ពីការវាយប្រហារនៃការអ៊ិនគ្រីបទិន្នន័យជាបន្តបន្ទាប់៖ កុំរង់ចាំរហូតដល់សេះបាត់ទៅសាងសង់ជង្រុក

សុវត្ថិភាពតាមអ៊ីនធឺណិតនៅក្នុងប្រទេសវៀតណាមកាន់តែស្មុគស្មាញ ដោយមានការវាយប្រហារញឹកញាប់ រួមទាំងការវាយប្រហារលើការអ៊ិនគ្រីបទិន្នន័យ ការកំណត់គោលដៅជាមួយប្រព័ន្ធសំខាន់ៗ ពីព្រោះទ្រព្យសម្បត្តិ IT ត្រូវបាន "បំភ្លេចចោល" មិនត្រូវបានអាប់ដេត បំណះ និងដោយអចេតនា ក្លាយជាច្រកសម្រាប់ពួក Hacker ជ្រៀតចូល។

ការវាយប្រហារការអ៊ិនគ្រីបទិន្នន័យជាប់គ្នាទៅលើសហគ្រាសក្នុងស្រុកធំៗ (រូបភាពរូបភាព) យុទ្ធនាការវាយប្រហារការអ៊ិនគ្រីបទិន្នន័យដែលមានគោលដៅលើប្រព័ន្ធព័ត៌មានក្នុងស្រុក?

ថ្មីៗនេះ សហគ្រាសវៀតណាមជាច្រើនដូចជា VNDirect, VPOIL... ត្រូវបានវាយប្រហារដោយការអ៊ិនគ្រីបទិន្នន័យ។ នៅពេលដែលឧបទ្ទវហេតុនេះកើតឡើង កងកម្លាំងមុខងារលើសុវត្ថិភាព និងសន្តិសុខបណ្តាញ ភាគច្រើន A05 ( ក្រសួងសន្តិសុខសាធារណៈ ) និងនាយកដ្ឋានសន្តិសុខព័ត៌មាន (ក្រសួងព័ត៌មាន និងទំនាក់ទំនង) បាន និងកំពុងជួយយ៉ាងសកម្មដល់សហគ្រាសទាំងនេះជាមួយនឹងអ្នកជំនាញដើម្បីជម្នះ និងដោះស្រាយឧបទ្ទវហេតុនេះ។

ការពិតដែលថាអង្គការ និងអាជីវកម្មវៀតណាមបាននិងកំពុងប្រឈមមុខនឹងការវាយប្រហារ ransomware ជាបន្តបន្ទាប់នាពេលថ្មីៗនេះ កំពុងធ្វើឱ្យភ្នាក់ងារ និងអង្គភាពជាច្រើនព្រួយបារម្ភថាតើមានយុទ្ធនាការវាយប្រហារ ransomware (ការវាយប្រហារការអ៊ិនគ្រីបទិន្នន័យ) ផ្តោតលើប្រព័ន្ធព័ត៌មានក្នុងស្រុកឬយ៉ាងណា។

យោងតាមអ្នកជំនាញ សន្តិសុខតាមអ៊ីនធឺណិតក្នុងប្រទេសវៀតណាមមានភាពស្មុគ្រស្មាញ ដោយមានការវាយប្រហារជាញឹកញាប់ទៅលើអង្គភាពដែលមានប្រព័ន្ធសំខាន់ៗ ពីព្រោះទ្រព្យសម្បត្តិ IT ត្រូវបាន "បំភ្លេចចោល" មិនត្រូវបានធ្វើឱ្យប្រសើរឡើង ជួសជុល និងដោយអចេតនា ក្លាយជាវេទិការសម្រាប់ពួក Hacker ជ្រៀតចូល។

ការវាយប្រហារដោយ Ransomware មិនមែនជាទម្រង់ថ្មីនៃការវាយប្រហារតាមប្រព័ន្ធអ៊ីនធឺណេតនោះទេ ប៉ុន្តែពួកគេបានក្លាយជាការពេញនិយមយ៉ាងខ្លាំងក្នុងរយៈពេលប៉ុន្មានឆ្នាំចុងក្រោយនេះ។ ស្ថាប័នហិរញ្ញវត្ថុ និងសន្តិសុខតែងតែជាគោលដៅកំពូលមួយរបស់ក្រុមវាយប្រហារ ransomware ។ តាមពិតទៅ ក្រុមហ៊ុនហិរញ្ញវត្ថុ បច្ចេកវិទ្យា និងប្រព័ន្ធផ្សព្វផ្សាយជាច្រើននៅជុំវិញ ពិភពលោក ក៏ត្រូវបានវាយប្រហារដោយមេរោគ ransomware ដែលបណ្តាលឱ្យមានការរំខានជាយូរក្នុងប្រតិបត្តិការ។

