OU PHANNARITH (Cybersecurity)

ស្ថាបត្យកម្មនៃសន្តិសុខសាយប័រក្នុងយុគ្គសម័យបច្ចុប្បន្ន តម្រូវឲ្យមានគំរូសហការគ្នាដែលស្ថាប័នរដ្ឋាភិបាល និងវិស័យឯកជនរួមគ្នាទទួលខុសត្រូវសម្រាប់ការការពារជារួម។ ហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានសំខាន់ៗ (Critical Information Infrastructure) —ចាប់ពីបណ្តាញថាមពល រហូតដល់ប្រព័ន្ធហិរញ្ញវត្ថុ បណ្តាញទូរគមនាគមន៍ រហូតដល់មន្ទីរពេទ្យ—ភាគច្រើនស្ថិតនៅក្នុងដៃឯកជន ប៉ុន្តែការវាយប្រហារលើប្រព័ន្ធទាំងនេះ គំរាមកំហែងដល់សន្តិសុខជាតិ សេដ្ឋកិច្ច សង្គម និងសុខុមាលភាពសាធារណៈ។ ការពិតនេះតម្រូវឲ្យមានគំរូភាពជាដៃគូដែលអាចប្រកែកបាន ហើយលើសពីព្រំដែនកិច្ចសហប្រតិបត្តិការបែបប្រពៃណី។ ១.រដ្ឋាភិបាល - បង្កើតក្របខ័ណ្ឌបទប្បញ្ញត្តិ ស្តង់ដារនិងគោលការណ៍ពាក់ព័ន្ធ - ផ្តល់ព័ត៌មានការគំរាមកំហែងសាយប័រ និងការព្រមានជាមុន - សម្របសម្រួលការឆ្លើយតបថ្នាក់ជាតិចំពោះឧប្បត្តិហេតុសាយប័រធំៗ - កំណត់តាមរកការទទួលខុសត្រូវ និងគណនេយ្យភាពរាល់កិច្ចការពាក់ព័ន្ធទៅនឹងសន្តិសុខសាយប័រថ្នាក់ជាតិ ២.វិស័យឯកជន - អនុវត្តការគ្រប់គ្រងសន្តិសុខសាយប័រឱ្យបានរឹងមាំ និងអនុវត្តន៍ឱ្យបានល្អបំផុត - ចែករំលែកព័ត៌មានការគំរាមកំហែងសាយប័រជាមួយបុគ្គលពាក់ព័ន្ធ និងរដ្ឋាភិបាល - វិនិយោគលើការអភិវឌ្ឍកម្លាំងពលកម្ម និងការកសាងសមត្ថភាពសន្តិសុខសាយប័រ - រាយការណ៍ឧប្បត្តិហេតុសាយប័រ និងសហការជាមួយការស៊ើបអង្កេត ៣. តើអ្វីទៅជាគោលបំណងរួមនៃការសហការណ៍គ្នានេះ? - បង្កើតបណ្តាញទំនាក់ទំនងដែលគួរឱ្យទុកចិត្ត - បង្កើតលំហាត់សមយុទ្ធរួមគ្នា និងចែករំលែកបទពិសោធន៍គ្នាទៅវិញទៅមក - បង្កើតយន្តការចែករំលែកព័ត៌មានពាក់ព័ន្ធ - ពង្រឹងសមត្ថភាពសាយប័ររវាងអង្គភាព និងភាគីពាក់ព័ន្ធ ប្រទេសនានាក្នុងតំបន់ដែលឈានមុខខាងសាយប័រ បានបង្កើតក្របខ័ណ្ឌកិច្ចសហប្រតិបត្តិការចែករំលែកព័ត៌មានសន្តិសុខសាយប័រជារួម ឬតាមវិស័យច្បាស់លាស់—ដែលសម្របសម្រួលការផ្លាស់ប្តូរព័ត៌មានការគំរាមកំហែងតាមពេលវេលាជាក់ស្តែង ខណៈពេលដែលគោរពភាពសម្ងាត់ពាណិជ្ជកម្ម។ ភាពចាស់ទុំនៃភាពជាដៃគូរវាងវិស័យសាធារណៈ និងឯកជន មានឥទ្ធិពលដោយផ្ទាល់ជាមួយភាពធន់នៃសន្តិសុខសាយប័ររបស់ប្រទេសទាំងមូល។ Part 13: ការទទួលខុសត្រូវរួមគ្នារវាងរដ្ឋាភិបាល និងវិស័យឯកជន តើអ្នកមានអ្វីបន្ថែម? រូបភាព៖ បញ្ញាសប្បនិម្មិត @OUPNarith

