OU PHANNARITH (Cybersecurity)
13.9K subscribers
7.53K photos
314 videos
2.57K files
4.36K links
https://www.facebook.com/infosecnarith

ចំណេះដឹងបច្ចេកវិទ្យា និងសន្តិសុខឌីជីថលក្នុងយុគ្គ សម័យសេដ្ឋកិច្ច និងសង្គមឌីជីថល
Download Telegram
Part 9: សង្គ្រាម​សាយប័រ និង​ស្ថិរភាព​សេដ្ឋកិច្ច

" ឧប្បត្តិហេតុទាំងនេះបង្ហាញថា សង្គ្រាមសាយប័រអាចសម្រេចបាននូវគោលបំណងសេដ្ឋកិច្ចយុទ្ធសាស្ត្រ ដែលពីមុនមកគឺទាមទារឱ្យមានការប្រើប្រាស់កំលាំងយោធាទើបអាចសម្រេចបាន។ "

សង្គ្រាមសេដ្ឋកិច្ចតាមរយៈមធ្យោបាយសាយប័រ/អុីនធឺណិត តំណាងឱ្យឧបករណ៍ដ៏មានអានុភាពសម្រាប់សត្រូវដែលស្វែងរកការបំផ្លាញប្រទេសណាមួយ ដោយមិនប្រើប្រាស់សកម្មភាពយោធាដោយផ្ទាល់។ មិនដូចសង្គ្រាមប្រពៃណីទេ ប្រតិបត្តិការតាមសាយប័រ (Cyber Operation) អាចត្រូវបានធ្វើឡើងដោយសម្ងាត់ ដោយមានការបដិសេធជានិច្ច និងដោយកំណត់គោលដៅមូលដ្ឋានគ្រឹះសេដ្ឋកិច្ច ដែលជាកំលាំងជម្រុញសុខុមាលភាពប្រទេស។

យន្តការនៃសង្គ្រាមសាយប័រដែលមានផលប៉ៈពាល់ដល់សេដ្ឋកិច្ចរួមមាន ការលួចកម្មសិទ្ធិបញ្ញា ឯកសារស្រាវជ្រាវ យុទ្ធសាស្ត្រអាជីវកម្ម ដែលអាចទាញយកគុណសម្បតិ្តប្រកួតប្រជែងនិងបណ្តាលឱ្យខាតបង់រាប់ពាន់លានដុល្លារ។ ការវាយប្រហារបន្លំទៅលើទីផ្សារហ៊ុន អាចនឹងធ្វើឱ្យប្រព័ន្ធហិរញ្ញវត្ថុមានគ្រោះថ្នាក់ បន្ថយតម្លៃរូបិយប័ណ្ណ ឬអនុញ្ញាតឱ្យមានការជួញដូរព័ត៌មានផ្ទៃក្នុងដែលមិនមានការគ្រប់គ្រង។ ការវាយប្រហារបំផ្លាញខ្សែសង្វាក់ផ្គត់ផ្គង់ កំណត់គោលដៅប្រព័ន្ធភស្តុភារ បង្កើតឱ្យមានការខ្វះខាត អស្ថិរភាពតម្លៃ និងភាពមិនប្រាកដប្រជាផ្នែកសេដ្ឋកិច្ច។ ការវាយប្រហារទៅលើកិត្តិនាម អាចបំផ្លាញទំនុកចិត្តលើអាជីវកម្មនិងស្ថាប័ន ជំរុញឱ្យមានការបាត់បង់ការវិនិយោគ និងពាណិជ្ជកម្មនានា។

ភាពងាយរងគ្រោះផ្នែកសេដ្ឋកិច្ច ធ្វើឱ្យការគំរាមកំហែងទាំងនេះកាន់តែធ្ងន់ធ្ងរ។ វិស័យបច្ចេកវិទ្យាដែលកំពុងរីកចម្រើន ដែលអាចមានកម្មសិទ្ធិបញ្ញាដ៏មានតម្លៃ។ ឧស្សាហកម្មទេសចរណ៍ពឹងផ្អែកលើប្រព័ន្ធកក់តាមឌីជីថលនិងដំណើរការទូទាត់។ ការនាំចេញកសិកម្មទាមទារការសម្របសម្រួលកិច្ចការភស្តុភារដ៏ស្មុគស្មាញ។ យុទ្ធនាការកំណត់គោលដៅអាចវាយប្រហារសាយប័រទៅលើវិស័យជាច្រើនក្នុងពេលដំណាលគ្នា អាចបង្កើតជាផលប៉ះពាល់រួមដែលនឹងចំណាយពេលជាច្រើនឆ្នាំដើម្បីស្តារឡើងវិញ។

