"អេក្រង់ពណ៌ខៀវនៃការស្លាប់"
ក្រុមហ៊ុនអាកាសចរណ៍ ធនាគារ មន្ទីរពេទ្យ និងអង្គការជាច្រើនទៀតនៅជុំវិញ ពិភពលោក បានជ្រើសរើសក្រុមហ៊ុនសន្តិសុខអ៊ីនធឺណិត CrowdStrike ដើម្បីការពារប្រព័ន្ធកុំព្យូទ័ររបស់ពួកគេពីពួក Hacker និងការរំលោភទិន្នន័យ។
អេក្រង់កុំព្យូទ័រមានបញ្ហានៅអាកាសយានដ្ឋានអន្តរជាតិ Phoenix Sky Harbor ក្នុងទីក្រុង Phoenix សហរដ្ឋអាមេរិក កាលពីថ្ងៃទី 19 ខែកក្កដា ឆ្នាំ 2024។ រូបថត៖ AP
ទោះជាយ៉ាងណាក៏ដោយ ការអាប់ដេតកម្មវិធី CrowdStrike ដែលមានកំហុសបណ្តាលឱ្យមានការរំខានជាសកលនៅថ្ងៃទី 19 ខែកក្កដា ដែលបានលុបចោលជើងហោះហើរ បិទធនាគារ និងប្រព័ន្ធផ្សព្វផ្សាយ និងរំខានដល់មន្ទីរពេទ្យ អ្នកលក់រាយ និងសេវាកម្មផ្សេងទៀត។
កុំព្យូទ័រដែលរងផលប៉ះពាល់បានបង្ហាញពី "អេក្រង់ពណ៌ខៀវនៃការស្លាប់" ដែលជាសញ្ញាថាមានអ្វីមួយខុសប្រក្រតីជាមួយប្រព័ន្ធប្រតិបត្តិការ Windows របស់ Microsoft ។
លោក Gregory Falco សាស្ត្រាចារ្យរងផ្នែកវិស្វកម្មនៅសាកលវិទ្យាល័យ Cornell បានមានប្រសាសន៍ថា "នេះបង្ហាញថាបច្ចេកវិទ្យាគឺជាឆ្អឹងខ្នងនៃហេដ្ឋារចនាសម្ព័ន្ធ IT ទាំងមូលរបស់យើង" ។ "ភាពចលាចលបានកើតឡើងដោយសារតែមនុស្សស្ទើរតែទាំងអស់កំពុងប្រើប្រាស់សេវាកម្មរបស់ក្រុមហ៊ុនដូចគ្នា ដូច្នេះអ៊ីនធឺណិតរបស់អ្នកទាំងអស់គ្នាបានធ្លាក់ចុះក្នុងពេលតែមួយ។"
CrowdStrike បាននិយាយថាបញ្ហាដែលទាក់ទងនឹងការធ្វើបច្ចុប្បន្នភាពដែលក្រុមហ៊ុនបានចេញផ្សាយថាកុំព្យូទ័រដែលរងផលប៉ះពាល់ដែលដំណើរការប្រព័ន្ធប្រតិបត្តិការ Windows របស់ Microsoft មិនមែនជាការ hack ឬការវាយប្រហារតាមអ៊ីនធឺណិតទេ។ CrowdStrike បានសុំទោស និងបាននិយាយថាការជួសជុលមួយកំពុងត្រូវបានដាក់ឱ្យដំណើរការ។
ទោះបីជាមិនមែនគ្រប់គ្នាសុទ្ធតែជាអតិថិជន CrowdStrike ក៏ដោយ វាគឺជាអ្នកផ្តល់សេវាសន្តិសុខតាមអ៊ីនធឺណិតឈានមុខគេមួយ ជាពិសេសក្នុងវិស័យដឹកជញ្ជូន ការថែទាំសុខភាព ធនាគារ និងវិស័យផ្សេងទៀតដែលមានហានិភ័យខ្ពស់ក្នុងការរក្សាប្រព័ន្ធកុំព្យូទ័ររបស់ពួកគេឱ្យដំណើរការ។
Falco បាននិយាយថា "ជាធម្មតាពួកគេគឺជាអង្គការដែលមិនប្រថុយប្រថានដែលចង់ការពារនៅពេលដែលមានអ្វីមួយខុស។ CrowdStrike ផ្តល់សេវាកម្មនោះ។ ហើយនៅពេលដែលពួកគេឃើញមិត្តភ័ក្តិរបស់ពួកគេនៅក្នុងឧស្សាហកម្មផ្សេងទៀតប្រើប្រាស់វា ពួកគេជឿថាពួកគេនឹងត្រូវការវាផងដែរ... ទីបំផុតក្រុមហ៊ុនធំៗទាំងអស់ប្រើប្រាស់សេវាកម្មដូចគ្នា"។
ការពឹងផ្អែកលើការចាប់ផ្តើម AI
បង្កើតឡើងក្នុងឆ្នាំ 2011 ហើយមានតែការជួញដូរជាសាធារណៈចាប់តាំងពីឆ្នាំ 2019 មក CrowdStrike ពិពណ៌នាខ្លួនវាថាជា "ការបង្កើតឡើងវិញនូវសុវត្ថិភាពតាមអ៊ីនធឺណិតសម្រាប់យុគសម័យពពក និងការផ្លាស់ប្តូរវិធីដែលសុវត្ថិភាពតាមអ៊ីនធឺណិតត្រូវបានផ្តល់ជូនសម្រាប់បទពិសោធន៍របស់អតិថិជន។" ការចាប់ផ្តើមនេះសង្កត់ធ្ងន់លើការប្រើប្រាស់បញ្ញាសិប្បនិមិត្ត (AI) ដើម្បីជួយឱ្យវាតាមទាន់ដៃគូប្រកួតប្រជែង។ ក្រុមហ៊ុនបានរាយការណ៍ពីអតិថិជនដែលបានចុះឈ្មោះចំនួន 29,000 នៅដើមឆ្នាំនេះ។
