Modul 8: Perlindungan Peranti dan Rangkaian

Pelajari cara melindungi peranti dan sambungan rangkaian anda daripada ancaman siber.

Tahap Asas: Keselamatan Peranti Asas

Selamat datang ke Tahap Asas! Di sini anda akan mempelajari asas-asas perlindungan peranti dan rangkaian. Tahap ini akan membantu anda memahami:

Kepentingan keselamatan peranti
Langkah-langkah perlindungan peranti asas
Konsep keselamatan rangkaian yang mudah
Tetapan keselamatan awal
Kesedaran ancaman asas

Sebelum Anda Bermula

Tahap ini mengandungi 5 soalan pelbagai pilihan yang akan menguji pemahaman anda tentang konsep keselamatan peranti dan rangkaian asas.

Pelajari asas keselamatan peranti
Fahami perlindungan rangkaian
Kenali ancaman keselamatan
Pelajari langkah perlindungan asas

Soalan Tahap Asas

Soalan 1 daripada 5

1. Mengapa mengemaskinikan peranti anda penting?

Untuk membaiki kelemahan keselamatan dan meningkatkan perlindungan

Untuk mendapatkan ciri-ciri baru sahaja

Untuk menjadikan peranti lebih pantas

Jawapan Betul

Kemas kini membaiki kelemahan keselamatan dan meningkatkan perlindungan.

Perkara Penting:

Kemas kini perisian mengandungi tampalan keselamatan kritikal yang membaiki kelemahan yang dieksploitasi oleh penggodam - banyak pelanggaran keselamatan utama berlaku melalui kelemahan yang diketahui yang mempunyai tampalan tersedia
Kemas kini sering merangkumi penambahbaikan kepada ciri keselamatan terbina seperti firewall, penyulitan, dan keupayaan pengesanan perisian hasad
Kemas kini berkala memastikan perlindungan terhadap ancaman yang baru ditemui dan teknik serangan yang muncul selepas perisian peranti anda dikeluarkan pada awalnya

2. Apakah tujuan perisian antivirus?

Untuk menjadikan komputer anda lebih pantas

Untuk meningkatkan kelajuan internet

Untuk mengesan dan membuang perisian hasad

Jawapan Betul

Perisian antivirus mengesan dan membuang perisian hasad.

Perkara Penting:

Perisian antivirus moden menggunakan pengesanan berasaskan tandatangan (mengenal pasti corak perisian hasad yang diketahui) dan analisis heuristik (mengenal pasti tingkah laku yang mencurigakan) untuk mengesan ancaman yang diketahui dan baru
Selain pengesanan, antivirus menyediakan peneutralan ancaman automatik melalui kuarantin, pembuangan, atau pemulihan fail dari sandaran yang bersih
Perlindungan masa nyata memantau aktiviti sistem secara berterusan, mengimbas fail semasa ia diakses dan menyekat laman web berbahaya sebelum mereka dapat menghantar muatan berbahaya

3. Apakah yang perlu anda lakukan apabila menyambung ke Wi-Fi awam?

Gunakannya untuk semua aktiviti

Kongsi maklumat peribadi

Elakkan transaksi sensitif dan gunakan VPN jika boleh

Jawapan Betul

Elakkan transaksi sensitif dan gunakan VPN pada Wi-Fi awam.

Perkara Penting:

Rangkaian Wi-Fi awam terdedah kepada serangan man-in-the-middle di mana penggodam meletakkan diri mereka antara anda dan titik sambungan untuk memintas data tanpa perlindungan penyulitan
Penyerang boleh mencipta hotspot palsu dengan nama yang kedengaran sah (seperti "Airport_Free_WiFi") untuk menipu pengguna menyambung ke rangkaian berbahaya yang direka untuk mencuri maklumat
VPN (Rangkaian Peribadi Maya) mencipta terowong tersulit untuk data anda, menghalang pengintipan walaupun pada rangkaian yang dikompromi dan menyembunyikan aktiviti pelayaran anda daripada pentadbir rangkaian

4. Apakah itu firewall?

Penghalang fizikal

Sistem keselamatan yang memantau trafik rangkaian

Sejenis antivirus

Jawapan Betul

Firewall memantau dan mengawal trafik rangkaian.

