemasaran digital di Kuala Lumpur yang mempunyai 25 orang kakitangan, menghadapi masalah besar selepas memasang sistem keselamatan jaringan baharu. Rakan sekerja mula mengeluh kerana proses memuat naik fail video ke awan mengambil masa tiga kali ganda lebih lama. Tekanan makin meningkat.

Pada mulanya, pasukan IT menasihatkan untuk mematikan terus sistem perlindungan ancaman lanjutan (Advanced Threat Protection) bagi mempercepatkan kerja. Hasilnya? Memang laju, tetapi jaringan mereka hampir terkena jangkitan ransomware seminggu kemudian kerana fail yang dimuat turun dari e-mel pelanggan tidak ditapis.

Selepas semalaman mengkaji dokumentasi perisian, Ahmad menyedari kesilapannya. Konfigurasi lalai (default) firewall sedang mengimbas semua lalu lintas video berat yang telah dienkripsi secara selamat oleh platform awan mereka. Ini membazirkan kuasa pemprosesan peranti dengan ketara.

Ahmad melaraskan polisi keselamatan untuk 'mempercayai' dan melangkau pemeriksaan terhadap alamat IP storan awan yang disahkan. Kelajuan muat naik meningkat sebanyak 75% dalam masa sehari, manakala fail lain yang berisiko tinggi kekal diperiksa secara teliti. Beliau belajar bahawa keselamatan tanpa pengoptimuman hanya akan membunuh produktiviti.