- 6 hours ago
Data lokasi bukan sekadar membantu kita sampai ke destinasi, tetapi turut mendedahkan corak pergerakan dan maklumat peribadi pengguna.
Susulan isu keselamatan aplikasi Waze, sejauh mana data kita terdedah dan adakah aplikasi tempatan seperti TuJu lebih selamat?
Kupasannya dalam AWANI Pagi.
Susulan isu keselamatan aplikasi Waze, sejauh mana data kita terdedah dan adakah aplikasi tempatan seperti TuJu lebih selamat?
Kupasannya dalam AWANI Pagi.
Category
🗞
NewsTranscript
00:12Intro
00:13Baik bertemu kembali bersama saya Ikuan Zafran
00:17yang akan menjadi host anda pada segmen kali ini
00:21Tadi kita dah bercakap mengenai bagaimana sebenarnya kerajaan
00:25menyeru penjawat awam khususnya untuk menukar ataupun menghentikan aplikasi Waze
00:31mengenai dengan aplikasi-aplikasi yang dikatakan sebenarnya boleh mendedahkan data kita kepada musuh kita
00:40iaitu Israel yang tentunya kita tidak akan berkompromi dalam setiap sudut sekalipun
00:45dan untuk pada kali ini kita juga nak bercakap mengenai dengan
00:49sama juga mengenai dengan situasi data lokasi iaitu melihat data kita sejauh mana
00:54sebenarnya data kita itu terdedah dan kalau dilihat kerajaan telahpun mengarahkan penjawat awam
01:01untuk menghentikan penggunaan aplikasi navigasi Waze
01:03susulan kebimbangan terhadap keselamatan data dan kedaulatan maklumat negara
01:08dan persoalannya adalah sejauh mana data lokasi ini boleh mendedahkan maklumat sensitif pengguna
01:14dan adakah beralih kepada aplikasi tempatan seperti 7
01:17yang diperkenalkan oleh Lembaga Lebur Haya Malaysia LLM ini
01:20mampu menjamin keselamatan data kita dan untuk bercakap lanjut mengenai dengan perkara ini
01:26kita akan bersama dengan Prof. Dr. Zuryati Ahmad Zulkarnain
01:30yang merupakan Prof. Rangkaian Komputer dan juga Keselamatan Cyber
01:34di Fakulti Sains Komputer dan Teknologi Maklumat di UPM
01:38Prof, tentu Prof terima kasih Prof banyak sebenarnya kita nak membahaskan
01:42kena dengan isu yang baru sahaja timbul seruan kerajaan ini Prof
01:46namun daripada segi perspektif keselamatan cyber itu Prof kita melihat
01:51apakah risiko sebenar apabila aplikasi navigasi ini mengumpul data lokasi
01:56dan corak pergerakan pengguna itu Prof?
01:59Ok Bismillahirrahmanirrahim terima kasih Assalamualaikum
02:01bila kita melihat kepentingan aplikasi navigasi
02:06saya rasa di Malaysia memang tidak asing lagi berkenaan dengan penggunaan
02:13aplikasi Google Map maupun Waze dan sebagainya
02:15kenapa tujuannya penggunaan aplikasi navigasi tersebut?
02:20di mana untuk mengelakkan sekiranya berlaku kesesakan lalu lintas
02:25untuk mencari laluan terpantas
02:27dalam masa yang sama untuk memastikan destinasi yang tidak pernah kita pergi itu
02:33dapat dicapai melalui laluan yang betul dan selamat
02:37namun dari aspek keselamatan cyber itu
02:41kita perlu melihat sejauh mana penggunaan aplikasi navigasi ini
02:45boleh membantu menjaga privasi setiap pengguna
02:52itu sangat penting
02:53sebagai pengguna ya of course ya kita sudah ada access ya
02:58dan setiap lokasi ke mana kita pergi ya
03:02dalam masa yang sama melalui setiap orang ada apa tu
03:07akaun media sosial ya
03:09dengan perintegrasi antara hadap media sosial tersebut
03:12sudah tentu dapat dikenalpasi tujuan kita pergi ya
03:16jadi pada saya terdapat tiga risiko utama yang perlulah kita
03:24apa nama consider ya pertimbangkan yang pertama
03:28dari aspek privasi pribadi pengguna ya
03:31dari segi maklumat lokasi yang menjadi rutin harian itu
03:36dan juga tempat-tempat kerap di kita kunjungi ya
03:41yang kedua dari aspek keselamatan cyber kita of course risau ya
03:48sekiranya kita merupakan orang yang bertanggungjawab
03:53mempunyai authority tertentu ya
03:55sudah pasti lokasi tujuan ya kita pergi itu
04:01akan disimpan dan yang sangat ditakuti bila nak bila mana
04:08ianya di access oleh pihak-pihak yang tidak pun mendapat authorize ya
04:13dan bila bila of course di situ akan berlakunya unsur-unsur
04:20apa kita akan di apa hendap ya kita akan diganggu
04:24dan yang paling takut bila adanya usur-unsur jenayah ya
04:28yang ketiga bila berlaku agreditasi ya
04:31aggregate data ya di mana data itu dikumpul
04:34kalau satu hari ok tapi kalaulah pola data itu dikumpul
04:39dalam tempoh enam bulan sudah pasti profile ya
04:42data untuk seseorang especially melibatkan pegawai-pegawai
04:47yang berauthority sangat-sangatlah dibimbangkan ya
04:50di mana ianya dapat digambungkan dan dapat di access
04:55melalui database tertentu ya dan akan mendedahkan ya
05:00perkara dan jenis juga profile terhadap seseorang
05:05Prof tadi Prof ada cakap mengenai dengan bahawa
05:08data kita diambil ataupun dicuri sebenarnya oleh pihak-pihak yang
05:14tidak bertanggungjawab dan sebagainya tetapi Prof kalau kita
