ភាពងាយរងគ្រោះ និងការគំរាមកំហែង Zero-Day៖ រក្សាសុវត្ថិភាព

ហានិភ័យកាន់តែខ្លាំងឡើងនៃភាពងាយរងគ្រោះដែលអាចកេងប្រវ័ញ្ចបាន

ការគំរាមកំហែងតាមអ៊ីនធឺណិតកំពុងផ្លាស់ប្តូរលឿនជាងពេលណាៗទាំងអស់ ដោយការកេងប្រវ័ញ្ចសន្តិសុខសូន្យថ្ងៃកំពុងក្លាយជាកង្វល់ចម្បងសម្រាប់អង្គការនានា។ ការយល់ដឹង តើអ្វីទៅជាការកេងប្រវ័ញ្ចនៅក្នុងសន្តិសុខ គឺមានសារៈសំខាន់ណាស់ ព្រោះអ្នកវាយប្រហារប្រើប្រាស់ម៉ែត្រវាស់ស្ទង់ការកេងប្រវ័ញ្ចកាន់តែខ្លាំងឡើង ដើម្បីកំណត់គោលដៅចំណុចខ្សោយដែលមានហានិភ័យខ្ពស់ មុនពេលពួកវាត្រូវបានជួសជុល។

ករណីពិតៗថ្មីៗបង្ហាញពីគ្រោះថ្នាក់នៃការវាយប្រហារទាំងនេះ។ ឧទាហរណ៍ កំហុស VMware zero-day របាយការណ៍ដោយ Dark Reading បង្ហាញពីរបៀបដែលអ្នកវាយប្រហារអាចកេងប្រវ័ញ្ចចំណុចខ្សោយដែលមិនស្គាល់ដើម្បីបំពានប្រព័ន្ធ។

ក្រុមសន្តិសុខត្រូវបានផ្ទុកលើសទម្ងន់ដោយការជូនដំណឹង។ យ៉ាងណាក៏ដោយ បើគ្មាន យុទ្ធសាស្ត្រផ្តល់អាទិភាពត្រឹមត្រូវពួកវាប្រថុយនឹងការបន្សល់ទុកចំណុចខ្សោយសំខាន់ៗ។

បញ្ហាប្រឈម? មិនមែនគ្រប់ចំណុចខ្សោយទាំងអស់សុទ្ធតែត្រូវបានកេងប្រវ័ញ្ចនោះទេ—ដូច្នេះតើអង្គការនានាអាចផ្តោតលើចំណុចខ្សោយដែលពិតជាសំខាន់ដោយរបៀបណា?

តើ Exploit នៅក្នុងសន្តិសុខជាអ្វី?

តើ​ការ​កេងប្រវ័ញ្ច​ក្នុង​ប្រព័ន្ធ​សុវត្ថិភាព​ជា​អ្វី? និយាយ​ឲ្យ​សាមញ្ញ ការ​កេងប្រវ័ញ្ច​គឺជា​ការ​វាយប្រហារ​ដែល​ទាញយក​ប្រយោជន៍​ពី​ចំណុចខ្សោយ​ក្នុង​កម្មវិធី ផ្នែករឹង ឬ... ហេដ្ឋារចនាសម្ព័ន្ធតាមពិតទៅ នៅពេលដែលអ្នកវាយប្រហាររកឃើញផ្លូវចូល ពួកគេអាចលួចទិន្នន័យ ដំណើរការកូដដែលបង្កគ្រោះថ្នាក់ ឬគ្រប់គ្រងប្រព័ន្ធនានា។

ប្រភេទនៃការកេងប្រវ័ញ្ចទូទៅ

• ការកេងប្រវ័ញ្ចសន្តិសុខ Zero-Day – អ្នកវាយប្រហាររកឃើញ និងប្រើប្រាស់ចំណុចខ្សោយមុនពេលអ្នកលក់ចេញផ្សាយការជួសជុល។ សម្រាប់ហេតុផលនេះ ការកេងប្រវ័ញ្ចទាំងនេះមានតម្លៃខ្ពស់នៅលើគេហទំព័រងងឹត ហើយត្រូវបានគេប្រើជាទូទៅនៅក្នុងចារកម្មតាមអ៊ីនធឺណិត។
• ការអនុវត្តកូដពីចម្ងាយ (RCE) – អនុញ្ញាតឱ្យអ្នកវាយប្រហារដំណើរការកូដពីចម្ងាយ ដែលជារឿយៗនាំឱ្យមានការគ្រប់គ្រងប្រព័ន្ធទាំងស្រុង។
• ការកើនឡើងសិទ្ធិ - ទាញយកអត្ថប្រយោជន៍ពីការគ្រប់គ្រងការចូលប្រើដែលខ្សោយ ដើម្បីទទួលបានសិទ្ធិគ្រប់គ្រង ឬកម្រិត root។
• ការខូចខាតការចងចាំ - បច្ចេកទេសដូចជា buffer overflows អនុញ្ញាតឱ្យអ្នកវាយប្រហារចាក់ និងដំណើរការកូដដែលបង្កគ្រោះថ្នាក់។

