មិនត្រឹមតែក្រុមហ៊ុនធំៗប៉ុណ្ណោះទេ សហគ្រាសធុនតូច និងមធ្យមក៏ជាគោលដៅនៃមេរោគ ransomware ផងដែរ។

'សុបិន្តអាក្រក់' សម្រាប់សហគ្រាសធុនតូច និងមធ្យម

ការវាយប្រហារដោយ Ransomware មិនមែនជារឿងថ្មីទេ ប៉ុន្តែកំពុងមានប្រជាប្រិយភាពកាន់តែខ្លាំងឡើង ដែលជាបញ្ហាទូទៅសម្រាប់អាជីវកម្ម និងអង្គការជាច្រើននៅទូទាំងពិភពលោក និងក្នុងប្រទេសវៀតណាម។

ការវាយប្រហារ ransomware នាពេលបច្ចុប្បន្ននេះ ច្រើនតែចាប់ផ្តើមពីភាពទន់ខ្សោយផ្នែកសុវត្ថិភាពរបស់ទីភ្នាក់ងារ ឬអង្គការ។ អ្នកវាយប្រហារជ្រៀតចូលទៅក្នុងប្រព័ន្ធ រក្សាវត្តមាន ពង្រីកវិសាលភាពនៃការឈ្លានពាន គ្រប់គ្រងហេដ្ឋារចនាសម្ព័ន្ធបច្ចេកវិទ្យាព័ត៌មានរបស់អង្គការ ធ្វើឱ្យប្រព័ន្ធចុះខ្សោយ និងបង្ខំឱ្យអង្គការជនរងគ្រោះធ្វើការជំរិតទារប្រាក់ដែលអ្នកវាយប្រហារមានបំណង។

យោងតាមអ្នកជំនាញ គ្រោះថ្នាក់នៃការវាយប្រហារ ransomware ស្ថិតនៅលើការពិតដែលថាក្រុមវាយប្រហារបានអ៊ិនគ្រីបទិន្នន័យរបស់អង្គភាពដោយប្រើគ្រប់ប្រភេទនៃកម្រិតខ្ពស់ និងស្មុគស្មាញនៃការអ៊ិនគ្រីប។ នៅក្នុងសៀវភៅអេឡិចត្រូនិចដែលទើបចេញថ្មីស្តីពីការវាយប្រហារ ransomware អ្នកជំនាញមកពីក្រុមហ៊ុន Vietnam Cyber ​​​​Security Joint Stock Company (VSEC) បាននិយាយថា យោងតាម ​​Statista ក្នុងឆ្នាំ 2023 អាជីវកម្មជាង 72% នៅទូទាំងពិភពលោកត្រូវបានរងផលប៉ះពាល់ដោយការវាយប្រហារដោយ ransomware កើនឡើងបើធៀបនឹងឆ្នាំ 2022 និងចំនួនខ្ពស់បំផុតដែលបានរាយការណ៍មកទល់បច្ចុប្បន្ន។

ការវាយប្រហារដោយ Ransomware គឺជាបញ្ហាទូទៅសម្រាប់អាជីវកម្ម និងអង្គការជាច្រើននៅទូទាំងពិភពលោក និងក្នុងប្រទេសវៀតណាម។ រូបភាព៖ អ៊ីនធឺណិត

តាមពិតទៅ ស្ថានភាពនៃការវាយប្រហារតាមអ៊ីនធឺណិតលើប្រព័ន្ធព័ត៌មានក្នុងប្រទេសវៀតណាមក្នុងប៉ុន្មានខែដំបូងនៃឆ្នាំនេះបានបង្ហាញពីការកើនឡើងយ៉ាងខ្លាំងនៃការវាយប្រហារតាមអ៊ីនធឺណិតតាមគោលដៅដោយប្រើវិធីសាស្ត្រអ៊ិនគ្រីបទិន្នន័យ។ យោងតាមស្ថិតិបឋម យ៉ាងហោចណាស់មានការវាយប្រហារ ransomware ជោគជ័យចំនួន 4 លើសហគ្រាសធំៗនៅក្នុងប្រទេសវៀតណាម ក្នុងវិស័យសន្តិសុខ ថាមពល ទូរគមនាគមន៍ និងភស្តុភារ។

