Internet: Keselamatan Siber dan Jenayah
Hai, nama saya Jenny Martin dan saya seorang pengarah penyiasatan keselamatan
siber di Symantec. Hari ini jenayah siber menyebabkan masalah besar untuk
masyarakat dari segi peribadi, kewangan, dan juga dalam hal-hal keselamatan negara. Dalam
beberapa tahun kebelakangan ini beratus juta nombor kad kredit telah dicuri,
puluhan juta nombor Keselamatan Sosial dan rekod penjagaan kesihatan juga
terjejas, sentrifugal nuklear juga telah digodam, dan drone udara
tanpa pemandu juga telah digodam. Semua ini terjadi dengan mengeksploitasi kelemahan
dalam perkakasan dan perisian atau lebih kerap dengan mengambil kesempatan dari keputusan yang
tidak disengajakan oleh orang yang menggunakan perisian. Orang yang melakukan jenayah siber ini
tidak boleh dikategorikan dalam satu profil atau motivasi ia mungkin sesiapa sahaja dari
pengganas antarabangsa ke seorang remaja yang ingin menunjuk-nunjuk. Hari ini negara
terbesar bukan sahaja mempunyai tentera biasa tetapi juga tentera siber yang baik.
Malah Perang Dunia seterusnya mungkin tidak diperjuangkan dengan senjata tradisional, tetapi dengan
komputer yang digunakan untuk menutup bekalan air, grid tenaga, dan sistem
pengangkutan negara. Hai nama saya Parisa dan saya Puteri Keselamatan Google. Saya telah bekerja
dalam banyak produk yang berbeza dan menggunakan pelbagai cara yang berbeza
untuk cuba menjadikan perisian kami lebih selamat.
Sekarang mari kita lihat bagaimana jenayah siber berfungsi
belajar tentang virus perisian, serangan penafian perkhidmatan, dan penipuan pancingan
data. Dalam biologi dan kehidupan, virus adalah organisma yang disebarkan dengan batuk,
bersin, atau hubungan fizikal.
Virus berfungsi dengan menjangkiti sel, menyuntik bahan genetik mereka, dan
menggunakan sel-sel tersebut untuk berganda. Mereka boleh membuat orang sakit dan kemudian merebak ke orang lain.
Virus komputer berfungsi sama. Virus adalah program yang dapat dipasang,
biasanya secara tidak sengaja, dan membahayakan pengguna dan komputer mereka. Ia juga
mungkin untuk virus menyebarkan dirinya ke komputer lain. Sekarang bagaimana komputer anda mendapat
virus dari mula? Terdapat beberapa cara penyerang boleh menjangkiti komputer
seseorang. Mereka mungkin memikat mangsa memasang program dengan penipuan mengenai
tujuan program, contohnya, banyak virus disamarkan sebagai kemas kini keselamatan.
Ada kemungkinan perisian di komputer anda mempunyai kelemahan, jadi penyerang dapat memasangnya
tanpa memerlukan kebenaran yang jelas.
Sebaik sahaja virus berada di komputer anda, ia boleh mencuri atau menghapuskan mana-mana fail anda,
kawal program lain, atau benarkan orang lain untuk mengawal
komputer anda dari jauh.
Menggunakan virus komputer, penggodam boleh mengawal lebih daripada berjuta-juta komputer di seluruh dunia
dan menggunakannya sebagai tentera digital, dikenali sebagai botnet, untuk menyerang dan mengawal laman web.
Serangan seperti ini dipanggil penafian perkhidmatan yang diedarkan.
Penafian perkhidmatan adalah apabila penggodam membanjiri laman web dengan terlalu banyak
permintaan. Kami memanggilnya penafian perkhidmatan yang diedarkan apabila serangan itu datang dari banyak
komputer semua sekaligus.
Kebanyakan laman web bersedia untuk membalas berjuta-juta permintaan sehari, tetapi jika anda
memberikan berbilion-bilion atau trilion permintaan, yang datang dari tempat yang berbeza,
komputer menjadi terlalu beban dan berhenti membalas. Satu lagi muslihat yang digunakan oleh
penjenayah siber adalah menghantar sejumlah besar e-mel spam dalam usaha untuk menipu orang
untuk berkongsi maklumat peribadi yang sensitif.
Ini dipanggil penipuan pancingan data. Penipuan pancingan data adalah apabila anda mendapat maklumat seperti
e-mel yang dipercayai, meminta anda log masuk ke dalam akaun anda, tetapi dengan mengklik e-mel
tersebut akan membawa anda ke laman web palsu.
Jika anda log masuk,anda telah tertipu untuk memberikan kata laluan anda.
Penggodam kemudian boleh menggunakan butiran log masuk anda untuk mengakses akaun nyata
untuk mencuri maklumat atau mungkin juga mencuri wang anda. Nasib baik ada
banyak syarikat, undang-undang, dan organisasi kerajaan yang berusaha untuk
menjadikan internet lebih selamat, tetapi usaha-usaha ini mungkin tidak mencukupi.
Anda mungkin berfikir apabila sistem komputer digodam masalahnya adalah reka bentuk
keselamatanya atau perisian. Tetapi sembilan puluh peratus sistem yang digodam
bukan kerana pepijat keselamatan, tetapi kerana kesilapan ringkas seseorang
manusia. Ternyata ada langkah yang kita semua boleh ambil untuk melindungi diri kita sendiri. Sering
tindakan anda bukan sahaja memberi kesan kepada keselamatan data dan komputer anda sendiri, tetapi
keselamatan semua orang di sekolah,
tempat kerja, dan rumah anda. Dengan berbilion-bilion atau trilion dolar yang dipertaruhkan
penjenayah siber menjadi semakin bijak setiap tahun dan kita semua perlu ikuti perkembangannya.