DARKTRACE 2024 Melaksana dan Menguatkuasakan Sifar Amanah
pengenalan
daripada organisasi telah menggunakan seni bina keselamatan sifar amanah, manakala 41% tidak mempunyai Laporan Kos Pelanggaran Data IBM 2023
Menjelang 2025 45% organisasi di seluruh dunia akan mengalami serangan ke atas rantaian bekalan perisian mereka Gartner
Sifar kepercayaan mengurangkan kos purata pelanggaran data sebanyak $1J Laporan Kos Pelanggaran Data IBM 2023
Istilah "kepercayaan sifar" menerangkan paradigma keselamatan siber —pemikiran untuk membuat keputusan penting—yang bertujuan untuk melindungi data, akaun dan perkhidmatan daripada akses dan penyalahgunaan yang tidak dibenarkan. Kepercayaan sifar menerangkan perjalanan berbanding koleksi produk tertentu atau malah destinasi.
Malah, kebanyakan pakar bersetuju bahawa walaupun amanah sifar menunjukkan laluan yang betul ke hadapan, janji muktamadnya mungkin tidak akan tercapai sepenuhnya.
Dengan risiko digital dan cabaran kawal selia yang semakin besar, kertas kerja ini menyediakan kemas kini tepat pada masanya tentang:
- Keadaan semasa keselamatan siber amanah sifar
- Cabaran dan matlamat realistik untuk melaksanakan dan menguatkuasakan amanah sifar pada 2024
- Betapa penggunaan AI yang lebih bijak membantu organisasi maju dengan cepat dalam perjalanan sifar amanah mereka
Di Mana Kami Berdiri dengan Zero Trust?
Di sebalik gembar-gembur yang bergema, prinsip di sebalik kepercayaan sifar kekal kukuh. Keselamatan warisan menganggap peranti harus dipercayai hanya kerana ia dikeluarkan oleh organisasi yang dipercayai. Model kepercayaan tersirat tidak berfungsi walaupun sebelum estet digital meletup dengan "bawa peranti anda sendiri" (BYOD), kerja jauh dan sambungan yang tidak pernah berlaku sebelum ini kepada pihak ketiga melalui awan, Wi-Fi rumah dan VPN lama.
Sifar amanah menggantikan "istana dan parit" dengan "percaya tetapi sahkan."
Falsafah amanah sifar menggariskan postur yang lebih dinamik, adaptif dan realistik yang menganggap pelanggaran telah atau akan berlaku dan berusaha untuk mengurangkan pendedahan dengan menghapuskan akses yang tidak perlu dan mengekalkan kawalan dinamik ke atas keistimewaan. Dalam erti kata lain, membina aliran kerja yang mengesahkan mereka yang cuba mengakses data syarikat ialah mereka yang mengatakan dan hanya mempunyai keistimewaan yang diperlukan untuk menyelesaikan tugas mereka.
Bagaimanakah syarikat melaksanakan amanah sifar?
Sehingga kini, kebanyakan strategi dan teknologi amanah sifar menguatkuasakan pagar melalui peraturan dan dasar. Postur keselamatan amanah sifar bermula dengan menghendaki bakal pengguna mengesahkan identiti mereka sebelum peranti boleh mengakses aset syarikat dan data istimewa.
Sebagai langkah asas, banyak organisasi melaksanakan pengesahan berbilang faktor (MFA) untuk mengukuhkan pengesahan identiti.
MFA menambah baik berdasarkan pergantungan pada kelayakan pengguna dengan menambahkan langkah untuk melengkapkan pengesahan ke dalam sistem. Ini termasuk memasang apl pengesah pada telefon pintar, membawa token perkakasan, memasukkan nombor PIN yang dihantar melalui e-mel atau teks dan menggunakan biometrik (pengimbas pengecaman muka, retina dan suara). Syarikat seterusnya dalam perjalanan sifar amanah mereka juga boleh menggunakan dasar kebenaran "akses istimewa paling rendah" untuk mengimbangi risiko yang berkaitan dengan ancaman orang dalam dan identiti yang terjejas. Keistimewaan terkecil menyekat pergerakan sisi dan mengakibatkan kerosakan dengan mengehadkan perkara yang boleh dilakukan pengguna dalam persekitaran anda berdasarkan peranan atau fungsi mereka.
