ការគំរាមកំហែង Ransomware ក្នុងឆ្នាំ ២០២៥៖ អ្វីដែលថ្នាក់ដឹកនាំគ្រប់រូបត្រូវយល់ដឹងអំពីទម្រង់អាជីវកម្មរបស់ឧក្រិដ្ឋកម្មសាយប័រ

ទម្រង់អាជីវកម្មនៃឧក្រិដ្ឋកម្មសាយប័រ និងការវាយប្រហារ Ransomware បានវិវត្តន៍ខ្លួនពីការវាយប្រហារបែបលក្ខណៈឯកត្តជន ឬជាក្រុមតូចតាច ទៅជា «ឧស្សាហកម្មឧក្រិដ្ឋកម្មដែលមានរចនាសម្ព័ន្ធស្មុគស្មាញ»។

សម្រាប់ថ្នាក់ដឹកនាំគ្រប់រូប (C-Suite & Board Members) ការយល់ដឹងពី ទម្រង់អាជីវកម្ម (Business Model) របស់ក្រុម Hacker គឺជាសោរចុចយ៉ាងសំខាន់ក្នុងការរៀបចំយុទ្ធសាស្ត្រការពារ និងបង្ការហានិភ័យហិរញ្ញវត្ថុរបស់អង្គភាព។

អេកូឡូស៊ីអាជីវកម្ម Ransomware (Ransomware Ecosystem)

ក្រុមឧក្រិដ្ឋជនសាយប័រដើរតួនាទី និងធ្វើការជាប្រព័ន្ធអេកូឡូស៊ីដូចទៅនឹងក្រុមហ៊ុនបច្ចេកវិទ្យាស្របច្បាប់ដែរ ដោយមានការបែងចែកជំនាញច្បាស់លាស់៖

[ Initial Access Brokers (IABs) ] 
               ↓ (លក់ច្រកចូលប្រព័ន្ធ)
[ Ransomware Operators (RaaS Developers) ] ➔ ផ្តល់ Software & Infrastructure
               ↓ (ជួលកម្មវិធី)
[ Affiliates (Attackers) ] ➔ អនុវត្តការវាយប្រហារ ទទួល បាន ៧០%-៨០% នៃប្រាក់លោះ

១. Ransomware-as-a-Service (RaaS)

• គោលការណ៍៖ ក្រុមអ្នកអភិវឌ្ឍន៍ (Developers) បង្កើតមេរោគ Ransomware និងហេដ្ឋារចនាសម្ព័ន្ធគ្រប់គ្រង (Command & Control) ហើយដាក់ជួលទៅឱ្យក្រុមអ្នកវាយប្រហារ (Affiliates)។
• ការចែករំលែកប្រាក់ចំណេញ (Revenue Sharing): នៅពេលក្រុមអ្នកវាយប្រហារទារប្រាក់លោះបានជោគជ័យ ប្រាក់ចំណូលជាទូទៅត្រូវបែងចែក ៧០%-៨០% ទៅឱ្យក្រុមអ្នកវាយប្រហារ និង ២០%-៣០% ទៅឱ្យក្រុមអ្នកអភិវឌ្ឍន៍ (Ransomware As a Service)។

២. អ្នកជំនួញច្រកចូល (Initial Access Brokers – IABs)

• តួនាទី៖ ជាអ្នករកចំនុចខ្សោយ និងលួចយកអត្តសញ្ញាណ (Identity/Credential) បន្តចូលទៅក្នុងប្រព័ន្ធក្រុមហ៊ុន (តាមរយៈ Phishing, Exposed RDP, ឬ Vulnerabilities)។
• ទម្រង់៖ ពួកគេមិនធ្វើការជំរិតទារប្រាក់ដោយផ្ទាល់ទេ ក៏ប៉ុន្តែបានធ្វើការលក់ «សិទ្ធិចូលប្រើប្រាស់ប្រព័ន្ធ» (Access) នោះទៅឱ្យក្រុមអ្នកវាយប្រហារនៅលើ Dark Web ក្នុងតម្លៃចាប់ពី រាប់រយដុល្លារ ទៅរាប់ម៉ឺនដុល្លារ។

៣. អ្នកសម្របសម្រួលជម្រិតទារប្រាក់ (Negotiators, Extortionists & Money Launderers)

• ក្រុមអ្នកអភិវឌ្ឍន៍សេវាមេរោគចាប់ជំរិត មានសេវាកម្មគាំទ្រ 24/7 Live Support Chat សម្រាប់សម្របសម្រួលជាមួយជនរងគ្រោះ រួមទាំងក្រុម អ្នកលាងលុយ Crypto សម្រាប់ធ្វើឱ្យលុយដែលបានពីប្រាក់លោះអាចចរាចរណ៍ដោយស្របច្បាប់ ។

