វិបត្តិទិន្នន័យលើវិស័យអប់រំនៅដាណឺម៉ាក! សាកលវិទ្យាល័យ University of Copenhagen ត្រូវហេគឃ័រទម្លុះ Test Environment ធ្លាយទិន្នន័យផ្ទាល់ខ្លួនរបស់មនុស្សជាង ៥២៥,០០០ នាក់ និង PIN Codes បុគ្គលិក-និស្សិត

គ្រោះថ្នាក់ដែលកើតចេញពីការធ្វេសប្រហែសលើបរិស្ថានតេស្តកូដ (Test Environment) បានបង្កជាមហន្តរាយទិន្នន័យដ៏ធំមួយនៅក្នុងប្រទេសដាណឺម៉ាក! សាកលវិទ្យាល័យ University of Copenhagen ដែលជាគ្រឹះស្ថានឧត្តមសិក្សាដ៏ចំណាស់ និងល្បីល្បាញបំផុតរបស់ប្រទេសដាណឺម៉ាក បានចេញសេចក្តីបញ្ជាក់ជាផ្លូវការថា ក្រុមហេគឃ័របានលួចជ្រៀតចូលទៅក្នុងបរិស្ថានសាកល្បងប្រព័ន្ធ (Test Environment) មួយរបស់សាកលវិទ្យាល័យ ដែលផ្ទុកទិន្នន័យអត្តសញ្ញាណផ្ទាល់ខ្លួនរបស់មនុស្សរហូតដល់ទៅ ៥២៥,០០០ នាក់។

សាកលវិទ្យាល័យបានរកឃើញការវាយប្រហារនេះកាលពីថ្ងៃអង្គារសប្តាហ៍មុន និងបានប្រកាសព័ត៌មានជាផ្លូវការកាលពីថ្ងៃសុក្រ។ នៅក្នុងការធ្វើបច្ចុប្បន្នភាពព័ត៌មានបន្ថែម សាកលវិទ្យាល័យបានរកឃើញថា មានបុគ្គលិក និងនិស្សិតបន្ថែមចំនួន ២០,០០០ នាក់ផ្សេងទៀត ត្រូវបានបែកធ្លាយទាំងលេខកូដសម្ងាត់ចូលអាគារ (PIN Codes) ថែមទៀតផង ដែលបង្ខំឱ្យសាកលវិទ្យាល័យត្រូវបិទច្រកចេញចូលរូបវន្តលើទីតាំងសំខាន់ៗក្នុងបរិវេណសាលាជាបន្ទាន់។

«សាកលវិទ្យាល័យ University of Copenhagen សូមបញ្ជាក់ពីការវាយប្រហារសាយប័រមួយ ដែលហេគឃ័របានលួចចូលទៅកាន់ Test Environment មួយរបស់សាកលវិទ្យាល័យ។ យើងបានទប់ស្កាត់ការវាយប្រហារ និងកាត់ផ្តាច់ច្រកចូលរបស់ហេគឃ័របានរួចរាល់ហើយ!»

— ការបញ្ជាក់ជាផ្លូវការពីសាកលវិទ្យាល័យ University of Copenhagen

ក. ទំហំ និងប្រភេទនៃទិន្នន័យដែលបានបែកធ្លាយ

ហេតុផលនៃផ្នែកនេះ៖ បង្ហាញពីកម្រិតគ្រោះថ្នាក់នៃព័ត៌មានអត្តសញ្ញាណជាតិ និងទិន្នន័យសម្ងាត់ដែលធ្លាក់ក្នុងដៃហេគឃ័រ។

សាកលវិទ្យាល័យ University of Copenhagen (បង្កើតឡើងតាំងពីឆ្នាំ ១៤៧៩ មាននិស្សិតប្រមាណ ៣៦,៨០០ នាក់ និងបុគ្គលិក ១០,៧០០ នាក់ រួមជាមួយមជ្ឈមណ្ឌលស្រាវជ្រាវជាង ២០០) កំពុងបន្តការស៊ើបអង្កេតយ៉ាងស៊ីជម្រៅ ប៉ុន្តែបានព្រមានថា ទិន្នន័យរសើបដែលត្រូវបានបែកធ្លាយរួមមាន៖

• ឈ្មោះពេញ (Full names)
• លេខអត្តសញ្ញាណប័ណ្ណជាតិដាណឺម៉ាក (CPR Numbers – National Identity Numbers)៖ នេះជាទិន្នន័យរសើបបំផុតសម្រាប់ពលរដ្ឋដាណឺម៉ាក ព្រោះវាជាលេខសម្គាល់គន្លឹះសម្រាប់សេវាសាធារណៈ និងធនាគារ។
• លេខទូរស័ព្ទ (Phone numbers) និងអាសយដ្ឋានអ៊ីមែល (Email addresses)
• លេខកូដ PIN សម្ងាត់ (PIN Codes)៖ ប៉ះពាល់ដល់បុគ្គលិក និងនិស្សិតប្រមាណ ២០,០០០ នាក់ ដែលប្រើសម្រាប់ស្កេនចូលអាគារ និងបន្ទប់ស្រាវជ្រាវសំខាន់ៗ។