អ្នកជំនាញនិយាយថា ការវាយប្រហារ ransomware នាពេលថ្មីៗនេះ លើប្រព័ន្ធអាជីវកម្មក្នុងប្រទេសវៀតណាម នៅតែបន្តជា "ការដាស់តឿន" សម្រាប់អង្គការ និងអាជីវកម្មក្នុងស្រុកជាច្រើន អំពីការធានាសុវត្ថិភាព និងសុវត្ថិភាពបណ្តាញសម្រាប់ប្រព័ន្ធព័ត៌មានរបស់ពួកគេ។ ទោះបីជាយ៉ាងណាក៏ដោយ នៅតែមានអ្នកដឹកនាំអាជីវកម្ម ជាពិសេសសហគ្រាសធុនតូច និងមធ្យមនៅក្នុងប្រទេសវៀតណាម ដែលនៅតែជាប្រធានបទ ដោយគិតថាក្រុមវាយប្រហារដោយ ransomware ផ្តោតជាសំខាន់ទៅលើអាជីវកម្ម និងអង្គការធំៗដែលមានទិន្នន័យច្រើន និងសក្តានុពលហិរញ្ញវត្ថុដ៏អស្ចារ្យ។

ទោះជាយ៉ាងណាក៏ដោយ ការសង្កេតនាពេលថ្មីៗនេះដោយ VSEC នៅក្នុងដំណើរការនៃការគាំទ្រដល់អាជីវកម្មក្នុងស្រុកបានបង្ហាញថា ការវាយប្រហារដោយ ransomware គឺជា 'សុបិន្តអាក្រក់' មិនត្រឹមតែសម្រាប់ក្រុមហ៊ុនធំៗ និងសាជីវកម្មប៉ុណ្ណោះទេ។ សហគ្រាសធុនតូច និងមធ្យមក៏ត្រូវរៀបចំផែនការឆ្លើយតប និងទប់ស្កាត់ការវាយប្រហារតាមអ៊ីនធឺណិតប្រភេទនេះ។

ចែករំលែកជាមួយអ្នកយកព័ត៌មាន VietNamNet អ្នកជំនាញ VSEC បាននិយាយថា ថ្មីៗនេះសហគ្រាសសន្តិសុខព័ត៌មានបណ្តាញនេះបានទទួលសំណើសម្រាប់ការគាំទ្រក្នុងការត្រួតពិនិត្យប្រព័ន្ធដោយសារការវាយប្រហារ ransomware ដែលមកពីសហគ្រាសធុនតូច និងមធ្យម។

ដោយលើកឡើងពីករណីជាក់លាក់មួយ អ្នកជំនាញ VSEC បានរំលឹកឡើងវិញថា នៅពាក់កណ្តាលខែមិថុនា អាជីវកម្មមួយដែលមានបុគ្គលិកជាង 100 នាក់នៅទីក្រុងហាណូយ ត្រូវបានវាយប្រហារដោយមេរោគ ransomware ។ ពួក Hacker បានអ៊ិនគ្រីបទិន្នន័យទាំងអស់របស់ក្រុមហ៊ុន និងធ្វើឱ្យប្រព័ន្ធទំនាក់ទំនងខាងក្នុងរបស់វាខូច។

ដើម្បីស្ដារទិន្នន័យ និងប្រព័ន្ធឡើងវិញ ពួក Hacker បានទាមទារប្រាក់លោះចំនួន 20 លានដុង បន្ទាប់ពីការចរចា តួលេខចុងក្រោយគឺ 10 លានដុង។ ក្រុមហ៊ុនបានបង់ថ្លៃលោះ ហើយបានទិន្នន័យរបស់វាត្រឡប់មកវិញ បន្ទាប់មកទាក់ទងអ្នកឯកទេសសម្រាប់ជំនួយក្នុងការពិនិត្យមើលភាពងាយរងគ្រោះនៃប្រព័ន្ធនេះ។

ហេតុអ្វីបានជាការវាយប្រហារ ransomware ពង្រីកដល់អាជីវកម្មខ្នាតតូច?

