Part 8: ហានិភ័យចំពោះហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានសំខាន់ៗ (Risk to CII)

<< ការវាយប្រហារលើបណ្តាញអគ្គិសនីប៉ះពាល់ដល់ទូរគមនាគមន៍ រួចប៉ះពាល់ដល់សេវាកម្មហិរញ្ញវត្ថុ ហើយនឹងរំខានដល់ខ្សែសង្វាក់ផ្គត់ផ្គង់។ ការតភ្ជាប់គ្នាទៅវិញទៅមកនេះ បង្កើនទាំងប្រសិទ្ធភាពនៃហេដ្ឋារចនាសម្ព័ន្ធក្នុងយុគ្គសម័យទំនើប ព្រមទាំងវិសាលភាពនៃការខូចខាតពីសង្គ្រាមសាយប័រផងដែរ >>

ហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានសំខាន់ៗ (CII) តំណាងឱ្យមូលដ្ឋានគ្រឹះឌីជីថលនៃសង្គមទំនើប – ជាប្រព័ន្ធដែលការវាយប្រហារសាយប័រ ឬការបំផ្លាញអាចមានមានផលប៉ះពាល់យ៉ាងធ្ងន់ធ្ងរដល់សន្តិសុខជាតិ សន្តិសុខសេដ្ឋកិច្ច សុខភាពសាធារណៈ ឬសុវត្ថិភាពសាធារណៈ។ ចំពោះប្រទេសកម្ពុជាវិស័យទាំងនេះទាមទារការយកចិត្តទុកដាក់ និងការការពារជាចាំបាច់។

១.វិស័យថាមពល
ប្រព័ន្ធផលិត និងចែកចាយថាមពលអគ្គិសនីរបស់កម្ពុជាកំពុងត្រូវបានធ្វើឌីជីថល និងតភ្ជាប់គ្នាកាន់តែខ្លាំងឡើង។ បណ្តាញពឹងផ្អែកលើប្រព័ន្ធ SCADA (ការត្រួតពិនិត្យ និងការទទួលបានទិន្នន័យ) ដែលប្រសិនបើត្រូវបានចោរព័ត៌មានវិទ្យាគ្រប់គ្រងបាន វាអាចបង្កឱ្យមានការដាច់ចរន្តអគ្គិសនី បំផ្លាញឧបករណ៍ថ្លៃៗ ឬបង្កគ្រោះថ្នាក់ជាដើម។ ទំនប់វារីអគ្គិសនី—ដែលសំខាន់ចំពោះការផ្គត់ផ្គង់ថាមពល—ក៏អាចជាគោលដៅវាយប្រហារសាយប័រដ៏មានសក្តានុពលផងដែរ។

២.វិស័យទូរគមនាគមន៍
បណ្តាញទូរស័ព្ទចល័ត និងអុីនធឺណិតអនុញ្ញាតឱ្យសេវាកម្មឌីជីថលផ្សេងទៀតស្ទើរតែទាំងអស់ដំណើរការ។ ការវាយប្រហារនិងគ្រប់គ្រងទៅលើហេដ្ឋារចនាសម្ព័ន្ធទូរគមនាគមន៍ អនុញ្ញាតឱ្យមានការស្ទាក់ចាប់ទំនាក់ទំនង រំខានការតភ្ជាប់ ឬប្រើបណ្តាញដើម្បីបើកការវាយប្រហារលើប្រព័ន្ធ។ ជាមួយនឹងការប្រើប្រាស់ទូរស័ព្ទចល័តមានអាត្រាខ្ពស់របស់កម្ពុជា ទូរគមនាគមន៍គឺជាទ្រព្យសម្បត្តិសំខាន់ និងជាភាពងាយរងគ្រោះ។

៣.សេវាកម្មហិរញ្ញវត្ថុ
វិស័យធនាគារ និងហិរញ្ញវត្ថុដំណើរការបរិមាណប្រតិបត្តិការដ៏ច្រើនជារៀងរាល់ថ្ងៃ។ ការវាយប្រហារអាចបណ្តាលឱ្យមានការលួចបន្លំ ការបាត់បង់កំណត់ត្រាប្រតិបត្តិការ ឬការបំផ្លាញទំនុកចិត្តលើប្រព័ន្ធហិរញ្ញវត្ថុ។ ការរួមបញ្ចូលប្រព័ន្ធទូទាត់ឌីជីថលបានបង្កើនប្រសិទ្ធភាពនៃការប្រើប្រាស់កាន់តែទំលំទូលាយ ប៉ុន្តែក៏មានការប្រមូលផ្តុំហានិភ័យផងដែរ។

