ការបន្លំ និងការក្លែងបន្លំតាមអ៊ីនធឺណិត៖ ការពារសិទ្ធិរបស់អ្នក។

ការលួចបន្លំ និងការក្លែងបន្លំតាមអ៊ីនធឺណិតគឺជាហានិភ័យទូទៅកាន់តែខ្លាំងឡើងនៅក្នុងពិភពឌីជីថលរបស់យើង។ ការវាយប្រហារកាន់តែមានភាពស្មុគ្រស្មាញ និងជាគោលដៅទាំងបុគ្គល និងអាជីវកម្ម។ ក្នុងនាមជាក្រុមហ៊ុនច្បាប់ដែលមានជំនាញដែលមិនអាចប្រៀបផ្ទឹមបានក្នុងឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត និងការការពារទិន្នន័យ យើងផ្តល់ជូននូវការគាំទ្រផ្នែកច្បាប់ដែលសមស្របដើម្បីការពារសិទ្ធិរបស់អ្នក បណ្តុះទំនុកចិត្ត និងការធានាឡើងវិញនៅក្នុងអតិថិជនរបស់យើង។

តើអ្នកធ្លាប់មានបទពិសោធន៍បោកបញ្ឆោត ឬការក្លែងបន្លំតាមអ៊ីនធឺណិត ឬតើអ្នកចង់កែលម្អសុវត្ថិភាពនៃស្ថាប័នរបស់អ្នកដែរឬទេ? សូមអានបន្ត ដើម្បីស្វែងយល់ពីរបៀបដែលយើងអាចជួយអ្នកបាន។

 តើការបន្លំជាអ្វី?

ការបន្លំគឺជាទម្រង់ជាក់លាក់មួយនៃការក្លែងបន្លំតាមអ៊ីនធឺណិត ដែលឧក្រិដ្ឋជនក្លែងបន្លំជាអង្គភាពដែលអាចទុកចិត្តបាន ដូចជាធនាគារ ឬក្រុមហ៊ុន ដើម្បីលួចព័ត៌មានផ្ទាល់ខ្លួន ឬហិរញ្ញវត្ថុពីជនរងគ្រោះ។ ជាធម្មតា វាត្រូវបានធ្វើឡើងតាមរយៈអ៊ីមែល សារជាអក្សរ ឬគេហទំព័រក្លែងក្លាយ ដោយមានគោលបំណងទទួលបានព័ត៌មានលម្អិតអំពីការចូល លេខកាតឥណទាន ឬទិន្នន័យរសើបផ្សេងទៀត។ ការបន្លំអាចនាំទៅរកការលួចអត្តសញ្ញាណ ការបាត់បង់ហិរញ្ញវត្ថុ និងការខូចខាតកេរ្តិ៍ឈ្មោះ។

 តើការក្លែងបន្លំតាមអ៊ីនធឺណិតគឺជាអ្វី?

ការក្លែងបន្លំតាមអ៊ីនធឺណិតគឺជាពាក្យទូលំទូលាយសម្រាប់ការបោកប្រាស់ណាមួយដែលកើតឡើងនៅលើអ៊ីនធឺណិត។ នេះរាប់ចាប់ពីការលក់ផលិតផលក្លែងក្លាយតាមរយៈហាងអនឡាញ រហូតដល់ការលួចចូលគណនីធនាគារ និងការវាយប្រហារដោយ ransomware ។ ទម្រង់នៃការក្លែងបន្លំទាំងនេះអាចមានផលវិបាកយ៉ាងធ្ងន់ធ្ងរសម្រាប់ទាំងបុគ្គល និងអាជីវកម្ម ដោយបញ្ជាក់ពីតម្រូវការបន្ទាន់សម្រាប់ការការពារផ្លូវច្បាប់។

លក្ខណៈនៃសារបន្លំ

• ភាពបន្ទាន់ឬការគំរាមកំហែង៖ សារជាញឹកញាប់បង្កើតអារម្មណ៍បន្ទាន់ ដូចជា "គណនីរបស់អ្នកត្រូវបានរារាំង" ឬ "អ្នកត្រូវតែចាត់វិធានការក្នុងរយៈពេល 24 ម៉ោង"។
• ឯកសារភ្ជាប់ ឬតំណភ្ជាប់ដែលមិនបានរំពឹងទុក៖ សារបន្លំជាញឹកញាប់មានឯកសារភ្ជាប់ជាមួយមេរោគ ឬតំណភ្ជាប់ទៅកាន់គេហទំព័រក្លែងបន្លំ។
• ភាសាមិនច្បាស់លាស់ ឬមិនត្រឹមត្រូវ៖ កំហុសអក្ខរាវិរុទ្ធ និងឈ្មោះក្រុមហ៊ុនមិនត្រឹមត្រូវអាចបង្ហាញពីការប៉ុនប៉ងបន្លំ។

