វិធីសាស្រ្ត ៥ យ៉ាងដើម្បីការពារទិន្នន័យរបស់ក្រុមហ៊ុនអ្នកពីឧក្រិដកម្មអ៊ីនធឺណិត (Cybercriminals)

January 3, 2019

ទិន្នន័យរបស់អ្នកគឺជាផ្នែកមួយដ៏ធំនៃក្រុមហ៊ុនរបស់អ្នក។ មានមធ្យោបាយរាប់រយដែលអាចធ្វើឱ្យបាត់បង់អ្វីៗទាំងអស់ភ្លាមៗហើយវាអាចធ្វើឱ្យអ្នកមិនមានអាជីវកម្ម។ បញ្ហាកាន់ តែច្រើនប្រសិនបើអ្នកកំពុងកាន់ពត៌មានផ្ទាល់ខ្លួនរបស់អតិថិជនរបស់អ្នក។ កិច្ចការពារ ទិន្នន័យគួរតែត្រូវបានអនុវត្តទៅលើទិន្ន័យគ្រប់ទម្រង់។

នោះហើយជាមូលហេតុដែលខ្ញុំនឹងបង្រៀនអ្នកអំពីមូលដ្ឋានគ្រឹះនៃការការពារទិន្នន័យរបស់អ្នក។ លើសពីនេះទៀត,អ្នកក៏នឹងរៀនពីរបៀបដើម្បីយក Adware ដែលវាបានក្លាយជាវិធី ធម្មតាដូចសព្វថ្ងៃ។

សង្ខេប

វិធីសាស្ត្រការពារទិន្នន័យ ៥ ដែលយើងនឹងពិនិត្យមើល:

ប្រើ Security Configuration
2. ប្រើ VPN
3. រក្សាData Backup
4. បន្តអាប់ដេតកុំព្យូទ័រ
5. តែងតែជូនដំណឹងដល់បុគ្គលិកទាំងអស់

ការប្រើប្រាស់ Security Configuration

ការប្រើប្រាស់ security setup អាចជួយសង្រ្គោះអ្នកពីបញ្ហាជាច្រើន។ អ្នកអាចធ្វើអ្វីបានទាំងអស់ដោយការលុបកមេរោគដើម្បីការពារកុំព្យូទ័ររបស់អ្នកពីការឆ្លងមេរោគ Ransomware ។ទប់ស្កាត់កុំព្យួទ័ររបស់អ្នកពីការឆ្លងមេរោគនៅកន្លែងដំបូង គឺល្អប្រសើរ ជាងរង់ចាំដើម្បីទទួល បានការឆ្លងមេរោគ និងការព្យាយាមលុបមេរោគក្រោយពីការឆ្លង។ ឧទាហរណ៏ ប្រសិនបើអ្នកឆ្លងមេរោគ Ransomware ហើយអ្នកមិនមានព័ត៌មានបម្រុងទុកទេនោះ អ្នកនឹងត្រូវធ្វើការការពារវា។

អ្នកប្រហែលជាអាចលុប Ransomware ដោយប្រើកម្មវិធីសុវត្ថិភាពនៅពេលក្រោយ ប៉ុន្តែទិន្នន័យរបស់អ្នកនឹងត្រូវបាត់បង់។ នេះជាមូលហេតុដែលអ្នកមិនចង់ឱ្យ ឆ្លងមេរោគដំបូង។ កម្មវិធីសន្ដិសុខសំរាប់អាជីវកម្មមានតម្លៃថ្លៃ ប៉ុន្តែវាអាចជួយសង្រ្គោះ អ្នកពីស្ថានការណ៍អកុសលជាច្រើន។ដូច្នេះប្រសិនបើអ្នកចង់ឱ្យក្រុមហ៊ុនរបស់អ្នកមានភាពនឹងនរក្នុងអាជីវកម្មនោះ អ្នកនឹងទទួល បានការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាពត្រឹមត្រូវឥឡូវនេះ។

