អង្គការកាន់តែយកចិត្តទុកដាក់លើសុវត្ថិភាពបច្ចេកវិទ្យាប្រតិបត្តិការយ៉ាងធ្ងន់ធ្ងរ

DNVN - Fortinet ទើបតែបានចេញផ្សាយនូវ Global 2025 State of Cybersecurity in the Operational Technology (OT) Sector ។ របាយការណ៍នេះសង្កត់ធ្ងន់លើឱកាសដែលតែងតែមានសម្រាប់អង្គការនានាក្នុងការកែលម្អ និងធានាសុវត្ថិភាពតាមអ៊ីនធឺណិតក្នុងបរិបទនៃការគំរាមកំហែងផ្នែក IT/OT ។

Nirav Shah អនុប្រធានជាន់ខ្ពស់ផលិតផល និងដំណោះស្រាយ Fortinet បាននិយាយថា "របាយការណ៍ប្រចាំឆ្នាំទីប្រាំពីរនៃរដ្ឋប្រតិបត្តិការបច្ចេកវិទ្យាសុវត្ថិភាពអ៊ីនធឺណិតរបស់ Fortinet បង្ហាញថា អង្គការកំពុងយកសុវត្ថិភាព OT កាន់តែធ្ងន់ធ្ងរ។ នេះត្រូវបានឆ្លុះបញ្ចាំងនៅក្នុងការកើនឡើងគួរឱ្យកត់សម្គាល់ក្នុងការចាត់តាំងការទទួលខុសត្រូវសម្រាប់ហានិភ័យ OT ដល់ C-suite រួមជាមួយនឹងការធ្វើឱ្យប្រសើរ និងកំណើនដែលរាយការណ៍ដោយខ្លួនឯងកាន់តែខ្ពស់នៅក្នុងសុវត្ថិភាព OT" ។

ការផ្លាស់ប្តូរជាវិជ្ជមានក្នុងទំនួលខុសត្រូវផ្នែកសន្តិសុខតាមអ៊ីនធឺណិត OT ក្នុងចំណោមក្រុមអ្នកដឹកនាំអាជីវកម្ម៖ របាយការណ៍កត់សម្គាល់ការកើនឡើងគួរឱ្យកត់សម្គាល់នៅក្នុងនិន្នាការសកលនៃសាជីវកម្មដែលគ្រោងនឹងរួមបញ្ចូលសន្តិសុខតាមអ៊ីនធឺណិតក្រោម CISO ឬនាយកប្រតិបត្តិផ្សេងទៀត។

ភាពចាស់ទុំផ្នែកសន្តិសុខ OT មានការរីកចម្រើនគួរឱ្យកត់សម្គាល់នៅឆ្នាំនេះ។

នៅពេលដែលទំនួលខុសត្រូវផ្ទាល់ផ្លាស់ប្តូរទៅកម្រិតអ្នកដឹកនាំប្រតិបត្តិ សន្តិសុខ OT ត្រូវបានកើនឡើងដល់កម្រិតនៃក្រុមប្រឹក្សាភិបាល។ មេដឹកនាំផ្ទៃក្នុងកំពូលដែលមានឥទ្ធិពលលើការសម្រេចចិត្តលើសុវត្ថិភាពតាមអ៊ីនធឺណិត OT ឥឡូវនេះទំនងជា CISO/CSO ។

ជាងពាក់កណ្តាល (52%) នៃអង្គការឥឡូវនេះរាយការណ៍ថា CISO/CSO របស់ពួកគេទទួលខុសត្រូវចំពោះ OT កើនឡើងពី 16% ក្នុងឆ្នាំ 2022។ នៅទូទាំងតួនាទីជាអ្នកដឹកនាំជាន់ខ្ពស់ទាំងអស់ ចំនួននេះកើនឡើងដល់ 95%។ លើសពីនេះ ចំនួនអង្គការដែលមានបំណងផ្លាស់ទី OT cybersecurity ក្រោមការត្រួតពិនិត្យរបស់ CISO ក្នុងរយៈពេល 12 ខែបន្ទាប់ កើនឡើងពី 60% ទៅ 80% នៅឆ្នាំ 2025។

ភាពចាស់ទុំនៃសុវត្ថិភាពតាមអ៊ីនធឺណិតរបស់ OT កំពុងជះឥទ្ធិពលលើផលប៉ះពាល់នៃការបំពាន៖ អង្គការបានរាយការណ៍ដោយខ្លួនឯងនូវកម្រិតនៃភាពចាស់ទុំផ្នែកសុវត្ថិភាព OT របស់ពួកគេនៅឆ្នាំនេះ។ នៅកម្រិតមូលដ្ឋាន 1, 26% នៃអង្គការបានរាយការណ៍ថាបានបង្កើតភាពមើលឃើញ និងការបែងចែកនៅនឹងកន្លែង កើនឡើងពី 20% កាលពីឆ្នាំមុន។