Rajah 1: Lapan rukun amanah sifar (Pentadbiran Perkhidmatan Am AS)
Apa yang perlu diubah pada 2024?
E UNTUK MELAKSANAKAN DAN MENGUATKUASAKAN AMANAH SIFAR PADA 2024 3 Apakah yang perlu diubah pada 2024? Kembali pada tahun 2020, kerja jauh mencetuskan gelombang pertama gerakan amanah sifar. Penjual berlumba-lumba mengeluarkan produk mata dan pasukan keselamatan bergegas memasangnya dan mula menanda kotak.
Dengan krisis awal di belakang kita, dan pelaburan awal dalam teknologi akan datang untuk semulaview, organisasi boleh menilai semula rancangan dan matlamat untuk sifar amanah dengan pandangan yang pragmatik. Pendigitalan dan penggunaan awan yang berterusan — apatah lagi dengan banyak perubahan industri dan peraturan persekutuan — menjadikan pengalihan jarum pada perjalanan amanah sifar anda penting untuk 2024.
Pemimpin keselamatan mesti berfikir secara holistik tentang:
- Keadaan akhir yang diingini sepatutnya kelihatan.
- Di mana mereka berada dalam keseluruhan perjalanan sifar amanah mereka.
- Teknologi dan pendekatan manakah yang mempunyai atau akan memberikan nilai yang paling besar.
- Bagaimana untuk menguatkuasakan, menilai dan memaksimumkan nilai pelaburan secara berterusan.
Oleh kerana kepercayaan sifar menggariskan perjalanan berbilang tahun, strategi mesti mencerminkan fakta bahawa permukaan serangan terus berubah dengan kecerdasan buatan (AI) yang membolehkan skala serangan, halaju dan timbunan keselamatan yang belum pernah berlaku sebelum ini meningkat dalam kerumitan ketika syarikat berusaha untuk bersaing. Malah pendekatan "warisan" kepada sifar amanah itu sendiri mesti terus memodenkan dan menggabungkan AI untuk bersaing dengan risiko kelajuan mesin hari ini.
Masa yang tepat
Pendekatan berbilang lapisan terhadap keselamatan berdasarkan AI dan pembelajaran mesin (ML) sejajar dengan fakta bahawa:
- Sifar kepercayaan lebih merupakan falsafah dan peta jalan daripada koleksi teknologi titik dan item senarai semak.
- Matlamat utama pelaburan keselamatan sebenarnya bukanlah lebih keselamatan, tetapi risiko yang lebih kecil.
Seperti yang akan kita lihat, pendekatan yang betul untuk AI menjadikan kemajuan ketara dalam perjalanan amanah sifar lebih praktikal dan berdaya maju berbanding sebelum ini.
- Rajah 2: Kecanggihan penyerang meningkat manakala timbunan keselamatan menjadi lebih mahal dan memakan masa untuk kakitangan IT
- Penyerang mengeksploitasi permukaan serangan yang semakin meluas
- Percambahan timbunan keselamatan meningkatkan kos
- Kerumitan menggunakan sumber kakitangan
- Penyerang mengeksploitasi permukaan serangan yang semakin meluas
Cabaran untuk Menggerakkan Jarum pada 2024
Teknologi amanah sifar sahaja gagal menyediakan penyelesaian 'kedai sehenti' kepada setiap masalah keselamatan, jadi strategi mesti berkembang ke peringkat seterusnya untuk membawa hasil yang diinginkan lebih dekat.
Matlamat jangka terdekat untuk 2024 hendaklah termasuk:
Bergerak melangkaui kotak semak
Sebagai permulaan, industri mesti berkembang lebih jauh viewkepercayaan sifar dari perspektif produk mata dan juga keperluan item baris dalam piawaian dan garis panduan yang ditetapkan oleh pihak seperti NIST, CISA dan MITRE ATT&CK. Sebaliknya, kita sepatutnya view amanah sifar sebagai prinsip panduan "utara sejati" dan ujian litmus untuk setiap pelaburan, memastikan postur keselamatan menjadi lebih pencegahan dan proaktif dalam menghapuskan risiko.