CrowdStrike បានធ្វើឱ្យខូចកុំព្យូទ័ររាប់លានគ្រឿងដោយប្រើប្រាស់ប្រព័ន្ធប្រតិបត្តិការ Windows របស់ Microsoft ដោយគ្រាន់តែមានកំហុសតូចមួយប៉ុណ្ណោះ។ រូបថត៖ ជីអាយ
ដោយសារការផ្ទុះនៃបច្ចេកវិទ្យា និងតាមទាន់និន្នាការ AI ក្រុមហ៊ុនដែលមានមូលដ្ឋាននៅទីក្រុង Austin រដ្ឋតិចសាស់ នេះបានក្លាយជាក្រុមហ៊ុនសន្តិសុខអ៊ីនធឺណិតដ៏ល្បីល្បាញបំផុតនៅលើពិភពលោកយ៉ាងឆាប់រហ័ស។ ពួកគេថែមទាំងចំណាយច្រើនលើការផ្សាយពាណិជ្ជកម្ម រួមទាំងការផ្សាយពាណិជ្ជកម្មថ្លៃៗក្នុងអំឡុងពេលប្រកួត Super Bowl។
នាយកប្រតិបត្តិ CrowdStrike លោក George Kurtz គឺជាអ្នកដែលមានប្រាក់ខែខ្ពស់បំផុតនៅលើពិភពលោក ដោយបានកត់ត្រាប្រាក់សំណងសរុបជាង 230 លានដុល្លារក្នុងរយៈពេល 3 ឆ្នាំចុងក្រោយនេះ។ Kurtz ក៏ជាអ្នកបើកបរសម្រាប់ក្រុមប្រណាំងដែលឧបត្ថម្ភដោយ CrowdStrike ផងដែរ។
បន្ទាប់ពីឧបទ្ទវហេតុនេះ Kurtz បានសារភាពកំហុសហើយបានសុំទោសថា "យើងយល់ពីភាពធ្ងន់ធ្ងរនៃស្ថានភាពនេះ ហើយសូមអភ័យទោសយ៉ាងជ្រាលជ្រៅចំពោះភាពរអាក់រអួល និងការរំខានដែលបានកើតឡើង" ។
អ្នកជំនាញផ្នែកសន្តិសុខនិយាយថា ការអាប់ដេតជាប្រចាំចំពោះកម្មវិធី CrowdStrike cybersecurity ហាក់ដូចជាបរាជ័យក្នុងការធ្វើតេស្តគុណភាពគ្រប់គ្រាន់ មុនពេលត្រូវបានដាក់ឱ្យប្រើប្រាស់។
កំណែចុងក្រោយបំផុតនៃកម្មវិធី Falcon ត្រូវបានរចនាឡើងដើម្បីធ្វើឱ្យប្រព័ន្ធរបស់អតិថិជន CrowdStrike កាន់តែមានសុវត្ថិភាពពីពួក Hacker ដោយធ្វើបច្ចុប្បន្នភាពការគំរាមកំហែងដែលវាការពារ។ ប៉ុន្តែកំហុសកូដនៅក្នុងឯកសារអាប់ដេតបានបណ្តាលឱ្យមានការដាច់កុំព្យូទ័រដ៏ធំបំផុតមួយក្នុងប៉ុន្មានឆ្នាំថ្មីៗនេះសម្រាប់ក្រុមហ៊ុនដែលប្រើប្រាស់ប្រព័ន្ធប្រតិបត្តិការ Windows ។
លោក Richard Stiennon អ្នកវិភាគឧស្សាហកម្មសន្តិសុខតាមអ៊ីនធឺណិតបាននិយាយថា វាជាកំហុសជាប្រវត្តិសាស្ត្ររបស់ CrowdStrike ។ គាត់បាននិយាយថា "នេះពិតជាកំហុសដ៏អាក្រក់បំផុត កំហុសបច្ចេកទេស ឬកំហុសរបស់អ្នកលក់កម្មវិធីសុវត្ថិភាពណាមួយដែលមិនធ្លាប់មាន"។
លោកបានបន្តថា ខណៈដែលបញ្ហាងាយស្រួលក្នុងការជួសជុល ផលប៉ះពាល់របស់វាអាចមានរយៈពេលយូរសម្រាប់ស្ថាប័នមួយចំនួនព្រោះកុំព្យូទ័រដែលរងផលប៉ះពាល់នីមួយៗត្រូវការជួសជុល។
អ្នកវិភាគ Forrester Allie Mellen បានកត់សម្គាល់ថា CrowdStrike មានភាពច្បាស់លាស់ជាមួយអតិថិជនអំពីអ្វីដែលវាត្រូវធ្វើដើម្បីដោះស្រាយបញ្ហា។ ប៉ុន្តែដើម្បីស្តារទំនុកចិត្តឡើងវិញ នាងបាននិយាយថា វានឹងពិនិត្យមើលឱ្យកាន់តែស៊ីជម្រៅអំពីអ្វីដែលបានកើតឡើង និងអ្វីដែលអាចធ្វើការផ្លាស់ប្តូរដើម្បីការពារវាពីការកើតឡើងម្តងទៀត។
ង៉ុក អាញ់ (យោងតាម AFP, AP)
ប្រភព៖ https://www.congluan.vn/su-co-may-tinh-toan-cau-cho-thay-moi-nguy-hiem-cua-su-phu-thuoc-vao-cong-nghe-post304254.html
Kommentar (0)