ភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពបានឃើញពីឧប្បត្តិហេតុ VNDIRECT

ប្រាំថ្ងៃបន្ទាប់ពីការវាយប្រហារតាមអ៊ីនធឺណេតដែលធ្វើឱ្យប្រព័ន្ធនេះខ្វិន ថ្ងៃនេះ ថ្ងៃទី 29 ខែមីនា ក្រុមហ៊ុន VNDIRECT បានប្រកាសថា ខ្លួនរំពឹងថានឹងចាប់ផ្តើមប្រតិបត្តិការឡើងវិញចាប់ពីថ្ងៃទី 1 ខែមេសា។ ការដាច់ភ្លើងមានរយៈពេលរហូតដល់ 7 ថ្ងៃ ដែលបង្ហាញពីភាពធ្ងន់ធ្ងរនៃការវាយប្រហារ និងបង្កើនការព្រួយបារម្ភអំពីហានិភ័យពីសក្តានុពល ភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពដែលមិនអាចរកឃើញនៅក្នុងប្រព័ន្ធបច្ចេកវិទ្យាព័ត៌មានរបស់អង្គការ និងអាជីវកម្ម។

លោក Ngo Tuan Anh នាយកប្រតិបត្តិនៃក្រុមហ៊ុន SCS Smart Cyber Security បាននិយាយថា ទោះបីជាការវាយប្រហារតម្លៃលោះមិនមែនជារឿងថ្មីក៏ដោយ ពួកគេបានបង្ហាញខ្លួនតែនៅក្នុងប្រទេសវៀតណាមក្នុងកម្រិតតូចមួយប៉ុណ្ណោះ។ លោក Tuan Anh បានវាយតម្លៃថា "ការវាយប្រហារលើ VNDIRECT អាចចាត់ទុកថាជាការវាយប្រហារ ransomware ដ៏ធំបំផុតមិនធ្លាប់មានក្នុងប្រទេសវៀតណាម ដែលមានឥទ្ធិពលយ៉ាងខ្លាំងលើអ្នកប្រើប្រាស់" ។

Không có hệ thống an toàn thông tin nào an toàn 100% trước các vụ tấn công mạng — គ្មានប្រព័ន្ធសន្តិសុខព័ត៌មានណាដែលមានសុវត្ថិភាព 100% ពីការវាយប្រហារតាមអ៊ីនធឺណិតទេ។

អ្នកជំនាញក៏បានអត្ថាធិប្បាយថា បច្ចុប្បន្ននេះ វាមិនអាចទៅរួចទេក្នុងការនិយាយថា សុវត្ថិភាពព័ត៌មាន និងប្រព័ន្ធសុវត្ថិភាពបណ្តាញមានសុវត្ថិភាព 100% ពីព្រោះរន្ធសុវត្ថិភាព និងចំណុចខ្សោយអាចលេចឡើងជារៀងរាល់ថ្ងៃ។ ពួក Hacker ជាទៀងទាត់ស៊ើបអង្កេត សាកល្បង និងប្រើឧបករណ៍ស្កែនសកលដើម្បីស្វែងរកភាពងាយរងគ្រោះនៃការវាយប្រហារ។ ពួកគេនឹងស្វែងរកប្រព័ន្ធ និងកម្មវិធីដែលមានភាពងាយរងគ្រោះ ប៉ុន្តែមិនត្រូវបានជួសជុលដើម្បីជ្រៀតចូល ដោយហេតុនេះធ្វើសកម្មភាពនៃការបំផ្លិចបំផ្លាញ ឬបម្រើគោលបំណងហិរញ្ញវត្ថុ ឬនយោបាយ។

នាយកប្រតិបត្តិ SCS បានសង្កត់ធ្ងន់ថា "ឧប្បត្តិហេតុនេះគឺជាការព្រមានដល់យើងទាំងអស់គ្នា នៅពេលដាក់ពង្រាយប្រព័ន្ធបច្ចេកវិទ្យាព័ត៌មានធំ (IT) ដែលមានទិន្នន័យច្រើន។ ដើម្បីបង្កើនប្រសិទ្ធភាព យើងត្រូវការប្រព័ន្ធការពារ រួមជាមួយនឹងការត្រួតពិនិត្យសុវត្ថិភាពឆ្លាតវៃ ប្រព័ន្ធរកឃើញភាពមិនប្រក្រតី និងអាទិភាពខ្ពស់សម្រាប់សុវត្ថិភាពបណ្តាញ" ។

ចែករំលែកទស្សនៈដូចគ្នា CTO នៃ ក្រុមហ៊ុន សន្តិសុខអ៊ីនធឺណិត NCS - Vu Ngoc Son បានអត្ថាធិប្បាយថាឧប្បត្តិហេតុសន្តិសុខតាមអ៊ីនធឺណិតដែលផ្តោតលើក្រុមហ៊ុន និងស្ថាប័នហិរញ្ញវត្ថុតែងតែបង្កើតហានិភ័យដ៏អស្ចារ្យសម្រាប់អ្នកប្រើប្រាស់ និងទីផ្សារ។ លោកបានមានប្រសាសន៍ថា “ឧបទ្ទវហេតុនេះគឺជាមេរៀនមួយ ជាកណ្តឹងព្រមានមួយសម្រាប់ក្រុមហ៊ុន និងស្ថាប័នហិរញ្ញវត្ថុដើម្បីពិនិត្យមើលប្រព័ន្ធរបស់ពួកគេឱ្យបានលឿន ដើម្បីធានាថាឧប្បត្តិហេតុអកុសលបែបនេះមិនកើតឡើងនៅពេលអនាគត”។

