ISAC Cambodia (InfoSec)
GeneralKnowledgeSecurity NewsSecurity Tips

អត្ថបទទី៧៨៖ ពេលត្រូវគេ Hack កុំស្លន់ស្លោ! ១៥ នាទីដំបូងជាពេលកំណត់ថាអាចស្រោចស្រង់លុយ និងគណនីបាន ឬបាត់បង់រហូត!

«កុំឱ្យភាពភ័យស្លន់ស្លោ និងការលាក់បាំង ក្លាយជាឱកាសមាសឱ្យចោរបន្តបោកប្រាស់សាច់ញាតិ និងផ្ទេរលុយអស់ពីកុង! គ្រួសារមួយដែលមានផែនការសង្គ្រោះបន្ទាន់ គឺការពារបានទាំងទ្រព្យសម្បត្តិ ការពារបានទាំងសុវត្ថិភាពផ្លូវចិត្ត!»

នៅក្នុងអត្ថបទនេះ យើងនឹងផ្តោតលើ “ភាពធន់ឌីជីថល និងការត្រៀមលក្ខណៈសម្រាប់អនាគត (Digital Resilience & Future Proofing)”។

មេរៀនដំបូងគឺការរៀបចំ “ផែនការសង្គ្រោះបន្ទាន់ក្នុងគ្រួសារ (Incident Response Plan for Families)”។

មនុស្សភាគច្រើនតែងតែស្លន់ស្លោ និងធ្វើអ្វីមិនត្រូវនៅពេលដឹងថា គណនីបណ្តាញសង្គម ឬគណនីធនាគាររបស់ខ្លួន ឬសមាជិកគ្រួសារ (ដូចជា ឪពុកម្តាយ ឬកូនៗ) ត្រូវបានជនខិលខូចលួចចូលគ្រប់គ្រង។ ភាពយឺតយ៉ាវ និងការសម្រេចចិត្តខុសក្នុងរយៈពេល ១៥ នាទីដំបូង អាចបណ្តាលឱ្យខាតបង់ប្រាក់កាស ឬបាត់បង់គណនីនោះជារៀងរហូត! ដូច្នេះ គ្រួសារនីមួយៗត្រូវតែមានផែនការច្បាស់លាស់។

១. ហានិភ័យ៖ ការស្លន់ស្លោដែលនាំឱ្យខាតបង់កាន់តែធំ

នៅពេលដែលសមាជិកគ្រួសារម្នាក់ (ជាពិសេសមនុស្សចាស់ ឬកុមារ) ធ្លាក់ក្នុងអន្ទាក់ហែកឃ័រ ពួកគេច្រើនតែមានអារម្មណ៍ភ័យខ្លាច និងលាក់បាំងមិនហ៊ានប្រាប់អ្នកដទៃឡើយ។

តើមានអ្វីកើតឡើងប្រសិនបើគ្មានផែនការឆ្លើយតបច្បាស់លាស់?

  • ការរីករាលដាលនៃការបោកប្រាស់រហ័សដូចរន្ទះ: ហែកឃ័រនឹងប្រើប្រាស់គណនីតេឡេក្រាម ឬហ្វេសប៊ុកដែលលួចបាននោះ ទៅផ្ញើសារខ្ចីលុយបន្ទាន់ពីសាច់ញាតិ មិត្តភក្តិ ឬដៃគូអាជីវកម្មភ្លាមៗ។ មនុស្សរាប់សិបនាក់អាចចាញ់បោកផ្ទេរលុយឱ្យចោរ ដោយសារតែភាពយឺតយ៉ាវក្នុងការប្រកាសអាសន្ន។
  • ការបាត់បង់លុយកាក់ទាំងស្រុង: ប្រសិនបើជាគណនីធនាគារ ឬ App លុយ ហើយយើងមិនបានទាក់ទងទៅធនាគារដើម្បីបិទភ្លាមៗទេ ចោរនឹងផ្ទេរលុយចេញអស់ពីគណនីក្នុងរយៈពេលត្រឹមតែប៉ុន្មាននាទីប៉ុណ្ណោះ!
  • ការខូចកេរ្តិ៍ឈ្មោះ និងការគំរាមកំហែង: ជនល្មើសអាចយកប្រវត្តិឆាត រូបថតឯកជន ឬឯកសារសម្ងាត់ក្នុងគណនីនោះ មកគំរាមទារប្រាក់ពីសមាជិកគ្រួសារបន្ថែមទៀត។

២. ដំណោះស្រាយ៖ ជំហាន “សង្គ្រោះបន្ទាន់ ៣ កុំ ៣ ត្រូវ” សម្រាប់គ្រួសារ

សូមបង្កើតការណែនាំសាមញ្ញមួយដល់សមាជិកគ្រួសារទាំងអស់ ឱ្យចេះចាំនូវជំហានដោះស្រាយបន្ទាន់ទាំងនេះ៖