គោលដៅនៃការបន្លំ និងការក្លែងបន្លំតាមអ៊ីនធឺណិត

• ការលួចអត្តសញ្ញាណ៖ អ្នកវាយប្រហារព្យាយាមទទួលបានព័ត៌មានផ្ទាល់ខ្លួន ដូចជាលេខសេវាពលរដ្ឋ ព័ត៌មានលម្អិតនៃការចូល ឬលេខប័ណ្ណឥណទាន។
• ការលួចហិរញ្ញវត្ថុ៖ ការបន្លំអាចនាំឱ្យមានការខាតបង់ផ្នែកហិរញ្ញវត្ថុ នៅពេលដែលអ្នកវាយប្រហារទទួលបានសិទ្ធិចូលប្រើគណនីធនាគារ។
• ការចូលប្រើបណ្តាញសាជីវកម្ម៖ ការវាយប្រហារអាចកំណត់គោលដៅក្រុមហ៊ុនដើម្បីទទួលបានព័ត៌មានសាជីវកម្មរសើប ឬដំឡើង ransomware ។

ក្របខ័ណ្ឌច្បាប់

ការលួចបន្លំស្ថិតនៅក្រោមបទប្បញ្ញត្តិការពារទិន្នន័យទូទៅ (AVG) នៅអឺរ៉ុប មានន័យថាក្រុមហ៊ុនត្រូវមានកាតព្វកិច្ចការពារទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជនរបស់ពួកគេ។ នៅពេលដែលការបំពានទិន្នន័យកើតឡើងដោយសារការបន្លំ ក្រុមហ៊ុនអាចប្រឈមនឹងការផាកពិន័យយ៉ាងធ្ងន់ធ្ងរ ប្រសិនបើពួកគេត្រូវបានរកឃើញថាមានវិធានការមិនគ្រប់គ្រាន់។ លើស​ពី​នេះ​ទៀត ជន​ល្មើស​អាច​ត្រូវ​កាត់​ទោស​តាម​ច្បាប់​ឧក្រិដ្ឋកម្ម​កុំព្យូទ័រ។ ច្បាប់នេះស្មើនឹងការបន្លំជាមួយនឹងការបោកបញ្ឆោត និងការក្លែងបន្លំដោយមធ្យោបាយអេឡិចត្រូនិច ដែលអាចនាំឱ្យមានការពិន័យធ្ងន់ធ្ងរដល់ជនល្មើស។

តើអ្នកជាជនរងគ្រោះនៃការបន្លំមែនទេ? 

តើអ្នកជាជនរងគ្រោះនៃការបន្លំមែនទេ? អ្នកអាចចាត់វិធានការផ្លូវច្បាប់ដើម្បីទាញយកការខូចខាតពីជនល្មើស ប្រសិនបើពួកគេអាចត្រូវបានកំណត់អត្តសញ្ញាណ ឬពីអង្គការដែលធ្វេសប្រហែស ប្រសិនបើពួកគេមិនបានចាត់វិធានការសុវត្ថិភាពគ្រប់គ្រាន់។ Law & More អាចជួយអ្នកក្នុងរឿងនេះ។

ការទទួលខុសត្រូវសាជីវកម្ម និងការការពារផ្លូវច្បាប់ប្រឆាំងនឹងការក្លែងបន្លំតាមអ៊ីនធឺណិត

ក្រុមហ៊ុនមានទំនួលខុសត្រូវក្នុងការអនុវត្តវិធានការសុវត្ថិភាពគ្រប់គ្រាន់ដើម្បីការពារការបន្លំ និងការក្លែងបន្លំតាមអ៊ីនធឺណិតផ្សេងទៀត។ វាអាចរាប់ចាប់ពីការផ្ទៀងផ្ទាត់ពីរកត្តារហូតដល់ការបណ្តុះបណ្តាលបុគ្គលិកក្នុងការទទួលស្គាល់ការវាយប្រហារដោយបន្លំ។

Law & More ជួយក្រុមហ៊ុនជាមួយ៖

• ការវាយតម្លៃការអនុលោមតាមច្បាប់ជាមួយ AVG;
• សេចក្តីព្រាងគោលនយោបាយ និងវិធានការការពារប្រឆាំងនឹងឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត។
• ការការពារប្រឆាំងនឹងការទទួលខុសត្រូវតាមផ្លូវច្បាប់ក្នុងករណីមានការវាយប្រហារ។

