15 Idea Projek Keselamatan Siber untuk Pelajar FYP Malaysia

Keselamatan siber makin jadi topik hot untuk FYP, tapi ramai pelajar tersekat sebab tak tahu nak buat projek yang boleh didemonstrasikan secara langsung berbanding sekadar teori atau slaid pembentangan. Senarai 15 idea ni fokus kepada projek yang boleh dibina dan diuji dalam persekitaran makmal terkawal — bukan buat serangan sebenar pada sistem orang lain, tapi bina, uji, dan pertahankan sistem korang sendiri.

Nota penting: semua projek ni perlu dijalankan dalam persekitaran ujian terkawal (sandbox/makmal) dengan kebenaran penyelia. Jangan sesekali uji kaedah serangan pada sistem sebenar tanpa kebenaran — ini bukan sahaja salah dari segi etika, tapi juga menyalahi undang-undang di Malaysia.

---

Pengesanan dan Pemantauan Ancaman

1. Sistem Pengesanan Pencerobohan (IDS) Ringkas untuk Rangkaian Kecil — Bina sistem pemantauan trafik rangkaian menggunakan alat seperti Snort atau Suricata dalam persekitaran makmal, kesan corak trafik mencurigakan dan hasilkan log amaran.

2. Dashboard Pemantauan Log Keselamatan Pelayan Web — Kumpul dan analisis log akses pelayan web (contohnya cubaan log masuk gagal berulang) untuk kesan corak serangan brute-force, dipaparkan dalam dashboard mudah.

3. Sistem Pengesanan Anomali Trafik Rangkaian Menggunakan Machine Learning Ringkas — Latih model klasifikasi asas (contohnya Random Forest) untuk bezakan trafik rangkaian normal berbanding mencurigakan menggunakan dataset awam yang sedia ada (contohnya NSL-KDD). Lihat juga idea projek AI dan Machine Learning kalau korang berminat dengan pendekatan berasaskan data ni.

4. Honeypot Ringkas untuk Kajian Corak Serangan — Bina honeypot mudah dalam persekitaran makmal terasing untuk log dan analisis corak percubaan akses tanpa kebenaran — projek klasik dalam bidang keselamatan siber dengan asas teori yang kukuh.

---

Kriptografi dan Perlindungan Data

5. Aplikasi Penyulitan Fail Ringkas Menggunakan AES — Bina aplikasi desktop atau web mudah untuk sulitkan/nyahsulit fail menggunakan algoritma AES, dengan penjelasan teknikal tentang bagaimana kunci diurus dengan selamat.

6. Sistem Pengesahan Dua Faktor (2FA) untuk Aplikasi Web Mudah — Bina aplikasi web asas dengan lapisan pengesahan dua faktor (kata laluan + OTP emel/SMS), bandingkan tahap keselamatan berbanding sistem kata laluan tunggal.

7. Kajian Perbandingan Kekuatan Algoritma Hashing Kata Laluan — Analisis dan bandingkan masa yang diperlukan untuk "crack" kata laluan yang disulitkan menggunakan algoritma berbeza (MD5, SHA-256, bcrypt) dalam persekitaran ujian terkawal, tunjukkan kenapa sesetengah algoritma lebih sesuai untuk kata laluan.

8. Sistem Perkongsian Fail Selamat Menggunakan Penyulitan Hujung-ke-Hujung — Bina aplikasi perkongsian fail mudah dengan penyulitan hujung-ke-hujung (end-to-end), demonstrasikan kenapa pendekatan ni lebih selamat berbanding perkongsian fail biasa.

---

Kesedaran dan Latihan Keselamatan

9. Platform Simulasi Phishing untuk Latihan Kesedaran Pekerja/Pelajar — Bina platform mudah untuk hantar emel phishing simulasi (dalam persekitaran terkawal dengan kebenaran) kepada kumpulan ujian, ukur kadar mereka yang klik pautan, dan sediakan modul latihan susulan.

10. Aplikasi Kuiz Kesedaran Keselamatan Siber untuk Pelajar Sekolah/Universiti — Aplikasi web/mudah alih dengan modul kuiz tentang amalan keselamatan siber asas, sesuai untuk projek yang gabungkan elemen keselamatan dan reka bentuk UX.

11. Kajian Tahap Kesedaran Keselamatan Siber Dalam Kalangan Pelajar Universiti Malaysia — Kajian soal selidik dan analisis statistik tentang amalan keselamatan siber pelajar (kata laluan lemah, kongsi maklumat peribadi), sesuai untuk pelajar yang lebih fokus kepada analisis data berbanding pembinaan sistem.

---

Keselamatan Aplikasi dan Sistem

12. Alat Imbasan Kerentanan (Vulnerability Scanner) Ringkas untuk Aplikasi Web — Bina alat automatik yang imbas aplikasi web ujian (bukan sistem sebenar) untuk kerentanan biasa seperti SQL injection dan XSS, berdasarkan senarai OWASP Top 10. Sesuai untuk pelajar Sains Komputer yang nak fokus kepada projek berasaskan kod.

13. Sistem Kawalan Akses Berasaskan Peranan (RBAC) untuk Aplikasi Dalaman — Bina sistem pengurusan kebenaran pengguna berdasarkan peranan (admin, staff, pelajar) untuk aplikasi web/mudah alih, dengan ujian cuba akses tanpa kebenaran sebagai bahagian validasi.

14. Analisis Keselamatan IoT — Kajian Kerentanan Peranti Rumah Pintar Ringkas — Kaji kerentanan keselamatan asas pada peranti IoT murah (contohnya kata laluan lalai yang tidak ditukar), dan cadangkan langkah pengukuhan — relevan memandangkan pertumbuhan pesat projek automasi rumah pintar di kalangan pelajar Malaysia.

15. Sistem Log Audit untuk Pengesanan Aktiviti Pengguna Tidak Normal — Bina sistem yang log dan analisis aktiviti pengguna dalam aplikasi (log masuk luar waktu biasa, akses berulang kepada data sensitif) untuk kesan tingkah laku yang mencurigakan.

---

Cara Pilih Antara Idea Ni

Projek pengesanan dan pemantauan (1-4) perlukan sedikit kerja persediaan makmal/rangkaian tapi bagi demo yang menarik dan boleh dilihat secara langsung. Projek kriptografi (5-8) lebih fokus kepada pengaturcaraan dan matematik asas, sesuai kalau korang kuat dalam coding tapi kurang akses kepada makmal rangkaian khusus. Projek kesedaran (9-11) paling fleksibel dari segi bajet dan peralatan, tapi perlukan kerja kajian/soal selidik yang lebih terperinci untuk kukuhkan bab metodologi.

Cari lagi idea projek yang sesuai? Semak lebih 500+ tajuk projek FYP mengikut kategori dan dapatkan sebut harga percuma.