ရှုပ်ထွေးသော၊ အားနည်းချက်ရှိသော၊ ပုံသေသတ်မှတ်မထားသော- ဆိုက်ဘာခြိမ်းခြောက်မှုများ 2020

နည်းပညာများသည် တစ်နှစ်ထက်တစ်နှစ် ပိုမိုရှုပ်ထွေးလာကာ ၎င်းတို့နှင့်အတူ တိုက်ခိုက်ရေးနည်းပညာများ တိုးတက်လာသည်။ ခေတ်သစ်ဖြစ်ရပ်မှန်များသည် အွန်လိုင်းအက်ပလီကေးရှင်းများ၊ cloud ဝန်ဆောင်မှုများနှင့် virtualization ပလပ်ဖောင်းများ လိုအပ်သောကြောင့် ကော်ပိုရိတ် firewall ၏နောက်ကွယ်တွင် ဖုံးကွယ်ထားရန် မဖြစ်နိုင်တော့ဘဲ သင့်နှာခေါင်းကို "အန္တရာယ်ရှိသောအင်တာနက်" တွင် ကပ်ထားရန် မဖြစ်နိုင်တော့ပါ။ ဤအရာအားလုံးသည် IoT/IIoT ပျံ့နှံ့မှု၊ fintech ၏ဖွံ့ဖြိုးတိုးတက်မှုနှင့် အဝေးထိန်းအလုပ်၏ရေပန်းစားလာမှုနှင့်အတူ၊ အသိအမှတ်ပြုမှုထက်ကျော်လွန်၍ ခြိမ်းခြောက်မှုအခင်းအကျင်းကို ပြောင်းလဲခဲ့သည်။ 2020 တွင် ကျွန်ုပ်တို့အတွက် သိုလှောင်ထားသော ဆိုက်ဘာတိုက်ခိုက်မှုများအကြောင်း ပြောကြပါစို့။

0day vulnerabilities များကို အသုံးချခြင်းသည် patch များထွက်ရှိခြင်းထက် သာလွန်ပါလိမ့်မည်။

ဆော့ဖ်ဝဲလ်စနစ်များ၏ ရှုပ်ထွေးမှုသည် ကြီးထွားလာသောကြောင့် ၎င်းတို့တွင် အမှားအယွင်းများ မလွဲမသွေ ပါဝင်နေပါသည်။ ဆော့ဖ်ဝဲရေးသားသူများသည် ပြုပြင်မှုများကို ထုတ်ပြန်ခဲ့သော်လည်း ယင်းကိုလုပ်ဆောင်ရန်၊ စစ်ဆေးမှုများပြုလုပ်ရန် စေခိုင်းခံရသည့် ဆက်စပ်အဖွဲ့များ၏အချိန်ကို ဦးစွာဖော်ထုတ်ရမည်ဖြစ်ပြီး ပြဿနာကို ဆော့ဖ်ဝဲအင်ဂျင်နီယာများက ဖော်ထုတ်ရမည်ဖြစ်သည်။ ဒါပေမယ့် အသင်းတော်တော်များများက အချိန်တိုတောင်းပါတယ်။ ရလဒ်သည် လက်ခံနိုင်ဖွယ်မရှိသော ရှည်လျားသော patch ထွက်ရှိမှု သို့မဟုတ် တစ်စိတ်တစ်ပိုင်းသာ အလုပ်လုပ်သည့် ဖာထေးမှုပင် ဖြစ်သည်။

2018 ခုနှစ်တွင်ထုတ်ဝေခဲ့သည်။ Microsoft Jet အင်ဂျင်ရှိ 0day vulnerability အတွက် patch သည် မပြည့်စုံပါ။, i.e. ပြဿနာကို လုံးလုံးလျားလျား မဖယ်ရှားခဲ့ပါ။
2019 ခုနှစ်တွင် Cisco မှထွက်ရှိခဲ့သည်။ အမှားအယွင်းများကို ပြင်မပေးသော router firmware တွင် CVE-2019-1652 နှင့် CVE-2019-1653 အားနည်းချက်များအတွက် ဖာထေးမှုများ.
2019 ခုနှစ် စက်တင်ဘာလတွင် သုတေသီများ Dropbox မှာ zero-day အားနည်းချက်တစ်ခု ရှာဖွေတွေ့ရှိခဲ့ပါတယ်။ Windows နှင့် ဆော့ဖ်ဝဲရေးသားသူများကို ဤအကြောင်း အကြောင်းကြားခဲ့သည်သို့သော် ရက်ပေါင်း 90 အတွင်း အမှားကို မပြင်နိုင်ခဲ့ပါ။

