ភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពបានឃើញពីឧប្បត្តិហេតុ VNDIRECT

បន្ទាប់ពី 5 ថ្ងៃចាប់តាំងពីការវាយប្រហារតាមអ៊ីនធឺណែតដែលធ្វើឱ្យប្រព័ន្ធខ្វិន ថ្ងៃនេះ 29 មីនា ក្រុមហ៊ុន VNDIRECT បានប្រកាសថាគេរំពឹងថានឹងចាប់ផ្តើមប្រតិបត្តិការឡើងវិញចាប់ពីថ្ងៃទី 1 ខែមេសា។ ឧបទ្ទវហេតុមិនអាចចូលដំណើរការបានមានរយៈពេល 7 ថ្ងៃដោយបង្ហាញពីភាពធ្ងន់ធ្ងរនៃការវាយប្រហារ ហើយក្នុងពេលតែមួយបានបង្កើនការព្រួយបារម្ភអំពីហានិភ័យពីសក្តានុពល រន្ធសុវត្ថិភាពដែលមិនអាចរកឃើញនៅក្នុងប្រព័ន្ធអាជីវកម្ម និងបច្ចេកវិទ្យាព័ត៌មាន។

លោក Ngo Tuan Anh នាយកប្រតិបត្តិក្រុមហ៊ុន SCS Smart Cyber Security បាននិយាយថា ទោះបីជាទម្រង់នៃការវាយប្រហារដោយ ransomware មិនមែនជារឿងថ្មីក៏ដោយ វាបានបង្ហាញខ្លួនតែនៅក្នុងប្រទេសវៀតណាមក្នុងកម្រិតតូចមួយប៉ុណ្ណោះ។ លោក Tuan Anh បានវាយតម្លៃថា "ការវាយប្រហារផ្តោតលើ VNDIRECT អាចត្រូវបានចាត់ទុកថាជាការវាយប្រហារបំប្លែងទិន្នន័យ ransomware ដ៏ធំបំផុតដែលមិនធ្លាប់មានក្នុងប្រទេសវៀតណាម ដែលមានឥទ្ធិពលយ៉ាងខ្លាំងលើអ្នកប្រើប្រាស់" ។

Không có hệ thống an toàn thông tin nào an toàn 100% trước các vụ tấn công mạng — គ្មានប្រព័ន្ធសន្តិសុខព័ត៌មានណាដែលមានសុវត្ថិភាព 100% ពីការវាយប្រហារតាមអ៊ីនធឺណិតទេ។

អ្នកជំនាញក៏បានបញ្ជាក់ផងដែរថា វាមិនអាចទៅរួចទេក្នុងការនិយាយថា សុវត្ថិភាពព័ត៌មាន និងប្រព័ន្ធសុវត្ថិភាពបណ្តាញមានសុវត្ថិភាព 100% នាពេលបច្ចុប្បន្ននេះ ដោយសារតែរន្ធសុវត្ថិភាព និងចំណុចខ្សោយអាចលេចឡើងជារៀងរាល់ថ្ងៃ។ ពួក Hacker ជាទៀងទាត់ស៊ើបអង្កេត សាកល្បង និងប្រើឧបករណ៍ស្កែនសកលដើម្បីស្វែងរកចន្លោះប្រហោងនៃការវាយប្រហារ។ ពួកគេនឹងស្វែងរកប្រព័ន្ធ និងសូហ្វវែរដែលមានចំណុចខ្សោយដែលមិនត្រូវបានជួសជុលដើម្បីជ្រៀតចូល ដោយហេតុនេះអនុវត្តសកម្មភាពបំផ្លិចបំផ្លាញ ឬបម្រើគោលបំណងហិរញ្ញវត្ថុ និង នយោបាយ ។

នាយកប្រតិបត្តិ SCS បានសង្កត់ធ្ងន់ថា "ឧប្បត្តិហេតុនេះគឺជាការព្រមានដល់យើងទាំងអស់គ្នា នៅពេលដាក់ពង្រាយប្រព័ន្ធបច្ចេកវិទ្យាព័ត៌មានធំ (IT) ដែលមានទិន្នន័យច្រើន។ ដើម្បីបង្កើនប្រសិទ្ធភាព យើងត្រូវការប្រព័ន្ធការពារ រួមជាមួយនឹងការត្រួតពិនិត្យសុវត្ថិភាពឆ្លាតវៃ ប្រព័ន្ធរកឃើញភាពមិនប្រក្រតី និងអាទិភាពខ្ពស់សម្រាប់សុវត្ថិភាពបណ្តាញ" ។

ចែករំលែកទស្សនៈដូចគ្នា CTO នៃ ក្រុមហ៊ុន សន្តិសុខអ៊ីនធឺណិត NCS - Vu Ngoc Son បានអត្ថាធិប្បាយថាឧប្បត្តិហេតុសន្តិសុខតាមអ៊ីនធឺណិតដែលផ្តោតលើក្រុមហ៊ុន និងស្ថាប័នហិរញ្ញវត្ថុតែងតែបង្កើតហានិភ័យដ៏អស្ចារ្យសម្រាប់អ្នកប្រើប្រាស់ និងទីផ្សារ។ លោកបានមានប្រសាសន៍ថា “ឧបទ្ទវហេតុនេះគឺជាមេរៀនមួយ ជាកណ្តឹងព្រមានមួយសម្រាប់ក្រុមហ៊ុន និងស្ថាប័នហិរញ្ញវត្ថុដើម្បីពិនិត្យមើលប្រព័ន្ធរបស់ពួកគេឱ្យបានលឿន ដើម្បីធានាថាឧប្បត្តិហេតុអកុសលបែបនេះមិនកើតឡើងនៅពេលអនាគត”។

