ទាំងនេះគឺជាតួលេខលេចធ្លោនៅក្នុងរបាយការណ៍ "ស្ថានភាពហានិភ័យសន្តិសុខព័ត៌មាននៅវៀតណាមក្នុងត្រីមាសទី 3 ឆ្នាំ 2005" ដែលទើបតែចេញផ្សាយដោយ ក្រុមហ៊ុន Viettel Cyber Security (VCS)។
របាយការណ៍ 55 ទំព័រដែលត្រូវបានបង្កើតឡើងនៅលើប្រព័ន្ធ Viettel Threat Intelligence ដែលជាវេទិកាសម្រាប់ត្រួតពិនិត្យ វិភាគ និងព្រមានអំពីការគំរាមកំហែងតាមពេលវេលាជាក់ស្តែង បង្ហាញថា រលកនៃឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតកំពុងផ្ទុះឡើងក្នុងអត្រាដែលមិនធ្លាប់មានពីមុនមក។

របាយការណ៍ស្តីពីស្ថានភាពហានិភ័យសន្តិសុខព័ត៌មាននៅវៀតណាមក្នុងត្រីមាសទី៣ ឆ្នាំ២០២៥ (រូបថត៖ Viettel Cyber Security)។
ការវាយប្រហារតាមអ៊ីនធឺណិតបានផ្ទុះឡើងនៅលើវេទិកាជាច្រើន។
យោងតាមរបាយការណ៍របស់ VCS និន្នាការនៃការវាយប្រហារតាមអ៊ីនធឺណិតនៅតែវិលជុំវិញបញ្ហាដែលលេចធ្លោអស់រយៈពេលជាច្រើនឆ្នាំ។ ទោះជាយ៉ាងណាក៏ដោយ ត្រីមាសទី 3 នៃឆ្នាំ 2025 បានកត់ត្រាការកើនឡើងភ្លាមៗទាំងទំហំ និងផលប៉ះពាល់ ដោយបង្ហាញពីភាពធ្ងន់ធ្ងរនៃការវាយប្រហារ នៅក្នុងបរិបទនៃទិន្នន័យដែលក្លាយជាធនធានមានតម្លៃថ្លៃ។
ប្រទេសវៀតណាមបានកត់ត្រាទិន្នន័យអាជីវកម្មដែលលេចធ្លាយជាង 502 លាន។ ចំនួនគណនីផ្ទាល់ខ្លួនដែលត្រូវបានគេលួចត្រូវបានកត់ត្រាក្នុងចំនួន 6.5 លានគណនី កើនឡើង 64% បើធៀបនឹងត្រីមាសមុន។ វិស័យហិរញ្ញវត្ថុ - ធនាគារ ថាមពល និងហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗត្រូវបានរងផលប៉ះពាល់ខ្លាំងបំផុត ដោយទំហំទិន្នន័យបានរំលោភបំពានរហូតដល់រាប់រយលានកំណត់ត្រា។

ពីទិន្នន័យផ្តាច់មុខរបស់ VCS ការក្លែងបន្លំតាមអ៊ីនធឺណិតនៅតែបន្តកើនឡើងយ៉ាងខ្លាំង ដោយមានដែនបន្លំជិត 4,000 និងគេហទំព័រម៉ាកក្លែងក្លាយ 877 ត្រូវបានរកឃើញ កើនឡើង 325% និង 264% រៀងគ្នាបើធៀបនឹងរយៈពេលដូចគ្នាក្នុងឆ្នាំ 2024។
យុទ្ធនាការទាំងនេះភាគច្រើនក្លែងបន្លំជាធនាគារ ភ្នាក់ងាររដ្ឋាភិបាល ឬម៉ាកពាណិជ្ជកម្មអេឡិចត្រូនិក ផ្សព្វផ្សាយសារ និងអ៊ីមែលដែលមានតំណភ្ជាប់ក្លែងក្លាយ ដើម្បីលួចព័ត៌មានហិរញ្ញវត្ថុ គណនី និងលេខកូដ OTP ។
