RIFFSEC
ແພລະຕຟອມຂ່າວສອງໄພຂົ່ມຂູ່ທີ່ກວດສອບ Dark Web, Telegram ແລະເວທີປາໄສຂໍ້ມູນຮົ່ວໄຫລ ເພື່ອແຈ້ງເຕືອນໄພລ່ວງໜ້າ ແລະກວດພົບໂດເມນຟິດຊິງ (Phishing) ກັບການຮົ່ວໄຫລຂອງບັນຊີໄດ້ໄວ
ນີ້ແມ່ນຫຍັງ
RIFFSEC ແມ່ນແພລະຕຟອມຂ່າວກອງດ້ານໄພຂົ່ມຂູ່ (Threat Intelligence) ຈາກປະເທດໂປແລນ ທີ່ມີຈຸດເດັ່ນໃນເລື່ອງ "ການແຈ້ງເຕືອນລ່ວງໜ້າ". ມັນກວດສອບ Dark Web, ຊ່ອງທາງ Telegram ແລະແຫຼ່ງຂໍ້ມູນລັບໃຕ້ດິນຕ່າງໆ ຢ່າງຕໍ່ເນື່ອງ ເພື່ອຊ່ວຍໃຫ້ອົງກອນສາມາດກວດພົບໂດເມນຟິດຊິງທີ່ແອບອ້າງ, การຮົ່ວໄຫລຂອງບັນຊີລະຫັດຜ່ານ ແລະກິດຈະກຳສໍ້ໂກງຕ່າງໆ ໄດ້ແຕ່ເນີນໆ ຊ່ວຍໃຫ້ທີມງານຄວາມປອດໄພສາມາດຮັບມືໄດ້ກ່ອນທີ່ການໂຈມຕີຈະເກີດຂຶ້ນຕົວຈິງ.
ມັນແກ້ໄຂບັນຫາຫຍັງ
ເຫດການຄວາມປອດໄພທາງサイ버 (Cybersecurity) ຫລາຍໍ່ມັກຈະມີຮ່ອງຮອຍຢູ່ໃນຕະຫຼາດໃຕ້ດິນກ່ອນທີ່ຈະເກີດເຫດ: ລະຫັດຜ່ານທີ່ຖືກລັກຖືກເອົາມາຂາຍໃນເວທີປາໄສ, ໂດເມນຟິດຊິງທີ່ປອມແປງແບຣນຖືກຈົດທະບຽນຢ່າງງຽບໆ, ແລະບົດລະຄອນຕົ້ມຕຸ່ນຖືກສົ່ງຕໍ່ກັນໃນກຸ່ມ Telegram. ບັນຫາຍ້ອນວ່າແຫຼ່ງຂໍ້ມູນເຫຼົ່ານີ້ກະແຈກກະຈາຍ, ເຊື່ອງຊ້ອນ ແລະຕິດຕາມດ້ວຍມືໄດ້ຍາກ. RIFFSEC ແກ້ໄຂຈຸດເຈັບປວດເລື່ອງ "ເບິ່ງບໍ່ເຫັນຂ່າວກອງ, ເຫັນແລ້ວກໍ່ຊ້າເກີນໄປ" ໂດຍການລວບລວມຂ່າວກອງໃຕ້ດິນທີ່ກະແຈກກະຈາຍໃຫ້ກາຍເປັນການແຈ້ງເຕືອນທີ່ສາມາດນຳໄປປະຕິບັດໄດ້. ມັນເໝາະສຳລັບວິສາຫະກິດທີ່ຕ້ອງການປ້ອງກອງແບຣນ, ອຸດສາຫະກຳການເງິນ ແລະ ອີຄອມເມີຊທີ່ມັກຖືກແອບອ້າງຕົ້ມຕຸ່ນ, ຕະຫຼອດຈົນເຖິງທີມງານຄວາມປອດໄພທີ່ຕ້ອງການກຽມຄວາມພ້ອມລ່ວງໜ້າ. ສຳລັບແຫຼ່ງຂໍ້ມູນຕົວຈິງ ແລະ ຄວາມເລິກຊຶ້ງຂອງຂ່າວກອງ, ແນະນຳໃຫ້ອ້າງອີງຈາກຄຳອະທິບາຍຫຼ້າສຸດທາງການ.