“៣ កុំ” (អ្វីដែលមិនត្រូវធ្វើ)

  1. កុំលាក់បាំង: ប្រសិនបើដឹងខ្លួនថាចុចចំ Link ប្លែកៗ រូបភាពអាសអាភាស ឬមានសារប្រាប់ពីការ Login ខុសប្រក្រតី ត្រូវប្រាប់សមាជិកគ្រួសារដែលយល់ដឹងពីបច្ចេកវិទ្យាភ្លាមៗ កុំខ្លាចការស្តីបន្ទោស!
  2. កុំផ្ទេរលុយតាមការគំរាម: បើទោះជាជនល្មើសគំរាមថានឹងបង្ហោះរូបភាព ឬលុបគណនីចោលក៏ដោយ ដាច់ខាតកុំផ្ទេរលុយឱ្យវាឱ្យសោះ ព្រោះការផ្ទេរលុយលើកទី១ នឹងនាំឱ្យមានការទារលើកទី២ និងទី៣ គ្មានទីបញ្ចប់។
  3. កុំទាន់លុប App ឬប្រវត្តិសារចោល: កុំទាន់ប្រញាប់លុបឆាត ឬភស្តុតាងចោល ព្រោះព័ត៌មានទាំងនោះ (ដូចជា លេខគណនីធនាគាររបស់ចោរ លេខទូរស័ព្ទ ឬ Link បោកប្រាស់) គឺជាភស្តុតាងសំខាន់សម្រាប់រាយការណ៍ទៅធនាគារ និងសមត្ថកិច្ច។

“៣ ត្រូវ” (អ្វីដែលត្រូវធ្វើភ្លាមៗក្នុង ១៥ នាទីដំបូង)

  1. ត្រូវផ្តាច់ឧបករណ៍ និងទាក់ទងធនាគារជាបន្ទាន់: បើសង្ស័យធ្លាយគណនីធនាគារ ត្រូវទូរស័ព្ទទៅ Hotline ធនាគារភ្លាមដើម្បីស្នើសុំបង្កក (Freeze) គណនី និងកាត ATM/Credit Card ជាបន្ទាន់។ ប្រសិនបើកុំព្យូទ័រឆ្លងមេរោគ ត្រូវផ្តាច់ Wi-Fi និងដកខ្សែអ៊ីនធឺណិតចេញភ្លាម។
  2. ត្រូវស្រែកប្រកាសប្រាប់សាច់ញាតិ (Broadcast Warning): ប្រើទូរស័ព្ទសមាជិកគ្រួសារផ្សេង ឬទូរស័ព្ទផ្ទាល់ទៅកាន់សាច់ញាតិជិតដិត និងបង្ហោះសារលើបណ្តាញសង្គមផ្សេងថា៖ «គណនី [ឈ្មោះ…] ត្រូវបានគេ Hack ហើយ សូមកុំផ្ទេរប្រាក់ ឬឆ្លើយតបសារខ្ចីលុយឱ្យសោះ!»
  3. ត្រូវទាញយកសិទ្ធិគ្រប់គ្រងឡើងវិញ (Account Recovery): ចូលទៅកាន់មុខងារ “Active Sessions” ឬ “Devices” តាមរយៈទូរស័ព្ទ ឬកុំព្យូទ័រដែលនៅសល់ រួចចុច “Terminate all other sessions” (ទាត់ Session ផ្សេងចេញ) និងប្តូរលេខសម្ងាត់ថ្មី រួចបើក 2FA ភ្លាម។

៣. វិន័យដែលត្រូវផ្លាស់ប្ដូរជាបន្ទាន់ (ACTIONABLE CHANGES)

  • បង្កើតលេខកូដសម្ងាត់គ្រួសារ (Family Safe Word): បង្កើតពាក្យសម្ងាត់ផ្ទៃក្នុងគ្រួសារមួយ (ឧ. ឈ្មោះសត្វចិញ្ចឹមចាស់ ឬពាក្យសម្ងាត់ដែលដឹងតែក្នុងផ្ទះ)។ រាល់ពេលមាននរណាម្នាក់ឆាត ឬខលមកសុំខ្ចីលុយបន្ទាន់ ត្រូវសួររកពាក្យសម្ងាត់នេះសិន ទោះជាសំឡេង ឬមុខដូចគ្នាក៏ដោយ (ការពារ AI Deepfake)។
  • បិទភ្ជាប់លេខទូរស័ព្ទសង្គ្រោះបន្ទាន់លើទូទឹកកក: កត់ត្រាលេខទូរស័ព្ទ Hotline របស់ធនាគារដែលគ្រួសារកំពុងប្រើ (ABA, Acleda, Canadia…) និងលេខទូរស័ព្ទសមាជិកគ្រួសារដែលជំនាញ IT ដាក់នៅកន្លែងដែលងាយមើលឃើញក្នុងផ្ទះ។
  • បើក 2FA ឱ្យឪពុកម្តាយ និងកូនៗ: ចំណាយពេលល្ងាចនេះ ជួយពិនិត្យទូរស័ព្ទឪពុកម្តាយ និងបងប្អូន ដើម្បីប្រាកដថា Telegram, Facebook, និង Email របស់ពួកគាត់បានបើក Two-Factor Authentication ទាំងអស់។

