សន្តិសុខសាយប័រ
-
General
ពលរដ្ឋអារ៉ាប៊ីសាអូឌីតជាបុគ្គលិក OpenAI ត្រូវបានចាប់ខ្លួនពីបទបង្កប់ឧបករណ៍លួចថតសំឡេងសម្ងាត់ក្នុងបន្ទប់ប្រជុំថ្នាក់ដឹកនាំ
កាលបរិច្ឆេទចេញផ្សាយ៖ ថ្ងៃអង្គារ ទី១៣ ខែតុលា ឆ្នាំ២០២៦ ប្រភពផ្លូវការ៖ ការិយាល័យកិច្ចការសាធារណៈ នៃក្រសួងយុត្តិធម៌សហរដ្ឋអាមេរិក (U.S. Department of Justice – Office of Public Affairs) បុគ្គលិកផ្នែកវិស្វកម្មម្នាក់របស់ក្រុមហ៊ុន OpenAI ត្រូវបានអាជ្ញាធរសហព័ន្ធអាមេរិកចាប់ខ្លួន និងចោទប្រកាន់ជាផ្លូវការពីបទប្រើប្រាស់ ឬប៉ុនប៉ងប្រើប្រាស់ឧបករណ៍អេឡិចត្រូនិក…
Read More » -
General
អត្ថបទទី៨៥៖ ការរៀបចំ និងលុបទិន្នន័យលើឧបករណ៍ចាស់មុនពេលផ្ទេរកម្មសិទ្ធិ (Secure Device Disposal)៖ ជំហានការពារឯកជនភាព និងគណនីឌីជីថល
«ការផ្លាស់ប្តូរឧបករណ៍ចាស់ទៅថ្មី គឺជាដំណើរការធម្មតាក្នុងយុគសម័យបច្ចេកវិទ្យា ប៉ុន្តែការរៀបចំសម្អាតទិន្នន័យឱ្យបានត្រឹមត្រូវ គឺជាកាតព្វកិច្ចចម្បងក្នុងការការពារព័ត៌មានផ្ទាល់ខ្លួន និងធានាសុវត្ថិភាពគណនីរបស់អ្នក» នៅក្នុងអត្ថបទមុន យើងបានពិភាក្សាអំពីការធ្វើសវនកម្មសុវត្ថិភាពប្រចាំឆ្នាំ ដែលក្នុងនោះការគ្រប់គ្រងឧបករណ៍ដែលឈប់ប្រើប្រាស់ គឺជាផ្នែកមួយដ៏សំខាន់។ ទូរស័ព្ទ កុំព្យូទ័រយួរដៃ ឬថេប្លេតចាស់ៗដែលយើងត្រៀមលក់ ដូរ ឬប្រគល់ជូនអ្នកដទៃ ជារឿយៗនៅតែបង្កប់នូវប្រវត្តិឯកសារ រូបថត កាតធនាគារ និងគណនីដែលកំពុងដំណើរការ។ ការយល់ដឹងអំពីនីតិវិធីនៃការសម្អាតទិន្នន័យឱ្យបានត្រឹមត្រូវតាមស្តង់ដារបច្ចេកវិទ្យា នឹងជួយឱ្យអ្នកផ្ទេរឧបករណ៍ទៅកាន់ដៃម្ចាស់ថ្មីដោយទំនុកចិត្ត…
Read More » -
General
អត្ថបទទី៨៤៖ ការធ្វើបច្ចុប្បន្នភាពផែនការសុវត្ថិភាពប្រចាំឆ្នាំ (Annual Security Review & Lifelong Learning)៖ របៀបអាប់ដេតខែលការពារសាយប័រឱ្យស្របតាមការវិវត្តនៃបច្ចេកវិទ្យា
