ទិន្នន័យរាប់សិបលាននាក់នៅជប៉ុន និងកូរ៉េខាងត្បូង បែកធ្លាយដោយសារ AI Cyberattacks
ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខសាយប័របានកត់សម្គាល់ពីការកើនឡើងនូវរលកវាយប្រហារតាមអ៊ីនធឺណិតដ៏កាចសាហាវដែលកំពុងវាយលុកប្រទេសជប៉ុន និងកូរ៉េខាងត្បូង ក្នុងរយៈពេលប៉ុន្មានសប្តាហ៍ចុងក្រោយនេះ។ ការវាយប្រហារទាំងនេះបានបណ្តាលឱ្យទិន្នន័យផ្ទាល់ខ្លួនរបស់ប្រជាពលរដ្ឋរាប់សិបលាននាក់ត្រូវបែកធ្លាយ និងបានបង្ហាញឱ្យឃើញពីភាពចាំបាច់ជាបន្ទាន់ក្នុងការពង្រឹងប្រព័ន្ធការពារឌីជីថល ដើម្បីការពារឯកជនភាពរបស់អ្នកប្រើប្រាស់។
នៅទីក្រុងតូក្យូ លោក Masaaki Taira ប្រធានគណៈកម្មាធិការសន្តិសុខសាយប័រនៃគណបក្សកាន់អំណាច LDP បានប្រកាសចាត់ទុកព្រឹត្តិការណ៍នេះថាជា «ភាពអាសន្នសន្តិសុខសាយប័រថ្នាក់ជាតិ» កាលពីថ្ងៃទី ៩ ខែតុលា។ ដោយឡែកនៅទីក្រុងសេអ៊ូល ប្រធានាធិបតីកូរ៉េខាងត្បូង លោក Lee Jae Myung បានចេញការព្រមានថា បច្ចេកវិទ្យាបញ្ញាសិប្បនិម្មិត (AI) កំពុងបន្ថយរបាំងបច្ចេកទេសយ៉ាងខ្លាំង ដែលអនុញ្ញាតឱ្យក្រុម Hacker កម្រិតស្ម័គ្រចិត្តអាច «ប្រើប្រាស់ AI ចូលលួចទិន្នន័យក្នុងប្រព័ន្ធស្មុគស្មាញបានយ៉ាងងាយស្រួល បើទោះជាគ្មានជំនាញបច្ចេកទេសកម្រិតខ្ពស់ក៏ដោយ»។
បើទោះជាប្រទេសទាំងពីរបានអនុម័តច្បាប់ថ្មីៗជាបន្តបន្ទាប់ក្តី ក៏វិធានការទាំងនោះនៅមិនទាន់អាចទប់ទល់នឹងការគំរាមកំហែងដែលជំរុញដោយ AI បានទាន់ពេលនៅឡើយទេ ជាពិសេសនៅពេលដែលក្រុមវាយប្រហារប្រតិបត្តិការពីក្រៅប្រទេស និងតម្រង់គោលដៅលើវិស័យឯកជន។
AI ក្លាយជាអាវុធស្វ័យប្រវត្តិនៃក្រុមឧក្រិដ្ឋជន
អ្នកជំនាញសន្តិសុខសាយប័របានឱ្យដឹងថា ការវាយប្រហារនាពេលនេះធ្វើឡើងក្នុងគោលបំណងជំរិតទារប្រាក់ និងផលប្រយោជន៍ហិរញ្ញវត្ថុជាចម្បង។ ក្រុមឧក្រិដ្ឋជនបានទាញយកប្រយោជន៍ពី Commercial AI Models និង Penetration Testing Tools ស្វ័យប្រវត្តិ ដើម្បីស្វែងរកចំណុចខ្សោយ (Vulnerabilities) និងទម្លុះប្រព័ន្ធការពារក្នុងល្បឿនលឿនមិនធ្លាប់មាន។
