តើអ្វីទៅជាសន្តិសុខតាមអ៊ីនធឺណិតហើយហេតុអ្វីវាសំខាន់សម្រាប់អាជីវកម្មរបស់អ្នក?

សុវត្ថិភាពតាមអ៊ីនធឺណិតមានន័យថាជាមធ្យោបាយសម្រាប់ក្រុមហ៊ុនមួយ ដើម្បីកាត់បន្ថយហានិភ័យនៃការវាយប្រហារតាមអ៊ីនធឺណិត ផលប៉ះពាល់សក្តានុពលរបស់ពួកគេលើប្រតិបត្តិការ និងការការពារឧបករណ៍និងសេវាកម្មដែលពួកគេប្រើប្រាស់។ តម្លៃមធ្យមនៃការវាយលុកតាមអ៊ីនធឺណិតអាចមានប្រហែល ២០ ម៉ឺនដុល្លារដោយមិនគិតពីទំហំក្រុមហ៊ុន។ នេះបណ្តាលឱ្យជនរងគ្រោះប្រហែល ៦០ ភាគរយត្រូវបិទទ្វារក្នុងរយៈពេលកន្លះឆ្នាំបន្ទាប់ពីការវាយប្រហារបែបនេះដោយសារតែការលំបាកផ្នែកហិរញ្ញវត្ថុ។ ចំណេះដឹងអំពីសុវត្ថិភាពតាមអ៊ីនធឺណិតគឺមានសារៈសំខាន់ខ្លាំងណាស់ក្នុងការការពារក្រុមហ៊ុនថ្មី ឬ យូរជាងនេះពីហានិភ័យនៃការលួចចូល។

តើអ្វីទៅជាសន្តិសុខតាមអ៊ីនធឺណិត?

សន្តិសុខតាមអ៊ីនធឺណិត គឺគ្រាន់តែជាយុទ្ធសាស្រ្តដែលប្រើដោយក្រុមហ៊ុនដើម្បីការពារទ្រព្យសម្បត្តិឌីជីថលពីការលួចចូល។ យុទ្ធសាស្ត្រអាចរួមមានបច្ចេកវិទ្យា នីតិវិធី និងវិធានការសន្តិសុខផ្សេងទៀតសម្រាប់ប្រព័ន្ធ ឧបករណ៍ និងទិន្នន័យ។ ពួកវាត្រូវបានរចនាឡើងដើម្បីការពារការចូលប្រើទិន្នន័យដែលគ្មានការអនុញ្ញាតដែលផ្ទុកលើប្រព័ន្ធផ្សព្វផ្សាយ ឬ តាមអ៊ីនធឺណិត។
សន្តិសុខតាមអ៊ីនធឺណិត គឺមិនដូចគ្នានឹងសន្តិសុខព័ត៌មានដែលគ្របដណ្តប់យ៉ាងធំទូលាយរួមទាំងទិន្នន័យទាំងអស់ដូចជាការចំលងឯកសារក្រដាស។

ការបង្កើនចំនួនឌីជីថលនៃពិភពលោករបស់យើងបង្កើតឱកាសថ្មីសម្រាប់ក្រុមហ៊ុនក្នុងឧស្សាហកម្មទាំងអស់។ ទោះយ៉ាងណាក៏ដោយជាមួយពួកគេក៏មានការគំរាមកំហែងដល់សុវត្ថិភាពបណ្តាញផងដែរ។ ការយកចិត្តទុកដាក់កាន់តែខ្លាំងលើការលក់តាមអ៊ីនធឺណិតនៃអាជីវកម្មប្រពៃណីជាច្រើន ក៏ដូចជាការផ្ទេរឯកសារនិងទិន្នន័យរបស់ពួកគេទៅ cloud មានន័យថាសន្តិសុខឌីជីថលមានសារៈសំខាន់ដូចពេលណាទាំងអស់។

ហេតុអ្វីបានជាសន្តិសុខតាមអ៊ីនធឺណិតមានសារៈសំខាន់?

