ក្នុងឆ្នាំ 2023 មានការវាយប្រហារតាមអ៊ីនធឺណិតចំនួន 13,900 លើប្រព័ន្ធនៅក្នុងប្រទេសវៀតណាម កើនឡើង 9.5% បើធៀបនឹងឆ្នាំ 2022។ ក្នុងចំណោមគេហទំព័រ 554 របស់រដ្ឋាភិបាល និងទីភ្នាក់ងារ អប់រំ និងអង្គការដែលមានឈ្មោះដែន .gov.vn និង .edu.vn ត្រូវបានលួចចូល ហើយបានបញ្ចូលលេខកូដផ្សាយពាណិជ្ជកម្មល្បែងភ្នាល់ និងល្បែងស៊ីសង។
កាលពីថ្ងៃទី 12 ខែធ្នូ ក្រុមហ៊ុន បច្ចេកវិទ្យា សន្តិសុខអ៊ីនធឺណិតជាតិវៀតណាម (NCS) បានប្រកាសរបាយការណ៍សង្ខេបស្តីពីស្ថានភាពសន្តិសុខតាមអ៊ីនធឺណិតរបស់វៀតណាមក្នុងឆ្នាំ 2023 ។
ការវាយប្រហារតាមអ៊ីនធឺណិតបានកើនឡើង 9.5% ជាមួយនឹងឧប្បត្តិហេតុជាមធ្យម 1,160 ក្នុងមួយខែ។
យោងតាមការសំយោគរបស់ NCS ក្នុងឆ្នាំ 2023 ការវាយប្រហារតាមអ៊ីនធឺណិតចំនួន 13,900 ត្រូវបានកត់ត្រាលើអង្គការនានាក្នុងប្រទេសវៀតណាម ដោយជាមធ្យម 1,160 ករណីក្នុងមួយខែ កើនឡើង 9.5% បើធៀបនឹងឆ្នាំ 2022។ គោលដៅដែលទទួលរងការវាយប្រហារច្រើនជាងគេកាលពីឆ្នាំមុនគឺទីភ្នាក់ងារ រដ្ឋាភិបាល ប្រព័ន្ធធនាគារ ស្ថាប័នហិរញ្ញវត្ថុ ប្រព័ន្ធឧស្សាហកម្ម និងប្រព័ន្ធរិះគន់ផ្សេងទៀត។ ជាពិសេស ក្នុងរយៈពេល 3 ខែចុងក្រោយនៃឆ្នាំ 2023 ចំនួននៃការវាយប្រហារតាមអ៊ីនធឺណិតបានកើនឡើងយ៉ាងខ្លាំង ដោយឈានដល់ 1,614 ករណីក្នុងរយៈពេល 1 ខែ ដែលខ្ពស់ជាងមធ្យមភាគ 1.5 ដង។
មូលហេតុគឺនៅចុងឆ្នាំ ភ្នាក់ងារ អាជីវកម្ម និងអង្គការនានាមានគម្រោង IT ជាច្រើនដែលត្រូវបញ្ចប់ បុគ្គលិកតែងតែត្រូវធ្វើការក្នុងកម្រិតផលិតភាពលើសពី 100% ដូច្នេះហើយអាចមាន error ជាច្រើនកើតឡើង នេះក៏ជាឱកាសសម្រាប់ពួក Hacker វាយប្រហារ និងបំផ្លិចបំផ្លាញផងដែរ។
យោងតាមស្ថិតិរបស់ NCS គេហទំព័រអប់រំរហូតដល់ 342 ដែលមានឈ្មោះដែន .edu.vn និងគេហទំព័រទីភ្នាក់ងាររដ្ឋាភិបាលចំនួន 212 ដែលមានឈ្មោះដែន .gov.vn ត្រូវបានវាយប្រហារតាមរបៀបនេះ។ ជាពិសេស គេហទំព័រជាច្រើនត្រូវបានវាយប្រហារជាច្រើនដងដោយគ្មានដំណោះស្រាយពេញលេញ។
