Security Tips
-
ជំហានដែលប្រធានសន្តិសុខសាយប័រគួរធ្វើនៅមុន កំឡុង និងក្រោយពេលទទួលរងការវាយប្រហារសាយប័រ
នៅក្នុងទិដ្ឋភាពគំរាមកំហែងដ៏ស្មុគស្មាញនាពេលបច្ចុប្បន្ននេះ ការវាយប្រហារតាមអ៊ីនធឺណិតគឺជៀសមិនរួច។ តួអង្គអ្នកវាយប្រហារតាមអុីនធឺណិតកាន់តែមានភាពស្មុគ្រស្មាញ ការវាយប្រហារក្នុងគោលដៅផ្នែកហិរញ្ញវត្ថុកាន់តែរីករាលដាល ហើយមេរោគថ្មីៗកំពុងត្រូវបានរកឃើញជារៀងរាល់ថ្ងៃ ដែលធ្វើឱ្យវាកាន់តែមានសារៈសំខាន់សម្រាប់ស្ថាប័ននានា — គ្រប់ទំហំ និងទូទាំងឧស្សាហកម្ម — ដើម្បីមានផែនការទុកជាស្រេចនៅពេលដែលទទួលរងការវាយប្រហារ។ Cybesecurity playbooks គឺត្រូវតែមានជាការចាំបាច់ ហើយគួរតែរៀបរាប់ឱ្យច្បាស់នូវអ្វីដែលក្រុមគួរធ្វើនៅពេលដែលមានការវាយប្រហារ ចាប់ពីសេណារីយ៉ូដែលល្អបំផុតរហូតដល់ករណីអាក្រក់បំផុត ដូច្នេះមេដឹកនាំសន្តិសុខអាចកាត់បន្ថយបញ្ហា ធានាចំពោះមុខ អ្នកដឹកនាំអាជីវកម្ម និងឆ្ពោះទៅមុខឱ្យបានលឿនតាមដែលអាចធ្វើទៅបាន។…
Read More » -
ការវាយប្រហារទៅលើពាក្យសម្ងាត់
មិនថាអ្នកជាបុគ្គល ឬអាជីវកម្មនោះទេ អ្នកងាយនឹងទទួលរងការវាយប្រហារដោយពាក្យសម្ងាត់ ប៉ុន្តែការយល់ដឹងអំពីបច្ចេកទេសនៃការវាយប្រហារទាំងនោះ គឺជាជំហានដំបូងក្នុងការកសាងខ្សែការពារដ៏រឹងមាំមួយ។
Read More » -
វិធីសាស្ត្រកុំឱ្យគេ Add យើងចូលទៅក្នុងក្រុមតេលេក្រាម
ហេតុអ្វីនៅសុខៗគេដាក់ (Add) លោកអ្នកចូលក្រុម (Group ឬ Channel) ដោយមិនដឹងខ្លួន? តើវាអាចបង្កហានិភ័យអ្វីខ្លះដល់លោកអ្នក? នាយកដ្ឋានព័ត៌មានវិទ្យា៖ ដោយសារប្រព័ន្ធ Telegram បានក្លាយជាកម្មវិធីទំនាក់ទំនងសង្គមដ៏ពេញនិយមបំផុតមួយនៅកម្ពុជា បានធ្វើឲ្យមនុស្សភាគច្រើនប្រើប្រាស់វាជាមធ្យោបាយទំទាក់ទំនងការងារ អាជីវកម្ម ការសិក្សា ការផ្សព្វផ្សាយព័តមាន ការផ្សព្វផ្សាយពាណិជ្ចកម្ម ។ល។ កត្តានេះបានធ្វើឲ្យមនុស្សមួយចំនួនឈ្លាតឱកាសរហូតឈានដល់ការប្រើប្រាស់មុខងារ (Tools…
Read More » -
រូបភាព៖ គន្លឹះ ៧យ៉ាងធ្វើឱ្យទូរស័ព្ទរបស់អ្នកមានសុវត្ថិភាព
ប្រភព៖ https://www.facebook.com/IamSophat/posts/6331955466877063
Read More » -
ប្រយ័ត្នល្បិចឆបោកប្រាក់ទិញទំនិញលើបណ្តាញទំនាក់ទំនងសង្គម!
