មូលហេតុដែលភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពនៅក្នុងកម្មវិធីកើតឡើង

១. ការអនុវត្តការសរសេរកូដមិនល្អ៖ មូលហេតុចម្បងមួយដែលធ្វើឲ្យមានភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពនៅក្នុងកម្មវិធីកើតឡើង

អ្នកអភិវឌ្ឍន៍បង្កើតចំណុចខ្សោយសុវត្ថិភាពនៅពេលពួកគេសរសេរកូដដែលមិនមានសុវត្ថិភាព។ បើគ្មានការផ្ទៀងផ្ទាត់ការបញ្ចូលត្រឹមត្រូវ ការផ្ទៀងផ្ទាត់សុវត្ថិភាព និងការអ៊ិនគ្រីបទេ អ្នកវាយប្រហារអាចរៀបចំកម្មវិធីបានយ៉ាងងាយស្រួល។ ជាលទ្ធផល ចំណុចខ្សោយនៃកម្មវិធីទាំងនេះបង្កើតចំណុចចូលសម្រាប់ការគំរាមកំហែងតាមអ៊ីនធឺណិត ដែលនៅទីបំផុតនាំឱ្យមានការលួចចូលទិន្នន័យ និងការកាន់កាប់ប្រព័ន្ធ។

ការចាក់ SQL - ភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពទូទៅ

ឧទាហរណ៍ ការចាក់ SQL គឺជាចំណុចខ្សោយសុវត្ថិភាពទូទៅបំផុតមួយ។ អ្នកវាយប្រហារទាញយកប្រយោជន៍ពីចំណុចខ្សោយនេះ នៅពេលដែលអ្នកអភិវឌ្ឍន៍បរាជ័យក្នុងការសម្អាតការបញ្ចូលរបស់អ្នកប្រើប្រាស់។ ជាលទ្ធផល ពួកគេចាក់ពាក្យបញ្ជា SQL រំលងការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ និងទទួលបានសិទ្ធិចូលប្រើទិន្នន័យរសើប។ យូរៗទៅ ភាពងាយរងគ្រោះនេះបានបណ្តាលឱ្យមានការលួចចូលទិន្នន័យធ្ងន់ធ្ងរនៅទូទាំងឧស្សាហកម្មជាច្រើន។

ផលវិបាកនៃការវាយប្រហារ SQL Injection៖

• ពួក Hacker លួចយកព័ត៌មានសម្ងាត់អ្នកប្រើប្រាស់ និងទិន្នន័យហិរញ្ញវត្ថុ ដែលនាំឱ្យមានការខាតបង់ផ្នែកហិរញ្ញវត្ថុ។
• ជនល្មើស​ដែល​មាន​គំនិត​អាក្រក់​កែប្រែ ឬ​លុប​កំណត់ត្រា​មូលដ្ឋាន​ទិន្នន័យ ដែល​បង្ក​បញ្ហា​សុចរិតភាព​ទិន្នន័យ។
• អង្គការនានាទទួលរងការខូចខាតកេរ្តិ៍ឈ្មោះ និងហិរញ្ញវត្ថុដោយសារតែព័ត៌មានអតិថិជនដែលលេចធ្លាយ។

របៀបការពារភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពនេះ៖

ដើម្បីកាត់បន្ថយហានិភ័យនៃការវាយប្រហារដោយការចាក់ SQL អង្គការនានាគួរតែចាត់វិធានការជាមុននៅគ្រប់ដំណាក់កាលនៃការអភិវឌ្ឍន៍។

• អនុវត្តតាមគោលការណ៍ណែនាំអំពីការសរសេរកូដដែលមានសុវត្ថិភាពពី OWASP កំពូល ១០ ដើម្បីកាត់បន្ថយហានិភ័យ។
• អនុវត្តសំណួរដែលមានប៉ារ៉ាម៉ែត្រ និងរៀបចំសេចក្តីថ្លែងការណ៍ដើម្បីរារាំង ការចាក់ SQL.
• ធ្វើ ការធ្វើតេស្តសុវត្ថិភាពកម្មវិធីឋិតិវន្ត (SAST) ដើម្បីរកឃើញចំណុចខ្សោយទាន់ពេលវេលា។