GRC មិនមែនជាការគ្រាន់តែគូសគ្រីសលើប្រអប់ការងារនោះទេ៖ ការកសាងគំរូអភិបាលកិច្ចដែលជួយកាត់បន្ថយហានិភ័យពិតប្រាកដ ព័ត៌មានលំអិត https://secudemy.com/grc-is-not-a-checkbox-building-a-governance-model-that-actually-reduces-risk/ * JOIN សន្តិសុខបច្ចេកវិទ្យា * ---------------------- Cyber Aware: @OUPNarith #SecuDemy #StaySafeOnlineCambodia #CyberYouthCambodia #ISACCambodia #DigitalEconomyKH

អត្ថបទទី ២៩៖ គ្រោះថ្នាក់នៃ Wi-Fi សាធារណៈ – ហេតុអ្វីការប្រើអ៊ីនធឺណិតឥតគិតថ្លៃនៅហាងកាហ្វេ អាចធ្វើឱ្យអ្នកខាតបង់ប្រាក់? ព័ត៌មានលំអិត https://secudemy.com/public-wifi-security-risk/ * JOIN សន្តិសុខបច្ចេកវិទ្យា * ---------------------- Cyber Aware: @OUPNarith #SecuDemy #StaySafeOnlineCambodia #CyberYouthCambodia #ISACCambodia #DigitalEconomyKH

អត្ថបទទី ២៨៖ របៀបទប់ស្កាត់ការ Tag ផ្តេសផ្តាស និង Link បោកប្រាស់លើ Profile ព័ត៌មានលំអិត https://secudemy.com/facebook-tag-review-control-profile/ * JOIN សន្តិសុខបច្ចេកវិទ្យា * ---------------------- Cyber Aware: @OUPNarith #SecuDemy #StaySafeOnlineCambodia #CyberYouthCambodia #ISACCambodia #DigitalEconomyKH

វ៉ាស៊ីនតោន៖ ក្រុមហ៊ុន OpenAI បានថ្លែងកាលពីថ្ងៃអង្គារ (ទី២១ ខែកក្កដា) ថា ម៉ូឌែល AI មួយចំនួនរបស់ខ្លួនបានរត់ចេញពីការគ្រប់គ្រងក្នុងអំឡុងពេលធ្វើតេស្តសុវត្ថិភាព ហើយបានបង្កឱ្យមានការវាយប្រហារតាមប្រព័ន្ធអ៊ីនធឺណិត ដែលធ្វើឱ្យប៉ះពាល់ដល់ហេដ្ឋារចនាសម្ព័ន្ធរបស់ក្រុមហ៊ុន AI ថ្មី Hugging Face កាលពីសប្តាហ៍មុន។ នៅក្នុងអត្ថបទប្លុកមួយ ក្រុមហ៊ុន OpenAI បានរៀបរាប់ថា ខ្លួនកំពុងធ្វើតេស្តសមត្ថភាពនៃម៉ូឌែលជឿនលឿនបំផុតមួយចំនួនរបស់ខ្លួននៅក្នុងបរិស្ថានដែលត្រូវបានគ្រប់គ្រងយ៉ាងតឹងរ៉ឹង ប៉ុន្តែកម្មវិធីនោះបានលួចរត់គេចចេញពីការទប់ស្កាត់ ភ្ជាប់ទៅកាន់អ៊ីនធឺណិត និងបានវាយប្រហារចូលទៅក្នុង Hugging Face ដើម្បីព្យាយាមសម្រេចឱ្យបាននូវគោលដៅនៃការធ្វើតេស្តរបស់វា។ https://www.channelnewsasia.com/business/openai-rogue-breach-hugging-face-6269186 @OUPNarith