- ស្កេនរកចន្លោះប្រហោងដោយស្វ័យប្រវត្តិ៖ លោក Harumichi Yuasa ព្រឹទ្ធបុរសមកពីសាកលវិទ្យាល័យ Meiji បានបញ្ជាក់ថា ក្រុមវាយប្រហារប្រើ AI កម្រិតខ្ពស់ដើម្បីស្កេនប្រព័ន្ធ និងទាញយកទិន្នន័យផ្ទាល់ខ្លួនទៅលក់លើទីផ្សារងងឹត (Underground Markets)។
- កាត់បន្ថយពេលវេលាវាយប្រហារ៖ លោក Kim Seung-joo សាស្ត្រាចារ្យផ្នែកសន្តិសុខសាយប័រនៃសាកលវិទ្យាល័យ Korea University បានលើកឡើងថា ប្រព័ន្ធណាដែលធ្លាប់តែត្រូវគេមើលរំលង ឬគ្រប់គ្រងមិនបានល្អិតល្អន់ នឹងក្លាយជាផ្ទាំងស៊ីបងាយរងគ្រោះបំផុត ព្រោះ AI អាចរុករកឃើញចំណុចខ្វះខាតទាំងនោះបានយ៉ាងលឿន។
ជប៉ុន និងកូរ៉េខាងត្បូងបានក្លាយជាគោលដៅចម្បង ដោយសារតែសេដ្ឋកិច្ចពឹងផ្អែកខ្ពស់លើប្រព័ន្ធឌីជីថល (Hyper-digitised economies) និងសម្បូរទៅដោយក្រុមហ៊ុនសាជីវកម្មធំៗដែលមានធនធានហិរញ្ញវត្ថុច្រើន។
ទម្រង់នៃការវាយប្រហារ និងផលប៉ះពាល់លើ Supply Chain
បច្ចុប្បន្ន ការវាយប្រហារបានកើតឡើងក្នុងពីរទម្រង់ចម្បង៖
- Ransomware បំផ្លិចបំផ្លាញ៖ ចាក់សោប្រព័ន្ធកុំព្យូទ័រ និងទាមទារប្រាក់លោះ។
- Data Theft Intrusions៖ ការលួចជ្រៀតចូលប្រព័ន្ធដើម្បីស្រង់យកទិន្នន័យអតិថិជន។
ផលប៉ះពាល់លើខ្សែច្រវាក់ផ្គត់ផ្គង់ (Supply Chain) កំពុងកើតឡើងយ៉ាងច្បាស់ក្រឡែត៖
- ករណី IDC Frontier (ក្រុមហ៊ុនបុត្រសម្ព័ន្ធ SoftBank)៖ ការវាយប្រហារ Ransomware លើប្រព័ន្ធ Cloud របស់ក្រុមហ៊ុនផ្តល់សេវាទិន្នន័យមួយនេះ បានធ្វើឱ្យរអាក់រអួលសេវាកម្មអតិថិជនសាជីវកម្ម និងសាលាក្រុងចំនួន ៤៩៥។ ផលវិបាកបានរាលដាលដល់ក្រុមហ៊ុនចែកចាយអាហារក្លាសេ Nissui ដែលត្រូវបង្ខំចិត្តផ្អាកការដឹកជញ្ជូនទំនិញទៅកាន់ដៃគូអាជីវកម្ម ១,២០០ កន្លែង ព្រមទាំងធ្វើឱ្យគាំងគេហទំព័ររដ្ឋបាលខេត្ត Ibaraki និងទីស្នាក់ការកណ្តាលប៉ូលិសខេត្តនោះផងដែរ។
- ការវាយប្រហារលើ Third-party Vendor (Scala Communications)៖ Hacker បានទម្លុះប្រព័ន្ធក្រុមហ៊ុនផ្គត់ផ្គង់ IT មួយនេះ ដែលបណ្តាលឱ្យបែកធ្លាយទិន្នន័យអតិថិជនរបស់ក្រុមហ៊ុនដៃគូជាបន្តបន្ទាប់ រួមមានទិន្នន័យ ២២០,០០០ នាក់នៅក្រុមហ៊ុន Daiwa Securities និង ១០០,០០០ នាក់នៅ Citizen Watch។
