INTRODUCTION TO ICT

SECURITY MEASURES

PENGENALAN KEPADA ICT

LANGKAH-LANGKAH KESELAMATAN

SECURITY MEASURES

Definition

– Security measures mean the precautionary measures taken toward possible danger or damage.

– It is also important that users take measures to protect their computers and data from lost, damage and misused.

– Computer security is to eliminate or protect against threats.

– We need to protect our computer from any intruders such as hackers, crackers and script kiddie.

– There are 6 type of security measures.

LANGKAH-LANGKAH KESELAMATAN

Definisi

– Langkah-langkah keselamatan bermaksud langkah-langkah pencegahan yang diambil ke arah bahaya dan kerosakkan yang mungkin.

– Adalah penting untuk pengguna mengambil langkah-langkah bagi melindungi komputer dan data mereka dari hilang, rosak dan salah guna.

– Keselamatan komputer adalah bagi menyingkirkan atau melindungi daripada ancaman.

– Kita perlu melindungi komputer kita daripada penceroboh seperti pengodam, cracker dan script kiddie.

– Terdapat 6 jenis langkah-langkah keselamatan.

SECURITY MEASURES

1) DATA BACKUP

Data Backup is a program of file duplication. Backups of data applications are necessary so that they can be recovered in case of an emergency.

Depending on the importance of the information, daily, weekly or biweekly backups from a hard disk can be performed.

1) DATA SOKONGAN

Data Backup adalah program bagi menyalin fail (sbg pendua). Sokongan bagi aplikasi data diperlukan supaya data dapat dikembalikan jika berlaku kecemasan.

Bergantung kepada kepentingan data, sokongan setiap hari, setiap minggu atau dua minggu sekali dari sebuah hard disk boleh dilaksanakan.

2) CRYPTOGRAPHY

Cryptography is a process of hiding information by altering the actual information into different representation, for example, an APA can be written as I? X.

Almost all cryptosystems depend on a key such as a password like the numbers or a phrase that can be used to encrypt or decrypt a message.

The traditional type of cryptosystem used on a computer network is called a symmetric secret key system.

2) KRIPTOGRAFI

Kriptografi adalah proses menyembunyikan maklumat dengan mengubahsuai maklumat sebenar kepada perwakilan yang berbeza, sebagai contoh, APA boleh ditulis sebagai I? X.

Kebanyakan sistem krip bergantung kepada sebuah kekunci seperti kata laluan contohnya nombor atau frasa yang boleh digunakan untuk pengkripan dan menyahkripkan sesebuah mesej.

Jenis sistem krip yang lama digunakan pada rangkaian komputer adalah sistem kekunci rahsia simetrik.

Plain Text Plain Text

Plain Textencryption

descryption

troops heading west need more supplies. send general dubois' men to aid

TIDIE MRNME REOGO SANOW RSLTP EEEDO SSSNU AHTUD BIENP GODAE PEIDE LNS

Plain Text Ciphertext

CiphertextPlain Text

cipher = secretplain = normal

Plain Text

Plain Text Plain Text

Plain Textencryption

descryption

Askar bergerak ke barat memerlukan lebih bekalan. Hantar orang jeneral dubois untuk membantu

TIDIE MRNME REOGO SANOW RSLTP EEEDO SSSNU AHTUD BIENP GODAE PEIDE LNS

Plain TextTulisanRahsia

Tulisan Rahsia

TulisanBiasa

cipher = secretplain = normal

TulisanBiasa

is a utility program that we use to protect a computer against viruses

Adalah program utiliti yang digunakanUntuk melindungi komputer daripadaSerangan virus.

3) ANTIVIRUS

An antivirus program protects a computer against viruses by identifying and removing any computer viruses found in the computer memory, on storage media or incoming e-mail files.

An antivirus program scans for programs that attempt to modify the boot program, the operating system and other programs that normally are read from but not modified.

If an antivirus program identifies an infected file, it attempts to remove its virus, worm or Trojan horse. If the antivirus program cannot remove the infection, it often quarantines the infected file.

3) ANTIVIRUS

Sesebuah program antivirus melindungi komputer daripada virus dengan mengenalpasti dan membuang virus-virus komputer yang dijumpai di dalam memori komputer, media simpanan atau fail-fail e-mail yang akan diterima.

Program antivirus mengimbas program-program yang cuba mengubahsuai program boot, sistem pengendalian dan program lain yang biasanya dibaca tetapi tidak diubahsuai.

Jika sebuah program antivirus mengenalpasti fail yang dijangkiti, ia akan cuba untuk membuang virus, worm atau Trojan horse pada fail tersebut. Jika program antivirus tersebut tidak dapat membuang jangkitan tersebut, ia selalunya mengkuarantin fail yang dijangkiti.

