-
Security Tips
ការព្រួយបារម្ភថ្មីៗពាក់ព័ន្ធទៅនឹងសន្តិសុខសាយប័រ សម្រាប់អង្គភាពទូទាំងពិភពលោក
នៅពេលដែលបច្ចេកវិទ្យាវិវឌ្ឍន៍ និងកាន់តែទំនើប ការគំរាមកំហែងផ្នែកសុវត្ថិភាពតាមអ៊ីនធឺណិតក៏កាន់តែមានភាពស្មុគស្មាញ និងច្រើនឡើងៗ។ នៅក្នុងយុគសម័យឌីជីថលនាពេលបច្ចុប្បន្ននេះ អង្គភាពនានាប្រឈមមុខនឹងបញ្ហាសន្តិសុខតាមអ៊ីនធឺណិតជាច្រើន ដែលទាមទារការយកចិត្តទុកដាក់ជាប្រចាំ។ ១. ពីការលួចបន្លំ និងការវាយប្រហារដោយមេរោគចាប់ជំរិត (ransomware) ដល់ការបំពានទិន្នន័យ និងការលួចអត្តសញ្ញាណ។ ជំងឺរាតត្បាត COVID-19 បានធ្វើឱ្យការព្រួយបារម្ភទាំងនេះកាន់តែធ្ងន់ធ្ងរឡើង ជាមួយនឹងការងារពីចម្ងាយ (remote work) និងការកើនឡើងនៃការប្រើប្រាស់វេទិកាអនឡាញ…
Read More » -
General
ទីភ្នាក់ងារអវកាសជប៉ុន រងការវាយប្រហារតាមអ៊ីនធឺណិត
តំណាងរដ្ឋាភិបាលជប៉ុនម្នាក់បាននិយាយក្នុងអំឡុងសន្និសីទសារព័ត៌មានកាលពីថ្ងៃពុធថា ទីភ្នាក់ងាររុករកលំហអាកាសរបស់ប្រទេសជប៉ុន (JAXA) ត្រូវបានវាយប្រហារដោយការវាយប្រហារតាមអ៊ីនធឺណិត។ ក្រុមចោរព័ត៌មានវិទ្យាដែលមិនស្គាល់ ត្រូវបានគេរាយការណ៍ថាបានកំណត់គោលដៅម៉ាស៊ីនមេបណ្តាញរបស់ទីភ្នាក់ងារនេះ ប៉ុន្តែមិនទទួលបានជោគជ័យឡើយក្នុងការចូលទៅកាន់ព័ត៌មានរសើប។ JAXA ទទួលខុសត្រូវក្នុងការអភិវឌ្ឍន៍ និងបាញ់បង្ហោះផ្កាយរណបទៅក្នុងគន្លងតារាវិថី ហើយក៏ចូលរួមក្នុងបេសកកម្មកម្រិតខ្ពស់ផងដែរ ដូចជាការរុករកអាចម៍ផ្កាយ និងការរុករកសក្តានុពលរបស់មនុស្សនៅលើព្រះច័ន្ទ។ យោងតាមរបាយការណ៍ ក្រុមចោរព័ត៌មានវិទ្យាបានវាយលុកទៅលើភាពងាយរងគ្រោះ ដើម្បីចូលទៅកាន់ប្រព័ន្ធដែលមិនមានការអនុញ្ញាត JAXA’s central Active Directory…
Read More » -
Cybercrime
បង្ក្រាបលើករណីលួចចូលបណ្តាញទំនាក់ទំនងសង្គម
តាមព័ត៌មានពីទំព័រហ្វេសប៊ុករបស់នាយកដ្ឋានប្រឆាំងបទល្មើសបច្ចេកវិទ្យាថ្មីៗនេះបានឱ្យដឹងថា៖ នៅថ្ងៃទី១៥ ខែវិច្ឆិកា ឆ្នាំ២០២៣ ក្រោមការចង្អុលបង្ហាញពីថ្នាក់ដឹកនាំ អគ្គស្នងការដ្ឋាននគរបាលជាតិ កម្លាំងនាយកដ្ឋានប្រឆាំងបទល្មើសបច្ចេកវិទ្យា បានសហការជាមួយ អយ្យការអមសាលាដំបូងរាជធានីភ្នំពេញ ធ្វើការស្រាវជ្រាវ បង្ក្រាបលើករណីលួចចូលបណ្តាញទំនាក់ទំនងសង្គម បន្លំយកប្រាក់ពីជនរងគ្រោះ ព្រមទាំងក្លែងបន្លំអត្តសញ្ញាណអ្នកដទៃក្នុងការប្រើប្រាស់លេខទូរស័ព្ទទៅប្រព្រឹត្តបទល្មើស។ នៅថ្ងៃទី១៧ ខែវិច្ឆិកា ឆ្នាំ២០២៣ ជនសង្ស័យ០១នាក់ ឈ្មោះ ឡ.ច ភេទស្រី…
Read More » -
Security Tips
សារៈសំខាន់នៃការវាយតម្លៃហានិភ័យសន្តិសុខសាយប័រ
