ວິທີການຕອບສະຫນອງຕໍ່ການໂຈມຕີທາງອິນເຕີເນັດ?

ມີບັນດາຜູ້ເຂົ້າຮ່ວມການສົນທະນາ. ພາບ: ມິງເຊີນ.

ນັບແຕ່ຕົ້ນປີ 2023 ເປັນຕົ້ນມາ, ມີການໂຈມຕີທາງອິນເຕີແນັດ 13.750 ເທື່ອຕໍ່ລະບົບຂໍ້ມູນຂ່າວສານຢູ່ຫວຽດນາມ, ເຮັດໃຫ້ເກີດເຫດການຕ່າງໆ. ໃນ 3 ເດືອນຕົ້ນປີດຽວກັນ, ຈຳນວນການໂຈມຕີທາງອິນເຕີແນັດຕໍ່ລະບົບຂໍ້ມູນຂ່າວສານຢູ່ຫວຽດນາມແມ່ນ 2.323 ເທື່ອ.

ພິເສດ, ຫວ່າງມໍ່ໆມານີ້, ມີວິສາຫະກິດຫວຽດນາມຫຼາຍແຫ່ງເຊັ່ນ VNDIRECT, VPOIL... ຖືກໂຈມຕີດ້ວຍການເຂົ້າລະຫັດຂໍ້ມູນ.

ກປ.ອອນໄລ - ຕໍ່ກັບບັນຫາດັ່ງກ່າວ, ກົມປ້ອງກັນ ແລະ ຄວບຄຸມອາດຊະຍາກຳທາງເຕັກໂນໂລຊີສູງ, ກະຊວງ ປທສ ໄດ້ຊີ້ນຳ ແລະ ສົມທົບກັບກົມປ້ອງກັນຄວາມສະຫງົບ, ກະຊວງຖະແຫຼງຂ່າວ ແລະ ສື່ສານ (ກຊ) ແລະ ບັນດາອົງການທີ່ກ່ຽວຂ້ອງ ເພື່ອສົມທົບກັນສືບສວນ-ສອບສວນ ຊີ້ນຳບັນດາອົງການ ແລະ ວິສາຫະກິດ ແກ້ໄຂບັນດາລະບົບຂໍ້ມູນເສຍຫາຍໂດຍໄວ, ແກ້ໄຂປະກົດການຫຍໍ້ທໍ້ຕ່າງໆໃຫ້ເປັນປົກກະຕິ. ວິສາຫະກິດ.

ສະມາຄົມຄວາມປອດໄພ Cyber ແຫ່ງຊາດຄາດຄະເນວ່າໃນໄລຍະຈະມາເຖິງ, ກຸ່ມແຮກເກີຈະເພີ່ມການໂຈມຕີທາງອິນເຕີເນັດໂດຍໃຊ້ ransomware, ແນໃສ່ອົງການທີ່ສໍາຄັນ, ເສດຖະກິດ , ການເງິນແລະອົງການຈັດຕັ້ງພະລັງງານ, ແລະສືບຕໍ່ພັດທະນາໃນລັກສະນະທີ່ສັບສົນ, ບໍ່ລວມເອົາຄວາມເປັນໄປໄດ້ທີ່ການໂຈມຕີ malware ໄດ້ຝັງເລິກຢູ່ໃນລະບົບຂໍ້ມູນຂ່າວສານ.

ຕາມທ່ານພົນໂທ ເລຊວນທູ, ຫົວໜ້າສູນຮັກສາຄວາມປອດໄພ Cyber ແຫ່ງຊາດ, ກົມປ້ອງກັນອາດຊະຍາກຳທາງໄຊເບີ ແລະ ເຕັກນິກສູງ, ກະຊວງປ້ອງກັນຄວາມສະຫງົບໃຫ້ຮູ້ວ່າ: ບັນດາອົງການຈັດຕັ້ງ, ວິສາຫະກິດ ຫວຽດນາມ ຕ້ອງປະເຊີນໜ້າກັບການໂຈມຕີດ້ວຍ ransomware ໃນໄລຍະມໍ່ໆມານີ້ ສະແດງໃຫ້ເຫັນວ່າ ໂດຍທົ່ວໄປແລ້ວ, ວຽກງານກວດກາຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ 24/7 ແມ່ນບໍ່ເປັນປົກກະຕິ. ແມ້ແຕ່ອົງການຈັດຕັ້ງ ແລະ ວິສາຫະກິດຂະໜາດໃຫຍ່ຍັງລະເລີຍ, ຊັບສິນ IT ຂະໜາດໃຫຍ່ກໍ່ຖືກລະເລີຍ, ລະບົບເຕັກໂນໂລຊີຂໍ້ມູນຂ່າວສານທີ່ສຳຄັນບໍ່ໄດ້ລົງທຶນເຂົ້າກັນ, ມີຈຸດອ່ອນທາງດ້ານເຕັກນິກ, ຄວາມປອດໄພ, ຊ່ອງວ່າງບໍ່ຖືກປັບປຸງໃຫ້ທັນເວລາ.... ທັນໃດນັ້ນກໍ່ກາຍເປັນ “ສະເປຣດບອດ” ທີ່ແຮັກເກີບຸກໂຈມຕີ.