តាមរយៈការអនុវត្តជំហានបង្ការទាំងនេះ អាជីវកម្មអាចកាត់បន្ថយលទ្ធភាពនៃការវាយប្រហារដោយ SQL injection និងពង្រឹងសុវត្ថិភាពកម្មវិធីបានយ៉ាងច្រើន។

២. កម្មវិធីដែលមិនទាន់បានជួសជុល៖ មូលហេតុចម្បងនៃភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាព

ចំណុចខ្សោយផ្នែកសុវត្ថិភាពជាច្រើនកើតចេញពីកម្មវិធីដែលមិនទាន់បានជួសជុល។ តាមពិតទៅ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតស្វែងរកចំណុចខ្សោយដែលគេស្គាល់យ៉ាងសកម្ម ដោយសង្ឃឹមថាអង្គការនានានឹងពន្យារពេលការជួសជុល។ ជាលទ្ធផល អាជីវកម្មដែលមិនអើពើនឹងការអាប់ដេតសុវត្ថិភាព ទុកឱ្យប្រព័ន្ធរបស់ពួកគេប្រឈមនឹងការវាយប្រហារ។

Log4Shell – ចំណុចខ្សោយសន្តិសុខធ្ងន់ធ្ងរមួយ

សូមយកករណី Log4Shell ដែលជាចំណុចខ្សោយផ្នែកសុវត្ថិភាពដ៏អាក្រក់បំផុតមួយក្នុងរយៈពេលប៉ុន្មានឆ្នាំចុងក្រោយនេះ។ ដោយសារតែការប្រើប្រាស់យ៉ាងទូលំទូលាយរបស់វា ចំណុចខ្សោយ Log4Shell (CVE-2021-44228) នៅក្នុង Apache Log4j អនុញ្ញាតឱ្យអ្នកវាយប្រហារប្រតិបត្តិកូដពីចម្ងាយលើឧបករណ៍រាប់លាន។ ជាលទ្ធផល អាជីវកម្មនៅទូទាំងឧស្សាហកម្មផ្សេងៗគ្នាបានរងការលួចចូលទិន្នន័យ និងការបរាជ័យនៃប្រព័ន្ធយ៉ាងច្រើន។ អ្វីដែលអាក្រក់ជាងនេះទៅទៀត ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតបានកេងចំណេញពីចំណុចខ្សោយនេះក្នុងទ្រង់ទ្រាយសកល ដែលប៉ះពាល់ដល់អង្គការនានានៅទូទាំងពិភពលោក។

ផលប៉ះពាល់នៃការកេងប្រវ័ញ្ច Log4Shell៖

• ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតបានដាក់ពង្រាយ ransomware និងលួចទិន្នន័យរសើប ដែលរំខានដល់ប្រតិបត្តិការសកល។
• ក្រុមហ៊ុនធំៗ រួមទាំង Microsoft, Amazon និង Tesla បានរងការរំលោភលើសុវត្ថិភាពធំៗ។
• យោងតាម ​​​​​​ ការចំណាយសរុបនៃការកាត់បន្ថយផលប៉ះពាល់លើសពី 12 ពាន់លានដុល្លារនៅទូទាំងពិភពលោក CISរបាយការណ៍មួយ.

របៀបការពារភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពនេះ៖

• ប្រើប្រាស់ការគ្រប់គ្រងបំណះដោយស្វ័យប្រវត្តិ ដើម្បីធានាថាកម្មវិធីនៅតែត្រូវបានធ្វើបច្ចុប្បន្នភាព។
• ផ្តល់អាទិភាពដល់ការបិទភ្ជាប់ដោយប្រើប្រព័ន្ធវាយតម្លៃការព្យាករណ៍ការលួចយក (Exploit Prediction Scoring System)EPSS) ដើម្បីជួសជុលភាពងាយរងគ្រោះដែលមានហានិភ័យខ្ពស់ជាមុនសិន។
• ណែនាំ Application Security Posture Management (ASPM) ដើម្បីតាមដានកម្មវិធីហួសសម័យជាបន្តបន្ទាប់។