ឧទាហរណ៍ជាអន្តរជាតិបានបង្ហាញពីការខូចខាតសេដ្ឋកិច្ចដែលអាចកើតមាន។ ការវាយប្រហារ NotPetya ក្នុងឆ្នាំ២០១៧ បានបណ្តាលឱ្យមានការខូចខាតសកលជាង ១០ពាន់លានដុល្លារ ដោយធ្វើឱ្យក្រុមហ៊ុនដឹកជញ្ជូនយក្ស Maersk និងក្រុមហ៊ុនឱសថ Merck មានការខាតបង់យ៉ាងធំធេង។ ការហេគចូលទៅប្រព័ន្ធធនាគារ Bangladesh Bank ក្នុងឆ្នាំ២០១៦ ដែលទទួលបានជោគជ័យក្នុងការលួចសាច់ប្រាក់ជិត ១ពាន់លានដុល្លារតាមរយៈមធ្យោបាយអុីនធឺណិត។ ការវាយប្រហារមេរោគចាប់ជំរិត (ransomware) ទៅលើ Colonial Pipeline ក្នុងឆ្នាំ២០២១ បានរំខានដល់ការផ្គត់ផ្គង់ប្រេងឥន្ធនៈនៅទូទាំងឆ្នេរសមុទ្រភាគខាងកើតសហរដ្ឋអាមេរិក បង្កឱ្យមានការទិញទំនិញដោយភ័យស្លន់ស្លោ និងការរំខានសេដ្ឋកិច្ច៕

តើអ្នកមានអ្វីបន្ថែម?

រូបភាព៖ បញ្ញាសប្បនិម្មិត

@OUPNarith
❤2
Guideline on AI Risk Management - MAS Singapore - OCT 2026.pdf
597.7 KB
Guideline on AI Risk Management - MAS Singapore - OCT 2026

@OUPNarith
❤2🤩1
ហេគឃ័រវាយប្រហារចន្លោះប្រហោង AhsayCBS បង្កប់ Webshell និងកម្មវិធីលួចជីកលុយគ្រីបតូ XMRig

ព័ត៌មានលំអិត
https://secudemy.com/ahsaycbs-flaws-exploit-webshell-xmrig-miner/

Partner: Bitdefender Total Security

📲 Follow our social media:
ដើម្បីទទួលបានចំណេះដឹងសុវត្ថិភាពបច្ចេកវិទ្យាជារៀងរាល់ថ្ងៃ៖
Telegram
🔗 https://t.me/OUPNarith
🔗 https://t.me/secudemy

#SecuDemy
#ISACCambodia
#StaySafeOnlineCambodia
#CambodiaCyberResilience
ពលរដ្ឋអារ៉ាប៊ីសាអូឌីតជាបុគ្គលិក OpenAI ត្រូវបានចាប់ខ្លួនពីបទបង្កប់ឧបករណ៍លួចថតសំឡេងសម្ងាត់ក្នុងបន្ទប់ប្រជុំថ្នាក់ដឹកនាំ

ព័ត៌មានលំអិត
https://secudemy.com/https-secudemy-com-auto-draft/

Partner: Bitdefender Total Security

📲 Follow our social media:
ដើម្បីទទួលបានចំណេះដឹងសុវត្ថិភាពបច្ចេកវិទ្យាជារៀងរាល់ថ្ងៃ៖
Telegram
🔗 https://t.me/OUPNarith
🔗 https://t.me/secudemy

#SecuDemy
#ISACCambodia
#StaySafeOnlineCambodia
#CambodiaCyberResilience
Part 10: សង្គ្រាមព័ត៌មាន ការភូតកុហក និងស្ថិរភាពសង្គម

