ការវាយប្រហារលួចទិន្នន័យផ្ទុះឡើង៖ ឧបសគ្គចំពោះការអភិវឌ្ឍន៍សេដ្ឋកិច្ចឌីជីថល

ការលេចធ្លាយទិន្នន័យផ្ទាល់ខ្លួននៅមជ្ឈមណ្ឌលព័ត៌មានឥណទានជាតិ (CIC) របស់វៀតណាមបន្តកើតមានជាបន្តបន្ទាប់ពាក់ព័ន្ធនឹងឧក្រិដ្ឋកម្មបច្ចេកវិទ្យាខ្ពស់ ដែលធ្វើឲ្យសេដ្ឋកិច្ចខាតបង់រាប់ពាន់លានដុល្លារក្នុងមួយឆ្នាំៗ។

ការវាយប្រហារលួចទិន្នន័យមិនត្រឹមតែជាឧបសគ្គដល់ការអភិវឌ្ឍន៍ សេដ្ឋកិច្ច ឌីជីថលប៉ុណ្ណោះទេ ប៉ុន្តែវាក៏ជាការគំរាមកំហែងដោយផ្ទាល់ដល់សេដ្ឋកិច្ចពិភពលោកផងដែរ។

ឧក្រិដ្ឋជនបច្ចេកវិទ្យាខ្ពស់ប្រើការវាយប្រហារតាមអ៊ីនធឺណិតដើម្បីលួចទិន្នន័យ ដែលបង្កការខូចខាតយ៉ាងធំធេងដល់សេដ្ឋកិច្ច។ រូបថត៖ MPA Singapore

ចាប់តាំងពីដើមឆ្នាំ 2025 ការរំលោភលើទិន្នន័យផ្ទាល់ខ្លួនដែលមានទម្រង់ខ្ពស់ជាច្រើនត្រូវបានកត់ត្រាទុក ដូចជាមជ្ឈមណ្ឌលថែទាំអតិថិជនរបស់ក្រុមហ៊ុនអាកាសចរណ៍ដៃគូ Qantas ត្រូវបានគេលួចចូល ដែលបង្ហាញពីទិន្នន័យរបស់អតិថិជនជិត 6 លាននាក់។

តួលេខថ្មីៗបង្ហាញថា មាត្រដ្ឋាន និងការចំណាយបានលើសពីការខាតបង់ធម្មតា។ នៅចុងខែមេសា ឆ្នាំ 2025 Marks & Spencer (M&S) បានទទួលរងការរំលោភលើប្រព័ន្ធ ដែលប៉ះពាល់ដល់សេវាកម្មដូចជា ការបញ្ជាទិញតាមអ៊ីនធឺណិត ប្រព័ន្ធឃ្លាំង និងការចែកចាយ ខណៈដែលទិន្នន័យអតិថិជនត្រូវបានលាតត្រដាង។ ឧប្បត្តិហេតុនេះបានធ្វើឱ្យអ្នកលក់រាយអង់គ្លេសខាតបង់ប្រហែល 400 លានដុល្លារនៅក្នុងឆ្នាំហិរញ្ញវត្ថុ 2025-2026 ។

របាយការណ៍របស់មជ្ឈមណ្ឌលធនធានលួចអត្តសញ្ញាណមិនរកប្រាក់ចំណេញ និង IBM បង្ហាញថា ក្នុងឆ្នាំ 2024 ពិភពលោក បានកត់ត្រាការបំពានទិន្នន័យច្រើនជាង 3,100 ជាមួយនឹងការបាត់បង់ជាមធ្យមក្នុងមួយឧប្បត្តិហេតុប្រហែល 4.88 លានដុល្លារ។ ចំនួន​នេះ​ត្រូវ​បាន​គេ​ព្យាករ​ថា​នឹង​បន្ត​កើន​ឡើង​ដែល​អាច​ឡើង​ដល់​ ៥,៣ លាន​ដុល្លារ​នៅ​ឆ្នាំ​នេះ​ដោយ​មិន​មាន​វិធានការ​គ្រប់​គ្រង​ល្អ​ជាង​នេះ​ទេ។

គួរកត់សម្គាល់ថា Statista (វេទិកាអនឡាញអាល្លឺម៉ង់ដែលមានឯកទេសក្នុងការប្រមូលទិន្នន័យ និងការមើលឃើញ) បាននិយាយថា ការខូចខាតសរុបពីឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតអាចឈានដល់ 10,000 ពាន់លានដុល្លារក្នុងមួយឆ្នាំ ប្រសិនបើការចំណាយទាំងអស់ពីការបាត់បង់ទិន្នន័យ ការរំខានអាជីវកម្ម ការស្ដារប្រព័ន្ធ ការបាត់បង់កេរ្តិ៍ឈ្មោះ... ត្រូវបានគណនា។