Perkara Penting:

Firewall berfungsi sebagai pengawal rangkaian, memeriksa paket data masuk dan keluar berdasarkan peraturan keselamatan yang telah ditetapkan untuk menentukan sama ada membenarkan atau menyekat trafik tertentu
Firewall moden melakukan pemeriksaan stateful, menjejaki sambungan aktif dan membuat keputusan berdasarkan konteks dan bukan hanya paket individu, menyediakan perlindungan yang lebih pintar
Firewall generasi seterusnya (NGFW) menggabungkan keupayaan firewall tradisional dengan ciri-ciri lanjutan seperti pencegahan pencerobohan, pemeriksaan paket mendalam, dan kesedaran aplikasi untuk mengesan ancaman canggih

5. Mengapa anda perlu menggunakan kata laluan yang kuat untuk peranti anda?

Untuk mengingatnya dengan mudah

Untuk menjadikan peranti lebih pantas

Untuk menghalang akses tanpa kebenaran

Jawapan Betul

Kata laluan yang kuat menghalang akses tanpa kebenaran ke peranti anda.

Perkara Penting:

Kata laluan yang kuat berfungsi sebagai barisan pertahanan pertama terhadap serangan brute force - panjang dan kerumitan kata laluan meningkatkan secara eksponen masa yang diperlukan untuk menggodam, dengan setiap aksara tambahan meningkatkan keselamatan secara signifikan
Pengurus kata laluan menjana dan menyimpan kata laluan yang kompleks dan unik untuk setiap akaun, menghapuskan risiko keselamatan penggunaan semula kata laluan di pelbagai perkhidmatan
Pengesahan pelbagai faktor menambah lapisan perlindungan kedua yang penting, memerlukan sesuatu yang anda tahu (kata laluan) dan sesuatu yang anda miliki (peranti mudah alih) untuk mengakses akaun walaupun kata laluan dikompromi

Tahap Asas Selesai!

Tahniah! Anda telah menguasai asas perlindungan peranti dan rangkaian. Pencapaian anda termasuk:

Kemas Kini Peranti: Memahami kepentingan kemas kini
Asas Antivirus: Mempelajari tentang perlindungan antivirus
Keselamatan Wi-Fi: Memahami risiko Wi-Fi awam
Pengetahuan Firewall: Mempelajari tentang perlindungan firewall
Keselamatan Kata Laluan: Memahami kepentingan kata laluan peranti

Bersedia untuk mempelajari tentang perlindungan peranti dan rangkaian lanjutan di Tahap Pertengahan?

Tahap Pertengahan: Perlindungan Peranti Lanjutan

Bina di atas pengetahuan asas anda dengan konsep pertengahan ini:

Tetapan keselamatan peranti lanjutan
Konfigurasi keselamatan rangkaian
Pengurusan antivirus dan firewall
Amalan sambungan selamat
Penyulitan peranti

Sebelum Anda Bermula

Tahap ini memberi tumpuan kepada teknik perlindungan peranti dan rangkaian yang lebih canggih.

Pelajari tetapan keselamatan lanjutan
Fahami konfigurasi rangkaian
Kuasai pengurusan perisian keselamatan
Laksanakan amalan selamat

Soalan Tahap Pertengahan

Soalan 1 daripada 5

1. Apakah penyulitan peranti dan mengapa ia penting?

Menjadikan peranti lebih pantas

Meningkatkan jangka hayat bateri

Melindungi data jika peranti hilang atau dicuri

Jawapan Betul

Penyulitan peranti melindungi data jika peranti hilang atau dicuri.

