រដ្ឋ Nevada រឹតបន្តឹងច្បាប់៖ កាស៊ីណូត្រូវរាយការណ៍ការវាយប្រហារតាមអ៊ីនធឺណិតក្នុងរយៈពេល 24 ម៉ោង

ពិភពនៃល្បែងស៊ីសងនៅ Las Vegas ស្ថិតក្រោមការឡោមព័ទ្ធជាប្រចាំតាមប្រព័ន្ធឌីជីថល។ ពួក Hacker កាន់តែច្រើនឡើងៗកំពុងកំណត់គោលដៅលើទិន្នន័យដ៏ច្រើនសន្ធឹកសន្ធាប់ និងលំហូរសាច់ប្រាក់ដែលគ្រប់គ្រងដោយប្រតិបត្តិកររមណីយដ្ឋានធំៗ។ ដើម្បីទប់ទល់នឹងការគំរាមកំហែងដែលកំពុងវិវត្តនេះ គណៈកម្មការល្បែងស៊ីសងរដ្ឋ Nevada បានអនុវត្តការផ្លាស់ប្តូរដ៏សំខាន់ចំពោះតម្រូវការរាយការណ៍។ មានប្រសិទ្ធភាពចាប់ពីពេលនេះតទៅ ពេលវេលាកំណត់ដ៏តឹងរ៉ឹងរយៈពេល 24 ម៉ោងត្រូវបានអនុវត្ត ដែលក្នុងអំឡុងពេលនោះ កាស៊ីណូត្រូវតែជូនដំណឹងដល់អាជ្ញាធរអំពីការបំពានដែលជោគជ័យ។ ពីមុន ក្រុមហ៊ុនមានរយៈពេលពេញបីថ្ងៃដើម្បីអនុលោមតាមច្បាប់ ដែលបង្ហាញថាមានភាពយឺតយ៉ាវពេកក្នុងការអនុវត្តជាក់ស្តែង។

និយតករកំពុងឆ្លើយតបទៅនឹងរលកនៃការវាយប្រហារតាមអ៊ីនធឺណិតដែលមិនធ្លាប់មានពីមុនមក ដែលបានវាយលុកដល់រដ្ឋធានីល្បែងស៊ីសងរបស់អាមេរិកក្នុងឆ្នាំ 2023។ ជាពិសេស ឧប្បត្តិហេតុនៅ Caesars Entertainment និង MGM Resorts International បានគូសបញ្ជាក់ពីភាពងាយរងគ្រោះរបស់ឧស្សាហកម្មនេះ។ ខណៈពេលដែល Caesars ត្រូវបានគេរាយការណ៍ថាបានបង់ប្រាក់ចំនួន 15 លានដុល្លារជាប្រាក់លោះដើម្បីការពារទិន្នន័យអតិថិជន MGM បានបដិសេធមិនបង់ប្រាក់ ហើយបានប្រឈមមុខនឹងការរំខានដល់ប្រតិបត្តិការយ៉ាងច្រើន ដែលបណ្តាលឱ្យខាតបង់ជាង 100 លានដុល្លារ។ តួលេខបែបនេះទាក់ទាញឧក្រិដ្ឋជនទូទាំងពិភពលោក ដែលឥឡូវនេះកំពុងប្រើប្រាស់បញ្ញាសិប្បនិម្មិតកាន់តែច្រើនឡើងៗ ដើម្បីឆ្លងកាត់របាំងសុវត្ថិភាព។

លេខនិងការពិត

កម្រិតនៃការគំរាមកំហែងគឺពិតប្រាកដ និងអាចវាស់វែងបាន។ ក្រុមហ៊ុនសន្តិសុខតាមអ៊ីនធឺណិត Crowd Strike ព្យាករណ៍ពីការកើនឡើង 89% ក្នុងឆ្នាំនេះចំពោះអ្នកគំរាមកំហែងដែលប្រើប្រាស់បញ្ញាសិប្បនិម្មិតសម្រាប់ការវាយប្រហារ។ ក្នុងពេលជាមួយគ្នានេះ កាស៊ីណូកំពុងដំឡើងកំណែបច្ចេកវិទ្យារបស់ពួកគេដើម្បីទប់ទល់នឹងឧបករណ៍ដូចគ្នា។ ទោះជាយ៉ាងណាក៏ដោយ ប៉ុន្មានខែថ្មីៗនេះបានបង្ហាញថា ការការពារបច្ចេកទេសតែឯងមិនគ្រប់គ្រាន់ទេ។ Wynn Resorts បានក្លាយជាជនរងគ្រោះនៃក្រុម ShinyHunters នៅដើមឆ្នាំ 2025 ដោយមានកំណត់ត្រាបុគ្គលិកប្រហែល 800,000 នាក់រងផលប៉ះពាល់។ ពួក Hacker បានទាមទារប្រាក់លោះចំនួន 1.5 លានដុល្លារ។