៤.ការដឹកជញ្ជូន
ប្រព័ន្ធគ្រប់គ្រងកំពង់ផែ អាកាសយានដ្ឋាន និងការដឹកជញ្ជូនដែលបានសម្របសម្រួលឱ្យមានចលនារបស់មនុស្ស និងទំនិញកាន់តែមានភាពរលូន។ ការរំខានណាមួយ អាចប៉ៈពាល់ដល់សេដ្ឋកិច្ចកម្ពុជា ឬបង្កើតគ្រោះថ្នាក់ប៉ៈពាល់ដល់សុវត្ថិភាព។ នៅពេលដែលប្រព័ន្ធទាំងនេះត្រូវបានធ្វើទំនើបកម្មជាមួយនឹងបច្ចេកវិទ្យាឌីជីថល នោះហានិភ័យគឺកាន់លេចចេញជារូបរាងច្បាស់ឡើងៗ។

លក្ខណៈនៃការតភ្ជាប់គ្នានៃហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានសំខាន់ៗ (CIIs) មានន័យថាការវាយប្រហារសាយប័រទៅលើវិស័យមួយអាចរីករាលដាលទៅវិស័យផ្សេងទៀត៕

តើអ្នកមានអ្វីបន្ថែម?

រូបភាព៖ បញ្ញាសប្បនិម្មិត

@OUPNarith

Part 9: សង្គ្រាម​សាយប័រ និង​ស្ថិរភាព​សេដ្ឋកិច្ច

" ឧប្បត្តិហេតុទាំងនេះបង្ហាញថា សង្គ្រាមសាយប័រអាចសម្រេចបាននូវគោលបំណងសេដ្ឋកិច្ចយុទ្ធសាស្ត្រ ដែលពីមុនមកគឺទាមទារឱ្យមានការប្រើប្រាស់កំលាំងយោធាទើបអាចសម្រេចបាន។ "

សង្គ្រាមសេដ្ឋកិច្ចតាមរយៈមធ្យោបាយសាយប័រ/អុីនធឺណិត តំណាងឱ្យឧបករណ៍ដ៏មានអានុភាពសម្រាប់សត្រូវដែលស្វែងរកការបំផ្លាញប្រទេសណាមួយ ដោយមិនប្រើប្រាស់សកម្មភាពយោធាដោយផ្ទាល់។ មិនដូចសង្គ្រាមប្រពៃណីទេ ប្រតិបត្តិការតាមសាយប័រ (Cyber Operation) អាចត្រូវបានធ្វើឡើងដោយសម្ងាត់ ដោយមានការបដិសេធជានិច្ច និងដោយកំណត់គោលដៅមូលដ្ឋានគ្រឹះសេដ្ឋកិច្ច ដែលជាកំលាំងជម្រុញសុខុមាលភាពប្រទេស។

យន្តការនៃសង្គ្រាមសាយប័រដែលមានផលប៉ៈពាល់ដល់សេដ្ឋកិច្ចរួមមាន ការលួចកម្មសិទ្ធិបញ្ញា ឯកសារស្រាវជ្រាវ យុទ្ធសាស្ត្រអាជីវកម្ម ដែលអាចទាញយកគុណសម្បតិ្តប្រកួតប្រជែងនិងបណ្តាលឱ្យខាតបង់រាប់ពាន់លានដុល្លារ។ ការវាយប្រហារបន្លំទៅលើទីផ្សារហ៊ុន អាចនឹងធ្វើឱ្យប្រព័ន្ធហិរញ្ញវត្ថុមានគ្រោះថ្នាក់ បន្ថយតម្លៃរូបិយប័ណ្ណ ឬអនុញ្ញាតឱ្យមានការជួញដូរព័ត៌មានផ្ទៃក្នុងដែលមិនមានការគ្រប់គ្រង។ ការវាយប្រហារបំផ្លាញខ្សែសង្វាក់ផ្គត់ផ្គង់ កំណត់គោលដៅប្រព័ន្ធភស្តុភារ បង្កើតឱ្យមានការខ្វះខាត អស្ថិរភាពតម្លៃ និងភាពមិនប្រាកដប្រជាផ្នែកសេដ្ឋកិច្ច។ ការវាយប្រហារទៅលើកិត្តិនាម អាចបំផ្លាញទំនុកចិត្តលើអាជីវកម្មនិងស្ថាប័ន ជំរុញឱ្យមានការបាត់បង់ការវិនិយោគ និងពាណិជ្ជកម្មនានា។

