Cyber Youth Cambodia (Channel)

ករណីវាយប្រហារ cyber ថ្មីនៅផ្សារទំនើប៖ Hacker លួចចូលគ្រប់គ្រងប្រព័ន្ធទូទឹកកក នៅផ្សារទំនើបក្នុងប្រទេសបារាំង ព័ត៌មានលំអិត https://secudemy.com/hacker-hack-supermarket-refrigerator-france/ Partner: Bitdefender Total Security 📲 Follow our social media: ដើម្បីទទួលបានចំណេះដឹងសុវត្ថិភាពបច្ចេកវិទ្យាជារៀងរាល់ថ្ងៃ៖ Telegram 🔗 https://t.me/OUPNarith 🔗 https://t.me/secudemy #SecuDemy #ISACCambodia #StaySafeOnlineCambodia #CambodiaCyberResilience

ក្រុមហេគឃ័រ (Hackers) បានប្រើប្រាស់កម្មវិធីបញ្ញាសិប្បនិម្មិត (AI agent) របស់ប្រទេសចិន ដើម្បីវាយប្រហារលើធនាគារធំៗបំផុតរបស់ប្រទេសកូរ៉េខាងត្បូង និងបានលួចទិន្នន័យផ្ទាល់ខ្លួនរបស់មនុស្សចំនួន ៦៨.០០០ នាក់ ដែលនេះជាការកត់សម្គាល់នូវការឈ្លានពានដំបូងៗបំផុតមួយដោយប្រើ AI ចូលទៅក្នុងប្រព័ន្ធហិរញ្ញវត្ថុសកល។ ក្រុមអ្នកស៊ើបអង្កេតនៅទីក្រុងសេអ៊ូលបានឱ្យដឹងថា ការវាយប្រហារដែលត្រូវបានរកឃើញដំបូងកាលពីសប្តាហ៍មុននោះ បានប៉ះពាល់ដល់ក្រុមហ៊ុនហិរញ្ញវត្ថុកូរ៉េខាងត្បូងយ៉ាងហោចណាស់ចំនួន ៧ ហើយបានបន្សល់ទុកនូវស្លាកស្នាមនៃឧបករណ៍សន្តិសុខតាមប្រព័ន្ធអ៊ីនធឺណិតឈ្មោះ Artex AI ដែលត្រូវបានបង្កើតឡើងនៅក្នុងប្រទេសចិន។ អង្គភាពប្រឆាំងអំពើភេរវកម្មតាមប្រព័ន្ធអ៊ីនធឺណិតនៃទីភ្នាក់ងារនគរបាលជាតិ បាននិយាយកាលពីថ្ងៃអង្គារថា ខ្លួនបានបើកការស៊ើបអង្កេតលើការលួចចូលប្រព័ន្ធនេះហើយ... Artex គឺជាកម្មវិធី AI ប្រភពបើកចំហ (open-source AI agent) ដែលបង្កើតឡើងដោយលោក Li Puhua ដែលជាវិស្វករសន្តិសុខតាមប្រព័ន្ធអ៊ីនធឺណិតជនជាតិចិនម្នាក់ ដោយប្រើឈ្មោះក្លែងក្លាយថា Autumn។ Open-source មានន័យថា វាអាចទាញយក និងយកទៅកែច្នៃប្រើប្រាស់បានដោយឥតគិតថ្លៃ។ @OUPNarith

អត្ថបទទី៧៨៖ ពេលត្រូវគេ Hack កុំស្លន់ស្លោ! ១៥ នាទីដំបូងជាពេលកំណត់ថាអាចស្រោចស្រង់លុយ និងគណនីបាន ឬបាត់បង់រហូត! ព័ត៌មានលំអិត https://secudemy.com/family-incident-response-plan-hacked-account/ Partner: Bitdefender Total Security 📲 Follow our social media: ដើម្បីទទួលបានចំណេះដឹងសុវត្ថិភាពបច្ចេកវិទ្យាជារៀងរាល់ថ្ងៃ៖ Telegram 🔗 https://t.me/OUPNarith 🔗 https://t.me/secudemy #SecuDemy #ISACCambodia #StaySafeOnlineCambodia #CambodiaCyberResilience

