Identiti yang boleh dipercayai ialah lapisan pertahanan pertama
Identiti digital ialah cara seseorang atau entiti dikenal pasti dan disahkan dalam perkhidmatan dalam talian, dan kebolehpercayaannya menentukan sejauh mana akses kepada ekosistem digital dapat dikawal dengan selamat. Inilah sebab pengukuhannya patut dianggap sebagai asas pertahanan siber, bukan urusan teknikal sampingan. Ketua Eksekutif Agensi Keselamatan Siber Negara (NACSA), Dr Megat Zuhairy Megat Tajuddin, berkata identiti digital yang berpaksikan kebolehpercayaan penting untuk melindungi ekosistem digital negara. Beliau turut menegaskan bahawa pengesahan fizikal dan digital perlu saling melengkapi demi kestabilan serta keselamatan prasarana digital. Ketika ancaman digital semakin kompleks, sistem yang tidak dapat memastikan siapa yang mengakses perkhidmatan membuka ruang kepada eksploitasi. Pengukuhan identiti bukan penyelesaian tunggal, tetapi tanpa asas ini, langkah pertahanan lain lebih sukar berkesan.
Pengesahan lebih kukuh melindungi pengguna
Bagi pengguna, pertahanan siber bermula pada pintu masuk akaun dan perkhidmatan. Timbalan Ketua Pegawai Eksekutif MyDigital ID Sdn Bhd, Azrin Aris, berkata mekanisme pengesahan perlu diperkasakan untuk menutup ruang eksploitasi. Peralihan daripada pengesahan tunggal kepada Pengesahan Pelbagai Faktor (MFA) dapat meningkatkan keselamatan dan integriti identiti digital. Ini bukan jaminan bahawa serangan akan terhenti, tetapi ia menambah halangan apabila kata laluan sahaja tidak lagi mencukupi. Pihak penyedia perkhidmatan perlu menjadikan pengesahan kuat mudah digunakan, sementara pengguna wajar mengaktifkan MFA apabila tersedia dan berwaspada terhadap permintaan pengesahan yang tidak dijangka. Jika identiti digital menjadi asas akses kepada urusan harian, perlindungan pengguna bergantung pada gabungan reka bentuk sistem yang selamat dan tabiat penggunaan yang cermat.
Kerjasama sektor menentukan kedaulatan siber
Teknologi pengesahan yang baik tidak memadai jika agensi, syarikat dan masyarakat bertindak secara terasing. Strategi Keselamatan Siber Malaysia 2025–2030 menuntut penglibatan sektor awam, swasta dan komuniti, dengan masyarakat umum turut memainkan peranan dalam menjayakannya. Kerjasama sedemikian penting kerana ancaman berskala tinggi boleh menyasar sistem yang saling bergantung. Ketua Pegawai Operasi Keselamatan Siber Tenaga Nasional Berhad, Nasrin Abg Omar, mengingatkan bahawa pertahanan yang lemah boleh mendedahkan negara kepada gangguan bekalan tenaga dan menjejaskan operasi infrastruktur asas. Risiko ini menunjukkan kedaulatan siber bukan sekadar soal kawalan teknologi; ia berkait dengan keupayaan negara mengekalkan perkhidmatan penting. Perkongsian kepakaran dan penyelarasan tindak balas antara sektor patut menjadi amalan berterusan, bukan sekadar agenda persidangan.
Bina kesiapsiagaan, bukan sekadar kesedaran
Persidangan rawSEC MiniCon 2026 di Kuala Lumpur memberi tumpuan kepada risikan balas siber, taktik pengintipan dan pencegahan proaktif. Nilai utamanya terletak pada usaha menghubungkan agensi keselamatan, pakar industri, pengamal teknikal dan bakat baharu supaya pengetahuan dapat diterjemahkan kepada kesiapsiagaan. Komuniti rawSEC kini menghimpunkan lebih 3,000 pengamal keselamatan siber, berbanding 15 ahli ketika ditubuhkan pada 2017. Program kesedaran RECAP pula diperluas melalui RAKSASA di Zon Selatan, RENTAS di Wilayah Tengah, REMBULAN di Pantai Timur dan BERAMBEH di Sarawak. Perkembangan ini memberi asas untuk meluaskan kemahiran, tetapi ukuran kejayaan akhirnya ialah sama ada organisasi dapat mengesan ancaman dan bertindak sebelum gangguan merebak. Kedaulatan siber memerlukan identiti yang boleh dipercayai, infrastruktur yang tahan dan kerjasama yang berfungsi. Itulah benteng yang perlu dibina bersama.
