ការព្យាបាល ឬការការពារ៖ របៀបទប់ទល់នឹងជំងឺរាតត្បាតនៃការវាយប្រហារតាមអ៊ីនធឺណិតដែលមានម៉ាក COVID-brand

ការឆ្លងដ៏គ្រោះថ្នាក់ដែលបានរីករាលដាលពាសពេញប្រទេសទាំងអស់បានឈប់ជាព័ត៌មានលេខមួយនៅក្នុងប្រព័ន្ធផ្សព្វផ្សាយ។ ទោះជាយ៉ាងណាក៏ដោយ ការពិតនៃការគំរាមកំហែងនៅតែបន្តទាក់ទាញការចាប់អារម្មណ៍ពីមនុស្ស ដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតបានទាញយកផលប្រយោជន៍ដោយជោគជ័យ។ យោងតាម ​​Trend Micro ប្រធានបទនៃមេរោគឆ្លងនៅក្នុងយុទ្ធនាការតាមអ៊ីនធឺណិតនៅតែនាំមុខគេដោយរឹមធំទូលាយ។ នៅក្នុងការបង្ហោះនេះ យើងនឹងនិយាយអំពីស្ថានភាពបច្ចុប្បន្ន និងចែករំលែកទស្សនៈរបស់យើងផងដែរ លើការការពារការគំរាមកំហែងតាមអ៊ីនធឺណិតនាពេលបច្ចុប្បន្ន។

ស្ថិតិខ្លះ

ផែនទីនៃវ៉ិចទ័រចែកចាយដែលប្រើដោយយុទ្ធនាការម៉ាកយីហោ COVID-19។ ប្រភព៖ Trend Micro

ឧបករណ៍សំខាន់នៃឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតនៅតែបន្តគឺការផ្ញើសារឥតបានការ ហើយទោះបីជាមានការព្រមានពីភ្នាក់ងាររដ្ឋាភិបាលក៏ដោយ ក៏ប្រជាពលរដ្ឋនៅតែបន្តបើកឯកសារភ្ជាប់ ហើយចុចលើតំណភ្ជាប់នៅក្នុងអ៊ីមែលក្លែងបន្លំ ដែលរួមចំណែកដល់ការរីករាលដាលបន្ថែមទៀតនៃការគំរាមកំហែង។ ការភ័យខ្លាចនៃការឆ្លងមេរោគដ៏គ្រោះថ្នាក់នាំឱ្យការពិតដែលថា បន្ថែមពីលើជំងឺរាតត្បាត COVID-19 យើងត្រូវដោះស្រាយជាមួយនឹងជំងឺរាតត្បាតតាមអ៊ីនធឺណិត ដែលជាក្រុមគ្រួសារទាំងមូលនៃការគំរាមកំហែងតាមអ៊ីនធឺណិត "វីរុស" ។

ការចែកចាយអ្នកប្រើប្រាស់ដែលបានតាមដានតំណភ្ជាប់ព្យាបាទមើលទៅសមហេតុផលណាស់៖

ការចែកចាយតាមប្រទេសនៃអ្នកប្រើប្រាស់ដែលបានបើកតំណព្យាបាទពីអ៊ីមែលក្នុងខែមករាដល់ខែឧសភាឆ្នាំ 2020។ ប្រភព៖ Trend Micro

នៅកន្លែងដំបូងដោយរឹមធំទូលាយគឺជាអ្នកប្រើប្រាស់មកពីសហរដ្ឋអាមេរិកដែលនៅពេលសរសេរអត្ថបទនេះមានជិត 5 លានករណី។ រុស្សី ដែលជាប្រទេសឈានមុខគេមួយ ទាក់ទងនឹងករណីជំងឺកូវីដ-១៩ ក៏ស្ថិតក្នុងលំដាប់កំពូលទាំង ៥ ផងដែរ ទាក់ទងនឹងចំនួនពលរដ្ឋដែលងាយយល់ចិត្ត។

ជំងឺរាតត្បាតតាមអ៊ីនធឺណិត

ប្រធានបទសំខាន់ៗដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតប្រើក្នុងអ៊ីមែលក្លែងបន្លំគឺការពន្យាពេលដឹកជញ្ជូនដោយសារជំងឺរាតត្បាត និងការជូនដំណឹងទាក់ទងនឹងមេរោគឆ្លងពីក្រសួងសុខាភិបាល ឬអង្គការសុខភាពពិភពលោក។