សន្តិសុខតាមអ៊ីនធឺណិត កំពុងតែមានសារៈសំខាន់កាន់តែខ្លាំងឡើងដោយសារស្មាតហ្វូន កុំព្យូរទ័រ និងថេប្លេតគឺជាផ្នែកសំខាន់មួយនៃការងារប្រចាំថ្ងៃនិងជីវិតផ្ទាល់ខ្លួនរបស់យើង។ កម្រិតនៃការពឹងផ្អែកលើឧបករណ៍តាមអ៊ីនធឺណិតក្នុងផ្នែកផ្សេងៗនៃការធ្វើជំនួញ – ពីប្រព័ន្ធផ្សព្វផ្សាយសង្គមនិងទីផ្សារអ៊ីម៉ែលរហូតដល់ការរក្សាទុកទិន្នន័យបុគ្គលិកនិងអតិថិជននៅក្នុង cloud – មានកាតព្វកិច្ចបន្ថែមលើយើងដើម្បីការពារព័ត៌មាននេះ។

ការពឹងផ្អែកលើឧបករណ៍ឌីជីថលធ្វើឱ្យក្រុមហ៊ុនជាច្រើនប្រឈមនឹងហានិភ័យពីការវាយប្រហារតាមអ៊ីនធឺណិត។ ចំណេះដឹងរឹងមាំនៃសន្តិសុខតាមអ៊ីនធឺណិតគឺមានសារៈសំខាន់នៅទីនេះ ព្រោះការវាយប្រហារបែបនេះកំពុងវិវឌ្ឍឥតឈប់ឈរនិងកាន់តែទំនើប។ ជនរងគ្រោះនៃការវាយប្រហារតាមប្រព័ន្ធអ៊ីនធឺណិតអាចមានហានិភ័យនៃ៖

• ការបាត់បង់ទិន្នន័យសំខាន់
• ការខាតបង់ផ្នែកហិរញ្ញវត្ថុដែលជាលទ្ធផលនៃការលួច
• តម្លៃខ្ពស់ក្នុងការព្យាយាមយកទិន្នន័យដែលត្រូវគេលួចមកវិញ
• បាត់បង់កេរ្តិ៍ឈ្មោះ
• ការបិទក្រុមហ៊ុន (ក្នុងករណីធ្ងន់ធ្ងរ)

ការដឹងពីវិធីកាត់បន្ថយហានិភ័យនៃការវាយលុកតាមអ៊ីនធឺណិតគឺចាំបាច់សម្រាប់ក្រុមហ៊ុនណាមួយដែលអាចផ្តល់ជូន៖

• សុវត្ថិភាពការទិញទំនិញតាមអ៊ីនធឺណិត វាមានសារៈសំខាន់ជាពិសេសដែលវេទិកាពាណិជ្ជកម្មតាមប្រព័ន្ធអេឡិចត្រូនិចមានប្រព័ន្ធល្អ ៗ ដើម្បីធានាបាននូវទិន្នន័យហិរញ្ញវត្ថុរបស់អតិថិជន។
• អារម្មណ៍នៃសុវត្ថិភាពអតិថិជន ចំណេះដឹងអំពីសន្តិសុខតាមអ៊ីនធឺណិតគឺមានសារៈសំខាន់មិនត្រឹមតែសម្រាប់អាជីវកម្មប៉ុណ្ណោះទេ។ អតិថិជនភាគច្រើនដឹងអំពីរបៀបដែលទិន្នន័យរបស់ពួកគេត្រូវបានប្រើប្រាស់ដោយករុមហ៊ុន។ ដោយដឹងថាអាជីវកម្មរបស់អ្នកមានប្រព័ន្ធសន្តិសុខឌីជីថលរឹងមាំនឹងបង្កើតការជឿទុកចិត្តនិងធ្វើឱ្យពួកគេត្រលប់មករកអ្នកញឹកញាប់ជាងមុន។
• ការអនុលោម ក្រុមហ៊ុនដែលកំពុងប្រតិបត្តិការនៅសហភាពអឺរ៉ុបត្រូវតែគោរពតាមគោលការណ៍ណែនាំរបស់ GDPR និងធានានូវទិន្នន័យផ្ទាល់ខ្លួនផងដែរនៅ Thainland ជាមួយ PDPA 