មេដឹកនាំ NCS បានពន្យល់ថា វៀតណាមឥឡូវនេះមានទំនាក់ទំនងជាមួយពិភពលោក ដូច្នេះហើយ វាមិនមែនជារឿងថ្មីទេសម្រាប់ក្រុម Hacker ដើម្បីកំណត់គោលដៅអាជីវកម្ម និងអង្គការក្នុងស្រុក។ វិធីសាស្រ្តនៃប្រតិបត្តិការរបស់ក្រុមទាំងនេះកាន់តែទំនើប អនុវត្តបច្ចេកវិទ្យាខ្ពស់ ដូច្នេះបើវៀតណាមមិនមានប្រព័ន្ធការពារតាមអ៊ីនធឺណិតដែលស្របតាមស្តង់ដារ និងស្តង់ដារអន្តរជាតិទេ វានឹងពិបាកក្នុងការទប់ស្កាត់ពួកគេ។

គាត់បាននិយាយថា ក្រុម Hacker តែងតែស្កែនរកភាពងាយរងគ្រោះនៅលើប្រព័ន្ធគោលដៅ ដើម្បីស្វែងរកចំណុចចូល បន្ទាប់មក "បញ្ចូលគ្នា" ដើម្បីកុហកទាប និងចាប់យកព័ត៌មានជាយូរមុនពេលធ្វើការវាយប្រហារបំផ្លាញ។ លោក Vu Ngoc Son បានចែករំលែកថា "យើងបានរាប់ការវាយប្រហារភាគច្រើន ហើយពួក Hacker បានទម្លាយមុនពេលអតិថិជនដឹង។ ភាគច្រើននៃការវាយប្រហារទាំងនេះបានមកពីការទាញយកភាពទន់ខ្សោយនៅក្នុងកម្មវិធី។ នៅពេលដែលមានការវាយប្រហារកើតឡើង មនុស្សដឹងថាមានរន្ធសុវត្ថិភាព" ។

អ្នកជំនាញសន្តិសុខតាមអ៊ីនធឺណិតទាំងពីររូបក៏បាននិយាយផងដែរថា អាជីវកម្ម និងអង្គការត្រូវបង្កើតដំណោះស្រាយសុវត្ថិភាពព័ត៌មានក្នុងបរិបទបច្ចុប្បន្ន រួមទាំងការបម្រុងទុក និងការឆ្លើយតបរហ័ស។ ឯកតាត្រូវបម្រុងទុកប្រព័ន្ធស្រដៀងនឹងប្រព័ន្ធមេ ត្រូវការដាច់ពីគេ ដូច្នេះនៅពេលមានឧបទ្ទវហេតុកើតឡើង វាអាចផ្ទេរបានលឿនតាមដែលអាចធ្វើទៅបាន ប្រហែលជាក្នុងរយៈពេលប៉ុន្មាននាទី ដើម្បីកាត់បន្ថយការខូចខាត។

ការត្រួតពិនិត្យសុវត្ថិភាពបណ្តាញជាបន្តបន្ទាប់ក៏ចាំបាច់ផងដែរ ពីព្រោះភាពងាយរងគ្រោះតែងតែមាន ហើយមិនងាយត្រូវបានរកឃើញទេ។ នៅពេលដែលមានការឃុបឃិតដោយគ្មានការអនុញ្ញាត ចាំបាច់ត្រូវរកឱ្យឃើញទាន់ពេល។ ការរកឃើញមុននេះ អត្រាខ្ពស់នៃការការពារការវាយប្រហារដោយជោគជ័យ ក៏ដូចជាការកំណត់ហានិភ័យ និងការខូចខាតដល់អាជីវកម្ម អតិថិជន និងទីផ្សារ។

នៅវៀតណាម ក្រសួងព័ត៌មាន និងទំនាក់ទំនង បានដាក់បង្ហាញគំរូការពារ៤ស្រទាប់។ អាស្រ័យហេតុនេះ សហគ្រាសនីមួយៗត្រូវការការការពារសន្តិសុខចំនួន ៤ ស្រទាប់ រួមមានៈ កម្លាំងសន្តិសុខតាមប្រព័ន្ធអ៊ីនធឺណេតពិសេស បំពេញកាតព្វកិច្ចជាប្រចាំ។ ជួលក្រុមត្រួតពិនិត្យឯករាជ្យដើម្បីត្រួតពិនិត្យ; ធ្វើការស្កេន និងវាយតម្លៃប្រព័ន្ធទៀងទាត់; ការភ្ជាប់ទៅប្រព័ន្ធត្រួតពិនិត្យសន្តិសុខតាមអ៊ីនធឺណិតជាតិ។

ប្រភពតំណ