ກ່ຽວກັບບັນຫາວ່າອົງການແລະໜ່ວຍງານທີ່ຖືກໂຈມຕີຄວນຈ່າຍເງິນໃຫ້ກຸ່ມແຮັກເກີເມື່ອເຂົ້າລະຫັດຂໍ້ມູນ ແລະຮຽກຮ້ອງຄ່າໄຖ່ເພື່ອສະໜອງລະຫັດປົດລັອກຂໍ້ມູນ, ພົນໂທ Le Xuan Thuy ກ່າວວ່າ, ສູນຄວາມປອດໄພທາງອິນເຕີເນັດແຫ່ງຊາດໄດ້ເຂົ້າຮ່ວມໂຄງການລິເລີ່ມຕ້ານການໂຈມຕີ ransomware ໂດຍມີຫຼາຍກວ່າ 50 ປະເທດທີ່ເຂົ້າຮ່ວມ, ແຕ່ຄວາມເຫັນສ່ວນໃຫຍ່ໄດ້ເນັ້ນໜັກເຖິງການບໍ່ໂອນກຸ່ມແຮກເກີ. ອີງຕາມທ່ານ Thuy, ການໂອນຄ່າໄຖ່ໃຫ້ກັບແຮກເກີຈະສ້າງແບບຢ່າງທີ່ບໍ່ດີ, ກະຕຸ້ນການໂຈມຕີທາງອິນເຕີເນັດອື່ນໆຕໍ່ພວກເຮົາ. “ຖ້າພວກເຮົາຕ້ານການໂຈມຕີຢ່າງໜັກແໜ້ນ, ມັນຈະຫຼຸດຜ່ອນແຮງຈູງໃຈຂອງກຸ່ມແຮກເກີ” - ພົນໂທ Le Xuan Thuy ກ່າວຄວາມເຫັນຂອງຕົນ.

ທ່ານ ຫວູຫງອກເຊີນ - ຜູ້ອໍານວຍການດ້ານວິຊາການຂອງບໍລິສັດຫຸ້ນສ່ວນ ເຕັກໂນໂລຊີ ຄວາມປອດໄພທາງໄຊເບີແຫ່ງຊາດ (NCS), ຫົວໜ້າກົມຄົ້ນຄວ້າເຕັກໂນໂລຊີຂອງສະມາຄົມຄວາມປອດໄພທາງໄຊເບີແຫ່ງຊາດກ່າວວ່າ: ຮູບແບບການໂຈມຕີຂອງແຮກເກີໃນເຫດການທີ່ຜ່ານມາແມ່ນຄ້າຍຄືກັນ, ທັງຫມົດແມ່ນການໂຈມຕີໃນທ້ອງຖິ່ນໃນໄລຍະເວລາໃດຫນຶ່ງແລະຫຼັງຈາກນັ້ນເຂົ້າລະຫັດຂໍ້ມູນເພື່ອຄ່າໄຖ່. ຢ່າງໃດກໍ່ຕາມ, ເຕັກນິກການໂຈມຕີຂອງກໍລະນີແມ່ນບໍ່ຄືກັນ, ດັ່ງນັ້ນມັນເປັນໄປໄດ້ວ່າເຫຼົ່ານີ້ແມ່ນການໂຈມຕີໂດຍກຸ່ມອາຊະຍາກໍາທາງອິນເຕີເນັດທີ່ແຕກຕ່າງກັນ. ເຖິງແມ່ນວ່າບໍ່ມີຫຼັກຖານໃດໆທີ່ສະແດງໃຫ້ເຫັນວ່ານີ້ແມ່ນຂະບວນການທີ່ມີການຈັດຕັ້ງ, ແນວໃດກໍ່ຕາມ, ຄວາມເປັນໄປໄດ້ນີ້ບໍ່ສາມາດປະຕິເສດໄດ້ເພາະວ່າເຫດການທີ່ເກີດຂຶ້ນຕິດຕໍ່ກັນໃນໄລຍະເວລາທີ່ຂ້ອນຂ້າງສັ້ນ.