ស្ថិតិសុវត្ថិភាពតាមអ៊ីនធឺណិត

នេះគឺជាស្ថិតិមួយចំនួននៃសន្តិសុខតាមអ៊ីនធឺណិតដែលបង្ហាញពីសារៈសំខាន់នៃការមានប្រព័ន្ធការពាររឹងមាំ៖

• ការវាយប្រហារដោយបន្លំ (ជារឿយៗអ៊ីមែលដែលត្រូវបានរចនាឡើងដើម្បីលួចយកព័ត៌មានផ្ទាល់ខ្លួន) មានចំនួនច្រើនជាង ៨០ ភាគរយនៃការវាយប្រហារតាមអ៊ីនធឺណិត
• ក្រុមហ៊ុនខាតបង់ប្រហែល ៨.៥០០ ដុល្លារក្នុងមួយម៉ោងដោយសារពេលវេលារងចាំបណ្តាលមកពី ransomware
• ការវាយប្រហារមេរោគ Malware លើឧបករណ៍ចល័តកើនឡើង ៥៤% ក្នុងឆ្នាំ ២០១៨
• ៤៣% នៃសហគ្រាសធុនតូចនិងមធ្យម (SMEs) នៅចក្រភពអង់គ្លេសនិងសហរដ្ឋអាមេរិកមិនមានប្រព័ន្ធការពារឌីជីថលទេ។
• ទោះយ៉ាងណានៅឆ្នាំ ២០១៩ សហគ្រាសធុនតូចនិងមធ្យមចំនួន ៦៣ ភាគរយនៅចក្រភពអង់គ្លេសនិងអាមេរិកបានរាយការណ៍ពីការរំលោភទិន្នន័យក្នុងរយៈពេល ១២ ខែកន្លងមក។

ប្រភេទនៃសន្តិសុខតាមអ៊ីនធឺណិត

ជាមួយនឹងការអភិវឌ្ឍនៃការប្រើប្រាស់អ៊ីនធឺណិតឧបករណ៍អនឡាញ និងឧបករណ៍ដែលពាក់ព័ន្ធ សន្តិសុខតាមអ៊ីនធឺណិតបានរីករាលដាលនៅក្នុងអាជីវកម្ម។ ដោយសារតែសុវត្ថិភាពតាមអ៊ីនធឺណិតមិនមែនមានដំណោះស្រាយទំហំតែមួយទេ អ្នកចាំបាច់ត្រូវពិនិត្យមើលផ្នែកផ្សេងៗគ្នាដែលពាក់ព័ន្ធនឹងអាជីវកម្ម ទិន្នន័យរបស់អ្នក និងកន្លែងដែលរក្សាទុកនៅលើអ៊ីនធឺណិត។

ប្រភេទសុវត្ថិភាពតាមអ៊ីនធឺណិតដែលសំខាន់បំផុតដែលក្រុមហ៊ុនបង្កើតខ្សែការពាររឹងមាំគួរតែផ្តោតលើគឺៈ