យុទ្ធសាស្ត្រជំរិតទារប្រាក់ពហុដំណាក់កាល (Multi-Extortion Tactics)

ក្រុមហេគឃ័រលែងត្រឹមតែ «ចាក់សោរ ឬកូដនីយកម្ម» ទិន្នន័យដើម្បីទារប្រាក់ដោះសោទៀតហើយ ប៉ុន្តែពួកគេប្រើប្រាស់យុទ្ធសាស្ត្រគាបសង្កត់ច្រើនជាន់៖

[ 1. Data Encryption ] ➔ [ 2. Data Exfiltration ] ➔ [ 3. DDoS Attack ] ➔ 

[ 4. Direct Harassment ]
  (ទាក់សោទិន្នន័យ)        (គំរាមបញ្ចេញទិន្នន័យ)      (វាយប្រហារប្រព័ន្ធ)     (ទាក់ទងអតិថិជន/និយ័តករ)

ការគិតគូរជាយុទ្ធសាស្ត្រសម្រាប់ថ្នាក់ដឹកនាំ (C-Suite Decision Matrix)

តើគួរ/មិនគួរ បង់ប្រាក់លោះ? (To Pay or Not to Pay?)

⚠️ ទស្សនវិស័យផ្លូវច្បាប់ និងអាជីវកម្ម៖ ការបង់ប្រាក់លោះ មិនធានាថា អ្នកនឹងទទួលបានទិន្នន័យមកវិញ ១០០% ឬ Hacker នឹងលុបទិន្នន័យដែលលួចនោះចោលឡើយ។

• ហានិភ័យច្បាប់៖ នៅក្នុងប្រទេសមួយចំនួន ការបង់ប្រាក់លោះឱ្យក្រុមហេគឃ័រ ឬអង្គការឧក្រិដ្ឋជនដែលស្ថិតក្នុងបញ្ជីខ្មៅ (Sanctioned Entities) គឺជាអំពើខុសច្បាប់។
• ផលប៉ះពាល់លើការធានារ៉ាប់រង (Insurance): ក្រុមហ៊ុនធានារ៉ាប់រងសាយប័រ (Cyber Insurance) កំពុងបង្កើនលក្ខខណ្ឌតឹងរ៉ឹងក្នុងការសងសំណង ឬបដិសេធមិនរ៉ាប់រងលើការបង់ប្រាក់លោះ ប្រសិនបើគ្មានការអនុវត្តការគ្រប់គ្រងសន្តិសុខ (Security Controls) គ្រប់គ្រាន់។

អ្វីដែល Board និង Executives ត្រូវធ្វើជាបន្ទាន់

1. ប្តូរពី «Perimeter Defense» ទៅ «Zero Trust & Resilience»
   • សន្មតថាហេគឃ័រអាចចូលក្នុងប្រព័ន្ធបាន (Assume Breach)។ ផ្តោតលើការធ្វើ Micro-segmentation និង Identity Access Management (MFA/PAM) ដើម្បីកាត់បន្ថយការបំផ្លាស់ទីផ្ទៃក្នុង (Lateral Movement) របស់ហេគឃ័រ។
2. ការពារប្រព័ន្ធ Backup ឱ្យក្លាយជា «បន្ទាយសុវត្ថិភាព»
   • ប្រព័ន្ធ Backup ត្រូវតែជា Immutable Backups (មិនអាចកែប្រែ ឬលុបបាន) និងអនុវត្តរូបមន្ត 3-2-1  (មាន 1 Copy នៅដាច់ដោយឡែក Offline/Air-gapped)។
3. រៀបចំយុទ្ធសាស្ត្រ “Playbook” សម្រេចចិត្តសម្រាប់ក្រុមប្រឹក្សាភិបាល
   • ថ្នាក់ដឹកនាំត្រូវមានក្របខ័ណ្ឌសម្រេចចិត្តច្បាស់លាស់មុនពេលមានហេតុការណ៍៖ តើ RTO/RPO កម្រិតណាដែលអាជីវកម្មទទួលយកបាន? តើក្នុងលក្ខខណ្ឌណាខ្លះដែលក្រុមហ៊ុននឹងមិនបង់ប្រាក់លោះដាច់ខាត?
4. ធ្វើសមយុទ្ធ Tabletop Exercise (TTX) កម្រិត C-Suite
   • ធ្វើការតេស្តសេណារីយ៉ូ Ransomware ជាទៀងទាត់ដោយរាប់បញ្ចូល Legal, PR, Insurance, CISO, និង CEO ដើម្បីត្រៀមលក្ខណៈឆ្លើយតបយ៉ាងរហ័ស៕