១. ព័ត៌មានទូទៅ នៅក្នុងទិដ្ឋភាពឌីជីថលដែលកំពុងវិវត្តយ៉ាងឆាប់រហ័សនាពេលបច្ចុប្បន្ននេះ ស្ថាប័ននានាកំពុងប្រឈមមុខនឹងការលំបាកកាន់តែខ្លាំងឡើងក្នុងការគ្រប់គ្រងហានិភ័យសន្តិសុខបច្ចេកវិទ្យាព័ត៌មាន (IT)។ នៅពេលដែលមានការវាយប្រហារសាយប័រ (Cyberattacks) កាន់តែមានភាពស្មុគស្មាញ និងទំនើបជាងមុន វិធានការសន្តិសុខបែបប្រពៃណីជារឿយៗមិនអាចឆ្លើយតបបានទាន់ពេលវេលា និងមានប្រសិទ្ធភាពនោះទេ។ នេះជាមូលហេតុដែលស្វ័យប្រវត្តិកម្មសន្តិសុខបច្ចេកវិទ្យាព័ត៌មាន (IT Security…

១. ព័ត៌មានទូទៅ នៅក្នុងបរិបទនៃបរិវត្តកម្មឌីជីថល ធនធានទិន្នន័យ និងប្រព័ន្ធបច្ចេកវិទ្យារបស់ស្ថាប័នត្រូវបានពង្រីក និងតភ្ជាប់កាន់តែស្មុគស្មាញ។ ការគ្រប់គ្រងថា “នរណា” អាចចូលប្រើប្រាស់ “អ្វី” នៅក្នុងប្រព័ន្ធ គឺជាកត្តាគន្លឹះក្នុងការទប់ស្កាត់ការវាយប្រហារសាយប័រ។ ២. តើអ្វីទៅជា…

១. ព័ត៌មានទូទៅ កម្មវិធីរុករក (browser) បានក្លាយជាកន្លែងដ៏គ្រោះថ្នាក់បំផុតនៅទីកន្លែងធ្វើការបច្ចុប្បន្ន។ រាល់ផ្ទាំងរុករក (tab) ដែលបុគ្គលិកបើកអាចដើរតួជាចំណុចចូលសម្រាប់មេរោគ ការក្លែងបន្លំ ការលួចព័ត៌មានសម្ងាត់ និងការប្រមូលទិន្នន័យ។ ប៉ុន្តែសម្រាប់អង្គភាពភាគច្រើន កម្មវិធីរុករកនៅតែជាចំណុចដែលខ្វះការយកចិត្តទុកដាក់…

១. ព័ត៌មានទូទៅ នៅពេលអ្នកធ្វើការពីចម្ងាយ (Remote Work) ការផ្ទេរឯកសារគឺជាកត្តាចាំបាច់ដើម្បីឱ្យការងារ និងការសហការគ្នាប្រព្រឹត្តទៅបានរលូន។ ទោះជាយ៉ាងណាក៏ដោយ ឯកសារដែលត្រូវផ្ទេរទាំងនោះ ច្រើនតែមានផ្ទុកព័ត៌មានសម្ងាត់ ឬព័ត៌មានផ្ទៃក្នុងរបស់ក្រុមហ៊ុន។ ហេតុនេះ ការប្រើប្រាស់កម្មវិធីផ្ទេរឯកសារទូទៅដែលគ្មានប្រភពច្បាស់លាស់…

១. ព័ត៌មានទូទៅ ក្រុមបច្ចេកទេសសន្តិសុខដែលទទួលខុសត្រូវលើការជួសជុលចំណុចខ្សោយត្រូវតែកំណត់អាទិភាពការងារឱ្យបានត្រឹមត្រូវ ដោយកំណត់ថាត្រូវធ្វើបច្ចុប្បន្នភាពចំណុចខ្សោយអ្វីមុនគេ មុនពេលជនទុច្ចរិតអាចទាញយកប្រយោជន៍ពីចំណុចខ្សោយទាំងនោះ។ ដំណើរការគ្រប់គ្រងបច្ចុប្បន្នភាពមានចំនួនប្រាំពីរជំហានសំខាន់ៗគឺ ការធ្វើសារពើភ័ណ្ឌទ្រព្យសម្បត្តិ (asset inventory), ការវាយតម្លៃចំណុចខ្សោយ (vulnerability assessment), ការកំណត់អាទិភាព (prioritization),…

១.ព័ត៌មានទូទៅ ខណៈពេលដែលក្រុមហ៊ុន និងបុគ្គលិកជាច្រើនកំពុងងាកមកប្រើប្រាស់ការធ្វើការពីចម្ងាយ (Remote Work) ឬការធ្វើការចម្រុះ (Hybrid Work) ក្រុមការងារផ្នែកបច្ចេកវិទ្យា (IT) តែងតែមានកង្វល់មួយមិនចេះចប់មិនចេះហើយ នោះគឺ៖ ធ្វើដូចម្តេចដើម្បីរក្សាសុវត្ថិភាពទិន្នន័យ…

១.ព័ត៌មានទូទៅ ការកំណត់អាទិភាពចំណុចខ្សោយសន្តិសុខ (vulnerability prioritization) គឺជាដំណើរការវាយតម្លៃចំណុចខ្សោយសន្តិសុខ កំណត់អត្តសញ្ញាណការគំរាមកំហែងដែលមានភាពធ្ងន់ធ្ងរជាងគេ និងរៀបចំលំដាប់អាទិភាពដោយផ្អែកលើកម្រិតហានិភ័យ លទ្ធភាពត្រូវបានប្រើប្រាស់ (exploitability) និងសារៈសំខាន់នៃធនធានដែលស្ថិតក្រោមហានិភ័យ។ ដំណើរការនេះប្រើប្រាស់ពិន្ទុ CVSS ព័ត៌មានគំរាមកំហែង…

១. ព័ត៌មានទូទៅ ហានិភ័យសន្តិសុខបញ្ញាសិប្បនិម្មិតមានភាពចម្រុះ និងអាចបង្កផលប៉ះពាល់ធ្ងន់ធ្ងរ។ ហានិភ័យទាំងនេះអាចមានដូចជាការលេចធ្លាយទិន្នន័យដោយសារម៉ូឌែលមានចំណុចខ្សោយ ឬការប្រើប្រាស់បញ្ញាសិប្បនិម្មិតដោយជនទុច្ចរិតក្នុងការបោកបញ្ឆោត phishing ឬការវាយប្រហារវិស្វកម្មសង្គមជាដើម។ ក្នុងការឆ្លើយតបទៅនឹងការគំរាមកំហែងថ្មីៗទាំងនេះ ក្របខណ្ឌសន្តិសុខសាយប័រត្រូវការការអភិវឌ្ឍឱ្យទាន់សម័យជានិច្ច។ ២. ការយល់ដឹងអំពីហានិភ័យសន្តិសុខ បញ្ញាសិប្បនិម្មិត ហានិភ័យសន្តិសុខបញ្ញាសិប្បនិម្មិតមួយចំនួនរួមមាន៖ ការបំពុលទិន្នន័យប្រភព (Data…