តាមរយៈការអនុវត្តការអនុវត្តសុវត្ថិភាពទាំងនេះ អង្គការនានាអាចនៅឈានមុខគេលើអ្នកវាយប្រហារ និងការពារភាពងាយរងគ្រោះនៃកម្មវិធីនាពេលអនាគតពីការកេងប្រវ័ញ្ច។

៣. ការកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវ៖ ភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពដែលអាចការពារបាន

ជាញឹកញាប់ពេក សេវាកម្ម cloud មូលដ្ឋានទិន្នន័យ និងការកំណត់បណ្តាញដែលត្រូវបានកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវបង្កើតឱ្យមានភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពធ្ងន់ធ្ងរ។ ប្រសិនបើក្រុមសន្តិសុខបរាជ័យក្នុងការអនុវត្តការគ្រប់គ្រងការចូលប្រើត្រឹមត្រូវ អ្នកវាយប្រហារអាចទាញយកប្រយោជន៍ពីការកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវ និងទទួលបានការចូលប្រើប្រាស់ដោយគ្មានការអនុញ្ញាតបានយ៉ាងងាយស្រួល។

មូលដ្ឋានទិន្នន័យដែលលាតត្រដាងជាមួយនឹងការកំណត់រចនាសម្ព័ន្ធខ្សោយ

កំហុសទូទៅបំផុតមួយគឺការទុកមូលដ្ឋានទិន្នន័យ cloud ឲ្យអាចចូលមើលបានជាសាធារណៈ។ អង្គការជាច្រើនមិនការពារមូលដ្ឋានទិន្នន័យទាំងនេះឱ្យបានត្រឹមត្រូវទេ ដែលធ្វើឲ្យពួកវាងាយរងគ្រោះ។ ជាលទ្ធផល ពួក Hacker ស្កេនអ៊ីនធឺណិតសម្រាប់សេវាកម្មដែលត្រូវបានកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវ និងលួចទិន្នន័យរសើប។ យូរៗទៅ ភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពទាំងនេះបាននាំឱ្យមានការលេចធ្លាយទិន្នន័យសំខាន់ៗ។

ផលប៉ះពាល់នៃការកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវលើ Cloud៖

• អ្នកប្រើប្រាស់ដែលគ្មានការអនុញ្ញាតទទួលបានសិទ្ធិចូលប្រើមូលដ្ឋានទិន្នន័យពេញលេញ ដែលបង្ហាញទិន្នន័យអាជីវកម្មសំខាន់ៗ។
• អ្នកវាយប្រហារលួចយកទិន្នន័យអតិថិជន ហើយលក់វានៅលើគេហទំព័រងងឹត ដែលបង្កើនហានិភ័យនៃការក្លែងបន្លំ។
• ក្រុមហ៊ុននានាប្រឈមមុខនឹងការពិន័យជាប្រាក់ចំពោះការរំលោភបំពាន GDPR និង CCPA ដោយសារតែការគ្រប់គ្រងសុវត្ថិភាពមិនល្អ។

របៀបការពារភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពនេះ៖

ដើម្បីកាត់បន្ថយហានិភ័យនៃការកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវ អង្គការនានាត្រូវតែអនុម័តការអនុវត្តការដាក់ពង្រាយដែលមានសុវត្ថិភាព និងអនុវត្តគោលការណ៍ចូលប្រើយ៉ាងតឹងរ៉ឹង។

• ការប្រើ Iហេដ្ឋារចនាសម្ព័ន្ធជាកូដ (IaC) សុវត្ថិភាពដើម្បីអនុវត្តការកំណត់រចនាសម្ព័ន្ធត្រឹមត្រូវ។
• អនុវត្តការគ្រប់គ្រងការចូលប្រើដោយផ្អែកលើតួនាទី (RBAC) ដើម្បីកំណត់ការចូលប្រើដែលគ្មានការអនុញ្ញាត។
• Activate ឧបករណ៍គ្រប់គ្រងអាថ៌កំបាំង ដើម្បីការពារព័ត៌មានសម្ងាត់ដ៏រសើប។

ដោយការអនុវត្តទាំងនេះ គ្រប់គ្រងអាជីវកម្មនានាអាចកាត់បន្ថយហានិភ័យនៃការកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវ និងបង្កើនសុវត្ថិភាពលើ cloud។

