Acronis Cyber ​​​​Readiness ការសិក្សា៖ សំណល់ស្ងួតពីការញែកខ្លួនឯងដោយ COVID

សួស្តី ហាប! ថ្ងៃនេះយើងចង់សង្ខេបការផ្លាស់ប្តូរ IT នៅក្នុងក្រុមហ៊ុនដែលបានកើតឡើងជាលទ្ធផលនៃមេរោគរាតត្បាត។ នៅរដូវក្តៅ យើងបានធ្វើការស្ទង់មតិដ៏ធំមួយក្នុងចំណោមអ្នកគ្រប់គ្រងផ្នែកព័ត៌មានវិទ្យា និងបុគ្គលិកពីចម្ងាយ។ ហើយថ្ងៃនេះយើងចែករំលែកលទ្ធផលជាមួយអ្នក។ ខាងក្រោមការកាត់នេះគឺជាព័ត៌មានអំពីបញ្ហាចម្បងនៃសន្តិសុខព័ត៌មាន ការគំរាមកំហែងដែលកំពុងកើនឡើង និងវិធីសាស្រ្តនៃការប្រយុទ្ធប្រឆាំងនឹងឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតក្នុងអំឡុងពេលការផ្លាស់ប្តូរទូទៅទៅកាន់ការងារពីចម្ងាយនៅលើផ្នែកនៃអង្គការ។

សព្វថ្ងៃនេះ ក្នុងកម្រិតមួយ ឬមួយកម្រិតទៀត ក្រុមហ៊ុននីមួយៗដំណើរការក្នុងលក្ខខណ្ឌថ្មី។ និយោជិតមួយចំនួន (រួមទាំងអ្នកដែលមិនបានត្រៀមខ្លួនទាំងស្រុងសម្រាប់បញ្ហានេះ) ត្រូវបានផ្ទេរទៅការងារពីចម្ងាយ។ ហើយបុគ្គលិក IT ជាច្រើនត្រូវរៀបចំការងារក្នុងលក្ខខណ្ឌថ្មី និងដោយគ្មានឧបករណ៍ចាំបាច់សម្រាប់រឿងនេះ។ ដើម្បីស្វែងយល់ថាតើវាទៅជាយ៉ាងណា យើងនៅ Acronis បានស្ទង់មតិអ្នកគ្រប់គ្រងផ្នែកព័ត៌មានវិទ្យា និងបុគ្គលិកពីចម្ងាយចំនួន 3 នាក់មកពី 400 ប្រទេស។ សម្រាប់ប្រទេសនីមួយៗ 17% នៃអ្នកចូលរួមស្ទង់មតិ គឺជាសមាជិកនៃក្រុម IT សាជីវកម្ម ហើយ 50% ទៀតគឺជាបុគ្គលិកដែលត្រូវបានបង្ខំឱ្យប្តូរទៅធ្វើការពីចម្ងាយ។ ដើម្បីទទួលបានរូបភាពទូទៅបន្ថែមទៀត អ្នកឆ្លើយសំណួរត្រូវបានអញ្ជើញមកពីផ្នែកផ្សេងៗគ្នា - រចនាសម្ព័ន្ធសាធារណៈ និងឯកជន។ អ្នកអាចអានការសិក្សាពេញលេញ នៅទីនេះប៉ុន្តែសម្រាប់ពេលនេះ យើងនឹងផ្តោតលើការសន្និដ្ឋានគួរឱ្យចាប់អារម្មណ៍បំផុត។

ជំងឺរាតត្បាតថ្លៃ!

លទ្ធផលនៃការស្ទង់មតិបានបង្ហាញថា 92,3% នៃក្រុមហ៊ុនត្រូវបានបង្ខំឱ្យប្រើបច្ចេកវិទ្យាថ្មីដើម្បីផ្ទេរបុគ្គលិកទៅធ្វើការពីចម្ងាយក្នុងអំឡុងពេលជំងឺរាតត្បាត។ ហើយក្នុងករណីជាច្រើន មិនត្រឹមតែត្រូវការការជាវថ្មីប៉ុណ្ណោះទេ ថែមទាំងចំណាយលើការអនុវត្ត រួមបញ្ចូល និងធានាប្រព័ន្ធថ្មីផងដែរ។

ក្នុងចំណោមដំណោះស្រាយដ៏ពេញនិយមបំផុតដែលបានចូលរួមក្នុងបញ្ជីនៃប្រព័ន្ធ IT របស់ក្រុមហ៊ុន៖

• សម្រាប់ 69% នៃក្រុមហ៊ុនទាំងនេះគឺជាឧបករណ៍សហការ (Zoom, Webex, Microsoft Teams ។ល។) ក៏ដូចជាប្រព័ន្ធសាជីវកម្មសម្រាប់ធ្វើការជាមួយឯកសារដែលបានចែករំលែក។