មេដឹកនាំ NCS បានពន្យល់ថា វៀតណាមបច្ចុប្បន្នមានទំនាក់ទំនងជាមួយពិភពលោក ដូច្នេះវាមិនមែនជារឿងថ្មីទេសម្រាប់ក្រុមហេគឃ័រដើម្បីកំណត់គោលដៅអាជីវកម្ម និងអង្គការក្នុងស្រុក។ វិធីសាស្រ្តនៃប្រតិបត្តិការរបស់ក្រុមទាំងនេះកាន់តែទំនើប អនុវត្តបច្ចេកវិទ្យាខ្ពស់ ដូច្នេះបើវៀតណាមមិនមានប្រព័ន្ធការពារតាមអ៊ីនធឺណិតដែលស្របតាមស្តង់ដារ និងថ្នាក់អន្តរជាតិទេ វានឹងពិបាកទប់ស្កាត់ពួកគេ។

គាត់បាននិយាយថា ក្រុមហេគឃ័រ តែងតែស្កេនរកភាពងាយរងគ្រោះនៅលើប្រព័ន្ធគោលដៅ ដើម្បីស្វែងរកចំណុចចូល បន្ទាប់មក "បញ្ចូលគ្នា" ដើម្បីកុហកតិចៗ និងចាប់យកព័ត៌មានក្នុងរយៈពេលយូរ មុនពេលធ្វើការវាយប្រហារបំផ្លាញ។ លោក Vu Ngoc Son បានចែករំលែកថា "យើងបានគណនាថា នៅក្នុងការវាយប្រហារភាគច្រើន ពួក Hacker បានទម្លាយរួចហើយដោយមិនមានអតិថិជនដឹង។ ភាគច្រើនបានមកពីការកេងប្រវ័ញ្ចភាពទន់ខ្សោយនៅក្នុងកម្មវិធី។ នៅពេលដែលការវាយប្រហារកើតឡើង មនុស្សគ្រាន់តែដឹងថាមានរន្ធសុវត្ថិភាព" ។

អ្នកជំនាញផ្នែកសន្តិសុខតាមអ៊ីនធឺណិតទាំងពីរក៏បាននិយាយផងដែរថា អាជីវកម្ម និងអង្គការត្រូវបង្កើតដំណោះស្រាយការពារសុវត្ថិភាពព័ត៌មានក្នុងបរិបទបច្ចុប្បន្ន រួមទាំងការបម្រុងទុក និងការឆ្លើយតបរហ័ស។ ឯកតាត្រូវបម្រុងទុកប្រព័ន្ធស្រដៀងនឹងប្រព័ន្ធមេ ដែលត្រូវដាក់ឱ្យនៅដាច់ពីគេ ដូច្នេះនៅពេលដែលមានឧបទ្ទវហេតុកើតឡើង វាអាចត្រូវបានផ្ទេរយ៉ាងលឿនតាមដែលអាចធ្វើបាន ប្រហែលជាក្នុងរយៈពេលប៉ុន្មាននាទី ដើម្បីកាត់បន្ថយការខូចខាត។

ការត្រួតពិនិត្យសុវត្ថិភាពតាមអ៊ីនធឺណិតជាបន្តគឺតែងតែចាំបាច់ផងដែរ ពីព្រោះភាពងាយរងគ្រោះតែងតែមាន ដែលមិនងាយត្រូវបានរកឃើញ។ ពេលមានការលួចចូលខុសច្បាប់ ត្រូវតែរកឃើញទាន់ពេល។ ការរកឃើញទាន់ពេលវេលាបង្កើនអត្រានៃការការពារការវាយប្រហារដោយជោគជ័យ ក៏ដូចជាកំណត់ហានិភ័យ និងការខូចខាតដល់អាជីវកម្ម អតិថិជន និងទីផ្សារ។

នៅវៀតណាម ក្រសួងព័ត៌មាន និងទំនាក់ទំនងបានដាក់បង្ហាញគំរូការពារ៤ស្រទាប់។ អាស្រ័យហេតុនេះ អាជីវកម្មនីមួយៗត្រូវការការការពារសន្តិសុខចំនួន 4 ស្រទាប់ រួមមានៈ កងកម្លាំងសន្តិសុខតាមប្រព័ន្ធអ៊ីនធឺណេតពិសេស ដែលបំពេញកាតព្វកិច្ចគ្រប់ពេលវេលា។ ជួលក្រុមត្រួតពិនិត្យឯករាជ្យដើម្បីត្រួតពិនិត្យ; ធ្វើការស្កេន និងវាយតម្លៃប្រព័ន្ធទៀងទាត់; ភ្ជាប់ទៅប្រព័ន្ធត្រួតពិនិត្យសន្តិសុខតាមអ៊ីនធឺណិតជាតិ។

ប្រភពតំណ