3) ANTIVIRUS

IDENTIFYING VIRUS Two technique are used to identify the virus.

3) ANTIVIRUS

MENGENALPASTI VIRUS Dua teknik digunakan bagi mengenalpasti virus.

Tandatangan Virus Menginokulasi/mencegah sesebuah fail program

Juga dipanggil definisi virus adalah sebuah paten khas bagi kod virus.

Program antivirus merekod maklumat seperti saiz fail dan tarikh penciptaan fail di dalam satu fail pencegahan yang diasingkan.

Program antivirus kemudian menggunakan maklumat ini untuk mengenalpasti jika ada virus yang mengubahsuai data sepertimana yang digambarkan di dalam fail program pencegahan.

4) ANTI-SPYWARE

Spyware is a program placed on a computer without the user’s knowledge. It secretly collects information about the user.

The spyware program communicates information to the outside source.

An anti-spyware application program sometime called tracking software or a spybot is used to remove spyware.

Among of the popular anti-spyware programs are:– Spybot Search and Destroy– Ad-aware– Spyware Blaster

4) ANTI-SPYWARE

Spyware adalah sebuah program yang ditempatkan pada sesebuah komputer tanpa pengetahuan penggunanya. Ia secara rahsia mengumpul maklumat mengenai pengguna tersebut.

Program spyware mengkomunikasikan maklumat kepada sumber luar.

Sesebuah program aplikasi anti-spyware kadang kala dipanggil perisian penjejak atau spybot yang digunakan untuk membuang spyware.

Antara program anti-spyware yang popular adalah:– Spybot Search dan Destroy– Ad-aware– Spyware Blaster

is a utility program that we use to protect a computer against viruses

Adalah program utiliti yang digunakanUntuk melindungi komputer dari Serangan virus.

A firewall is a software or hardware that secures a network, shielding it from access by unauthorized users.

Firewall adalah perisianatau perkakasan yang melindungi sesebuah rangkaian, melindungi daripadadiakses oleh penggunatanpa kebenaran.

5) FIREWALL

Firewall is a piece of hardware or software which functions in a networked environment to prevent some communications forbidden by the security policy.

Firewall implement a security policy. It might permit limited access from in or outside the network perimeters or from certain user or for certain activities.

5) FIREWALL

Firewall/Dinding Api adalah perkakasan atau perisian yang berfungsi di dalam persekitaran rangkaian bagi mencegah beberapa komunikasi yang dilarang oleh polisi keselamatan.

Firewall melaksanakan polisi keselamatan. Ia mungkin membenarkan akses yang terhad daripada dalam atau luar sempadan rangkaian atau kepada beberapa pengguna atau aktiviti.

5) FIREWALL

5) FIREWALL

Jenis-Jenis Firewall

Screening Router

•Mudah

•Hanya melihat alamat jenis perkhidmatan protokol.

•Melindungi berdasarkan peraturan penyambungan

Proxy Gateway

•Kompleks

•Hanya melihat teks penuh bagi komunikasi

•Melindungi berdasarkan sifat proxy

Guard

•Sangat kompleks

•Hanya melihat teks penuh bagi komunikasi.

•Melindungi berdasarkan kepada penterjemahan bagi kandungan mesej.

6) HUMAN ASPECTS

Human aspects refer to the user and also the intruder of a computer system.

It is one of the hardest aspects to give protection to.

The most common problem is the lack of achieving a good information security procedure.

6) ASPEK-ASPEK MANUSIA

Aspek manusia merujuk kepada pengguna dan juga penceroboh bagi sesebuah sistem komputer.

Ia adalah aspek yang perlu ditekankan untuk diberi perlindungan.

Masalah yang biasa adalah kelemahan mencapai maklumat berguna berkenaan prosedur keselamatan.

6) HUMAN ASPECTS

6) ASPEK MANUSIA

Kesedaran Kendiri Organisasi

Organisasi perlu berhatihati terhadap orangyang bekerja dengan mereka. Ancaman boleh datang dari dalam organisasi dan bukan hanya dari luar.

Kesedaran Kendiri Penguna Organisasi

Menyediakan pekerjadengan latihan dan kepentingan bagi keselamatan dan pengawalan.sungguhpun mengunakansistem perlindungan berteknologi tinggi masih tidak dapat melindungi sistem jika digunakan oleh pengguna yangtidak mahir.

Kesedaran Kendiri Pengguna Individu

Ancaman selalunya Datang di dalam tawaranDan pakej yang menarik.Jangan muat turun atauAtau memasang perisianDaripada sunber yang Tidak dipercayai. JanganMendedahkan maklumatKepada orang yang tidakDikenali.