ທ່ານ ຟ້າມໄທເຊີນ - ຮອງຫົວໜ້າສູນຕິດຕາມກວດກາຄວາມປອດໄພທາງອິນເຕີແນັດແຫ່ງຊາດ, ກົມຮັກສາຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ, ກະຊວງຖະແຫຼງຂ່າວ ແລະ ສື່ສານ ຄາດຄະເນວ່າ: ການໂຈມຕີແບບເຂົ້າລະຫັດຂໍ້ມູນຍັງຄົງເປັນທ່າອ່ຽງໂຈມຕີທີ່ນິຍົມກັນໃນໄລຍະຈະມາເຖິງ. ຕໍ່ບັນຫາດັ່ງກ່າວ, ກົມຮັກສາຄວາມປອດໄພຂໍ້ມູນຂ່າວສານໄດ້ຮຽກຮ້ອງໃຫ້ບັນດາອົງການ, ອົງການ, ວິສາຫະກິດສຸມໃສ່ປະຕິບັດໜ້າທີ່ອື່ນໆຄື: ກວດກາ ແລະ ຈັດຕັ້ງປະຕິບັດວຽກງານຮັບປະກັນຄວາມປອດໄພຂໍ້ມູນຂ່າວສານຢູ່ແຕ່ລະຂັ້ນ; ການຈັດຕັ້ງປະຕິບັດວຽກງານຄ້ຳປະກັນຄວາມປອດໄພຂໍ້ມູນຂ່າວສານຢ່າງມີປະສິດທິຜົນ, ເປັນຈຳນວນ, ເປັນປົກກະຕິ ແລະ ຕໍ່ເນື່ອງຕາມຮູບແບບ 4 ຊັ້ນ; ພັດທະນາແຜນການຕອບໂຕ້ເຫດການສໍາລັບລະບົບຂໍ້ມູນຂ່າວສານພາຍໃຕ້ການຄຸ້ມຄອງ; ປະຕິບັດແຜນການສໍາຮອງຂໍ້ມູນແຕ່ລະໄລຍະສໍາລັບລະບົບແລະຂໍ້ມູນທີ່ສໍາຄັນເພື່ອຟື້ນຟູທັນທີເມື່ອການໂຈມຕີການເຂົ້າລະຫັດຂໍ້ມູນເກີດຂື້ນ ...

“
ຕາມສະຖິຕິຂອງກົມຮັກສາຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ, ປະຈຸບັນ, ຫວຽດນາມ ໄດ້ບັນລຸກວ່າ 90% ໃນບັນດາມາດຕະການແກ້ໄຂເພື່ອຮັບປະກັນຄວາມປອດໄພເຄືອຂ່າຍພາຍໃນປະເທດ. ຫວຽດນາມ ກໍ່ແມ່ນໜຶ່ງໃນຈຳນວນບໍ່ເທົ່າໃດປະເທດທີ່ສາມາດເປັນເຈົ້າຕົນເອງໃນການແກ້ໄຂຄວາມປອດໄພເຄືອຂ່າຍ... ເຖິງຢ່າງໃດກໍ່ຕາມ, ວິທີແກ້ໄຂຄວາມປອດໄພເຄືອຂ່າຍຂອງ ຫວຽດນາມ ຍັງປະສົບກັບຄວາມຫຍຸ້ງຍາກຫຼາຍດ້ານໃນການແຂ່ງຂັນກັບການແກ້ໄຂຂອງຕ່າງປະເທດຄື: ຂາດແຫຼ່ງຊັບພະຍາກອນມະນຸດ, ຂາດທຶນຮອນລົງທຶນ... ສະນັ້ນ, ຕ້ອງມີການປະສານສົມທົບ ແລະ ສົມທົບກັນລະຫວ່າງບັນດາອົງການ, ອົງການຈັດຕັ້ງ, ວິສາຫະກິດ ພາຍໃນ ແລະ ຕ່າງປະເທດ ເພື່ອຍົກສູງຄຸນນະພາບ ແລະ ປະສິດທິຜົນຂອງການແກ້ໄຂຄວາມປອດໄພເຄືອຂ່າຍຂອງ ຫວຽດນາມ.

ທີ່ມາ