ហេតុអ្វីបានជាការវាយតម្លៃហានិភ័យសន្តិសុខសាយប័រ មានសារៈសំខាន់ដូច្នេះ?ការវាយតម្លៃហានិភ័យសន្តិសុខសាយប័រ គឺជាដំណើរការនៃការកំណត់អត្តសញ្ញាណ វិភាគ និងវាយតម្លៃហានិភ័យ។ វាជួយឱ្យយើងមានព័ត៌មានប្រាកដថា ការគ្រប់គ្រងសន្តិសុខសាយប័រដែលអ្នកជ្រើសរើស គឺសមស្របនឹងហានិភ័យដែលអង្គភាពរបស់អ្នកប្រឈមមុខ។ការវាយតម្លៃហានិភ័យ គឺជាដំណើរការដែលរួមមានៈ កំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះ ការគំរាមកំហែង និងហានិភ័យដែលអាចបង្កឱ្យមានការខូចខាតដល់អង្គភាព ការប៉ាន់ប្រមាណប្រូបាប៊ីលីតេនៃហានិភ័យដែលត្រូវបានដឹង ការកំណត់អាទិភាពសម្រាប់ធ្វើការកាត់បន្ថយភាពធ្ងន់ធ្ងរនៃហានិភ័យ និងលទ្ធភាពនៃការកើតឡើង ក្នុងការគ្រប់គ្រងហានិភ័យ ការវាយតម្លៃត្រូវធ្វើឡើងមុនដោយការបង្កើតបរិបទនៃហានិភ័យ (risk context) ហើយបន្តដោយការឆ្លើយតប…
Read More » -
Security Tips
គន្លឹះសំខាន់ៗដើម្បីរក្សាសុវត្ថិភាពលើអ៊ីនធឺណិត
តោះ! មកស្វែងយល់បន្ថែមអំពីគន្លឹះសំខាន់ៗដើម្បីរក្សាសុវត្ថិភាពលើអ៊ីនធឺណិត៖ ១. ពិនិត្យមើលតំណភ្ជាប់គេហទំព័រឲ្យបានច្បាស់លាស់ ២. ពិនិត្យអាស័យដ្ឋានអ៊ីម៉ែលឲ្យបានច្បាស់លាស់ ៣. ជៀសវាងការតម្លើងកម្មវិធីគ្មានប្រភពច្បាស់លាស់ ៤. ជ្រើសរើសពាក្យសម្ងាត់ខ្លាំង និងស្មុគ្រស្មាញ ៥. ទិញទំនិញនៅក្នុងគេហទំព័រដែលអាចទុកចិត្តបាន ៦. បច្ចុប្បន្នភាពកម្មវិធីកម្ចាត់មេរោគ អ្នកអាចស្វែងយល់បន្ថែមតាមរយៈរូបភាពខាងក្រោម៖ https://www.facebook.com/anti.cyber.crime.department/posts/pfbid0cCHcU1cHVJGG2tWLMHSefagjQNGbfsUopmoJqYrmo9g3697sDbzYWieP5EM61s4ml
Read More » -
General
ជំហានដែលប្រធានសន្តិសុខសាយប័រគួរធ្វើនៅមុន កំឡុង និងក្រោយពេលទទួលរងការវាយប្រហារសាយប័រ
នៅក្នុងទិដ្ឋភាពគំរាមកំហែងដ៏ស្មុគស្មាញនាពេលបច្ចុប្បន្ននេះ ការវាយប្រហារតាមអ៊ីនធឺណិតគឺជៀសមិនរួច។ តួអង្គអ្នកវាយប្រហារតាមអុីនធឺណិតកាន់តែមានភាពស្មុគ្រស្មាញ ការវាយប្រហារក្នុងគោលដៅផ្នែកហិរញ្ញវត្ថុកាន់តែរីករាលដាល ហើយមេរោគថ្មីៗកំពុងត្រូវបានរកឃើញជារៀងរាល់ថ្ងៃ ដែលធ្វើឱ្យវាកាន់តែមានសារៈសំខាន់សម្រាប់ស្ថាប័ននានា — គ្រប់ទំហំ និងទូទាំងឧស្សាហកម្ម — ដើម្បីមានផែនការទុកជាស្រេចនៅពេលដែលទទួលរងការវាយប្រហារ។ Cybesecurity playbooks គឺត្រូវតែមានជាការចាំបាច់ ហើយគួរតែរៀបរាប់ឱ្យច្បាស់នូវអ្វីដែលក្រុមគួរធ្វើនៅពេលដែលមានការវាយប្រហារ ចាប់ពីសេណារីយ៉ូដែលល្អបំផុតរហូតដល់ករណីអាក្រក់បំផុត ដូច្នេះមេដឹកនាំសន្តិសុខអាចកាត់បន្ថយបញ្ហា ធានាចំពោះមុខ អ្នកដឹកនាំអាជីវកម្ម និងឆ្ពោះទៅមុខឱ្យបានលឿនតាមដែលអាចធ្វើទៅបាន។…
Read More » -
Security Tips
ការវាយប្រហារទៅលើពាក្យសម្ងាត់
មិនថាអ្នកជាបុគ្គល ឬអាជីវកម្មនោះទេ អ្នកងាយនឹងទទួលរងការវាយប្រហារដោយពាក្យសម្ងាត់ ប៉ុន្តែការយល់ដឹងអំពីបច្ចេកទេសនៃការវាយប្រហារទាំងនោះ គឺជាជំហានដំបូងក្នុងការកសាងខ្សែការពារដ៏រឹងមាំមួយ។
