RIFFSEC
វេទិកាព័ត៌មានគំរាមកំហែងបែបព្រមានមុនពេល តាមដាន dark web, Telegram និងវេទិកាទិន្នន័យលេចធ្លាយ ដើម្បីរកឃើញដូម៉េនបន្លំនិងគណនីលេចធ្លាយឲ្យបានឆាប់
នេះជាអ្វី
RIFFSEC គឺជាវេទិកាព័ត៌មានគំរាមកំហែង (threat intelligence) មកពីប៉ូឡូញ ដែលផ្តោតលើ "ការព្រមានមុន"។ វាតាមដានជាប់លាប់នៅលើ dark web ឆានែល Telegram និងវេទិកាទិន្នន័យលេចធ្លាយផ្សេងៗ ជួយអង្គភាពរកឃើញដូម៉េនបន្លំ (phishing) ដែលក្លែងបន្លំខ្លួន គណនីនិងពាក្យសម្ងាត់លេចធ្លាយ ព្រមទាំងសកម្មភាពក្លែងបន្លំគ្រប់ប្រភេទដែលមានគោលដៅមកលើខ្លួនឯង ឲ្យបានឆាប់ មុនពេលការវាយប្រហារពិតប្រាកដកើតឡើង។
វាដោះស្រាយបញ្ហាអ្វី
ព្រឹត្តិការណ៍សន្តិសុខសាយប័រជាច្រើន តាមពិតមានសញ្ញាបង្ហាញនៅផ្សារងងឹតយូរមុននឹងផ្ទុះឡើង៖ គណនីដែលត្រូវលួចយកទៅលក់នៅវេទិកា ដូម៉េនបន្លំដែលក្លែងម៉ាកយីហោត្រូវចុះឈ្មោះដោយស្ងាត់ៗ ស្គ្រីបបោកប្រាស់ត្រូវផ្សព្វផ្សាយក្នុងក្រុម Telegram។ បញ្ហាគឺប្រភពទាំងនេះខ្ចាត់ខ្ចាយ លាក់កំបាំង ហើយពិបាកតាមដានដោយដៃជាប់លាប់។ RIFFSEC ដោះស្រាយបញ្ហា "មើលមិនឃើញព័ត៌មាន ឬឃើញយឺតពេក" ដោយប្រមូលព័ត៌មានផ្សារងងឹតដែលខ្ចាត់ខ្ចាយឲ្យក្លាយជាការព្រមានដែលអាចធ្វើសកម្មភាពបាន។ វាសមស្របសម្រាប់ក្រុមហ៊ុនដែលត្រូវការការពារម៉ាកយីហោពីការក្លែងបន្លំ ឧស្សាហកម្មហិរញ្ញវត្ថុនិងអ៊ីខមមឺសដែលងាយត្រូវគេក្លែងឈ្មោះបោកប្រាស់ និងក្រុមសន្តិសុខដែលចង់ដាក់ការការពារជាមុន។ ចំណែកអំពីភាពទូលំទូលាយនៃប្រភពនិងជម្រៅព័ត៌មានពិតប្រាកដ គួរផ្អែកលើសេចក្តីណែនាំចុងក្រោយពីក្រុមហ៊ុនផ្ទាល់។
លក្ខណៈសំខាន់
- តាមដានព័ត៌មាននៅ dark web និងវេទិកាលាក់កំបាំង
- តាមដានសកម្មភាពគំរាមកំហែងនៅឆានែល Telegram
- រកឃើញដូម៉េនបន្លំក្លែងបន្លំម៉ាកយីហោ
- រកឃើញគណនីនិងពាក្យសម្ងាត់លេចធ្លាយ
- រកឃើញសកម្មភាពបោកប្រាស់ដែលមានគោលដៅជាក់លាក់
- ផ្តល់ព័ត៌មានព្រមានមុន
គុណសម្បត្តិ
- ចាប់សញ្ញាផ្សារងងឹតមុនពេលការវាយប្រហារពិតប្រាកដកើតឡើង
- ប្រមូលព័ត៌មានពីប្រភពខ្ចាត់ខ្ចាយនិងលាក់កំបាំងដែលពិបាកតាមដាន
- ជួយក្នុងការការពារម៉ាកយីហោពីការក្លែងបន្លំនិងការឆ្លើយតបនឹងគណនីលេចធ្លាយ
គុណវិបត្តិ
- ព័ត៌មានផ្សារងងឹតមិនអាចធានាបានថាគ្របដណ្តប់គំរាមកំហែងទាំងអស់
- ការព្រមានត្រូវការផ្សំជាមួយដំណើរការឆ្លើយតបខាងក្នុងទើបមានប្រសិទ្ធភាព
ករណីប្រើប្រាស់
- តាមដានម៉ាកយីហោថាតើត្រូវគេក្លែងបន្លំឬចុះឈ្មោះដូម៉េនបន្លំដែរឬទេ
- រកឃើញគណនីលេចធ្លាយរបស់និយោជិកឬអតិថិជនឲ្យបានឆាប់
- ឧស្សាហកម្មហិរញ្ញវត្ថុនិងអ៊ីខមមឺសរកឃើញសកម្មភាពបោកប្រាស់ដែលមានគោលដៅជាក់លាក់
កំណត់ចំណាំអ្នកកែសម្រួល
ប្រែក្លាយសញ្ញាតូចតាចនៅផ្សារងងឹតឲ្យទៅជាការព្រមានដែលអាចធ្វើសកម្មភាពបាន គន្លឹះគឺ 'លឿនជាងគេមួយជំហាន'។
សំណួរញឹកញាប់
RIFFSEC តាមដានប្រភពអ្វីខ្លះ?
វាគ្របដណ្តប់ dark web ឆានែល Telegram និងវេទិកាទិន្នន័យលេចធ្លាយផ្សេងៗ ជួយអង្គភាពរកឃើញការគំរាមកំហែងចំពោះខ្លួនឯងឲ្យបានឆាប់។
តើវាអាចការពារកុំឲ្យគណនីលេចធ្លាយបានទេ?
ចំណុចសំខាន់របស់វាគឺរកឃើញគណនីដែលបានលេចធ្លាយរួចហើយឲ្យបានឆាប់ ដើម្បីឲ្យក្រុមអាចប្តូរពាក្យសម្ងាត់និងពង្រឹងការការពារបានទាន់ពេល វាជាការព្រមានមិនមែនការទប់ស្កាត់ការលេចធ្លាយផ្ទាល់ទេ។
ឧស្សាហកម្មណាត្រូវការវាបំផុត?
ឧស្សាហកម្មហិរញ្ញវត្ថុ អ៊ីខមមឺសដែលងាយត្រូវគេក្លែងឈ្មោះបោកប្រាស់ និងក្រុមហ៊ុនដែលយកចិត្តទុកដាក់លើការការពារម៉ាកយីហោពីការក្លែងបន្លំ ក៏ដូចជាក្រុមសន្តិសុខដែលចង់ដាក់ការការពារជាមុន សុទ្ធតែទទួលបានប្រយោជន៍ច្រើន។