Ransomware វាយលុកអាជីវកម្មយ៉ាងលំបាកនៅអាស៊ីអាគ្នេយ៍

ចាប់ពីខែមករាដល់ខែធ្នូ ឆ្នាំ 2023 ដំណោះស្រាយសុវត្ថិភាពតាមអ៊ីនធឺណិត Kaspersky បានរកឃើញឧប្បត្តិហេតុ ransomware សរុបចំនួន 287,413 ដែលផ្តោតលើអាជីវកម្មនៅក្នុងតំបន់អាស៊ីអាគ្នេយ៍។

អ្នកជំនាញមកពីក្រុមហ៊ុនសន្តិសុខតាមអ៊ីនធឺណិតពិភពលោកបានសង្កត់ធ្ងន់ថា អង្គការមិនថាប្រភេទ ឬទំហំរបស់ពួកគេបែបណានោះទេ ត្រូវតែពង្រឹងសមត្ថភាពសន្តិសុខព័ត៌មានវិទ្យារបស់ពួកគេ ខណៈដែលមេរោគ ransomware ជាពិសេសមេរោគគោលដៅនៅតែបន្តបង្កការគំរាមកំហែងយ៉ាងធ្ងន់ធ្ងរដល់អង្គការក្នុងតំបន់។

Ransomware tấn công mạnh vào các doanh nghiệp ở Đông Nam Á - Ảnh 1. — Ransomware គឺជាទម្រង់នៃការវាយប្រហារដែលចូលចិត្តប្រើដោយពួក Hacker ។

"ថ្ងៃនៃការវាយប្រហារនៃការអ៊ិនគ្រីប ទិន្នន័យ ដ៏ធំដែលផ្តោតលើបុគ្គល និងអាជីវកម្មកំពុងថយចុះបន្តិចម្តងៗ។ ផ្ទុយទៅវិញ យើងកំពុងមើលឃើញការផ្លាស់ប្តូរនៅក្នុងវិធីដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតដំណើរការ ដោយក្រុមឧក្រិដ្ឋជនបង្កើតឡើងដើម្បីអនុវត្តការវាយប្រហារទាំងការលួច និងអ៊ិនគ្រីបទិន្នន័យ ដែលជាការអនុវត្តដែលគេស្គាល់ថាជាការជំរិតពីរដង។ ការផ្លាស់ប្តូរនេះគឺដោយសារតែតម្រូវការកាន់តែខ្ពស់នៃឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត ដែលអនុញ្ញាតឱ្យពួកគេធ្វើសកម្មភាពកាន់តែខ្ពស់ពីឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត។ Fedor Sinitsyn ប្រធានផ្នែកវិភាគមេរោគនៅ Kaspersky ។

ចំនួននៃការវាយប្រហារ ransomware ដែលផ្តោតលើអាជីវកម្មអាស៊ីអាគ្នេយ៍កាលពីឆ្នាំមុនគឺខ្ពស់បំផុតនៅក្នុងប្រទេសថៃ ដែលឧប្បត្តិហេតុចំនួន 109,315 ត្រូវបានរកឃើញ និងរារាំងដោយ Kaspersky ។ ប្រទេសឥណ្ឌូនេស៊ីបានតាមដានយ៉ាងជិតស្និទ្ធជាមួយនឹងការវាយប្រហារ ransomware ចំនួន 97,226 ហើយវៀតណាមមាន 59,837 ។ ជាមួយគ្នានេះ ប្រទេសហ្វីលីពីនជាប់ចំណាត់ថ្នាក់លេខ ៤ ដែលមាន ១៥.៣១២ ករណី បន្ទាប់មកម៉ាឡេស៊ីមាន ៤.៩៨២ ករណី និងសិង្ហបុរីមាន ៧៤១ ករណី។

ក្នុងរយៈពេលមួយឆ្នាំកន្លងទៅនេះ ransomware បានក្លាយជាប្រធានបទជាញឹកញាប់ក្នុងបណ្តាញព័ត៌មានទូទាំងអាស៊ីអាគ្នេយ៍។ ឧប្បត្តិហេតុតាមអ៊ីនធឺណិតទាំងនេះច្រើនតែផ្តោតទៅលើអាជីវកម្មខ្នាតធំ ដូចជាធនាគារនៅប្រទេសឥណ្ឌូនេស៊ី ក្រុមហ៊ុនធានារ៉ាប់រងសុខភាពសាធារណៈនៅប្រទេសហ្វីលីពីន ប្រព័ន្ធដឹកជញ្ជូនសាធារណៈក្នុងប្រទេសម៉ាឡេស៊ី សណ្ឋាគារ និងកាស៊ីណូដ៏លេចធ្លោនៅសិង្ហបុរី ក្រុមហ៊ុនប្រព័ន្ធផ្សព្វផ្សាយធំជាងគេរបស់ប្រទេសថៃ និងក្រុមហ៊ុនអគ្គិសនីនៅវៀតណាម។