• 38% បានបន្ថែមដំណោះស្រាយឯកជនភាព (VPN, ការអ៊ិនគ្រីប)

• 24% បានពង្រីកប្រព័ន្ធសុវត្ថិភាពចុង (កំចាត់មេរោគ 2FA ការវាយតម្លៃភាពងាយរងគ្រោះ ការគ្រប់គ្រងបំណះ) 

ទន្ទឹមនឹងនេះដែរ 72% នៃអង្គការបានកត់សម្គាល់ពីការកើនឡើងដោយផ្ទាល់នៃថ្លៃ IT ក្នុងអំឡុងពេលជំងឺរាតត្បាត។ សម្រាប់ 27% ការចំណាយលើផ្នែក IT បានកើនឡើងយ៉ាងខ្លាំង ហើយមានតែក្រុមហ៊ុនមួយក្នុងចំនោមក្រុមហ៊ុន 8 ប៉ុណ្ណោះដែលអាចផ្លាស់ប្តូរទីតាំងថវិកាបាន ខណៈពេលដែលរក្សាតម្លៃ IT មិនផ្លាស់ប្តូរ។ ក្នុងចំណោមក្រុមហ៊ុនទាំងអស់ដែលបានស្ទង់មតិ មានត្រឹមតែ XNUMX% បានរាយការណ៍ពីការថយចុះនៃការចំណាយលើហេដ្ឋារចនាសម្ព័ន្ធ IT របស់ពួកគេ ដែលទំនងជាដោយសារតែការបញ្ឈប់ការងារទ្រង់ទ្រាយធំ។ យ៉ាងណាមិញ ចំណុចបញ្ចប់កាន់តែតិច ការចំណាយលើការថែរក្សាហេដ្ឋារចនាសម្ព័ន្ធទាំងមូលកាន់តែទាប។

ហើយមានតែ 13% នៃកម្មករដាច់ស្រយាលទាំងអស់នៅទូទាំងពិភពលោកបានរាយការណ៍ថាពួកគេមិនបានប្រើប្រាស់អ្វីថ្មីទេ។ ទាំងនេះភាគច្រើនជាបុគ្គលិករបស់ក្រុមហ៊ុនមកពីប្រទេសជប៉ុន និងប៊ុលហ្គារី។

ការវាយប្រហារបន្ថែមទៀតលើទំនាក់ទំនង

សរុបមក ចំនួន និងភាពញឹកញាប់នៃការវាយប្រហារបានកើនឡើងគួរឱ្យកត់សម្គាល់នៅក្នុងឆមាសទីមួយនៃឆ្នាំ 2020។ ទន្ទឹមនឹងនេះដែរ 31% នៃក្រុមហ៊ុនត្រូវបានវាយប្រហារយ៉ាងហោចណាស់ម្តងក្នុងមួយថ្ងៃ។ 50% នៃអ្នកចូលរួមការស្ទង់មតិបានកត់សម្គាល់ថាក្នុងរយៈពេល 9 ខែចុងក្រោយនេះ ពួកគេត្រូវបានវាយប្រហារយ៉ាងហោចណាស់ម្តងក្នុងមួយសប្តាហ៍។ ក្នុងពេលជាមួយគ្នានេះ ក្រុមហ៊ុន 68% ត្រូវបានវាយប្រហាររៀងរាល់ម៉ោង ហើយ XNUMX% យ៉ាងហោចណាស់ម្តងក្នុងអំឡុងពេលនេះ។

ទន្ទឹមនឹងនេះដែរ 39% នៃក្រុមហ៊ុនបានជួបប្រទះការវាយប្រហារជាពិសេសលើប្រព័ន្ធវីដេអូសន្និសីទ។ ហើយនេះមិនគួរឱ្យភ្ញាក់ផ្អើលទេ។ គ្រាន់តែ Zoom ។ ចំនួនអ្នកប្រើប្រាស់វេទិកាបានកើនឡើងពី 10 លានទៅ 200 លាននាក់ក្នុងរយៈពេលពីរបីខែ។ ហើយចំណាប់អារម្មណ៍យ៉ាងខ្លាំងរបស់ពួក Hacker បានដឹកនាំ ដើម្បីស្វែងរកភាពងាយរងគ្រោះសុវត្ថិភាពព័ត៌មានសំខាន់ៗ. ភាពងាយរងគ្រោះ zero-day ផ្តល់ឱ្យអ្នកវាយប្រហារនូវការគ្រប់គ្រងពេញលេញលើ Windows PC ។ ហើយក្នុងអំឡុងពេលនៃការផ្ទុកខ្ពស់នៅលើម៉ាស៊ីនមេ មិនមែនគ្រប់គ្នាសុទ្ធតែអាចទាញយកការអាប់ដេតបានភ្លាមៗនោះទេ។ នេះជាផ្នែកមួយដែលយើងបានអនុវត្ត Acronis Cyber ​​​​Protect ដើម្បីការពារវេទិកាសហការដូចជា Zoom និង Webex ។ គំនិតនេះគឺដើម្បីពិនិត្យមើលដោយស្វ័យប្រវត្តិ និងដំឡើងបំណះចុងក្រោយបំផុតដោយប្រើរបៀបគ្រប់គ្រងបំណះ។