លើសពីការវាយប្រហារលើប្រព័ន្ធបច្ចេកទេស សង្គ្រាមសាយប័ររួមបញ្ចូលប្រតិបត្តិការព័ត៌មានដែលត្រូវបានរៀបចំឡើង ដើម្បីរៀបចំសាធារណៈមតិ បង្កជាជម្លោះ និងបំផ្លាញភាពស្អិតរមួតក្នុងសង្គម។ នៅក្នុងសង្គមចម្រុះដែលមានជនជាតិ ភាសា សាសនា និងទស្សនៈនយោបាយច្រើន សង្គ្រាមព័ត៌មានបង្កជាការគំរាមកំហែងជាពិេសសដ៏គ្រោះថ្នាក់។

យុទ្ធនាការសង្គ្រាមព័ត៌មានទំនើបប្រើប្រាស់វេទិកាប្រព័ន្ធផ្សព្វផ្សាយសង្គម កម្មវិធីផ្ញើសារខ្លីៗដែលបានធ្វើកូដនីយកម្ម (encrypt) និងប្រភពព័ត៌មានដែលមើលទៅស្របច្បាប់ ដើម្បីផ្សព្វផ្សាយព័ត៌មានភូតកុហក ដែលត្រូវបានរៀបចំឡើងយ៉ាងល្អិតល្អន់។

ប្រតិបត្តិការទាំងនេះមានលក្ខណៈស្មុគស្មាញ ជាញឹកញាប់ពាក់ព័ន្ធនឹងគណនីពិតប្រាកដដែលត្រូវបានលួច ឬគណនីក្លែងក្លាយដែលបានបង្កើតឡើងដោយរូបភាពជាមួយនឹងប្រវត្តិរូបបង្កើតដោយបញ្ញាសប្បនិម្មិត និងប្រវត្តិបង្ហោះដែលត្រូវបានរៀបចំឡើងដើម្បីកសាងភាពជឿជាក់តាមពេលវេលា។

បច្ចេកទេសរៀបចំ:
១. ការពង្រីកបញ្ហាដែលបង្កឱ្យមានការបែកបាក់ដើម្បីធ្វើឱ្យសហគមន៍បែកបាក់
២. ខ្លឹមសារក្លែងក្លាយដែលត្រូវបានរចនាឡើងឱ្យមើលទៅដូចជាព័ត៌មានស្របច្បាប់
៣. ការបញ្ចេញមតិយោបល់ដែលបានប្រើប្រាស់ដោយបណ្តាញ Bot
៤. ការកេងប្រវ័ញ្ចភាពលំបាកនិងការឈឺចាប់ក្នុងសង្គមដែលមានស្រាប់
៥. វីដេអូ Deepfake បង្ហាញមន្ត្រីធ្វើសេចក្តីថ្លែងការណ៍ដែលពួកគេមិនធ្លាប់បានធ្វើ

គោលបំណងនៃប្រតិបត្តិការទាំងនេះប្រែប្រួលអាស្រ័យលើគោលដៅដែលបានកំណត់។ រដ្ឋបរទេសអាចស្វែងរកឥទ្ធិពលលើការសម្រេចចិត្តគោលនយោបាយ បំផ្លាញទំនុកចិត្តលើរដ្ឋាភិបាល បង្កើតភាពច្របូកច្របល់ក្នុងអំឡុងពេលវិបត្តិ ឬដាក់ចេញនូវរឿងរ៉ាវដែលអំណោយផលដល់ផលប្រយោជន៍របស់ពួកគេ។

តួអង្គមិនមែនរដ្ឋអាចមានបំណងជ្រើសរើសអ្នកគាំទ្រ ធ្វើឱ្យប្រជាជនមានគំនិតជ្រុលនិយម ឬគ្រាន់តែបង្កភាពវឹកវរសម្រាប់ហេតុផលមនោគមវិជ្ជា។ ផលប៉ះពាល់សរុប គឺបរិយាកាសព័ត៌មានបំពុល ដែលពលរដ្ឋមិនអាចបែងចែកការពិតពីការភូតកុហក បំផ្លាញទំនុកចិត្តសង្គមដែលចាំបាច់សម្រាប់ឯកភាពជាតិ។

ប្រទេសយើងក៏មិនអាចរួចផុតពីយុទ្ធសាស្ត្រទាំងនេះបានទេ។ ប្រទេសជិតខាងក្នុងតំបន់បានជួបប្រទះប្រតិបត្តិការព័ត៌មានដែលនាំឱ្យមានភាពតានតឹងខាងជាតិសាសន៍ និងការបំផ្លាញដំណើរការបោះឆ្នោតស្របច្បាប់។ នៅពេលដែលការតភ្ជាប់ឌីជីថលរបស់កម្ពុជាកើនឡើង ភាពងាយរងគ្រោះចំពោះប្រតិបត្តិការទាំងនេះក៏កើនឡើងផងដែរ។