Perkara Penting:

Penyulitan peranti menukarkan semua data kepada format yang tidak dapat dibaca yang hanya boleh dinyahsulit dengan kunci pengesahan yang betul, menjadikan peranti yang dicuri tidak berguna kepada pencuri tanpa kata laluan
Penyulitan cakera penuh melindungi semua data termasuk fail sementara, maklumat log masuk yang disimpan, dan fail sistem yang mungkin mengandungi serpihan maklumat sensitif yang tidak dilindungi oleh penyulitan peringkat fail
Standard penyulitan moden seperti AES-256 hampir tidak dapat dipecahkan dengan teknologi semasa, menyediakan perlindungan gred ketenteraan untuk data peribadi dan perniagaan pada peranti mudah alih dan komputer riba

2. Bagaimana anda boleh melindungi rangkaian Wi-Fi rumah anda?

Tukar kata laluan lalai, aktifkan penyulitan, dan kemas kini perisian tegar

Gunakan tetapan lalai

Kongsi kata laluan dengan jiran

Jawapan Betul

Tukar tetapan lalai, aktifkan penyulitan, dan pastikan perisian tegar dikemas kini.

Perkara Penting:

Maklumat log masuk penghala lalai diketahui secara meluas dan diterbitkan dalam talian - menukar kedua-dua kata laluan admin dan nama rangkaian (SSID) adalah penting untuk menghalang akses tanpa kebenaran ke tetapan rangkaian
Aktifkan penyulitan WPA3 apabila tersedia, atau sekurang-kurangnya WPA2, dan elakkan WEP yang boleh digodam dalam beberapa minit dengan alat yang mudah didapati
Kemas kini perisian tegar penghala menampal kelemahan keselamatan yang dieksploitasi secara aktif oleh penggodam - banyak pelanggaran penghala utama menyasarkan perisian tegar yang ketinggalan zaman dengan kelemahan keselamatan yang diketahui

3. Apakah pengesahan dua faktor (2FA) untuk peranti?

Menggunakan dua kata laluan

Sejenis antivirus

Lapisan keselamatan tambahan selain kata laluan

Jawapan Betul

2FA menambah lapisan keselamatan tambahan selain kata laluan.

Perkara Penting:

Pengesahan dua faktor menggabungkan sesuatu yang anda tahu (kata laluan) dengan sesuatu yang anda miliki (peranti mudah alih) atau sesuatu yang anda ada (biometrik), menjadikan kompromi akaun jauh lebih sukar
Walaupun maklumat log masuk terdedah dalam pelanggaran data, penyerang masih tidak dapat mengakses akaun tanpa faktor kedua - 2FA mengurangkan kadar kejayaan percubaan kompromi akaun automatik dan bersasar secara signifikan
Kaedah pengesahan berbeza dalam tahap keselamatan: aplikasi pengesah dan kunci perkakasan menyediakan perlindungan yang lebih kuat daripada kod SMS, yang boleh dipintas melalui serangan pertukaran SIM

4. Mengapa anda perlu membuat sandaran peranti anda secara berkala?

Untuk melindungi daripada kehilangan data akibat perisian hasad atau kegagalan peranti

Untuk menjadikannya lebih pantas

Untuk meningkatkan jangka hayat bateri

Jawapan Betul

Sandaran melindungi daripada kehilangan data akibat perisian hasad atau kegagalan peranti.

Perkara Penting:

Strategi sandaran 3-2-1 mengesyorkan menyimpan tiga salinan data pada dua jenis storan yang berbeza dengan satu salinan disimpan di luar tapak untuk melindungi daripada bencana fizikal dan serangan perisian tebusan
Sandaran automatik dan berjadual memastikan perlindungan berterusan tanpa bergantung pada proses manual yang sering dilupakan atau ditangguhkan
Sandaran tersulit melindungi data sensitif jika peranti sandaran atau storan awan dikompromi, memastikan media sandaran yang hilang atau dicuri tidak menyebabkan pelanggaran data

5. Apakah VPN dan bila anda perlu menggunakannya?

Sejenis antivirus

Alat sandaran peranti

Sambungan selamat untuk rangkaian awam

Jawapan Betul

VPN mencipta sambungan selamat, terutamanya pada rangkaian awam.