ការវាយប្រហារតាមអ៊ីនធឺណិតមិនត្រឹមតែកើតឡើងនៅកម្រិតអ្នកប្រើប្រាស់ប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងបន្តកំណត់គោលដៅធំ និងប្រព័ន្ធសំខាន់ៗផងដែរ។ រួមជាមួយនឹងឧប្បត្តិហេតុនៃប្រព័ន្ធដ៏ធំមួយដែលមានព័ត៌មានអតិថិជនរបស់ធនាគារត្រូវបានលក់ VCS ក៏បានកត់ត្រាចំនួន 17 ករណីជាមួយនឹងកំណត់ត្រាជាង 195 លានត្រូវបានលាតត្រដាង។
នៅក្នុងវិស័យសេវាកម្មអ្នកប្រើប្រាស់ផ្ទាល់ខ្លួន ការបំពានចំនួន 62 ដែលពាក់ព័ន្ធនឹងកំណត់ត្រា 177 លានដែលស្មើនឹងទិន្នន័យ 2.43 GB ក៏ត្រូវបានរកឃើញផងដែរ។

ក្នុងចំណោមមូលហេតុដែលបានរៀបរាប់ ចំណុចថ្មីមួយដែលបានលេចឡើងគឺថាឧប្បត្តិហេតុធ្ងន់ធ្ងរជាច្រើនបានមកពីការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះលើផលិតផលដែលបានឈានដល់ចុងបញ្ចប់នៃវដ្តជីវិតគាំទ្ររបស់ពួកគេ (ចុងបញ្ចប់នៃជីវិត)។
លើសពីនេះ ការវាយប្រហារដែលចែកចាយបដិសេធសេវា (DDoS) ក៏កើនឡើងក្នុងប្រេកង់ និងអាំងតង់ស៊ីតេផងដែរ។ ប្រព័ន្ធ Viettel AntiDDoS បានកត់ត្រាការវាយប្រហារច្រើនជាង 547,000 នៅក្នុងត្រីមាស ដែលកើនឡើងទ្វេដងនៃរយៈពេលដូចគ្នាក្នុងឆ្នាំ 2024។
ខែកញ្ញាឃើញមានការវាយប្រហារកើនឡើងជិតបួនដងនៃមធ្យមភាគប្រចាំខែ។ ទម្រង់ទូទៅបំផុតគឺការបំផ្ទុះកំរាលព្រំ - វាយប្រហារជួរ IP ទាំងមូលនៃគោលដៅក្នុងពេលតែមួយដើម្បីបង្កើតចំនួនចរាចរណ៍ដ៏ច្រើនដែលធ្វើឱ្យប្រព័ន្ធនេះខ្វិនទោះបីជាអាសយដ្ឋាន IP នីមួយៗមានផ្ទុកជាមធ្យមក៏ដោយ។
AI បង្កើតការវាយប្រហារតាមអ៊ីនធឺណិតជំនាន់ក្រោយ
បច្ចេកវិទ្យាបញ្ញាសិប្បនិមិត្តកំពុងប៉ះពាល់ដល់គ្រប់វិស័យ ហើយសុវត្ថិភាពតាមអ៊ីនធឺណិតគឺមិនមានករណីលើកលែងនោះទេ។ ក្នុងករណីខ្លះនៃការគំរាមកំហែងជាប់លាប់កម្រិតខ្ពស់ (APT) អ្នកជំនាញ Viettel Cyber Security វាយតម្លៃថា AI ត្រូវបានប្រើប្រាស់ដើម្បីធ្វើស្វ័យប្រវត្តិកម្មដំណើរការនៃការឈ្លបយកការណ៍ និងការកេងប្រវ័ញ្ចលើភាពងាយរងគ្រោះ ដែលបង្កើនអត្រាជោគជ័យនៃការវាយប្រហារយ៉ាងខ្លាំង។