លើសពីការបាត់បង់តែមួយសម្រាប់ក្រុមហ៊ុនបុគ្គល ឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតបំផ្លាញខ្សែសង្វាក់ផ្គត់ផ្គង់ រំខានដល់សេវាសាធារណៈ និងរំខានទីផ្សារ។ ការវាយប្រហារនៃមាត្រដ្ឋាន WannaCry និង NotPetya (2017) បានក្លាយជាឧទាហរណ៍ធម្មតា។ WannaCry បានឆ្លងមេរោគកុំព្យូទ័ររាប់រយរាប់ពាន់គ្រឿងក្នុងប្រទេសជាង 150 ដែលបណ្តាលឱ្យមានការខាតបង់រាប់ពាន់លានដុល្លារ។ NotPetya ដែលផ្តោតលើប្រព័ន្ធជាចម្បងនៅក្នុងអ៊ុយក្រែន ត្រូវបានគេប៉ាន់ប្រមាណថាបានធ្វើឱ្យសេដ្ឋកិច្ចពិភពលោកខាតបង់ច្រើនជាង $10 ពាន់លានដុល្លារ។

ដូចគ្នានេះដែរ ឧប្បត្តិហេតុ SolarWinds (2020) បានលាតត្រដាងភាពងាយរងគ្រោះនៅក្នុងខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធី ដែលប៉ះពាល់ដល់អតិថិជន និង ភ្នាក់ងាររដ្ឋាភិបាល រាប់ពាន់នាក់។ ការវាយប្រហារតាមបំពង់ Colonial Pipeline (2021) បានបង្ខំឱ្យប្រព័ន្ធបំពង់បង្ហូរប្រេងដ៏ធំបំផុតនៅលើឆ្នេរសមុទ្រភាគខាងកើតរបស់សហរដ្ឋអាមេរិកត្រូវបញ្ឈប់ ដោយរំខានដល់តម្លៃឧស្ម័ន និងការផ្គត់ផ្គង់។ ក្រុមហ៊ុនផ្គត់ផ្គង់អាហារសកលដូចជា JBS ក៏ត្រូវផ្អាកការផលិត និងទទួលយកការបង់ប្រាក់លោះដើម្បីស្តារប្រតិបត្តិការឡើងវិញ។ ឧប្បត្តិហេតុទាំងនេះមិនត្រឹមតែបណ្តាលឱ្យមានការខាតបង់ដោយផ្ទាល់ (ការចំណាយលើការជំរិតទារប្រាក់សំណង) ប៉ុណ្ណោះទេប៉ុន្តែថែមទាំងបណ្តាលឱ្យមានការចំណាយដោយប្រយោលធំផងដែរ ជាពិសេសការបាត់បង់ទំនុកចិត្តរបស់អតិថិជន និងហានិភ័យផ្នែកច្បាប់។

នៅក្នុងលក្ខខណ្ឌនៃទំហំសេដ្ឋកិច្ចទាំងមូល Cybersecurity Ventures (ជាអង្គការស្រាវជ្រាវ និងប្រព័ន្ធផ្សព្វផ្សាយដែលមានឯកទេសខាងសន្តិសុខតាមអ៊ីនធឺណិត) ប៉ាន់ប្រមាណថាការចំណាយលើឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតអាចឡើងដល់ពាន់ពាន់លានដុល្លារក្នុងមួយឆ្នាំក្នុងទសវត្សរ៍ក្រោយ។ ប៉ុន្តែ​តួលេខ​ផ្លូវការ​គ្រាន់តែ​ឆ្លុះ​បញ្ចាំង​ពី​ចុង​ផ្ទាំង​ទឹកកក​ប៉ុណ្ណោះ ព្រោះ​អង្គការ​ជាច្រើន​មិន​រាយការណ៍ ឬ​លាក់បាំង​ការ​ខូចខាត។ នេះនាំឱ្យមានផលវិបាកពីរដង៖ ការចំណាយលើសុវត្ថិភាពអ៊ីនធឺណិតកើនឡើងគួរឱ្យកត់សម្គាល់សម្រាប់អាជីវកម្ម (ការវិនិយោគការពារ ការធានារ៉ាប់រងហានិភ័យ) និងនិចលភាពក្នុងការផ្លាស់ប្តូរឌីជីថល ដោយសារការព្រួយបារម្ភអំពីហានិភ័យសុវត្ថិភាព។

