ຕາມຂໍ້ມູນຂອງກົມຮັກສາຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ (ກະຊວງຖະແຫຼງຂ່າວ ແລະ ສື່ສານ), ໃນເດືອນຕຸລາ 2024 ໄດ້ເກີດເຫດການໂຈມຕີທາງອິນເຕີແນັດຢູ່ຫວຽດນາມ 204 ເທື່ອ, ຫຼຸດລົງ 18,4% ເມື່ອທຽບໃສ່ເດືອນກ່ອນ ແລະ 79,8% ເມື່ອທຽບໃສ່ໄລຍະດຽວກັນຂອງປີກາຍ.
ເຫັນໄດ້ວ່າ: ໃນໄລຍະ 3 ເດືອນຜ່ານມາ, ຈຳນວນການໂຈມຕີທາງລະບົບໄຊເບີຢູ່ຫວຽດນາມ ໄດ້ຫຼຸດລົງຢ່າງຕໍ່ເນື່ອງ, ຈາກ 349 ເຫດການໃນເດືອນສິງຫາ, ລົງມາເປັນ 250 ເຫດການໃນເດືອນກັນຍາ ແລະ ຫຼຸດລົງຕື່ມອີກເປັນ 204 ເຫດການໃນເດືອນ ຕຸລາ.
ນັບແຕ່ຕົ້ນປີ 2024 ຮອດທ້າຍເດືອນຕຸລາ, ຫວຽດນາມ ໄດ້ພົບປະກັບການໂຈມຕີທາງອິນເຕີແນັດ 4.483 ຄັ້ງ, ຫຼຸດລົງຫຼາຍກວ່າ 57% ເມື່ອທຽບໃສ່ໄລຍະດຽວກັນຂອງປີ 2023 (10.513 ເຫດການ).
ເປັນທີ່ຫນ້າສັງເກດ, ຈໍານວນການໂຈມຕີໄດ້ຫຼຸດລົງຢ່າງຕໍ່ເນື່ອງໃນສາມເດືອນທີ່ຜ່ານມາ, ສະແດງໃຫ້ເຫັນການປັບປຸງການຮັບຮູ້ແລະການກະທໍາຂອງອົງການຈັດຕັ້ງແລະທຸລະກິດພາຍໃນປະເທດຕໍ່ກັບຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ.
ນັບແຕ່ຕົ້ນປີມານີ້, ຫວຽດນາມໄດ້ປະເຊີນກັບການໂຈມຕີທາງອິນເຕີເນັດ 4.483 ຄັ້ງ. (ຮູບປະກອບ)
ເຖິງແມ່ນວ່າຈໍານວນການໂຈມຕີທາງອິນເຕີເນັດມີແນວໂນ້ມທີ່ຈະຫຼຸດລົງ, ແຕ່ຄວາມຊັບຊ້ອນແລະອັນຕະລາຍຂອງການໂຄສະນາການໂຈມຕີແມ່ນຖືວ່າເພີ່ມຂຶ້ນ.
ໃນຄວາມເປັນຈິງ, ໃນເດືອນທໍາອິດຂອງປີນີ້, cyberspace ຂອງຫວຽດນາມຍັງໄດ້ເຫັນລະບົບຂໍ້ມູນຂ່າວສານທີ່ສໍາຄັນທີ່ປະກອບດ້ວຍຂໍ້ມູນຈໍານວນຫລາຍຂອງທຸລະກິດແລະອົງການຈັດຕັ້ງທີ່ດໍາເນີນການໃນຂົງເຂດທີ່ສໍາຄັນເຊັ່ນ: ໂທລະຄົມ, ພະລັງງານ, ຫຼັກຊັບ, ແລະການຂົນສົ່ງຖືກໂຈມຕີໂດຍ ransomware.
ການໂຈມຕີດ້ວຍ Ransomware ໃສ່ບັນດາໜ່ວຍງານຢູ່ຫວຽດນາມ ໄດ້ສົ່ງຜົນກະທົບຢ່າງຮ້າຍແຮງຕໍ່ການດຳເນີນງານ, ເສຍຫາຍດ້ານເສດຖະກິດ ແລະ ຊື່ສຽງຂອງບັນດາວິສາຫະກິດ ແລະ ບັນດາອົງການ.
ຕາມຜູ້ຕາງໜ້າກົມຮັກສາຄວາມປອດໄພດ້ານຂໍ້ມູນຂ່າວສານແລ້ວ, ນີ້ແມ່ນຄຳເຕືອນຍ້ອນອາດຊະຍາກຳທາງອິນເຕີເນັດສາກົນສົນໃຈວິສາຫະກິດຫວຽດນາມນັບມື້ນັບຫຼາຍຂຶ້ນ.