INTRODUCTION TO ICT

RELATIONSHIP BETWEEN

SECURITY THREATS AND SECURITY MEASURES

PENGENALAN KEPADA ICT

HUBUNGAN DI ANTARA

ANCAMAN KESELAMATAN DAN

LANGKAH-LANGKAH KESELAMATAN

RELATIONSHIP BETWEEN SECURITY THREATS AND SECURITY MEASURES

SECURITY THREADS Security threats may come from in many forms. For

example, when someone is invading your account information from a trusted bank, this act is considered as a security threat.

Security measures can be used to prevent this invader from getting the account information. For example, the bank can use a firewall to prevent unauthorised access to its database.

HUBUNGAN DI ANTARAANCAMAN KESELAMATAN DAN

LANGKAH-LANGKAH KESELAMATAN

ALIRAN KESELAMATAN Ancaman keselamatan boleh datang dalam pelbagai

cara. Sebagai contoh, apabila seseorang menyerang maklumat akaun kamu daripada bank yang dipercayai, tindakan ini dipertimbangkan sebagai ancaman keselamatan.

Langkah-langkah keselamatan boleh digunakan bagi mencegah penceroboh ini dari mendapatkan maklumat akaun. Sebagai contoh, bank boleh menggunakan firewall bagi mencegah akses tanpa kebenaran terhadap pangkalan datanya.

MALICIOUS CODE THREATS VS. ANTIVIRUS AND ANTI-SPYWARE

Security threats include virus, Trojan horse, logic bomb, trapdoor and backdoor, and worm.

Antivirus and anti-spyware can be used to protect the computer from the threats by:– limiting connectivity– allowing only authorised media for loading data

and software– enforcing mandatory access controls– blocking the virus from the computer program

ANCAMAN MALICIOUS CODE LWN. ANTIVIRUS DAN ANTI-SPYWARE

Ancaman keselamatan termasuklah virus, Trojan horse, logic bomb, trapdoor dan backdoor, juga worm.

Antivirus dan anti-spyware boleh digunakan bagi melindungi komputer dari ancaman dengan:– Menghadkan perhubungan– Membenarkan hanya media yang dibenarkan bagi

memuatkan data dan perisian.– Menguatkuasakan hukuman undang-undang bagi

kawalan akses.– Menghalang virus daripada program komputer.

HACKING VS. FIREWALL

Hacking is an unauthorised access to the computer system done by a hacker. We can use firewall or cryptography to prevent the hacker from accessing our computers.

A firewall permits limited access to unauthorised users or any activities from the network environment.

HACKING LWN. FIREWALL

Hacking adalah akses tanpa kebenaran terhadap sistem komputer yang dilakukan oleh pengodam. Kita boleh menggunakan firewall atau cryptography bagi melindungi pengodam dari mengakses komputer kita.

Firewall membenarkan akses yang terhad terhadap pengguna tanpa kebenaran atau apa-apa aktiviti dari persekitaran rangkaian.

NATURAL DISASTER VS. DATA BACKUP

The natural and environmental disasters may include:– flood– fire– earthquakes– storms– tornados

Natural disasters may threaten a computer’s hardware and software easily. Computers are also sensitive to their operating environment such as excessive heat or the inadequacy of power supply.

The backup system is needed to backup all data and applications in the computer. With the backup system, data can be recovered in case of an emergency.

BENCANA ALAM LWN. DATA SOKONGAN

Bencana alam dan semulajadi termasuklah:– Banjir – Kebakaran– Gempa bumi– Ribut petir– Tornado

Bencana alam mungkin mengancam perkakasan dan perisian komputer dengan mudah. Komputer juga sensitif kepada persekitaran operasi seperti kepanasan haba atau pembekalan tenaga yang tidak mencukupi.

Sistem sokongan diperlukan bagi menyokong semua data dan aplikasi di dalam komputer. Dengan sistem sokongan, data boleh dipulih semula jika berlaku kecemasan.

THEFT VS. HUMAN ASPECTS

Computer theft can be of two kinds:– can be used to steal money, goods, information and

computer resources– the actual stealing of computers, especially notebooks

and PDAs

Measures that can be taken to prevent theft:– prevent access by using locks, smart-card or password– prevent portability by restricting the hardware from

being moved– detect and guard all exits and record any hardware

transported

KECURIAN LWN. ASPEK MANUSIA Kecurian komputer terdiri dari dua jenis:

– Digunakan untuk mencuri duit, barangan, maklumat dan sumber komputer

– Pencurian komputer yang sebenar terutamanya mencuri notebook dan PDA

Langkah-langkah yang boleh diambil bagi mencegah kecurian:– Mencegah akses dengan menggunakan kunci, kad-pintar

atau kata laluan– Mencegah kemudah alihan dengan menghadkan perkakasan

dari diubah– Kesan dan lindung semua keluaran dan rekod mana-mana

perkakasan yang diangkut