«សន្តិសុខសាយប័រមិនមែនជាគោលដៅចុងក្រោយដែលធ្វើម្តងហើយចប់នោះទេ ប៉ុន្តែជាដំណើរការនៃការដើរទៅមុខជានិច្ច! ការពិនិត្យ និងធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធការពារជាប្រចាំ គឺជាគន្លឹះចម្បងក្នុងការធានាសុវត្ថិភាពឌីជីថលប្រកបដោយនិរន្តរភាព។» អត្ថបទទី ៨៣! យើងបានសិក្សាអំពីការគ្រប់គ្រងហានិភ័យសាយប័រដោយយុទ្ធសាស្ត្រសម្រាប់អាជីវកម្មខ្នាតតូចរួចរាល់ហើយ។ ហើយថ្ងៃនេះ យើងនឹងមកដល់ចំណុចគន្លឹះមួយក្នុងការធានានិរន្តរភាពសុវត្ថិភាពឌីជីថលរបស់អ្នក គឺ «ការធ្វើសវនកម្ម ឬការត្រួតពិនិត្យផែនការសុវត្ថិភាពប្រចាំឆ្នាំ»។ រឿងមួយដែលអ្នកត្រូវចងចាំក្នុងពិភពបច្ចេកវិទ្យាគឺ៖ សន្តិសុខសាយប័រមិនមែនជាគោលដៅចុងក្រោយដែលធ្វើម្តងហើយចប់នោះទេ ប៉ុន្តែវាជាដំណើរការនៃការដើរទៅមុខជានិច្ច។ វិធីសាស្ត្រការពារដែលល្អកាលពី ២ ឆ្នាំមុន អាចនឹងលែងមានប្រសិទ្ធភាពនៅថ្ងៃនេះ ខណៈដែលបច្ចេកវិទ្យាថ្មីៗដូចជា AI…
Read More » -
General
អត្ថបទទី៨៣៖ ការគ្រប់គ្រងហានិភ័យសាយប័រសម្រាប់ SMEs៖ យុទ្ធសាស្ត្របែងចែកកញ្ចប់ថវិកា និងពង្រឹងសុវត្ថិភាពអាជីវកម្ម
«ការការពារសន្តិសុខសាយប័រ មិនមែនជាបន្ទុកចំណាយដែលគ្មានផលត្រឡប់មកវិញនោះទេ ប៉ុន្តែជាការវិនិយោគជាយុទ្ធសាស្ត្រដើម្បីការពារកេរ្តិ៍ឈ្មោះ ទំនុកចិត្តអតិថិជន និងនិរន្តរភាពអាជីវកម្មរបស់អ្នកក្នុងយុគសម័យឌីជីថល!» យើងបានរៀនអំពីវិធីធ្វើតេស្តសាកល្បងប្រព័ន្ធសុវត្ថិភាពផ្ទាល់ខ្លួនរួចរាល់ហើយ។ ថ្ងៃនេះ SecuDemy សូមលើកយកប្រធានបទកម្រិតយុទ្ធសាស្ត្រមួយគឺ «ការគ្រប់គ្រងហានិភ័យសាយប័រដោយយុទ្ធសាស្ត្រ (Strategic Cyber Risk)» ដែលមានសារៈសំខាន់ខ្លាំងសម្រាប់អ្នកដែលមានអាជីវកម្មអនឡាញ ហាងលក់ទំនិញ ឬក្រុមហ៊ុនខ្នាតតូចនិងមធ្យម (SMEs) នៅកម្ពុជា។ ម្ចាស់អាជីវកម្មភាគច្រើនតែងតែគិតថា៖ «ខ្ញុំបើកហាងតូចតាចតើ មានអីត្រូវចោរសាយប័រមកចាប់អារម្មណ៍នោះ?» នេះជាការយល់ច្រឡំមួយ។ ហេកឃ័រចូលចិត្តវាយប្រហារលើអាជីវកម្មខ្នាតតូចបំផុត ពីព្រោះពួកគេដឹងថាអាជីវកម្មទាំងនោះគ្មានប្រព័ន្ធការពាររឹងមាំដូចធនាគារ ឬក្រុមហ៊ុនធំៗឡើយ។ ការរងគ្រោះសាយប័រតែមួយលើក…