ចំនួនអង្គការច្រើនជាងគេដែលរាយការណ៍ពីភាពចាស់ទុំផ្នែកសុវត្ថិភាពរបស់ពួកគេគឺនៅកម្រិត 2 ការចូលប្រើប្រាស់ និងការបង្កើតទម្រង់។ ការស្ទង់មតិ Fortinet ក៏បានរកឃើញការជាប់ទាក់ទងគ្នារវាងភាពចាស់ទុំ និងការវាយប្រហារ។ អង្គការដែលរាយការណ៍ពីកម្រិតនៃភាពចាស់ទុំខ្ពស់ (កម្រិតពី 0 ដល់ 4) កំពុងជួបប្រទះការវាយប្រហារតិចជាងមុន ឬនិយាយថាពួកគេអាចគ្រប់គ្រងយុទ្ធសាស្ត្រមិនសូវស្មុគ្រស្មាញដូចជាការបន្លំជាដើម។

វាជារឿងសំខាន់ក្នុងការកត់សម្គាល់ថាយុទ្ធសាស្ត្រមួយចំនួនដូចជាការគំរាមកំហែងជាប់លាប់កម្រិតខ្ពស់ (APTs) និង OT malware គឺពិបាកក្នុងការរកឃើញ ហើយអង្គការដែលមិនទាន់ចាស់ទុំអាចមិនមានដំណោះស្រាយសុវត្ថិភាពដើម្បីកំណត់វត្តមានរបស់ពួកគេ។ សរុបមក ខណៈពេលដែលជិតពាក់កណ្តាលនៃអង្គការបានជួបប្រទះផលប៉ះពាល់ ផលប៉ះពាល់នៃការឈ្លានពានលើអង្គការកំពុងថយចុះ ដោយការថយចុះគួរឱ្យកត់សម្គាល់បំផុតគឺការកាត់បន្ថយផលប៉ះពាល់នៃប្រាក់ចំណូលដែលបានធ្លាក់ចុះពី 52% ទៅ 42% ។

ការទទួលយកការអនុវត្តល្អបំផុត/វិធានការសុវត្ថិភាពតាមអ៊ីនធឺណិតកំពុងមានផលប៉ះពាល់ជាវិជ្ជមាន៖ បន្ថែមពីលើភាពចាស់ទុំដែលមានឥទ្ធិពលលើផលប៉ះពាល់នៃការបំពាន វាបង្ហាញថាការទទួលយកការអនុវត្តល្អបំផុតដូចជាការអនុវត្ត "ការសម្អាត" និងសវនកម្មបណ្តាញមូលដ្ឋាន ក៏ដូចជាការបណ្តុះបណ្តាល និងការយល់ដឹងកំពុងមានផលប៉ះពាល់ពិតប្រាកដ ដែលបណ្តាលឱ្យមានការថយចុះគួរឱ្យកត់សម្គាល់នៃការបំពានអ៊ីមែលអាជីវកម្ម។

ចំនួននៃអង្គការដែលទទួលយកការអនុវត្តល្អបំផុតផ្សេងទៀត និងការអនុវត្តល្អបំផុតដូចជាការបញ្ចូលព័ត៌មានសម្ងាត់អំពីការគំរាមកំហែងក៏បានកើនឡើង (49%) ចាប់តាំងពីឆ្នាំ 2024។ លើសពីនេះ របាយការណ៍បានរកឃើញការថយចុះគួរឱ្យកត់សម្គាល់នៃចំនួនអ្នកលក់ឧបករណ៍ OT ដែលជាសញ្ញានៃភាពចាស់ទុំ និងប្រសិទ្ធភាពប្រតិបត្តិការ។ អង្គការកាន់តែច្រើន (78%) ឥឡូវនេះប្រើតែអ្នកលក់ OT ពី 1 ទៅ 4 នាក់ប៉ុណ្ណោះ ដែលបង្ហាញថាអង្គការទាំងនេះជាច្រើនកំពុងបង្រួបបង្រួមអ្នកលក់ជាផ្នែកនៃយុទ្ធសាស្ត្រអនុវត្តការអនុវត្តល្អបំផុតរបស់ពួកគេ។