ការការពារប្រឆាំងនឹងសង្គ្រាមព័ត៌មានទាមទារមិនត្រឹមតែសមត្ថភាពបច្ចេកទេសប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងកម្មវិធីអក្ខរកម្មប្រព័ន្ធផ្សព្វផ្សាយ យន្តការឆ្លើយតបយ៉ាងឆាប់រហ័សដើម្បីបំបាត់ការភូតកុហក និងការសម្របសម្រួលរវាងរដ្ឋាភិបាល សង្គមស៊ីវិល និងអ្នកផ្តល់វេទិកា៕

តើអ្នកមានអ្វីបន្ថែម?

រូបភាព៖ បញ្ញាសប្បនិម្មិត

@OUPNarith
គ្រាន់តែមើលផ្ទាំងពាណិជ្ជកម្មលើអ៊ីនធឺណិត ក៏អាចឆ្លងមេរោគចារកម្ម (Spyware) ចូលក្នុងឧបករណ៍របស់អ្នកបានដែរ នេះជាការលាតត្រដាងរបស់អ្នកស្រាវជ្រាវ

ព័ត៌មានលំអិត
https://secudemy.com/adfection-zero-click-spyware-online-ads/

Partner: Bitdefender Total Security

📲 Follow our social media:
ដើម្បីទទួលបានចំណេះដឹងសុវត្ថិភាពបច្ចេកវិទ្យាជារៀងរាល់ថ្ងៃ៖
Telegram
🔗 https://t.me/OUPNarith
🔗 https://t.me/secudemy

#SecuDemy
#ISACCambodia
#StaySafeOnlineCambodia
#CambodiaCyberResilience
❤1👍1
ក្រុម IT ត្រូវប្រយ័ត្ន! ហេគឃ័រអាចរំលងសន្តិសុខ Active Directory ពីចម្ងាយដោយមិនបាច់ប្រើ Credential

ព័ត៌មានលំអិត
https://secudemy.com/active-directory-vulnerabilities-security-feature-bypass/

Partner: Bitdefender Total Security

📲 Follow our social media:
ដើម្បីទទួលបានចំណេះដឹងសុវត្ថិភាពបច្ចេកវិទ្យាជារៀងរាល់ថ្ងៃ៖
Telegram
🔗 https://t.me/OUPNarith
🔗 https://t.me/secudemy

#SecuDemy
#ISACCambodia
#StaySafeOnlineCambodia
#CambodiaCyberResilience
❤4👍1😱1😢1🤩1
⚠️ ការព្រមានសម្រាប់អ្នកប្រើប្រាស់កាំមេរ៉ាសុវត្ថិភាព TP-Link!

ម្ចាស់កាំមេរ៉ាសុវត្ថិភាព TP-Link ត្រូវបានណែនាំឱ្យធ្វើបច្ចុប្បន្នភាព (Update) ជាបន្ទាន់ ក្រោយពីក្រុមអ្នកស្រាវជ្រាវបានបង្ហាញពីរបៀបដែលពួកហែកឃ័រ (Hackers) អាចគ្រប់គ្រងឧបករណ៍ទាំងស្រុង ដំឡើងមេរោគ (Malware) និងវាយប្រហារលើប្រព័ន្ធផ្សេងៗទៀតនៅក្នុងបណ្តាញផ្ទះរបស់អ្នក។

ក្រុមហ៊ុន OPSWAT បានរកឃើញថា ចន្លោះប្រហោងនៃការវាយប្រហារ (Command-injection flaw) អាចត្រូវបានផ្សារភ្ជាប់ជាមួយនឹងការខកខានផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវមុន (Authentication bypass) ដើម្បីចូលគ្រប់គ្រងកាមេរ៉ា Tapo C200 V5 និង C120 V1 ទាំងស្រុង។

ការវាយប្រហារនេះអាចឱ្យពួកហែកឃ័រមានសិទ្ធិអំណាចគ្រប់គ្រងខ្លាំងជាងមុន ដែលមិនត្រឹមតែអាចលួចមើលរូបភាពតាមកាំមេរ៉ាឡើយ ប៉ុន្តែថែមទាំងអាចដំណើរការកម្មវិធីមេរោគ (Malicious software) ដោយផ្ទាល់នៅលើឧបករណ៍តែម្ដង។

https://cybernews.com/security/tp-link-tapo-camera-flaw-lets-hackers-seize-full-control-update-urged/

