Oleh Muhammad Fawwaz Thaqif Nor Afandi
KUALA LUMPUR, 6 Nov (Bernama) -- Malaysia perlu memperkukuh lagi kesiapsiagaan keselamatan siber, khususnya dalam meningkatkan kesedaran orang ramai serta menambah baik keupayaan organisasi untuk mencegah dan bertindak balas terhadap ancaman siber, kata seorang pakar.
Timbalan Dekan (Akademik dan Teknologi) Institut Teknologi Maklumat Malaysia, Universiti Kuala Lumpur, Dr Shafiza Mohd Shariff berkata walaupun pelbagai langkah telah diperkenalkan untuk memperkukuh kesiapsiagaan keselamatan siber negara, namun tahap perlindungan masih tidak sekata dalam kalangan organisasi.
Beliau berkata organisasi di bawah sektor Infrastruktur Maklumat Kritikal Negara memandang serius aspek keselamatan siber, namun banyak entiti di luar sektor tersebut masih tidak mempunyai persediaan yang mencukupi.
“Dari segi kesiapsiagaan, kita sudah bersedia, namun tahapnya belum mencapai 100 peratus bagi semua pihak. Kita perlu meningkatkan kesedaran dan mendidik masyarakat di Malaysia, termasuk para pekerja serta pengguna sistem tersebut, untuk terus memperkukuh kesiapsiagaan keselamatan siber kita,” katanya kepada Bernama.
Shafiza berkata agensi keselamatan siber, termasuk Cyber Security Malaysia, telah menjalankan pelbagai kempen kesedaran serta berkongsi maklumat mengenai ancaman yang mungkin berlaku dalam organisasi berkaitan, bagi membantu mereka bersiap sedia menghadapi kemungkinan serangan siber.
APLIKASI MUDAH TERDEDAH KEPADA SERANGAN SIBER
Mengenai kerentanan lazim, beliau berkata aplikasi web dan mudah alih kekal sebagai antara sasaran utama penjenayah siber, ini sebahagiannya kerana aspek keselamatan siber sering kurang diberi keutamaan semasa proses pembangunan perisian.
Beliau berkata pemaju perisian dan syarikat cenderung untuk menumpukan perhatian kepada memenuhi keperluan fungsi dan infrastruktur pelanggan, manakala langkah-langkah keselamatan kadangkala dianggap sebagai pertimbangan tambahan.
“Semasa pembangunan (perisian), anda perlu mengambil kira aspek keselamatan siber. Anda perlu menyediakan pemodelan ancaman, gambar rajah kes penggunaan, gambar rajah kes penyalahgunaan, dan gambar rajah serangan bagi mengenal pasti di mana ancaman boleh berlaku serta langkah keselamatan yang diperlukan untuk mengurangkannya,” katanya.
Shafiza berkata penjenayah siber juga boleh mengimbas sistem organisasi untuk mengenal pasti versi perisian yang sudah ketinggalan zaman serta mengeksploitasi kerentanan yang diketahui, termasuk yang menjejaskan perisian seperti Hypertext Preprocessor (PHP) dan WordPress.
Beliau berkata penyerang boleh merujuk kepada maklumat Common Vulnerabilities and Exposures (CVE) yang terdapat di platform seperti CVE Details dan laman web MITRE bagi mengenal pasti versi perisian yang terdedah kepada kerentanan, sebelum mengimbas aplikasi untuk mencari kelemahan yang mungkin wujud.
Katanya, walaupun bagi komponen tertentu seperti WordPress, juga boleh mengandungi kerentanan yang boleh dieksploitasi oleh penyerang.
Oleh itu, organisasi perlu memastikan pentadbir mereka menyemak kerentanan yang dilaporkan secara berkala serta mengemas kini sistem mereka bagi menangani potensi jurang keselamatan.
Beliau berkata organisasi juga perlu memantau kerentanan yang muncul secara berterusan, termasuk kerentanan sifar, di samping memastikan pentadbir mereka sentiasa mengemas kini pengetahuan dan kemahiran teknikal masing-masing.
“Latihan semula dan menambah kemahiran sangat penting agar dalam konteks ini, supaya organisasi serta agensi kerajaan sentiasa dapat memastikan aplikasi dan sistem yang digunakan adalah terkini dari segi keselamatan siber,” katanya.
ORGANISASI DIGESA PERKUKUH LANGKAH-LANGKAH KESELAMATAN SIBER
Di peringkat organisasi, beliau berkata syarikat yang mempunyai 50 orang pekerja atau lebih wajar menimbang menubuhkan Pasukan Tindak Balas Insiden Keselamatan Siber bagi mengenal pasti potensi ancaman, memantau kerentanan, serta membangunkan langkah-langkah tindak balas terhadap serangan siber.
Beliau berkata pasukan tersebut juga perlu memahami cara kumpulan Advanced Persistent Threat beroperasi, berkongsi pengetahuan, serta membangunkan langkah-langkah untuk menangani serangan siber dan meminimumkan kesannya.
Shafiza berkata organisasi perlu melabur untuk membeli peralatan keselamatan siber yang sesuai, menaik taraf perisian, serta pelesenan, di samping terus melatih dan meningkatkan kemahiran kakitangan bagi menangani ancaman yang sentiasa berkembang.
“Anda tidak boleh sekadar meminta penyelesaian umum atau percuma. Organisasi perlu membuat pelaburan. Penyelesaian komersial mempunyai pasukan penyelidikan dan pembangunan yang menganalisis perisian hasad, menambah baik pengesanan, serta menyediakan tampalan dan kemas kini secepat mungkin,” katanya.
Beliau mengingatkan agar tidak bergantung sepenuhnya kepada penyedia perkhidmatan pihak ketiga, sambil menekankan bahawa organisasi perlu mengekalkan keupayaan pemantauan dan pengurusan mereka sendiri bagi memastikan sistem mereka kekal selamat.
Beliau berkata kerjasama yang lebih erat serta perkongsian pengetahuan dalam kalangan komuniti keselamatan siber juga penting bagi membantu organisasi mengenal pasti ancaman yang muncul dan meningkatkan keupayaan tindak balas mereka.
Pengukuhan daya tahan keselamatan siber memerlukan usaha kolektif, memandangkan peranti peribadi yang terjejas dan dibawa masuk ke tempat kerja boleh mendedahkan rangkaian organisasi kepada potensi serangan, katanya.
-- BERNAMA