Meningkatkan tahap pengesahan yang kukuh
MFA, walaupun elemen asas kepercayaan sifar, juga tidak dapat memberikan peluru ajaib. Menambah berbilang langkah dan peranti pada proses pengesahan menjadi "terlalu banyak perkara yang baik" yang mengecewakan dan menjadikan pengguna kurang produktif. Aktor ancaman malah membina serangan yang disasarkan berdasarkan realiti bahawa, semakin ramai pengguna mengalami "keletihan MFA", semakin besar kemungkinan mereka akan mengklik "Ya, ini saya," apabila mereka sepatutnya mengklik "Tidak" untuk permintaan pengesahan
Lebih teruk lagi, MFA yang mengekalkan kata laluan sebagai faktor pengesahan pertama mungkin gagal mencapai matlamat utamanya: menghentikan pancingan data yang membawa kepada bukti kelayakan terjejas dan, seterusnya, kepada 80% daripada semua pelanggaran keselamatan [1]. Apabila identiti yang dipercayai terjejas, MFA mahupun kawalan yang mengikutinya tidak akan mengesan secara automatik apabila penyamar mula bertindak pelik
Mengurus amanah secara dinamik
Pemimpin keselamatan terus bergelut dengan persoalan "berapa banyak kepercayaan yang mencukupi?" Jelas sekali, jawapannya tidak boleh selalu, atau mungkin "sifar" atau anda tidak boleh menjalankan perniagaan. Pendekatan dunia sebenar terhadap kepercayaan sifar mengimbangi cabaran dunia yang berkaitan dengan memastikan pengguna membuktikan identiti mereka secara dinamik.
Perlindungan statik menjejaskan kepercayaan sifar
Sistem keselamatan warisan telah direka bentuk untuk melindungi data statik di lokasi terpusat seperti pejabat dan pusat data. Alat keselamatan tradisional kehilangan keterlihatan, dan keupayaannya untuk bertindak balas, apabila pekerja beralih kepada bekerja dari rumah, hotel, kedai kopi dan tempat panas yang lain.
Keselamatan berasaskan peranan statik gagal seiring kerana harta digital hari ini—dan risiko—berkembang lebih dinamik. Sebaik sahaja seseorang "membuktikan" identiti mereka dengan kepuasan MFA, kepercayaan penuh bermula. Pengguna (atau penceroboh) mendapat akses penuh dan kebenaran yang dikaitkan dengan identiti itu.
Tanpa kemas kini dinamik yang berterusan, keselamatan sifar amanah menjadi keselamatan "titik dalam masa". Dasar berkembang bertarikh dan berkurangan dalam kedua-dua nilai dan keberkesanan.
[1] Verizon, Laporan Penyiasatan Pelanggaran Data 2022
Ancaman orang dalam, risiko rantaian bekalan dan serangan baru terbang di bawah radar
Tindakan lalai untuk membenarkan tindakan pengguna yang dipercayai diteruskan tanpa halangan menjadikan pengesanan ancaman orang dalam dan serangan pihak ketiga lebih mencabar. Keselamatan yang memerhatikan ancaman sebelumnya juga tidak mempunyai sebab untuk menandakan serangan baru yang semakin menggunakan AI untuk menjana teknik baharu dengan cepat
Menguatkuasakan amanah sifar secara autonomi
Keselamatan siber mengikut keperluan kekal tertumpu pada pengesanan. Pemimpin keselamatan mengakui bahawa ancaman moden timbul terlalu cepat untuk pertahanan untuk mengesan segala-galanya, dan bahawa menyiasat setiap amaran terbukti tidak produktif dan mungkin membenarkan lebih banyak ancaman terlepas tanpa dapat dikesan.
Zero trust requires autonomous response for complete protection.
Pemantauan dan pengesanan memainkan peranan yang tidak ternilai dalam melaksanakan amanah sifar tetapi tuil penting untuk mendapatkan nilai penuh daripada pelaburan semakin ke tahap penyelesaian keselamatan melancarkan tindak balas yang betul dalam masa nyata, semuanya sendiri.
Mengatasi jurang sumber
Syarikat dari semua saiz menghadapi kekangan berterusan daripada kekurangan kemahiran siber globaltage. Bagi organisasi kecil dan sederhana, kerumitan sifar amanah, pengurusan akses istimewa (PAM) dan juga MFA mungkin kelihatan di luar jangkauan dari sudut sumber semata-mata.