ការបែកធ្លាយទិន្នន័យអត្តសញ្ញាណប័ណ្ណ រួមជាមួយលេខទូរស័ព្ទ និងអ៊ីមែលបែបនេះ បានបង្កើនហានិភ័យយ៉ាងខ្លាំងនៃការរងការវាយប្រហារបោកបញ្ឆោត Phishing, Social Engineering, និងការក្លែងបន្លំអត្តសញ្ញាណ (Identity Theft)។

ខ. វិធានការឆ្លើយតប និងសន្តិសុខរូបវន្ត (Physical Security Lockdown)

ហេតុផលនៃផ្នែកនេះ៖ តាមដានចំណាត់ការជាក់ស្តែងរបស់សាកលវិទ្យាល័យ ដើម្បីការពារសុវត្ថិភាពបុគ្គលិក និងនិស្សិត។

• រឹតបន្តឹងច្រកចេញចូលអាគារ (Restricting Physical Access)៖ ដោយសារតែលេខកូដ PIN សម្រាប់ទ្វារចេញចូលត្រូវបានធ្លាយ សាកលវិទ្យាល័យបានសម្រេចបិទច្រកទ្វាររូបវន្តនៅតាមទីតាំងសំខាន់ៗ (Critical Locations) ក្នុងបរិវេណសាលាជាបណ្តោះអាសន្ន ដើម្បីការពារកុំឱ្យមានជនខិលខូចលួចចូល ហើយកំពុងបើកដំណើរការឡើងវិញជាបណ្តើរៗ បន្ទាប់ពីបានចែករំលែកលេខកូដសម្ងាត់ថ្មី (New Access Codes) ជូនបុគ្គលិក និងនិស្សិត។
• ប្រព័ន្ធប្រតិបត្តិការស្នូលមិនរងផលប៉ះពាល់៖ សាកលវិទ្យាល័យបានបញ្ជាក់ថា មកទល់ពេលនេះ គ្មានភស្តុតាងណាមួយបង្ហាញថាហេគឃ័រអាចចូលទៅកាន់ប្រព័ន្ធគាំទ្រប្រតិបត្តិការប្រចាំថ្ងៃ (Production Systems) ឬធ្វើឱ្យរអាក់រអួលដល់សកម្មភាពបង្រៀន និងស្រាវជ្រាវរបស់សាកលវិទ្យាល័យឡើយ។
• ការរាយការណ៍ទៅកាន់និយ័តករ GDPR៖ ករណីនេះត្រូវបានរាយការណ៍ជាបន្ទាន់ទៅកាន់ទីភ្នាក់ងារការពារទិន្នន័យដាណឺម៉ាក (Danish Data Protection Agency) និងស្ថិតក្រោមក្របខ័ណ្ឌច្បាប់ការពារទិន្នន័យទូទៅរបស់សហភាពអឺរ៉ុប (GDPR) ដែលតម្រូវឱ្យមានការស៊ើបអង្កេត និងជូនដំណឹងដល់ជនរងគ្រោះយ៉ាងតឹងរ៉ឹងបំផុត។

គ. មេរៀនសន្តិសុខសាយប័រ និងការយល់ឃើញពី SecuDemy

ហេតុផលនៃផ្នែកនេះ៖ ផ្ដល់នូវការដាស់តឿន និងអនុសាសន៍ជាក់ស្ដែងសម្រាប់ Developers, DevOps និងស្ថាប័នអប់រំនៅកម្ពុជា។

១. កុំយក “ទិន្នន័យពិត (Real/Production Data)” ទៅដាក់ក្នុង Test Environment ជាដាច់ខាត៖

កំហុសឆ្គងដ៏ធំបំផុតរបស់ក្រុមការងារ IT និង Developers ភាគច្រើន គឺការទាញយក Database ពី Production ទាំងមូល មកដាក់លើ Staging ឬ Test Server ដើម្បីងាយស្រួលតេស្តកូដ។ Test Server ភាគច្រើនខ្សោយប្រព័ន្ធការពារ មិនសូវដាក់ Firewall ឬប្រើ Password ងាយស្រួល ដែលជាហេតុធ្វើឱ្យហេគឃ័រងាយនឹងទម្លុះចូល។ ត្រូវប្រើប្រាស់តែ Dummy Data ឬទិន្នន័យដែលត្រូវបានធ្វើ Data Masking/Anonymization តែប៉ុណ្ណោះក្នុងការធ្វើតេស្ត!