៤. ការវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់៖ ហេតុផលដែលកំពុងកើនឡើងដែលភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពនៅក្នុងកម្មវិធីកើតឡើង

កម្មវិធីទំនើបៗពឹងផ្អែកលើបណ្ណាល័យ និងការពឹងផ្អែករបស់ភាគីទីបី។ ទោះជាយ៉ាងណាក៏ដោយ អ្នកវាយប្រហារច្រើនតែកំណត់គោលដៅសមាសធាតុទាំងនេះដើម្បីចាក់ចូល មេរោគដោយសារតែបញ្ហានេះ អាជីវកម្មនានាត្រូវតែធានាសុវត្ថិភាពខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធីរបស់ពួកគេ ដើម្បីការពារការរំលោភបំពានទ្រង់ទ្រាយធំ។

ការវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់ SolarWinds

ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតបានជ្រៀតចូលក្នុងការអាប់ដេត SolarWinds Orion ដោយចាក់បញ្ចូល backdoor ទៅក្នុងប្រព័ន្ធដែលប្រើប្រាស់យ៉ាងទូលំទូលាយ enterprise កម្មវិធី។ ជាលទ្ធផល អង្គការរាប់ពាន់បានដំឡើងការអាប់ដេតដែលមានគំនិតអាក្រក់ដោយមិនដឹងខ្លួន រួមទាំងក្រុមហ៊ុន Fortune 500 និងភ្នាក់ងាររដ្ឋាភិបាលផងដែរ។

ផលវិបាកនៃការវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់៖

• ពួក Hacker បានកេងប្រវ័ញ្ចពី Backdoor ដើម្បីទទួលបានសិទ្ធិចូលប្រើបណ្តាញសាជីវកម្ម និងរដ្ឋាភិបាលរយៈពេលវែង។
• ភ្នាក់ងាររដ្ឋាភិបាលបានរងការចារកម្ម និងការរំខានដល់ប្រតិបត្តិការ ដែលធ្វើឱ្យសន្តិសុខជាតិตกอยู่ในความเสี่ยง។
• ការខូចខាតផ្នែកហិរញ្ញវត្ថុលើសពី ១០០ លានដុល្លារ នេះបើយោងតាមការចុះផ្សាយរបស់សារព័ត៌មាន The Sun។ របាយការណ៍របស់រដ្ឋាភិបាលសហរដ្ឋអាមេរិក.

របៀបធានាសុវត្ថិភាពខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធី៖

ដោយសារតែការវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់កំពុងកើនឡើង អាជីវកម្មនានាត្រូវតែចាត់វិធានការជាមុន ដើម្បីការពារការពឹងផ្អែករបស់ពួកគេ។

• អនុម័ត ការវិភាគសមាសភាពកម្មវិធី (SCA) ដើម្បីស្កេនជាបន្តបន្ទាប់នូវភាពងាយរងគ្រោះនៃ dependency និងរកឃើញហានិភ័យតាំងពីដំបូង។
• អនុវត្ត Xygeni's Open Source Security ដើម្បីកំណត់ និងរារាំងកញ្ចប់ដែលឆ្លងមេរោគ មុនពេលពួកវាធ្វើឱ្យខូចកម្មវិធី។
• ប្រតិបត្តិ​វិក្កយបត្រ​សម្ភារៈ​កម្មវិធី (SBOMស) ដើម្បីតាមដានសមាសធាតុភាគីទីបី ដោយធានាបាននូវភាពមើលឃើញពេញលេញនៅក្នុងខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធី។

៥. ការគំរាមកំហែងពីខាងក្នុង៖ ភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពដែលតែងតែត្រូវបានមើលរំលង

