បច្ចេកវិទ្យាអ៊ីនធឺណិត
- ថ្ងៃអង្គារ ទី2 ខែឧសភា ឆ្នាំ2023 ម៉ោង 09:52 (GMT+7)
- ០៩:៥២ ៥/២/២០២៣
ក្នុងខែមេសា ចំនួននៃការវាយប្រហារតាមអ៊ីនធឺណិតលើប្រព័ន្ធព័ត៌មាននៅក្នុងប្រទេសវៀតណាមដែលបង្កឱ្យមានឧប្បត្តិហេតុមានចំនួន 498 ធ្លាក់ចុះជិត 47% បើធៀបនឹងរយៈពេលដូចគ្នាកាលពីឆ្នាំមុន។
ក្នុងរយៈពេល 4 ខែដំបូងនៃឆ្នាំនេះ នាយកដ្ឋានសន្តិសុខព័ត៌មានបានកត់ត្រាការវាយប្រហារតាមអ៊ីនធឺណិតចំនួន 3,944 លើប្រព័ន្ធនៅក្នុងប្រទេសវៀតណាម។ |
យោងតាមនាយកដ្ឋានសន្តិសុខព័ត៌មាន ក្រសួងព័ត៌មាន និងសារគមនាគមន៍ កាលពីខែមេសា ការងាររៀបចំអធិការកិច្ច វាយតម្លៃ ការត្រួតពិនិត្យ និងធានាសុវត្ថិភាព និងសុវត្ថិភាពបណ្តាញសម្រាប់ប្រព័ន្ធព័ត៌មានដែលបម្រើឱ្យរដ្ឋាភិបាលអេឡិចត្រូនិកបានបន្តត្រូវបានផ្សព្វផ្សាយ។
ស្ថិតិបង្ហាញថា កាលពីខែមេសាកន្លងទៅ មជ្ឈមណ្ឌលត្រួតពិនិត្យសន្តិសុខតាមអ៊ីនធឺណិតជាតិ ក្រោមនាយកដ្ឋានសន្តិសុខព័ត៌មាន ក្រសួងព័ត៌មាន និងទំនាក់ទំនងបានកត់ត្រា ព្រមាន និងផ្តល់ការណែនាំស្តីពីការដោះស្រាយការវាយប្រហារតាមអ៊ីនធឺណិតចំនួន 498 ដែលបង្កឱ្យមានឧប្បត្តិហេតុដល់ប្រព័ន្ធព័ត៌មាននៅក្នុងប្រទេសវៀតណាម ធ្លាក់ចុះ 5.1% បើធៀបនឹងខែមីនា និងធ្លាក់ចុះ 46.9% បើធៀបនឹងរយៈពេលដូចគ្នាក្នុងខែមេសា ឆ្នាំ 2022។
ជាមួយនឹងតួលេខខាងលើ នេះជាខែទីពីរជាប់ៗគ្នាក្នុងឆ្នាំ 2023 ដែលចំនួនការវាយប្រហារតាមអ៊ីនធឺណិតលើប្រព័ន្ធនៅក្នុងប្រទេសវៀតណាមដែលបង្កឱ្យមានឧប្បត្តិហេតុបានថយចុះយ៉ាងខ្លាំង។ ជាក់ស្តែងក្នុងខែមីនា ចំនួនការវាយប្រហារតាមអ៊ីនធឺណិតលើប្រព័ន្ធនៅក្នុងប្រទេសវៀតណាមដែលបង្កឱ្យមានឧប្បត្តិហេតុមានចំនួន 525 ធ្លាក់ចុះ 68.9% បើធៀបនឹងខែកុម្ភៈ ឆ្នាំ 2023 និងធ្លាក់ចុះ 49.3% បើធៀបនឹងរយៈពេលដូចគ្នាក្នុងឆ្នាំ 2022។
ក្នុងរយៈពេល 4 ខែដំបូងនៃឆ្នាំ 2023 ចំនួនសរុបនៃការវាយប្រហារតាមអ៊ីនធឺណិតលើប្រព័ន្ធនៅក្នុងប្រទេសវៀតណាមដែលបង្កឱ្យមានឧប្បត្តិហេតុមានចំនួន 3,944 ធ្លាក់ចុះធៀបនឹងរយៈពេល 4 ខែដំបូងនៃឆ្នាំមុន។