ຄຸນສົມບັດເດ่น
- ກວດສອບຂ່າວກອງຈາກ Dark Web ແລະເວທີປາໄສໃຕ້ດິນ
- ຕິດຕາມກິດຈະກຳໄພຂົ່ມຂູ່ໃນຊ່ອງທາງ Telegram
- ກວດພົບໂດເມນຟິດຊິງທີ່ປອມແປງແບຣນ
- ຄົ້ນພົບຂໍ້ມູນບັນຊີ ແລະລະຫັດຜ່ານທີ່ຮົ່ວໄຫລ
- ກວດພົບກິດຈະກຳສໍ້ໂກງທີ່ມີເປົ້າໝາຍ
- ໃຫ້ຂໍ້ມູນຂ່າວກອງແຈ້ງເຕືອນໄພລ່ວງໜ້າ
ຂໍ້ດີ
- ຮັບຮູ້ຮ່ອງຮອຍໃຕ້ດິນກ່ອນທີ່ການໂຈມຕີຈະເລີ່ມຕົ້ນ
- ລວບລວມແຫຼ່ງຂ່າວລັບທີ່ເຊື່ອງຊ້ອນ ແລະຕິດຕາມຍາກ
- ຊ່ວຍໃນການປ້ອງກັນການປອມແປງແບຣນ ແລະ ການຮົ່ວໄຫລຂອງລະຫັດຜ່ານ
ຂໍ້ເສຍ
- ຂ່າວກອງໃຕ້ດິນບໍ່ສາມາດຮັບປະກັນວ່າຈະກວມເອົາໄພຂົ່ມຂູ່ທັງໝົດໄດ້
- ການແຈ້ງເຕືອນຍັງຈຳເປັນຕ້ອງໃຊ້ຮ່ວມກັບຂະບວນການຕອບສະໜອງພາຍໃນຈຶ່ງຈະມີປະສິດທິຜົນ
ກໍລະນີການນำໃຊ້
- ກວດສອບວ່າแບຣນຖືກປອມແປງ ຫຼື ມີການຈົດທະບຽນໂດເມນຟິດຊິງບໍ
- ຄົ້ນພົບການຮົ່ວໄຫລຂອງບັນຊີພະນັກງານ ຫຼື ລູກຄ້າແຕ່ເນີນໆ
- ອຸດສາຫະກຳການເງິນ ແລະ ອີຄອມເມີຊກວດຈັບການສໍ້ໂກງທີ່ມີເປົ້າໝາຍ
ໝາຍເຫດຈากบັນນາທິການ
ປ່ຽນຮ່ອງຮອຍໃນຕະຫຼາດໃຕ້ດິນໃຫ້ເປັນການແຈ້ງເຕືອນທີ່ນຳໄປປະຕິບັດໄດ້, ຫົວໃຈສຳຄັນແມ່ນການ "ກ້າວໄປກ່ອນໜຶ່ງບາດກ້າວ".
ຄຳຖາມທີ່ພົບເລື້ອຍ
RIFFSEC ກວດສອບແຫຼ່ງຂໍ້ມູນໃດແດ່?
ມັນກວມເອົາ Dark Web, ຊ່ອງທາງ Telegram ແລະແຫຼ່ງຂ່າວລັບໃຕ້ດິນຕ່າງໆ ເຊັ່ນ: ເວທີປາໄສຂໍ້ມູນຮົ່ວໄຫລ ເພື່ອຊ່ວຍให້ອົງກອນຄົ້ນພົບໄພຂົ່ມຂູ່ທີ່ມุ่งເປົ້າໃສ່ຕົນເອງໄດ້ໄວ.
ມັນສາມາດປ້ອງກັນການຮົ່ວໄຫລຂອງລະຫັດຜ່ານໄດ້ບໍ?
ຈຸດສຸມຂອງມັນແມ່ນການກວດພົບລະຫັດຜ່ານທີ່ຮົ່ວໄຫລແລ້ວ ແລະ ໄພຂົ່ມຂູ່ທີ່ກ່ຽວຂ້ອງຢ່າງວ່ອງໄວ ເພື່ອໃຫ້ທີມງານສາມາດປ່ຽນລະຫັດຜ່ານ ແລະ ເພີ່ມຄວາມປອດໄພໄດ້ໄວຂຶ້ນ, ເຊິ່ງເປັນການແຈ້ງເຕືອນລ່ວງໜ້າແທນที่จะเป็นการສະກັດກັ້ນການຮົ່ວໄຫລໂດຍກົງ.
ອຸດສາຫະກຳໃດທີ່ຕ້ອງການมากที่สุด?
ອຸດສາຫະກຳການເງິນ, ອີຄອມເມີຊທີ່ມັກຖືກແອບອ້າງຕົ້ມຕຸ່ນ, ວິສາຫະກິດທີ່ໃຫ້ຄວາມສໍາຄັນກັບການປ້ອງກັນແບຣນ, ຕະຫຼອດຈົນເຖິງທີມງານຄວາມປອດໄພທີ່ຕ້ອງການວາງແຜນປ້ອງກັນລ່ວງໜ້າ ຈະໄດ້ຮັບຜົນປະໂຫຍດຫຼາຍທີ່ສຸດ.