Keselamatan Siber - Akademi Sains Malaysia

estipg06/7 20/12/2007 05:51pm Page 026Disember2007fokus7Disember2007Oleh KHAIRUNNISA SULAIMANINTERNET merupakan alat komunikasiterkini yang dapat menyebarkanmaklumat dengan cepatdan berkesan.Namun apabila tidak siapa yangdapat mengawal perjalanan maklumatdi dunia siber, berjuta-juta laman webtelah diwujudkan justeru pelbagaimaklumat dapat disebarkan sama adaidea, ideologi, propaganda yang tidakdiketahui kesahihannya.Kini Internet mengatasi hampir alatkomunikasi sekarang seperti mediacetak, telefon dan televisyen yanghanya menyampaikan maklumat satuhala kepada orang ramai berbandingInternet yang bersifat interaktif.Media tradisional dibatasi hadgeografi misalnya penyebaran buku,majalah atau suratkhabar memerlukankos, tenaga buruh, kemudahan asasdan pengangkutan yang mengehadkanpenyebaran maklumat tetapimemudahkan pengawalan maklumat.Internet memungkinkan seseorangmenyebarkan maklumat dan berinteraksidengan orang lain yang mungkinberibu-ribu kilometer jauhnya.Walaupun Internet merupakan lubukilmu pengetahuan tetapi tanpa penge-BEBERAPA ciri keselamatan yang diperkenalkan bagimengatasi jenayah siber.Menanganijenayah siberSATU masalah utama untuk membezakan ancaman siber dengan fizikal adalahmenentukan siapa yang menyerang dan mengapa.tahuan mendalam mengenai duniasiber mendedahkan pengguna kepadapelbagai jenayah di alam siber.Semua pengguna Internet sebenarnyaterdedah kepada penjenayah siberyang sentiasa mengambil kesempatanke atas pengguna yang leka.Sama ada sebagai mangsa kepadajenayah atau peralatanbagi jenayahatau kedua-duanyaseperti operasi input,pemprosesandata, operasi outputdan komunikasi datatelah digunakan denganteliti untuk tujuanyang tidak sihat.Jenis jenayahsiber yang biasa kitadengar adalah penipuan,kerosakanatau pengubahsuaianke atas programatau data komputer,kecurian maklumat,capaian secara tidaksah ke atas sistem, menyalin perisiansecara tidak sah, pengintipan, judisiber, pornografi, penggodam atauHackers dan penyebaran virus.Pengguna sentiasa berhadapandengan bentuk jenayah baru selarasdengan kepesatan pembangunankomputer.Isu yang ingin di bincangkan di sinibukanlah berkenaan bagaimanajenayah dilakukan tetapi mengapakahjenayah ini sukar dibendung danbeberapa faktor yang dikenal pastiialah penjenayah sukar dikesan,kepentingan ekonomi, berbeza takrifanjenayah, kepentingan ketenteraandan sikap manusia.Siapakah penjenayah siber? Apakahjenayah yang dilakukan? Di manajenayah dilakukan? Kalau jenayah lainsenang dikenali contohnya perompaktentu sekali memegang senjata, penculikmeminta wang tebusan tetapibagaimana mengenali penjenayahsiber?Satu masalah utama untuk membezakanancaman siber dengan fizikaladalah menentukan siapa yang menyerangsistem kita, mengapa, bagaimanadan dari man' - Michael A. Vatisdari FBI.Penjenayah siber adalah golonganberpengetahuan ataupun profesionalyang boleh menjadi sesiapa saja danmereka melakukan jenayah secarabersendirian atau diupah oleh pihaktertentu.Dalam era globalisasi sesebuahnegara akan ketinggalan jika masihbergantung kepada kaedah tradisionaldalam urusan ekonomi tetapi merekaperlu bergerak seiring dengan negaranegarayang mengamalkan K-ekonomi.Bagi negara membangun kepakarandalam bidang teknologi