9.5 ពាន់ពាន់លានដុល្លារបានបាត់បង់ដោយសារតែការវាយប្រហារតាមអ៊ីនធឺណិតទូទាំងពិភពលោក

ការវាយប្រហារតាមអ៊ីនធឺណិតជាសកលកំពុងកើនឡើង

យោងតាមរបាយការណ៍របស់ Cybersecurity Ventures បានឱ្យដឹងថានៅឆ្នាំ 2024 ពិភពលោក នឹងកត់ត្រាការបាត់បង់សន្តិសុខតាមអ៊ីនធឺណិតរហូតដល់ 9.5 ពាន់ពាន់លានដុល្លារ។ ក្នុងរយៈពេល 6 ខែដំបូងនៃឆ្នាំ 2025 វិស័យ blockchain នៅតែបន្តជាគោលដៅចម្បង ដោយមានការខាតបង់ប៉ាន់ស្មានសរុបចំនួន $2.17 ពាន់លានដុល្លារ និងការវាយប្រហារចំនួន 657 ចាប់តាំងពីឆ្នាំ 2020។

នៅឆ្នាំ 2024 ពិភពលោកនឹងកត់ត្រាការបាត់បង់សន្តិសុខតាមអ៊ីនធឺណិតរហូតដល់ 9.5 ពាន់ពាន់លានដុល្លារ។ (ប្រភព៖ iStock)

James T. - អ្នកជំនាញនៅ Chainalysis បានអត្ថាធិប្បាយថា "វេទិកា Blockchain ខ្វះការត្រួតពិនិត្យកណ្តាល ក្លាយជាគោលដៅទាក់ទាញសម្រាប់ពួក Hacker" ។

ទម្រង់ទូទៅមួយចំនួននៃការវាយប្រហារតាមអ៊ីនធឺណិតកំពុងបង្កឱ្យមានផលវិបាកធ្ងន់ធ្ងរសម្រាប់ទាំងអាជីវកម្ម និងបុគ្គល។ Ransomware គឺជាប្រភេទមេរោគដែលត្រូវបានរចនាឡើងដើម្បីអ៊ិនគ្រីបទិន្នន័យទាំងអស់ ដែលធ្វើឱ្យវាមិនអាចចូលប្រើបានសម្រាប់អ្នកប្រើប្រាស់ លុះត្រាតែពួកគេបង់ថ្លៃលោះដល់ពួក Hacker ។

លើសពីនេះ ការបន្លំ និង BEC (Business Email Compromise) គឺជាបច្ចេកទេសក្លែងបន្លំដ៏ស្មុគ្រស្មាញ ដែលជារឿយៗតាមរយៈអ៊ីមែលដែលក្លែងបន្លំជាស្ថាប័នល្បីឈ្មោះ ដើម្បីលួចព័ត៌មានគណនី ឬទ្រព្យសម្បត្តិហិរញ្ញវត្ថុសមស្របរបស់អាជីវកម្ម។

មិនមានគ្រោះថ្នាក់តិចទេ DDoS (Distributed Denial-of-Service) គឺជាទម្រង់នៃការបដិសេធនៃការវាយប្រហារសេវាកម្ម ដែលក្នុងនោះពួក Hacker ប្រើ botnets ដើម្បីបង្កើតចំនួនដ៏ធំនៃចរាចរនិម្មិត ដែលបណ្តាលឱ្យប្រព័ន្ធផ្ទុកលើសទម្ងន់ និងមិនអាចដំណើរការធម្មតា។

នៅក្នុងចន្លោះ blockchain តែម្នាក់ឯងការវាយប្រហារតាមកិច្ចសន្យាឆ្លាតវៃកំពុងក្លាយជារឿងធម្មតា។ ឧទាហរណ៍ធម្មតាគឺការ hack 1.5 ពាន់លានដុល្លារនៃការផ្លាស់ប្តូរ Bybit ដែលបានធ្វើឱ្យសហគមន៍ fintech ភ្ញាក់ផ្អើល និងបានលាតត្រដាងភាពងាយរងគ្រោះនៅក្នុងយន្តការសន្តិសុខនៃពិធីការវិមជ្ឈការ។