កាស៊ីណូ Station ក៏ត្រូវបានគេកំណត់គោលដៅនៅក្នុងខែមីនាផងដែរ។ ចន្លោះឆ្នាំ 2007 ដល់ឆ្នាំ 2023 ឧបទ្ទវហេតុតាមអ៊ីនធឺណិតដែលបានបញ្ជាក់ជាង 50 ត្រូវបានកត់ត្រាដែលពាក់ព័ន្ធនឹងក្រុមហ៊ុនល្បែងនៅរដ្ឋ Nevada ជាមួយនឹងភាពញឹកញាប់ដែលកើនឡើងយ៉ាងខ្លាំងក្នុងរយៈពេលមួយទសវត្សរ៍ចុងក្រោយនេះ។ ជាផ្នែកមួយនៃបទប្បញ្ញត្តិថ្មី គណៈកម្មការល្បែងរដ្ឋ Nevada ក៏បានធ្វើបច្ចុប្បន្នភាពពាក្យពេចន៍របស់ខ្លួនផងដែរ។ តាមសំណើរបស់ឧស្សាហកម្ម ពាក្យ «ឧបទ្ទវហេតុសន្តិសុខតាមអ៊ីនធឺណិត» ឥឡូវនេះត្រូវបានប្រើប្រាស់ជាផ្លូវការជំនួសឱ្យ «ការវាយប្រហារតាមអ៊ីនធឺណិត»។ ការផ្លាស់ប្តូរនេះមានបំណងបង្កើនការទទួលយកក្នុងចំណោមអ្នកទទួលអាជ្ញាប័ណ្ណ ព្រោះពាក្យនេះស្តាប់ទៅអព្យាក្រឹតជាង។

ប្រវត្តិ

ការកាត់បន្ថយរយៈពេលជូនដំណឹងពី 72 ម៉ោងមកត្រឹម 24 ម៉ោង គឺមានភាពចម្រូងចម្រាសនៅក្នុងឧស្សាហកម្មនេះ។ សមាគមរមណីយដ្ឋានរដ្ឋ Nevada បានកត់សម្គាល់ថាអ្នកលក់ភាគីទីបីជាញឹកញាប់ត្រូវការពេល 48 ម៉ោងដោយខ្លួនឯងដើម្បីជូនដំណឹងដល់កាស៊ីណូអំពីការលេចធ្លាយ។ ទោះជាយ៉ាងណាក៏ដោយ ក្រុមប្រឹក្សាភិបាលនៅតែរក្សាជំហររបស់ខ្លួន។ លោក Mike Dreitzer ប្រធានក្រុមប្រឹក្សាត្រួតពិនិត្យល្បែងរដ្ឋ Nevada បានសង្កត់ធ្ងន់លើតម្រូវការសម្រាប់ការទំនាក់ទំនងទាន់ពេលវេលា ទោះបីជាព័ត៌មានលម្អិតទាំងអស់មិនទាន់ត្រូវបានដឹងនៅដំណាក់កាលដំបូងក៏ដោយ។ វាគឺជាការបង្កើតទំនាក់ទំនងដំបូង ដែលជាសញ្ញាមួយទៅកាន់និយតករថាមានអ្វីមួយខុសប្រក្រតី។

«វាជារឿងសំខាន់សម្រាប់ក្រុមប្រឹក្សាភិបាលដែលការជូនដំណឹងអំពីឧបទ្ទវហេតុសន្តិសុខតាមអ៊ីនធឺណិតបានកើតឡើងក្នុងរយៈពេល 24 ម៉ោង។ តាមការពិត 72 ម៉ោងគឺយូរពេក។ យើងបានកែប្រែតម្រូវការរាយការណ៍សម្រាប់អ្នកទទួលអាជ្ញាប័ណ្ណបន្ទាប់ពីនោះ ដើម្បីអនុលោមតាមអ្វីដែលយើងយល់ថាជាការអនុវត្តល្អបំផុតឥឡូវនេះ។» – លោក Mike Dreitzer ប្រធានក្រុមប្រឹក្សាត្រួតពិនិត្យល្បែងរដ្ឋ Nevada

