យោងតាមរបាយការណ៍ចុងក្រោយបង្អស់ពី Kaspersky SMBs កាន់តែច្រើនឡើងកំពុងក្លាយជាគោលដៅនៃឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត។ ទម្រង់នៃការវាយប្រហារទូទៅបំផុតនៅតែបន្តគឺ Trojan ដែលទោះបីជាពួកគេមិនមានសមត្ថភាពក្នុងការចម្លងដោយខ្លួនឯងដូចជាមេរោគក៏ដោយ ក៏វាអាចធ្វើត្រាប់តាមកម្មវិធីស្របច្បាប់។ លើសពីនេះ សមត្ថភាពរបស់ពួកគេក្នុងការសម្របខ្លួន និងគេចពីឧបករណ៍សុវត្ថិភាពតាមអ៊ីនធឺណិតធ្វើឱ្យពួកគេក្លាយជាឧបករណ៍ដ៏ពេញនិយមសម្រាប់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត។
Kaspersky បានបង្ហាញថាចំនួននៃការឆ្លងក្នុងចំណោមអាជីវកម្មខ្នាតតូច និងមធ្យម (SMBs) បានកើនឡើង 5% នៅក្នុងត្រីមាសទីមួយនៃឆ្នាំ 2024 បើធៀបនឹងរយៈពេលដូចគ្នាកាលពីឆ្នាំមុន។ លើសពីនេះ ចំនួនអ្នកប្រើប្រាស់ដែលជួបប្រទះមេរោគ លាក់នៅលើឧបករណ៍ និងការត្រាប់តាមកម្មវិធីស្របច្បាប់បានឈានដល់ 2,402 ករណី ជាមួយនឹងឯកសារចំនួន 4,110 ដែលបានចែកចាយជាកម្មវិធីដែលទាក់ទងនឹង SMBs ។ តួលេខទាំងនេះបង្ហាញថាសកម្មភាពវាយប្រហារកំពុងកើនឡើងជាមួយនឹងការកើនឡើង 8% បើធៀបនឹងរយៈពេលដូចគ្នាកាលពីឆ្នាំមុន។
ក្នុងរយៈពេលពីខែមករាដល់ខែមេសា ឆ្នាំ 2024 Kaspersky បានកត់ត្រាការវាយប្រហារ Trojan សរុបចំនួន 100,465 ដែលជាការកើនឡើង 7% បើធៀបនឹងរយៈពេលដូចគ្នាក្នុងឆ្នាំ 2023។ ដូច្នេះហើយ Microsoft Excel នៅតែបន្តជាកម្មវិធីដែលត្រូវបានវាយប្រហារច្រើនជាងគេក្នុងឆ្នាំ 2024។ វាត្រូវបានបន្តដោយ Microsoft Word ហើយកម្មវិធីដែលឧក្រិដ្ឋជនជាគោលដៅទីបីគឺ Microsoft PowerPoint និង Sales PowerPoint
ដើម្បីស្វែងយល់ពីលទ្ធផលនៃការស្រាវជ្រាវលើការគំរាមកំហែងនៅ SMBs អ្នកវិភាគ Kaspersky ឆ្លងកម្មវិធីដូចជា MS Office, MS Teams, Skype និងកម្មវិធីជាច្រើនទៀតដែលប្រើក្នុងកន្លែងធ្វើការរបស់ SMBs ដោយផ្អែកលើ Kaspersky Security Network (KSN) telemetry។ ទម្រង់នៃការវិភាគនេះជួយ Kaspersky កំណត់អត្រាប្រេវ៉ាឡង់នៃមេរោគ និងកម្មវិធីដែលមិនចង់បានទាក់ទងនឹងកម្មវិធីទាំងនេះ ក៏ដូចជាចំនួនអ្នកប្រើប្រាស់ដែលត្រូវបានវាយប្រហារដោយឯកសារទាំងនេះ។
