ກົມຮັກສາຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ ( ກະຊວງຖະແຫຼງຂ່າວ ແລະ ສື່ສານ ) ໃຫ້ຮູ້ວ່າ: ຜ່ານການຕິດຕາມ ແລະ ກວດກາບັນດາເຄືອຂ່າຍອິນເຕີເນັດຂອງຫວຽດນາມ, ອົງການນີ້ໄດ້ຊອກເຫັນທ່າອ່ຽງເພີ່ມຂຶ້ນຂອງການໂຈມຕີທາງອິນເຕີແນັດ, ໂດຍສະເພາະແມ່ນການໂຈມຕີ ransomware.
“ຫວ່າງມໍ່ໆມານີ້, ລະບົບຂໍ້ມູນຂ່າວສານຂອງບັນດາອົງການ, ອົງການ ແລະ ວິສາຫະກິດຫວຽດນາມ ໄດ້ຮັບຜົນກະທົບຈາກການບຸກໂຈມຕີ ransomware, ເຮັດໃຫ້ການເຄື່ອນໄຫວບໍ່ທັນແຕກ ແລະ ສ້າງຄວາມເສຍຫາຍດ້ານວັດຖຸ ແລະ ຮູບພາບໃຫ້ບັນດາອົງການ, ອົງການ ແລະ ວິສາຫະກິດ ແລະ ບັນດາການເຄື່ອນໄຫວຮັບປະກັນຄວາມປອດໄພທາງອິນເຕີແນັດແຫ່ງຊາດ.
ຫວ່າງມໍ່ໆມານີ້, ລະບົບຂໍ້ມູນຂ່າວສານຂອງອົງການ, ອົງການ ແລະ ວິສາຫະກິດຫວຽດນາມ ໄດ້ຖືກໂຈມຕີດ້ວຍ ransomware. ຮູບພາບ: ອິນເຕີເນັດ
ກົມຮັກສາຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ ຮຽກຮ້ອງໃຫ້ບັນດາໜ່ວຍງານປ້ອງກັນຄວາມປອດໄພຂໍ້ມູນຂ່າວສານຂອງກະຊວງ, ສາຂາ ແລະ ທ້ອງຖິ່ນ; ລັດວິສາຫະກິດ ແລະກຸ່ມ; ອົງການຈັດຕັ້ງການເງິນ, ທະນາຄານການຄ້າຂອງລັດ; ທະນາຄານນະໂຍບາຍສັງຄົມ, ທະນາຄານພັດທະນາຫວຽດນາມ, ສະຫະກອນຫວຽດນາມ; ແລະວິສາຫະກິດທີ່ດໍາເນີນທຸລະກິດໃນຂະແຫນງໄປສະນີແລະອີຄອມເມີຊເພື່ອທົບທວນແລະເສີມສ້າງການແກ້ໄຂເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງເຄືອຂ່າຍຂໍ້ມູນສໍາລັບລະບົບຂໍ້ມູນຂ່າວສານ. ພິເສດແມ່ນໃຫ້ບຸລິມະສິດໃນການຕິດຕາມກວດກາ ແລະ ແກ້ໄຂການເຕືອນໄພລ່ວງໜ້າ.
ນັບແຕ່ນີ້ຮອດວັນທີ 15 ເມສາ, ບັນດາໜ່ວຍງານຕ້ອງກວດກາ ແລະ ປະເມີນຜົນການຮັບປະກັນຄວາມປອດໄພຂອງລະບົບຂໍ້ມູນຂ່າວສານພາຍໃຕ້ການຄຸ້ມຄອງຂອງຕົນ, ໂດຍສະເພາະລະບົບຂໍ້ມູນຂ່າວສານທີ່ເກັບຮັກສາ ແລະ ປະມວນຜົນຂໍ້ມູນສ່ວນຕົວ ແລະ ຂໍ້ມູນສ່ວນຕົວ. ໃນກໍລະນີກວດພົບຄວາມສ່ຽງ, ຄວາມສ່ຽງ ແລະ ຈຸດອ່ອນໃນລະບົບ, ໜ່ວຍງານຕ້ອງປະຕິບັດມາດຕະການແກ້ໄຂຢ່າງທັນການ.
ອົງການ, ອົງການຈັດຕັ້ງ, ແລະທຸລະກິດຈໍາເປັນຕ້ອງໄດ້ລ່າສັດເປັນໄລຍະສໍາລັບໄພຂົ່ມຂູ່ໃນລະບົບເພື່ອກວດພົບອາການຂອງການບຸກລຸກ. ສໍາລັບລະບົບທີ່ໄດ້ກວດພົບຊ່ອງໂຫວ່ຄວາມປອດໄພທີ່ຮ້າຍແຮງ, ຫຼັງຈາກການແກ້ໄຂຊ່ອງໂຫວ່, ຫນ່ວຍງານຈໍາເປັນຕ້ອງດໍາເນີນການລ່າສັດໄພຂົ່ມຂູ່ໃນທັນທີເພື່ອກໍານົດຄວາມເປັນໄປໄດ້ຂອງການລ່ວງລະເມີດກ່ອນຫນ້ານີ້.
ກວດກາ ແລະ ປັບປຸງຊຸດປ້ອງກັນຄວາມປອດໄພຂໍ້ມູນຂ່າວສານໃຫ້ແກ່ລະບົບທີ່ສຳຄັນ ຕາມການເຕືອນໄພຂອງກົມປ້ອງກັນຄວາມສະຫງົບ ແລະ ບັນດາອົງການທີ່ກ່ຽວຂ້ອງ; ກວດກາ, ປະເມີນ ແລະ ທົບທວນເປັນໄລຍະໆ ເພື່ອກວດຫາຈຸດອ່ອນດ້ານຄວາມປອດໄພຂອງຂໍ້ມູນຂ່າວສານ ແລະ ຈຸດອ່ອນທີ່ມີຢູ່ແລ້ວໃນລະບົບ. ພ້ອມກັນນັ້ນ, ໄດ້ນຳໃຊ້ແພລະຕະຟອມດີຈີຕອນຢ່າງເປັນປົກກະຕິ ແລະ ຢ່າງຕໍ່ເນື່ອງ ທີ່ກະຊວງຖະແຫຼງຂ່າວ ແລະ ສື່ສານ ສະໜອງໃຫ້ ເພື່ອສະໜັບສະໜູນການຄຸ້ມຄອງ ແລະ ບັງຄັບໃຊ້ ເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງຂໍ້ມູນຂ່າວສານ.
ທີ່ມາ
(0)