អាចនិយាយបានថា រហូតមកដល់ពេលនេះ ការវាយប្រហារ ransomware បានក្លាយជាបញ្ហាទូទៅសម្រាប់អាជីវកម្ម និងស្ថាប័នទាំងអស់នៅទូទាំងពិភពលោក ជាពិសេសស្ថាប័នហិរញ្ញវត្ថុ ធនាគារ ឬអង្គភាពដែលគ្រប់គ្រង និងដំណើរការទិន្នន័យអ្នកប្រើប្រាស់ជាច្រើន។ បញ្ហានេះបង្កបញ្ហាដល់អាជីវកម្មដែលត្រូវពង្រឹងសន្តិសុខ និងការពារសុវត្ថិភាពប្រព័ន្ធព័ត៌មាន។

ពួក Hacker "ចូល" ប្រព័ន្ធដូចជា "ចោរលាក់ខ្លួននៅក្រោមគ្រែ" ដោយម្ចាស់ផ្ទះដឹង

នៅក្នុងសិក្ខាសាលានាពេលថ្មីៗនេះ ស្តីពីការការពារការវាយប្រហារដោយ ransomware លោកវរសេនីយ៍ទោ Le Xuan Thuy ប្រធានមជ្ឈមណ្ឌលសន្តិសុខតាមអ៊ីនធឺណិតជាតិ នាយកដ្ឋានសន្តិសុខអ៊ីនធឺណិត និងទប់ស្កាត់ឧក្រិដ្ឋកម្មបច្ចេកវិទ្យាខ្ពស់ (A05) ក្រសួងសន្តិសុខសាធារណៈបានចែករំលែកថា តាមបទពិសោធន៍ក្នុងការគ្រប់គ្រងការវាយប្រហារតាមអ៊ីនធឺណិត វាអាចត្រូវបានគេមើលឃើញថា ពេលវេលាដែលពួក Hacker នៅតែមានរយៈពេលយូរ។ នៅក្នុងធនាគារមួយចំនួន ពួកគេថែមទាំងធ្វើប្រតិបត្តិការផ្ទេរប្រាក់ដោយព្រាង។

"វាអាចទៅរួចដែលថាអង្គការសំខាន់ៗជាច្រើនត្រូវបាន "លួចលាក់" ដោយពួក Hacker ។ ស្ថានភាពនៅពេលនេះមានគ្រោះថ្នាក់ដូចជា "ចោរលាក់ខ្លួននៅក្រោមគ្រែ" ដោយម្ចាស់ផ្ទះមិនដឹង។ មានករណីជាច្រើនដែលពួក Hacker ស្ទាត់ជំនាញជាងបុគ្គលិកជំនាញ។ អង្គភាពមួយនៅក្នុងវិស័យហិរញ្ញវត្ថុត្រូវបានវាយប្រហារក្នុងខែធ្នូ ឆ្នាំ 2023 ហើយពួក Hacker ត្រូវបានលាក់បាំងអស់រយៈពេលជាយូរ បណ្តាលឱ្យមានការបំផ្លិចបំផ្លាញចំនួនជិត 200 ពាន់លានដុង។

ចែករំលែកទស្សនៈដូចគ្នា លោក Vu Ngoc Son ប្រធាននាយកដ្ឋានស្រាវជ្រាវបច្ចេកវិទ្យានៃសមាគមសន្តិសុខអ៊ីនធឺណិតជាតិបានប្រៀបធៀបពួក Hacker ទៅនឹងជនអាក្រក់ដែលលាក់ខ្លួននៅក្នុងផ្សារទំនើប។ ពួកវាជ្រៀតចូលទៅក្នុងប្រព័ន្ធ យល់យ៉ាងហ្មត់ចត់នូវរបស់មានតម្លៃ លេខកូដចុះឈ្មោះសាច់ប្រាក់ ប្លង់ប្លង់ លេខកូដទ្វារ... ស្រាប់តែធ្វើសកម្មភាពចាក់សោរឃ្លាំងទាំងអស់ ដើម្បីកុំឱ្យអ្នកណាម្នាក់អាចចូលបានទៀត។

ការនិយាយកុហកគឺជាជំហានមួយក្នុងចំណោមជំហានទាំងប្រាំបីនៃការវាយប្រហារការអ៊ិនគ្រីបទិន្នន័យ រួមមានៈ ការរកឃើញ ការឈ្លានពាន ការកុហកនៅក្នុង ការអ៊ិនគ្រីប ការសម្អាត ការជំរិតទារប្រាក់ ការលាងលុយកខ្វក់ និងការនិយាយឡើងវិញ។ ការកុហកអាចមានរយៈពេលពី 3 ទៅ 6 ខែ ដោយជួយពួក Hacker ប្រមូលព័ត៌មាន និងកំណត់អត្តសញ្ញាណគោលដៅសំខាន់ៗ។

