Ringkasan eksekutif
- Pemalam nulled boleh membawa kod yang tidak boleh dipercayai dan kehilangan tampalan sah.
- Kawal akses dengan akaun bernama, MFA dan keistimewaan minimum.
- Kumpul hanya data yang diperlukan dan dapatkan nasihat undang-undang untuk pengesahan PDPA.
Risiko perisian tidak berlesen
Gunakan lesen sah dan sumber rasmi supaya asal kod serta kemas kini keselamatan boleh disahkan.
Kawalan akses pentadbir
Elakkan kata laluan bersama. Gunakan akaun individu, MFA, log aktiviti dan proses keluar masuk kakitangan.
Pengendalian data peribadi
Hadkan medan borang, tempoh simpanan dan akses kepada tujuan operasi yang dinyatakan. Panduan ini bukan nasihat undang-undang.
Kurangkan permukaan risiko
Keselamatan datang daripada kawalan yang konsisten, bukan satu pemalam atau lencana.
- Buang perisian nulled.
- Aktifkan MFA untuk pentadbir.
- Semak borang dan tempoh simpanan data.