Blackhat နှင့် Whitehat ဟက်ကာများသည် အားနည်းချက်များကို ရှာဖွေရန် အာရုံစိုက်ထားသောကြောင့် ၎င်းတို့သည် ပြဿနာတစ်ခုကို ပထမဆုံးရှာဖွေတွေ့ရှိရန် အလားအလာများစွာရှိနေသည်။ ၎င်းတို့ထဲမှ အချို့သည် Bug Bounty ပရိုဂရမ်များမှတစ်ဆင့် ဆုများရယူရန် ကြိုးပမ်းကြပြီး အချို့မှာ အလွန်တိကျသော အန္တရာယ်ရှိသော ပန်းတိုင်များကို လိုက်လျှောက်ကြသည်။

ပိုမိုနက်ရှိုင်းသောအတုအယောင်တိုက်ခိုက်မှုများ

အာရုံကြောကွန်ရက်များနှင့် ဉာဏ်ရည်တုများ ဖွံ့ဖြိုးလာကာ လိမ်လည်မှုများအတွက် အခွင့်အလမ်းသစ်များ ဖန်တီးပေးလျက်ရှိသည်။ ထင်ရှားကျော်ကြားသူများနှင့်အတူ ညစ်ညမ်းဗီဒီယိုအတုများနောက်တွင်၊ ပြင်းထန်သောပစ္စည်းပျက်စီးမှုနှင့် အလွန်တိကျသောတိုက်ခိုက်မှုများ ပေါ်လာသည်။

မတ်လ 2019 ခုနှစ်ရာဇ၀တ်မှုကျူးလွန်သူများသည် ဖုန်းခေါ်ဆိုမှုတစ်ခုတွင် စွမ်းအင်ကုမ္ပဏီတစ်ခုမှ ဒေါ်လာ ၂၄၃,၀၀၀ ကို ခိုးယူခဲ့သည်။. “မိခင်ကုမ္ပဏီအကြီးအကဲ” သည် ဟန်ဂေရီမှ ကန်ထရိုက်တာထံသို့ ငွေလွှဲရန် ဌာနခွဲအကြီးအကဲအား ညွှန်ကြားခဲ့သည်။ စီအီးအို၏ အသံသည် ဉာဏ်ရည်တုကို အသုံးပြု၍ အတုအယောင်ဖြစ်ခဲ့သည်။

Deepfake နည်းပညာ၏ လျင်မြန်စွာ ဖွံ့ဖြိုးတိုးတက်လာမှုကြောင့်၊ ဆိုက်ဘာ-ဗီလိန်များသည် BEC တိုက်ခိုက်မှုများနှင့် နည်းပညာပံ့ပိုးမှုဆိုင်ရာ လိမ်လည်လှည့်ဖြားမှုများတွင် ဆိုက်ဘာဗီလိန်များသည် အသံနှင့် ဗီဒီယိုအတုဖန်တီးမှုကို ပေါင်းစည်းနိုင်မည်ဟု ကျွန်ုပ်တို့ မျှော်လင့်နိုင်ပါသည်။

Deepfakes များအတွက် အဓိကပစ်မှတ်များသည် ထိပ်တန်းမန်နေဂျာများဖြစ်ကြသည်

Fintech မှတစ်ဆင့် ဘဏ်များကို တိုက်ခိုက်ခြင်း။

ဥရောပငွေပေးချေမှုဝန်ဆောင်မှုများဆိုင်ရာ ညွှန်ကြားချက် PSD2 ကို လက်ခံကျင့်သုံးခြင်းဖြင့် ဘဏ်များနှင့် ၎င်းတို့၏ဖောက်သည်များအပေါ် တိုက်ခိုက်မှုအမျိုးအစားအသစ်များကို လုပ်ဆောင်နိုင်စေခဲ့သည်။ ၎င်းတို့တွင် fintech အပလီကေးရှင်းများ အသုံးပြုသူများအား ဖြားယောင်းခြင်း ကမ်ပိန်းများ၊ fintech startups များတွင် DDoS တိုက်ခိုက်မှုများနှင့် open API မှတဆင့် ဘဏ်တစ်ခုမှ ဒေတာခိုးယူမှုများ ပါဝင်သည်။