វៀតណាមបង្កើនការការពារប្រឆាំងនឹងការគំរាមកំហែងតាមអ៊ីនធឺណិតដែលកំពុងកើនឡើង

យោងតាមទិន្នន័យពីមជ្ឈមណ្ឌលសន្តិសុខតាមអ៊ីនធឺណិតជាតិ (NCSC) វៀតណាមកំពុងតស៊ូដើម្បីទប់ទល់នឹងការវាយប្រហារតាមអ៊ីនធឺណិតដែលកំពុងកើនឡើងទាំងចំនួន និងទំហំ។ ក្នុងឆ្នាំ 2024 តែម្នាក់ឯង ប្រទេសនេះបានកត់ត្រាការខាតបង់រហូតដល់ 18,900 ពាន់លានដុងដោយសារតែការលួចបន្លំតាមអ៊ីនធឺណិត។ ក្នុងពេលជាមួយគ្នានេះដែរ មានការវាយប្រហារតាមអ៊ីនធឺណិតរហូតដល់ 659,000 លើប្រព័ន្ធភ្នាក់ងារ និងអាជីវកម្ម ដែលនាំឱ្យមានការលេចធ្លាយព័ត៌មានពីគណនីអ្នកប្រើប្រាស់ 14.5 លាន។

ទន្ទឹមនឹងនេះដែរ ប្រទេសវៀតណាមបានប្រឈមមុខនឹងការកើនឡើងយ៉ាងខ្លាំងនៃមេរោគ ransomware ដែលជាប្រភេទមេរោគដែលបានអ៊ិនគ្រីបទិន្នន័យ 10TB ដែលបណ្តាលឱ្យអង្គការជាច្រើនត្រូវបញ្ឈប់ប្រតិបត្តិការ។ ស្របគ្នានោះ ការវាយប្រហារ DDoS ច្រើនជាង 924,000 បានធ្វើឱ្យប្រព័ន្ធបណ្តាញលើសទម្ងន់ ហើយដែនក្លែងក្លាយជាង 4,000 ត្រូវបានរកឃើញ ដែលភាគច្រើនត្រូវបានប្រើប្រាស់សម្រាប់ការក្លែងបន្លំ និងទ្រព្យសម្បត្តិ។

ឆមាសទីមួយនៃឆ្នាំ 2025 បន្តឃើញទម្រង់នៃការវាយប្រហារថ្មី និងស្មុគ្រស្មាញជាងមុន ជាពិសេសដោយសារការប្រើប្រាស់បញ្ញាសិប្បនិម្មិត (AI)។ Deepfake និង voicefake កំពុងត្រូវបានគេកេងប្រវ័ញ្ចដើម្បីក្លែងបន្លំសំឡេងនិងរូបភាពរបស់មនុស្សជាទីស្រឡាញ់ដើម្បីប្រព្រឹត្តការក្លែងបន្លំតាមរយៈបណ្ដាញសង្គម។ ក្នុងពេលជាមួយគ្នានេះ ទម្រង់នៃការលួចបន្លំ - ដោយប្រើលេខកូដ QR ក្លែងក្លាយនៅកន្លែងសាធារណៈ - បានធ្វើឱ្យមនុស្សជាច្រើនបាត់បង់ប្រាក់។

ប្រភេទមេរោគបណ្តាញទូទៅនៅក្នុងប្រទេសវៀតណាម។ (ប្រភព៖ BKAV)

យោងតាមអ្នកជំនាញផ្នែកសន្តិសុខតាមអ៊ីនធឺណិត មូលហេតុចម្បងនៃការខាតបង់ដ៏ធំគឺកង្វះបុគ្គលិកឯកទេសក្នុងវិស័យសន្តិសុខអ៊ីនធឺណិត រួមជាមួយនឹងការពិតដែលថាអង្គការជាច្រើនមិនបានវិនិយោគលើប្រព័ន្ធត្រួតពិនិត្យជាប្រព័ន្ធ (SOC)។ គួរកត់សម្គាល់ថា មនុស្សមិនមានការយល់ដឹងពេញលេញអំពីការការពារទិន្នន័យផ្ទាល់ខ្លួន ដែលធ្វើឱ្យពួកគេងាយរងគ្រោះ។

លោក Ngo Minh Hieu (Hieu PC) - អ្នកជំនាញផ្នែកសន្តិសុខតាមអ៊ីនធឺណិតបានអត្ថាធិប្បាយថា៖ "ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតនៅវៀតណាមកំពុងផ្លាស់ប្តូរទៅរកទម្រង់នៃការក្លែងបន្លំកាន់តែទំនើប ដូចជាការក្លែងបន្លំសាច់ញាតិតាមរយៈការក្លែងបន្លំជ្រៅ និងក្លែងក្លាយ។ អ្នកប្រើប្រាស់ត្រូវទទួលការបណ្តុះបណ្តាលជំនាញកំណត់អត្តសញ្ញាណហានិភ័យ មិនត្រឹមតែពឹងផ្អែកលើកម្មវិធីការពារប៉ុណ្ណោះទេ"។