Kesan jangka panjang mana-mana pelaburan dalam keselamatan siber ke atas operasi haruslah mengurangkan risiko—dan memajukan penerimaan amanah sifar—sambil mengurangkan kos dan usaha yang diperlukan untuk mengekalkan teknologi itu sendiri. Syarikat mesti berhati-hati untuk memastikan langkah seterusnya dalam perjalanan sifar amanah mereka tidak membebankan sumber jangka pendek.
AI Pembelajaran Kendiri Darktrace Memajukan Perjalanan Amanah Sifar
Darktrace secara unik merapatkan jurang antara visi dan realiti kepercayaan sifar. Platform ini mengambil pendekatan yang dinamik dan adaptif untuk melaksanakan kepercayaan sifar merentas seni bina hibrid heterogen yang merangkumi e-mel, titik akhir jauh, platform kerjasama, awan dan persekitaran rangkaian korporat [teknologi operasi (OT), IoT, IoT industri (IIoT) dan industri. sistem kawalan (ICS)].
Darktrace memanfaatkan etos apa yang digalakkan amanah sifar — perlindungan keselamatan siber yang dinamik, adaptif, autonomi dan sedia masa hadapan. Unik dalam keupayaannya untuk memaklumkan dan menguatkuasakan dasar secara berterusan apabila persekitaran anda berubah, platform Darktrace menambah tindanan padu yang menggunakan AI berbilang lapisan untuk:
- Meningkatkan pengurusan amanah
- Pasang respons autonomi
- Cegah lebih banyak serangan
- Jambatan jurang sumber
- Tarik bahagian kepercayaan sifar bersama-sama dalam rangka kerja yang padu, tangkas dan berskala.
Darktrace Self-Learning AI analyzes data points for every laptop, desktop, server, and user, to ask: “Is this normal?”
AI Pembelajaran Kendiri menggunakan perniagaan anda sebagai garis dasar
AI Pembelajaran Kendiri Darktrace membina gambaran lengkap organisasi anda di mana-mana sahaja anda mempunyai orang dan data serta mengekalkan rasa 'kendiri' yang semakin berkembang yang dipesan lebih dahulu kepada organisasi anda. Teknologi ini memahami 'normal' untuk mengenal pasti dan menggabungkan keabnormalan yang menunjukkan ancaman siber. Daripada bergantung pada peraturan dan tandatangan, platform menganalisis corak aktiviti dan tidak pernah lalai untuk menganggap tindakan harus dipercayai berdasarkan sumber.
AI Pembelajaran Kendiri Darktrace melihat di luar kepercayaan yang telah ditetapkan untuk mengesan, menyiasat dan bertindak balas dengan segera terhadap tanda-tanda risiko yang boleh diabaikan oleh penyelesaian lain. Tidak kira berapa lama pengguna kekal log masuk, platform akan menyedari serta-merta apabila aktiviti peranti kelihatan tidak konsisten. Penganalisis Cyber AI Darktrace secara sembarangan memeriksa aktiviti aset (data, apl, peranti) untuk kelakuan mencurigakan yang mungkin menandakan orang dalam dan ancaman berterusan (APT), negara bangsa dan identiti pihak ketiga "meninggal dunia".
Sistem serta-merta memanggil penyimpangan halus ini dalam tingkah laku seperti melawat berbeza webtapak, aktiviti pengelompokan luar biasa, masa log masuk yang pelik dan percubaan untuk menggunakan sistem yang berbeza. AI sentiasa mengemas kini takrifan kerjanya sendiri bagi normal, 'jinak' dan 'berniat jahat.'
AI Pembelajaran Kendiri Berterusan membolehkan sistem untuk:
- Lihat ancaman novel pada petunjuk pertama
- Lakukan tindakan tindak balas autonomi yang berkesan untuk mengganggu serangan dengan ketepatan pembedahan
- Menyiasat dan melaporkan skop penuh insiden keselamatan
- Bantu kuatkan postur keselamatan anda di seluruh harta digital anda semasa perniagaan anda berkembang
Keselamatan perjalanan sifar amanah anda
Rajah 3: Darktrace terus memantau walaupun pengguna telah disahkan, jadi ia boleh melihat apabila aktiviti hasad berlaku walaupun peraturan dan dasar amanah sifar dikuatkuasakan.
