Security News
This is Security News
-
ការយល់ដឹងពីសន្តិសុខក្លោដ (Cloud Security) និងការការពារប្រព័ន្ធឌីជីថលសម្រាប់ស្ថាប័ន
ការផ្លាស់ប្តូរដំណើរការការងារទៅលើ Cloud (ដូចជា AWS, Azure, ឬ Google Cloud) ផ្តល់នូវភាពរហ័ស និងប្រសិទ្ធភាពខ្ពស់ ប៉ុន្តែវាក៏នាំមកនូវបណ្តុំហានិភ័យថ្មីៗផងដែរ។ ការការពារក្លោដមិនដូចជាការការពារបណ្តាញអុិនធឺណិតបែបប្រពៃណី (Traditional On-Premise) ដែលប្រើតែ Firewall នៅព្រំប្រទល់នោះទេ ប៉ុន្តែវាទាមទារនូវការគ្រប់គ្រងសុវត្ថិភាពបែបសកម្ម និងបន្តបន្ទាប់។ បញ្ហាប្រឈមចម្បងៗក្នុងសន្តិសុខក្លោដ…
Read More » -
អត្ថបទទី ៦៣៖ កុំយកការងារមកផ្ទះ បើមិនចង់ឱ្យក្រុមហ៊ុនប្តឹងឡើងតុលាការ!
កាលពីអត្ថបទមុន យើងបានដឹងពីគ្រោះថ្នាក់នៃការលេចធ្លាយរូបភាពឯកជនតាមរយៈកាមេរ៉ា និងទូរទស្សន៍ក្នុងផ្ទះរួចមកហើយ។ ថ្ងៃនេះ យើងនឹងមកមើលរឿងដ៏រសើបមួយទៀត សម្រាប់អ្នកដែលតែងតែយកការងារការិយាល័យមកធ្វើនៅផ្ទះ (Work from Home)។ ⚠️ ការពិតដ៏គួរឱ្យខ្លាច៖ នៅការិយាល័យ ក្រុមហ៊ុនមានប្រព័ន្ធសុវត្ថិភាពអ៊ីនធឺណិតការពារយ៉ាងរឹងមាំ។ ប៉ុន្តែនៅពេលអ្នកធ្វើការពីផ្ទះ ការការពារទាំងអស់គឺស្ថិតនៅលើទម្លាប់របស់អ្នកផ្ទាល់។ ភាពធ្វេសប្រហែសត្រឹមតែបន្តិចបន្តួច អាចធ្វើឱ្យកុំព្យូទ័រការងាររបស់អ្នកឆ្លងមេរោគ ឬធ្លាយឯកសារសម្ងាត់ស្ថាប័នរហូតដល់បាត់បង់ការងារ! ១. កំហុសឆ្គង ៣ យ៉ាងដែលបុគ្គលិកធ្វើការពីផ្ទះតែងតែជួបប្រទះ…
Read More » -
អត្ថបទទី ៦២៖ ប្រយ័ត្ន! គេងសុខៗ… រូបភាពក្នុងបន្ទប់បែកធ្លាយពេញអនឡាញ ដោយសារតែកាមេរ៉ា និងទូរទស្សន៍ក្នុងផ្ទះ
កាលពីអត្ថបទមុន យើងបានដឹងពីសារៈសំខាន់នៃការកំណត់លេខសម្ងាត់ Wi-Fi ឱ្យមានសុវត្ថិភាពរួចមកហើយ។ ថ្ងៃនេះ យើងមកមើលកាមេរ៉ាសុវត្ថិភាព និងទូរទស្សន៍ឆ្លាតវៃ (Smart TV) ក្នុងផ្ទះវិញម្តង។ ⚠️ ការពិតដ៏គួរឱ្យខ្លាច៖ ទ្វារផ្ទះ និងទ្វារបន្ទប់គេងរបស់អ្នកអាចចាក់សោរបិទជិតល្អណាស់ ប៉ុន្តែបើភ្លេចការពារឧបករណ៍ទាំងនេះ ពួកវាអាចក្លាយជា “ច្រកទ្វារចំហរ” ឱ្យជនខិលខូចលួចមើល និងលួចស្តាប់រាល់សកម្មភាពឯកជនរបស់អ្នកបានយ៉ាងងាយ! ១. គ្រោះថ្នាក់ពេលកាមេរ៉ា និងទូរទស្សន៍…
Read More » -
អត្ថបទទី ៦១៖ Wi-Fi មាន Password មិនមានន័យថាសុវត្ថិភាពទេ បើ Router នៅប្រើ Version ចាស់!
