១.ព័ត៌មានទូទៅ ខណៈពេលដែលក្រុមហ៊ុន និងបុគ្គលិកជាច្រើនកំពុងងាកមកប្រើប្រាស់ការធ្វើការពីចម្ងាយ (Remote Work) ឬការធ្វើការចម្រុះ (Hybrid Work) ក្រុមការងារផ្នែកបច្ចេកវិទ្យា (IT) តែងតែមានកង្វល់មួយមិនចេះចប់មិនចេះហើយ នោះគឺ៖ ធ្វើដូចម្តេចដើម្បីរក្សាសុវត្ថិភាពទិន្នន័យ…

១.ព័ត៌មានទូទៅ ការកំណត់អាទិភាពចំណុចខ្សោយសន្តិសុខ (vulnerability prioritization) គឺជាដំណើរការវាយតម្លៃចំណុចខ្សោយសន្តិសុខ កំណត់អត្តសញ្ញាណការគំរាមកំហែងដែលមានភាពធ្ងន់ធ្ងរជាងគេ និងរៀបចំលំដាប់អាទិភាពដោយផ្អែកលើកម្រិតហានិភ័យ លទ្ធភាពត្រូវបានប្រើប្រាស់ (exploitability) និងសារៈសំខាន់នៃធនធានដែលស្ថិតក្រោមហានិភ័យ។ ដំណើរការនេះប្រើប្រាស់ពិន្ទុ CVSS ព័ត៌មានគំរាមកំហែង…

១. ព័ត៌មានទូទៅ ហានិភ័យសន្តិសុខបញ្ញាសិប្បនិម្មិតមានភាពចម្រុះ និងអាចបង្កផលប៉ះពាល់ធ្ងន់ធ្ងរ។ ហានិភ័យទាំងនេះអាចមានដូចជាការលេចធ្លាយទិន្នន័យដោយសារម៉ូឌែលមានចំណុចខ្សោយ ឬការប្រើប្រាស់បញ្ញាសិប្បនិម្មិតដោយជនទុច្ចរិតក្នុងការបោកបញ្ឆោត phishing ឬការវាយប្រហារវិស្វកម្មសង្គមជាដើម។ ក្នុងការឆ្លើយតបទៅនឹងការគំរាមកំហែងថ្មីៗទាំងនេះ ក្របខណ្ឌសន្តិសុខសាយប័រត្រូវការការអភិវឌ្ឍឱ្យទាន់សម័យជានិច្ច។ ២. ការយល់ដឹងអំពីហានិភ័យសន្តិសុខ បញ្ញាសិប្បនិម្មិត ហានិភ័យសន្តិសុខបញ្ញាសិប្បនិម្មិតមួយចំនួនរួមមាន៖ ការបំពុលទិន្នន័យប្រភព (Data…

១. ព័ត៌មានទូទៅ នៅក្នុងបរិបទឌីជីថលសម័យបច្ចុប្បន្ន សុវត្ថិភាពសាយប័រ (Cybersecurity) បានក្លាយជាអាទិភាពខ្ពស់សម្រាប់អាជីវកម្មគ្រប់ទំហំ។ ក្នុងចំណោមការគំរាមកំហែងជាច្រើនដែលស្ថាប័នប្រឈមមុខ Ransomware គឺជាការគំរាមកំហែងមួយដែលបង្កការរំខាន និងខាតបង់ហិរញ្ញវត្ថុខ្លាំងបំផុត។ ការវាយប្រហារ Ransomware អាចធ្វើឱ្យប្រតិបត្តិការអាជីវកម្មឈប់ដំណើរការ…