បន្ថែមពីលើការជូនដំណឹងក្នុងរយៈពេល 24 ម៉ោង ឥឡូវនេះប្រតិបត្តិករត្រូវតែដាក់របាយការណ៍ឆ្លើយតបលម្អិតចំពោះឧបទ្ទវហេតុក្នុងរយៈពេលប្រាំថ្ងៃ។ ម៉្យាងវិញទៀត ពួកគេអាចស្នើសុំការប្រជុំដោយផ្ទាល់ជាមួយប្រធានក្រុមប្រឹក្សា។ ក្នុងករណីនេះ ថ្ងៃផុតកំណត់សម្រាប់ការដាក់របាយការណ៍ជាលាយលក្ខណ៍អក្សរត្រូវបានពន្យារពេលដល់ 30 ថ្ងៃ។ ក្នុងអំឡុងពេលដំណើរការដោះស្រាយ របាយការណ៍អាប់ដេតជាលាយលក្ខណ៍អក្សរគឺចាំបាច់ជារៀងរាល់ 30 ថ្ងៃម្ដង។ គោលដៅគឺដើម្បីធានាថាអ្នកគ្រប់គ្រងលែងជារឿងចុងក្រោយដែលក្រុមហ៊ុនគិតដល់ក្នុងអំឡុងពេលវិបត្តិ ដូចដែល Kristi Torgerson នៃផ្នែកអនុវត្តច្បាប់បានកត់សម្គាល់យ៉ាងត្រឹមត្រូវ។

ហេតុអ្វីបានជាវាសំខាន់សម្រាប់អ្នកលេងអាល្លឺម៉ង់

សម្រាប់អ្នកលេងអាល្លឺម៉ង់ដែលលេងល្បែងកាស៊ីណូអនឡាញដែលមានអាជ្ញាប័ណ្ណ GGL ព័ត៌មាននេះពី Las Vegas ហាក់ដូចជាឆ្ងាយ ប៉ុន្តែសុវត្ថិភាព IT និងការការពារទិន្នន័យត្រូវបានគ្រប់គ្រងយ៉ាងតឹងរ៉ឹងដូចគ្នានៅទីនេះ។ សន្ធិសញ្ញាអន្តររដ្ឋស្តីពីល្បែងឆ្នាំ 2021 (GlüStV 2021) ផ្ដល់តម្លៃយ៉ាងធំធេងលើភាពសុចរិតនៃប្រព័ន្ធ។ នៅប្រទេសអាល្លឺម៉ង់ គ្រប់អ្នកផ្តល់សេវាដែលមានអាជ្ញាប័ណ្ណទាំងអស់ត្រូវតែភ្ជាប់ទៅប្រព័ន្ធត្រួតពិនិត្យកណ្តាល LUGAS។ ប្រព័ន្ធនេះមិនត្រឹមតែត្រួតពិនិត្យដែនកំណត់នៃការដាក់ប្រាក់ប្រចាំខែ 1,000 អឺរ៉ូ និងដែនកំណត់ 1 អឺរ៉ូក្នុងមួយការបង្វិលសម្រាប់ម៉ាស៊ីនស្លុតប៉ុណ្ណោះទេ ប៉ុន្តែក៏កំណត់របាំងបច្ចេកទេសខ្ពស់សម្រាប់ការការពារទិន្នន័យផងដែរ។

ការវាយប្រហាររបស់ពួក Hacker លើកាស៊ីណូអនឡាញរបស់អាល្លឺម៉ង់នឹងមានផលវិបាកជាបន្ទាន់ចំពោះលទ្ធភាពទទួលបាន និងសុវត្ថិភាពទិន្នន័យ។ ដោយសារតែអ្នកផ្តល់សេវាអាល្លឺម៉ង់ត្រូវបានគ្រប់គ្រងយ៉ាងតឹងរ៉ឹង ពួកគេក៏ត្រូវរាយការណ៍ឧប្បត្តិហេតុសុវត្ថិភាពជាបន្ទាន់ផងដែរ។ អាជ្ញាធរល្បែងរួមនៃរដ្ឋ (GGL) រក្សាទុកបញ្ជីសនៃក្រុមហ៊ុនដែលបំពេញតាមតម្រូវការដ៏តឹងរ៉ឹងទាំងនេះ។ ដូច្នេះអ្នកលេងគួរតែធានាថាពួកគេលេងតែជាមួយអ្នកផ្តល់សេវាដែលមានអាជ្ញាប័ណ្ណអាល្លឺម៉ង់ប៉ុណ្ណោះ។ មិនដូចកាស៊ីណូដែលមិនមានការគ្រប់គ្រងពី Curacao ឬដែនសមត្ថកិច្ចក្រៅប្រទេសផ្សេងទៀតទេ អាជ្ញាប័ណ្ណ GGL ផ្តល់នូវមធ្យោបាយផ្លូវច្បាប់ និងការត្រួតពិនិត្យរបស់រដ្ឋដើម្បីការពារផលប្រយោជន៍អ្នកលេងក្នុងករណីមានការលេចធ្លាយទិន្នន័យ។