maklumatamat terhad dan bagi mengatasinyamereka perlu membuka pintu untukpelaburan luar.Malaysia contohnya telah membinaMultimedia Super Corridor (MSC),iaitu sebuah kawasan seluas 15 km x50 km selatan Kuala Lumpur untukmenarik syarikat teknologi bertarafdunia menggunakan MSC sebagaipusat untuk menguji teknologi.Bagi menarik pelaburan asing, MSCMalaysia telah memperkenalkan sebuahsenarai yang dikenali sebagaiRang Jaminan (Bill of Guarantees)yang antara jaminannya ialah tiadapenapisan internet.Ini bermakna semua orang bolehmenggunakan internet dengan bebastermasuklah penjenayah siber.Apakah yang dimaksudkan denganjenayah siber?Jenayah membawa maksud aktivitikecurian, penipuan, pemalsuan, perasugut dan sebagainya manakala jenayahsiber melibatkan segala aktiviti jenayahyang biasa dilakukan seperti ke-INTERNET menawarkan perkhidmatan dalam talian yangboleh mengelakkan salah guna.SALAH satu kaedah yang digunakan dalam jenayah siber ialah memalsukan identiti.curian, penipuan dan peras ugut.Seorang penyelidik jenayah siberdan keselamatan untuk SRI Internationaldi Menlo Park, California, AmerikaSyarikat (AS), Donn B. Parker berkatajenayah siber adalah perlakuan yangmempunyai niat dan dikaitkan dengankomputer melalui apa cara dan menyebabkanmangsa menderita ataumenyebabkan penderitaan, kerugianberterusan.Jabatan Kehakiman AS menguatkanlagi definisi ini dengan mengatakanjenayah siber adalah aktiviti yang tidaksah di mana pengetahuan teknologikomputer digunakanuntuk merealisasikannya.Takrifan jenayah siberantara negara berbezamisalnya bagi negaraIslam, judi, pornografi,pengiklanan seksadalah suatu jenayahtetapi bukan jenayah dinegara Barat.Dunia tanpa sempadanmenjanjikan peluangserta ancaman,kesejahteraan sertakemusnahan, dan keamananserta peperangandan akibat semakinsaling berhubungan,maka sistem danrangkaian maklumatkini terdedah kepadapelbagai ancaman danmudah diserang.Keadaan ini mewujudkanisu baru tentangkeselamatan, sepertiyang disebut dalam OECD Guidelinesfor the Security of Information Systemsand Networks: Towards A Culture ofSecurity.Sesetengah negara, seperti ASmeletakkan perlindungan daripadaserangan siber dan jenayah teknologitinggi sebagai salah satu keutamaanpenting kerana teknologi maklumatbukan sahaja mengaburkan sempadanantara perkhidmatan dan sempadanantara dunia ketenteraan dengandunia awam, tetapi juga mengaburkansempadan keselamatan.Jenayah siber sering dilakukan olehmanusia yang mempunyai perangainegatif biasanya secara suka-sukaatau mencuba ilmu yang baru dipelajaridan kebanyakannya dalam lingkungan20-an.Oleh itu, undang-undang siber tidakbermakna jika masih terdapat orangyang bersikap negatif dan menggunakankemajuan komputer ke arahnegatif.Undang-undang siber tidak bolehdiharapkan untuk melindungi penggunadari ancaman jenayah komputer keranadalam dunia tanpa sempadan, seranganmungkin dilakukan dari benuayang berlainan atau orang di sebelahkita dan amat malang sekali kerana kitasukar mengenali siapa mereka dan darimana mereka menyerang kita.Walau bagaimanapun, kita perlumengambil langkah untuk melindungisistem komputer kita sendiri.Lengkapkan diri kita dengan ilmutentang komputer dan mungkin kitaboleh melindungi sistem komputerdengan pelbagai perisian keselamatanyang berada di pasaran.