តើក្រុមហ៊ុនរបស់អ្នកបានជួបប្រទះការរំលោភលើសុវត្ថិភាពទិន្នន័យ ឬតើអ្នកចង់ធ្វើឱ្យប្រាកដថាអាជីវកម្មរបស់អ្នកត្រូវបានការពារគ្រប់គ្រាន់ពីការបន្លំ? ទាក់ទងមកយើងសម្រាប់ដំបូន្មានផ្នែកច្បាប់អំពីរបៀបបន្ត។

តើអ្នកអាចការពារការបន្លំ និងការក្លែងបន្លំតាមអ៊ីនធឺណិតដោយរបៀបណា?

ការពារប្រសើរជាងព្យាបាល។ នេះគឺជាគន្លឹះជាក់ស្តែងមួយចំនួនដើម្បីជួយអ្នកជៀសវាងការបន្លំ និងការក្លែងបន្លំតាមអ៊ីនធឺណិត៖

1. ប្រើពាក្យសម្ងាត់ខ្លាំង
   ជ្រើសរើសពាក្យសម្ងាត់ដែលមានតែមួយគត់ និងវែងសម្រាប់គណនីនីមួយៗ ហើយប្រសិនបើអាចធ្វើទៅបាន សូមប្រើកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ដើម្បីគ្រប់គ្រងពួកគេ។
2. ការផ្ទៀងផ្ទាត់ពីរកត្តា (២FA)
   បន្ថែមស្រទាប់សុវត្ថិភាពបន្ថែមដោយធ្វើឱ្យការផ្ទៀងផ្ទាត់ពីរកត្តាសកម្មនៅលើគណនីរបស់អ្នក។ នេះធ្វើឱ្យឧក្រិដ្ឋជនពិបាកចូលប្រើប្រាស់ ទោះបីជាពួកគេស្គាល់ពាក្យសម្ងាត់របស់អ្នកក៏ដោយ។
3. ប្រុងប្រយ័ត្នជាមួយអ៊ីមែល និងសារ
   កុំបើកអ៊ីមែល ឯកសារភ្ជាប់ ឬតំណភ្ជាប់ដែលគួរឱ្យសង្ស័យ។ ប្រសិនបើអ្វីមួយហាក់ដូចជាល្អពេកមិនពិត ឬបង្ហាញពីភាពបន្ទាន់ដោយគ្មានហេតុផល វាអាចជាការប៉ុនប៉ងបន្លំ។
4. ពិនិត្យ URL នៃគេហទំព័រ
   ត្រូវប្រាកដថាអ្នកបញ្ចូលតែព័ត៌មានសម្ងាត់នៅលើគេហទំព័រដែលមានសុវត្ថិភាព (URL គួរតែចាប់ផ្តើមដោយ “https”)។ គេហទំព័របន្លំអាចមើលទៅដូចជាគេហទំព័រពិតប្រាកដ ប៉ុន្តែភាពខុសគ្នាតិចតួចនៅក្នុង URL អាចជាតម្រុយមួយ។
5. រៀនទទួលស្គាល់ការបន្លំ
   ត្រូវប្រាកដថាអ្នក និងបុគ្គលិករបស់អ្នកត្រូវបានបណ្តុះបណ្តាលយ៉ាងត្រឹមត្រូវក្នុងការទទួលស្គាល់ការវាយប្រហារដោយបន្លំ។ ការបណ្តុះបណ្តាលសន្តិសុខតាមអ៊ីនធឺណិតជាទៀងទាត់អាចបង្កើតភាពខុសគ្នាទាំងអស់។
6. ប្រើកម្មវិធីសុវត្ថិភាព
   ដំឡើងកម្មវិធីកំចាត់មេរោគ និងប្រឆាំងមេរោគ ហើយរក្សាពួកវាឱ្យទាន់សម័យ ដើម្បីការពារឧបករណ៍របស់អ្នកពីការវាយប្រហារតាមអ៊ីនធឺណិត។

