Definisi Perampasan Komputer

Perampasan komputer berlaku apabila penyerang mengambil kawalan penuh atas sistem komputer dan menggunakannya mengikut kehendaknya. Ia biasanya berlaku melalui sambungan rangkaian, akses fizikal, atau kelemahan dalam komponen sistem.

Selepas memperoleh kawalan, penyerang boleh mencuri data peribadi, memantau aktiviti pengguna, atau menggunakan sistem yang telah direka untuk menyerang sistem lain.

Jenis-jenis Perampasan

Penyerang, sering dikenali sebagai hacker atau cracker, mengkategorikan sasaran mereka kepada individu atau organisasi tertentu menggunakan teknik seperti rekabentuk sosial atau spear phishing. Sementara itu, serangan berskala besar tidak menyasarkan individu tertentu, melainkan menggunakan spam e-mel, phishing dan virus yang disematkan dalam e-mel atau laman web.

Signifikansi

Serangan perampasan boleh memberi kerugian besar. Kajian di Purdue menunjukkan serangan berasaskan komputer menyumbang 11.4% daripada keseluruhan jenayah pemerasan identiti pada 2004. Dalam sesebuah organisasi, kehilangan maklumat perniagaan, data kakitangan, dan nombor kad kredit boleh menyebabkan kerugian berbilion dolar. Tambahan pula, pihak berkuasa boleh menyalahnya pemilik sistem jika komputer terkompromi digunakan untuk menyerang sistem lain.

Pengesanan dan Pencegahan

Mengesan perampasan sukar, tetapi terdapat banyak alat, baik percuma mahupun komersial, untuk memantau dan bertindak balas. Firewall peribadi dan syarikat, pemindaian virus, dan pembersihan spyware amat penting. Kesedaran terhadap serangan phishing, menolak lampiran e-mel yang tidak diminta, dan memadam spam juga mengurangkan risiko.

Tindakan Balas

Jika perampasan terdedah, pemilik sistem mesti segera menyambung sistem dari rangkaian. Administrator perlu menjalankan pemindaian virus dan pengesan spyware secara menyeluruh. Analisis risiko dan latihan semula kakitangan adalah langkah penting, kerana syarikat boleh dikenakan pertanggungjawaban atas kelemahan latihan.

Impak Undang‑Undang

Penyerang biasanya menumpukan kawalan pada mesin lain untuk menyebarkan malware atau memuatkan data tidak sah seperti pornografi kanak-kanak. Mengesan punca serangan menjadi sukar kerana penyerang menutupi jejak mereka. Pemilik sistem yang dirempasi boleh dijadikan pihak yang bertanggungjawab secara undang‑undang walaupun tidak menyedari. Respons cepat sangat penting untuk mengelakkan dakwaan jenayah serius di bawah 18 U.S.C. Section 1030.