Computer Security ចក្រភព​អង់គ្លេស​ហៅ​តួសម្តែង​ដែល​មាន​ទំនាក់ទំនង​ជាមួយ​រដ្ឋ...

ចក្រភព​អង់គ្លេស​ហៅ​តួសម្តែង​ដែល​មាន​ទំនាក់ទំនង​ជាមួយ​រដ្ឋ​ចិន​សម្រាប់​ការ​វាយប្រហារ​តាម​អ៊ីនធឺណិត​តាម​គោលដៅ​នៃ​ស្ថាប័ន​ប្រជាធិបតេយ្យ​របស់​ចក្រភព​អង់គ្លេស

រដ្ឋាភិបាលចក្រភពអង់គ្លេសបានចោទប្រកាន់ជាសាធារណៈទៅលើតួអង្គអ៊ីនធឺណេតដែលមានទំនាក់ទំនងនឹងប្រទេសចិនថាបានធ្វើការវាយប្រហារតាមអ៊ីនធឺណិតដែលមានគោលដៅប្រឆាំងនឹងស្ថាប័នប្រជាធិបតេយ្យរបស់ចក្រភពអង់គ្លេស។ មជ្ឈមណ្ឌលសន្តិសុខតាមអ៊ីនធឺណិតជាតិ (NCSC) ដែលជាផ្នែកនៃ GCHQ បានចាត់ទុកការវាយប្រហារទាំងនេះថាជាក្រុម APT31 ដែលជាក្រុមដែលមានទំនាក់ទំនងជាមួយរដ្ឋចិន។ ជាពិសេស NCSC បានកំណត់អត្តសញ្ញាណ APT31 ថាជាជនល្មើសដែលនៅពីក្រោយការប៉ុនប៉ងជ្រៀតចូលគណនីអ៊ីមែលរបស់អ្នកតំណាងរាស្រ្តចក្រភពអង់គ្លេសក្នុងឆ្នាំ 2021។ លើសពីនេះ ការសម្របសម្រួលនៃប្រព័ន្ធនៅគណៈកម្មការរៀបចំការបោះឆ្នោតចក្រភពអង់គ្លេសនៅចន្លោះឆ្នាំ 2021 និងឆ្នាំ 2022 ក៏ត្រូវបានសន្មតថាជាតួអង្គពាក់ព័ន្ធរដ្ឋរបស់ប្រទេសចិនផងដែរ។ .

យោងតាម NCSC ការឈ្លានពានតាមអ៊ីនធឺណិតទាំងនេះ បង្កការគំរាមកំហែងយ៉ាងសំខាន់ចំពោះសុចរិតភាពនៃលទ្ធិប្រជាធិបតេយ្យរបស់ចក្រភពអង់គ្លេស។ ទិន្នន័យដែលត្រូវបានសម្របសម្រួល ដែលអាចរាប់បញ្ចូលទាំងការឆ្លើយឆ្លងតាមអ៊ីមែល និងព័ត៌មានពីការចុះឈ្មោះបោះឆ្នោត អាចត្រូវបានកេងប្រវ័ញ្ចដោយសេវាកម្មស៊ើបការណ៍សម្ងាត់របស់ចិនសម្រាប់គោលបំណងចារកម្ម ឬដើម្បីបង្ក្រាបការមិនពេញចិត្តនៅក្នុងចក្រភពអង់គ្លេស។

ដើម្បីប្រយុទ្ធប្រឆាំងនឹងការគម្រាមកំហែងទាំងនេះ និងបង្កើនភាពធន់នឹងប្រព័ន្ធអ៊ីនធឺណិត NCSC បានចេញសេចក្តីណែនាំថ្មីៗដែលមានគោលបំណងដល់អង្គការនយោបាយ ដូចជាគណបក្ស និងក្រុមអ្នកគិត ក៏ដូចជាអង្គភាពដែលពាក់ព័ន្ធនឹងការសម្របសម្រួលការបោះឆ្នោត។ ការណែនាំនេះសង្កត់ធ្ងន់លើការអនុវត្តវិធានការសុវត្ថិភាព ដូចជាការការពារប្រឆាំងនឹងការវាយប្រហារដោយលំពែង និងការវាយប្រហារដោយ DDoS ក៏ដូចជាការទទួលយកការផ្ទៀងផ្ទាត់ពហុកត្តាសម្រាប់សេវាពពក និងអ៊ីនធឺណិត។

លោក Paul Chichester នាយកប្រតិបត្តិការរបស់ NCSC បានថ្កោលទោសសកម្មភាពព្យាបាទដែលសន្មតថាជាតួអង្គដែលមានទំនាក់ទំនងជាមួយប្រទេសចិន ហើយបានសង្កត់ធ្ងន់លើសារៈសំខាន់នៃការការពារស្ថាប័នប្រជាធិបតេយ្យប្រឆាំងនឹងការគំរាមកំហែងតាមអ៊ីនធឺណិត។ លោកបានជំរុញឱ្យអង្គការ និងបុគ្គលដែលពាក់ព័ន្ធក្នុងដំណើរការប្រជាធិបតេយ្យ ប្រកាន់ខ្ជាប់នូវការណែនាំរបស់ NCSC ដើម្បីការពារប្រឆាំងនឹងការវាយប្រហារនាពេលអនាគត។

ខណៈពេលដែលយុទ្ធនាការតាមអ៊ីនធឺណិតប្រឆាំងនឹងគណនីអ៊ីមែលរបស់សភាត្រូវបានកំណត់ និងកាត់បន្ថយ មុនពេលគណនីណាមួយត្រូវបានសម្របសម្រួល ការសម្របសម្រួលនៃប្រព័ន្ធនៅគណៈកម្មការរៀបចំការបោះឆ្នោតត្រូវបានបង្ហាញជាសាធារណៈកាលពីឆ្នាំមុន បន្ទាប់ពីកិច្ចខិតខំប្រឹងប្រែងជួសជុលត្រូវបានធ្វើឡើងដោយមានការគាំទ្រពី NCSC ។

ការបោះពុម្ភផ្សាយការណែនាំដែលបានធ្វើបច្ចុប្បន្នភាពរបស់ NCSC ធ្វើឡើងបន្ទាប់ពីការព្រមានពីមុនអំពីការគំរាមកំហែងដែលបង្កឡើងដោយសមត្ថភាពអ៊ីនធឺណេតដែលភ្ជាប់ជាមួយប្រទេសចិន រួមទាំងការចូលរួមរបស់ APT31 ក្នុងការសម្របសម្រួលរបស់ Microsoft Exchange Server ក្នុងឆ្នាំ 2021។ លើសពីនេះ NCSC បានព្រមានអំពីតួអង្គដែលឧបត្ថម្ភដោយរដ្ឋរបស់ប្រទេសចិន ដោយប្រើបច្ចេកទេសទំនើបដើម្បីគេច ការរកឃើញនៅលើបណ្តាញហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗ។

កំពុង​ផ្ទុក...