@OUPNarith
😱2
ក្រុមប្រទេសមហាយក្ស G7 បើកសមយុទ្ធទ្រង់ទ្រាយធំ ទប់ទល់នឹង Hacker ប្រើប្រាស់បច្ចេកវិទ្យា AI វាយប្រហារប្រព័ន្ធហិរញ្ញវត្ថុពិភពលោក

ព័ត៌មានលំអិត
https://secudemy.com/g7-exercises-ai-cyber-attacks/

Partner: Bitdefender Total Security

📲 Follow our social media:
ដើម្បីទទួលបានចំណេះដឹងសុវត្ថិភាពបច្ចេកវិទ្យាជារៀងរាល់ថ្ងៃ៖
Telegram
🔗 https://t.me/OUPNarith
🔗 https://t.me/secudemy

#SecuDemy
#ISACCambodia
#StaySafeOnlineCambodia
#CambodiaCyberResilience
Media is too big
VIEW IN TELEGRAM
សូមទស្សនាវីដេអូនេះ ដើម្បីដឹងពីល្បិច និងវិធីការពារខ្លួនពីការបន្លំអត្តសញ្ញាណទូទាត់ប្រាក់ (QR Payment Scam)!

✍️សូមចងចាំ «គិតមុនចុច ពិនិត្យមុនផ្ទេរ»! ដើម្បីការពារគណនីធនាគារ ៖ *កុំចុចតំណភ្ជាប់ *កុំដំឡើងកម្មវិធីគ្មានប្រភពច្បាស់លាស់ *ត្រូវផ្ទៀងផ្ទាត់ជានិច្ចមុននឹងវេរលុយ។

@OUPNarith
👍1
ទិន្នន័យរាប់សិបលាននាក់នៅជប៉ុន និងកូរ៉េខាងត្បូង បែកធ្លាយដោយសារ AI Cyberattacks

ព័ត៌មានលំអិត
https://secudemy.com/japan-south-korea-ai-cyberattacks-data-leak/

Partner: Bitdefender Total Security

📲 Follow our social media:
ដើម្បីទទួលបានចំណេះដឹងសុវត្ថិភាពបច្ចេកវិទ្យាជារៀងរាល់ថ្ងៃ៖
Telegram
🔗 https://t.me/OUPNarith
🔗 https://t.me/secudemy

#SecuDemy
#ISACCambodia
#StaySafeOnlineCambodia
#CambodiaCyberResilience
- រាល់ប្រព័ន្ធដែលមិនទាន់បានធ្វើបច្ចុប្បន្នភាព (Unpatched) គឺប្រៀបដូចជាការបើកបង្អួចចោលអញ្ចឹង។
- ប្រហែលជាគ្មានអ្វីកើតឡើងទេ ឬក៏ប្រហែលជាមានអ្នកណាម្នាក់ចាប់អារម្មណ៍។
- អ្នកវាយប្រហារ (Attackers) ជារឿយៗមិនចាំបាច់ប្រើល្បិចកលខ្ពស់ៗនោះទេ។
- ពួកគេគ្រាន់តែស្វែងរកចន្លោះប្រហោងសន្តិសុខដែលគេស្គាល់ជាទូទៅ ហើយមិនដែលត្រូវបានជួសជុលតែប៉ុណ្ណោះ។
- ការធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធ (Patching) ប្រហែលជាមើលទៅមិនមែនជាការងារដែលគួរឱ្យរំភើបនោះទេ ប៉ុន្តែវាគឺជាវិធីមួយដ៏សាមញ្ញបំផុតក្នុងការកាត់បន្ថយហានិភ័យ។

ចូរធ្វើបច្ចុប្បន្នភាពឱ្យបានឆាប់រហ័ស និងទៀងទាត់

កុំបណ្តោយឱ្យពាក្យថា "ចាំពេលក្រោយ" ក្លាយជាមូលហេតុនៃការលួចចូលប្រព័ន្ធឱ្យសោះ

@OUPNarith
ប្រុងប្រយ័ត្ន! ការឆបោកតាមអនឡាញ

ល្បិចបោកឱ្យវេរប្រាក់មុន រួចមិនផ្ញើទំនិញឱ្យ និងប្លុក (Block) គណនីចោល! 
វិធីពិនិត្យមើល Page ពិត និង ក្លែងក្លាយ៖