ដើម្បីការពារការវាយប្រហារតាមអ៊ីនធឺណិត ភ្នាក់ងារ និងអង្គការត្រូវពិនិត្យមើលឡើងវិញនូវស្ថាបត្យកម្មសុវត្ថិភាពបណ្តាញទាំងមូល ពិនិត្យ និងវាយតម្លៃជាទៀងទាត់ (pentest) សេវាកម្ម និងឧបករណ៍ដែលកំពុងប្រើប្រាស់។ ដាក់ពង្រាយប្រព័ន្ធត្រួតពិនិត្យសុវត្ថិភាពបណ្តាញ 24/7 ដែលតម្រូវឱ្យមានការប្រមូលកំណត់ហេតុសកម្មភាពនៃប្រព័ន្ធទាំងមូល ធានានូវការផ្ទុកយ៉ាងហោចណាស់ 6 ខែ និងចាត់តាំងអ្នកឯកទេស ឬសេវាកម្មត្រួតពិនិត្យសុវត្ថិភាពបណ្តាញខាងក្រៅ។
មេរោគអ៊ីនគ្រីបទិន្នន័យផ្ទុះឡើងនៅចុងឆ្នាំ
យោងតាមការសំយោគរបស់ NCS អត្រានៃកុំព្យូទ័រនៅក្នុងប្រទេសវៀតណាមត្រូវបានវាយប្រហារដោយមេរោគក្នុងឆ្នាំ 2023 គឺ 43.6% ទោះបីជាវាបានថយចុះបន្តិច 8.6% បើធៀបនឹងឆ្នាំ 2022 ប៉ុន្តែវានៅតែស្ថិតក្នុងកម្រិតខ្ពស់នៅក្នុងពិភពលោក។ កិច្ចខិតខំប្រឹងប្រែងជាបន្តបន្ទាប់របស់វៀតណាមក្នុងការកាត់បន្ថយអត្រានៃកុំព្យូទ័រដែលឆ្លងមេរោគជារៀងរាល់ឆ្នាំគឺគួរកត់សម្គាល់ ពីព្រោះមុននោះក្នុងឆ្នាំ 2018 អត្រាឆ្លងមេរោគនេះនៅតែខ្ពស់ខ្លាំងរហូតដល់ជាង 60%។
ឆ្នាំមុនក៏បានកត់ត្រាករណីជាច្រើននៃការវាយប្រហារការអ៊ិនគ្រីបទិន្នន័យ ransomware ជាមួយនឹងលទ្ធផលធ្ងន់ធ្ងរ។ មិនត្រឹមតែការអ៊ិនគ្រីបទិន្នន័យដើម្បីទាមទារឱ្យជនរងគ្រោះបង់ថ្លៃលោះទេ ពួក Hacker អាចលេចធ្លាយ និងលក់ទិន្នន័យទៅឱ្យភាគីទីបី ដើម្បីបង្កើនចំនួនប្រាក់ដែលប្រមូលបាន។ កុំព្យូទ័រ និងម៉ាស៊ីនមេរហូតដល់ 83,000 ត្រូវបានកត់ត្រាថាត្រូវបានវាយប្រហារដោយមេរោគអ៊ិនគ្រីបទិន្នន័យ កើនឡើង 8.4% បើធៀបនឹងឆ្នាំ 2022។
ជាពិសេស ចំនួននៃការវាយប្រហារការអ៊ិនគ្រីបទិន្នន័យបានកើនឡើងយ៉ាងខ្លាំងនៅក្នុងត្រីមាសទី 4 នៃឆ្នាំ 2023 ដែលលើសពីមធ្យមភាគនៃត្រីមាសទី 3 នៃឆ្នាំ 23% ។ គ្រឿងបរិក្ខារសំខាន់ៗមួយចំនួនក៏បានកត់ត្រាការវាយប្រហារនៃការអ៊ិនគ្រីបទិន្នន័យក្នុងអំឡុងពេលនេះ។ ចំនួននៃវ៉ារ្យ៉ង់មេរោគអ៊ិនគ្រីបទិន្នន័យដែលលេចឡើងក្នុងឆ្នាំ 2023 គឺ 37,500 កើនឡើង 5.7% បើប្រៀបធៀបទៅនឹងឆ្នាំ 2022 ។
ការព្រមានអំពីការលេចធ្លាយទិន្នន័យ និងការក្លែងបន្លំតាមអ៊ីនធឺណិតដែលរីករាលដាល