ការវិភាគអំពីហេតុផលនៃការកើនឡើងនាពេលថ្មីៗនេះនៃការវាយប្រហារ ransomware ដែលផ្តោតលើសហគ្រាសធុនតូច និងមធ្យមក្នុងប្រទេសវៀតណាម អ្នកជំនាញ VSEC បាននិយាយថា៖ សហគ្រាសធុនតូច និងមធ្យមគឺជាក្រុមដែលគ្រប់គ្រងប្រព័ន្ធខ្សោយ ងាយនឹងកេងប្រវ័ញ្ច និងត្រូវបានសម្របសម្រួលយ៉ាងងាយស្រួលជាមួយនឹងតម្លៃលោះទិន្នន័យ 'មធ្យម' ។

“ខណៈពេលដែលការវាយប្រហារលើអាជីវកម្មធំៗអាចផ្តល់តម្លៃលោះខ្ពស់ ដំណើរការស្មុគស្មាញ និងប្រព័ន្ធការពារដែលភ្ជាប់មកជាមួយពួកគេនឹងត្រូវការការខិតខំប្រឹងប្រែងបន្ថែមទៀតលើផ្នែកនៃពួក Hacker ។ អ្នកជំនាញ VSEC បាន វិភាគថា បន្ទាប់ពីពួក Hacker វាយប្រហារដោយជោគជ័យ អាជីវកម្មធំៗអាចបម្រុងទុកទិន្នន័យ និងស្វែងរកភ្លាមៗសម្រាប់អង្គភាពឆ្លើយតបឧប្បត្តិហេតុ ដើម្បីពិនិត្យមើលភាពងាយរងគ្រោះ ដែលធ្វើឱ្យកិច្ចខិតខំប្រឹងប្រែងទាំងអស់របស់ពួក Hacker ដើម្បី "ជីក" ដោយឥតប្រយោជន៍" អ្នកជំនាញ VSEC បានវិភាគ។

អ្នកតំណាង VSEC ក៏បាននិយាយផងដែរថា: នៅពេលដែលការជួញដូរបិទរវាងការស្ដារប្រព័ន្ធឡើងវិញយ៉ាងឆាប់រហ័សដើម្បីរក្សាប្រសិទ្ធភាពការងារ និងថ្លៃសេវា 'មធ្យម' វាអាចយល់បានថាអាជីវកម្មខ្នាតតូច និងមធ្យមជ្រើសរើសបង់ប្រាក់ឱ្យពួក Hacker ។ ទោះជាយ៉ាងណាក៏ដោយ អាជីវកម្មក៏ត្រូវយល់ថាមិនមានការធានាថានៅពេលជ្រើសរើសបង់ថ្លៃលោះដល់ពួក Hacker អង្គភាពអាចទទួលបានទិន្នន័យមកវិញដោយមិនមានការលេចធ្លាយ ឬបាត់បង់ទិន្នន័យនោះទេ។

លើសពីនេះ អង្គភាពក៏ត្រូវកត់សម្គាល់ផងដែរថា បន្ទាប់ពីស្វែងរកវិធីដើម្បីស្ដារ និងទាញយកទិន្នន័យបន្ទាប់ពីការវាយប្រហារ ransomware ប្រសិនបើភាពងាយរងគ្រោះមិនត្រូវបានជួសជុល ហើយប្រព័ន្ធមិនត្រូវបានធ្វើឱ្យប្រសើរឡើងទេនោះ ពួក Hacker នឹងបន្តទាញយកប្រយោជន៍ និង blackmail ពួកគេ។

កម្មវិធីកំចាត់មេរោគដែលមានជំនាញវិជ្ជាជីវៈ និងដំណោះស្រាយត្រួតពិនិត្យសុវត្ថិភាពព័ត៌មាន SOC ដ៏រឹងមាំ គឺជាលក្ខខណ្ឌចាំបាច់ដើម្បីការពារប្រព័ន្ធព័ត៌មាន។ រូបភាព៖ L.Anh