ဝန်ဆောင်မှုပေးသူများမှတစ်ဆင့် ဆန်းပြားသောတိုက်ခိုက်မှုများ

ကုမ္ပဏီများသည် ၎င်းတို့၏ အထူးပြုကျွမ်းကျင်မှုများကို ကျဉ်းမြောင်းလာကာ ပင်မလုပ်ငန်းဆောင်တာများကို ပြင်ပမှ ထုတ်ယူသုံးစွဲလာကြသည်။ ၎င်းတို့၏ဝန်ထမ်းများသည် စာရင်းကိုင်စာရင်းကိုင်၊ နည်းပညာပိုင်းဆိုင်ရာပံ့ပိုးကူညီမှုများ သို့မဟုတ် လုံခြုံရေးပေးဆောင်သော ပြင်ပရင်းမြစ်များအပေါ် ယုံကြည်မှုရှိလာစေသည်။ ရလဒ်အနေဖြင့် ကုမ္ပဏီတစ်ခုကို တိုက်ခိုက်ရန်၊ ၎င်းမှတစ်ဆင့် ပစ်မှတ်အခြေခံအဆောက်အအုံအတွင်းသို့ အန္တရာယ်ရှိသောကုဒ်များထည့်သွင်းကာ ငွေကြေး သို့မဟုတ် အချက်အလက်များကို ခိုးယူရန်အတွက် ဝန်ဆောင်မှုပေးသူတစ်ဦးကို အပေးအယူလုပ်ရန် လုံလောက်ပါသည်။

2019 ခုနှစ် ဩဂုတ်လတွင် ဟက်ကာများသည် ဒေတာသိမ်းဆည်းခြင်းနှင့် အရန်သိမ်းဆည်းခြင်း ဝန်ဆောင်မှုများပေးသည့် အိုင်တီကုမ္ပဏီနှစ်ခု၏ အခြေခံအဆောက်အအုံများကို ဖောက်ထွင်းဝင်ရောက်ခဲ့ပြီး ၎င်းမှတစ်ဆင့်၊ ransomware ကို အမေရိကန်ပြည်ထောင်စုရှိ ရာနှင့်ချီသော သွားဘက်ဆိုင်ရာရုံးများတွင် မိတ်ဆက်ခဲ့သည်။
နယူးယောက်မြို့ ရဲဌာနတွင် တာဝန်ထမ်းဆောင်နေသော အိုင်တီကုမ္ပဏီတစ်ခုသည် ၎င်း၏လက်ဗွေဒေတာဘေ့စ်ကို နာရီအတော်ကြာအောင် ပျက်ကျသွားခဲ့သည်။ ရောဂါပိုးရှိသော Intel NUC မီနီကွန်ပြူတာအား ရဲကွန်ရက်သို့ ချိတ်ဆက်ခြင်းဖြင့်။

ထောက်ပံ့ရေးကွင်းဆက်များ ပိုရှည်လာသည်နှင့်အမျှ အကြီးမားဆုံးဂိမ်းကို တိုက်ခိုက်ရန် အသုံးချနိုင်သည့် အားနည်းသောလင့်ခ်များ ရှိလာပါသည်။
ထောက်ပံ့ရေးကွင်းဆက်တိုက်ခိုက်မှုများကို လွယ်ကူချောမွေ့စေမည့် နောက်ထပ်အချက်တစ်ချက်မှာ အဝေးထိန်းလုပ်ငန်းကို ကျယ်ကျယ်ပြန့်ပြန့် လက်ခံကျင့်သုံးခြင်းပင်ဖြစ်သည်။ အများသူငှာ Wi-Fi သို့မဟုတ် အိမ်မှနေ၍ အလုပ်လုပ်သော အလွတ်သတင်းထောက်များသည် လွယ်ကူသောပစ်မှတ်များဖြစ်ပြီး ၎င်းတို့သည် အလေးအနက်ထားသောကုမ္ပဏီများနှင့် အပြန်အလှန် တုံ့ပြန်နိုင်သောကြောင့် ၎င်းတို့၏ အပေးအယူခံရသော စက်များသည် ဆိုက်ဘာတိုက်ခိုက်မှု၏နောက်ထပ်အဆင့်များကို ပြင်ဆင်ရန်နှင့် ဆောင်ရွက်ရန်အတွက် အဆင်ပြေသော စပီကာတစ်ခုဖြစ်လာပါသည်။

