Infrastruktur kritikal merujuk kepada kemudahan dan sistem yang penting untuk kelangsungan sesebuah negara. Jika ia terjejas, kesannya bukan sahaja ekonomi — tetapi boleh mengancam nyawa dan kestabilan sosial.
Apa Yang Dianggap Infrastruktur Kritikal?
Di Malaysia, ini termasuk:
- Tenaga — stesen janakuasa, grid elektrik, loji minyak & gas
- Air — loji rawatan, empangan, sistem pengedaran
- Telekomunikan — pusat data, menara, kabel antarabangsa
- Pengangkutan — lapangan terbang, pelabuhan, landasan kereta api
- Kewangan — sistem perbankan teras, infrastruktur pembayaran
- Kesihatan — hospital utama, simpanan ubat kritikal
Ancaman Moden
Ancaman terhadap infrastruktur kritikal hari ini lebih canggih daripada sekatan fizikal:
1. Serangan Siber-Fizikal
Penceroboh tidak perlu berada di lokasi. Mereka boleh menggodam sistem kawalan industri (ICS/SCADA) dan menyebabkan kerosakan fizikal.
2. Serangan Berterusan (APT)
Kumpulan penceroboh yang berkemahiran tinggi akan tinggal senyap dalam sistem selama berbulan-bulan, mengumpul maklumat sebelum menyerang.
3. Ancaman Dalaman (Insider)
Kakitangan atau kontraktor yang mempunyai akses sah tetapi niat jahat — sama ada disogok atau dipaksa.
4. Serangan Rantaian Bekalan
Menyerang vendor atau pembekal yang mempunyai akses kepada infrastruktur kritikal sebagai pintu masuk.
Pendekatan Perlindungan Bersepadu
Keselamatan infrastruktur kritikal tidak boleh dilakukan secara berperingkat. Ia memerlukan pendekatan bersepadu:
| Lapisan | Fokus |
|---|---|
| Fizikal | Kawalan akses, pengawasan, perimeter |
| Siber | Rangkaian, sistem kawalan, pencerobohan |
| Operasi | Prosedur, latihan, tindak balas insiden |
| Manusia | Penilaian kakitangan, latihan kesedaran |
| Tadbir | Dasar, pematuhan, tadbir urus |
Piawaian & Kerangka
Antara rujukan kerangka keselamatan infrastruktur:
- NIS Directive (EU)
- CIP (Critical Infrastructure Protection, North America)
- ISO 27001 & ISO 22301
- MySCA (Malaysia — Sektor Cyber Security Act, jika berkenaan)
Pematuhan kepada piawaian bukan sekadar formaliti — ia memastikan pendekatan anda berstruktur dan diiktiraf.
Langkah Praktikal Bermula Hari Ini
- Lakukan penilaian risiko infrastruktur yang menyeluruh
- Kenal pasti aset paling kritikal dan beri keutamaan perlindungan
- Asingkan rangkaian sistem kawalan daripada rangkaian korporat
- Laksanakan pemantauan berterusan terhadap anomali
- Latih pasukan tindak balas secara berkala
- Uji rantaian komunikasi dengan pihak berkuasa
Kesimpulan
Melindungi infrastruktur kritikal adalah tanggungjawab kolektif — pemilik kemudahan, perunding keselamatan, dan pihak berkuasa. Pendekatan bersepadu yang menggabungkan fizikal, siber, operasi dan unsur manusia adalah satu-satunya cara untuk membina ketahanan jangka panjang.
Raya Protech menyediakan perkhidmatan penilaian keselamatan infrastruktur kritikal dan perundingan pematuhan piawaian untuk kemudahan milikan kerajaan dan swasta.