05:16melihat daripada beberapa aplikasi yang ada login sebagai
05:20contohnya perlu memasukkan username ada perlu memasukkan password dan
05:23juga ada aplikasi yang memerlukan biometrik kita Prof tentunya
05:27menimbulkan satu persoalan mengenai dengan apakah sistem
05:30keselamatan itu tidak mencukupi apabila data kita senang bocor
05:33apabila data kita boleh dibaca jadi bagaimana pula Prof
05:36daripada segi kepercayaan dan juga apakah sebenarnya
05:40situasi yang berlaku apabila password itu dibinta
05:44biometrik itu dibinta dan pengguna menyangkakan bahawa ia telah
05:47telah pun selamat bahawa data kita disimpan tapi hakikatnya
05:51adalah sebaliknya. Jadi bagaimana Prof dengan perkara itu?
05:55Kita kena ingat ya bila mana kita menggunakan biometrik
06:00whatsoever itu untuk mengakses suatu device. Bila data itu ya
06:06once kita login so data kita akan berada di database. So bila
06:11kita berada di database di mana server ya yang untuk
06:16parking data tersebut ya. And then yang kedua adalah dari aspek
06:22siapakah mereka yang mempunyai akses kepada data tersebut ya. Jadi
06:29inilah menjadi satu titik kerisauan ya dari aspek keselamatan
06:36cyber. Dari aspek privasi ya berkenaan dengan data kita
06:41pada database ya. Lebih-lebih lagi kalaulah database itu berada
06:46di bukan dalam server dalam negara kita ya dan melibatkan parking
06:52server itu di pelbagai globally ya. Server itu boleh diletak di
06:58mana-mana. Jadi dari aspek akses kepada database itu sangat merisaukan
07:04especially pegawai-pegawai yang berautoriti lah ya. Jadi pada
07:09saya akses untuk menggunakan biometrik ini sangat penting untuk
07:14memastikan confidentiality kita ya menggunakan device. Tapi dalam
07:19masa yang sama kita kena fikir dalam skop yang lebih besar di mana
07:24bila data itu ya telahpun kita save ya. So data itu masih akan
07:31terus berada di situ. Dan yang sangat penting di sini bila ianya
07:36berlaku secara rutin ya setiap hari. Jadi sudah pasti ya profil ya dan
07:46juga lokasi ya akan dapat di apa detect oleh mereka-mereka yang
07:54mempunyai tujuan-tujuan tertentu. Jadi pada saya sangat penting untuk
07:59kita pastikan ya aspek apa tu keselamatan data, sovereignty data,
08:06kedaulatan data itu sejauh mana perlindungannya ya diterapkan di
08:12sini.
08:14Prof tadi ialah macam prof cakap bahawa ialah lokasi itu boleh
08:17mendedahkan kita dan sebagainya. Kalau kita tengok juga kepada
08:21aplikasi yang memerlukan bahawa allow lokasi itu. Jadi sejauh mana prof data
08:26lokasi yang kelihatan biasa itu sebenarnya boleh mendedahkan
08:29maklumat sensitif individu termasuk risiko sendiri kepada terhadap
08:33keselamatan negara itu prof.
08:36Alright bila kita menggunakan apa nama any aplikasi right now ya di
08:42mana even Google Meet link dan sebagainya Google Meet ya bila kita
08:47data access ya kita dapat login ya terhadap aplikasi tersebut ya
08:52akan ada di situ pernyataan untuk kita bersetuju allow data access once
08:59maksudnya pada ketika kita menggunakan aplikasi tersebut ataupun kita
09:05keep on allow ya untuk data kita ini di sharekan. Jadi kita kena lebih
09:12berhati-hati ya jangan main kita klik saja ya tujuan apa kita klik
09:17maksudnya kita nak share pada ketika itu sahaja ya bukannya apa sepanjang
09:23kita guna aplikasi tersebut apanya throughout the day ya throughout the
09:28month jadi kita keep dalam konteks ini maksudnya di sini pergerakan
09:34kita lokasi kita akan terus dapat di apa access akan berada di database
09:41dan dalam masa yang sama mereka yang dapat access database itu akan
09:44dapat identify ya di mana kita dan sebagainya. Jadi pada saya agak
09:51penting untuk kita mempunyai awareness ya terhadap setiap aplikasi
09:57yang kita guna ya once it be online it will always be online ya sebab setiap
10:04kali kita safenya berada di dalam database so ia akan terus berada di situ
10:08especially melibatkan pergerakan kita ya of course kita
10:12tidak realize that apa kita tak perasan bahawa pergerakan itu untuk
10:17tujuan memudahkan kita ya mencari tempat lokasi supaya kita
10:21boleh cempat sampat sampai dan sebagainya. Tapi of course dalam
10:25konteks untuk keselamatan cyber ya amat penting untuk memastikan
10:30bahawa keseluruhan pergerakan kita itu haruslah ada protection
10:36maksudnya jika kita nak guna so kita make sure during that time
10:40sahaja. Prof melihat bahawa seruang kerajaan yang kata menggunakan
10:46aplikasi tujuh. Jadi sebenarnya Prof adakah dengan kita beralih kepada
10:50aplikasi tempatan iaitu aplikasi tujuh yang diperkenalkan oleh
10:53Lembaga Liberuhi Malaysia secara otomatik itu menjamin data pengguna
10:57dengan lebih selamat dan mungkin apakah perkara yang perlu dinilai Prof?