ភាពខុសគ្នាគួរឱ្យចាប់អារម្មណ៍មួយនៅក្នុងការឆ្លើយតបបានបង្ហាញថាមិនមែនក្រុមហ៊ុនទាំងអស់បន្តគ្រប់គ្រងហេដ្ឋារចនាសម្ព័ន្ធរបស់ពួកគេនោះទេ។ ដូច្នេះ 69% នៃកម្មករពីចម្ងាយបានចាប់ផ្តើមប្រើប្រាស់ឧបករណ៍ទំនាក់ទំនង និងការងារជាក្រុមចាប់តាំងពីការចាប់ផ្តើមនៃជំងឺរាតត្បាត។ ប៉ុន្តែមានតែ 63% នៃអ្នកគ្រប់គ្រង IT បានរាយការណ៍ថាអនុវត្តឧបករណ៍បែបនេះ។ នេះមានន័យថា 6% នៃកម្មករពីចម្ងាយប្រើប្រាស់ប្រព័ន្ធ IT ពណ៌ប្រផេះផ្ទាល់ខ្លួនរបស់ពួកគេ។ ហើយហានិភ័យនៃការលេចធ្លាយព័ត៌មានក្នុងអំឡុងពេលការងារបែបនេះគឺអតិបរមា។

វិធានការសន្តិសុខផ្លូវការ

ការវាយប្រហារដោយការលួចបន្លំគឺជារឿងធម្មតាបំផុតក្នុងចំណោមរូបភាពបញ្ឈរទាំងអស់ ដែលវាស្របទាំងស្រុងជាមួយនឹងការស្រាវជ្រាវពីមុនរបស់យើង។ ទន្ទឹមនឹងនេះ ការវាយប្រហារមេរោគ - យ៉ាងហោចណាស់អ្នកដែលត្រូវបានរកឃើញ - ជាប់ចំណាត់ថ្នាក់ចុងក្រោយក្នុងចំណាត់ថ្នាក់នៃការគំរាមកំហែងនេះបើយោងតាមអ្នកគ្រប់គ្រង IT ដោយមានអ្នកឆ្លើយតបតែ 22% ប៉ុណ្ណោះដែលបានលើកឡើងពីពួកគេ។ 

ម៉្យាងវិញទៀត នេះគឺជាការល្អ ព្រោះវាមានន័យថាការចំណាយកើនឡើងរបស់ក្រុមហ៊ុនលើការការពារចំណុចបញ្ចប់បានផ្តល់លទ្ធផល។ ប៉ុន្តែក្នុងពេលជាមួយគ្នានេះ កន្លែងទីមួយក្នុងចំណោមការគំរាមកំហែងខ្លាំងបំផុតនៃឆ្នាំ 2020 ត្រូវបានកាន់កាប់ដោយការលួចបន្លំ ដែលបានឈានដល់កម្រិតអតិបរមាក្នុងអំឡុងពេលនៃជំងឺរាតត្បាត។ ហើយក្នុងពេលជាមួយគ្នានេះ មានតែក្រុមហ៊ុន 2% ប៉ុណ្ណោះដែលជ្រើសរើសដំណោះស្រាយសុវត្ថិភាពព័ត៌មានសាជីវកម្មជាមួយនឹងមុខងារតម្រង URL ខណៈដែល 43% នៃក្រុមហ៊ុនផ្តោតលើកំចាត់មេរោគ។ 

26% នៃអ្នកឆ្លើយតបការស្ទង់មតិបានបង្ហាញថា ការវាយតម្លៃភាពងាយរងគ្រោះ និងការគ្រប់គ្រងបំណះគួរតែជាលក្ខណៈពិសេសសំខាន់ៗនៅក្នុងដំណោះស្រាយសុវត្ថិភាពចំណុចបញ្ចប់សហគ្រាសរបស់ពួកគេ។ ក្នុងចំណោមចំណូលចិត្តផ្សេងទៀត 19% ចង់បានសមត្ថភាពបម្រុងទុក និងការស្តារឡើងវិញ ហើយ 10% ចង់បានការត្រួតពិនិត្យ និងគ្រប់គ្រងចំណុចបញ្ចប់។