ប្រធានបទពេញនិយមបំផុតពីរសម្រាប់អ៊ីម៉ែលបោកប្រាស់។ ប្រភព៖ Trend Micro

ភាគច្រើនជាញឹកញាប់ Emotet ដែលជា ransomware ransomware ដែលបានបង្ហាញខ្លួនក្នុងឆ្នាំ 2014 ត្រូវបានប្រើជា "បន្ទុក" នៅក្នុងអក្សរបែបនេះ។ ការដាក់ស្លាកយីហោឡើងវិញរបស់ Covid បានជួយប្រតិបត្តិករមេរោគបង្កើនប្រាក់ចំណេញនៃយុទ្ធនាការរបស់ពួកគេ។

ខាងក្រោម​នេះ​ក៏​អាច​ត្រូវ​បាន​កត់​សម្គាល់​នៅ​ក្នុង​ឃ្លាំង​អាវុធ​របស់​អ្នក​បោកប្រាស់ Covid៖

• គេហទំព័ររដ្ឋាភិបាលក្លែងក្លាយ ដើម្បីប្រមូលទិន្នន័យកាតធនាគារ និងព័ត៌មានផ្ទាល់ខ្លួន
• គេហទំព័រផ្តល់ព័ត៌មានអំពីការរីករាលដាលនៃ COVID-19,
• ផតថលក្លែងក្លាយរបស់អង្គការសុខភាពពិភពលោក និងមជ្ឈមណ្ឌលគ្រប់គ្រងជំងឺ
• អ្នកស៊ើបការណ៍ចល័ត និងអ្នករារាំងដែលក្លែងបន្លំជាកម្មវិធីមានប្រយោជន៍ដើម្បីជូនដំណឹងអំពីការឆ្លង។

ការពារការវាយប្រហារ

ក្នុងន័យជាសកល យុទ្ធសាស្ត្រសម្រាប់ដោះស្រាយជាមួយជំងឺរាតត្បាតតាមអ៊ីនធឺណិតគឺស្រដៀងនឹងយុទ្ធសាស្ត្រដែលប្រើដើម្បីប្រយុទ្ធប្រឆាំងនឹងការឆ្លងធម្មតា៖

• ការរកឃើញ,
• ការឆ្លើយតប,
• ការការពារ,
• ព្យាករណ៍។

វាច្បាស់ណាស់ថាបញ្ហាអាចត្រូវបានយកឈ្នះបានតែដោយការអនុវត្តសំណុំនៃវិធានការដែលមានគោលបំណងក្នុងរយៈពេលយូរ។ ការបង្ការគួរតែជាមូលដ្ឋាននៃបញ្ជីវិធានការ។

ដើម្បីការពារប្រឆាំងនឹង COVID-19 វាត្រូវបានណែនាំឲ្យរក្សាចម្ងាយ លាងដៃ សម្លាប់មេរោគលើការទិញ និងពាក់ម៉ាស ប្រព័ន្ធត្រួតពិនិត្យសម្រាប់ការវាយប្រហារដោយបន្លំ ក៏ដូចជាឧបករណ៍ការពារ និងគ្រប់គ្រងការឈ្លានពាន អាចជួយលុបបំបាត់លទ្ធភាពនៃការវាយប្រហារតាមអ៊ីនធឺណិតដោយជោគជ័យ។ .

បញ្ហាជាមួយឧបករណ៍បែបនេះគឺជាចំនួនដ៏ច្រើននៃភាពវិជ្ជមានមិនពិត ដែលទាមទារធនធានដ៏ធំសម្បើមដើម្បីដំណើរការ។ ចំនួននៃការជូនដំណឹងអំពីព្រឹត្តិការណ៍វិជ្ជមានមិនពិតអាចត្រូវបានកាត់បន្ថយយ៉ាងខ្លាំងដោយប្រើយន្តការសុវត្ថិភាពជាមូលដ្ឋាន - កំចាត់មេរោគធម្មតា ឧបករណ៍គ្រប់គ្រងកម្មវិធី និងការវាយតម្លៃកេរ្តិ៍ឈ្មោះគេហទំព័រ។ ក្នុងករណីនេះ នាយកដ្ឋានសន្តិសុខនឹងអាចយកចិត្តទុកដាក់ចំពោះការគំរាមកំហែងថ្មីៗ ចាប់តាំងពីការវាយប្រហារដែលគេស្គាល់នឹងត្រូវបានរារាំងដោយស្វ័យប្រវត្តិ។ វិធីសាស្រ្តនេះអនុញ្ញាតឱ្យអ្នកចែកចាយបន្ទុកស្មើៗគ្នា និងរក្សាតុល្យភាពនៃប្រសិទ្ធភាព និងសុវត្ថិភាព។