• សុវត្ថិភាពបណ្តាញ – ការពារពីការចូលប្រើហេដ្ឋារចនាសម្ព័ន្ធផ្ទៃក្នុងដោយគ្មានការអនុញ្ញាត ដែលជាញឹកញាប់ត្រូវបានផ្តល់ឱ្យដោយអ្នកគ្រប់គ្រងបណ្តាញ ដែលអនុវត្តគោលនយោបាយអំពីពាក្យសម្ងាត់មិនរឹងមាំនិងការចូលប្រព័ន្ធ firewall ការអ៊ិនគ្រីប និងកម្មវិធីកំចាត់មេរោគ។
• សុវត្ថិភាពកម្មវិធី – ការធ្វើបច្ចុប្បន្នភាពនិងការសាកល្បងជាទៀងទាត់អាចការពារកម្មវិធីរបស់អ្នកពីការគំរាមកំហែង។
• ព័ត៌មាននិងសុវត្ថិភាពទិន្នន័យ – បណ្តាញនិងកម្មវិធីរក្សាទុកទិន្នន័យដែលត្រូវការការការពារបន្ថែម។
• ការការពារ Endpoint – កាត់បន្ថយហានិភ័យនៃការចូលប្រើពីចម្ងាយ។
• សុវត្ថិភាព Cloud – កម្មវិធីដែលត្រួតពិនិត្យនិងការពារទិន្នន័យដែលផ្ទុកនៅក្នុង Cloud។
• សុវត្ថិភាពចល័តនិង IoT – ស្មាតហ្វូន ថេប្លេត និងឧបករណ៍ផ្សេងទៀតដែលភ្ជាប់ទៅនឹង IoT(Internet of Things) តម្រូវការសុវត្ថិភាពជាក់លាក់។
• ការធ្វើផែនការនិរន្តភាពអាជីវកម្មនិងការសង្គ្រោះបន្ទាន់ – រាល់អាជីវកម្មទាំងអស់ត្រូវការផែនការ ក្នុងករណីការវាយប្រហារ គ្រោះមហន្តរាយធម្មជាតិ ឬព្រឹត្តិការណ៍ផ្សេងទៀតដែលគំរាមកំហែងដល់សន្តិសុខតាមអ៊ីនធឺណិត។

ប្រភេទនៃការវាយប្រហារការវាយលុក

មានការវាយប្រហារតាមប្រព័ន្ធអ៊ីនធឺណិតនិងគ្របដណ្ដប់ – ដែលវិធីទាំងពីរនេះត្រូវបានរចនាឡើងដើម្បីរំខានដល់អាជីវកម្មរបស់ក្រុមហ៊ុនតាមរបៀបផ្សេងទៀត។ នៅពេលដែលក្រុមហ៊ុនកាន់តែច្រើនឡើង ៗ បានដឹងពីសារៈសំខាន់នៃការការពារធនធានរបស់ពួកគេនិងការអនុវត្តការបណ្តុះបណ្តាលសន្តិសុខតាមអ៊ីនធឺណិតក្រុម hacker និងឧក្រិដ្ឋជនអ៊ីនធឺណិតកំពុងតែបង្កើតនូវការវាយប្រហារកាន់តែទំនើបឡើង ៗ ។

តាមរយៈការធ្វើបច្ចុប្បន្នភាព អ្នកអាចយល់ដឹងពីការពារអាជីវកម្មរបស់អ្នកពីពួកគេបានប្រសើរជាងមុន។ ការវាយប្រហារតាមអ៊ីនធឺណិតមាន ៥ ប្រភេទ៖

• មេរោគ Malware គឺជាចន្លោះប្រហោងដែលអាចការពារបណ្តាញរបស់អ្នកដូចជា spyware, ransomware, and មេរោគ.
• ការលួចបន្លំ – ទាំងនេះគឺជាសារដែលមានគំនិតអាក្រក់ (ធម្មតាជាអ៊ីមែល) មានផ្ទុកនូវតំណភ្ជាប់ដែលមានគំនិតអាក្រក់នៅពេលចុចចូលផ្ញើព័ត៌មានដែលសំខាន់។
• Denial of Service (DoS) – ពួក Hacker ពន្លិចបណ្តាញ ឬ ប្រព័ន្ធរបស់អ្នកដែលមានព័ត៌មានលើស ដើម្បីបង្ខំឱ្យបញ្ឈប់។
• Man in the middle (MitM) – ឧក្រិដ្ឋជនអ៊ីនធឺណិតបង្អាក់ការតភ្ជាប់ជាញឹកញាប់នៅលើបណ្តាញ Wi-Fi សាធារណៈដែលមិនមានសុវត្ថិភាពនិងលួចទិន្នន័យសំខាន់។
• ការវាយប្រហារដោយ Zero-day – ការវាយប្រហារដែលមិនសូវកើតមាន ប៉ុន្តែកាន់តែខ្លាំងឡើងដែល ការវាយប្រហាលជាធមតា កើតឡើងរវាងការប្រកាសអំពីការធ្វើបច្ចុប្បន្នភាពសន្តិសុខ ឬ patch និងការដំឡើងរបស់វា។