២. បិទ Test Environment មិនឱ្យបើកចំហលើ Public Internet៖

បរិស្ថាន Development និង Testing ត្រូវតែដាក់ឱ្យដំណើរការនៅខាងក្រោយ Internal VPN ឬរឹតបន្តឹងតាមរយៈ IP Whitelisting មិនត្រូវបើកឱ្យចូលប្រើពីក្រៅប្រទេស ឬ Public IP ដោយគ្មានការការពារឡើយ។

៣. ប្រយ័ត្នចំពោះសារ និងការទាក់ទងបោកបញ្ឆោត (Phishing & Identity Theft)៖

សម្រាប់និស្សិត និងបុគ្គលិកដែលរងផលប៉ះពាល់ ត្រូវមានការប្រុងប្រយ័ត្នខ្ពស់ចំពោះអ៊ីមែល សារ SMS ឬការខលទូរស័ព្ទណាដែលស្នើសុំផ្ទៀងផ្ទាត់គណនី ឬទាមទារ Password ដោយបន្លំជាសាកលវិទ្យាល័យ ឬស្ថាប័នរដ្ឋ។ ត្រូវផ្ទៀងផ្ទាត់ដោយផ្ទាល់ជានិច្ច មុននឹងឆ្លើយតប។

៤. ផ្លាស់ប្តូរលេខកូដ PIN និង Password ភ្លាមៗ៖

ប្រសិនបើអ្នកធ្លាប់ប្រើលេខកូដ PIN ឬ Password ដូចគ្នានៅលើប្រព័ន្ធផ្សេងៗទៀត (ដូចជាគណនីធនាគារ ឬទូរស័ព្ទដៃ) ត្រូវផ្លាស់ប្តូរវាជាបន្ទាន់ ដើម្បីទប់ស្កាត់ការយកទៅបន្លំប្រើប្រាស់។

ទស្សនៈយល់ឃើញពី SecuDemy

ករណីបែកធ្លាយទិន្នន័យនៅ University of Copenhagen គឺជាកញ្ចក់ឆ្លុះបញ្ចាំងយ៉ាងច្បាស់អំពីចន្លោះប្រហោងនៅក្នុងវដ្តជីវិតអភិវឌ្ឍន៍សូហ្វវែរ (SDLC)។ ស្ថាប័នជាច្រើនបានចំណាយថវិការាប់ម៉ឺនដុល្លារដើម្បីការពារ Production Server យ៉ាងរឹងមាំ ប៉ុន្តែបែរជាមើលរំលង Test Server ដែលជាទ្វារក្រោយដ៏ធំមួយ។ សម្រាប់សាកលវិទ្យាល័យ ធនាគារ និងសហគ្រាសនៅកម្ពុជា សូមចងចាំថា៖ «ហេគឃ័រមិនខ្វល់ថា Server របស់អ្នកជា Production ឬ Test នោះទេ ដរាបណាវាមានផ្ទុកទិន្នន័យពិតរបស់អតិថិជន និងនិស្សិត វានឹងក្លាយជាផ្ទាំងស៊ីបដ៏មានតម្លៃបំផុត!»

ប្រភពដើម៖ BleepingComputer (Bill Toulas)

អត្ថបទនេះផ្តល់ជូនដោយ Bitdefender Total Security

Bitdefender Total Security គឺជាកញ្ចប់កម្មវិធីការពារឧបករណ៍របស់អ្នកដែលអាចតំឡើងនៅលើប្រព័ន្ធប្រតិបត្តិការ (Windows, macOS, iOS, Android) ដែលប្រមូលផ្តុំនូវមុខងារជាច្រើន មានដូចជា មុខការទប់ស្កាត់និងកម្ចាត់មេរោគ មុខងារឯកជនភាព និងមុខងារសុវត្ថិភាពសំខាន់ៗផ្សេងទៀត ទៅក្នុងកញ្ចប់កម្មវិធីតែមួយ។ Bitdefender អាចបញ្ឈប់មេរោគកុំព្យូទ័រមិនឱ្យឆ្លង ទប់ស្កាត់មោរោគចាប់ជំរិតទារប្រាក់ (ransomware) ការវាយប្រហារតាមភាពងាយរងគ្រោះ/ចន្លោះប្រហោងទើបប្រទះឃើញ (zero-day exploits) និងមេរោគស៊ើបការណ៍ (spyware) មុនពេលដែលវាបង្កការខូចខាតដល់កុំព្យូទ័រ/ប្រព័ន្ធរបស់យើង។ លើសពីនេះ វាក៏មានការការពារនៅកម្រិតបណ្តាញ ដើម្បីរារាំងគេហទំព័រឆបោក (phishing) និងតំណភ្ជាប់ដែលមានមេរោគផងដែរ៕