Perkara Penting:

VPN mencipta terowong tersulit untuk semua trafik internet, menghalang ISP, pentadbir rangkaian, dan penyerang daripada memantau aktiviti dalam talian anda atau memintas data sensitif
Apabila menggunakan Wi-Fi awam, VPN melindungi daripada serangan biasa seperti man-in-the-middle, hotspot kembar jahat, dan pengintipan paket yang boleh mendedahkan maklumat log masuk dan maklumat peribadi
Selain keselamatan, VPN memberikan faedah privasi dengan menyembunyikan alamat IP dan lokasi fizikal anda, menghalang laman web dan perkhidmatan daripada menjejaki lokasi geografi dan tabiat pelayaran anda

Tahap Pertengahan Selesai!

Kerja yang cemerlang! Anda telah menguasai teknik perlindungan peranti dan rangkaian lanjutan. Pencapaian anda termasuk:

Penyulitan Peranti: Memahami kaedah perlindungan data
Keselamatan Rangkaian: Mempelajari perlindungan Wi-Fi lanjutan
Pelaksanaan 2FA: Memahami pengesahan pelbagai faktor
Strategi Sandaran: Mempelajari kaedah perlindungan data
Penggunaan VPN: Memahami sambungan selamat

Bersedia untuk menangani perlindungan peranti dan rangkaian tahap pakar di Tahap Pakar?

Tahap Pakar: Perlindungan Peranti dan Rangkaian Komprehensif

Kuasai teknik lanjutan untuk melindungi peranti dan rangkaian:

Konfigurasi keselamatan lanjutan
Pemantauan dan pengurusan rangkaian
Perlindungan peringkat perusahaan
Perancangan tindak balas insiden
Pembangunan dasar keselamatan

Sebelum Anda Bermula

Tahap lanjutan ini meliputi strategi perlindungan peranti dan rangkaian yang komprehensif.

Pelajari konfigurasi lanjutan
Fahami pemantauan rangkaian
Kuasai perlindungan perusahaan
Bangunkan dasar keselamatan

Soalan Tahap Pakar

Soalan 1 daripada 5

1. Apakah segmentasi rangkaian dan mengapa ia penting?

Membahagikan rangkaian kepada bahagian yang lebih kecil

Menjadikan rangkaian lebih pantas

Mengasingkan segmen rangkaian untuk keselamatan yang lebih baik

Jawapan Betul

Segmentasi rangkaian mengasingkan bahagian rangkaian untuk keselamatan yang lebih baik.

Perkara Penting:

Segmentasi rangkaian mewujudkan zon keselamatan yang menyekat pergerakan sisi - jika penyerang menceroboh satu segmen, mereka tidak dapat mengakses bahagian kritikal lain rangkaian dengan mudah
Melaksanakan VLAN, firewall, dan senarai kawalan akses antara segmen rangkaian mewujudkan pelbagai lapisan keselamatan yang perlu dikompromi secara individu
Segmentasi yang betul membolehkan dasar keselamatan yang lebih terperinci berdasarkan tahap kepekaan, dengan kawalan yang lebih ketat untuk segmen yang mengandungi data sensitif atau infrastruktur kritikal

2. Apakah Sistem Pengesanan Pencerobohan (IDS)?

Sistem yang memantau rangkaian untuk aktiviti mencurigakan

Sejenis antivirus

Sistem sandaran

Jawapan Betul

IDS memantau rangkaian untuk aktiviti mencurigakan.

Perkara Penting:

Sistem IDS menggunakan pengesanan berasaskan tandatangan (memadankan corak serangan yang diketahui) dan pengesanan berasaskan anomali (mengenal pasti penyimpangan daripada tingkah laku normal) untuk menyediakan pemantauan ancaman yang komprehensif
IDS berasaskan rangkaian (NIDS) memantau trafik di titik rangkaian strategik, manakala IDS berasaskan hos (HIDS) memantau aktiviti pada peranti individu, menyediakan lapisan perlindungan pelengkap
Penyelesaian IDS moden berintegrasi dengan sistem Pengurusan Maklumat dan Peristiwa Keselamatan (SIEM) untuk mengaitkan amaran dengan data keselamatan lain, mengurangkan positif palsu dan menyediakan konteks untuk insiden keselamatan

3. Apakah pengurusan keselamatan titik akhir?

Menguruskan bateri peranti

Sejenis firewall

Melindungi dan menguruskan semua peranti pada rangkaian

Jawapan Betul

Keselamatan titik akhir menguruskan dan melindungi semua peranti pada rangkaian.