ដោយសារសហគ្រាសធុនតូច និងមធ្យមកំពុងប្រឈមមុខនឹងការគំរាមកំហែងអត្ថិភាពនៃការវាយប្រហារ ransomware អ្នកជំនាញសន្តិសុខព័ត៌មានសង្កត់ធ្ងន់ថា មិនត្រឹមតែសហគ្រាសធំប៉ុណ្ណោះទេ សហគ្រាសធុនតូច និងមធ្យម ចាំបាច់ត្រូវបំពាក់ប្រព័ន្ធការពារដ៏រឹងមាំមួយ ហើយត្រួតពិនិត្យ និងវាយតម្លៃសុវត្ថិភាពព័ត៌មានរបស់ប្រព័ន្ធឱ្យបានទាន់ពេលវេលា ដើម្បីស្វែងរក និងដោះស្រាយហានិភ័យភ្លាមៗ មុនពេលវាក្លាយជាឧប្បត្តិហេតុ។

បច្ចុប្បន្ន អង្គភាពដែលកំពុងប្រតិបត្តិការលើវិស័យសន្តិសុខព័ត៌មានបណ្តាញនៅវៀតណាមបានផ្តល់នូវដំណោះស្រាយជាច្រើនជាមួយនឹងការចំណាយសមរម្យសម្រាប់សហគ្រាសធុនតូច និងមធ្យម។

តំណាងក្រុមហ៊ុន VSEC បាននិយាយថា "ការវិនិយោគលើសន្តិសុខព័ត៌មានលែងមានតម្លៃថ្លៃដូចកាលពីដើមទៀតហើយ។ បច្ចុប្បន្ននេះមានដំណោះស្រាយសន្តិសុខព័ត៌មានជាច្រើនជាមួយនឹងការចំណាយទាប ប៉ុន្តែមានប្រសិទ្ធភាពខ្ពស់ សាកសមសម្រាប់អាជីវកម្មដែលមានថវិកាវិនិយោគផ្នែកបច្ចេកវិទ្យាតូច"។

លើសពីនេះ ទីភ្នាក់ងារ អង្គការ និងអាជីវកម្មក៏ត្រូវបំពាក់ខ្លួនឯងនូវចំណេះដឹង និងជំនាញជាមូលដ្ឋាន និងចាំបាច់លើការធានាសុវត្ថិភាពព័ត៌មានបណ្តាញ និងការការពារការវាយប្រហារតាមអ៊ីនធឺណិត រួមទាំងការវាយប្រហារដោយ ransomware ផងដែរ។

នៅក្នុងខែដំបូងនៃឆ្នាំនេះ នាយកដ្ឋានសន្តិសុខព័ត៌មានបានចាប់ផ្តើមជាបន្តបន្ទាប់ 'សៀវភៅណែនាំស្តីពីការអនុលោមតាមបទប្បញ្ញត្តិច្បាប់ និងពង្រឹងសុវត្ថិភាពប្រព័ន្ធព័ត៌មានតាមកម្រិត (កំណែ 1.0)' និង 'សៀវភៅណែនាំស្តីពីការការពារ និងកាត់បន្ថយហានិភ័យពីការវាយប្រហារដោយ Ransomware'។

អាជីវកម្មអាចយោងទៅលើឯកសារទាំងនេះដើម្បីការពារ និងការពារប្រព័ន្ធរបស់ពួកគេយ៉ាងសកម្មពីការវាយប្រហារតាមអ៊ីនធឺណិតដែលអាចកើតមាន។

ណែនាំអង្គការឱ្យតាមដាន 24/7 ដើម្បីការពារការវាយប្រហារ ransomware យ៉ាងសកម្ម ដើម្បីឆ្លើយតបទៅនឹងឧបទ្ទវហេតុថ្មីៗនេះនៃសហគ្រាសវៀតណាមមួយផ្សេងទៀតដែលជួបប្រទះការវាយប្រហារលើការអ៊ិនគ្រីបទិន្នន័យ ដែលត្រូវបានគេស្គាល់ថាជាការវាយប្រហារដោយមេរោគ ransomware អាជ្ញាធរ និងសមាគមឧស្សាហកម្មទាំងពីរបានផ្តល់អនុសាសន៍ឱ្យអង្គភាពត្រួតពិនិត្យជាបន្ទាន់ បម្រុងទុកទិន្នន័យឱ្យបានត្រឹមត្រូវ និងតាមដាន 24/7 ។

ប្រភព៖ https://vietnamnet.vn/khong-chi-cong-ty-lon-doanh-nghiep-vua-va-nho-cung-la-muc-tieu-cua-ransomware-2294151.html