តើវាមានន័យយ៉ាងណាចំពោះកាស៊ីណូដែលមានអាជ្ញាប័ណ្ណ GGL

ការអភិវឌ្ឍន៍នៅ Nevada អាចបម្រើជាគំរូសម្រាប់ការរឹតបន្តឹងបទប្បញ្ញត្តិបន្ថែមទៀតនៅអឺរ៉ុប។ កាស៊ីណូដែលមានអាជ្ញាប័ណ្ណ GGL កំពុងវិនិយោគយ៉ាងច្រើនលើហេដ្ឋារចនាសម្ព័ន្ធ IT របស់ពួកគេដើម្បីបំពេញតាមតម្រូវការ GlüStV 2021។ ការភ្ជាប់តាមរយៈ LUGAS និងមូលដ្ឋានទិន្នន័យដកចេញ OASIS តម្រូវឱ្យមានការទំនាក់ទំនងពេលវេលាពិតឥតឈប់ឈរ។ ប្រសិនបើមានចន្លោះប្រហោងសុវត្ថិភាពកើតឡើងនៅទីនេះ នោះបូរណភាពនៃប្រព័ន្ធការពារអ្នកលេងរបស់អាល្លឺម៉ង់ទាំងមូលនឹងមានហានិភ័យ។ ដូច្នេះអ្នកផ្តល់សេវាអាល្លឺម៉ង់ត្រូវតែធ្វើបច្ចុប្បន្នភាពផែនការឆ្លើយតបរបស់ពួកគេជានិច្ច ដូចទៅនឹងរមណីយដ្ឋាននៅ Las Vegas ដែរ។

"កាស៊ីណូគឺជាគោលដៅដែលមានឱកាសនិយម ពីព្រោះពួកគេមានចំណុចចូលប្រើប្រាស់តាមអ៊ីនធឺណិតយ៉ាងទូលំទូលាយ មានលុយច្រើន ហើយការតវ៉ារបស់សាធារណៈជនមិនសូវលេចធ្លោនៅពេលដែលពួកគេត្រូវបានវាយប្រហារ។" - អ្នកស្រាវជ្រាវនៅ UNLV (សាកលវិទ្យាល័យ Nevada, Las Vegas)

សម្រាប់ប្រតិបត្តិករនៅក្នុងប្រទេសអាល្លឺម៉ង់ ភាពជឿជាក់ផ្នែកបច្ចេកទេសមិនមែនជាការបន្ថែមស្រេចចិត្តនោះទេ ប៉ុន្តែជាតម្រូវការជាមុនសម្រាប់អត្ថិភាព។ ការធ្វេសប្រហែសលើសុវត្ថិភាពប្រព័ន្ធមិនត្រឹមតែប្រឈមនឹងការពិន័យប៉ុណ្ណោះទេ ប៉ុន្តែក៏ការដកហូតអាជ្ញាប័ណ្ណ GGL ដ៏មានតម្លៃផងដែរ។ ច្បាប់របស់រដ្ឋ Nevada បង្ហាញថា តម្លាភាពជាមួយនិយតករគឺជាមធ្យោបាយតែមួយគត់ដើម្បីរក្សាការជឿទុកចិត្តជាសាធារណៈក្នុងរយៈពេលយូរ។ អ្នកលេងល្បែងជនជាតិអាល្លឺម៉ង់ទទួលបានអត្ថប្រយោជន៍ដោយប្រយោលពីនិន្នាការសកលឆ្ពោះទៅរកសន្តិសុខតាមអ៊ីនធឺណិតកាន់តែច្រើននេះ ដោយសារតែស្តង់ដារអន្តរជាតិជារឿយៗត្រូវបានបញ្ចូលទៅក្នុងបទប្បញ្ញត្តិក្នុងស្រុក។