- Di bawah Perlindungan Darktrace / Zero Trust
Pengesanan awal menjimatkan sumber
AI Pembelajaran Kendiri menggalakkan pengesanan lebih pantas yang membantu menghalang serangan daripada berlaku. Apabila pelanggaran WannaCry dan SolarWinds berlaku pada 2017 dan 2020, penyiasatan menunjukkan Darktrace telah memberitahu pelanggan tentang tingkah laku anomali selama beberapa bulan sebelum penyelesaian lain dimaklumkan mengenai tanda-tanda kemungkinan pelanggaran. Tindak balas autonomi pada awal rantaian bunuh serangan mengurangkan masa percubaan dan beban pentadbiran pada pasukan SOC Dalaman secara eksponen. Selaras dengan falsafah sifar amanah "anggap pelanggaran", keupayaan untuk mengesan tingkah laku anomali di pihak pengguna yang dipercayai - dan secara automatik menguatkuasakan tingkah laku biasa semasa anda menyiasat - menambah failsafe yang tidak ternilai untuk keselamatan perusahaan.
Perlindungan dinamik menggalakkan kepercayaan yang lebih besar
Mempunyai AI Pembelajaran Kendiri dan Respons Autonomi yang menyokong strategi sifar amanah anda membolehkan pengurusan amanah menjadi lebih adaptif dan berterusan. Selagi pertahanan dapat mengesan tingkah laku luar biasa apabila ia berlaku, perusahaan boleh memberikan kepercayaan yang lebih besar dengan keyakinan yang lebih besar, dengan jaminan bahawa Darktrace akan masuk secara automatik apabila diperlukan.
Respons autonomi menjadikan kepercayaan sifar menjadi kenyataan
Penguatkuasaan adalah penting untuk memaksimumkan nilai pelaburan sifar amanah anda.
Darktrace melengkapkan dan meningkatkan pelaburan sedia ada dalam postur amanah sifar dengan mengenal pasti, melucutkan senjata dan menyiasat ancaman yang diperoleh oleh pertahanan, walaupun ia beroperasi melalui laluan yang sah. Apabila halangan kepercayaan dilanggar walaupun peraturan dan dasar amanah sifar dilaksanakan, Darktrace secara autonomi menguatkuasakan tingkah laku biasa untuk menyelesaikan dan menghentikan pergerakan sisi. Platform ini boleh memberi amaran serta-merta dan mencetuskan tindak balas yang berkadar dengan serangan itu. Tindakan autonomi termasuk tindak balas pembedahan seperti menyekat sambungan antara dua titik akhir atau langkah yang lebih agresif seperti penamatan sepenuhnya semua aktiviti khusus peranti.
Pendekatan yang padu menggerakkan keselamatan ke arah pencegahan
Kitaran hayat, pendekatan berasaskan platform untuk menilai dan menguatkuasakan kepercayaan sifar harus merangkumi pengurusan risiko dan pendedahan digital anda secara berterusan dengan fokus ke arah pencegahan. Untuk tujuan ini, platform Darktrace merangkumi pengurusan permukaan serangan (ASM), pemodelan laluan serangan (APM), dan penggunaan inovatif teori graf yang melengkapkan pasukan keselamatan untuk memantau, memodelkan dan membasmi risiko.
Rajah 4: Darktrace saling beroperasi dengan teknologi sifar amanah, mengesahkan dasar sifar amanah dan memaklumkan usaha pembahagian mikro masa hadapan
Menarik semuanya bersama-sama
Keterlihatan dan tindak balas bersatu memastikan pendekatan yang padu dan amphidupkan faedah penyelesaian sifar amanah individu. Darktrace membantu pasukan anda menarik semua bahagian strategi anda bersama-sama dan bergerak ke hadapan.
API menyelaraskan penyepaduan
Semasa anda melaksanakan amanah sifar, data anda disalurkan ke produk berbilang mata. Jejak gelap disepadukan dengan Zscaler, Okta, Duo Security dan penyelesaian amanah sifar terkemuka yang lain untuk meningkatkan keterlihatan dan tindak balas.
Apabila digunakan dengan teknologi ini, skop aktiviti yang kelihatan kepada Darktrace semakin meluas bersama-sama dengan keupayaan AI untuk menganalisis, mengkontekstualisasikan dan bertindak melalui API yang berkaitan jika perlu.
