ការរីករាលដាលនៃមេរោគ COVID-19 បានបង្ខំឱ្យក្រុមហ៊ុន និងអង្គការជាច្រើនធ្វើការពីចម្ងាយ ក្នុងកិច្ចខិតខំប្រឹងប្រែងដើម្បីរក្សាអាជីវកម្មឱ្យដំណើរការ។ ខណៈពេលដែលការប្រុងប្រយ័ត្ននេះគឺជាវិធានការដ៏ល្អនៃសុខភាពបុគ្គលិកខណៈពេលដែលរក្សាបាននូវផលិតភាព វាក៏បើកឱកាសកាន់តែច្រើនសម្រាប់អ្នកវាយប្រហារតាមអ៊ីនធឺណិតដើម្បីទទួលបានជោគជ័យ។
GLOBALEXPO លើកទឹកចិត្តអ្នកឱ្យអានអត្ថបទ៖
GLOBALEXPO: ការតាំងពិពណ៌អនឡាញ ការហៅជាវីដេអូ និងសន្និសីទនៅកន្លែងតែមួយ ដែលយើងក៏ធ្វើសន្និសីទវីដេអូ និងវីដេអូប្រកបដោយសុវត្ថិភាពផងដែរ។ ដំណោះស្រាយ GLOBALEXPO នៅលើ
http://meet.globalexpo.online នៅលើវេទិកា Jitsi Meet ដែលមានសុវត្ថិភាពផ្តល់ឱ្យអ្នក 100% ទំនុកចិត្តថាគ្មាននរណាម្នាក់អាចចូលប្រើទិន្នន័យរបស់អ្នកបានទេ មិនចាំបាច់ចុះឈ្មោះ ឬដំឡើងអ្វីទាំងអស់។ ប្រសិនបើអ្នកចាប់អារម្មណ៍លើបញ្ហានេះ ក៏មានអត្ថបទមួយ
ដែលយើងបានប្រៀបធៀបឧបករណ៍សន្និសីទវីដេអូ និងឧបករណ៍ហៅជាវីដេអូមួយចំនួន។
GLOBALEXPO ជាផ្នែកនៃគំនិតផ្តួចផ្តើម
#POMAHAME" href="http://www.pomahame.eu/"> #POMAHAME ផ្តល់ជូនគ្រប់ក្រុមហ៊ុនដើម្បីបង្ហាញខ្លួនឯងនៅក្នុងពិភពអនឡាញនៅឯការតាំងពិពណ៌អនឡាញមួយ ឬសូម្បីតែឱកាសដើម្បីធ្វើការជជែកតាមវីដេអូអនឡាញខ្លីៗ និងសន្និសីទវីដេអូទាំងស្រុងដោយមិនគិតថ្លៃ មានសុវត្ថិភាពជាមួយនឹងលទ្ធភាពនៃពាក្យសម្ងាត់ ដោយគ្មាន ការចុះឈ្មោះ និងគ្មានការរឹតត្បិតណាមួយឡើយ។ ការចុះឈ្មោះអ្នកតាំងពិព័រណ៍មានជំហានសាមញ្ញដែលអ្នករាល់គ្នាអាចធ្វើបាន។ ចំណាយពេលវេលា 5 នាទីក្នុងការចុះឈ្មោះនេះ ហើយចុះឈ្មោះសម្រាប់ការតាំងពិពណ៌អនឡាញរបស់យើងនៅទីនេះ ៖
- ការចូលប្រើប្រាស់ និងការបំផ្ទុះដោយគ្មានការអនុញ្ញាត
- ភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីសន្និសីទ
- ភាពទន់ខ្សោយ និងកំហុសដែលបង្កឡើងដោយការអនុវត្ត និងប្រតិបត្តិការកម្មវិធីសន្និសីទ
- ការវាយប្រហារ DoS និង DDoS លើការប្រជុំវីដេអូដែលកំពុងដំណើរការ
ការទម្លាក់គ្រាប់បែក និងការលួចស្តាប់