AI ក៏បានជំរុញឱ្យមានការកើនឡើងនៃ Malware-as-a-Service (MaaS) ដែលបានកាត់បន្ថយឧបសគ្គបច្ចេកទេសក្នុងការចូលសម្រាប់បុគ្គលដែលមានជំនាញទាប។ វេទិកា MaaS បានផ្ទុះឡើង ដែលអនុញ្ញាតឱ្យអ្នកមិនមែនអ្នកជំនាញទិញកញ្ចប់វាយប្រហារពេញលេញក្នុងតម្លៃត្រឹមតែពីរបីដុល្លារប៉ុណ្ណោះ។
អ្នកជំនាញ VCS ព្រមានថា "ការវិវឌ្ឍន៍ដ៏គួរឱ្យព្រួយបារម្ភបំផុតមួយគឺការលេចឡើងនៃមេរោគ polymorphic ដែលដំណើរការដោយ AI" ។ “AI អនុញ្ញាតឱ្យមេរោគទាំងនេះមិនត្រឹមតែផ្លាស់ប្តូររចនាសម្ព័ន្ធរបស់ពួកគេប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងបង្កើតនូវវ៉ារ្យ៉ង់ថ្មីកាន់តែឆ្លាតវៃ និងទំនើបជាងមុនទៅទៀត។
ក្នុងនាមជាអ្នកផ្តល់សេវាសន្តិសុខតាមអ៊ីនធឺណិតឈានមុខគេមួយនៅវៀតណាម Viettel Cyber Security ក៏ផ្តល់នូវអនុសាសន៍ជាបន្តបន្ទាប់សម្រាប់អង្គការ និងអាជីវកម្មវៀតណាមក្នុងការកសាងយុទ្ធសាស្ត្រការពារពហុស្រទាប់ ដោយរួមបញ្ចូលគ្នានូវបច្ចេកវិទ្យាត្រួតពិនិត្យឆ្លាតវៃ និងការបណ្តុះបណ្តាលមនុស្ស។
ដូច្នោះហើយ នៅក្នុងបរិបទនៃការវាយប្រហារតាមអ៊ីនធឺណិតកាន់តែទំនើប អង្គការ និងអាជីវកម្មត្រូវផ្លាស់ប្តូរពីការគិតប្រតិកម្ម ទៅជាការការពារសកម្ម ដោយប្រើប្រាស់វេទិការស៊ើបការណ៍គំរាមកំហែង ដើម្បីស្វែងរកសញ្ញាដំបូងនៃការឈ្លានពាន ការវាយប្រហារការអ៊ិនគ្រីបទិន្នន័យ ឬយុទ្ធនាការគោលដៅ (APT)។ កិច្ចសហប្រតិបត្តិការ និងការចែករំលែកព័ត៌មានជាមួយអ្នកផ្តល់សេវាសន្តិសុខតាមអ៊ីនធឺណិតក៏ជួយបង្កើនសមត្ថភាពក្នុងការផ្តល់ការព្រមាន និងការឆ្លើយតបទាន់ពេលវេលានៅពេលមានឧប្បត្តិហេតុកើតឡើង។
សូមមើលរបាយការណ៍ទាំងស្រុងស្តីពីស្ថានភាពហានិភ័យសន្តិសុខព័ត៌មាននៅក្នុងប្រទេសវៀតណាម ត្រីមាសទី III/2025 នៅទីនេះ៖ https://viettelsecurity.com/vi/resource-report/bao-cao-tinh-hinh-nguy-co-attt-tai-viet-nam-quy-3-nam-2025/
ប្រភព៖ https://dantri.com.vn/cong-nghe/bao-cao-cua-vcs-tan-cong-mang-bung-no-tai-viet-nam-trong-quy-iii-20251022151858333.htm
Kommentar (0)