ការយកចិត្តទុកដាក់កម្រិតទាបចំពោះការប្រឆាំងការបន្លំទំនងជាដោយសារតែការអនុលោមតាមតម្រូវការនៃបទប្បញ្ញត្តិ និងអនុសាសន៍មួយចំនួន។ នៅក្នុងក្រុមហ៊ុនជាច្រើន វិធីសាស្រ្តនៃសុវត្ថិភាពនៅតែមានលក្ខណៈផ្លូវការ និងសម្របខ្លួនទៅនឹងទិដ្ឋភាពនៃការគំរាមកំហែងផ្នែកព័ត៌មានវិទ្យាពិតប្រាកដតែប៉ុណ្ណោះ ដោយភ្ជាប់ជាមួយនឹងតម្រូវការបទប្បញ្ញត្តិ។

ការរកឃើញ 

ផ្អែកលើលទ្ធផលនៃការសិក្សាអ្នកជំនាញសន្តិសុខ មជ្ឈមណ្ឌលប្រតិបត្តិការការពារតាមអ៊ីនធឺណិត Acronis (CPOC) បានកត់សម្គាល់ថា ទោះបីជាមានការពង្រីកការអនុវត្តការងារពីចម្ងាយក៏ដោយ ក្រុមហ៊ុននាពេលបច្ចុប្បន្ននេះនៅតែបន្តជួបប្រទះបញ្ហាសុវត្ថិភាពដោយសារតែម៉ាស៊ីនមេដែលងាយរងគ្រោះ (RDP, VPN, Citrix, DNS ។

ទន្ទឹមនឹងនេះ ការការពារបរិវេណជាវិធីសាស្ត្រសុវត្ថិភាពព័ត៌មានគឺជារឿងអតីតកាលរួចទៅហើយ ហើយគំរូ #WorkFromHome នឹងប្រែក្លាយទៅជា #WorkFromAnywhere ឆាប់ៗនេះ ហើយក្លាយជាបញ្ហាប្រឈមសុវត្ថិភាពចម្បង។

វាហាក់ដូចជាថាទិដ្ឋភាពនៃការគំរាមកំហែងតាមអ៊ីនធឺណិតនាពេលអនាគតនឹងត្រូវបានកំណត់មិនមែនដោយការវាយប្រហារស្មុគ្រស្មាញជាងនេះទេ ប៉ុន្តែដោយទូលំទូលាយជាងនេះ។ ឥឡូវនេះ អ្នកប្រើប្រាស់ថ្មីថ្មោងណាមួយនឹងអាចចូលប្រើឧបករណ៍សម្រាប់បង្កើតមេរោគបាន។ ហើយជារៀងរាល់ថ្ងៃមាន "ឧបករណ៍អភិវឌ្ឍន៍ពួក Hacker" ដែលត្រៀមរួចជាស្រេចកាន់តែច្រើនឡើងៗ។

នៅទូទាំងឧស្សាហកម្មទាំងអស់ និយោជិតបន្តបង្ហាញពីកម្រិតទាបនៃការយល់ដឹង និងឆន្ទៈក្នុងការអនុវត្តតាមពិធីសារសុវត្ថិភាព។ ហើយនៅក្នុងបរិយាកាសការងារពីចម្ងាយ នេះបង្កើតបញ្ហាប្រឈមបន្ថែមសម្រាប់ក្រុម IT សាជីវកម្ម ដែលអាចដោះស្រាយបានតែជាមួយនឹងការប្រើប្រាស់ប្រព័ន្ធសុវត្ថិភាពដ៏ទូលំទូលាយប៉ុណ្ណោះ។ នោះហើយជាមូលហេតុដែលប្រព័ន្ធ Acronis Cyber ​​Protect ត្រូវបានបង្កើតឡើងជាពិសេសដោយគិតគូរពីតម្រូវការទីផ្សារ ហើយមានគោលបំណងការពារយ៉ាងទូលំទូលាយនៅក្នុងលក្ខខណ្ឌដែលមិនមានបរិវេណ។ ផលិតផលកំណែរុស្ស៊ីនឹងត្រូវបានចេញផ្សាយដោយ Acronis Infoprotection នៅខែធ្នូឆ្នាំ 2020 ។

យើងនឹងនិយាយអំពីរបៀបដែលបុគ្គលិកខ្លួនឯងមានអារម្មណ៍ពីចម្ងាយ តើពួកគេប្រឈមមុខនឹងបញ្ហាអ្វីខ្លះ និងថាតើពួកគេចង់បន្តធ្វើការពីផ្ទះនៅក្នុងមុខតំណែងបន្ទាប់ដែរឬទេ។ ដូច្នេះកុំភ្លេចជាវប្លក់របស់យើង!

ប្រភព: www.habr.com