Wi-Fi នៅផ្ទះមើលទៅដូចជាធម្មតា ប៉ុន្តែបើប្រព័ន្ធសុវត្ថិភាពរបស់វាខ្សោយ រាល់សារឆាត រូបភាព និងព័ត៌មានគណនីធនាគាររបស់អ្នក អាចត្រូវបានគេលួចមើល ឬលួចចាប់យកបានដោយងាយ។ នៅអត្ថបទមុន យើងបានដឹងពីសារៈសំខាន់នៃការប្តូរលេខសម្ងាត់ (Password) Wi-Fi រួចហើយ។ ប៉ុន្តែការដាក់ត្រឹមតែ Password មួយមុខ គឺមិនទាន់គ្រប់គ្រាន់ទេ។ Wi-Fi របស់អ្នកត្រូវមាន ប្រព័ន្ធចាក់សោទិន្នន័យ (Encryption) ត្រឹមត្រូវបន្ថែមទៀត។…
Read More » -
អត្ថបទទី ៦០៖ ៩០% នៃអ្នកប្រើប្រាស់ ភ្លេចប្តូរ Password មួយនេះលើ Router!
រយៈពេលអាន៖ ២ នាទីកម្រិតយល់ដឹង៖ មូលដ្ឋានគ្រឹះ IT មិនមែនជាទេវតាដែលអាចការពារគ្រប់យ៉ាងបានទេ។ បើអ្នកប្រើ Wi-Fi ដោយមិនបានកំណត់សុវត្ថិភាពត្រឹមត្រូវ Router មួយអាចក្លាយជាទ្វារចូលសម្រាប់ជនខិលខូច។ នៅអត្ថបទទី ៥៩ យើងបាននិយាយពីការពិតមួយដែលមនុស្សជាច្រើននៅកន្លែងធ្វើការតែងមើលរំលង៖ សន្តិសុខសាយប័រមិនមែនជាការងាររបស់ផ្នែក IT តែម្នាក់ឯងទេ។ មនុស្សគ្រប់គ្នាត្រូវចេះប្រយ័ត្ន ចេះរាយការណ៍ និងចេះការពារខ្លួន។ អត្ថបទនេះ យើងនឹងបន្តមកមើលចំណុចជាក់ស្តែងមួយដែលនៅក្បែរខ្លួនយើងបំផុត…
Read More » -
Security Alert៖ ប្រយ័ត្នអ្នកប្រើ Mac! មេរោគ “MacSync Stealer” កំពុងលួច Password, Session Cookies និង Crypto Wallet តាមល្បិច ClickFix
ក្រុមហ៊ុនម៉ៃក្រូសូហ្វ បានចេញសេចក្តីព្រមានបន្ទាន់មួយអំពីមេរោគប្រភេទ Info-Stealer ថ្មីឈ្មោះថា MacSync Stealer ដែលកំពុងកំណត់គោលដៅវាយប្រហារលើអ្នកប្រើប្រាស់ប្រព័ន្ធប្រតិបត្តិការ macOS។ មេរោគនេះប្រើប្រាស់ល្បិចបោកបញ្ឆោតយ៉ាងវៃឆ្លាតដើម្បីលួចទិន្នន័យសំខាន់ៗពីក្នុងកុំព្យូទ័ររបស់អ្នកដោយងាយស្រួល។ នៅពេលដែល MacSync Stealer ឆ្លងចូលទៅក្នុងម៉ាស៊ីន វាអាចទាញយកទិន្នន័យសម្ងាត់របស់អ្នកចេញទៅក្រៅភ្លាមៗ។ ទិន្នន័យទាំងនោះរួមមាន Browser Credentials និង Session Tokens (ដែលអនុញ្ញាតឱ្យចោរព័តមានវិទ្យាចូលគណនីរបស់អ្នកដោយមិនបាច់ឆ្លងកាត់ 2FA), កាបូបលុយគ្រីបតូ (Cryptocurrency Wallets), SSH Keys,…
Read More » -
សន្តិសុខសាយប័រ (សន្តិសុខអ៊ីនធឺណិត) ក្នុងន័យសាមញ្ញ
សន្តិសុខសាយប័រ គឺសំដៅលើការការពារកុំព្យូទ័រ បណ្តាញ និងទិន្នន័យពីការគំរាមកំហែង ការវាយប្រហារតាមអនឡាញ និងការចូលប្រើប្រាស់ដោយគ្មានការអនុញ្ញាត។ វាជួយរក្សាព័ត៌មានរបស់យើងឲ្យមានសុវត្ថិភាព ឯកជនភាព និងអាចប្រើប្រាស់បាន។ ហេតុអ្វីបានជាសន្តិសុខសាយប័រមានសារៈសំខាន់ ការពារព័ត៌មានផ្ទាល់ខ្លួន និងហិរញ្ញវត្ថុរបស់យើង ជួយឲ្យសេវាកម្មអាជីវកម្ម និងរដ្ឋាភិបាលដំណើរការទៅដោយរលូន បង្កើតទំនុកចិត្តលើសេវាកម្មអនឡាញ និងការធ្វើប្រតិបត្តិការឌីជីថល គាំទ្រសេដ្ឋកិច្ចឌីជីថល និងការបង្កើត (នវានុវត្តន៍) ថ្មីៗរបស់កម្ពុជា…
Read More » -
អត្ថបទទី ៥៩៖ IT មិនមែនជាទេវតាការពារក្រុមហ៊ុនទេ!