ភាពងាយរងគ្រោះផ្នែកសេដ្ឋកិច្ច ធ្វើឱ្យការគំរាមកំហែងទាំងនេះកាន់តែធ្ងន់ធ្ងរ។ វិស័យបច្ចេកវិទ្យាដែលកំពុងរីកចម្រើន ដែលអាចមានកម្មសិទ្ធិបញ្ញាដ៏មានតម្លៃ។ ឧស្សាហកម្មទេសចរណ៍ពឹងផ្អែកលើប្រព័ន្ធកក់តាមឌីជីថលនិងដំណើរការទូទាត់។ ការនាំចេញកសិកម្មទាមទារការសម្របសម្រួលកិច្ចការភស្តុភារដ៏ស្មុគស្មាញ។ យុទ្ធនាការកំណត់គោលដៅអាចវាយប្រហារសាយប័រទៅលើវិស័យជាច្រើនក្នុងពេលដំណាលគ្នា អាចបង្កើតជាផលប៉ះពាល់រួមដែលនឹងចំណាយពេលជាច្រើនឆ្នាំដើម្បីស្តារឡើងវិញ។

ឧទាហរណ៍ជាអន្តរជាតិបានបង្ហាញពីការខូចខាតសេដ្ឋកិច្ចដែលអាចកើតមាន។ ការវាយប្រហារ NotPetya ក្នុងឆ្នាំ២០១៧ បានបណ្តាលឱ្យមានការខូចខាតសកលជាង ១០ពាន់លានដុល្លារ ដោយធ្វើឱ្យក្រុមហ៊ុនដឹកជញ្ជូនយក្ស Maersk និងក្រុមហ៊ុនឱសថ Merck មានការខាតបង់យ៉ាងធំធេង។ ការហេគចូលទៅប្រព័ន្ធធនាគារ Bangladesh Bank ក្នុងឆ្នាំ២០១៦ ដែលទទួលបានជោគជ័យក្នុងការលួចសាច់ប្រាក់ជិត ១ពាន់លានដុល្លារតាមរយៈមធ្យោបាយអុីនធឺណិត។ ការវាយប្រហារមេរោគចាប់ជំរិត (ransomware) ទៅលើ Colonial Pipeline ក្នុងឆ្នាំ២០២១ បានរំខានដល់ការផ្គត់ផ្គង់ប្រេងឥន្ធនៈនៅទូទាំងឆ្នេរសមុទ្រភាគខាងកើតសហរដ្ឋអាមេរិក បង្កឱ្យមានការទិញទំនិញដោយភ័យស្លន់ស្លោ និងការរំខានសេដ្ឋកិច្ច៕

តើអ្នកមានអ្វីបន្ថែម?

រូបភាព៖ បញ្ញាសប្បនិម្មិត

@OUPNarith

Part 10: សង្គ្រាមព័ត៌មាន ការភូតកុហក និងស្ថិរភាពសង្គម

លើសពីការវាយប្រហារលើប្រព័ន្ធបច្ចេកទេស សង្គ្រាមសាយប័ររួមបញ្ចូលប្រតិបត្តិការព័ត៌មានដែលត្រូវបានរៀបចំឡើង ដើម្បីរៀបចំសាធារណៈមតិ បង្កជាជម្លោះ និងបំផ្លាញភាពស្អិតរមួតក្នុងសង្គម។ នៅក្នុងសង្គមចម្រុះដែលមានជនជាតិ ភាសា សាសនា និងទស្សនៈនយោបាយច្រើន សង្គ្រាមព័ត៌មានបង្កជាការគំរាមកំហែងជាពិេសសដ៏គ្រោះថ្នាក់។

យុទ្ធនាការសង្គ្រាមព័ត៌មានទំនើបប្រើប្រាស់វេទិកាប្រព័ន្ធផ្សព្វផ្សាយសង្គម កម្មវិធីផ្ញើសារខ្លីៗដែលបានធ្វើកូដនីយកម្ម (encrypt) និងប្រភពព័ត៌មានដែលមើលទៅស្របច្បាប់ ដើម្បីផ្សព្វផ្សាយព័ត៌មានភូតកុហក ដែលត្រូវបានរៀបចំឡើងយ៉ាងល្អិតល្អន់។