ខណៈពេលដែលមនុស្សជាច្រើនផ្តោតលើការគំរាមកំហែងពីខាងក្រៅ ហានិភ័យពីខាងក្នុងក៏មានគ្រោះថ្នាក់ដូចគ្នាដែរ។ ទាំងបុគ្គលិកខាងក្នុងដែលមានគំនិតអាក្រក់ និងបុគ្គលិកដែលធ្វេសប្រហែសអាចបង្កើតភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពដោយការកំណត់រចនាសម្ព័ន្ធប្រព័ន្ធមិនត្រឹមត្រូវ ការគ្រប់គ្រងទិន្នន័យរសើបមិនត្រឹមត្រូវ ឬការបង្ហាញព័ត៌មានសម្ងាត់ចូលប្រើដោយអចេតនា។ ជាលទ្ធផល អង្គការនានាត្រូវតែអនុវត្តគោលនយោបាយសន្តិសុខផ្ទៃក្នុងយ៉ាងតឹងរ៉ឹង ដើម្បីកាត់បន្ថយហានិភ័យនៃការគំរាមកំហែងពីខាងក្នុង។

ចំណុចប្រទាក់អ្នកគ្រប់គ្រងត្រូវបានលាតត្រដាងដោយសារតែការគ្រប់គ្រងការចូលប្រើខ្សោយ

សូមយកករណីនៃកម្មវិធីគេហទំព័រដែលមានផ្ទាំងគ្រប់គ្រងដែលគ្មានការរឹតត្បិត — ពួកវាជាគោលដៅចម្បងសម្រាប់ការវាយប្រហារដោយកម្លាំងខ្លាំង។ ប្រសិនបើក្រុមហ៊ុនបរាជ័យក្នុងការអនុវត្តគោលការណ៍ផ្ទៀងផ្ទាត់ដ៏រឹងមាំ អ្នកវាយប្រហារអាចចូលប្រើប្រព័ន្ធសំខាន់ៗបានយ៉ាងងាយស្រួល។ យ៉ាងណាមិញ ការគំរាមកំហែងផ្ទៃក្នុងជាច្រើនកើតឡើងដោយសារតែការគ្រប់គ្រងការចូលប្រើខ្សោយ មិនមែនគ្រាន់តែបង្កគ្រោះថ្នាក់ដោយចេតនានោះទេ។

ផលប៉ះពាល់នៃការគំរាមកំហែងផ្ទៃក្នុង៖

• បុគ្គលិក​បាន​បង្ហាញ​ទិន្នន័យ​រសើប​ដោយ​ចៃដន្យ ដែល​រំលោភ​លើ​បទប្បញ្ញត្តិ​អនុលោមភាព។
• ពួក Hacker លួចយកព័ត៌មានសម្ងាត់របស់អ្នកគ្រប់គ្រង និងបង្កើនសិទ្ធិ ដោយគ្រប់គ្រងប្រព័ន្ធសំខាន់ៗ។
• អង្គការនានាទទួលរងការខូចខាតផ្នែកហិរញ្ញវត្ថុ និងកេរ្តិ៍ឈ្មោះ នេះបើយោងតាមការលើកឡើងរបស់ របាយការណ៍ Gartner.

វិធីកាត់បន្ថយការគំរាមកំហែងពីខាងក្នុង៖

ដើម្បីកាត់បន្ថយការគំរាមកំហែងពីខាងក្នុង អាជីវកម្មនានាគួរតែអនុវត្តគោលការណ៍ចូលប្រើ និងឧបករណ៍ត្រួតពិនិត្យយ៉ាងតឹងរ៉ឹង។

• អនុវត្តការផ្ទៀងផ្ទាត់ពហុកត្តា (MFA) សម្រាប់គណនីអ្នកគ្រប់គ្រងទាំងអស់ ដើម្បីការពារការចូលប្រើដោយគ្មានការអនុញ្ញាត។
• កំណត់ការចូលប្រើផ្ទាំងគ្រប់គ្រងដោយប្រើ VPN ឬបណ្តាញឯកជន ដើម្បីកាត់បន្ថយការប៉ះពាល់។
• រមៀល​ចេញ ការរកឃើញភាពមិនប្រក្រតីរបស់ Xygeni ដើម្បីតាមដានសកម្មភាពគួរឱ្យសង្ស័យនៅក្នុង CI/CD pipelines និងទង់ជាតិឥរិយាបថមិនធម្មតា។

តាមរយៈការអនុវត្តការគ្រប់គ្រងសន្តិសុខផ្ទៃក្នុងទាំងនេះ អង្គការនានាអាចកាត់បន្ថយហានិភ័យដែលទាក់ទងនឹងការគំរាមកំហែងពីខាងក្នុងបានយ៉ាងច្រើន។