នាយកដ្ឋានព័ត៌មានវិទ្យា៖ មួយរយៈចុងក្រោយនេះ ការលក់ផលិតផល និងទិញទំនិញអនឡាញ កំពុងពេញនិយមនៅក្នុងព្រះរាជាណាចក្រកម្ពុជា។ ទោះជាយ៉ាងណាក៏ដោយ ជនខិលខូចមួយចំនួនបានឈ្លៀតឱកាសនេះ ធ្វើការឆបោកជនរងគ្រោះជាមួយនឹងល្បិចកលថ្មីៗជាបន្តបន្ទាប់។ ថ្ងៃនេះក្រុមការងារសូមលើយកនូវល្បិចកលឆបោកប្រាក់ ដោយការលក់ទំនិញអនឡាញ ប្រើប្រាស់បច្ចេកទេសដូចខាងក្រោម៖ ១) ជនខិលខូចធ្វើការបង្ហោះលក់ផលិតផលក្នុងទំព័រហ្វេសប៊ុកផេក ឬបង្ហោះក្នុងគេហទំព័រទិញលក់ ២) ធ្វើការផ្សព្វផ្សាយផលិតផល តួយ៉ាងប្រើប្រាស់ Facebook Ads ជាមួយនឹងអត្ថបទ…
Read More » -
ប្រយ័ត្នគណនីធនាគាររបស់អ្នកត្រូវបានចោរព័ត៌មានវិទ្យាលួចទៅផ្សាយពាណិជ្ជកម្មក្នុងហ្វេសប៊ុកដោយមិនដឹងខ្លួន
ថ្មីៗនេះ មានគណនីហ្វេសប៊ុកមួយឈ្មោះថា Tang Yuling បានសរសេរប្រាប់យើងឱ្យបានដឹងថា មានការប្រើប្រាស់កាដធនាគាររបស់ខ្លួនដោយមិនមានការអនុញ្ញាត (unauthorized payment) បន្ទាប់ពីគណនីហ្វេសប៊ុករបស់ខ្លួនត្រូវបានគេហេគ ហើយអ្នកនាងក៏នឹងដឹងបណ្តឹងតវ៉ាស្តីអំពីបញ្ហានេះ ដើម្បីធ្វើការស៊ើបអង្កេតជាមួយនឹងក្រុមហ៊ុន Visa Card ក្នុងគោលបំណងទាមទារប្រាក់ដែលបានបាត់បង់ត្រលប់មកវិញផងដែរ។ អ្នកនាងក៏បានសរសេរបន្ថែមថា “សូមអ្នកទាំងអស់គ្នាមានការប្រុងប្រយ័ត្នចំពោះការផ្សព្វផ្សាយពាណិជ្ជកម្មជាមួយនឹងហ្វេសប៊ុក (ads)។ អ្នកបាត់បង់គណនីហ្វេសប៊ុក ជាមួយនឹងបាត់បង់សាច់ប្រាក់នៅក្នុងធនាគារតំណាលគ្នាតែម្តង។ អ្នកទាំងអស់គ្នាមិនត្រូវធ្វើការភ្ជាប់ដោយផ្ទាល់ពី…
Read More » -
អ្នកប្រើ Crack Software ប្រយ័ត្នគេហេគចូលកុំព្យូទ័របានយ៉ាងងាយ
ថ្មីៗនេះ តាមរយៈហ្វេបស៊ុករបស់លោក Visal Prom បានឱ្យដឹងថា ប្រព័ន្ធកុំព្យូទ័ររបស់លោកត្រូវបានហេគ ហើយត្រូវបានចោរព័ត៌មានវិទ្យា លួចចូលទៅប្រើប្រាស់គណនីហ្វេសប៊ុករបស់លោក ដែលអាចចំណាយអស់ ២០០០ដុល្លាក្នុងមួយថ្ងៃ។ ខាងក្រោមនេះ គឺជាអ្វីដែលលោក បានរៀបរាប់នៅលើគណនីហ្វេសប៊ុករបស់លោក៖ សូមអ្នកដែលចូលចិត្តប្រើ Tool Crack រឺ Software Crack ទាំងអស់ប្រុងប្រយ័ត្ន…
Read More » -