💡 ចំណុចត្រូវចាំ

«គ្មានប្រព័ន្ធណាដែលមានសុវត្ថិភាព ១០០% នោះទេ តែគ្រួសារដែលមានការត្រៀមខ្លួន នឹងមិនងាយក្លាយជាចំណីរបស់ចោរឡើយ! ការជួយគ្នា និងការយល់ដឹង គឺជាខែលការពារដ៏រឹងមាំបំផុតក្នុងយុគសម័យឌីជីថល!»

សំណួរប្រចាំថ្ងៃសម្រាប់ប្រិយមិត្ត (DAILY QUESTIONS)

  • តើគ្រួសាររបស់អ្នកមានពាក្យសម្ងាត់ (Safe Word) សម្រាប់ផ្ទៀងផ្ទាត់ពេលមានការខ្ចីលុយបន្ទាន់ហើយឬនៅ?
  • បើសិនជាគណនីបណ្តាញសង្គមរបស់ឪពុកម្តាយអ្នកត្រូវគេ Hack តើអ្នកដឹងច្បាស់ពីជំហានដំបូងដែលត្រូវជួយគាត់ដែរឬទេ? ចែករំលែកមតិខាងក្រោមនេះទាំងអស់គ្នា!

អត្ថបទនេះផ្តល់ជូនដោយ Bitdefender Total Security

Bitdefender Total Security គឺជាកញ្ចប់កម្មវិធីការពារឧបករណ៍របស់អ្នកដែលអាចតំឡើងនៅលើប្រព័ន្ធប្រតិបត្តិការ (Windows, macOS, iOS, Android) ដែលប្រមូលផ្តុំនូវមុខងារជាច្រើន មានដូចជា មុខការទប់ស្កាត់និងកម្ចាត់មេរោគ មុខងារឯកជនភាព និងមុខងារសុវត្ថិភាពសំខាន់ៗផ្សេងទៀត ទៅក្នុងកញ្ចប់កម្មវិធីតែមួយ។ Bitdefender អាចបញ្ឈប់មេរោគកុំព្យូទ័រមិនឱ្យឆ្លង ទប់ស្កាត់មោរោគចាប់ជំរិតទារប្រាក់ (ransomware) ការវាយប្រហារតាមភាពងាយរងគ្រោះ/ចន្លោះប្រហោងទើបប្រទះឃើញ (zero-day exploits) និងមេរោគស៊ើបការណ៍ (spyware) មុនពេលដែលវាបង្កការខូចខាតដល់កុំព្យូទ័រ/ប្រព័ន្ធរបស់យើង។ លើសពីនេះ វាក៏មានការការពារនៅកម្រិតបណ្តាញ ដើម្បីរារាំងគេហទំព័រឆបោក (phishing) និងតំណភ្ជាប់ដែលមានមេរោគផងដែរ៕

Show More
Apsara Media Services (AMS)

POUN Sokha

អ្នកស្រាវជ្រាវ និងអ្នកបង្កើតមាតិកាសុវត្ថិភាពសាយប័រ (Cybersecurity Content Creator & Researcher)អ្នកជំនាញស្រាវជ្រាវ និងចងក្រងមាតិកាសុវត្ថិភាពសាយប័រជាភាសាខ្មែរ ក្នុងគោលបំណងលើកកម្ពស់ការយល់ដឹង និងពង្រឹងសុវត្ថិភាពឌីជីថលជូនដល់សាធារណជន។ ផ្តោតលើការផលិតអត្ថបទ និងមាតិកាអប់រំប្រកបដោយគុណភាពសម្រាប់គេហទំព័រ ដោយសម្រួលបច្ចេកទេសស្មុគស្មាញឱ្យទៅជាខ្លឹមសារងាយយល់ ងាយអនុវត្ត និងទាន់ហេតុការណ៍ ។ ការងារនេះចូលរួមចំណែកយ៉ាងសំខាន់ក្នុងការលើកកម្ពស់ការយល់ដឹង បង្កើនការប្រុងប្រយ័ត្ន និងពង្រឹងសុវត្ថិភាពឌីជីថលជូនដល់សាធារណជន និងអ្នកប្រើប្រាស់អ៊ីនធឺណិតក្នុងសម័យកាលទំនើប។

Related Articles

Back to top button