FBI របស់អាមេរិកបានព្រមានអ្នកវាយប្រហារដែលបានចូលរួមសន្និសីទវីដេអូ ដែលត្រូវបានប្រើសម្រាប់ការបណ្តុះបណ្តាលតាមអ៊ីនធឺណិត ឬកិច្ចប្រជុំអាជីវកម្មដើម្បីរំខានពួកគេ។ ខណៈពេលដែលសន្និសីទមួយចំនួនត្រូវបានរំខានដោយខ្លឹមសារកំប្លែង តែខ្លះទៀតមានខ្លឹមសារអាសអាភាស ឬគួរឱ្យស្អប់ ដែលពាក់ព័ន្ធនឹងការគំរាមកំហែង និងការវាយប្រហារដោយពាក្យសំដី។ ឧប្បត្តិហេតុបែបនេះក៏ត្រូវបានកត់ត្រានៅក្នុងវិទ្យាល័យអាមេរិកាំងនៅ អ្នកវាយប្រហារដែលមិនស្គាល់ម្នាក់បានចូលរួមក្នុងការបណ្តុះបណ្តាលតាមអ៊ីនធឺណិតតាមប្រព័ន្ធអ៊ីនធឺណែតតាមរយៈកម្មវិធី Zoom ដែលរំខានដល់ការបណ្តុះបណ្តាលទាំងមូល។
វេទិកាសន្និសីទតាមវីដេអូទំនើបតែងតែអនុញ្ញាតឱ្យមានការតភ្ជាប់អនាមិកដោយគ្មានឈ្មោះ ដោយបិទកាមេរ៉ា និងមីក្រូហ្វូន ឬចុចចូល ឬពីសាធារណៈជន។ បណ្តាញទូរស័ព្ទ។ អ្នកចូលរួមបែបនេះអាចលួចស្តាប់ការប្រាស្រ័យទាក់ទងគ្នានៅក្នុងសន្និសីទវីដេអូធំៗ។
ការរំលោភបំពានភាពងាយរងគ្រោះ
ភាពងាយរងគ្រោះមិនត្រូវបានជៀសវាងសូម្បីតែដោយវេទិកាសន្និសីទវីដេអូ ហើយគោលការណ៍សុវត្ថិភាពកម្មវិធី ដូចជាការដំឡើងបំណះសុវត្ថិភាពភ្លាមៗ ក៏អនុវត្តនៅទីនេះផងដែរ។ ឧទាហរណ៍ ការអាប់ដេតនៅខែមីនា និងខែមេសា ចំពោះដំណោះស្រាយការប្រជុំតាមវីដេអូ Zoom ដ៏ពេញនិយម ដោះស្រាយភ្លាមៗនូវភាពងាយរងគ្រោះធ្ងន់ធ្ងរមួយចំនួនដែលអាចនាំឱ្យមានការរំលោភបំពាន។ ឱកាសសម្រាប់អ្នកវាយប្រហារ។ ភាពងាយរងគ្រោះត្រូវបានបើក៖
- ស្តាប់សន្និសីទវីដេអូដោយមិនមានចំណេះដឹងពីអ្នកចូលរួម ដោយសារការអនុវត្តការអ៊ិនគ្រីបពីចុងដល់ចុងមិនល្អ
- ត្រងពាក្យសម្ងាត់ពីបរិស្ថាន Windows ឆ្ពោះទៅរកអ្នកវាយប្រហារ
- រំលងសិទ្ធិប្រព័ន្ធប្រតិបត្តិការ នៅពេលដំឡើងកម្មវិធី
- ដំឡើងកូដព្យាបាទដោយគ្មានការអនុញ្ញាត
ទោះបីជាភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅលើវេទិកា Zoom ក៏ដោយ ការវាយប្រហារនៅតែបន្តកើតមាន ខណៈដែលអ្នកប្រើប្រាស់ជាច្រើនមិនបានធ្វើបច្ចុប្បន្នភាពកម្មវិធី។
ភាពទន់ខ្សោយ និងកំហុសដែលបណ្តាលមកពីការអនុវត្ត និងប្រតិបត្តិការកម្មវិធីសន្និសីទ
កំពុងផ្ទុកគ្នា បច្ចេកវិទ្យាដែលអាចចូលដំណើរការបានពីបរិយាកាសខាងក្រៅទៅកាន់អង្គការក៏នាំមកនូវការផ្លាស់ប្តូរនៅក្នុងការកំណត់រចនាសម្ព័ន្ធ និងការកំណត់រចនាសម្ព័ន្ធផងដែរ។ ការផ្លាស់ប្តូរដ៏សំខាន់បំផុតកើតឡើងនៅលើបរិវេណនៃអង្គភាពនៅក្នុងជញ្ជាំងភ្លើង និងមុខងារសុវត្ថិភាពផ្សេងទៀត។ អ្នកគ្រប់គ្រងជាញឹកញាប់អនុញ្ញាតឱ្យមានការលើកលែងចំពោះច្បាប់ដែលប៉ះពាល់ដល់សន្តិសុខ។ ការបើកច្រកជាក់លាក់ ក៏ដូចជាពិធីការទូទៅដូចជា RDP (ដែលយើងបានឃើញការកើនឡើងនៃពិធីការ RDP បើកចំហក្នុងប៉ុន្មានសប្តាហ៍ថ្មីៗនេះ) និង VNC ហើយកង្វះសុវត្ថិភាពរបស់ពួកគេបើកផ្លូវសម្រាប់អ្នកវាយប្រហារនៅក្នុងស្ថាប័ន។ ភាពទន់ខ្សោយក៏អាចបណ្តាលមកពីការអនុវត្តមិនត្រឹមត្រូវនៃដំណោះស្រាយការប្រជុំតាមវីដេអូដោយខ្លួនឯង ការដំឡើងកំណែហួសសម័យ ឬសុវត្ថិភាពមិនគ្រប់គ្រាន់នៃម៉ាស៊ីនមេ ដែលអាចនាំឱ្យមិនត្រឹមតែមានការសម្របសម្រួលរបស់វាប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងការឈ្លានពានរបស់អ្នកវាយប្រហារទៅក្នុងក្រុមហ៊ុនផ្សេងទៀតផងដែរ។ ហេដ្ឋារចនាសម្ព័ន្ធ។
អ្នកគ្រប់គ្រងក៏ធ្វើឲ្យកាន់តែងាយស្រួល ដោយបើកការទំនាក់ទំនងអាសយដ្ឋាន IP ទៅកាន់ច្រកទាំងអស់ដែលដំណោះស្រាយសន្និសីទវីដេអូស្ថិតនៅ ដូច្នេះពួកគេមិនចាំបាច់ស្វែងរកច្រកជាក់លាក់ដែលដំណោះស្រាយទំនាក់ទំនងនោះទេ។ នីតិវិធីបែបនេះសូម្បីតែទាមទារដោយផ្ទាល់ដោយដំណោះស្រាយមួយចំនួន។ ទោះជាយ៉ាងណាក៏ដោយ នេះនាំឱ្យមានហានិភ័យខ្ពស់ ហើយមិនគួរកើតឡើងក្នុងអំឡុងពេលអនុវត្ត - ថាតើត្រូវបើកច្រកទាំងអស់ ឬអនុវត្តដំណោះស្រាយដែលតម្រូវឱ្យមានច្រកជាច្រើនដើម្បីបើក។
ការវាយប្រហារ DoS និង DDoS
វិធីមួយទៀតដើម្បីរំខាន ឬរារាំងទាំងស្រុងការហៅទូរសព្ទតាមវីដេអូ គឺវាយប្រហារលើប្រតិបត្តិការជាក់ស្តែងនៃការហៅទូរសព្ទតាមវីដេអូដែលកំពុងដំណើរការ។ អ្នកវាយប្រហារអាចជ្រើសរើសពីជម្រើសជាច្រើន ដើម្បីវាយប្រហារហេដ្ឋារចនាសម្ព័ន្ធរបស់ជនរងគ្រោះដោយផ្ទាល់ ឬវាយប្រហារហេដ្ឋារចនាសម្ព័ន្ធរបស់ ISP ដែលការហៅទូរសព្ទតាមវីដេអូកំពុងប្រព្រឹត្តទៅ។
កម្មវិធីភាគច្រើនដែលប្រើការប្រជុំជាវីដេអូ (ឧ. Zoom, Webex, Skype) ជាធម្មតាផ្តល់តែចរាចរណ៍លើពពកប៉ុណ្ណោះ ដោយមិនចាំបាច់មានហេដ្ឋារចនាសម្ព័ន្ធផ្ទាល់ខ្លួនដើម្បីដំណើរការឡើយ។ សេវាកម្មបែបនេះ។ ដំណោះស្រាយ cloud សម្រាប់ការហៅតាមវីដេអូ គឺជាការទាក់ទាញដ៏អស្ចារ្យមួយ ព្រោះពីចំណុចប្រតិបត្តិការ វាជាដំណោះស្រាយដែលមានតំលៃថោក តាមទស្សនៈរបស់អ្នកប្រើប្រាស់ អត្ថប្រយោជន៍គឺល្បឿន និងភាពងាយស្រួលនៃការប្រើប្រាស់។ ទោះជាយ៉ាងណាក៏ដោយ របៀបប្រតិបត្តិការលើពពកក៏មានគុណវិបត្តិសំខាន់ៗរបស់វាផងដែរ - ភាពសម្ងាត់នៃការសន្ទនាមិនអាចធានាបានឡើយ ព្រោះប្រតិបត្តិការនេះត្រូវបានផ្តល់ដោយប្រតិបត្តិករខាងក្រៅដែលអាចកត់ត្រា និងរក្សាទុកការហៅទូរសព្ទនីមួយៗ។ ការវាយប្រហារលើសេវាកម្មពពកក៏គ្មានអ្វីពិសេសដែរ - សេវាកម្មកាន់តែប្រើកាន់តែទាក់ទាញ គោលដៅសម្រាប់អ្នកវាយប្រហារកាន់តែទាក់ទាញ។