ការអត្ថាធិប្បាយលើការពិតដែលថាចំនួនការវាយប្រហារតាមអ៊ីនធឺណិតលើប្រព័ន្ធបណ្តាញនៅក្នុងប្រទេសវៀតណាមបានថយចុះយ៉ាងខ្លាំងក្នុងរយៈពេលថ្មីៗនេះបើធៀបនឹងរយៈពេលមុននោះ អ្នកជំនាញសន្តិសុខបាននិយាយថាហេតុផលសំខាន់មួយគឺការងារធានាសុវត្ថិភាពព័ត៌មាន និងសន្តិសុខបណ្តាញត្រូវបានផ្តោតលើដោយភ្នាក់ងារ និងអង្គការជាច្រើនជាមួយនឹងជំហានទៅមុខ និងលទ្ធផលបន្ទាប់ពីរយៈពេលនៃការកើនឡើងនៃការវិនិយោគ ការការពារ និងការត្រួតពិនិត្យ។
ទោះបីជាយ៉ាងណាក៏ដោយ បើយោងតាមការវាយតម្លៃរបស់ក្រសួងព័ត៌មាន និងទំនាក់ទំនង សុវត្ថិភាព និងសុវត្ថិភាពបណ្តាញរបស់ភ្នាក់ងារ និងអង្គការជាច្រើននៅតែមិនមានការធានានោះទេ។ នាពេលខាងមុខ ក្រសួងនឹងបន្តពង្រឹងការត្រួតពិនិត្យសុវត្ថិភាពប្រព័ន្ធព័ត៌មាន និងធ្វើការស្កែនយ៉ាងសកម្មលើប្រព័ន្ធអ៊ីនធឺណែតរបស់វៀតណាម។
ជាពិសេស នាពេលបច្ចុប្បន្ននេះ ប្រទេសទាំងមូលនៅតែមានថ្ងៃឈប់សម្រាក ដែលជាពេលវេលាដែលពួក Hacker តែងតែបង្កើនការវាយប្រហារតាមអ៊ីនធឺណិតរបស់ពួកគេ។ ថ្លែងទៅកាន់ VietNamNet លោក Truong Duc Luong ប្រធានក្រុមហ៊ុន VSEC បាននិយាយថា ដោយផ្អែកលើឧបករណ៍ត្រួតពិនិត្យរបស់អង្គភាព ការវាយប្រហារតាមអ៊ីនធឺណិតច្រើនតែកើនឡើងពី 30 ទៅ 40% ក្នុងអំឡុងពេលថ្ងៃឈប់សម្រាក។ គោលដៅរបស់ក្រុមឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតគឺផ្តោតជាសំខាន់លើអង្គការ និងអាជីវកម្មដែលទាក់ទងនឹងសេវាកម្មហិរញ្ញវត្ថុដូចជា ធនាគារ មូលបត្រ ធានារ៉ាប់រង។ល។
ដូច្នេះ ម្ចាស់ប្រព័ន្ធព័ត៌មានចាំបាច់ត្រូវពិនិត្យប្រព័ន្ធឡើងវិញ ដើម្បីធានាបាននូវការអនុលោមតាមបទប្បញ្ញត្តិដែលណែនាំដោយភ្នាក់ងារគ្រប់គ្រងរដ្ឋ។ ទន្ទឹមនឹងនោះ សកម្ម ឬធ្វើការជាមួយដៃគូដែលមានជំនាញវិជ្ជាជីវៈលើសុវត្ថិភាពព័ត៌មានដើម្បីកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះ និងបន្តតាមដានប្រព័ន្ធព័ត៌មានដើម្បីការពារហានិភ័យ និងឆ្លើយតបយ៉ាងសកម្មចំពោះឧប្បត្តិហេតុនានា។
លោក Truong Duc Luong បានផ្តល់អនុសាសន៍ថា “អង្គការត្រូវពង្រឹងសមត្ថភាពរបស់ពួកគេក្នុងការការពារប្រព័ន្ធរបស់ពួកគេជាបន្តបន្ទាប់ ដោយរៀបចំការការពារខ្លួនតាមរយៈបុគ្គលិកខាងក្នុង ឬសេវាកម្មត្រួតពិនិត្យ 24/7 ពីស្ថាប័នល្បីឈ្មោះក្នុងសន្តិសុខព័ត៌មានបណ្តាញ”។