ຜູ້ຕາງໜ້າກົມຮັກສາຄວາມໝັ້ນຄົງຂໍ້ມູນຂ່າວສານຍັງໄດ້ເນັ້ນໜັກວ່າ, ໃນສະພາບການທີ່ພວມສືບຕໍ່ພັດທະນາ ແລະ ເພີ່ມທະວີໄພຂົ່ມຂູ່ດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດ, ບັນດາອົງການ, ອົງການຈັດຕັ້ງ, ວິສາຫະກິດຕ້ອງມີຄວາມລະມັດລະວັງ, ປັບປຸງຄວາມອາດສາມາດດ້ານຄວາມປອດໄພດ້ານຂໍ້ມູນຂ່າວສານຢ່າງບໍ່ຢຸດຢັ້ງ ແລະ ຄວາມສາມາດປ້ອງກັນ ແລະ ຕ້ານໄພຂົ່ມຂູ່.
ເພື່ອຮັບມືກັບຄວາມສ່ຽງຢ່າງຕັ້ງໜ້າ, ກົມຮັກສາຄວາມປອດໄພຂໍ້ມູນຂ່າວສານໄດ້ແນະນຳ 3 ກຸ່ມແກ້ໄຂຕົ້ນຕໍລວມມີ: ມີແຜນການຕອບໂຕ້ທີ່ມີປະສິດທິຜົນ, ລົງທຶນໃຫ້ຖືກຕ້ອງໃນຄວາມປອດໄພດ້ານຂໍ້ມູນຂ່າວສານ ແລະ ປະຕິບັດແຜນການຕອບໂຕ້ຢ່າງເປັນປະຈຳ.
ສະເພາະບັນດາຫົວໜ່ວຍຕ້ອງສ້າງແຜນການຮັກສາຄວາມປອດໄພຂໍ້ມູນຂ່າວສານຢ່າງຮອບດ້ານ, ໃນນັ້ນມີມາດຕະການກວດກາ, ປົກປັກຮັກສາ ແລະ ຟື້ນຟູລະບົບ. ແຜນການດັ່ງກ່າວຕ້ອງປະຕິບັດຕາມລະບຽບກົດໝາຍ ແລະ ຄຳແນະນຳຂອງກະຊວງຖະແຫຼງຂ່າວ ແລະ ສື່ສານ.
ອົງການແລະອົງການຈັດຕັ້ງໄດ້ຮັບການຊຸກຍູ້ໃຫ້ໃຊ້ປະມານ 10% ຂອງງົບປະມານ IT ຂອງເຂົາເຈົ້າກ່ຽວກັບເຄື່ອງມືຄວາມປອດໄພປົກກະຕິແລະຄ່າໃຊ້ຈ່າຍ, ຮັບປະກັນການລົງທຶນທີ່ສົມເຫດສົມຜົນແລະຢ່າງຕໍ່ເນື່ອງໃນການແກ້ໄຂຄວາມປອດໄພຂອງຂໍ້ມູນ.
ຫນ່ວຍງານຍັງຈໍາເປັນຕ້ອງສ້າງແຜນຄວາມປອດໄພຂໍ້ມູນຂ່າວສານທີ່ສົມບູນແບບສໍາລັບອົງການຈັດຕັ້ງທຸລະກິດຂອງເຂົາເຈົ້າ, ລວມທັງມາດຕະການຈາກການຕິດຕາມ, ການຊອກຄົ້ນຫາເພື່ອປ້ອງກັນ, ການຕອບສະຫນອງຢ່າງໄວວາ, ແລະການຟື້ນຟູລະບົບຫຼັງຈາກເຫດການ.
ການສຸມໃສ່ການສໍາຮອງຂໍ້ມູນອອບໄລນ໌ແລະການຟື້ນຕົວຂອງລະບົບພາຍໃນ 24 ຊົ່ວໂມງຂອງເຫດການກໍ່ເປັນຄວາມຕ້ອງການທີ່ສໍາຄັນເພື່ອຫຼຸດຜ່ອນຜົນກະທົບຂອງການໂຈມຕີ. ກົມຮັກສາຄວາມປອດໄພດ້ານຂໍ້ມູນຂ່າວສານຢືນຢັນວ່າເມື່ອລະບົບຮັບປະກັນຄວາມປອດໄພຈະຖືກນຳໃຊ້ຢ່າງເປັນທາງການ.
ທີ່ມາ
(0)