វីដេអូអប់រំយុគ្គសម័យឌីជីថល៖ កូនគេ កូនខ្ញុំ
អ្នកដឹងទេ រឿងនេះអាចកើតឡើងចំពោះមនុស្សនៅជុំវិញខ្លួនអ្នក ដូចនេះសូមស្វែងយល់ពីការការពារមនុស្សដែលអ្នកស្រលាញ់លើប្រព័ន្ធអនឡាញ ដោយតាមដានទំព័រ គិតគូរកូន Kit Kou Kon និង ក្រសួងប្រៃសណីយ៍ និងទូរគមនាគមន៍ – Ministry of Post and Telecommunications និង MoEYS Cambodia…
Read More » -
ការគិតខុស ៥យ៉ាង ទៅលើការងារសន្តិសុខសាយប័រ
ក្នុងសម័យសេដ្ឋកិច្ចឌីជីថល រាល់កិច្ចការទាំងអស់តែងតែភ្ជាប់ទៅនឹងប្រតិបត្តិការ និងការងារប្រើប្រាស់ប្រព័ន្ធព័ត៌មានវិទ្យា ។ ទន្ទឹមនឹងភាពសម្បូរបែបនៃប្រព័ន្ធបច្ចេកវិទ្យា ជាពិេសសនៅក្នុងបរិបទកូវីដនេះអ្វីៗជាច្រើនពឹងផ្អែកលើបច្ចេកវិទ្យា ហើយថ្ងៃនេះខ្ញុំលើកអំពីជំនឿយល់ខុសនៅក្នុងវិស័យសន្តិសុខព័ត៌មានវិទ្យាទាំង៥សំខាន់ៗនៅក្នុងកម្រិតស្ថាប័ន៖ 1. ការការពារសន្តិសុខគឺជាការងាររបស់ផ្នែកព័ត៌មានវិទ្យា ការយល់បែបនេះគឺជាកំហុសដ៏ធ្ងន់ពីព្រោះការការពារប្រព័ន្ធទាំងមូលនៅក្នុងស្ថាប័នគឺត្រូវការការចូលរួមស្វែងយល់ពីបុគ្គលគ្រប់រូប ។ តាមការអង្កេតទៅលើការវាយប្រហារគឺភាគច្រើនកើតមានឡើងតាមបុគ្គលដែលមិនយល់លក្ខណៈបច្ចេកទេសអំពីព័ត៌មានវិទ្យា ហើយជាពិសេសថ្នាក់ដឹកនាំគ្រប់កម្រិតនៅក្នុងស្ថាប័នដោយសារសិទ្ធិអំណាចដែលអាចចូលទៅក្នុងប្រព័ន្ធគ្រប់គ្រងរបស់ស្ថាប័ននោះបាន ។ និយាយបែបនេះ មិនមែនអ្នកប្រតិបត្តិការខាងក្រោមអ្នកគ្រប់គ្រងមិនចាំបាច់យល់អំពិវិទ្យាសាស្រ្តវាយប្រហារមួយចំនួនដែលអាចកើតមានឡើងដូចជាការ បោកបញ្ឆោតតាមអ៉ីម៉ែលអោយបុគ្គលិកចុចតំណរ ឬក៏ប្រើប្រាស់ USB Drive…
Read More » -
សូមមានការប្រុងប្រយ័ត្នក្នុងការប្រើប្រាស់កម្មវិធីកែរូបជាតុក្កតា
រាជធានីភ្នំពេញ៖ តាមការឱ្យដឹងពីទំព័រហ្វេសប៊ុករបស់លោក Vong Sokha បានសរសេរថា៖ ខ្ញុំសូមបញ្ចេញមតិយោបល់ទៅលើទំនោរថ្មីៗដែលកំពុងកើតមាន ឡើងនៅក្នុងប្រទេសកម្ពុជាគឺប្រើប្រាស់កម្មវិធីបំលែងរូបថតទៅជារូបត្លុកតុក្កតា ជាពិសេសថ្នាក់ដឹកនាំ និងអ្នកមានកិតិ្តយសជាច្រើនបានលេងកម្មវិធីក្នុងលក្ខណៈកំសាន្ត