11:01Ok saya melihat ya bila mana kita perlu menggunakan aplikasi
11:08yang dihasilkan ya di dalam negara ya. Saya melihat ini satu
11:14peluang yang sangat baik ya di mana kita tidak bergantung kepada
11:20pihak luar ya. Jadi akan banyak lagi peluang peluang syarikat-syarikat
11:25tempatan especially kalaulah aplikasi tersebut ya sudah ada
11:30dan boleh digunakan ya bukan kalaulah maksudnya memang ada ya aplikasi
11:34tersebut dan sedia untuk digunakan dalam masa yang sama kita boleh
11:39melihat ya macam mana untuk tambah baik ya. Jadi dari aspek untuk
11:45menggunakan aplikasi tersebut saya anggap itu dan saya lihat itu
11:50ia merupakan satu peluang yang sangat bagus ya especially dalam
11:54aspek keselamatan cyber so that kita tidak bergantung kepada
11:58aplikasi yang dikeluarkan oleh pihak luar ya. Jadi bila kita menggunakan
12:06tapi kita kena ingat ya mana-mana produk ya sama ada dalam
12:11ataupun dalam negara. Of course ada ada peringkat yang di mana ia
12:17perlu dilihat keistimewaannya dan juga kepentingannya ya yang
12:25pertama di manakah data itu disimpan ya. Of course kalau ia di
12:30produk itu dihasilkan di Malaysia adakah ianya disimpan dalam
12:35sewa di Malaysia ataupun di luar negara. Jika ia disimpan dalam
12:39negara siapakah yang mempunyai akses kepadanya. Yang kedua apakah
12:44maklumat yang dikumpul oleh aplikasi tersebut ya maksudnya
12:48adakah ia hanya melibatkan navigasi yang aktif sahaja ataupun
12:52dia mengumpul apa itu maklumat itu untuk melihat secara kesuruhan
12:58setiap pengguna. Yang ketiga bagaimana maklumat tersebut boleh
13:03di protect, boleh dilindungi ya. Jadi setiap pengguna aspek
13:07penting adalah untuk memastikan bahawa data tersebut disimpan
13:12sebaiknya. Mempunyai encryption yang kukuh ya. Pengesahan
13:16identiti yang selamat serta kawalan akses yang sepatutnya.
13:19Manakala yang keempat siapakah yang boleh akses ataupun menerima
13:23data tersebut ya. Sekiranya aplikasi itu dibangunkan dalam
13:27negara ianya of course bergantung kepada cloud services.
13:31So cloud service itu sama ada apa melibatkan
13:34internasional antarabangsa ya dan juga perkhidmatan untuk
13:38GIS ya dan juga teknologi pihak ketiga yang lain dan yang
13:42kelima adalah apakah aplikasi itu boleh mempunyai
13:48apa itu skop penilaian kesihatan cyber oleh pihak-pihak
13:53auditor yang bebas ya. Jadi sebarang dakwaan mengenai
13:57keselamatan sebaik-baiknya disokong oleh ujian teknikal
14:02penilaian keselamatan dan juga audit oleh pihak yang auditor
14:07bebas tersebut.
14:08Itulah antara 5 persoalan dan juga 5 faktor yang sebenarnya
14:12menjamin keselamatan cyber dalam negara kita khususnya kepada
14:16pengguna dan terima kasih Prof. Dr. Zuryati Ahmad Zulkarnai
14:21yang merupakan Profesor Rangkaian Komputer dan Keselamatan Cyber
14:24Fakulti Sains Komputer dan Teknologi Malumat UPM atas perincian
14:28tersebut tentunya banyak memberi sebenarnya pendedahan
14:31dan juga pengetahuan kepada penonton di luar sana dan saya kira
14:34banyak lagi pakej yang akan kami sajikan mengenai
14:37dengan Cancer Call Colonel dan juga dengan
14:40Bulan Jawa 2027 yang melibatkan anak muda dan untuk itu
14:43anda perlu tonton, teruskan bersama kami dan untuk itu
14:47kita akan berehat seketika.
14:53Terima kasih telah menonton!