ការកំណត់រចនាសម្ព័ន្ធដ៏ល្អបំផុតគឺមានកម្មវិធីប្រឆាំងមេរោគ (Antivirus) និងកម្មវិធីប្រឆាំង មេរោគមួយនៅគ្រប់កុំព្យូទ័រ(Anti-Malware )។ នេះដោយសារតែពួកគេទាំងពីររកឃើញប្រភេទផ្សេងៗនៃការគំរាមកំហែង។ ការប្រើទាំងពីរនឹងផ្ដល់ឱ្យអ្នកនូវកម្រិតខ្ពស់នៃការការពារដោយមិនចាំបាច់ធ្វើឱ្យខូចខាតដល់ការអនុវត្ត និងមិនបណ្តាលឱ្យមានការជ្រៀតជ្រែកណា មួយឡើយ។ ដូចអ្វីដែលគេលើកឡើង អ្នកគួរជៀសវាងការប្រើកម្មវិធីសន្តិសុខពីរ ដែលជា ប្រភេទដូចគ្នា។ ដូចជាកម្មវិធីប្រឆាំងមេរោគពីរដូចគ្នា ឬប្រឆាំងនឹង malware ពីរដូចគ្នា។

ចៀសវាងការស្កេនមេរោគដោយប្រើ Antivirus និង Anti-Malware ក្នុងពេលតែមួយ។ អ្នកអាចកំណត់កាលវិភាគស្កេន ដូច្នេះពួកគេនឹងធ្វើវានៅម៉ោងដាច់ដោយឡែកពីគ្នា។ អ្នកអាចកំណត់ ម៉ោងឱ្យកម្មវិធីទាំងពីរនោះ វានឹងធ្វើការការពារនៅពេលវេលាខុសគ្នា។ ចំពោះកម្មវិធីដែលត្រូវជ្រើសរើសវាពិបាកក្នុងការនិយាយព្រោះកម្មវិធីសន្តិសុខមានការផ្លាស់ប្តូរគ្នាទៅវិញទៅមកគ្រប់ពេល។

ប្រើ VPN

VPN តំណាងឱ្យបណ្តាញឯកជននិម្មិត។ វាជាវិធីសាស្រ្តដ៏អស្ចារ្យក្នុងការបង្កើនភាពជាឯកជនទាំងមូលរបស់ក្រុមហ៊ុន និងការរក្សាការសម្ងាត់ឯកជន។ VPN អ៊ិនគ្រីបរាល់ទិន្នន័យចូល និងចេញហើយលាក់អាសយដ្ឋាន IP របស់អ្នក។ លក្ខណៈពិសេសទាំងនេះរារាំងភ្នែកពីការធ្វើ ចារកម្មលើសកម្មភាពបណ្តាញរបស់អ្នក។

ប្រយ័ត្ន!

VPN ដែលគួរឱ្យទុកចិត្តអាចលាក់បាំងសកម្មភាពរបស់អ្នកពីរដ្ឋាភិបាល ប៉ុន្តែប្រសិនបើអ្នកយកចិត្តទុកដាក់ចំពោះហេតុផលណាមួយនោះ អ្នកផ្តល់សេវានឹងមិនការពារអ្នកពីពួកគេទេ។ គ្មាននរណាម្នាក់មានឆន្ទៈក្នុងការប្រឈមមុខនឹងការជាប់គុកជំនួសអ្នកទេ។

ឧទាហរណ៏, មនុស្សដែលធ្វើសកម្មភាពឧក្រិដ្ឋកម្មត្រូវបានគេស្គាល់ថា ជាមនុស្ស “ក្បត់” ដោយអ្នកផ្តល់សេវា VPN របស់ពួកគេពីមុន។ សូមកុំធ្វើអ្វីដែលមានបញ្ហាជាមួយ VPN ។ គ្មាននរណាម្នាក់មានឆន្ទៈការពារអ្នកតាមតម្លៃផ្ទាល់ខ្លួនរបស់ពួកគេទេ។ សូមចងចាំផងដែរថា ការប្រើ VPN គឺគ្រាន់តែប្តូរការជឿទុកចិត្តរបស់អ្នកពីអ្នកផ្ដល់ ISP របស់អ្នកទៅកាន់អ្នកផ្តល់ សេវា VPN ប៉ុណ្ណោះ។ ក្នុងករណីភាគច្រើន ការប្តូរនោះគឺជាអ្វីដែលល្អបំផុត។

រក្សាទុកការបម្រុងទុកជានិច្ច (Always Keep Backups)

នេះគឺជាជំហានមួយទៀត។ អ្នកមិនដែលអាចមានការប្រុងប្រយ័ត្នមុនខ្ពស់នោះទេ។ ទោះបីជាមានការប្រុងប្រយ័ត្នខាងសុវត្ថិភាពទាំងអស់ដែលអ្នកធ្លាប់អនុវត្តក៏នៅតែមានលទ្ធភាពបាត់បង់ទិន្នន័យរបស់អ្នក ហើយការបម្រុងទុកអាចជួយសង្រ្គោះអ្នកពីគ្រោះមហន្តរាយបែបនោះ។