ស្ថានភាពនៃការលេចធ្លាយទិន្នន័យអ្នកប្រើប្រាស់នៅក្នុងប្រទេសវៀតណាមបានឈានដល់កម្រិតគួរឱ្យព្រួយបារម្ភ យោងតាមស្ថិតិក្នុងឆ្នាំ 2023 ក្រសួងសន្តិសុខសាធារណៈត្រូវព្រមាន និងដោះស្រាយរាប់សិបលានករណីពាក់ព័ន្ធនឹងការរំលោភលើមូលដ្ឋានទិន្នន័យផ្ទាល់ខ្លួន។ កាន់តែធ្ងន់ធ្ងរ ទិន្នន័យនេះត្រូវបានលក់នៅលើវេទិកា សូម្បីតែនៅលើក្រុម Telegram ក៏ដោយ។ ដូច្នោះហើយ អ្នកគ្រាន់តែចំណាយប្រាក់ពីរបីពាន់ដុង ដើម្បីទទួលបានទិន្នន័យផ្ទាល់ខ្លួនរបស់បុគ្គលម្នាក់តាមរយៈលេខទូរស័ព្ទទំនាក់ទំនង។
មានមូលហេតុសំខាន់ពីរសម្រាប់ការលេចធ្លាយទិន្នន័យនៅក្នុងប្រទេសវៀតណាម។ ទីមួយគឺថាប្រព័ន្ធដែលប្រមូល និងរក្សាទុកព័ត៌មានអ្នកប្រើប្រាស់មិនធានាសុវត្ថិភាព ដែលនាំឱ្យពួក Hacker លួចចូល និងលួចទិន្នន័យ ឬបុគ្គលិកយ៉ាងសកម្មលក់វាដើម្បីរកប្រាក់ចំណេញខុសច្បាប់។ មូលហេតុទី 2 គឺដោយសារតែអ្នកប្រើប្រាស់មានប្រធានបទ និងមិនចេះខ្វល់ខ្វាយ ដោយបង្ហាញព័ត៌មានរបស់ពួកគេតាមអ៊ីនធឺណិត ឬនៅលើគេហទំព័រទិញទំនិញតាមអ៊ីនធឺណិត។ ស៊ីមមិនស្អាត គណនីធនាគារឥតបានការកំពុងរីករាលដាល ទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានលេចធ្លាយ ហើយប្រជាប្រិយភាពនៃបច្ចេកវិទ្យា DeepFake បាននាំឱ្យមានករណីក្លែងបន្លំតាមអ៊ីនធឺណិតជាបន្តបន្ទាប់ក្នុងឆ្នាំ 2023។ មនុស្សអាក្រក់ពឹងផ្អែកលើទិន្នន័យដែលពួកគេមាន បង្កើតសេណារីយ៉ូសម្រាប់គោលដៅនីមួយៗ និងប្រើប្រាស់ DeepFake ដើម្បីក្លែងបន្លំរូបភាព និងសំឡេង ដែលធ្វើឲ្យជនរងគ្រោះពិបាករកណាស់។
យោងតាមស្ថិតិ មានទម្រង់នៃការក្លែងបន្លំជាង 24 ប្រភេទ ដែលលេចធ្លោជាងគេគឺការក្លែងបន្លំ "ការងារងាយស្រួល ប្រាក់ខែខ្ពស់" ការក្លែងបន្លំការវិនិយោគលើភាគហ៊ុន ការក្លែងបន្លំការវិនិយោគរូបិយប័ណ្ណបរទេសដែលមានប្រាក់ចំណេញច្រើន ក្លែងបន្លំសាច់ញាតិ និងមិត្តភក្តិដែលជួបគ្រោះថ្នាក់ ក្លែងបន្លំជាមន្ត្រីប៉ូលីស មន្ត្រីពន្ធដារ ដើម្បីបញ្ឆោតមនុស្សឱ្យដំឡើងកម្មវិធីក្លែងក្លាយដើម្បីគ្រប់គ្រងទូរស័ព្ទរបស់ពួកគេ។ ក្នុងករណីជាច្រើន ជនរងគ្រោះបានបាត់បង់ប្រាក់ដ៏ច្រើនសន្ធឹកសន្ធាប់រហូតដល់រាប់ពាន់លានដុង។