លើសពីនេះទៀត ការបន្លំនៅតែបន្តជាការគំរាមកំហែងដល់ SMBs ដែលបណ្តាលឱ្យមានផលវិបាកធ្ងន់ធ្ងរដល់អាជីវកម្ម។ និយោជិតកំពុងត្រូវបានផ្ញើជានិច្ចនូវតំណភ្ជាប់ និងគេហទំព័រដែលមើលទៅធ្លាប់ស្គាល់ ដែលធ្វើត្រាប់តាមសេវាកម្មពេញនិយម វិបផតថលអាជីវកម្ម និងវេទិកាធនាគារតាមអ៊ីនធឺណិត។ នៅពេលចូលទៅក្នុងសេវាកម្មទាំងនេះ ពួកគេនឹងបង្ហាញឈ្មោះអ្នកប្រើប្រាស់ និងពាក្យសម្ងាត់របស់ពួកគេដោយអចេតនាដល់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត ឬបង្កឱ្យមានការវាយប្រហារតាមអ៊ីនធឺណិតដែលបានកំណត់ជាមុននៅលើប្រព័ន្ធ ដូចជាការសម្របសម្រួលព័ត៌មានរសើប និងសុវត្ថិភាពអាជីវកម្មជាដើម។
ដើម្បីការពារអាជីវកម្មពីការគំរាមកំហែងតាមអ៊ីនធឺណិត Kaspersky ណែនាំគោលការណ៍ណែនាំខាងក្រោម៖ អាជីវកម្មអាចបង្កើនកម្លាំងការងាររបស់ពួកគេជាខ្សែការពារប្រឆាំងនឹងការវាយប្រហារតាមអ៊ីនធឺណិតដែលទាក់ទងនឹងមនុស្ស ដោយប្រើកម្មវិធី Kaspersky Automated Security Awareness Platform ដែលក្លែងធ្វើការវាយប្រហារក្លែងបន្លំ និងអប់រំអ្នកប្រើប្រាស់អំពីឥរិយាបទអ៊ីនធឺណិតប្រកបដោយសុវត្ថិភាព ណែនាំពួកគេឱ្យស្វែងរកអ៊ីមែលបន្លំ និងការបោកប្រាស់។ ផ្តល់ការបណ្តុះបណ្តាលសុវត្ថិភាពតាមអ៊ីនធឺណិតជាមូលដ្ឋានដល់បុគ្គលិក។ អនុវត្តការវាយប្រហារក្លែងបន្លំ ដើម្បីធានាថាពួកគេដឹងពីរបៀបបែងចែកអ៊ីមែលបន្លំ។ រៀបចំគោលការណ៍ចូលប្រើសម្រាប់ទ្រព្យសកម្មរបស់ក្រុមហ៊ុន រួមទាំងប្រអប់អ៊ីមែល ថតដែលបានចែករំលែក និងឯកសារអនឡាញ។ ធ្វើបច្ចុប្បន្នភាពជាបន្តបន្ទាប់ និងដកសិទ្ធិចូលប្រើប្រាស់ នៅពេលដែលនិយោជិតលែងត្រូវការប្រើពួកវា ឬនៅពេលពួកគេចាកចេញពីក្រុមហ៊ុន។ ការប្រើប្រាស់កម្មវិធីឈ្មួញកណ្តាលសុវត្ថិភាពចូលប្រើពពកអាចជួយគ្រប់គ្រង និងតាមដានសកម្មភាពបុគ្គលិកនៅក្នុងសេវាកម្មពពក និងអនុវត្តគោលការណ៍សុវត្ថិភាព…
ប៊ិន ឡាំ
ប្រភព៖ https://www.sggp.org.vn/su-troi-day-cua-cac-cuoc-tan-cong-vao-microsoft-excel-khien-lay-nhiem-ma-doc-trong-cac-doanh-nghiep-smbs-gia-tang-post746547.html
Kommentar (0)