Read More » -
General
Zimbra ទទួលរងការវាយប្រហារ Zero-Day
ក្រុមចោរព័ត៌មានវិទ្យា បានកំណត់គោលដៅ ប្រទេសក្រិក ទុយនីស៊ី ម៉ុលដាវី វៀតណាម និងប៉ាគីស្ថាន ដោយការវាយប្រហារទៅលើភាពងាយរងគ្រោះថ្ងៃសូន្យ (Zero-day) នៅលើថ្នាល Zimbra ។ ក្រុមចោរព័ត៌មានវិទ្យា បានវាយប្រហារទៅលើភាពងាយរងគ្រោះក្នុងទម្រង់ XSS នៃថ្នាលអុីម៉ែល Zimbra ទៅលើស្ថាប័នរដ្ឋាភិបាលមួយចំនួននៅជុំវិញពិភពលោក រួមមានប្រទេសក្រិក ទុយនីស៊ី…
Read More » -
Regulation
Cambodia’s Digital Tech Roadmap
The Digital Technology (DigitalTech) Roadmap is a strategic document that highlights the vision, goals, strategic products and services, and key technologies…
Read More » -
General
អនុក្រឹត្យស្តីពីការគ្រប់គ្រងថ្នាលសម្គាល់អត្តសញ្ញាណអតិថិជនឌីជីថលកម្ពុជា
នាពេលថ្មីៗនេះ រាជរដ្ឋាភិបាលកម្ពុជាបានដាក់ចេញអនុក្រឹត្យអនុក្រឹត្យស្តីពីការគ្រប់គ្រងថ្នាលសម្គាល់អត្តសញ្ញាណអតិថិជនឌីជីថលកម្ពុជា។ បើតាមមាត្រា១ នៃអនុក្រឹត្យនេះបានឱ្យដឹងថា អនុក្រឹត្យនេះកំណត់អំពីយន្តការ វិធាន និងនីតិវិធីនៃការគ្រប់គ្រងថ្នាលសម្គាល់អត្តសញ្ញាណអតិថិជនឌីជីថលកម្ពុជា និងមានឈ្មោះជាភាសាអង់គ្លេសថា Cambodia Digital Key – CamDigiKey ប្រកបដោយសុវត្ថិភាព គណនេយ្យភាព និងតម្លាភាព។ អនុក្រឹត្យនេះមានវិសាលភាពអនុវត្តចំពោះក្រសួង ស្ថាប័ន អង្គភាពសាធារណៈប្រហាក់ប្រហែល រដ្ឋបាលថ្នាក់ក្រោមជាតិ…
Read More » -
Awareness
ការគំរាមកំហែងតាមប្រព័ន្ធអ៊ីនធឺណិត
វាគ្ម័ន៖ លោក ជី សុ ផាត អ្នករៀបចំបារខែមកម្ពុជានិងជាអ្នកនិពន្ធ មាតិកាឌីជីថល Cyberbullying គឺជាការធ្វើទុក្ខអ្នកណាម្នាក់ឱ្យមានអារម្មណ៍មិនស្រួលទាំងផ្លូវចិត្តនិងអាចរហូតមកដល់ផ្លូវកាយទៀត។ ការគំរាមកំហែងតាមប្រព័ន្ធអ៊ីនធឺណិតអាចធំជាងការគំរាមកំហែងធម្មតា ដោយវាអាចប៉ះពាល់ទាំងបុគ្គលខ្លួនផ្ទាល់ និងអ្នកដទៃផងទៀតដែលពួកគាត់អាចទទួលអារម្មណ៍នេះដែរ ហើយការជះឥទ្ធិពលមានរយៈពេលយូរអង្វែងជាយធម្មតាទៅទៀតដោយសារតែរូបភាព វីដេអូ ឬសំឡេងទាំងអស់ជាប់នឹងដានឌីជីថល (Digital footprint)។ វាអាចកើតឡើងក្រោមច្រើនរូបភាពដោយពេលខ្លះគេមិនបានគិតថា អ្វីដែលគាត់ធ្វើអាចប៉ះពាល់គេបាន ដោយមិនបានគិតពីមាតិកាដោយការគំរាមកំហែងតាមប្រព័ន្ធអ៊ីនធឺណិតអាចប៉ះពាល់ទាំងបុគ្គលខ្លួនផ្ទាល់…
Read More » -
Video
-
Event
-
Video
-
Video
Conversation on Cyber Threat Intelligence (CTI)
Cyber Threat Intelligence (CTI) has now become an integral part of a SOC and to any organization complying with Information…
Read More »