ប្រតិបត្តិការទាំងនេះមានលក្ខណៈស្មុគស្មាញ ជាញឹកញាប់ពាក់ព័ន្ធនឹងគណនីពិតប្រាកដដែលត្រូវបានលួច ឬគណនីក្លែងក្លាយដែលបានបង្កើតឡើងដោយរូបភាពជាមួយនឹងប្រវត្តិរូបបង្កើតដោយបញ្ញាសប្បនិម្មិត និងប្រវត្តិបង្ហោះដែលត្រូវបានរៀបចំឡើងដើម្បីកសាងភាពជឿជាក់តាមពេលវេលា។

បច្ចេកទេសរៀបចំ:
១. ការពង្រីកបញ្ហាដែលបង្កឱ្យមានការបែកបាក់ដើម្បីធ្វើឱ្យសហគមន៍បែកបាក់
២. ខ្លឹមសារក្លែងក្លាយដែលត្រូវបានរចនាឡើងឱ្យមើលទៅដូចជាព័ត៌មានស្របច្បាប់
៣. ការបញ្ចេញមតិយោបល់ដែលបានប្រើប្រាស់ដោយបណ្តាញ Bot
៤. ការកេងប្រវ័ញ្ចភាពលំបាកនិងការឈឺចាប់ក្នុងសង្គមដែលមានស្រាប់
៥. វីដេអូ Deepfake បង្ហាញមន្ត្រីធ្វើសេចក្តីថ្លែងការណ៍ដែលពួកគេមិនធ្លាប់បានធ្វើ

គោលបំណងនៃប្រតិបត្តិការទាំងនេះប្រែប្រួលអាស្រ័យលើគោលដៅដែលបានកំណត់។ រដ្ឋបរទេសអាចស្វែងរកឥទ្ធិពលលើការសម្រេចចិត្តគោលនយោបាយ បំផ្លាញទំនុកចិត្តលើរដ្ឋាភិបាល បង្កើតភាពច្របូកច្របល់ក្នុងអំឡុងពេលវិបត្តិ ឬដាក់ចេញនូវរឿងរ៉ាវដែលអំណោយផលដល់ផលប្រយោជន៍របស់ពួកគេ។

តួអង្គមិនមែនរដ្ឋអាចមានបំណងជ្រើសរើសអ្នកគាំទ្រ ធ្វើឱ្យប្រជាជនមានគំនិតជ្រុលនិយម ឬគ្រាន់តែបង្កភាពវឹកវរសម្រាប់ហេតុផលមនោគមវិជ្ជា។ ផលប៉ះពាល់សរុប គឺបរិយាកាសព័ត៌មានបំពុល ដែលពលរដ្ឋមិនអាចបែងចែកការពិតពីការភូតកុហក បំផ្លាញទំនុកចិត្តសង្គមដែលចាំបាច់សម្រាប់ឯកភាពជាតិ។

ប្រទេសយើងក៏មិនអាចរួចផុតពីយុទ្ធសាស្ត្រទាំងនេះបានទេ។ ប្រទេសជិតខាងក្នុងតំបន់បានជួបប្រទះប្រតិបត្តិការព័ត៌មានដែលនាំឱ្យមានភាពតានតឹងខាងជាតិសាសន៍ និងការបំផ្លាញដំណើរការបោះឆ្នោតស្របច្បាប់។ នៅពេលដែលការតភ្ជាប់ឌីជីថលរបស់កម្ពុជាកើនឡើង ភាពងាយរងគ្រោះចំពោះប្រតិបត្តិការទាំងនេះក៏កើនឡើងផងដែរ។

ការការពារប្រឆាំងនឹងសង្គ្រាមព័ត៌មានទាមទារមិនត្រឹមតែសមត្ថភាពបច្ចេកទេសប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងកម្មវិធីអក្ខរកម្មប្រព័ន្ធផ្សព្វផ្សាយ យន្តការឆ្លើយតបយ៉ាងឆាប់រហ័សដើម្បីបំបាត់ការភូតកុហក និងការសម្របសម្រួលរវាងរដ្ឋាភិបាល សង្គមស៊ីវិល និងអ្នកផ្តល់វេទិកា៕

តើអ្នកមានអ្វីបន្ថែម?

រូបភាព៖ បញ្ញាសប្បនិម្មិត

@OUPNarith