ការឆ្លើយតប៖ សកម្មភាពដែលត្រូវការពីឫស

ដើម្បីដោះស្រាយប្រកបដោយប្រសិទ្ធភាពជាមួយនឹងការគំរាមកំហែងដ៏ស្មុគ្រស្មាញនៃការវាយប្រហារតាមអ៊ីនធឺណិត អ្នកជំនាញក្នុងស្រុក និងបរទេសសង្កត់ធ្ងន់លើសារៈសំខាន់នៃការកសាងសមត្ថភាពការពារប្រកបដោយនិរន្តរភាព។

ជាបឋម ការបណ្តុះបណ្តាលក្រុមសន្តិសុខតាមប្រព័ន្ធអ៊ីនធឺណែត តាមស្តង់ដារអន្តរជាតិ គឺជាមូលដ្ឋានគ្រឹះស្នូល។ លោក Kevin Mitnick - អ្នកជំនាញផ្នែកសន្តិសុខតាមអ៊ីនធឺណិត អ្នកនិពន្ធសៀវភៅ "សិល្បៈនៃការមើលមិនឃើញ" - បានវាយតម្លៃថា "ការគំរាមកំហែងដ៏ធំបំផុតចំពោះសុវត្ថិភាពអ៊ីនធឺណិតមិនមែនជាបច្ចេកវិទ្យាទេ ប៉ុន្តែមនុស្ស។ យើងត្រូវ អប់រំ អ្នកប្រើប្រាស់ និងកសាងវប្បធម៌សុវត្ថិភាព" ។

ការការពារទិន្នន័យមិនមែនគ្រាន់តែអំពីបច្ចេកវិទ្យាទេ វាគឺអំពីការទទួលខុសត្រូវ។ (រូបភាពគំនូរ)

ការអនុវត្តបញ្ញាសិប្បនិមិត្ត (AI) ដើម្បីតាមដាន និងវិភាគឥរិយាបថនៃការឈ្លានពានមិនធម្មតា គឺជាជំហានដ៏សំខាន់មួយឆ្ពោះទៅមុខ ប៉ុន្តែក៏តម្រូវឱ្យមានការគ្រប់គ្រងយ៉ាងតឹងរ៉ឹងផងដែរ។

លោក Mikko Hypponen អ្នកជំនាញផ្នែកសន្តិសុខតាមអ៊ីនធឺណិតនៅ WithSecure ព្រមានថា "AI កំពុងត្រូវបានប្រើប្រាស់ដោយពួក Hacker ដើម្បីបង្កើតការក្លែងបន្លំ និងការវាយប្រហារដោយបន្លំ។ ប៉ុន្តែ AI ក៏ជាឧបករណ៍ដ៏មានអានុភាពសម្រាប់ការរកឃើញអាកប្បកិរិយាមិនធម្មតាផងដែរ ប្រសិនបើត្រូវបានបណ្តុះបណ្តាល និងដាក់ឱ្យប្រើប្រាស់ឱ្យបានត្រឹមត្រូវ" ។

ការបង្កើតដំណើរការឆ្លើយតបឧបទ្ទវហេតុយ៉ាងឆាប់រហ័សគឺមានសារៈសំខាន់ក្នុងការកាត់បន្ថយការបាត់បង់សន្តិសុខតាមអ៊ីនធឺណិត។ យោងតាមរបាយការណ៍ឧស្សាហកម្ម ប្រសិនបើឧប្បត្តិហេតុមួយត្រូវបានដោះស្រាយទាន់ពេលវេលា ការខាតបង់អាចត្រូវបានកាត់បន្ថយរហូតដល់ 70% ។

សម្រាប់អាជីវកម្ម ចាំបាច់ត្រូវធ្វើគំរូយ៉ាងសកម្មនូវសេណារីយ៉ូហានិភ័យ និងរៀបចំសមយុទ្ធជាប្រចាំ ដើម្បីបង្កើនសមត្ថភាពឆ្លើយតប។ ការបង្កើតក្រុមឆ្លើយតបឧប្បត្តិហេតុផ្ទៃក្នុង និងការបង្កើតយន្តការសម្របសម្រួលប្រកបដោយប្រសិទ្ធភាពជាមួយភ្នាក់ងារឯកទេស គឺជាជំហានចាំបាច់ដើម្បីធានាសុវត្ថិភាពព័ត៌មាន។

លើសពីនេះ ការលើកកម្ពស់ការយល់ដឹងជាសាធារណៈតាមរយៈការប្រាស្រ័យទាក់ទងព្រមានគឺជាដំណោះស្រាយជាមូលដ្ឋាន ជួយមនុស្ស និងអាជីវកម្មកំណត់ហានិភ័យ ទប់ស្កាត់ពួកគេឱ្យបានឆាប់ និងរួមចំណែកក្នុងការកសាងប្រព័ន្ធអេកូឌីជីថលដែលមានសុវត្ថិភាពជាងមុន។

អានបន្ថែម