Page ពិត៖ មានព័ត៌មានច្បាស់លាស់ បង្ហោះមាតិកាជាប់លាប់ មាន Follower ពិតប្រាកដ និងមានការ Review ពីអតិថិជន។

Page ក្លែងក្លាយ៖ យកឈ្មោះ និងរូបស្រដៀង Page ពិត ទើបបង្កើតថ្មី តម្លៃថោកខុសប្រក្រតី និងបង្ខំឱ្យផ្ទេរប្រាក់មុន។

សុវត្ថិភាពក្នុងការទិញទំនិញតាមអនឡាញ៖ គួរជ្រើសរើសការទូទាត់ប្រាក់ពេលទទួលទំនិញ Cash on Delivery (COD) ដើម្បីកាត់បន្ថយហានិភ័យ។

🛡កុំភ្លេចទាញយកកម្មវិធី Kapea Scams លើទូរសព្ទដៃដើម្បីសុវត្ថិភាពពីការឆបោក!

ទាញយក Android https://play.google.com/store/apps/details?id=com.accd.kapeascams
ទាញយក iOS https://apps.apple.com/kh/app/kapea-scams/id6798943694

ព័ត៌មានបន្ថែម 023 726 822 

នាយកដ្ឋានប្រឆាំងបទល្មើសបច្ចេកវិទ្យា

#ACCD #CyberSafety #KapeaScams #OnlineShoppingScam
❤3
ចន្លោះប្រហោងលើបន្ទះឈីប Wi-Fi Broadcom អាយុកាល ១៦ ឆ្នាំ អនុញ្ញាតឱ្យហេគឃ័រគ្រប់គ្រង Router ដោយមិនបាច់ប្រើ Password ឬការអនុញ្ញាតឡើយ

ព័ត៌មានលំអិត
https://secudemy.com/broadcom-wifi-bug-router-takeover-no-password/

Partner: Bitdefender Total Security

📲 Follow our social media:
ដើម្បីទទួលបានចំណេះដឹងសុវត្ថិភាពបច្ចេកវិទ្យាជារៀងរាល់ថ្ងៃ៖
Telegram
🔗 https://t.me/OUPNarith
🔗 https://t.me/secudemy

#SecuDemy
#ISACCambodia
#StaySafeOnlineCambodia
#CambodiaCyberResilience
CERT-In ព្រមាន៖ ភ្នាក់ងារបញ្ញាសិប្បនិម្មិត (AI Agents) បានជ្រៀតចូលប្រព័ន្ធស្ថាប័ននានាក្នុងប្រទេសឥណ្ឌាដោយគ្មានការអនុញ្ញាត

ព័ត៌មានលំអិត
https://secudemy.com/ert-in-warns-ai-agents-unauthorized-access-indian-orgs/

Partner: Bitdefender Total Security

📲 Follow our social media:
ដើម្បីទទួលបានចំណេះដឹងសុវត្ថិភាពបច្ចេកវិទ្យាជារៀងរាល់ថ្ងៃ៖
Telegram
🔗 https://t.me/OUPNarith
🔗 https://t.me/secudemy

#SecuDemy
#ISACCambodia
#StaySafeOnlineCambodia
#CambodiaCyberResilience
Internal Audit vs Compliance vs Risk Management — Most professionals get this wrong. 🚨

These three functions are often clubbed together…
But in reality, they answer very different questions

🔵 INTERNAL AUDIT
❓ “Do our controls ACTUALLY work?”
✔️ Independent assurance
✔️ Tests real-world effectiveness (not just documents)
🎯 Focus: Effectiveness

📊 Key KPIs:
• % audit recommendations implemented
• Timely audit report completion
• Reduction in repeat findings

🟣 COMPLIANCE
❓ “Are we following the rules?”
✔️ Regulatory & policy adherence
✔️ Prevents legal & regulatory penalties
🎯 Focus: Obligations

📊 Key KPIs:
• Number of compliance breaches
• On-time regulatory filings
• Mandatory training completion

🟢 RISK MANAGEMENT
❓ “What can go wrong NEXT?”
✔️ Forward-looking protection
✔️ Prepares leadership before impact
🎯 Focus: Resilience

📊 Key KPIs:
• Risks identified vs mitigated
• Reduction in major incidents
• Timely risk reporting to leadership

💡 One powerful takeaway:
Audit looks back
Compliance looks around
Risk looks ahead
Different roles.
Different mindsets.