Read More » -
General
Security Alert៖ ប្រយ័ត្នអ្នកប្រើ Mac! មេរោគ “MacSync Stealer” កំពុងលួច Password, Session Cookies និង Crypto Wallet តាមល្បិច ClickFix
ក្រុមហ៊ុនម៉ៃក្រូសូហ្វ បានចេញសេចក្តីព្រមានបន្ទាន់មួយអំពីមេរោគប្រភេទ Info-Stealer ថ្មីឈ្មោះថា MacSync Stealer ដែលកំពុងកំណត់គោលដៅវាយប្រហារលើអ្នកប្រើប្រាស់ប្រព័ន្ធប្រតិបត្តិការ macOS។ មេរោគនេះប្រើប្រាស់ល្បិចបោកបញ្ឆោតយ៉ាងវៃឆ្លាតដើម្បីលួចទិន្នន័យសំខាន់ៗពីក្នុងកុំព្យូទ័ររបស់អ្នកដោយងាយស្រួល។ នៅពេលដែល MacSync Stealer ឆ្លងចូលទៅក្នុងម៉ាស៊ីន វាអាចទាញយកទិន្នន័យសម្ងាត់របស់អ្នកចេញទៅក្រៅភ្លាមៗ។ ទិន្នន័យទាំងនោះរួមមាន Browser Credentials និង Session Tokens (ដែលអនុញ្ញាតឱ្យចោរព័តមានវិទ្យាចូលគណនីរបស់អ្នកដោយមិនបាច់ឆ្លងកាត់ 2FA), កាបូបលុយគ្រីបតូ (Cryptocurrency Wallets), SSH Keys,…
Read More » -
General
អត្ថបទទី ១២៖ ល្បិចលេខសម្ងាត់ ដែលអ្នកជំនាញសន្តិសុខប្រើ តែមិនសូវប្រាប់គេ
រយៈពេលអាន៖ ២ នាទី | កម្រិតយល់ដឹង៖ មូលដ្ឋានគ្រឹះ នៅក្នុង អត្ថបទទី ១១ យើងបានដឹងហើយថា លេខសម្ងាត់ខ្លីៗ ឬមានជាប់ថ្ងៃខែឆ្នាំកំណើត គឺងាយនឹងត្រូវហេគឃ័រលួចបានណាស់។ ប៉ុន្តែ តើត្រូវបង្កើតលេខសម្ងាត់បែបណាដែលសុវត្ថិភាពផង និងងាយចាំផង? ចម្លើយគឺ៖ ឈប់ប្រើ “ពាក្យសម្ងាត់ (Passwords)” ដែលស្មុគស្មាញ ហើយងាកមកប្រើ “ឃ្លាសម្ងាត់…
Read More » -
General
អត្ថបទទី ១០៖ បើចោរលួចទូរស័ព្ទអ្នក… អ្នកអាចលុបទិន្នន័យពីចម្ងាយបាន!
រយៈពេលអាន៖ ២ នាទី | កម្រិតយល់ដឹង៖ មូលដ្ឋានគ្រឹះ នៅក្នុង អត្ថបទទី ៩ យើងបាននិយាយពីជំហានបន្ទាន់ដែលត្រូវធ្វើនៅពេលចោរឆក់ទូរស័ព្ទ។ ថ្ងៃនេះ យើងនឹងរៀបចំ “សន្លឹកបៀរចុងក្រោយ”ទុកជាមុន នោះគឺការបើកមុខងារតាមដាន និងគ្រប់គ្រងទូរស័ព្ទពីចម្ងាយ (Find My Device)។ ១. ហានិភ័យ៖ ពេលបាត់ទូរស័ព្ទហើយ…
Read More »