រយៈពេលអាន៖ ២ នាទីកម្រិតយល់ដឹង៖ មធ្យមសម្រាប់អ្នកដឹកនាំ មន្ត្រី និងក្រុមការងារ Firewall ខ្លាំង Antivirus ល្អ ប្រព័ន្ធថ្លៃប៉ុណ្ណាក៏ដោយ បើមនុស្សក្នុងក្រុមចុច Link បោកប្រាស់ដោយមិនដឹងខ្លួន ការវាយប្រហារអាចចាប់ផ្តើមបានភ្លាម។ នៅអត្ថបទមុន យើងបានរៀនពីផែនការឆ្លើយតបពេលមានហេតុការណ៍ ដូចជា គណនីត្រូវគេហេគ ឬទូរស័ព្ទមានសកម្មភាពចម្លែកៗ។…
Read More » -
ហេតុអ្វីបានជាសហគ្រាសធុនតូច និងមធ្យម (SME) នៅកម្ពុជា ក្លាយជាគោលដៅចម្បងរបស់អ្នកវាយប្រហារតាមប្រព័ន្ធអ៊ីនធឺណិត?
បច្ចុប្បន្ន ការធ្វើបរិវត្តកម្មឌីជីថល (Digital Transformation) ក្នុងប្រទេសកម្ពុជា កំពុងស្ទុះងើបឡើងយ៉ាងរហ័ស។ អាជីវកម្មធុនតូច និងមធ្យម (SME) ជាច្រើន បានផ្លាស់ប្តូរមកប្រើប្រាស់ប្រព័ន្ធទូទាត់ប្រាក់ឌីជីថលដូចជា KHQR/Bakong ការលក់លើទំព័រ Facebook Page និងការទាក់ទងអតិថិជនតាម Telegram។ យ៉ាងណាមិញ ការរីកចម្រើននេះបានទាក់ទាញក្រុមជនខិលខូច និងក្រុមលួចទិន្នន័យ…
Read More » -
អត្ថបទទី ៥៨៖ វិធីសង្គ្រោះគណនីបន្ទាន់ ពេលត្រូវគេលួចចូល
រយៈពេលអាន៖ ២ នាទីកម្រិតយល់ដឹង៖ មធ្យម ទៅ ខ្ពស់ ពេលគណនីត្រូវគេហេគ ការភ័យស្លន់ស្លោអាចធ្វើឱ្យអ្នកខាតបង់កាន់តែច្រើន។ អ្វីដែលអ្នកត្រូវការ គឺផែនការឆ្លើយតបច្បាស់លាស់។ យើងបានរៀនពីវិធីការពារគណនី ទិន្នន័យ និងឧបករណ៍ជាច្រើនរួចមកហើយ។ ប៉ុន្តែក្នុងសន្តិសុខសាយប័រ មានការពិតមួយដែលមិនអាចមើលរំលងបាន៖ គ្មានប្រព័ន្ធណាមួយមានសុវត្ថិភាព ១០០% នោះទេ។ ដូច្នេះ បើថ្ងៃណាមួយគណនី Facebook,…
Read More » -
អត្ថបទទី ៥៧៖ រឿងសម្ងាត់នៅពីក្រោយការប្រើប្រាស់ Public Wi‑Fi
រយៈពេលអាន៖ ២ នាទីកម្រិតយល់ដឹង៖ មធ្យម Wi-Fi ហ្វ្រីមិនមែនសុទ្ធតែសុវត្ថិភាពទេ។ ពេលអ្នកចុចភ្ជាប់ដោយមិនបានពិនិត្យ ទិន្នន័យរបស់អ្នកអាចកំពុងឆ្លងកាត់ដៃចោរ។ បន្ទាប់ពីយើងបានរៀនពីការការពារគណនី និងការបម្រុងទុកទិន្នន័យរួចហើយ អត្ថបទនេះយើងនឹងបន្តមកស្គាល់ហានិភ័យមួយដែលមនុស្សជាច្រើនមើលរំលង នោះគឺ ការប្រើប្រាស់ Public Wi-Fi។ Public Wi-Fi មាននៅគ្រប់ទីកន្លែង ដូចជា ហាងកាហ្វេ សណ្ឋាគារ…
Read More » -
អត្ថបទទី ៥៦៖ បើថ្ងៃស្អែកទូរស័ព្ទអ្នកបាត់ តើទិន្នន័យអ្វីខ្លះនៅសល់?