អត្ថបទទី៧៧៖ ស្មានតែ BACKUP លើ CLOUD រួចខ្លួនមែន? កំហុសមួយនេះ អាចធ្វើឱ្យបែកធ្លាយរូបសម្ងាត់ ឬចម្លងមេរោគសុីទិន្នន័យអ្នក ទាំងស្រុង! ព័ត៌មានលំអិត https://secudemy.com/?p=18413 នាំយកជូនដោយ: Bitdefender Total Security 📲 Follow our social media: ដើម្បីទទួលបានចំណេះដឹងសុវត្ថិភាពបច្ចេកវិទ្យាជារៀងរាល់ថ្ងៃ៖ Telegram 🔗 https://t.me/OUPNarith 🔗 https://t.me/secudemy #SecuDemy #ISACCambodia #StaySafeOnlineCambodia #CambodiaCyberResilience

ប្រធាននាយកដ្ឋានសន្តិសុខ បច្ចេកវិទ្យាគមនាគមន៍ ព្រមានថា ឆ្នាំ២០២៧ Telegram នឹងកាន់តែបន្ថែមហានិភ័យដល់អ្នកប្រើប្រាស់ខ្លាំងជាង ឆ្នាំ២០២៦ លើការវាយប្រហារតាមប្រព័ន្ធអ៉ីធើណិត (Video inside) (ភ្នំពេញ)៖​ មន្ត្រីជំនាញផ្នែកសន្តិសុខសាយប័ររបស់ក្រសួងប្រៃសណីយ៍ និងទូរគមនាគមន៍ បានព្រមានអំពីការវាយប្រហារកាន់តែស្មុគស្មាញ និងខ្លាំងក្លាឡើងថែមទៀត ចំពោះអ្នកប្រើប្រាស់ Telegram នៅឆ្នាំ២០២៧ខាងមុខ ខណៈបច្ចុប្បន្នអ្នកប្រើប្រាស់កម្មវីធី Chat មួយនេះជាច្រើន បានរងនូវការវាយប្រហារពីក្រុម Hacker ចូលគ្រប់គ្រង និងផ្ញើសារមេរោគ ទៅកាន់អ្នកប្រើប្រាស់ផ្សេងទៀត។ លោក អ៊ូ ផាន់ណារិទ្ធ ប្រធាននាយកដ្ឋានសន្តិសុខ បច្ចេកវិទ្យាគមនាគមន៍ និងព័ត៌មាននៃក្រសួងប្រៃសនីយ៍ និងទូរគមនាគមន៍ បានលើកឡើងដូច្នេះថា «កម្មវិធី Telegram ដែលយើងប្រើប្រាស់ទំនាក់ទំនងគ្នារាល់ថ្ងៃនេះ នៅឆ្នាំ២០២៧ វានឹងបន្ថែមភាពស្មុគស្មាញជាង ឆ្នាំ២០២៦ទៅទៀត។ ឥឡូវយើងឃើញហើយមួយរយៈពេលនេះ មានផ្ញើ file .rar .exe...បញ្ជូនតគ្នា។ ធម្មតានៅពេលគេ Hack ចូល Telegram យើង ត្រូវមានចេញ Devices មួយថ្មី នៅពេលយើងដឹងយើងអាចចុច Log Out បាន ប៉ុន្តែការវាយប្រហារតាមរយៈការបញ្ជូល file តគ្នារាល់ថ្ងៃនេះ អត់មានឃើញ Devices ថ្មីទេ គឺមានន័យថា អ្នកវាយប្រហារបានលួចយកព័ត៌មានពីកុំព្យួទ័ររបស់អ្នក​ប្រើប្រាស់ យកទៅដាក់ក្នុងកុំព្យួទ័ររបស់គេ ដើរតួជាម្ចាស់តែម្តង»។ លោក អ៊ូ ផាន់ណារិទ្ធ បានអំពាវនាវឲ្យប្រជាពលរដ្ឋ មានការប្រុងប្រយ័ត្នខ្ពស់ ចំពោះការចុចលើឯកសារ (File) .exe .bat .vbs .ps1 .sh .msi .scr ដែលឯកសារទាំងនេះ ត្រូវបានកត់ចំណាំថា ជាឯកសារដែលខុសប្រក្រតី៕

បើ Telegram ត្រូវគេលួច មិនដឹងទៅពឹងអ្នកណា? នេះវិធីដោះស្រាយដោយខ្លួនឯង ព័ត៌មានលំអិត https://secudemy.com/how-to-recover-hacked-telegram-account/ 📲 Follow our social media: ដើម្បីទទួលបានចំណេះដឹង និងការដាស់តឿនអំពីសុវត្ថិភាពបច្ចេកវិទ្យាជារៀងរាល់ថ្ងៃ៖ Telegram 🔗 https://t.me/OUPNarith 🔗 https://t.me/secudemy Facebook 🔗 https://web.facebook.com/infosecnarith #SecuDemy #ISACCambodia #StaySafeOnlineCambodia #CambodiaCyberResilience