ពួកគេកំណត់គោលដៅចំនួនបី៖ កន្លែងដែលទិន្នន័យសំខាន់គឺ របៀបដែលប្រព័ន្ធគ្រប់គ្រងអ្នកប្រើប្រាស់ដំណើរការ និងអ្វីដែលប្រព័ន្ធ IT ធ្វើ។ បន្ទាប់ពីរយៈពេលនៃការសិក្សា ពួកគេអាចក្លាយជាអ្នកជំនាញផ្នែកនោះច្រើនជាងប្រតិបត្តិករ។

កុំចាំទាល់តែគោទៅសង់ជង្រុក។

ស្ថានភាពសន្តិសុខតាមអ៊ីនធឺណិតនៅក្នុងប្រទេសវៀតណាមកាន់តែស្មុគ្រស្មាញ ដោយមានការវាយប្រហារជាញឹកញាប់ទៅលើអង្គភាពដែលមានប្រព័ន្ធសំខាន់ៗ។ លោកវរសេនីយ៍ឯក Le Xuan Thuy បានអត្ថាធិប្បាយថា វៀតណាមកំពុងធ្វើការផ្លាស់ប្តូរឌីជីថលយ៉ាងសកម្ម ប៉ុន្តែមិនបានយកចិត្តទុកដាក់ចំពោះសន្តិសុខអ៊ីនធឺណិតទេ។ នៅពេលដែលការផ្លាស់ប្តូរឌីជីថលរីកចម្រើន អតុល្យភាពជាមួយនឹងសន្តិសុខអ៊ីនធឺណិតកើនឡើង ដែលបង្កើនកម្រិតនៃហានិភ័យ។

យោងតាមការសង្កេតរបស់អ្នកតំណាង A05 ការត្រួតពិនិត្យសន្តិសុខបណ្តាញ 24/7 ទើបតែទទួលបានការយកចិត្តទុកដាក់នាពេលថ្មីៗនេះបន្ទាប់ពីឧប្បត្តិហេតុធំ ៗ បានកើតឡើងដែលបណ្តាលឱ្យខូចខាតយ៉ាងធ្ងន់ធ្ងរ។ លើសពីនេះទៀតនៅតែមានស្ថានភាពមិនល្អដែលមាននៅក្នុងអង្គការធំ ៗ និងធនាគារធំ ៗ ។ ជាឧទាហរណ៍ អាជីវកម្ម "ភ្លេច" ទ្រព្យសម្បត្តិបច្ចេកវិទ្យាព័ត៌មាន កុំដំឡើងកំណែ កំហុសបំណះ និងដោយអចេតនា ក្លាយជាវេទិការសម្រាប់ពួក Hacker ដើម្បីជ្រៀតចូល។

ធ្វើអត្ថាធិប្បាយលើការពន្យារពេលរវាងការយល់ដឹង និងសកម្មភាពនៅក្នុងប្រទេសវៀតណាម លោក Vu Ngoc Son បានលើកឡើងពីករណីរបស់អង្គការមួយដែលត្រូវបានវាយប្រហារ បើទោះបីជាត្រូវបានព្រមានអំពីភាពងាយរងគ្រោះនៃការចូលប្រើប្រព័ន្ធក៏ដោយ។

លោក Vu Ngoc Son បានណែនាំថា "វាមិនត្រូវបានគេណែនាំឱ្យចាក់សោទ្វារជង្រុកទេបន្ទាប់ពីសេះបានរត់គេចខ្លួនក្នុងយុគសម័យបច្ចេកវិទ្យាព័ត៌មាននេះ។ ប្រសិនបើអ្នកទុកទ្រព្យសម្បត្តិរបស់អ្នកដោយមិនមានការការពារ វាពិតជាគ្រោះថ្នាក់ខ្លាំងណាស់" ។

នៅក្នុងយុគសម័យឌីជីថល ភ្នាក់ងារ អង្គការ និងអាជីវកម្មត្រូវតែប្រឈមមុខនឹងការគំរាមកំហែង និងហានិភ័យនៃសុវត្ថិភាពព័ត៌មាន និងអសន្តិសុខដែលកំពុងតែកើនឡើងឥតឈប់ឈរនៅក្នុងអ៊ីនធឺណែតជារៀងរាល់ថ្ងៃ និងរៀងរាល់ម៉ោង។

យោងតាមស្ថិតិ ចាប់តាំងពីដើមឆ្នាំ 2023 មក មានការវាយប្រហារតាមអ៊ីនធឺណិតច្រើនជាង 13,750 លើប្រព័ន្ធព័ត៌មាននៅក្នុងប្រទេសវៀតណាម ដែលបង្កឱ្យមានឧប្បត្តិហេតុ។ ជាពិសេស ក្នុងរយៈពេល 3 ខែដំបូងនៃឆ្នាំ 2024 តែមួយប៉ុណ្ណោះ ចំនួននៃការវាយប្រហារតាមអ៊ីនធឺណិតលើប្រព័ន្ធព័ត៌មាននៅក្នុងប្រទេសវៀតណាមមានចំនួន 2,323។

ប្រភព