កិច្ចសហប្រតិបត្តិការអន្តរជាតិ និងភាពស្មុគស្មាញផ្នែកច្បាប់

ការវាយប្រហារតាមបែប Phishing ច្រើនតែឆ្លងព្រំដែន ដែលធ្វើឱ្យការតាមដាន និងកាត់ទោសជនល្មើសមានការលំបាក។ ឧទាហរណ៍ អ្នកវាយប្រហារអាចប្រើម៉ាស៊ីនមេនៅក្នុងប្រទេសមួយដើម្បីផ្ញើអ៊ីមែលទៅជនរងគ្រោះនៅក្នុងប្រទេសមួយផ្សេងទៀត។ ក្នុងពេលជាមួយគ្នានេះ ទិន្នន័យដែលត្រូវបានលួចត្រូវបានរក្សាទុក ឬដំណើរការនៅក្នុងប្រទេសមួយផ្សេងទៀត។ ដោយសារប្រតិបត្តិការបន្លំកើតឡើងនៅក្នុងប្រទេសមួយចំនួន ជារឿយៗវាមិនច្បាស់ថាប្រទេសណាដែលទទួលបន្ទុកក្នុងការរកឃើញ ឬការកាត់ទោសនោះទេ។

អង្គការអន្តរជាតិដូចជា Interpol និង Europol ដើរតួនាទីយ៉ាងសំខាន់ក្នុងការសម្របសម្រួលប្រតិបត្តិការប្រឆាំងនឹងការបន្លំ។ យន្តការច្បាប់អន្តរជាតិ ដូចជាអនុសញ្ញាអ៊ឺរ៉ុបស្តីពីជំនួយទៅវិញទៅមកក្នុងរឿងឧក្រិដ្ឋកម្ម អនុញ្ញាតឱ្យភស្តុតាងត្រូវបានចែករំលែកតាមផ្លូវច្បាប់រវាងប្រទេសនានា។

តើ​ក្រុមហ៊ុន​របស់​អ្នក​ប្រឈម​នឹង​ការ​វាយ​ប្រហារ​បន្លំ​អន្តរជាតិ​ឬ? យើងផ្តល់ជំនួយផ្នែកច្បាប់ក្នុងករណីឆ្លងដែន។

ការវិវឌ្ឍន៍បច្ចុប្បន្នក្នុងការបន្លំ និងការក្លែងបន្លំតាមអ៊ីនធឺណិត

វិធីសាស្រ្តបន្លំកំពុងវិវត្តឥតឈប់ឈរ។ និន្នាការ​មួយ​ចំនួន​ដែល​យើង​ឃើញ​កំពុង​លេច​ធ្លោ៖

1. លំពែង-បន្លំ៖ ការវាយប្រហារតាមគោលដៅលើបុគ្គល ឬក្រុមហ៊ុនជាក់លាក់ ជារឿយៗប្រើប្រាស់ព័ត៌មានផ្ទាល់ខ្លួនដើម្បីធ្វើឱ្យការវាយប្រហារកាន់តែគួរឱ្យជឿជាក់។
2. ការបន្លំតាមរយៈប្រព័ន្ធផ្សព្វផ្សាយសង្គម៖ អ្នកវាយប្រហារប្រើវេទិកាសង្គមដូចជា Facebook និង LinkedIn ដើម្បីអនុវត្តការវាយប្រហារតាមគោលដៅ។
3. Smishing (SMS Phishing)៖ ការវាយប្រហារដោយបន្លំតាមរយៈសារជាអក្សរ ទាក់ទាញជនរងគ្រោះទៅកាន់គេហទំព័រក្លែងបន្លំ។

តើក្រុមហ៊ុនរបស់អ្នកត្រូវការដំបូន្មានសុវត្ថិភាពតាមអ៊ីនធឺណិតទេ? យើងអាចជួយអ្នកក្នុងការកាត់បន្ថយហានិភ័យផ្នែកច្បាប់។

សន្និដ្ឋាន

ការបន្លំ និងការក្លែងបន្លំតាមអ៊ីនធឺណិតនៅតែបន្តវិវត្ត និងបង្កការគំរាមកំហែងយ៉ាងធ្ងន់ធ្ងរដល់បុគ្គល និងអាជីវកម្ម។ វាចាំបាច់ណាស់ក្នុងការដឹងពីរបៀបការពារខ្លួនអ្នកដោយស្របច្បាប់ និងអ្វីដែលត្រូវធ្វើប្រសិនបើអ្នកបានក្លាយជាជនរងគ្រោះ។ ក្រុមហ៊ុនច្បាប់របស់យើងត្រៀមខ្លួនរួចជាស្រេចដើម្បីជួយអ្នកគ្រប់ជំហាននៃមធ្យោបាយ ចាប់ពីការបង្ការ រហូតដល់ការចាត់វិធានការផ្លូវច្បាប់ប្រឆាំងនឹងឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត។

ទាក់ទងមកយើងថ្ងៃនេះ ដើម្បីស្វែងយល់ពីរបៀបដែលយើងអាចជួយអ្នកការពារសិទ្ធិរបស់អ្នក និងពង្រឹងសុវត្ថិភាពរបស់អ្នក។