១. ព័ត៌មានទូទៅ ថ្នាលបច្ចេកវិទ្យាហិរញ្ញវត្ថុត្រូវបានបង្កើតឡើងដើម្បីធ្វើឱ្យប្រតិបត្តិការហិរញ្ញវត្ថុមានល្បឿនលឿន ងាយស្រួល និងមានប្រសិទ្ធភាពកាន់តែខ្ពស់។ ប៉ុន្តែ មុខងារដែលធ្វើឱ្យថ្នាលទាំងនេះមានភាពទាក់ទាញ ក៏ធ្វើឱ្យពួកវាងាយរងគ្រោះដោយការគំរាមកំហែងសាយប័រផងដែរ។ កាបូបលុយឌីជីថលរក្សាទុកបណ្ដុំនៃទិន្នន័យផ្ទាល់ខ្លួន ទិន្នន័យផ្ទៀងផ្ទាត់អត្តសញ្ញាណ និងព័ត៌មានហិរញ្ញវត្ថុផ្សេងៗ។ ប្រសិនបើទិន្នន័យទាំងនេះត្រូវបានលួច វាអាចធ្វើឱ្យមានផល់ប៉ះពាល់ធ្ងន់ធ្ងរខ្លាំង។ សន្តិសុខក្នុងបច្ចេកវិទ្យាហិរញ្ញវត្ថុផ្អែកលើគោលការណ៍សំខាន់បីយ៉ាង…

១. ព័ត៌មានទូទៅ គោលការណ៍សន្តិសុខសាយប័រ (Cybersecurity Principles) គឺជាគោលការណ៍ណែនាំមូលដ្ឋាន ដែលត្រូវបានប្រើដើម្បីការពារប្រព័ន្ធឌីជីថល បណ្តាញ និងទិន្នន័យ ពីការចូលប្រើដោយគ្មានការអនុញ្ញាត ឬការខូចខាត។ គោលការណ៍ទាំងនេះត្រូវបានចាត់ចែងជា 3…

១. ព័ត៌មានទូទៅ ធនធានដែលអ្នកគិតថាសំចៃបានពីការប្រើប្រាស់សេវាផ្ទុកថោក អ្នកអាចនឹងចំណាយទៅវិញគុណនឹងដប់ដើម្បីដោះស្រាយ និងកែតម្រូវ។ សេវាកម្មរអាក់រអួល យឺតយ៉ាវ សុវត្ថិភាពមានចន្លោះ និងសេវាផ្ដល់ជំនួយខ្សោយ មិនមែនគ្រាន់តែជាបញ្ហាបច្ចេកទេសទេ តែថែមទាំងជាហានិភ័យអាជីវកម្មផងដែរ។ រយៈពេលដាច់សេវាកម្មតែមួយម៉ោងអាចធ្វើឱ្យអាជីវកម្មផ្គត់ផ្គង់កម្មវិធីដែលកំពុងរីកចម្រើនមួយខាតបង់រាប់ពាន់ដុល្លារដោយសារប្រតិបត្តិការរអាក់រអួល​ឬការបាត់បង់ទំនុកចិត្តពីអតិថិជន។ សម្រាប់ពាណិជ្ជកម្មអេឡិចត្រូនិក…

១. ព័ត៌មានទូទៅ ក្រុមសន្តិសុខសាយប័រច្រើនតែប្រមូលព័ត៌មានគំរាមកំហែង (threat intelligence) បានច្រើន ប៉ុន្តែនៅតែជាប់គាំងក្នុងការកែលម្អការកំណត់អត្តសញ្ញាណ និងការឆ្លើយតប។ អ្នកវិភាគធ្វើការវិនិច្ឆ័យព័ត៌មានបានពីការផ្ដល់ដំណឹងជាច្រើន អ្នកដឹកនាំទទួលបានព័ត៌មានប្រឹក្សាមិនច្បាស់លាស់ ហើយយល់ឃើញថាតម្លៃដែលបានចំណាយលើព័ត៌មានគំរាមកំហែងមិននាំឱ្យមានលទ្ធផលល្អប្រសើរឡើយ។ របាយការណ៍ថ្មីៗពី ISACA…