သူလျှိုလုပ်ခြင်းနှင့် ငွေညှစ်ခြင်းအတွက် IoT/IIoT ကို တွင်တွင်ကျယ်ကျယ် အသုံးပြုသည်။

စမတ်တီဗီများ၊ စမတ်စပီကာများနှင့် အမျိုးမျိုးသော အသံအကူများအပါအဝင် IoT စက်ပစ္စည်းများ၏ အရေအတွက် လျင်မြန်စွာ တိုးလာခြင်းသည် ၎င်းတို့တွင် တွေ့ရှိရသော အားနည်းချက်များစွာနှင့်အတူ ၎င်းတို့၏ ခွင့်ပြုချက်မရှိဘဲ အသုံးပြုမှုအတွက် အခွင့်အလမ်းများစွာ ဖန်တီးပေးမည်ဖြစ်သည်။
စမတ်စက်ပစ္စည်းများကို အလျှော့အတင်းလုပ်ခြင်းနှင့် AI ကိုအသုံးပြု၍ လူများ၏စကားပြောဆိုမှုကို အသိအမှတ်ပြုခြင်းသည် ထောက်လှမ်းရေး၏ပစ်မှတ်ကို ဖော်ထုတ်နိုင်စေပြီး ယင်းကိရိယာများကို ငွေညှစ်ခြင်း သို့မဟုတ် ကော်ပိုရိတ်သူလျှိုအဖြစ်သို့ ပြောင်းလဲစေပါသည်။

IoT စက်ပစ္စည်းများကို ဆက်လက်အသုံးပြုသွားမည့် နောက်ထပ်ဦးတည်ချက်မှာ အမျိုးမျိုးသော အန္တရာယ်ရှိသော ဆိုက်ဘာဝန်ဆောင်မှုများအတွက် botnets ဖန်တီးခြင်းဖြစ်သည်- spamming၊ အမည်ဝှက်ထားခြင်းနှင့် လုပ်ဆောင်ခြင်း DDoS တိုက်ခိုက်မှုများ.
အစိတ်အပိုင်းများ တပ်ဆင်ထားသော အရေးကြီးသော အခြေခံအဆောက်အအုံဆိုင်ရာ အဆောက်အအုံများကို တိုက်ခိုက်မှုအရေအတွက် တိုးလာမည်ဖြစ်သည်။ စက်မှုလုပ်ငန်းဆိုင်ရာ အင်တာနက်. ဥပမာအားဖြင့် ၎င်းတို့၏ ရည်မှန်းချက်မှာ လုပ်ငန်းလည်ပတ်မှုကို ရပ်တန့်စေမည့် ခြိမ်းခြောက်မှုအောက်တွင် ရွေးနုတ်ဖိုးငွေ ညှစ်ထုတ်ခြင်း ဖြစ်နိုင်သည်။

တိမ်များလေလေ အန္တရာယ်များလေလေဖြစ်သည်။

အိုင်တီအခြေခံအဆောက်အအုံများကို cloud သို့ အကြီးအကျယ် ရွေ့ပြောင်းခြင်းသည် တိုက်ခိုက်မှုများအတွက် ပစ်မှတ်အသစ်များ ပေါ်ပေါက်လာစေမည်ဖြစ်သည်။ cloud ဆာဗာများ ဖြန့်ကျက်ခြင်းနှင့် ဖွဲ့စည်းမှုတွင် အမှားအယွင်းများကို တိုက်ခိုက်သူများသည် အောင်မြင်စွာ အသုံးချသည်။ cloud ရှိ မလုံခြုံသော ဒေတာဘေ့စ်ဆက်တင်များနှင့် ဆက်စပ်နေသည့် ပေါက်ကြားမှုအရေအတွက်သည် နှစ်စဉ်တိုးပွားလျက်ရှိသည်။

2019 ခုနှစ် အောက်တိုဘာလတွင် ပါဝင်သော ElasticSearch ဆာဗာတစ်ခု ကိုယ်ရေးကိုယ်တာ အချက်အလက်များဖြင့် မှတ်တမ်းပေါင်း ၄ ဘီလီယံရှိသည်။
2019 ခုနှစ် နိုဝင်ဘာလကုန်တွင် Microsoft Azure cloud တွင်၊ မှတ်တမ်း ၁ ဘီလီယံနီးပါးပါဝင်သော ကုမ္ပဏီ True Dialog ၏ ဒေတာဘေ့စ်ကို အများသူငှာ ဒိုမိန်းတွင် တွေ့ရှိခဲ့သည်။စာရင်းသွင်းသူများ၏ အမည်အပြည့်အစုံ၊ အီးမေးလ်လိပ်စာများနှင့် ဖုန်းနံပါတ်များအပြင် SMS မက်ဆေ့ချ်များ၏ စာသားများပါရှိသည်။

တိမ်တိုက်များတွင် သိမ်းဆည်းထားသည့် ဒေတာပေါက်ကြားမှုသည် ကုမ္ပဏီများ၏ ဂုဏ်သိက္ခာကို ထိခိုက်စေရုံသာမက ဒဏ်ကြေးနှင့် ပြစ်ဒဏ်များချမှတ်ခြင်းကိုလည်း ဦးတည်စေမည်ဖြစ်သည်။

ဝင်ရောက်ခွင့် ကန့်သတ်ချက်များ မလုံလောက်ခြင်း၊ ခွင့်ပြုချက် စီမံခန့်ခွဲမှု ညံ့ဖျင်းခြင်းနှင့် ဂရုမစိုက်သော သစ်ခိုးထုတ်ခြင်းများသည် ၎င်းတို့၏ cloud ကွန်ရက်များကို စနစ်ထည့်သွင်းရာတွင် ကုမ္ပဏီများက လုပ်ရမည့် အမှားအချို့မျှသာ ဖြစ်သည်။ cloud ရွှေ့ပြောင်းခြင်း တိုးတက်လာသည်နှင့်အမျှ လုံခြုံရေးကျွမ်းကျင်မှုအမျိုးမျိုးရှိသည့် ပြင်ပဝန်ဆောင်မှုပေးသူများသည် အပိုထပ်ဆောင်းတိုက်ခိုက်မှုမျက်နှာပြင်များကို ပံ့ပိုးပေးခြင်းဖြင့် ပိုမိုပါဝင်လာမည်ဖြစ်သည်။

Virtualization ပြဿနာများကို ပိုမိုဆိုးရွားစေသည်။

ဝန်ဆောင်မှုများကို သိုလှောင်ခြင်းသည် ဆော့ဖ်ဝဲကို တီထွင်ရန်၊ ထိန်းသိမ်းရန်နှင့် အသုံးချရန် ပိုမိုလွယ်ကူစေသည်၊ သို့သော် တစ်ချိန်တည်းတွင် နောက်ထပ်အန္တရာယ်များကို ဖန်တီးပေးပါသည်။ လူကြိုက်များသော ကွန်တိန်နာပုံများတွင် အားနည်းချက်များသည် ၎င်းတို့ကို အသုံးပြုသူတိုင်းအတွက် ပြဿနာတစ်ခုအဖြစ် ဆက်လက်ရှိနေဦးမည်ဖြစ်သည်။

ကုမ္ပဏီများသည် runtime bugs မှ orchestrator အထိနှင့် container ဗိသုကာ၏ အစိတ်အပိုင်းအမျိုးမျိုးရှိ အားနည်းချက်များနှင့်လည်း ရင်ဆိုင်ရမည်ဖြစ်သည်။ တိုက်ခိုက်သူများသည် DevOps လုပ်ငန်းစဉ်ကို အပေးအယူလုပ်ရန် အားနည်းချက်များကို ရှာဖွေပြီး အသုံးချမည်ဖြစ်သည်။

Virtualization နှင့်ပတ်သက်သည့် နောက်ထပ်လမ်းကြောင်းတစ်ခုမှာ serverless computing ဖြစ်သည်။ Gartner ၏ အဆိုအရ၊ 2020 တွင် ကုမ္ပဏီများ၏ 20% ကျော်သည် ဤနည်းပညာကို အသုံးပြုမည်ဖြစ်သည်။. ဤပလပ်ဖောင်းများသည် ဆော့ဖ်ဝဲအင်ဂျင်နီယာများအား ဝန်ဆောင်မှုတစ်ခုအနေဖြင့် ကုဒ်ကိုလုပ်ဆောင်နိုင်စေကာ ဆာဗာများ သို့မဟုတ် ကွန်တိန်နာတစ်ခုလုံးအတွက် ငွေပေးချေရန် လိုအပ်မှုကို ဖယ်ရှားပေးပါသည်။ သို့သော်၊ ဆာဗာမဲ့ကွန်ပြူတာသို့ ပြောင်းရွှေ့ခြင်းသည် လုံခြုံရေးပြဿနာများမှ ခုခံကာကွယ်မှု မပေးနိုင်ပါ။