“វាច្បាស់ណាស់ថា តួអង្គគម្រាមកំហែងនៅពីក្រោយការវាយប្រហារ ransomware គឺផ្តោតគោលដៅលើគ្រប់វិស័យក្នុង អាស៊ីអាគ្នេយ៍ ។ ចំនួននៃការវាយប្រហារអាចមានតិចជាងនេះ ប៉ុន្តែអាជីវកម្មត្រូវយល់ពីផលប៉ះពាល់ពិតប្រាកដនៃការវាយប្រហារ ransomware ជោគជ័យ ទាំងផ្នែកហិរញ្ញវត្ថុ និងកេរ្តិ៍ឈ្មោះ។ ដូច្នេះហើយ អាជីវកម្មក្នុងតំបន់ត្រូវស្វែងរកបច្ចេកវិទ្យាសន្តិសុខតាមអ៊ីនធឺណិត ដែលផ្តល់នូវការប្រឆាំងដាច់ខាតចំពោះ ransomware ទាំងអស់ ពីព្រោះជាផ្នែកទីបីដែលមិនមានលទ្ធភាពប្រឆាំង ransomware ។ លោក Yeo Siang Tiong អ្នកគ្រប់គ្រងទូទៅប្រចាំតំបន់អាស៊ីអាគ្នេយ៍ និង Emerging Asia នៅ Kaspersky មានប្រសាសន៍ថា ដំណោះស្រាយសុវត្ថិភាពតាមអ៊ីនធឺណិតមានប្រសិទ្ធភាពស្មើគ្នា។

Kaspersky Endpoint Security for Business, Kaspersky Small Office Security និងដំណោះស្រាយ Kaspersky Standard បានបង្ហាញការការពារយ៉ាងទូលំទូលាយប្រឆាំងនឹងមេរោគ ransomware នៅទូទាំងសេណារីយ៉ូវាយប្រហារចំនួន 10 ផ្សេងគ្នានៅក្នុងការវាយតម្លៃការការពារការគំរាមកំហែងកម្រិតខ្ពស់ជាទៀងទាត់ដែលធ្វើឡើងដោយ AV-TEST ។

ដើម្បីការពារខ្លួនអ្នក និងអាជីវកម្មរបស់អ្នកពីការវាយប្រហារ ransomware សូមពិចារណាអនុវត្តតាមច្បាប់ដែលបានណែនាំដោយអ្នកជំនាញ Kaspersky៖

កុំអនុញ្ញាតឱ្យកុំព្យូទ័រលើតុពីចម្ងាយ ឬសេវាកម្មគ្រប់គ្រង (ដូចជា RDP, MSSQL...) ភ្ជាប់ទៅបណ្តាញសាធារណៈ លុះត្រាតែចាំបាច់ ហើយតែងតែប្រើពាក្យសម្ងាត់ខ្លាំង ការផ្ទៀងផ្ទាត់ពីរកត្តា និងជញ្ជាំងភ្លើងសម្រាប់ពួកគេ។
ដំឡើងបំណះដែលមានសម្រាប់ដំណោះស្រាយ VPN ពាណិជ្ជកម្ម ដើម្បីផ្តល់ការចូលប្រើទៅកាន់កម្មករពីចម្ងាយ។ ដូច្នោះហើយដំណោះស្រាយទាំងនេះដើរតួជាច្រកផ្លូវទៅកាន់បណ្តាញ។
រក្សាកម្មវិធីជានិច្ចនៅលើឧបករណ៍ទាំងអស់ដែលអ្នកប្រើទាន់សម័យដើម្បីការពារ ransomware ពីការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះ និងឧបករណ៍ជ្រៀតចូល។
ផ្តោតលើយុទ្ធសាស្ត្រការពារលើការរកឃើញចលនានៅពេលក្រោយ និងការលេចធ្លាយទិន្នន័យទៅអ៊ីនធឺណិត។ យកចិត្តទុកដាក់ជាពិសេសចំពោះចរាចរណ៍ដែលចេញដើម្បីរកឱ្យឃើញទំនាក់ទំនងឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត។
បម្រុងទុកទិន្នន័យរបស់អ្នកជាទៀងទាត់ និងយកចិត្តទុកដាក់ជាពិសេសចំពោះការបម្រុងទុកក្រៅបណ្តាញ។ សូមប្រាកដថា ទិន្នន័យនៅតែអាចចូលប្រើបានយ៉ាងឆាប់រហ័ស នៅពេលចាំបាច់ក្នុងគ្រាមានអាសន្ន។
ជៀសវាងការទាញយក និងដំឡើងកម្មវិធីលួចចម្លង ឬកម្មវិធីដែលមិនស្គាល់ប្រភពដើម។

ប្រភពតំណ