គេមកទៀតហើយ! ⛔️ បើកតាមកុំព្យូទ័រ បានហេគ! សូមប្រុងប្រយ័ត្ន កុំបើកវាឲ្យសោះ! @OUPNarith

ការយល់ដឹងពីសន្តិសុខក្លោដ (Cloud Security) និងការការពារប្រព័ន្ធឌីជីថលសម្រាប់ស្ថាប័ន ព័ត៌មានលំអិត https://secudemy.com/cloud-security-and-digital-defense-for-organization/ * JOIN សន្តិសុខបច្ចេកវិទ្យា * ---------------------- Cyber Aware: @OUPNarith #SecuDemy #StaySafeOnlineCambodia #CyberYouthCambodia #ISACCambodia #DigitalEconomyKH

អត្ថបទទី ៦១៖ Wi-Fi មាន Password មិនមានន័យថាសុវត្ថិភាពទេ បើ Router នៅប្រើ Version ចាស់! ព័ត៌មានលំអិត https://secudemy.com/router-encryption-wpa2-wpa3-wifi-security/ * JOIN សន្តិសុខបច្ចេកវិទ្យា * ---------------------- Cyber Aware: @OUPNarith #SecuDemy #StaySafeOnlineCambodia #CyberYouthCambodia #ISACCambodia #DigitalEconomyKH

សូមជូនដំណឹងអំពីការបង្កើតកម្មវិធីឈ្មោះ "Kapea Scams" ថ្មី ដើម្បីជួយការពារការហៅចូលរបស់លេខទូរស័ព្ទជនឆបោក ការរាយការណ៍ពីបទល្មើសឆបោកតាមប្រព័ន្ធបច្ចេកវិទ្យា និងមុខងារផ្សេងៗ។ សូមធ្វើការណែនាំអំពីរបៀបដំឡើង និងមុខងារប្រើប្រាស់ នៅលើប្រព័ន្ធទូរសព្ទ Android។ «យើងរួមគ្នា ប្រឆាំង ទប់ស្កាត់ និងលុបបំបាត់បទល្មើសតាមប្រព័ន្ធបច្ចេកវិទ្យា» @OUPNarith

អត្ថបទទី ៥៩៖ IT មិនមែនជាទេវតាការពារក្រុមហ៊ុនទេ! ព័ត៌មានលំអិត https://secudemy.com/security-culture-workplace/ * JOIN សន្តិសុខបច្ចេកវិទ្យា * ---------------------- Cyber Aware: @OUPNarith #SecuDemy #StaySafeOnlineCambodia #CyberYouthCambodia #ISACCambodia #DigitalEconomyKH

មេរោគចាប់ផ្តើមវាយលុកចូលទៅក្នុងឡានបណ្តើរៗហើយ! @OUPNarith

កាត់ខ្សែ ជាវិធីសាស្ត្រដ៏មានប្រសិទ្ធិភាពបំផុត ដើម្បីឆ្លើយតបទៅនឹងហេគឃ័រ! Source: https://techcrunch.com/2026/08/19/t-mobile-chopped-a-cable-to-expel-chinese-hackers-from-its-network/ @OUPNarith