អ្នក​ជំនាញ​និយាយ​ថា​មាន​មូលហេតុ​សំខាន់​បួន​ដែល​ឧក្រិដ្ឋកម្ម​តាម​អ៊ីនធឺណិត​កំពុង​កើន​ឡើង។ ទីមួយគឺតម្លៃសេដ្ឋកិច្ចដ៏ធំនៃទិន្នន័យ និងប្រព័ន្ធ។ ទីពីរគឺប្រាក់ចំណេញខ្ពស់នៃឧក្រិដ្ឋកម្មដែលបានរៀបចំ ដែលការវាយប្រហារដោយជោគជ័យអាចនាំមកនូវប្រាក់រាប់លានដុល្លារ។ ទីបីគឺភាពងាយរងគ្រោះនៅក្នុងខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធី ការកំណត់រចនាសម្ព័ន្ធខ្សោយ និងការគ្រប់គ្រងការចូលប្រើដែលធូររលុង។ ទីបួនគឺការអភិវឌ្ឍន៍បច្ចេកវិទ្យាដែលអនុញ្ញាតឱ្យមានការវាយប្រហារពីចម្ងាយកាន់តែទំនើប និងបច្ចេកទេសជំរិតទារប្រាក់។ របាយការណ៍ក៏បានកត់សម្គាល់ផងដែរអំពីការកើនឡើងនៃការវាយប្រហារដែលផ្តោតលើសេវាកម្មពពក អ្នកផ្តល់សេវាដែលត្រូវបានគ្រប់គ្រង (MSPs) និងហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗ ដែលមានន័យថាហានិភ័យកាន់តែមានលក្ខណៈជាប្រព័ន្ធ។

ដើម្បីទប់ទល់ វាជាការសំខាន់ដែលការឆ្លើយតបមានច្រើនផ្នែក៖ ការពង្រឹងក្របខ័ណ្ឌច្បាប់សម្រាប់ការរាយការណ៍អំពីឧបទ្ទវហេតុចាំបាច់ ការកំណត់ស្តង់ដារសុវត្ថិភាពអប្បបរមា លើកទឹកចិត្តដល់ការចែករំលែកព័ត៌មានសម្ងាត់នៃការគំរាមកំហែងរវាងអាជីវកម្ម និងអាជ្ញាធរសាធារណៈ។ និងការបង្កើនការវិនិយោគលើសមត្ថភាពរាវរក និងការឆ្លើយតប ការបម្រុងទុកដែលមិនអាចជ្រាបចូលបាន ការផ្ទៀងផ្ទាត់ពហុកត្តា ការគ្រប់គ្រងបំណះភាពងាយរងគ្រោះ និងការគ្រប់គ្រងខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធី។

ប្រទេសជាច្រើនបានបង្កើតបទប្បញ្ញត្តិដែលតម្រូវឱ្យអង្គភាពរាយការណ៍ឧប្បត្តិហេតុក្នុងរយៈពេលខ្លី។ អនុវត្តកិច្ចសហប្រតិបត្តិការអន្តរជាតិ ដើម្បីតាមដាន និងបង្អាក់បណ្តាញឧក្រិដ្ឋកម្ម រឹបអូសទ្រព្យសម្បត្តិ... បង្កើតផលប៉ះពាល់រារាំងមួយចំនួន។

ជាទូទៅ ហានិភ័យនៅក្នុងលំហឌីជីថលលែងជាបញ្ហាបច្ចេកវិទ្យាទៀតហើយ ប៉ុន្តែបានក្លាយជាហានិភ័យម៉ាក្រូសេដ្ឋកិច្ច។ ដើម្បីឆ្លើយតបប្រកបដោយប្រសិទ្ធភាព អន្តរាគមន៍គោលនយោបាយគឺមិនអាចខ្វះបាន រួមជាមួយនឹងការទទួលខុសត្រូវ និងការវិនិយោគរបស់វិស័យឯកជន។ ប្រសិនបើមិនយកចិត្តទុកដាក់ ហានិភ័យពីការលួចទិន្នន័យ និងការវាយប្រហារតាមអ៊ីនធឺណិតនឹងបំផ្លាញអត្ថប្រយោជន៍នៃការផ្លាស់ប្តូរឌីជីថល កាត់បន្ថយការលើកទឹកចិត្តក្នុងការវិនិយោគ និងគំរាមកំហែងដល់សន្តិសុខហិរញ្ញវត្ថុជាមួយនឹងផលវិបាករយៈពេលវែង ដែលប៉ះពាល់ដល់សេដ្ឋកិច្ច និងសន្តិសុខសង្គមយ៉ាងខ្លាំង។

(យោងទៅតាម Statista, IBM, Neowin)

ប្រភព៖ https://hanoimoi.vn/tan-cong-danh-cap-du-lieu-bung-no-rao-can-phat-trien-kinh-te-so-715925.html