ការតាមដានប្រភពនៃការឆ្លងគឺមានសារៈសំខាន់ក្នុងអំឡុងពេលរាតត្បាត។ ដូចគ្នានេះដែរ ការកំណត់អត្តសញ្ញាណចំណុចចាប់ផ្តើមនៃការអនុវត្តការគំរាមកំហែងក្នុងអំឡុងពេលការវាយប្រហារតាមអ៊ីនធឺណិតអនុញ្ញាតឱ្យយើងធានាជាប្រព័ន្ធនូវការការពារបរិវេណរបស់ក្រុមហ៊ុន។ ដើម្បីធានាសុវត្ថិភាពនៅគ្រប់ចំណុចចូលប្រព័ន្ធ IT ឧបករណ៍ថ្នាក់ EDR (Endpoint Detection and Response) ត្រូវបានប្រើប្រាស់។ តាមរយៈការកត់ត្រាអ្វីគ្រប់យ៉ាងដែលកើតឡើងនៅចុងបញ្ចប់នៃបណ្តាញ ពួកគេអនុញ្ញាតឱ្យអ្នកស្ដារឡើងវិញនូវកាលប្បវត្តិនៃការវាយប្រហារណាមួយ និងស្វែងរកថាតើថ្នាំងណាត្រូវបានប្រើប្រាស់ដោយឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត ដើម្បីជ្រាបចូលទៅក្នុងប្រព័ន្ធ និងរាលដាលពាសពេញបណ្តាញ។

គុណវិបត្តិនៃ EDR គឺមានចំនួនច្រើននៃការជូនដំណឹងដែលមិនទាក់ទងគ្នាពីប្រភពផ្សេងៗគ្នា - ម៉ាស៊ីនមេ ឧបករណ៍បណ្តាញ ហេដ្ឋារចនាសម្ព័ន្ធពពក និងអ៊ីមែល។ ការស្រាវជ្រាវទិន្នន័យមិនស្មើគ្នា គឺជាដំណើរការសៀវភៅដៃដែលពឹងផ្អែកលើកម្លាំងពលកម្ម ដែលអាចនាំឱ្យបាត់បង់អ្វីមួយដែលសំខាន់។

XDR ជាវ៉ាក់សាំងតាមអ៊ីនធឺណិត

បច្ចេកវិទ្យា XDR ដែលជាការអភិវឌ្ឍន៍នៃ EDR ត្រូវបានរចនាឡើងដើម្បីដោះស្រាយបញ្ហាដែលទាក់ទងនឹងការជូនដំណឹងមួយចំនួនធំ។ "X" នៅក្នុងអក្សរកាត់នេះតំណាងឱ្យវត្ថុហេដ្ឋារចនាសម្ព័ន្ធណាមួយដែលបច្ចេកវិទ្យារាវរកអាចត្រូវបានអនុវត្ត៖ សំបុត្រ បណ្តាញ ម៉ាស៊ីនមេ សេវាពពក និងមូលដ្ឋានទិន្នន័យ។ មិនដូច EDR ទេ ព័ត៌មានដែលប្រមូលបានគឺមិនមែនគ្រាន់តែផ្ទេរទៅ SIEM ប៉ុណ្ណោះទេ ប៉ុន្តែត្រូវបានប្រមូលក្នុងកន្លែងផ្ទុកជាសកល ដែលវាត្រូវបានរៀបចំជាប្រព័ន្ធ និងវិភាគដោយប្រើបច្ចេកវិទ្យា Big Data ។

ប្លុកដ្យាក្រាមនៃអន្តរកម្មរវាង XDR និងដំណោះស្រាយ Trend Micro ផ្សេងទៀត។

វិធីសាស្រ្តនេះ បើប្រៀបធៀបទៅនឹងការប្រមូលព័ត៌មានសាមញ្ញ អនុញ្ញាតឱ្យអ្នករកឃើញការគំរាមកំហែងកាន់តែច្រើនដោយប្រើមិនត្រឹមតែទិន្នន័យខាងក្នុងប៉ុណ្ណោះទេ ប៉ុន្តែក៏មានមូលដ្ឋានទិន្នន័យគំរាមកំហែងជាសកលផងដែរ។ លើសពីនេះទៅទៀត ការប្រមូលទិន្នន័យកាន់តែច្រើន ការគំរាមកំហែងកាន់តែលឿននឹងត្រូវបានកំណត់អត្តសញ្ញាណ ហើយភាពត្រឹមត្រូវនៃការជូនដំណឹងកាន់តែខ្ពស់។

