CamCERT - новости кибербезопасности

Join us @CamCERT 📢 ស្វែងយល់អំពីការវាយប្រហារ Man-in-the-Middle និងការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ RADIUS 🔐 ការវាយប្រហារបែប Man-in-the-Middle (MitM) គឺជាការគំរាមកំហែងសាយប័រ ដែលអ្នកវាយប្រហារលួចស្កាត់ និងផ្លាស់ប្តូរការប្រាស្រ័យទាក់ទងរវាងភាគីពីរដោយពួកគេមិនដឹងខ្លួន 🕵️♂️។ វាត្រូវបានបែងចែកជា ៧ ប្រភេទសំខាន់ៗគឺ៖ Evil Twin, ARP Spoofing, IP Spoofing, HTTPS Spoofing, SSL Hijacking, Email Hijacking និង DNS Spoofing ដែលបង្កការខូចខាតហិរញ្ញវត្ថុ និងបាត់បង់ទិន្នន័យសម្ងាត់យ៉ាងធ្ងន់ធ្ងរ ⚠️។ វិធីការបង្ការ៖ អ្នកប្រើប្រាស់ទូទៅ៖ ត្រូវចៀសវាង Wi-Fi សាធារណៈគ្មានលេខកូដ, ប្រើប្រាស់ VPN 🛡, ពិនិត្យសញ្ញា HTTPS និង Domain ឱ្យបានត្រឹមត្រូវ ព្រមទាំងបើកដំណើរការផ្ទៀងផ្ទាត់ ២ ជាន់ (2FA)។ ស្ថាប័ន និងក្រុមហ៊ុន៖ ត្រូវអនុវត្តវិធីសាស្ត្រផ្ទៀងផ្ទាត់មជ្ឈការ (RADIUS/AAA) និងស្តង់ដារ 802.1X, បើកមុខងារ Dynamic ARP Inspection (DAI) & IP Source Guard នៅលើ Network Switches និងកំណត់គោលការណ៍ HSTS ដើម្បីការពារ Web Server 🏢។ សម្រាប់ព័ត៌មានលម្អិតសូមចូលទៅកាន់វេបសាយ កាធិការស្ថានឆ្លើយតបបញ្ហាបន្ទាន់នៃកុំព្យូទ័រ (CamCERT) Ссылка скрыта

Join us @CamCERT ស្វែងយល់អំពីគោលការណ៍សន្តិសុខសាយប័រ (Cybersecurity Principles) ព័ត៌មានទូទៅ គោលការណ៍សន្តិសុខសាយប័រ (Cybersecurity Principles) គឺជាគោលការណ៍ណែនាំមូលដ្ឋាន ដែលត្រូវបានប្រើដើម្បីការពារប្រព័ន្ធឌីជីថល បណ្តាញ និងទិន្នន័យ ពីការចូលប្រើដោយគ្មានការអនុញ្ញាត ឬការខូចខាត។ គោលការណ៍ទាំងនេះត្រូវបានចាត់ចែងជា 3 ក្របខណ្ឌស្នូលសំខាន់ៗ គឺ CIA Triad, ការគ្រប់គ្រងការចូលប្រើ (Access Management) និង ភាពធន់នៃវដ្តជីវិត និងប្រតិបត្តិការ (Lifecycle Resilience)។ សម្រាប់ព័ត៌មានលម្អិតសូមចូលទៅកាន់វេបសាយ ការិយាល័យឆ្លើយតបបញ្ហាបន្ទាន់នៃកុំព្យូទ័រ (CamCERT) Ссылка скрыта

Join us @CamCERT លក្ខណៈសំខាន់ចំនួន ៧ ដែលធ្វើឱ្យកម្មវិធីរុករកកាន់តែមានសុវត្ថិភាព ព័ត៌មានទូទៅ កម្មវិធីរុករក (browser) បានក្លាយជាកន្លែងដ៏គ្រោះថ្នាក់បំផុតនៅទីកន្លែងធ្វើការបច្ចុប្បន្ន។ រាល់ផ្ទាំងរុករក (tab) ដែលបុគ្គលិកបើកអាចដើរតួជាចំណុចចូលសម្រាប់មេរោគ ការក្លែងបន្លំ ការលួចព័ត៌មានសម្ងាត់ និងការប្រមូលទិន្នន័យ។ ប៉ុន្តែសម្រាប់អង្គភាពភាគច្រើន កម្មវិធីរុករកនៅតែជាចំណុចដែលខ្វះការយកចិត្តទុកដាក់ ត្រូវបានចាត់ទុកជាឧបករណ៍ធម្មតាជាជាងការចាត់ទុកជាហានិភ័យសន្តិសុខ។ កម្មវិធីរុករកមានសុវត្ថិភាពខ្ពស់ (secure browsers) ត្រូវបានបង្កើតឡើងដើម្បីផ្លាស់ប្ដូរទំនោរនេះ ដោយបំប្លែងកម្មវិធីរុករកឱ្យក្លាយជាចំណុចគ្រប់គ្រងសន្តិសុខ។ សម្រាប់ព័ត៌មានលម្អិតសូមចូលទៅកាន់វេបសាយ ការិយាល័យឆ្លើយតបបញ្ហាបន្ទាន់នៃកុំព្យូទ័រ (CamCERT) Ссылка скрыта