Elak penjawat awam tak sedar dedah data sensitif
Keputusan kerajaan melarang penggunaan Waze oleh penjawat awam ketika menjalankan tugas rasmi adalah langkah keselamatan siber yang perlu dan seimbang. Ia tidak sepatutnya digambarkan sebagai serangan terhadap kebebasan rakyat biasa untuk memilih aplikasi navigasi. Sebaliknya, ia satu langkah perlindungan disasarkan untuk mengurangkan pendedahan maklumat kerajaan, pergerakan kakitangan dan data peribadi rakyat.
Penjelasan Agensi Keselamatan Siber Negara (NACSA) adalah penting kerana kebimbangan kerajaan bukan sekadar aplikasi mengumpul data lokasi, sebaliknya di mana data itu disimpan, siapa boleh mengakses data terbabit dan bidang kuasa undang-undang mana yang mengawalnya sekiranya berlaku penyalahgunaan.
Apabila pegawai awam menggunakan aplikasi navigasi semasa kerja rasmi, laluan mereka boleh mendedahkan corak mengenai kemudahan kerajaan, operasi penguatkuasaan, perjalanan rasmi dan tapak sensitif.
Secara berasingan, laluan mungkin kelihatan tidak berbahaya, tetapi apabila dikumpulkan dari semasa ke semasa, data sedemikian boleh menjadi maklumat risikan.
Menteri Digital, Gobind Singh Deo, menjelaskan dengan betul bahawa sekatan itu hanya terpakai kepada penjawat awam yang bertugas rasmi, bukan kepada orang awam.
Backward Skip 10sPlay VideoForward Skip 10s
Perbezaan ini penting. Rakyat Malaysia masih bebas menggunakan aplikasi pilihan mereka. Kerajaan hanya mengenakan tanggungjawab penjagaan yang lebih tinggi kepada mereka yang dipertanggungjawabkan dengan sumber awam dan maklumat rasmi.
Sesetengah pihak mungkin bertanya mengapa Waze disekat, manakala platform navigasi lain tidak. Jawapannya terletak pada pengurusan risiko, bukan kemudahan. Pembekal yang berbeza beroperasi di bawah struktur korporat, amalan pengendalian data, susunan penyimpanan dan bidang kuasa undang-undang yang berbeza.
Langkah berjaga-jaga
Keputusan keselamatan siber mesti menilai keseluruhan kitaran hayat data: pengumpulan, penghantaran, penyimpanan, akses, pengekalan dan tindakan undang-undang yang sah. Di mana keupayaan untuk mendapatkan pemulihan atau jaminan adalah lebih lemah, langkah berjaga-jaga adalah wajar.
Pengkritik mungkin berhujah bahawa langkah itu bersifat simbolik kerana pelaku yang berazam masih boleh mendapatkan data lokasi melalui cara lain. Hujah ini sebenarnya tersilap.
Sebenarnya, perbincangan isu keselamatan siber jarang mengenai usaha menghapuskan setiap risiko, tetapi ia adalah untuk mengurangkan pendedahan, menaikkan kos eksploitasi dan melindungi aktiviti yang paling sensitif terlebih dahulu.
Menghapuskan saluran kebocoran data yang boleh dielakkan daripada penggunaan rasmi kerajaan adalah asas keselamatan siber.
Bagaimanapun, kerajaan perlu menyampaikan dasar ini dengan jelas dan konsisten. Penjawat awam memerlukan panduan praktikal mengenai aplikasi diluluskan, penggunaan yang boleh diterima, keselamatan peranti dan kewajipan pelaporan.
Orang awam pula memerlukan jaminan bahawa ini adalah langkah terhad dan berasaskan bukti, bukan sekatan yang lebih luas terhadap kehidupan digital harian.
Malaysia juga harus menggunakan saat ini untuk mengukuhkan agenda kedaulatan digital lebih luas. Perolehan sektor awam semakin perlu untuk memastikan pemilihan pembekal boleh menunjukkan tadbir urus data telus, susunan pengehosan tempatan atau terjamin, penyulitan yang kuat, kebolehauditan dan tanggungjawab undang-undang yang jelas.
Pada masa sama, platform atau aplikasi alternatif tempatan mesti selamat, boleh dipercayai dan benar-benar berguna. Strategi keupayaan kedaulatan gagal jika ia hanya menggantikan satu risiko dengan risiko lain.
Pada akhirnya, ini adalah mengenai kepercayaan. Rakyat mengharapkan kerajaan melindungi data mereka dan institusi awam mesti menunjukkan bahawa mereka mengurus risiko digital dengan disiplin.
NACSA dan Kementerian Digital sudah mengambil langkah yang bijaksana. Malaysia harus menyokongnya dan membina di atasnya dengan standard yang lebih jelas, jaminan pembekal yang lebih kuat dan pendidikan awam yang berterusan.
Penulis adalah Pengamal Keselamatan Siber
Kredit : Berita Harian