⚠️ ប្រយ័ត្ន! គ្រោះថ្នាក់ដែលមើលមិនឃើញនៅពេលប្រើ Free Wi-Fi សាធារណៈ ពេលទៅហាងកាហ្វេ ព្រលានយន្តហោះ ឬសណ្ឋាគារ អ្នកណាៗក៏ចូលចិត្តភ្ជាប់ Free Wi-Fi ដែរ ប៉ុន្តែតើអ្នកដឹងទេថា Hacker ក៏ចូលចិត្តបណ្តាញ Wi-Fi ទាំងនោះដូចគ្នា? ការប្រើ Free Wi-Fi ដោយគ្មានការប្រុងប្រយ័ត្ន អាចធ្វើឱ្យអ្នកលេចធ្លាយលេខសម្ងាត់ លេខគណនីធនាគារ និងទិន្នន័យផ្ទាល់ខ្លួនបានយ៉ាងងាយ! ចំនុចសាមញ្ញៗដើម្បីសុវត្ថិភាព៖ ១. ប្រើប្រាស់ VPN៖ បើក VPN រាល់ពេលភ្ជាប់ Wi-Fi សាធារណៈ ដើម្បីការពារ/Encrypt ទិន្នន័យរបស់អ្នក។ ២. ចៀសវាងការវាយបញ្ចូលព័ត៌មានសំខាន់៖ កុំចូលប្រើ App ធនាគារ ឬទិញទំនិញអនឡាញ (វាយលេខកាត) ពេលប្រើ Free Wi-Fi។ ៣. បិទ Auto-Connect៖ កុំទុកឱ្យទូរស័ព្ទភ្ជាប់ Wi-Fi ដោយស្វ័យប្រវត្តិ។ ៤. ពិនិត្យ HTTPS៖ ប្រើតែគេហទំព័រណាដែលមានសញ្ញារូបសោរ (https://) ប៉ុណ្ណោះ។ 💡 ការរំលឹក៖ បើចាំបាច់ត្រូវធ្វើប្រតិបត្តិការធនាគារ គួរប្រើប្រាស់ 4G/5G ផ្ទាល់ខ្លួន គឺមានសុវត្ថិភាពជាង! ចូលរួម Share ព័ត៌មាននេះទៅកាន់មិត្តភក្តិរបស់អ្នក ដើម្បីការពារទិន្នន័យទាំងអស់គ្នា! #PublicWiFiSafety #CyberSecurityKhmer #OnlineSafetyTips #DigitalHygiene #សុវត្ថិភាពបច្ចេកវិទ្យា #ប្រយ័ត្នFreeWiFi @OUPNarith

អត្ថបទទី ៣២៖ វិធីពិនិត្យ URL ក្លែងក្លាយ និងការពារខ្លួនពី Phishing Links ព័ត៌មានលំអិត https://secudemy.com/spot-fake-links-phishing-url/ * JOIN សន្តិសុខបច្ចេកវិទ្យា * ---------------------- Cyber Aware: @OUPNarith #SecuDemy #StaySafeOnlineCambodia #CyberYouthCambodia #ISACCambodia #DigitalEconomyKH