ការណែនាំអំពីសុវត្ថិភាពនៃសន្និសីទវីដេអូ
ប្រព័ន្ធវីដេអូសន្និសីទធ្វើឱ្យការងារកាន់តែងាយស្រួល និងអាចជាឧបករណ៍ដ៏ល្អសម្រាប់រក្សាការងារឱ្យមានប្រសិទ្ធភាព។ ទោះជាយ៉ាងណាក៏ដោយ ការប្រជុំតាមវីដេអូដែលមិនមានសុវត្ថិភាពនៅលើវេទិកាដែលមានហានិភ័យមានហានិភ័យសុវត្ថិភាពខ្ពស់។ ដូច្នេះ មជ្ឈមណ្ឌលសន្តិសុខអ៊ីនធឺណិតជាតិ SK-CERT សូមផ្តល់អនុសាសន៍៖
- ប្រើប្រាស់កម្មវិធីល្បីដែលមានកេរ្តិ៍ឈ្មោះល្អ និងមុខងារសុវត្ថិភាពគ្រប់គ្រាន់ ដូចជាការអ៊ិនគ្រីបទំនាក់ទំនងតាមបណ្តាញ ការផ្ទៀងផ្ទាត់ពីរកត្តានៅពេលចូល និងផ្សេងៗទៀតសម្រាប់ការប្រជុំតាមវីដេអូ
- ជាពិសេសសម្រាប់រដ្ឋាភិបាល យើងមិនណែនាំឲ្យប្រើ Zoom ទេ។ យើងសូមណែនាំឱ្យប្រើជម្រើសផ្សេងទៀត ដែលមានសុវត្ថិភាពជាង
- ប្រើតែកម្មវិធីដែលបានអាប់ដេត ហើយកុំពន្យារពេលដំឡើងប្រសិនបើការអាប់ដេតសុវត្ថិភាពត្រូវបានបញ្ចេញ
- ការពាររាល់ការហៅតាមវីដេអូសន្និសីទជាមួយនឹងពាក្យសម្ងាត់ដ៏ទូលំទូលាយ និងពិបាកទាយ។ កុំប្រើពាក្យសម្ងាត់ដូចគ្នាក្នុងការហៅប្រជុំជាវីដេអូច្រើន
- ផ្ទៀងផ្ទាត់អ្នកចូលរួមសន្និសីទវីដេអូនីមួយៗ តាមចិត្តដោយពិនិត្យ និងគ្រប់គ្រងធាតុបរិយាកាសសន្និសីទវីដេអូ (មុខងារ "រង់ចាំ")
- ធ្វើការប្រជុំតាមវីដេអូជាលក្ខណៈឯកជន មិនមែនជាសាធារណៈទេ
- កុំចែករំលែកតំណសន្និសីទវីដេអូជាសាធារណៈតាមបណ្តាញសង្គមឬការចូលចិត្ត ចែករំលែកតំណជាមួយមនុស្សជាក់លាក់ដែលគួរចូលរួមក្នុងសន្និសីទវីដេអូប៉ុណ្ណោះ
- បើអ្នកចង់ទំនាក់ទំនងទិន្នន័យរសើបជាមួយសន្និសីទទូរគមនាគមន៍ សូមធ្វើដូច្នេះដើម្បីឱ្យអ្នកជាផ្នែកនៃព័ត៌មាន ហើយផ្នែកមួយបាននិយាយក្នុងអំឡុងពេលហៅទូរស័ព្ទ និងផ្ញើផ្នែកផ្សេងទៀតនៅក្នុងសារតាមរយៈកម្មវិធីមួយផ្សេងទៀត
- ប្រសិនបើអ្នកមានការសង្ស័យណាមួយនៃការសម្របសម្រួលការប្រជុំតាមវីដេអូ ឬប្រសិនបើឧបករណ៍របស់អ្នកមានអាកប្បកិរិយាចម្លែក សូមជូនដំណឹងទៅនិយោជករបស់អ្នក និងអ្នកទទួលខុសត្រូវលើសុវត្ថិភាពអ៊ីនធឺណិតនៅក្នុងស្ថាប័នរបស់អ្នកជាបន្ទាន់។ />
ដោយសារក្រុមហ៊ុនទាំងអស់មិនបានបង្កើតការងារពីផ្ទះ ពួកគេក៏មិនបានបង្កើតគោលការណ៍ណែនាំសុវត្ថិភាព និងបទប្បញ្ញត្តិស្ដីពីរបៀបទៅជិតការិយាល័យផ្ទះតាមទស្សនៈសុវត្ថិភាពដែរ។ .