Bukan sekadar skrin di tempat awam
Papan iklan digital ialah sistem berangkaian yang menggabungkan komputer, perisian, komunikasi rangkaian dan pengurusan kandungan untuk memaparkan maklumat kepada orang ramai. Oleh itu, menganggapnya sebagai skrin pasif yang tidak perlu dijaga ialah kesilapan keselamatan yang boleh membawa kesan di luar jangkaan. Papan iklan digital di tempat awam berisiko tinggi menjadi sasaran apabila pengendali mengabaikan kawalan akses dan kemas kini sistem. Kelemahan pada mana-mana komponen boleh membuka jalan kepada penggodam untuk mengambil alih sistem lalu menukar kandungan yang dilihat orang ramai. Dalam kes di Kluang, Johor, polis membuka dua kertas siasatan susulan laporan pencerobohan sistem LED yang menyebabkan video lucah dipaparkan; namun, kaedah serangan belum dapat dipastikan sementara siasatan teknikal dan forensik digital dijalankan. Kejadian itu patut menjadi amaran: fungsi yang kelihatan mudah tidak menjadikan peranti itu kurang berisiko.
Pintu masuk mungkin bukan pada papan iklan
Penggodaman papan iklan tidak semestinya bermula dengan serangan terus terhadap skrin. Penyerang boleh cuba mendapatkan akses melalui akaun pentadbir, komputer pengendali, pelayan pengurusan kandungan atau rangkaian komunikasi yang mengawal paparan. Antara kelemahan lazim ialah kata laluan lemah atau kata laluan lalai yang tidak ditukar, perisian lapuk, sistem pengurusan kandungan yang terdedah kepada internet tanpa perlindungan mencukupi dan kawalan akses yang longgar. Risiko ini sering berpunca daripada perkara yang boleh dicegah, bukannya ancaman yang memerlukan teknologi luar biasa. Kesan pencerobohan juga melangkaui kandungan lucah atau tidak sesuai: papan iklan yang diceroboh boleh digunakan untuk menyebarkan maklumat palsu, penipuan, propaganda atau hasutan. Oleh sebab orang ramai mungkin menyangka kandungan pada kemudahan awam datang daripada pihak yang sah, manipulasi sedemikian boleh mengelirukan orang ramai dan menghakis kepercayaan.
Langkah keselamatan yang patut dibuat sekarang
Keselamatan papan iklan bermula dengan mengetahui aset yang perlu dilindungi. Pengendali wajar menyediakan inventori bagi setiap papan iklan digital, mengenal pasti pihak yang bertanggungjawab dan memastikan penyelenggaraan tidak terbiar. Akaun pentadbir perlu menggunakan kata laluan kukuh, pengesahan pelbagai faktor dan hak akses yang dihadkan mengikut tugas pengguna. Sistem operasi, perisian dan aplikasi pengurusan kandungan juga perlu dikemas kini secara berkala. Akses dari internet hendaklah diminimumkan dan dilindungi menggunakan rangkaian persendirian maya (VPN), tembok api serta pengasingan rangkaian. Papan iklan juga sebaik-baiknya dipisahkan daripada rangkaian ICT kritikal organisasi supaya pencerobohan tidak mudah merebak. Inilah keselamatan siber asas yang praktikal: langkah yang konsisten dan jelas, bukan kawalan yang rumit tetapi tidak pernah diselenggara.
Jika berlaku pencerobohan, jangan terus padam bukti
Apabila kandungan mencurigakan muncul, keutamaan pertama ialah menghentikan akses penyerang tanpa memusnahkan bukti. Sistem yang terjejas perlu diasingkan daripada rangkaian bagi mengelakkan pencerobohan berterusan, dan bukti digital mesti dipelihara sebelum sistem diubah atau dibersihkan. Pengendali perlu menukar kata laluan, token dan kunci akses yang mungkin terjejas serta memeriksa peranti, pelayan pengurusan kandungan, akaun pengguna dan log rangkaian melalui pemeriksaan serta forensik digital. Selepas punca dikenal pasti dan sistem dibersihkan, kemas kini keselamatan serta konfigurasi kawalan perlu dilaksanakan sebelum ujian keselamatan dibuat dan sistem disambungkan semula. Aktiviti pentadbiran dan perubahan kandungan juga wajar direkodkan, disokong pelan tindak balas insiden dan ujian keselamatan berkala. Kesimpulannya, penggodaman papan iklan bukan gangguan paparan semata-mata. Pengendali perlu mengurusnya sebagai risiko keselamatan siber dan mengutamakan langkah pencegahan sebelum skrin awam menjadi saluran manipulasi.