ဆာဗာမဲ့ အပလီကေးရှင်းများပေါ်တွင် တိုက်ခိုက်ခြင်းအတွက် ဝင်ခွင့်အမှတ်များသည် ခေတ်မမီတော့ဘဲ အပေးအယူလုပ်ထားသည့် စာကြည့်တိုက်များနှင့် မှားယွင်းစွာ စီစဉ်သတ်မှတ်ထားသော ပတ်ဝန်းကျင်များ ဖြစ်လိမ့်မည်။ တိုက်ခိုက်သူများသည် လျှို့ဝှက်အချက်အလက်များကို စုဆောင်းပြီး လုပ်ငန်းကွန်ရက်များကို ထိုးဖောက်ဝင်ရောက်ရန် ၎င်းတို့ကို အသုံးပြုမည်ဖြစ်သည်။

2020 မှာ ခြိမ်းခြောက်မှုတွေ ဘယ်လို ရင်ဆိုင်ရမလဲ

ဆိုက်ဘာရာဇ၀တ်မှုဆိုင်ရာ အကျိုးသက်ရောက်မှုများ တိုးလာနေသော ရှုပ်ထွေးမှုများကြောင့် ကုမ္ပဏီများသည် ၎င်းတို့၏ အခြေခံအဆောက်အအုံကဏ္ဍအားလုံးတွင် အန္တရာယ်လျော့ပါးစေရန် လုံခြုံရေးကျွမ်းကျင်သူများနှင့် ပူးပေါင်းလုပ်ဆောင်ရန် လိုအပ်မည်ဖြစ်သည်။ ၎င်းသည် ကာကွယ်သူများနှင့် ဆော့ဖ်ဝဲရေးသားသူများကို အပိုအချက်အလက်များရရှိစေပြီး ကွန်ရက်ချိတ်ဆက်ထားသော စက်များကို ပိုမိုကောင်းမွန်စွာ ထိန်းချုပ်နိုင်ပြီး ၎င်းတို့၏ အားနည်းချက်များကို ဖယ်ရှားနိုင်မည်ဖြစ်သည်။

အဆက်မပြတ်ပြောင်းလဲနေသော ခြိမ်းခြောက်မှုအခင်းအကျင်းသည် လုံခြုံရေးယန္တရားများဖြစ်သည့် လုံခြုံရေးယန္တရားများအပေါ် အခြေခံ၍ အလွှာပေါင်းစုံ အကာအကွယ်ကို အကောင်အထည်ဖော်ရန် လိုအပ်မည်ဖြစ်ပါသည်။

• အောင်မြင်သော တိုက်ခိုက်မှုများကို ဖော်ထုတ်ခြင်းနှင့် ၎င်းတို့၏ အကျိုးဆက်များကို လျော့ပါးစေခြင်း၊
• တိုက်ခိုက်မှုများကို ထောက်လှမ်းကာကွယ်ခြင်း၊
• အပြုအမူဆိုင်ရာ စောင့်ကြည့်လေ့လာခြင်း- ခြိမ်းခြောက်မှုအသစ်များကို ကြိုတင်ပိတ်ဆို့ခြင်း၊ နှင့် မှားယွင်းသောအပြုအမူများကို ထောက်လှမ်းခြင်း၊
• အဆုံးမှတ်ကာကွယ်မှု။

ကျွမ်းကျင်မှုပြတ်တောက်မှုနှင့် အရည်အသွေးနိမ့်ဆိုက်ဘာလုံခြုံရေးအသိပညာများသည် အဖွဲ့အစည်းများ၏ လုံခြုံရေးအဆင့်ကို ဆုံးဖြတ်ပေးမည်ဖြစ်သောကြောင့် ဝန်ထမ်းများ၏ လုံခြုံသောအမူအကျင့်များကို စနစ်တကျလေ့ကျင့်ပေးခြင်းသည် သတင်းအချက်အလက်လုံခြုံရေးနယ်ပယ်တွင် အသိပညာတိုးပွားလာခြင်းနှင့် ၎င်းတို့၏စီမံခန့်ခွဲမှု၏ အခြားသော မဟာဗျူဟာပန်းတိုင်ဖြစ်သင့်ပါသည်။

source: www.habr.com