ឧទាហរណ៏ វាមិនមានតែបញ្ហាអំពី cybercriminals ។ ការដាច់ចរន្តអគ្គីសនីក៏អាចបំផ្លាញដ្រាយបានដែរ។ ក្នុងករណីនោះ ប្រសិនបើអ្នកមិនមានព័ត៌មានបម្រុងទុកអ្នកនឹងត្រូវគេបង្ខំឱ្យចំណាយប្រាក់រាប់រយពាន់ដុល្លារដើម្បីស្ដារទិន្នន័យដែលអ្នកបាត់បង់។ ការទទួលបានដំណោះស្រាយដ្រាយទីពីរ ឬ cloud ដើម្បីរក្សា ការបម្រុងទុក(backups ) មិនមានតំលៃថោក នោះទេ ប៉ុន្តែវាពិតជាមានតម្លៃថោកជាងការចំណាយលើអ្នកជំនាញទិន្នន័យដើម្បីដោះស្រាយស្ថានភាពអកុសល។

តើធ្វើដូចម្តេចដើម្បីរក្សាទុកឱ្យបានត្រឹមត្រូវ ?

ដំណោះស្រាយដ៏ល្អបំផុតគឺត្រូវអោយមានការបម្រុងទុក(backups ) របស់អ្នកឱ្យមាន សុវត្ថិភាព និងផ្តាច់ចេញពីកុំព្យូទ័រ និងបណ្តាញមូលដ្ឋាន។ នោះហើយ ប្រសិនជាមានឆ្លង មេរោគ ឬការដាច់ភ្លើងកើតឡើង ទិន្នន័យរបស់អ្នកនឹងមិនរងផលប៉ះពាល់។ វិធីសាស្រ្តពេញនិយមបំផុតគឺប្រើ HDDs ខាងក្រៅ ឬសេវាកម្ម Cloud ។ វិធីសំខាន់ទាំងពីរមានប្រសិទ្ធភាព សម្រាប់ការរក្សាទុកព័ត៌មានបម្រុងទុក។ វិធីសាស្ត្រទីមួយមានលក្ខណៈសមស្របសម្រាប់អ្នកដែលមិនរក្សាទុកទិន្ន័យបានទៀងទាត់ ហើយវិធីសាស្ត្រទីពីរគឺសមស្របសម្រាប់អ្នកដែលរក្សាទុកទិន្ន័យថ្មីបានទៀងទាត់។

រក្សាការអាបដេតកុំព្យូទ័ររបស់អ្នក

ត្រូវធ្វើការថា កុំព្យូទ័ររបស់អ្នកទទួលបានការអាបដេត និងការពារអ្នកពីការកេងបំពាន។ គេប៉ាន់ស្មានថា WannaCry Ransomware ដែលបំពានលើកុំព្យូទ័រ អាចបញ្ចូនមេរោគទៅលើ កុំព្យូទ័រដែលមានចំនួនច្រើនជាង ២០០ ០០០ កុំព្យូទ័រ។ គេពិតជាមិនចង់ឱ្យរឿងបែបនេះ កើតឡើងម្តងទៀតទេ។ ប្រសិនបើអ្នកមិនរក្សាកុំព្យូទ័ររបស់អ្នកឱ្យទាន់មានការអាបដេតនោះ សម័យនោះ អ្នកប្រហែលជាគ្រាន់តែជាជនរងគ្រោះនៃការវាយប្រហារស្រដៀងគ្នា។បន្តការជូនដំណឹងដល់បុគ្គលិករបស់អ្នកឱ្យដឹងអំពីការការពារទិន្នន័យ អ្នកគួរតែចែករំលែកព័ត៌មានការពារនេះជាមួយបុគ្គលិករបស់អ្នក។ វាត្រូវការពេលតែ ១០ នាទីប៉ុណ្ណោះដើម្បីជម្រាបដល់អ្នកណាម្នាក់ឱ្យមានការប្រុងប្រយ័ត្នផ្នែកសុវត្ថិភាពជាមូលដ្ឋានដែលមនុស្សម្នាក់ត្រូវតែរក្សាការពារ។

ផ្តល់ព័ត៌មានខ្លីៗ តែមានប្រសិទ្ធភាព។ ជំហានសុវត្ថិភាពជាមូលដ្ឋានរួមមាន: