មាតិកា
នៅក្នុងពិភពលោកដែលមានការតភ្ជាប់គ្នាទៅវិញទៅមកសព្វថ្ងៃនេះ ហានិភ័យដែលទាក់ទងនឹងការវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់បានកើនឡើង ជាពិសេសជាមួយនឹងឧប្បត្តិហេតុដូចជាការវាយប្រហារប្រឆាំងនឹងក្រុមហ៊ុនយក្សផ្នែកព័ត៌មានវិទ្យា SolarWinds និង Kaseya។ ឧប្បត្តិហេតុទាំងនេះបានលាតត្រដាងពីភាពងាយរងគ្រោះ និងបានគូសបញ្ជាក់ពីផលប៉ះពាល់ជាបន្តបន្ទាប់នៃការលួចចូលបែបនេះទៅលើអង្គការរាប់មិនអស់នៅទូទាំងពិភពលោក។
ក្រុមហ៊ុនទូរគមនាគមន៍ ដែលជាឆ្អឹងខ្នងនៃយុគសម័យឌីជីថលរបស់យើង ត្រូវបានប្រគល់ឱ្យនូវទិន្នន័យរសើបយ៉ាងច្រើន។ នេះធ្វើឱ្យពួកគេក្លាយជាគោលដៅដ៏ទាក់ទាញសម្រាប់សត្រូវតាមអ៊ីនធឺណិត ចាប់ពីតួអង្គរដ្ឋជាតិដែលមានបំណងភូមិសាស្ត្រនយោបាយ រហូតដល់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតដែលស្វែងរកផលប្រយោជន៍ហិរញ្ញវត្ថុ។
ការបំពានតែមួយអាចរាលដាលពាសពេញប្រព័ន្ធអេកូឡូស៊ី
ខ្លឹមសារនៃការវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់ស្ថិតនៅក្នុងឥទ្ធិពលដូមីណូរបស់វា៖ ការបំពានអង្គភាពមួយ ហើយផលវិបាកត្រូវបានទទួលអារម្មណ៍នៅទូទាំងក្រុមប្រឹក្សាភិបាល។ ដោយសារតែតួនាទីដ៏សំខាន់របស់ពួកគេក្នុងការគ្រប់គ្រងហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗ ក្រុមហ៊ុនទូរគមនាគមន៍អាចក្លាយជាចំណុចកណ្តាលនៃការវាយប្រហារបែបនេះដោយអចេតនា។ ការបំពានធ្វើឱ្យអ្នកផ្តល់សេវាទូរគមនាគមន៍មានគ្រោះថ្នាក់ និងធ្វើឱ្យអតិថិជនដ៏ទូលំទូលាយរបស់ខ្លួនตกอยู่ในគ្រោះថ្នាក់ ដោយដាក់ទិន្នន័យរបស់ពួកគេនៅក្នុងចំណុចប្រសព្វ។
សូមពិចារណាឧប្បត្តិហេតុដែលពាក់ព័ន្ធនឹង Optus ដែលជាក្រុមហ៊ុនបុត្រសម្ព័ន្ធទូរស័ព្ទចល័តរបស់ Singtel នៅប្រទេសអូស្ត្រាលី។ អ្នកវាយប្រហារបានចូលមើលទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជនជិត 10 លាននាក់ ដែលស្មើនឹងមួយភាគបីនៃចំនួនប្រជាជនអូស្ត្រាលីដ៏គួរឱ្យភ្ញាក់ផ្អើល។ ការលួចចូលនេះមិនមែនគ្រាន់តែជាចំនួនប៉ុណ្ណោះទេ វាពាក់ព័ន្ធនឹងទិន្នន័យរសើបដូចជាលិខិតឆ្លងដែន ប័ណ្ណបើកបរ និងអត្តសញ្ញាណប័ណ្ណវេជ្ជសាស្ត្រដែលចេញដោយរដ្ឋាភិបាល។ ឧប្បត្តិហេតុបែបនេះបង្កើនការព្រួយបារម្ភអំពីការលួចអត្តសញ្ញាណទ្រង់ទ្រាយធំដែលអាចកើតមាន និងធ្វើឱ្យខូចកេរ្តិ៍ឈ្មោះរបស់ម៉ាកយីហោ ដែលប៉ះពាល់ដល់ជំហរទីផ្សាររបស់ខ្លួន។
ទីភ្នាក់ងារសន្តិសុខតាមអ៊ីនធឺណិតរបស់សហភាពអឺរ៉ុបបានគូសផែនទីការវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់ដែលកំពុងលេចចេញ ហើយបានរកឃើញថា 66% នៃការវាយប្រហារទាំងនេះផ្តោតលើលេខកូដរបស់អ្នកផ្គត់ផ្គង់។ ស្ថិតិនេះគូសបញ្ជាក់ពីសារៈសំខាន់នៃ ធានាការអនុវត្តការសរសេរកូដដែលមានសុវត្ថិភាព.
ក្រឡេកមើលពិភពក្រោមដីនៃចារកម្មតាមអ៊ីនធឺណិត
ការប្រុងប្រយ័ត្នរយៈពេលមួយទសវត្សរ៍របស់ Cybereason បានរកឃើញយុទ្ធនាការចារកម្មតាមអ៊ីនធឺណិតដ៏ទំនើបបំផុតមួយចំនួនដែលផ្តោតលើក្រុមហ៊ុនទូរគមនាគមន៍។
ប្រតិបត្តិការ SoftCell (២០១៩ និង ២០២៣)យុទ្ធនាការសកលនេះផ្តោតលើក្រុមហ៊ុនទូរគមនាគមន៍នៅទូទាំងទ្វីបទាំងប្រាំ ដែលប៉ះពាល់ដល់មនុស្សរាប់រយលាននាក់។ មធ្យោបាយប្រតិបត្តិការនេះពាក់ព័ន្ធនឹងការទាញយកទិន្នន័យរសើបពីគោលដៅលេចធ្លោ រួមទាំងឥស្សរជននយោបាយ និងមេដឹកនាំអាជីវកម្មផងដែរ។ ផលវិបាកសេដ្ឋកិច្ចនៃប្រតិបត្តិការបែបនេះគឺធំធេងណាស់ ដោយមានការខាតបង់រាប់ពាន់លានដុល្លារជារៀងរាល់ឆ្នាំ។
ប្រតិបត្តិការ DeadRinger (2021)ប្រតិបត្តិការនេះផ្តោតលើក្រុមហ៊ុនទូរគមនាគមន៍នៅអាស៊ីអាគ្នេយ៍។ គោលបំណង? ទទួលបានការចូលប្រើប្រាស់បណ្តាញទូរគមនាគមន៍ជាប់លាប់ និងលួចយកទិន្នន័យសម្ងាត់របស់អតិថិជន។ ជនល្មើសដែលគេជឿថាធ្វើការឱ្យប្រទេសចិន បានជ្រៀតចូលម៉ាស៊ីនមេដែលមានទិន្នន័យ Call Detail Record (CDR) និងសមាសធាតុបណ្តាញសំខាន់ៗផ្សេងទៀត។ ទំហំនៃការលួចទិន្នន័យគឺធំធេងណាស់ ហើយផលវិបាកលើកម្មសិទ្ធិបញ្ញា និងការប្រកួតប្រជែងទីផ្សារគឺមិនអាចវាស់វែងបាន។
ការវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់ Singtel (ឆ្នាំ ២០២១)៖
នៅក្នុងខែកុម្ភៈ ឆ្នាំ២០២១ ក្រុមហ៊ុនទូរគមនាគមន៍ឈានមុខគេរបស់ប្រទេសសិង្ហបុរី គឺក្រុមហ៊ុន Singtel បានក្លាយជាជនរងគ្រោះនៃការវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់។ ការរំលោភបំពាននេះត្រូវបានសន្មតថាជាប្រព័ន្ធចែករំលែកឯកសារចាស់មួយដែលក្រុមហ៊ុនបានប្រើប្រាស់។ អ្នកវាយប្រហារបានទាញយកប្រយោជន៍ពីចំណុចខ្សោយនៅក្នុងកម្មវិធី។ នាំឱ្យមានការរំលោភបំពានយ៉ាងសំខាន់.
ពួក Hacker វាយប្រហាររដ្ឋាភិបាលប៉ាគីស្ថាន និងអ្នកផ្តល់សេវាទូរគមនាគមន៍ (ឆ្នាំ ២០២៣)៖
នៅក្នុងខែកក្កដា ឆ្នាំ២០២៣ អ្នកវាយប្រហារតាមអ៊ីនធឺណិតបានកំណត់គោលដៅទៅលើរដ្ឋាភិបាលប៉ាគីស្ថាន និងអ្នកផ្តល់សេវាទូរគមនាគមន៍របស់ខ្លួន។ ក្រុមអ្នកស្រាវជ្រាវជឿថាវាអាចជាការវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់ជាកន្លែងដែលពួក Hacker បានលួចចូលកម្មវិធីភាគីទីបីដើម្បីទទួលបានការចូលប្រើដោយគ្មានការអនុញ្ញាត។
សន្តិសុខខ្សែសង្វាក់ផ្គត់ផ្គង់សម្រាប់ប្រតិបត្តិករទូរគមនាគមន៍
ការវាយប្រហារតាមអ៊ីនធឺណិតប្រភេទនេះបានបង្កើនការផ្តោតអារម្មណ៍លើភាពងាយរងគ្រោះនៃខ្សែសង្វាក់ផ្គត់ផ្គង់។ មជ្ឈមណ្ឌលសន្តិសុខតាមអ៊ីនធឺណិតជាតិ (NCSC) របស់ចក្រភពអង់គ្លេសថែមទាំងបានវាយតម្លៃហានិភ័យនៃការរំខាន ឬការសម្របសម្រួលទិន្នន័យតាមរយៈការចូលប្រើបណ្តាញទូរគមនាគមន៍របស់អ្នកលក់ថា "ខ្ពស់"។
ដោយសារការគំរាមកំហែងទាំងនេះ ក្រុមហ៊ុនទូរគមនាគមន៍ត្រូវមានភាពសកម្មជាងមុន។ ពួកគេត្រូវតែទាមទារឱ្យមានតម្លាភាព និងការផ្ទៀងផ្ទាត់សុវត្ថិភាពកាន់តែច្រើនពីអ្នកផ្គត់ផ្គង់របស់ពួកគេ។ NCSC ណែនាំវិធីសាស្រ្តពហុទិដ្ឋភាព ដោយសង្កត់ធ្ងន់លើការយល់ដឹងពីហានិភ័យ ការបង្កើតការគ្រប់គ្រង ការត្រួតពិនិត្យជាប្រចាំនូវការរៀបចំ និងគោលបំណងសម្រាប់ការកែលម្អជាបន្តបន្ទាប់។ ស្វ័យប្រវត្តិកម្មដើរតួនាទីយ៉ាងសំខាន់នៅក្នុងយុទ្ធសាស្ត្រនេះ។
ការគ្រប់គ្រងភាពងាយរងគ្រោះនៃកម្មវិធីគឺជាដំណើរការដ៏ទូលំទូលាយមួយដែលរួមបញ្ចូលខ្សែសង្វាក់ផ្គត់ផ្គង់ទូរគមនាគមន៍ទាំងមូល។ នេះរួមបញ្ចូលទាំងអ្នកលក់កម្មវិធី IT និងទូរគមនាគមន៍ភាគីទីបី និងដែន IT និងទូរគមនាគមន៍ផ្ទាល់ខ្លួនរបស់ក្រុមហ៊ុនទូរគមនាគមន៍។ ចំណុចសំខាន់ៗដែលត្រូវផ្តោតអារម្មណ៍គួរតែមាន៖
ចំណុចខ្សោយនៃកម្មវិធីប្រភពបើកចំហជាមួយនឹងការប្រើប្រាស់កម្មវិធីប្រភពបើកចំហកាន់តែច្រើនឡើងដោយអ្នកលក់ទូរគមនាគមន៍ និងក្រុមហ៊ុនទូរគមនាគមន៍ វាមានសារៈសំខាន់ណាស់ក្នុងការប្រើប្រាស់ការវិភាគសមាសភាពកម្មវិធី (SCA) ឧបករណ៍។ ឧបករណ៍ទាំងនេះស្កេនកញ្ចប់កម្មវិធីប្រភពបើកចំហ វាយតម្លៃហានិភ័យនៃការប៉ះពាល់ដែលអាចកើតមានពីភាពងាយរងគ្រោះ និងធានាបាននូវការអនុលោមតាមអាជ្ញាប័ណ្ណ។
ការអនុវត្តសុវត្ថិភាពរបស់អ្នកលក់ភាគីទីបី: ក្រុមហ៊ុនទូរគមនាគមន៍ជាប្រពៃណីតម្រូវឱ្យអ្នកលក់ចែករំលែកការអភិវឌ្ឍន៍កម្មវិធីដែលមានសុវត្ថិភាព និងវដ្តជីវិតរបស់ពួកគេ (SDLC) គោលនយោបាយ។ ទោះជាយ៉ាងណាក៏ដោយ ការគំរាមកំហែងតាមអ៊ីនធឺណិតដែលកំពុងកើនឡើងតម្រូវឱ្យមានវិធីសាស្រ្តដ៏តឹងរ៉ឹងជាងមុន។ ឥឡូវនេះ ក្រុមហ៊ុនទូរគមនាគមន៍គួរតែទាមទារឱ្យមានការធ្វើសវនកម្មឯករាជ្យ និងវិញ្ញាបនបត្រ ដើម្បីផ្ទៀងផ្ទាត់ថាអ្នកលក់ពិតជាគោរពតាមអ្វីដែលពួកគេបានចែង SDLC គោលនយោបាយ។
ការត្រួតពិនិត្យកម្មវិធីប្រភពបើកចំហក្រៅពីការវិភាគកម្មវិធីប្រភពបើកចំហ វាមានសារៈសំខាន់ណាស់ក្នុងការធានាថាកញ្ចប់ដែលបានត្រួតពិនិត្យត្រូវបានរក្សាទុកដោយសុវត្ថិភាពនៅក្នុងឃ្លាំងផ្ទុកខាងក្នុង។ អ្នកអភិវឌ្ឍន៍គួរតែត្រូវបានបង្គាប់ឱ្យទាញយកពីឃ្លាំងផ្ទុកដែលគួរឱ្យទុកចិត្តទាំងនេះ ជាជាងការស្វែងរកប្រភពកម្មវិធីប្រភពបើកចំហដោយឯករាជ្យ។
សន្តិសុខក្នុងការអភិវឌ្ឍន៍ និងប្រតិបត្តិការខណៈពេលដែលក្រុមហ៊ុនទូរគមនាគមន៍កំពុងធ្វើចំណាកស្រុកទៅកាន់ការអភិវឌ្ឍរហ័សរហួនដោយផ្អែកលើសេវាកម្មមីក្រូ 5G សន្តិសុខត្រូវតែរួមបញ្ចូលពេញមួយដំណើរការអភិវឌ្ឍន៍ និងប្រតិបត្តិការ។ នេះពាក់ព័ន្ធនឹង "ការផ្លាស់ប្តូរទៅឆ្វេង" ដើម្បីដោះស្រាយបញ្ហាសន្តិសុខនៅដើមដំណាក់កាលអភិវឌ្ឍន៍ និងការបង្កើតរង្វិលជុំមតិកែលម្អដើម្បីជូនដំណឹងដល់ការអភិវឌ្ឍន៍អំពីការវាយប្រហារបណ្តាញ។
ជាទូទៅ សន្តិសុខខ្សែសង្វាក់ផ្គត់ផ្គង់តម្រូវឱ្យមានវិធីសាស្រ្តសហការ ដោយក្រុមសន្តិសុខធ្វើការយ៉ាងជិតស្និទ្ធជាមួយអ្នកលក់ និងក្រុមអភិវឌ្ឍន៍ និងប្រតិបត្តិការ។ គោលដៅគឺដើម្បីធ្វើឱ្យមានតុល្យភាពរវាងការដាក់ពង្រាយទីផ្សារយ៉ាងឆាប់រហ័ស និងការកាត់បន្ថយហានិភ័យអាជីវកម្ម។
ការវេចខ្ចប់ SBOM: ថ្មគ្រឹះនៃ Software Supply Chain Security
An SBOMឬសេចក្តីព្រាងសម្ភារៈកម្មវិធី គឺជាធាតុគ្រឹះនៃ Software Supply Chain Securityវាផ្តល់នូវតម្លាភាព និងការយល់ដឹងដែលត្រូវការដើម្បីគ្រប់គ្រងហានិភ័យនៅក្នុងប្រព័ន្ធអេកូឡូស៊ីកម្មវិធីស្មុគស្មាញនាពេលបច្ចុប្បន្ន ដោយធានាថាអង្គការនានាអាចទុកចិត្តលើកម្មវិធីដែលពួកគេប្រើប្រាស់ និងផ្តល់ជូនអ្នកប្រើប្រាស់របស់ពួកគេ។
An SBOM គឺជាបញ្ជី ឬសារពើភ័ណ្ឌដ៏ទូលំទូលាយនៃសមាសភាគ បណ្ណាល័យ និងម៉ូឌុលទាំងអស់ដែលប្រើដើម្បីបង្កើតកម្មវិធីមួយ។ វាផ្តល់ព័ត៌មានលម្អិតអំពីសមាសភាគនីមួយៗ រួមទាំងប្រភព កំណែ និងអាជ្ញាប័ណ្ណ ឬភាពអាស្រ័យដែលពាក់ព័ន្ធរបស់វា។ នៅក្នុងបរិបទនៃ Software Supply Chain Securityនេះ SBOM ដើរតួនាទីយ៉ាងសំខាន់សម្រាប់ហេតុផលជាច្រើន៖
តម្លាភាព: មួយ SBOM ផ្តល់នូវភាពមើលឃើញពេញលេញទៅក្នុងសមាសធាតុដែលបង្កើតជាផលិតផលកម្មវិធី។ តម្លាភាពនេះគឺមានសារៈសំខាន់សម្រាប់ការយល់ដឹងអំពីហានិភ័យដែលអាចកើតមានទាក់ទងនឹងសមាសធាតុភាគីទីបី ជាពិសេសនៅក្នុងប្រព័ន្ធអេកូឡូស៊ីកម្មវិធីស្មុគស្មាញ ដែលផលិតផលតែមួយអាចត្រូវបានបង្កើតឡើងដោយប្រើបណ្ណាល័យ និងម៉ូឌុលជាច្រើន។
ការគ្រប់គ្រងភាពងាយរងគ្រោះ: ជាមួយនឹងមួយ។ SBOMអង្គការនានាអាចកំណត់បានយ៉ាងឆាប់រហ័សថាតើសមាសធាតុកម្មវិធីរបស់ពួកគេមានភាពងាយរងគ្រោះដែលគេស្គាល់ឬអត់។ វិធីសាស្រ្តសកម្មនេះអនុញ្ញាតឱ្យមានការបិទភ្ជាប់ ឬកាត់បន្ថយទាន់ពេលវេលា ដោយកាត់បន្ថយរយៈពេលនៃការប៉ះពាល់ និងការខូចខាតដែលអាចកើតមានពីការកេងប្រវ័ញ្ច។
ការអនុលោមតាមអាជ្ញាប័ណ្ណ: លើសពីសុវត្ថិភាព SBOM ជួយអង្គការនានាឱ្យអនុវត្តតាមលក្ខខណ្ឌអាជ្ញាប័ណ្ណនៃសមាសធាតុកម្មវិធីទាំងអស់ដែលពួកគេប្រើប្រាស់។ នេះមានសារៈសំខាន់ជាពិសេសសម្រាប់ព័ត៌មានលម្អិតប្រភពបើកចំហដែលមានលក្ខខណ្ឌអាជ្ញាប័ណ្ណចម្រុះ និងជួនកាលស្មុគស្មាញ។
ភាពស្មោះត្រង់នៃខ្សែសង្វាក់ផ្គត់ផ្គង់នៅក្នុងយុគសម័យមួយដែលការវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធីកំពុងកើនឡើង SBOM ធានាថាសមាសធាតុនៅក្នុងផលិតផលចុងក្រោយគឺពិតជាអ្វីដែលវាគួរតែមាន ដោយជួយរកឃើញការកែប្រែណាមួយដែលគ្មានការអនុញ្ញាត ឬមានគំនិតអាក្រក់។
ការឆ្លើយតបទៅនឹងឧប្បត្តិហេតុប្រកបដោយប្រសិទ្ធភាពក្នុងករណីមានការរំលោភលើសុវត្ថិភាព ឬការបង្ហាញពីភាពងាយរងគ្រោះ ការមាន SBOM អនុញ្ញាតឱ្យអង្គការនានាវាយតម្លៃការប៉ះពាល់របស់ពួកគេបានយ៉ាងឆាប់រហ័ស និងចាត់វិធានការសមស្រប មិនថាជាការបិទភ្ជាប់ ការកាត់បន្ថយ ឬការជូនដំណឹងដល់អ្នកប្រើប្រាស់នោះទេ។
ការទទួលខុសត្រូវរបស់អ្នកលក់៖ អង្គការនានាអាចទាមទារ SBOM ពីអ្នកផ្គត់ផ្គង់កម្មវិធីរបស់ពួកគេ ដោយធានាថាអ្នកលក់មានតម្លាភាពអំពីសមាសធាតុដែលពួកគេប្រើប្រាស់។ នេះអាចនាំឱ្យមានសុវត្ថិភាព និងគុណភាពខ្ពស់ជាងមុន។ standardនៅទូទាំងខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធី។
ការគ្រប់គ្រងហានិភ័យតាមរយៈការយល់ដឹងអំពីសមាសធាតុនៅក្នុងកម្មវិធីរបស់ពួកគេ អង្គការនានាអាចធ្វើការស្វែងយល់ដោយមានការប្រុងប្រយ័ត្នcisអំពីការទទួលយក ការកាត់បន្ថយ ឬការផ្ទេរហានិភ័យ។ នេះមានសារៈសំខាន់ជាពិសេសនៅពេលពិចារណាលើការប្រើប្រាស់សមាសធាតុភាគីទីបីដែលអាចភ្ជាប់មកជាមួយហានិភ័យដែលមិនស្គាល់ ឬមិនទាន់បានវាយតម្លៃ។
ការលើកកម្ពស់ការអនុវត្តការអភិវឌ្ឍន៍ប្រកបដោយសុវត្ថិភាព: ដូចជាការទទួលយក SBOMនៅពេលដែលកម្មវិធីកាន់តែរីករាលដាល វាអាចជំរុញការផ្លាស់ប្តូរឧស្សាហកម្មកាន់តែទូលំទូលាយឆ្ពោះទៅរកការអនុវត្តការអភិវឌ្ឍន៍កម្មវិធីដែលមានសុវត្ថិភាព។ អ្នកអភិវឌ្ឍន៍ និងអង្គការនានានឹងមានទំនោរក្នុងការធ្វើបច្ចុប្បន្នភាពសមាសធាតុរបស់ពួកគេ និងជ្រើសរើសសមាសធាតុដែលត្រូវបានថែទាំយ៉ាងសកម្ម និងចាត់ទុកថាមានសុវត្ថិភាព។
លើសពីទិន្នន័យ៖ ហានិភ័យពិតប្រាកដ
ខណៈពេលដែលការលួចទិន្នន័យគឺជារឿងគួរឱ្យព្រួយបារម្ភ ការគំរាមកំហែងពិតប្រាកដស្ថិតនៅក្នុងការលួចកម្មសិទ្ធិបញ្ញា។ អង្គការនានាបានចំណាយប្រាក់រាប់លានដុល្លារទៅលើការស្រាវជ្រាវ និងអភិវឌ្ឍន៍ (R&D) ដើម្បីដឹកនាំការច្នៃប្រឌិត។ នៅពេលដែលកម្មសិទ្ធិបញ្ញានេះត្រូវបានលួច វាលុបបំបាត់គុណសម្បត្តិប្រកួតប្រជែងរបស់ពួកគេ ហើយបង្ខំពួកគេឱ្យប្រកួតប្រជែងជាមួយនឹងការច្នៃប្រឌិតផ្ទាល់ខ្លួនរបស់ពួកគេនៅក្នុងទីផ្សារ។
ការវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់គឺជាក្តីបារម្ភមួយរបស់ IT និងជាហានិភ័យអាជីវកម្មជាយុទ្ធសាស្ត្រ។ សម្រាប់អ្នកផ្តល់សេវាទូរគមនាគមន៍ ហានិភ័យកាន់តែខ្ពស់។ ក្រៅពីផលវិបាកសេដ្ឋកិច្ច មានការគំរាមកំហែងកាន់តែខ្លាំងឡើងនៃគូប្រជែងដែលទាញយកអត្ថប្រយោជន៍ពីទិន្នន័យដែលត្រូវបានគេលួចសម្រាប់គោលបំណងដ៏អាក្រក់ជាងនេះ។
សរុបមក អ្នកផ្តល់សេវាទូរគមនាគមន៍ គឺជាក្រុមឈានមុខគេនៃយុគសម័យឌីជីថលនេះ ដែលធ្វើឱ្យពួកគេមានតម្លៃមិនអាចកាត់ថ្លៃបាន និងងាយរងគ្រោះ។ នាយកក្រុមហ៊ុនទូរគមនាគមន៍ត្រូវតែទទួលស្គាល់ទំហំនៃការវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់ និងពង្រឹងការការពាររបស់ពួកគេ។ អនាគតនៃអាជីវកម្មរបស់ពួកគេ និងសុវត្ថិភាពរបស់អតិថិជនរបស់ពួកគេអាស្រ័យលើវា។