យោងតាមអ្នកជំនាញ NCS កំណើតនៃក្រឹត្យ 13/2023/ND-CP ស្តីពីការការពារទិន្នន័យផ្ទាល់ខ្លួន និងក្រឹត្យស្តីពីការដាក់ទណ្ឌកម្មនាពេលខាងមុខទាក់ទងនឹងការការពារទិន្នន័យផ្ទាល់ខ្លួននឹងបង្ខំឱ្យអង្គការដែលប្រមូល រក្សាទុក និងដំណើរការទិន្នន័យផ្ទាល់ខ្លួនឱ្យទទួលខុសត្រូវចំពោះការពង្រឹង និងកែលម្អវិធានការគ្រប់គ្រង ក៏ដូចជាវិធានការបច្ចេកទេសដើម្បីធានាសុវត្ថិភាពទិន្នន័យ។ មនុស្សក៏ត្រូវមានការប្រុងប្រយ័ត្នបន្ថែមទៀត ការពារទិន្នន័យផ្ទាល់ខ្លួនយ៉ាងសកម្ម និងសិក្សាព័ត៌មានដើម្បីកំណត់អត្តសញ្ញាណល្បិចក្លែងបន្លំ។ ដោយហេតុនេះជួយខ្លួនឯងឱ្យមានជំនាញការពារខ្លួននៅពេលចូលរួមក្នុង cyberspace ។
ការព្យាករណ៍សុវត្ថិភាពអ៊ីនធឺណិតឆ្នាំ 2024
យោងតាម NCS នៅឆ្នាំ 2024 ការវាយប្រហារតាមអ៊ីនធឺណិត ការវាយប្រហារ APT លើប្រព័ន្ធសំខាន់ៗ និងការវាយប្រហារការអ៊ិនគ្រីបទិន្នន័យនឹងបន្តកើតឡើង។ ការបំប្លែងឌីជីថលដ៏ខ្លាំងក្លាធ្វើឱ្យស្មាតហ្វូនមានសារសំខាន់ក្នុងជីវិត និងការងារ ប៉ុន្តែក៏ក្លាយជានុយដ៏ទាក់ទាញសម្រាប់ពួក Hacker ផងដែរ។
អ្នកប្រើទូរសព្ទនឹងប្រឈមមុខនឹងមេរោគច្រើនទៀតដែលអាចជ្រៀតចូល ទាញយកភាពងាយរងគ្រោះ និងគ្រប់គ្រងទូរសព្ទ រួមទាំងទូរសព្ទដែលដំណើរការដោយ Android និង iOS (iPhone)។ វានឹងមានការវាយប្រហារទ្រង់ទ្រាយធំដែលផ្តោតលើឧបករណ៍ IoT ជាពិសេសឧបករណ៍ដែលអាចប្រមូលព័ត៌មាន និងរូបភាពដូចជាកាមេរ៉ាសុវត្ថិភាព និងអេក្រង់ផ្សាយពាណិជ្ជកម្មសាធារណៈ។
បច្ចេកវិទ្យាបញ្ញាសិប្បនិម្មិត (AI) មានការវិវឌ្ឍដោយអព្ភូតហេតុនៅឆ្នាំ 2023 ហើយនឹងបន្តផ្ទុះឡើងក្នុងការអនុវត្តនៅឆ្នាំ 2024 ។ វានឹងនាំទៅរកឧបករណ៍ដែលបម្រើគោលបំណងព្យាបាទដូចជាការក្លែងបន្លំ និងការវាយប្រហារតាមអ៊ីនធឺណិត។ Generative AI ដូចជា ChatGPT និង DeepFake នឹងត្រូវបានប្រើដើម្បីសរសេរសេណារីយ៉ូក្លែងបន្លំដោយខ្លួនឯង ដើម្បីលួចលុយពីជនរងគ្រោះ។ Malware និងឧបករណ៍កេងប្រវ័ញ្ចនឹងត្រូវបានបំពាក់ដោយបញ្ញាសិប្បនិមិត្ត ដើម្បីបង្កើនសមត្ថភាពក្នុងការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះ ក៏ដូចជាជួយរំលងដំណោះស្រាយសុវត្ថិភាពតាមអ៊ីនធឺណិតផងដែរ។
ត្រាន់ប៊ីន
ប្រភព
Kommentar (0)