👉 One objective: Sustainable business.

@OUPNarith
👍2
សន្តិសុខតាមអុីនធឺណិតលែងជាកង្វល់ផ្នែកបច្ចេកទេសដែលដាក់បន្ទុកលើតែផ្នែកព័ត៌មានវិទ្យាទៀតហើយ — វាបានក្លាយជាកាតព្វកិច្ច អភិបាលកិច្ចកម្រិតក្រុមប្រឹក្សាភិបាលដ៏សំខាន់។ ថ្នាក់ដឹកនាំប្រតិបត្តិត្រូវតែទទួលស្គាល់ថា ហានិភ័យតាមអុីនធឺណិត (cyber risk) ជះឥទ្ធិពលដោយផ្ទាល់ទៅលើគោលបំណងយុទ្ធសាស្រ្ត ដំណើរការហិរញ្ញវត្ថុ ការអនុលោមតាមបទប្បញ្ញត្តិ និងកេរ្តិ៍ឈ្មោះរបស់អង្គភាព។

ផលវិបាកនៃការគ្រប់គ្រងតាមអុីនធឺណិតមិនគ្រប់គ្រាន់ គឺហួសពីការបំពានទិន្នន័យ រួមទាំងការរំខានប្រតិបត្តិការ ការបាត់បង់កម្មសិទ្ធិបញ្ញា ការផាកពិន័យតាមបទប្បញ្ញត្តិ និងការធ្លាក់ចុះទំនុកចិត្តពីភាគីពាក់ព័ន្ធ។

សមាជិកក្រុមប្រឹក្សាភិបាល (Board of Directors) និងនាយកប្រតិបត្តិ (C-suite) មានទំនួលខុសត្រូវផ្នែកហិរញ្ញវត្ថុក្នុងការស្វែងយល់ និងកាត់បន្ថយហានិភ័យតាមអុីនធឺណិត ដែលជាផ្នែកមួយនៃកាតព្វកិច្ចយកចិត្តទុកដាក់របស់ពួកគេ។ នេះតម្រូវឱ្យមានការសង្ខេបជាប្រចាំអំពីការគំរាមកំហែង ការវិនិយោគលើសមត្ថភាពការពារ និងការបញ្ចូលសន្តិសុខសាយប័រទៅក្នុងក្របខណ្ឌគ្រប់គ្រងហានិភ័យសហគ្រាស។

អង្គភាពនានាដែលចាត់ទុកសន្តិសុខតាមអុីនធឺណិតជាអាទិភាពភាព បង្ហាញពីភាពធន់កាន់តែប្រសើរ ក្នុងការឆ្លើយតបឧប្បត្តិហេតុកាន់តែលឿន និងបង្កើនទំនុកចិត្តពីភាគីពាក់ព័ន្ធកាន់តែរឹងមាំ។

អភិបាលកិច្ចសាយប័រប្រកបដោយប្រសិទ្ធភាព ទាមទារឱ្យមានរចនាសម្ព័ន្ធ និងគណនេយ្យភាពច្បាស់លាស់ ការបែងចែកធនធានឱ្យបានគ្រប់គ្រាន់ និងការបន្សុីគ្នារវាងគោលបំណងសន្តិសុខសាយប័រ និងយុទ្ធសាស្រ្តអាជីវកម្ម។

ថ្នាក់ដឹកនាំត្រូវតែសួរសំណួរដែលស៊ីជម្រៅអំពីស្ថានភាពសន្តិសុខសាយប័រ ការសន្មត់អំពីប្រសិទ្ធភាពការពារ និងធានាថាសន្តិសុខសាយប័រទទួលបានការយកចិត្តទុកដាក់សមាមាត្រទៅនឹងផលប៉ះពាល់។

តើអ្នកមានអ្វីបន្ថែម?

Part 12: សន្តិសុខតាមអុីនធឺណិតជាបញ្ហាភាពជាអ្នកដឹកនាំ និងអភិបាលកិច្ច!

រូបភាព៖ បញ្ញាសប្បនិម្មិត

@OUPNarith