ដោយសារចំណុចទាំងនេះ ឧបករណ៍​វាយប្រហារ​ដោយ​ស្វ័យប្រវត្តិ និងការវាយប្រហារ​របស់​រដ្ឋ​ជាតិ​បន្ត​កើនឡើង។ ដូច្នេះ ក្រុមនានាត្រូវតែឈប់ពឹងផ្អែកលើការ​បិទភ្ជាប់​ដែលមានប្រតិកម្ម។ ផ្ទុយទៅវិញ ពួកគេត្រូវការការគ្រប់គ្រង​ការ​វាយប្រហារ​ដោយ​សកម្ម។

រង្វាស់​នៃ​ការ​កេងប្រវ័ញ្ច៖ របៀប​ផ្តល់​អាទិភាព​ដល់​ការ​គំរាមកំហែង​ដែល​មាន​សារៈសំខាន់

មិនមែនភាពងាយរងគ្រោះទាំងអស់សុទ្ធតែនាំឱ្យមានការវាយប្រហារនោះទេ។ ចំណុចខ្សោយខ្លះនៅស្ងៀម ខណៈពេលដែលចំណុចខ្សោយខ្លះទៀតក្លាយជាគោលដៅចម្បង។ នោះហើយជាមូលហេតុដែលក្រុមសន្តិសុខត្រូវការរង្វាស់នៃការកេងប្រវ័ញ្ចដើម្បីវាយតម្លៃការគំរាមកំហែងពិតប្រាកដ។ ការយល់ដឹង តើអ្វីទៅជាការកេងប្រវ័ញ្ចនៅក្នុងសន្តិសុខ ជួយក្រុមនានាកំណត់ថាតើចំណុចខ្សោយណាខ្លះដែលទំនងជាត្រូវបានប្រើប្រាស់ក្នុងការវាយប្រហារ។

EPSS (ប្រព័ន្ធវាយតម្លៃការព្យាករណ៍ការកេងប្រវ័ញ្ច): វិធីឆ្លាតវៃជាងមុនក្នុងចំណាត់ថ្នាក់ហានិភ័យ

ពិន្ទុ EPSS ព្យាករណ៍ពីលទ្ធភាពដែល ភាពងាយរងគ្រោះនឹងត្រូវបានកេងប្រវ័ញ្ច ក្នុងរយៈពេល 30 ថ្ងៃ។ មិនដូច CVSS ដែលវាស់ស្ទង់តែភាពធ្ងន់ធ្ងរនោះទេ EPSS ផ្តោតលើហានិភ័យនៃការវាយប្រហារក្នុងពិភពពិត។

ហេតុអ្វីបានជា EPSS ជួយក្រុមសន្តិសុខឱ្យធ្វើចលនាបានលឿនជាងមុន

• ការផ្តល់អាទិភាពដែលជំរុញដោយទិន្នន័យ – ផ្តោតលើចំណុចខ្សោយដែលមានសកម្មភាពកេងប្រវ័ញ្ចសកម្ម មិនមែនគ្រាន់តែហានិភ័យទ្រឹស្តីនោះទេ។
• កាត់បន្ថយភាពអស់កម្លាំងពេលមានអាសន្ន – ជួយក្រុមឱ្យឈប់ដេញតាមការជូនដំណឹងមិនពិត ហើយផ្តោតលើការគំរាមកំហែងពិតប្រាកដ។
• ធ្វើអោយប្រសើរឡើងនូវការគ្រប់គ្រងបំណះ - ផ្តល់អាទិភាពដល់ការជួសជុលដោយផ្អែកលើលទ្ធភាពកេងប្រវ័ញ្ចជាក់ស្តែង ដោយកាត់បន្ថយផ្ទៃវាយប្រហារបានលឿនជាងមុន។

ឧទាហរណ៍មួយ EPSS ពិន្ទុ ០,៩ មានន័យថា មានឱកាស ៩០% នៃការកេងប្រវ័ញ្ច—នេះត្រូវការសកម្មភាពបន្ទាន់។ ទន្ទឹមនឹងនេះ ពិន្ទុ ០,០១ បង្ហាញពីហានិភ័យទាប ហើយអាចរង់ចាំបាន។