ការប្រើប្រាស់បញ្ញាសិប្បនិមិត្តធ្វើឱ្យវាអាចកាត់បន្ថយចំនួននៃការដាស់តឿនជាអប្បបរមា ដោយសារ XDR បង្កើតការជូនដំណឹងដែលមានអាទិភាពខ្ពស់ដែលសំបូរទៅដោយបរិបទទូលំទូលាយ។ ជាលទ្ធផល អ្នកវិភាគ SOC អាចផ្តោតលើការជូនដំណឹងដែលតម្រូវឱ្យមានសកម្មភាពភ្លាមៗ ជាជាងពិនិត្យមើលសារនីមួយៗដោយដៃដើម្បីកំណត់ទំនាក់ទំនង និងបរិបទ។ នេះនឹងធ្វើឱ្យប្រសើរឡើងយ៉ាងខ្លាំងនូវគុណភាពនៃការព្យាករណ៍នៃការវាយប្រហារតាមអ៊ីនធឺណិតនាពេលអនាគត ដែលប៉ះពាល់ដោយផ្ទាល់ដល់ប្រសិទ្ធភាពនៃការប្រយុទ្ធប្រឆាំងនឹងជំងឺរាតត្បាតតាមអ៊ីនធឺណិត។
ការព្យាករណ៍ដ៏ត្រឹមត្រូវត្រូវបានសម្រេចដោយការប្រមូល និងការទាក់ទងគ្នានៃប្រភេទផ្សេងគ្នានៃការរកឃើញ និងទិន្នន័យសកម្មភាពពីឧបករណ៍ចាប់សញ្ញា Trend Micro ដែលបានដំឡើងនៅកម្រិតផ្សេងៗគ្នានៅក្នុងស្ថាប័ន - ចំណុចបញ្ចប់ ឧបករណ៍បណ្តាញ អ៊ីមែល និងហេដ្ឋារចនាសម្ព័ន្ធពពក។

ការប្រើប្រាស់វេទិកាតែមួយជួយសម្រួលដល់ការងាររបស់សេវាសន្តិសុខព័ត៌មានយ៉ាងច្រើន ដោយសារវាទទួលបានបញ្ជីការជូនដំណឹងដែលមានរចនាសម្ព័ន្ធ និងជាអាទិភាព ដោយធ្វើការជាមួយបង្អួចតែមួយសម្រាប់បង្ហាញព្រឹត្តិការណ៍។ ការកំណត់អត្តសញ្ញាណរហ័សនៃការគំរាមកំហែងធ្វើឱ្យវាអាចធ្វើទៅបានដើម្បីឆ្លើយតបយ៉ាងរហ័សចំពោះពួកគេ និងកាត់បន្ថយផលវិបាករបស់ពួកគេ។

អនុសាសន៍របស់យើង។

បទពិសោធន៍ជាច្រើនសតវត្សក្នុងការប្រយុទ្ធប្រឆាំងនឹងជំងឺរាតត្បាតបង្ហាញថា ការការពារមិនត្រឹមតែមានប្រសិទ្ធភាពជាងការព្យាបាលប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងមានតម្លៃទាបជាងផងដែរ។ ដូចដែលការអនុវត្តសម័យទំនើបបង្ហាញការរីករាលដាលនៃកុំព្យូទ័រគឺមិនមានករណីលើកលែងនោះទេ។ ការទប់ស្កាត់ការឆ្លងនៃបណ្តាញរបស់ក្រុមហ៊ុនគឺមានតម្លៃថោកជាងការបង់ប្រាក់លោះដល់អ្នកជំរិតទារប្រាក់ និងការបង់ប្រាក់សំណងដល់អ្នកម៉ៅការសម្រាប់កាតព្វកិច្ចដែលមិនបានបំពេញ។

ទើបតែថ្មីៗនេះ Garmin បាន​ចំណាយ​ប្រាក់​១០​លាន​ដុល្លារ​ដល់​អ្នក​ជំរិត​ទារប្រាក់ដើម្បីទទួលបានកម្មវិធីឌិគ្រីបសម្រាប់ទិន្នន័យរបស់អ្នក។ ចំពោះចំនួននេះគួរតែត្រូវបានបន្ថែមការខាតបង់ពីភាពមិនមានសេវាកម្ម និងការខូចខាតកេរ្តិ៍ឈ្មោះ។ ការប្រៀបធៀបដ៏សាមញ្ញនៃលទ្ធផលដែលទទួលបានជាមួយនឹងតម្លៃនៃដំណោះស្រាយសុវត្ថិភាពទំនើបអនុញ្ញាតឱ្យយើងធ្វើការសន្និដ្ឋានដែលមិនច្បាស់លាស់មួយ៖ ការការពារការគំរាមកំហែងផ្នែកសន្តិសុខព័ត៌មានមិនមែនជាករណីដែលការសន្សំត្រឹមត្រូវនោះទេ។ ផលវិបាកនៃការវាយប្រហារតាមអ៊ីនធឺណិតដ៏ជោគជ័យនឹងធ្វើឱ្យក្រុមហ៊ុនខាតបង់កាន់តែច្រើន។

ប្រភព: www.habr.com