Penyepaduan API asli membenarkan organisasi untuk:
- Mempercepatkan penggunaan seni bina amanah sifar mereka
- Suapkan data ke dalam enjin AI Pembelajaran Kendiri Darktrace untuk Mengenal pasti dan meneutralkan tingkah laku anomali
- Sahkan dasar amanah sifar semasa dan maklumkan pembahagian mikro masa hadapan
Menjaga seni bina amanah sifar pada setiap lapisan
Rajah 5: Darktrace menyokong penyewa amanah sifar utama sepanjang setiap stage daripada kitaran hayat insiden – memastikan perkara yang paling penting untuk perniagaan anda
"Apa yang Perlu Dilakukan Seterusnya pada 2024?" Senarai semak
Untuk merapatkan jurang antara janji dan realiti amanah sifar pada 2024, strategi mesti mengatasi kata kunci dan juga status "kotak semak". Sebelum mengambil langkah seterusnya, pemimpin keselamatan harus kembaliview dan kemas kini rancangan pelaksanaan secara holistik dengan fokus ke arah bergerak melangkaui alatan titik beli.
Langkah pertama hendaklah memilih platform holistik, adaptif yang boleh memberikan keterlihatan bersatu, memasang tindak balas autonomi dan memperkemas operasi. Soalan yang perlu ditanya dalam merangka kemajuan dalam perjalanan ini — dan merumuskan matlamat yang boleh dicapai dan boleh diukur untuk 2024 — termasuk:
- Bagaimanakah kita mengukur keselamatan apabila perimeter dan pangkalan pengguna sentiasa berkembang?
- Adakah kita mempunyai semua elemen yang kita perlukan untuk memastikan pergerakan yang berjaya ke arah sifar amanah?
- Adakah kita mempunyai produk amanah sifar yang betul?
Adakah ia dikonfigurasikan dan diuruskan dengan betul? - Adakah kita telah memikirkan melalui pengawasan dan tadbir urus?
- Bolehkah kami menguatkuasakan strategi sifar amanah kami secara konsisten?
Adakah penguatkuasaan termasuk tindak balas autonomi? - Bagaimanakah kita menilai dan mengira nilai pelaburan sedia ada dan berpotensi?
- Adakah kita masih mendapat pancingan data? Mampu melihat ancaman orang dalam?
- Adakah kita mempunyai (dan mempunyai cara untuk mengesan) "akses terapung"?
- Bolehkah kita memastikan kawalan akses dan identiti kekal adaptif dan seiring dengan perniagaan?
- Adakah strategi sifar amanah kami berkembang secara dinamik dan berterusan tanpa campur tangan penganalisis?
Ambil langkah seterusnya
Setelah anda melengkapkan analisis jurang, organisasi anda boleh mengutamakan dan membangunkan strategi langkah demi langkah untuk mengeraskan postur keselamatan sifar amanah anda dari semasa ke semasa dengan penggunaan pembelajaran mesin dan AI yang lebih bijak dan berkesan.
Hubungi Darktrace untuk a demo percuma hari ini.
Mengenai Darktrace
Darktrace (DARK.L), peneraju global dalam kecerdasan buatan keselamatan siber, menyampaikan penyelesaian lengkap dikuasakan AI dalam misinya untuk membebaskan dunia daripada gangguan siber. Teknologinya secara berterusan mempelajari dan mengemas kini pengetahuannya tentang 'anda' untuk organisasi dan menggunakan pemahaman itu untuk mencapai keadaan keselamatan siber yang optimum. Inovasi terobosan daripada Pusat R&Dnya telah menghasilkan lebih daripada 145 permohonan paten filed. Darktrace menggaji 2,200+ orang di seluruh dunia dan melindungi lebih 9,000 organisasi di seluruh dunia daripada ancaman siber lanjutan.
Sokongan Pelanggan
Imbas untuk MENGETAHUI LEBIH LANJUT
Utara Amerika: +1 (415) 229 9100
Eropah: +44 (0) 1223 394 100
Asia-Pasifik: +65 6804 5010
Amerika Latin: +55 11 4949 7696
Dokumen / Sumber
 |
DARKTRACE 2024 Melaksana dan Menguatkuasakan Sifar Amanah [pdf] Arahan 2024 Melaksana dan Menguatkuasa Sifar Amanah, 2024, Melaksana dan Menguatkuasakan Sifar Amanah, Menguatkuasa Sifar Amanah, Sifar Amanah |