ក៏ប៉ុន្តែខ្ញុំបាទមានចំណុចមួយចំនួនដែលគួរអោយកត់សម្គាល់ដូចខាងក្រោម៖ ១. ការប្រើប្រាស់កម្មវិធីគឺយើងត្រូវអនុញ្ញាតិអោយកម្មវិធីអាចទាញយករូបថតរបស់យើង ហើយអ្វីដែលយើងគួរតែប្រុងប្រយ័ត្នគឺយើងមិនមែនអនុញ្ញាតិអោយកម្មវិធីយករូបថតតែ១ ឬ២ ដែលយើងចង់លេងនោះទេ គឺយើងបានអនុញ្ញាតិអោយគេទទួលបានរូបថតទាំងអស់ក្នុងឧបករណ៍របស់អ្នកទោះបីជាគោលនយោបាយរបស់កម្មវិធីនោះបានអះអាងថាគេមិនប្រមូលរូបថតផ្សេងក៏ដោយ ។ ២. កម្មវិធីនេះបានបញ្ជាក់ថា Metadata…
Read More » -
វិធីសាស្ត្រលុប Session ក្នុងកម្មវិធី Telegram ករណីសង្ស័យមានគេកំពុងលួចប្រើប្រាស់គណនីរបស់លោកអ្នក (មានវីដេអូ)
តាមព័ត៌មានពីទំព័រហ្វេសប៊ុករបស់នាយកដ្ឋានព័ត៌មានវិទ្យានៃក្រសួងមហាផ្ទៃបានប្រាប់ពីវិធីសាស្ត្រក្នុងការលុប session ក្នុងកម្មវិធី Telegram ក្នុងករណីសង្ស័យមានគេកំពុងលួចប្រើប្រាស់គណនីតេលេក្រាមរបស់អ្នក។ សូមអានខ្លឹមសារលំអិតដូចខាងក្រោម៖ កម្មវិធី Telegram បានក្លាយជាកម្មវិធីផ្ញើសារអេឡិចត្រូនិកដ៏កំពុងពេញនិយមជាងគេមួយនៅព្រះរាជាណាចក្រកម្ពុជា ដែលត្រូវបានប្រើប្រាស់នៅតាមបណ្តាស្ថាប័នរដ្ឋ វិស័យឯកជន និងគ្រឹះស្ថានសិក្សានានា ដើម្បីបញ្ជូនព័ត៌មាន រូបភាព វីដេអូ និងឯកសារផ្សេងៗទៅវិញទៅមក។ដើម្បីសម្រួលដល់ការប្រើប្រាស់ កម្មវិធី Telegram អាចដំឡើងនិងប្រើប្រាស់លើទូរស័ព្ទដៃ កុំព្យូទ័រ…
Read More » -
ស្វែងយល់អំពីសិទ្ធិឯកជនភាពនៃព្រះរាជាណាចក្រកម្ពុជា!
តាមទំព័រហ្វេសប៊ុករបស់នាយកដ្ឋានព័ត៌មានវិទ្យានៃក្រសួងមហាផ្ទៃបានឱ្យដឹងថា នៅតាមបណ្ដាប្រទេសរីកចម្រើនមួយចំនួន សិទ្ធិឯកជនភាព និងកិច្ចគាំពារព័ត៌មាន ឬទិន្នន័យឯកជន មានសភាពរិតត្បិត តឹងរ៉ឹងខ្លាំង ព្រមទាំងមានការដាក់ទោសទណ្ឌយ៉ាងធ្ងន់ធ្ងរ ក្នុងករណីមានការរំលោភបំពាន (ឧទាហរណ៍៖ ច្បាប់ការពារទិន្នន័យសហភាពអ៊ឺរ៉ុប General Data Protection Regulation – GDPR)។ ក្រឡេកមកមើលព្រះរាជាណាចក្រកម្ពុជា បច្ចុប្បន្ន ពុំទាន់អនុម័តច្បាប់ដាច់ដោយឡែកលើកិច្ចគាំពារទិន្នន័យ…
Read More » -
ហេតុអ្វីបានជាមានកំណើននៃបទល្មើសបច្ចេកវិទ្យា?
