Teknologi Maklumat dan Digital
Domain Teknologi Maklumat dan Digital menguji penggunaan sistem, keselamatan maklumat dan perlindungan data. Calon perlu tahu bahawa kemudahan digital tidak menggantikan kawalan.
Teras
- Akta Perlindungan Data Peribadi 2010 menetapkan prinsip seperti tujuan, notis, pendedahan, keselamatan dan akses.
- Akta Jenayah Komputer 1997 mengawal akses tanpa kebenaran, pengubahsuaian dan penyalahgunaan komputer.
- Dasar keselamatan ICT kerajaan menekankan kawalan akses, kata laluan kukuh, pengesahan dua faktor dan pengurusan insiden.
- Data rasmi hendaklah disimpan dalam sistem yang diluluskan; e-mel peribadi dan pemacu awam tidak sesuai untuk data sensitif.
- Sandaran, log dan pelan pemulihan bencana mesti diuji, bukan sekadar diwujudkan.
Contoh
Seorang pegawai menerima e-mel yang kelihatan daripada ketua jabatan meminta fail gaji segera. Alamat e-mel berbeza sedikit dan terdapat tekanan masa. Tindakan betul: jangan klik pautan atau lampiran, sahkan melalui saluran lain, laporkan kepada unit ICT dan jangan menghantar data. Jika fail telah dihantar, laporkan segera sebagai insiden supaya kata laluan boleh ditukar dan akses disemak.
Perangkap
- Berkongsi kata laluan dengan rakan sekerja.
- Menghantar data peribadi melalui e-mel peribadi.
- Mematikan pengesahan dua faktor kerana menyusahkan.
- Menganggap sandaran automatik tidak perlu diuji.