ការយល់ខុសដ៏ធំបំផុតមួយអំពី ISO 27001:2022 គឺការគិតថាគ្រាន់តែអនុវត្តវិធានការបច្ចេកទេសគឺគ្រប់គ្រាន់ហើយ តាមពិតទៅ អ្វីដែលសវនករស្វែងរក និងមានសារៈសំខាន់ដូចគ្នានោះគឺ៖ ភស្តុតាង (Evidence) ប្រសិនបើដំណើរការមួយមិនត្រូវបានចងក្រងជាឯកសារ មិនត្រូវបានថែទាំ និងមិនត្រូវបានអនុវត្តតាមឱ្យបានជាប់លាប់នោះទេ វាពិតជាពិបាកក្នុងការបង្ហាញថាដំណើរការនោះមានពិតប្រាកដណាស់។ ហេតុដូច្នេះហើយ ទើបប្រព័ន្ធឯកសារគឺជាឆ្អឹងខ្នងនៃប្រព័ន្ធគ្រប់គ្រងសន្តិសុខព័ត៌មាន (ISMS) ដែលមានប្រសិទ្ធភាព។ ឯកសារសំខាន់ៗមួយចំនួនដែលគ្រប់ស្ថាប័នគួរតែរក្សាទុក រួមមាន៖ 📄 គោលនយោបាយសន្តិសុខព័ត៌មាន (Information Security Policy) ជាគ្រឹះដែលកំណត់ពីគោលបំណងសន្តិសុខ ការទទួលខុសត្រូវ និងការប្តេជ្ញាចិត្តរបស់ស្ថាប័ន។ 📊 វិធីសាស្ត្រវាយតម្លៃហានិភ័យ និងបញ្ជីហានិភ័យ (Risk Assessment Methodology & Risk Register) វិធីសាស្ត្រដែលមានរចនាសម្ព័ន្ធច្បាស់លាស់ក្នុងការកំណត់ វាយតម្លៃ និងចាត់វិធានការលើហានិភ័យសន្តិសុខព័ត៌មាន។ 📋 សេចក្តីថ្លែងការណ៍ស្តីពីការអនុវត្ត (Statement of Applicability - SoA) ជាឯកសារដ៏សំខាន់បំផុតមួយក្នុងអំឡុងពេលធ្វើសវនកម្ម ISO 27001 ដែលពន្យល់ពីវិធានការត្រួតពិនិត្យណាខ្លះដែលត្រូវបានអនុវត្ត និងហេតុអ្វី។ 🖥️ បញ្ជីសារពើភ័ណ្ឌទ្រព្យសកម្ម (Asset Inventory) អ្នកមិនអាចការពារប្រព័ន្ធ កម្មវិធី ឬទ្រព្យសកម្មព័ត៌មានដែលអ្នកមិនដឹងថាមាននោះឡើយ។ 🔐 គោលនយោបាយគ្រប់គ្រងការចូលប្រើប្រាស់ (Access Control Policies) ការកំណត់ឱ្យបានច្បាស់លាស់ថា តើនរណាអាចចូលប្រើប្រាស់អ្វីខ្លះ ស្ថិតនៅក្រោមលក្ខខណ្ឌណា និងរបៀបគ្រប់គ្រងសិទ្ធិអនុញ្ញាត។ 🚑 ផែនការឆ្លើយតបចំពោះឧប្បត្តិហេតុ (Incident Response Plans) នីតិវិធីដែលបានចងក្រងជាឯកសារជួយឱ្យក្រុមការងារសន្តិសុខអាចឆ្លើយតបបានយ៉ាងមានភាពស៊ីសង្វាក់គ្នា និងមានប្រសិទ្ធភាពនៅពេលមានឧប្បត្តិហេតុកើតឡើង។ 🔄 ការបន្តនិរន្តរភាពអាជីវកម្ម និងការស្តារឡើងវិញពីគ្រោះមហន្តរាយ (Business Continuity & Disaster Recovery) សន្តិសុខសាយប័រមិនមែនត្រឹមតែជាការការពារឧប្បត្តិហេតុប៉ុណ្ណោះទេ ប៉ុន្តែគឺអំពីការធានាថាអាជីវកម្មអាចស្តារឡើងវិញបាននៅពេលដែលវាសាយភាយកើតឡើង។ 🤝 ការគ្រប់គ្រងសន្តិសុខអ្នកផ្គត់ផ្គង់ (Supplier Security Management) ហានិភ័យពីភាគីទីបីនៅតែជាបញ្ហាប្រឈមដ៏ធំបំផុតមួយសម្រាប់ស្ថាប័នទំនើបៗ និងជាចំណុចផ្តោតសំខាន់ក្នុងអំឡុងពេលធ្វើសវនកម្ម។ 🛠️ ការគ្រប់គ្រងភាពងាយរងគ្រោះ និងការអាប់ដេតបំណះសន្តិសុខ (Vulnerability & Patch Management) ការបង្ហាញពីដំណើរការដែលអាចធ្វើឡើងវិញបានក្នុងការស្វែងរក កំណត់អាទិភាព និងដោះស្រាយចំណុចខ្សោយផ្នែកសន្តិសុខ។ 📈 នីតិវិធីកត់ត្រាប្រវត្តិកិច្ចការ និងការត្រួតពិនិត្យ (Logging & Monitoring Procedures) ការត្រួតពិនិត្យប្រកបដោយប្រសិទ្ធភាពជួយផ្តល់នូវភាពមើលឃើញ គណនេយ្យភាព និងភស្តុតាងដ៏មានតម្លៃក្នុងអំឡុងពេលស៊ើបអង្កេត និងការវាយតម្លៃការអនុលោមភាព។ 💡 អ្វីដែលអ្នកគួរចងចាំ! ISO 27001 មិនគួរត្រូវបានចាត់ទុកថាជាគ្រាន់តែជាគម្រោងដើម្បីទទួលបានវិញ្ញាបនបត្រនោះឡើយ។ វាគឺជាក្របខ័ណ្ឌអភិបាលកិច្ចដែលត្រូវបានបង្កើតឡើងដើម្បីកសាងការអនុវត្តសន្តិសុខដែលអាចធ្វើឡើងវិញបាន អាចវាស់វែងបាន និងមាននិរន្តរភាព។ គោលនយោបាយតែមួយមុខ មិនអាចជួយលើកកម្ពស់សន្តិសុខបានទេ។ នីតិវិធីតែមួយមុខ មិនអាចជួយលើកកម្ពស់សន្តិសុខបានទេ។ គំរូឯកសារ (Templates) តែមួយមុខ ក៏មិនអាចជួយលើកកម្ពស់សន្តិសុខបានដែរ។ *** មានតែមនុស្សដែលអនុវត្តតាមដំណើរការដែលបានកំណត់យ៉ាងច្បាស់លាស់ឱ្យបានជាប់លាប់ប៉ុណ្ណោះ ទើបអាចធ្វើទៅបាន។ @OUPNarith

13 YouTube Channels That Can Teach You More Than College @OUPNarith