ការវាយប្រហារតាមអ៊ីនធឺណិតទាំងនេះអាចជះឥទ្ធិពលដល់អាជីវកម្មជាច្រើនដូចជាហាងកាហ្វេ ដែលមានបណ្តាញ Wi-Fi ដែលមិនមានសុវត្ថិភាព ឬ ហាងអនឡាញតដែលមានគ្រោះថ្នាក់នៃការវាយប្រហារដោយ zero-day។

គន្លឹះសុវត្ថិភាពតាមអ៊ីនធឺណិត

រៀបចំអាជីវកម្មរបស់អ្នកដើម្បីប្រឈមមុខនឹងការវាយប្រហារដោយគន្លឹះសុវត្ថិភាពតាមអ៊ីនធឺណិតទាំងនេះ៖

• កំណត់ទំហំនៃសុវត្ថិភាពតាមអ៊ីនធឺណិត –កំណត់តំបន់មានចន្លោះប្រហោងនៅក្នុងអាជីវកម្មរបស់អ្នកហើយរៀបចំផែនការឆ្លើយតបចំពោះការប៉ុនប៉ងវាយប្រហារ។
• ផ្តល់ការបណ្តុះបណ្តាលសន្តិសុខតាមអ៊ីនធឺណិត – ផ្តល់ជូននិយោជិកនូវការអនុវត្តល្អបំផុតសម្រាប់ដំណើរការទិន្នន័យអតិថិជនការប្រើប្រាស់អ៊ីនធឺណិតបណ្តាញនិងកម្មវិធី។
• ការបម្រុងទុក​ cloud – ការធានាការបម្រុងទុកឯកសារនៅក្នុង cloud ដែលជាផ្នែកមួយនៃផែនការអាជីវកម្ម ដែលបន្តការពារអ្នកក្នុងករណីមានចោរកម្មព័ត៌មាន។
• ការពារលេខសម្ងាត់ទាំងអស់ – ត្រូវប្រាកដថានិយោជិកទាំងអស់មានលេខសម្ងាត់រឹងមាំនិងប្លែកពីគេនៅលើគណនី។ ពួកគេគួរតែត្រូវបានកែប្រែយ៉ាងហោចណាស់រៀងរាល់បីខែម្តង។
• ប្រយ័ត្នចំពោះឧបករណ៍ – ដំឡើងកម្មវិធីត្រួតពិនិត្យនិងកម្មវិធីសុវត្ថិភាពជាមួយនឹងការធ្វើបច្ចុប្បន្នភាពស្វ័យប្រវត្តិ។ បង្កើតបណ្តាញឯកជននិម្មិត (VPN) សម្រាប់កម្មករពីចម្ងាយ។

ការអនុវត្តគោលនយោបាយសន្តិសុខតាមអ៊ីនធឺណិតប្រកបដោយប្រសិទ្ធភាពនឹងជួយការពារទ្រព្យសម្បត្តិហិរញ្ញវត្ថុនិងកេរ្តិ៍ឈ្មោះរបស់ក្រុមហ៊ុនអ្នក។

សង្ខេប

សង្កេត! ប្រយ័ត្ន! សង្ស័យ! យ៉ាងហោចណាស់ត្រូវគោរពតាមវិធានសុវត្ថិភាពបណ្តាញជាទូទៅ។ ទោះយ៉ាងណាត្រូវចងចាំថាអ្នកឆបោកតាមអ៊ីនធឺណិតមានមធ្យោបាយកាន់តែច្រើន ដើម្បីបំបែកអ្នកនិងទាញយកព័ត៌មានពីអ្នកដែលនឹងអនុញ្ញាតឱ្យពួកគេវាយប្រហារទិន្នន័យ សន្សំប្រាក់ អត្តសញ្ញាណ និងនៅពេលខាងមុខលើសុខភាព ឬ ជីវិត។