Virus komputer

Virus komputer adalah nama yang diambil dari virus biologi, merupakan program komputer yang berupaya menyalin dirinya sendiri dan menjangkiti komputer tanpa kebenaran ataupun pengetahuan pengguna. Bagaimanapun perkataan virus biasanya digunakan bagi merujuk kepada pelbagai jenis perisian perosak yang berlainan. Virus yang asal mungkin mengubah suai salinannya atau salinan itu sendiri yang mengubah suai dirinya, seperti dalam virus metamorf. Virus hanya boleh tersebar apabila hosnya sampai ke komputer lain, contohnya melalui rangkaian atau perantara mudah alih seperti cakera liut, cakera padat atau pemacu kilat USB. Selain itu, virus juga boleh merebak dengan menjangkiti fail pada sistem fail rangkaian atau mana-mana sistem fail yang dicapai komputer lain.

Sesetengah virus direka untuk menjejaskan komputer dengan merosakkan atur cara, menghapuskan fail, atau memformat semula cakera keras, manakala virus-virus yang lain direka bukan untuk merosakkan apa-apa, tetapi hanya untuk menyalin diri dan mungkin untuk menonjolkan kewujudannya melalui pemaparan teks, video, atau pesanan audio. Walaupun virus yang kedua ini tidak berbahaya, ia juga boleh menimbulkan masalah kepada pengguna komputer kerana ia menelan ingatan komputer yang digunakan oleh atur cara yang sah. Oleh yang demikian, ia seringnya mengakibatkan tindakan yang tidak menentu dan boleh mengakibatkan kerosakan sistem. Selain itu, banyak virus juga mengandungi pepijat yang boleh mengakibatkan kerosakan sistem dan kehilangan data.

Virus komputer kekadangnya dikelirukan dengan cecacing komputer dan kuda Trojan. Kedua-dua ini berbeza dari segi bahawa cecacing boleh merebak ke komputer yang lain tanpa memerlukannya dipindahkan sebagai sebahagian fail perumah, manakala kuda Trojan adalah fail yang kelihatan tidak berbahaya sehingga dilaksanakan. Berbeza dengan virus, kuda Trojan juga tidak memasukkan kodnya ke dalam fail-fail komputer yang lain.

Banyak komputer peribadi kini dihubungkan dengan internet serta rangkaian kawasan setempat dan dengan itu, memudahkan perebakan virus. Ia mengambil kesempatan yang diberikan oleh perkhidmatan rangkaian seperti sistem-sistem Jaringan Sejagat, e-mel, dan pengongsian fail untuk merebak dan dengan itu, mengaburi perbezaan antara virus dengan cecacing komputer. Tambahan pula, sesetengah sumber menggunakan istilah alternatif yang mentakrifkan virus sebagai mana-mana bentuk perisian jahat penyalinan diri.

Disaster recovery

Disaster recovery is the process, policies and procedures of restoring operations critical to the resumption of business, including regaining access to data (records, hardware, software, etc.), communications (incoming, outgoing, toll-free, fax, etc.), workspace, and other business processes after a natural or human-induced disaster.

Prior to selecting a Disaster Recovery strategy, the Disaster Recovery planner should refer to their organization's business continuity plan which should indicate the key metrics of Recovery Point Objective (RPO) and Recovery Time Objective (RTO) for various business processes (such as the process to run payroll, generate an order, etc). The metrics specified for the business processes must then be mapped to the underlying IT systems and infrastructure that support those processes.

Once the RTO and RPO metrics have been mapped to IT infrastructure, the DR planner can determine the most suitable recovery strategy for each system. An important note here however is that the business ultimately sets the IT budget and therefore the RTO and RPO metrics need to fit with the available budget. While most business unit heads would like zero data loss and zero time loss, the cost associated with that level of protection may make the desired high availability solutions impractical.

The following is a list of the most common strategies for data protection.

• Backups made to tape and sent off-site at regular intervals (preferably daily)
• Backups made to disk on-site and automatically copied to off-site disk, or made directly to off-site disk
• Replication of data to an off-site location, which overcomes the need to restore the data (only the systems then need to be restored or synced). This generally makes use of Storage Area Network (SAN) technology
• High availability systems which keep both the data and system replicated off-site, enabling continuous access to systems and data

In many cases, an organization may elect to use an outsourced disaster recovery provider to provide a stand-by site and systems rather than using their own remote facilities.
In addition to preparing for the need to recover systems, organizations must also implement precautionary measures with an objective of preventing a disaster situation in the first place. These may include some of the following:

• Local mirrors of systems and/or data and use of disk protection technology such as RAID
  Surge Protectors — to minimize the effect of power surges on delicate electronic equipment Uninterruptible Power Supply (UPS) and/or Backup Generator to keep systems going in the event of a power failure
• Fire Preventions — more alarms, accessible fire extinguishers
• Anti-virus software and other security measures

GCERT

Perkhidmatan Government Computer Emergency Response Team (GCERT)
Perkhidmatan Government Computer Emergency Response Team (GCERT) di MAMPU adalah bertanggungjawab menangani semua laporan insiden keselamatan ICT yang melibatkan agensi Kerajaan termasuk:

• Menerima dan mengambil tindakan ke atas insiden keselamatan yang dilaporkan
• Menyebarkan maklumat bagi membantu pengukuhan keselamatan ICT sektor awam dari semasa ke semasa
• Menyediakan khidmat nasihat kepada agensi-agensi dalam mengesan, mengenal pasti dan menangani sesuatu insiden keselamatan
• Menyelaras dengan pihak-pihak yang terlibat seperti Malaysian Computer Emergency Response Team (MyCERT), pembekal, Internet Service Provider (ISP) dan agensi-agensi penguat kuasa
• Semua insiden keselamatan ICT perlu dilaporkan kepada GCERT. Laporan mengenai insiden keselamatan ICT adalah penting kepada GCERT untuk:
• Memberi bantuan teknikal dalam pengendalian insiden keselamatan ICT
• Berkongsi pengalaman dan maklumat mengenai isu-isu keselamatan ICT
• Mengumpul statistik bagi Perancangan Strategik bagi pemantauan keselamatan ICT
• Mewujudkan kesedaran mengenai keselamatan ICT
• Memupuk kerjasama dan hubungan baik di antara agensi

PRISMA

Pemantauan Rangkaian ICT Sektor Awam Malaysia (PRISMA)
PRISMA adalah Government ICT Security Command Center (GISCC) yang merupakan satu projek untuk memantau sistem rangkaian dan aset ICT sektor awam secara jarak-jauh dari ancaman pencerobohan siber

TUJUAN:
Melaksanakan imbasan ke atas sistem rangkaian dan aset ICT agensi kerajaan secara jarak jauh
Mengesan insiden pencerobohan keselamatan ICT
Meramal serta memberi amaran awal tentang serangan siber yang dijangka berlaku

Encryption vs Decryption

Dalam cryptography, encryption adalah proses menukarkan maklumat menggunakan algorithm tertentu untuk menjadikan ia tidak boleh boleh dibaca oleh sesiapa melainkan dia yang memiliki special knowledge. Hasil proses itu adalah maklumat yang telah dienkrip.

Decryption adalah reverse kepada proses encryption, menjadikan maklumat yang dienkrip boleh dibaca semula.

Biometric Encryption adalah proses yang menggunakan ciri-ciri badan sebagai satu method untuk mengkodkan data. Ciri-ciri fizikal seperti cap jari, retina dan iris, tapak tangan, dan voice recognition adalah diantara method biometric encryption.