#motivation #leadership @OUPNarith

⚠️ Critical SharePoint Remote Code Execution Vulnerability Actively Exploited in the Wild A newly disclosed vulnerability, tracked as CVE-2026-50522, is rattling enterprise IT teams as it allows unauthenticated attackers to remotely execute code on on-premises Microsoft SharePoint servers. An attacker can send a specially crafted serialized object to a vulnerable endpoint without prior authentication or user interaction, triggering arbitrary code execution in the SharePoint server’s context. Successful exploitation can lead to full server takeover, deployment of web shells, theft of application secrets, and use of the compromised host as a foothold for lateral movement across the network. @OUPNarith

សន្តិសុខតាមអុីនធឺណិតលែងជាកង្វល់ផ្នែកបច្ចេកទេសដែលដាក់បន្ទុកលើតែផ្នែកព័ត៌មានវិទ្យាទៀតហើយ — វាបានក្លាយជាកាតព្វកិច្ច អភិបាលកិច្ចកម្រិតក្រុមប្រឹក្សាភិបាលដ៏សំខាន់។ ថ្នាក់ដឹកនាំប្រតិបត្តិត្រូវតែទទួលស្គាល់ថា ហានិភ័យតាមអុីនធឺណិត (cyber risk) ជះឥទ្ធិពលដោយផ្ទាល់ទៅលើគោលបំណងយុទ្ធសាស្រ្ត ដំណើរការហិរញ្ញវត្ថុ ការអនុលោមតាមបទប្បញ្ញត្តិ និងកេរ្តិ៍ឈ្មោះរបស់អង្គភាព។ ផលវិបាកនៃការគ្រប់គ្រងតាមអុីនធឺណិតមិនគ្រប់គ្រាន់ គឺហួសពីការបំពានទិន្នន័យ រួមទាំងការរំខានប្រតិបត្តិការ ការបាត់បង់កម្មសិទ្ធិបញ្ញា ការផាកពិន័យតាមបទប្បញ្ញត្តិ និងការធ្លាក់ចុះទំនុកចិត្តពីភាគីពាក់ព័ន្ធ។ សមាជិកក្រុមប្រឹក្សាភិបាល (Board of Directors) និងនាយកប្រតិបត្តិ (C-suite) មានទំនួលខុសត្រូវផ្នែកហិរញ្ញវត្ថុក្នុងការស្វែងយល់ និងកាត់បន្ថយហានិភ័យតាមអុីនធឺណិត ដែលជាផ្នែកមួយនៃកាតព្វកិច្ចយកចិត្តទុកដាក់របស់ពួកគេ។ នេះតម្រូវឱ្យមានការសង្ខេបជាប្រចាំអំពីការគំរាមកំហែង ការវិនិយោគលើសមត្ថភាពការពារ និងការបញ្ចូលសន្តិសុខសាយប័រទៅក្នុងក្របខណ្ឌគ្រប់គ្រងហានិភ័យសហគ្រាស។ អង្គភាពនានាដែលចាត់ទុកសន្តិសុខតាមអុីនធឺណិតជាអាទិភាពភាព បង្ហាញពីភាពធន់កាន់តែប្រសើរ ក្នុងការឆ្លើយតបឧប្បត្តិហេតុកាន់តែលឿន និងបង្កើនទំនុកចិត្តពីភាគីពាក់ព័ន្ធកាន់តែរឹងមាំ។ អភិបាលកិច្ចសាយប័រប្រកបដោយប្រសិទ្ធភាព ទាមទារឱ្យមានរចនាសម្ព័ន្ធ និងគណនេយ្យភាពច្បាស់លាស់ ការបែងចែកធនធានឱ្យបានគ្រប់គ្រាន់ និងការបន្សុីគ្នារវាងគោលបំណងសន្តិសុខសាយប័រ និងយុទ្ធសាស្រ្តអាជីវកម្ម។ ថ្នាក់ដឹកនាំត្រូវតែសួរសំណួរដែលស៊ីជម្រៅអំពីស្ថានភាពសន្តិសុខសាយប័រ ការសន្មត់អំពីប្រសិទ្ធភាពការពារ និងធានាថាសន្តិសុខសាយប័រទទួលបានការយកចិត្តទុកដាក់សមាមាត្រទៅនឹងផលប៉ះពាល់។ តើអ្នកមានអ្វីបន្ថែម? Part 12: សន្តិសុខតាមអុីនធឺណិតជាបញ្ហាភាពជាអ្នកដឹកនាំ និងអភិបាលកិច្ច! រូបភាព៖ បញ្ញាសប្បនិម្មិត @OUPNarith