ពីការពិតនៃការគាំទ្រដល់អង្គការ និងសហគ្រាសក្នុងស្រុកជាច្រើនក្នុងការត្រួតពិនិត្យ និងធានាសុវត្ថិភាពព័ត៌មានបណ្តាញ អ្នកតំណាង VSEC បានវិភាគថា ភាពទន់ខ្សោយមាននៅក្នុងអង្គការដែលមានភាពខុសគ្នារវាងប្រភេទ ដែលនៅក្នុងនោះ ស្ថាប័នហិរញ្ញវត្ថុ និងធនាគារមានកម្រិតខ្ពស់បំផុតនៃភាពចាស់ទុំ។
ជាទូទៅ អង្គការ និងអាជីវកម្មបានដឹង និងកំពុងអនុវត្តដំណោះស្រាយបច្ចេកទេសជាច្រើន ដើម្បីធានាសុវត្ថិភាពព័ត៌មាននៅក្នុងអង្គភាពរបស់ពួកគេ។ ភាពទន់ខ្សោយទូទៅកើតចេញពីដំណើរការត្រួតពិនិត្យការអនុលោមភាពទន់ខ្សោយនៅកន្លែងជាច្រើន ដែលបានបង្កើតចន្លោះប្រហោងពីការបំពានគោលនយោបាយ។
ម្យ៉ាងវិញទៀត តាមការពិត អង្គការកំពុងផ្តោតការយកចិត្តទុកដាក់បន្ថែមទៀតលើហានិភ័យខាងក្រៅ ប៉ុន្តែអង្គការទ្រង់ទ្រាយធំ និងចែកចាយយ៉ាងទូលំទូលាយក៏មានហានិភ័យផ្ទៃក្នុងដែលបង្កើតហានិភ័យនៃការវាយប្រហារតាមអ៊ីនធឺណិតផងដែរ។ ដូច្នេះ អ្នកជំនាញ VSEC ជឿជាក់ថា អង្គភាពត្រូវយកចិត្តទុកដាក់លើការវិនិយោគក្នុងការទប់ស្កាត់ហានិភ័យផ្ទៃក្នុង។
“ចំណុចសំខាន់មួយទៀតគឺកម្រិតនៃការវិនិយោគហិរញ្ញវត្ថុរបស់អង្គការជាច្រើន ជាពិសេសវិស័យរដ្ឋ និងសហគ្រាសធុនតូច និងមធ្យម មិនទាន់សមស្របនឹងតម្រូវការជាក់ស្តែងនៃទំហំប្រព័ន្ធ។ ក្រុម Red Team គឺជាដំណោះស្រាយដ៏មានប្រសិទ្ធភាពសម្រាប់សហគ្រាសធំៗ និងអង្គការសំខាន់ៗ ដើម្បីមានទស្សនៈផ្ទាល់ និងទូលំទូលាយអំពីហានិភ័យជាក់ស្តែងដែលពួកគេអាចជួបប្រទះ”។
ក្រុមមនុស្សតាមប្រមាញ់មេរោគដ៏គ្រោះថ្នាក់បំផុតនៅក្នុង ពិភព បច្ចេកវិទ្យា
នៅក្នុងសៀវភៅថ្មីរបស់ពួកគេ Renee Dudley និង Daniel Golden នាំអ្នកអានចូលទៅក្នុងសមរភូមិស្ងាត់ៗរបស់អ្នកជំនាញបច្ចេកវិទ្យាសកលប្រឆាំងនឹងមេក្លោងនៅពីក្រោយ ransomware ។
https://vietnamnet.vn/su-co-tan-cong-mang-vao-he-thong-tai-viet-nam-giam-gan-47-2138623.html
វ៉ាន់អាញ់/វៀតណាម
ការវាយប្រហារ សន្តិសុខ តាមអ៊ីនធឺណិត
អ្នកប្រហែលជាចាប់អារម្មណ៍
ប្រភពតំណ
Kommentar (0)