- តួលេខកើនឡើងខ្ពស់៖ គិតត្រឹមដើមខែតុលា ឆ្នាំ ២០២៦ ករណីឧប្បត្តិហេតុសាយប័រលើវិស័យសាជីវកម្មនៅជប៉ុនមានជាង ៦០០ ករណី ដែលចំនួននេះបានវ៉ាដាច់តួលេខសរុបពេញមួយឆ្នាំនៃឆ្នាំ ២០២៥ ទៅហើយ។
អនុសាសន៍សម្រាប់ស្ថាប័ន និងអាជីវកម្ម
លោក Takahide Kiuchi សេដ្ឋវិទូប្រតិបត្តិនៃវិទ្យាស្ថានស្រាវជ្រាវ Nomura បានសង្កត់ធ្ងន់ថា ការការពារសន្តិសុខផ្ទៃក្នុងតែមួយមុខគឺលែងគ្រប់គ្រាន់ទៀតហើយ។ ស្ថាប័ននានាត្រូវតែ៖
- កំណត់ចំណុចខ្សោយដែលអាចបង្កហានិភ័យ (Single points of failure) នៅលើសេវាកម្មខាងក្រៅ (Outsourced services) ដូចជាសេវាដឹកជញ្ជូន និងសេវា Cloud។
- បង្កើតផែនការបន្តអាជីវកម្ម (Business Continuity Plans) ឱ្យបានច្បាស់លាស់។
- អនុវត្តវិធានការគ្រប់គ្រងសិទ្ធិចូលប្រើប្រាស់ប្រព័ន្ធយ៉ាងតឹងរ៉ឹងបំផុត (Strict Access Controls & Zero Trust) ចំពោះដៃគូសហការខាងក្រៅ។
រៀបរៀង និងផ្សាយបន្តដោយ៖ SecuDemy
ប្រភពដើម (Credit): The Straits Times
តំណភ្ជាប់អត្ថបទដើម: https://www.straitstimes.com/asia/east-asia/millions-of-personal-records-in-japan-south-korea-exposed-amid-surge-in-ai-powered-cyberattacks
អត្ថបទនេះផ្តល់ជូនដោយ Bitdefender Total Security
Bitdefender Total Security គឺជាកញ្ចប់កម្មវិធីការពារឧបករណ៍របស់អ្នកដែលអាចតំឡើងនៅលើប្រព័ន្ធប្រតិបត្តិការ (Windows, macOS, iOS, Android) ដែលប្រមូលផ្តុំនូវមុខងារជាច្រើន មានដូចជា មុខការទប់ស្កាត់និងកម្ចាត់មេរោគ មុខងារឯកជនភាព និងមុខងារសុវត្ថិភាពសំខាន់ៗផ្សេងទៀត ទៅក្នុងកញ្ចប់កម្មវិធីតែមួយ។ Bitdefender អាចបញ្ឈប់មេរោគកុំព្យូទ័រមិនឱ្យឆ្លង ទប់ស្កាត់មោរោគចាប់ជំរិតទារប្រាក់ (ransomware) ការវាយប្រហារតាមភាពងាយរងគ្រោះ/ចន្លោះប្រហោងទើបប្រទះឃើញ (zero-day exploits) និងមេរោគស៊ើបការណ៍ (spyware) មុនពេលដែលវាបង្កការខូចខាតដល់កុំព្យូទ័រ/ប្រព័ន្ធរបស់យើង។ លើសពីនេះ វាក៏មានការការពារនៅកម្រិតបណ្តាញ ដើម្បីរារាំងគេហទំព័រឆបោក (phishing) និងតំណភ្ជាប់ដែលមានមេរោគផងដែរ៕