រយៈពេលអាន៖ ២ នាទីកម្រិតយល់ដឹង៖ មធ្យម ទូរស័ព្ទបាត់មួយគ្រឿង អាចមិនគួរឱ្យខ្លាច តែបើការបាត់រូបថត ឯកសារ និងទិន្នន័យវិញទេដែលសំខាន់។ នៅអត្ថបទមុន យើងបាននិយាយពី ការការពារគណនីបណ្តាញសង្គមឱ្យរឹងមាំ (Advanced Account Protection) ដោយប្រើ Password ខ្លាំង, 2FA និងការត្រួតពិនិត្យ Active Sessions។…
Read More » -
អត្ថបទទី ៥៥៖ ចោរដឹង Password អ្នក ក៏មិនអាចចូលបាន បើអ្នកបើកមុខងារនេះ!
រយៈពេលអាន៖ ២ នាទីកម្រិតយល់ដឹង៖ មធ្យម គណនីរឹងមាំ មិនមែនពឹងលើ Password តែមួយទេ។ វាត្រូវមានសោរច្រើនជាន់ ដើម្បីកុំឱ្យចោរចូលបានងាយ។ បន្ទាប់ពីយើងបានរៀនអំពីល្បិចឆបោកជាច្រើនប្រភេទ ដូចជា Phishing, OTP Scam, Fake Link, Fake Page, Fake…
Read More » -
អត្ថបទទី ៥៤៖ Fake Livestream Scam — មើល Live សប្បាយៗ តែអាចអស់លុយក្នុងមួយភ្លែត!
រយៈពេលអាន៖ ២ នាទីកម្រិតយល់ដឹង៖ មធ្យម Live ចែករង្វាន់ ប៉ុន្តែសុំឱ្យវេរលុយមុន? សូមប្រយ័ត្ន! វាអាចជាការផ្សាយផ្ទាល់ក្លែងក្លាយ។ ក្នុងយុគសម័យបណ្តាញសង្គម ការមើល Live លើ Facebook, TikTok ឬ YouTube ក្លាយជារឿងធម្មតា។ មនុស្សមើល Live…
Read More » -
អត្ថបទទី ៥៣៖ ការឆបោកតាមរយៈ QR Code (Quishing) – កុំចេះតែស្កេនផ្តេសផ្តាស បើមិនចង់ឱ្យគណនីធនាគារមានបញ្ហា!
រយៈពេលអាន៖ ២ នាទីកម្រិតយល់ដឹង៖ មធ្យម QR Code មើលទៅសាមញ្ញ ប៉ុន្តែបើស្កេនខុស អាចនាំអ្នកទៅវេបសាយក្លែងក្លាយ ឬវេរលុយចូលគណនីចោរ។ ក្នុងយុគសម័យឌីជីថល ការទូទាត់ប្រាក់តាម QR Code ដូចជា KHQR កាន់តែមានភាពងាយស្រួល។ យើងអាចស្កេនបង់ថ្លៃកាហ្វេ អាហារ សេវាកម្ម ឬទិញទំនិញបានយ៉ាងលឿន ដោយមិនចាំបាច់ប្រើប្រាក់សុទ្ធ។…
Read More »