ហេតុអ្វីបានជាមានកំណើននៃបទល្មើសបច្ចេកវិទ្យា? តើគួរធ្វើដូចម្តេចដើម្បីចូលរួមកាត់បន្ថយបទល្មើសបច្ចេកវិទ្យា? តាមទំព័រហ្វេសប៊ុករបស់នាយកដ្ឋានព័ត៌មានវិទ្យានៃអគ្គលេខាធិការដ្ឋាននៃក្រសួងមហាផ្ទៃបានឱ្យដឹងថា នៅប៉ុន្មានឆ្នាំចុងក្រោយនេះ វិស័យបច្ចេកវិទ្យាគមនាគមន៍និងព័ត៌មាន នៃព្រះរាជាណាចក្រកម្ពុជា មានការរីកចម្រើនយ៉ាងខ្លាំង។ យោងរបាយការណ៍ចេញផ្សាយដោយ Hootsuite នៅឆ្នាំ២០២០ បង្ហាញថាព្រះរាជាណាចក្រកម្ពុជា មានក្រុមហ៊ុនផ្គត់ផ្គង់សេវាអ៊ីនធឺណិតប្រមាណ ៤៧ក្រុមហ៊ុន ចំណែកតួរលេខនៃការប្រើប្រាស់អ៊ីនធឺណិតមានចំនួន ៨.៨៦លាននាក់ (៥២,៦%) អ្នកប្រើប្រាស់បណ្តាញសង្គមមានចំនួន ១២លាននាក់ (៧១,៣%) ចំនែកការប្រើប្រាស់សេវាទូរស័ព្ទ…
Read More » -
ហេតុអ្វីបានជាប្រព័ន្ធចែករំលែកមេរោគសំខាន់?
MISP — the Malware Information Sharing Platform — បានក្លាយទៅជាយន្តការមួយដ៏ពេញនិយមក្នុងចំណោមអ្នកជំនាញសន្តិសុខសាយប័រ ក្នុងគោលបំណងចែករំលែកព័ត៌មានពាក់ព័ន្ធទៅនឹងការគំរាមគំហែងសាយប័រ។ MSIP គឺជាថ្នាលប្រភពកូដចំហរ (open source platform) ស្តង់ដារមួយដែលកំពុងតែមានការរីកចំរើនជាលំដាប់ ហើយត្រូវបានចូលរួមឧបត្ថម្ភដោយសហគមន៍អឺរ៉ុប។ វាប្រៀបបានទៅនឹងហេដ្ឋារចនាសម្ព័ន្ធមួយដែលត្រូវបានប្រើប្រាស់សម្រាប់ប្រមូល ប្រើប្រាស់ និងចែករំលែកព័ត៌មាននៃមេរោគ។ ថ្នាលនេះផ្តល់នូវប្រយោជន៍មួយចំនួនដូចខាងក្រោម៖ អាចអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ទាញយកព័ត៌មានអំពី…
Read More » -
Threat Intelligence នៅក្នុងមជ្ឈមណ្ឌលត្រួតពិនិត្យសន្តិសុខសាយប័រ (SOC)
ថ្នាលបច្ចេកវិទ្យាប្រភេទប្រភពបើកចំហរ ដូចជាថ្នាលចែករំលែកព័ត៌មានអំពីមេរោគ (Malware) គឺជាវិធីសាស្ត្រមួយដែលមានការពេញនិយមប្រើប្រាស់នៅក្នុងការចែករំលែកព័ត៌មាននានាអំពីការគំរាមគំហែងសាយប័រ (Cybersecurity threats)។ មជ្ឈមណ្ឌលត្រួតពិនិត្យសន្តិសុខសាយប័រ (SOCs) សព្វថ្ងៃនេះកំពុងមានការតស៊ូយ៉ាងខ្លាំង។ ការគំរាមកំហែងតាមអុីនធឺណិតកំពុងតែកើនឡើងជារៀងរាល់ថ្ងៃ ហើយកាន់តែមានភាពស្មុគស្មាញឡើងៗ។ បរិមាណដ៏ច្រើនសន្ធឹកសន្ធាប់នៃទិន្នន័យដែលកើតមានឡើងជារៀងរាល់វិនាទី បានបង្កើតឱ្យមាននូវភាពងាយរងគ្រោះច្មីៗ និងផ្លូវនៃការវាយប្រហារ។ តើ SOC ធ្វើដូចម្តេចដើម្បីរក្សាបាននូវល្បឿនក្នុងការត្រួតពិនិត្យជាមួយនឹងការគំរាមគំហែងដែលកំពុងកើតមានឡើង និងយល់ឱ្យបានច្បាស់អំពីវា? បើតាមទិន្នន័យរបស់វិទ្យាស្ថាន Ponemon…
Read More »