ការបង្រួបបង្រួមអ្នកលក់សន្តិសុខតាមអ៊ីនធឺណិតក៏ជាសញ្ញានៃភាពចាស់ទុំនៃសុវត្ថិភាពតាមអ៊ីនធឺណិតរបស់អង្គការផងដែរ។ ហើយនៅក្នុងករណីជាច្រើន សក្ខីកម្មចំពោះអតិថិជនដែលជឿទុកចិត្តមាននៅក្នុងវេទិកាសុវត្ថិភាព OT របស់ Fortinet ។ ការរួមបញ្ចូលបណ្តាញ និងសុវត្ថិភាពនៅកន្លែង OT ពីចម្ងាយបានបង្កើនការមើលឃើញ និងកាត់បន្ថយហានិភ័យបណ្តាញ ដែលបណ្តាលឱ្យមានការថយចុះ 93% នៃឧប្បត្តិហេតុបណ្តាញបើប្រៀបធៀបទៅនឹងបណ្តាញរាបស្មើ។ ដំណោះស្រាយ Fortinet សាមញ្ញក៏ផ្តល់នូវការធ្វើឱ្យប្រសើរឡើងនូវការអនុវត្ត 7x តាមរយៈការកាត់បន្ថយ triage និងការដំឡើង។

របាយការណ៍ស្តីពីសុវត្ថិភាពតាមអ៊ីនធឺណិតសកលឆ្នាំ 2025 របស់ Fortinet ក្នុងប្រតិបត្តិការបច្ចេកវិទ្យា (OT) ផ្តល់នូវការយល់ដឹងដែលអាចអនុវត្តបានសម្រាប់អង្គការនានា ដើម្បីជួយពង្រឹងឥរិយាបថសុវត្ថិភាពរបស់ពួកគេ។ អង្គការអាចដោះស្រាយបញ្ហាប្រឈមសុវត្ថិភាព OT ដោយទទួលយកការអនុវត្តល្អបំផុត។

អង្គការត្រូវតែអាចយល់គ្រប់ធាតុនៃបណ្តាញ OT របស់ពួកគេ។ នៅពេលដែលការមើលឃើញត្រូវបានបង្កើតឡើង អង្គការនានាត្រូវការពារឧបករណ៍ដែលងាយរងគ្រោះ និងងាយរងគ្រោះ ដែលតម្រូវឱ្យមានការគ្រប់គ្រងការពារដែលតម្រូវតាមឧបករណ៍ OT ដែលងាយរងគ្រោះ។ លក្ខណៈពិសេសដូចជាគោលការណ៍បណ្តាញដែលដឹងអំពីពិធីការ ការវិភាគអន្តរកម្មប្រព័ន្ធ និងការត្រួតពិនិត្យចំណុចបញ្ចប់អាចរកឃើញ និងការពារការសម្របសម្រួលនៃទ្រព្យសម្បត្តិដែលងាយរងគ្រោះ។

អនុវត្តការបែងចែក៖ ការកាត់បន្ថយការឈ្លានពានទាមទារបរិយាកាស OT ដ៏រឹងមាំ ជាមួយនឹងការគ្រប់គ្រងគោលនយោបាយបណ្តាញរឹងមាំនៅគ្រប់ចំណុចចូលប្រើប្រាស់។ ប្រភេទនៃស្ថាបត្យកម្ម OT ដែលអាចការពារបាននេះចាប់ផ្តើមជាមួយនឹងការបង្កើតតំបន់បណ្តាញ ឬផ្នែក។ ស្តង់ដារដូចជា ISA/IEC 62443 ជាពិសេសតម្រូវឱ្យមានការបែងចែកដើម្បីពង្រឹងការគ្រប់គ្រងរវាងបណ្តាញ OT និង IT និងរវាងប្រព័ន្ធ OT ។ ក្រុម IT គួរតែវាយតម្លៃភាពស្មុគស្មាញទាំងមូលនៃការគ្រប់គ្រងដំណោះស្រាយ ហើយពិចារណាពីអត្ថប្រយោជន៍នៃវិធីសាស្រ្តរួមបញ្ចូលគ្នា ឬផ្អែកលើវេទិកាជាមួយនឹងសមត្ថភាពគ្រប់គ្រងកណ្តាល។

ពិចារណាអំពីវិធីសាស្រ្តនៃវេទិកាមួយចំពោះស្ថាបត្យកម្មសុវត្ថិភាពរួម៖ ដើម្បីដោះស្រាយការគំរាមកំហែង OT ដែលកំពុងវិវឌ្ឍន៍យ៉ាងឆាប់រហ័ស និងផ្ទៃវាយប្រហារដែលមិនធ្លាប់មាន អង្គការជាច្រើនប្រើប្រាស់ដំណោះស្រាយសុវត្ថិភាពចម្រុះពីអ្នកលក់ផ្សេងៗគ្នា ដែលបណ្តាលឱ្យមានស្ថាបត្យកម្មសុវត្ថិភាពស្មុគស្មាញហួសហេតុដែលរារាំងការមើលឃើញ និងដាក់បន្ទុកបន្ថែមលើធនធានដែលមានកំណត់របស់ក្រុមសន្តិសុខ...

ង្វៀន ត្រាំង

ប្រភព៖ https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/cac-to-chuc-ngay-cang-coi-trong-bao-mat-cong-nghe-van-hanh/20250710014645839