Perkara Penting:

Pengurusan keselamatan titik akhir menyediakan kebolehlihatan dan kawalan berpusat ke atas semua peranti yang disambungkan ke rangkaian, membolehkan pasukan keselamatan memantau, menampal, dan melindungi pelbagai titik akhir dari satu konsol
Platform perlindungan titik akhir lanjutan (EPP) menggabungkan antivirus tradisional dengan analisis tingkah laku, kawalan aplikasi, dan pembelajaran mesin untuk mengesan dan menyekat ancaman canggih termasuk eksploitasi hari sifar
Keupayaan Pengesanan dan Tindak Balas Titik Akhir (EDR) membolehkan pasukan keselamatan menyiasat aktiviti mencurigakan dengan cepat, mengekang ancaman, dan memulihkan peranti yang dikompromi sebelum pelanggaran dapat tersebar

4. Apakah dasar keselamatan dan mengapa ia penting?

Garis panduan untuk mengekalkan standard keselamatan

Senarai kata laluan

Sejenis antivirus

Jawapan Betul

Dasar keselamatan menetapkan garis panduan untuk mengekalkan standard keselamatan.

Perkara Penting:

Dasar keselamatan menetapkan jangkaan dan keperluan yang jelas untuk semua pengguna, sistem, dan proses, mewujudkan kebertanggungjawaban dan rangka kerja untuk mengukur pematuhan di seluruh organisasi
Dasar keselamatan komprehensif menangani pelbagai domain termasuk kawalan akses, pengelasan data, tindak balas insiden, penggunaan yang boleh diterima, dan kesinambungan perniagaan untuk menyediakan perlindungan holistik
Semakan dan kemas kini dasar yang kerap memastikan keselarasan dengan ancaman yang berkembang, keperluan kawal selia, dan keperluan perniagaan - dasar statik cepat menjadi tidak berkesan dalam landskap keselamatan yang berubah dengan pantas

5. Apakah perancangan tindak balas insiden?

Merancang kemas kini peranti

Strategi sandaran

Bersedia untuk dan bertindak balas terhadap insiden keselamatan

Jawapan Betul

Perancangan tindak balas insiden bersedia untuk insiden keselamatan.

Perkara Penting:

Pelan tindak balas insiden yang berkesan mengikuti rangka kerja NIST iaitu Persediaan, Pengesanan, Analisis, Pengekangan, Pembasmian, Pemulihan, dan Aktiviti Pasca-Insiden untuk memastikan pengendalian pelanggaran keselamatan secara metodologi
Latihan meja dan simulasi yang kerap menguji keberkesanan pelan tindak balas insiden, mengenal pasti jurang, dan memastikan ahli pasukan memahami peranan mereka semasa krisis
Prosedur tindak balas insiden yang didokumentasikan mengurangkan kos pelanggaran dengan ketara - organisasi dengan pelan tindak balas insiden yang diuji biasanya mengalami masa pengesanan dan pengekangan pelanggaran yang lebih pendek, mengakibatkan kerosakan kewangan dan reputasi yang jauh lebih rendah

Modul 8 Selesai!

Pencapaian cemerlang! Anda telah menguasai perlindungan peranti dan rangkaian yang komprehensif. Kepakaran anda kini termasuk:

Keselamatan Rangkaian: Memahami perlindungan rangkaian lanjutan
Sistem Pemantauan: Mempelajari tentang IDS dan pemantauan
Pengurusan Titik Akhir: Menguasai pengurusan keselamatan peranti
Dasar Keselamatan: Memahami pembangunan dasar
Tindak Balas Insiden: Mempelajari prosedur pengendalian insiden

Anda telah membangunkan pemahaman komprehensif tentang perlindungan peranti dan rangkaian. Adakah anda ingin menguji pengetahuan anda sekali lagi atau meneroka modul lain?