Internal Audit vs Compliance vs Risk Management — Most professionals get this wrong. 🚨 These three functions are often clubbed together… But in reality, they answer very different questions 🔵 INTERNAL AUDIT ❓ “Do our controls ACTUALLY work?” ✔️ Independent assurance ✔️ Tests real-world effectiveness (not just documents) 🎯 Focus: Effectiveness 📊 Key KPIs: • % audit recommendations implemented • Timely audit report completion • Reduction in repeat findings 🟣 COMPLIANCE ❓ “Are we following the rules?” ✔️ Regulatory & policy adherence ✔️ Prevents legal & regulatory penalties 🎯 Focus: Obligations 📊 Key KPIs: • Number of compliance breaches • On-time regulatory filings • Mandatory training completion 🟢 RISK MANAGEMENT ❓ “What can go wrong NEXT?” ✔️ Forward-looking protection ✔️ Prepares leadership before impact 🎯 Focus: Resilience 📊 Key KPIs: • Risks identified vs mitigated • Reduction in major incidents • Timely risk reporting to leadership 💡 One powerful takeaway: Audit looks back Compliance looks around Risk looks ahead Different roles. Different mindsets. 👉 One objective: Sustainable business. @OUPNarith

សម្តេចនាយករដ្ឋមន្ត្រី ហ៊ុន ម៉ាណែត លើកឡើងពីមូលហេតុដែលកម្ពុជា ចូលជាសមាជិកស្ថាបនិកអង្គការសហប្រតិបត្តិការបញ្ញាសិប្បនិម្មិតពិភពលោក។ ការលើកឡើងនេះ ក្នុងពិធីប្រគល់សញ្ញាបត្រជូនដល់និស្សិត សាកលវិទ្យាល័យ South-East Asia នាខេត្តសៀមរាប ព្រឹកថ្ងៃទី២១ កក្កដា ឆ្នាំ២០២៦។ ----- @OUPNarith

អត្ថបទទី ២៧៖ កូនៗចូលចិត្តលេង TikTok និង Instagram មែនទេ? អាណាព្យាបាលគួរចេះឆែក Privacy ទាំងនេះ មុនពេលយឺត ព័ត៌មានលំអិត https://secudemy.com/tiktok-instagram-safety-for-youth/ * JOIN សន្តិសុខបច្ចេកវិទ្យា * ---------------------- Cyber Aware: @OUPNarith #SecuDemy #StaySafeOnlineCambodia #CyberYouthCambodia #ISACCambodia #DigitalEconomyKH

អត្ថបទទី ២៦៖ ប្រយ័ត្ន! រូបថតមួយសន្លឹក អាចប្រាប់ចោរថាអ្នកកំពុងនៅទីណា ព័ត៌មានលំអិត https://secudemy.com/oversharing-social-media-safety/ * JOIN សន្តិសុខបច្ចេកវិទ្យា * ---------------------- Cyber Aware: @OUPNarith #SecuDemy #StaySafeOnlineCambodia #CyberYouthCambodia #ISACCambodia #DigitalEconomyKH

អត្ថបទទី ២៥៖ តើត្រូវធ្វើដូចម្តេច បើមានគេយករូបអ្នកទៅបង្កើត Facebook ក្លែងក្លាយ? ព័ត៌មានលំអិត https://secudemy.com/facebook-fake-profile-report-cloning/ * JOIN សន្តិសុខបច្ចេកវិទ្យា * ---------------------- Cyber Aware: @OUPNarith #SecuDemy #StaySafeOnlineCambodia #CyberYouthCambodia #ISACCambodia #DigitalEconomyKH

អត្ថបទទី ២៤៖ Facebook Privacy Checkup – កុំបណ្តោយឱ្យជនខិលខូចស្គាល់អ្នកច្បាស់ជាងខ្លួនឯង ព័ត៌មានលំអិត https://secudemy.com/facebook-privacy-checkup-protect-profile/ * JOIN សន្តិសុខបច្ចេកវិទ្យា * ---------------------- Cyber Aware: @OUPNarith #SecuDemy #StaySafeOnlineCambodia #CyberYouthCambodia #ISACCambodia #DigitalEconomyKH