ពួក Hacker គាំទ្រដោយអ៊ីរ៉ង់អះអាងថា ការវាយប្រហារ wiper លើក្រុមហ៊ុន medtech Stryker | Mewayz Blog Skip to main content
Hacker News

ពួក Hacker គាំទ្រដោយអ៊ីរ៉ង់អះអាងថា ការវាយប្រហារ wiper លើក្រុមហ៊ុន medtech Stryker

មតិយោបល់

1 min read Via krebsonsecurity.com

Mewayz Team

Editorial Team

Hacker News
<រាងកាយ>

ការរំលោភលើសពីទិន្នន័យ៖ សង្គ្រាមតាមអ៊ីនធឺណិត កំណត់រចនាសម្ព័ន្ធផ្នែកវេជ្ជសាស្រ្ត

នៅក្នុងការកើនឡើងដ៏ត្រជាក់នៃការគម្រាមកំហែងតាមអ៊ីនធឺណិតចំពោះហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗ ក្រុមហ៊ុនបច្ចេកវិទ្យាយក្សពិភពលោក Stryker ថ្មីៗនេះត្រូវបានវាយប្រហារដោយការវាយប្រហារដោយឧបករណ៍បំផ្ទុះដ៏ទំនើបមួយ ដែលត្រូវបានគេរាយការណ៍ថាបានអះអាងដោយពួក Hacker ដែលពាក់ព័ន្ធជាមួយរដ្ឋាភិបាលអ៊ីរ៉ង់។ មិនដូច ransomware ធម្មតាដែលអ៊ិនគ្រីបទិន្នន័យសម្រាប់ការជំរិតទារទេ ការវាយប្រហារ wiper មានគោលបំណងសម្រាប់ការបំផ្លាញសុទ្ធ - ការលុបទិន្នន័យជាអចិន្ត្រៃយ៍ និងប្រព័ន្ធពិការ។ ឧប្បត្តិហេតុនេះផ្តោតលើក្រុមហ៊ុនដែលមានឧបករណ៍វះកាត់ និងប្រព័ន្ធគ្រែមន្ទីរពេទ្យមានសារៈសំខាន់សម្រាប់ការថែទាំអ្នកជំងឺទូទាំងពិភពលោក ជាសញ្ញានៃការផ្លាស់ប្តូរដ៏គ្រោះថ្នាក់។ វាផ្លាស់ទីសមរភូមិពីការលួចហិរញ្ញវត្ថុទៅជាការរំខានដែលអាចកើតមាននៃការផ្តល់សេវាថែទាំសុខភាពដោយវាបង្ហាញពីតម្រូវការបន្ទាន់សម្រាប់រចនាសម្ព័ន្ធប្រតិបត្តិការដែលធន់ទ្រាំនៅគ្រប់វិស័យ។

ការយល់ដឹងអំពីកាយវិភាគសាស្ត្រនៃការវាយប្រហាររបស់ Wiper

មេរោគ Wiper គឺស្មើនឹងឌីជីថលនៃការដុត។ គោល​បំណង​ចម្បង​របស់​វា​គឺ​មិន​មែន​ដើម្បី​លួច​ទេ​គឺ​ដើម្បី​លុប​បំបាត់​។ វាជារឿយៗសរសេរជាន់លើឯកសារ ឬកំណត់ត្រាចាប់ផ្ដើមមេជាមួយនឹងទិន្នន័យសំរាម ធ្វើឱ្យប្រព័ន្ធមិនអាចដំណើរការបាន និងទិន្នន័យមិនអាចយកមកវិញបាន។ សម្រាប់ក្រុមហ៊ុនដូចជា Stryker ដែលពឹងផ្អែកលើប្រព័ន្ធឌីជីថលដ៏ស្មុគស្មាញសម្រាប់អ្វីៗគ្រប់យ៉ាងចាប់ពីការគ្រប់គ្រងសារពើភ័ណ្ឌ និងទិន្នន័យ R&D ដល់កម្មវិធីបង្កប់ឧបករណ៍ ការវាយប្រហារបែបនេះអាចបញ្ឈប់ខ្សែផលិតកម្ម បង្អាក់សង្វាក់ផ្គត់ផ្គង់សម្រាប់ឧបករណ៍វេជ្ជសាស្ត្រសំខាន់ៗ និងសម្របសម្រួលព័ត៌មានរសើបរបស់អ្នកជំងឺ។ ការធ្លាក់ចុះនៃប្រតិបត្តិការនេះលាតសន្ធឹងហួសពី IT ដែលគំរាមកំហែងដល់ការបន្តអាជីវកម្មស្នូល និងដោយការពង្រីក សុខភាពសាធារណៈ និងសុវត្ថិភាព។ នេះ​គូសបញ្ជាក់​ថា ក្នុង​ទិដ្ឋភាព​បច្ចុប្បន្ន សន្តិសុខ​តាម​អ៊ីនធឺណិត​មិន​ត្រឹមតែ​ជា​មជ្ឈមណ្ឌល​ចំណាយ​ផ្នែក​ព័ត៌មានវិទ្យា​ប៉ុណ្ណោះ​ទេ ប៉ុន្តែ​ជា​សសរស្តម្ភ​គ្រឹះ​នៃ​ទំនួលខុសត្រូវ​សាជីវកម្ម និង​សង្គម។

ផលប៉ះពាល់កាន់តែទូលំទូលាយសម្រាប់ការបន្តអាជីវកម្ម

ការវាយប្រហារលើ Stryker នេះដើរតួជាការព្រមានយ៉ាងម៉ឺងម៉ាត់សម្រាប់អាជីវកម្មនៅទូទាំងឧស្សាហកម្មទាំងអស់ ជាពិសេសនៅក្នុងវិស័យសំខាន់ៗ។ វាបង្ហាញឱ្យឃើញថា តួអង្គរដ្ឋមានឆន្ទៈក្នុងការកំណត់គោលដៅសហគ្រាសពាណិជ្ជកម្ម ដើម្បីបង្កឱ្យមានការរំខានជាអតិបរមា។ លទ្ធផល​នៃ​ការ​វាយ​ប្រហារ​បែប​នេះ​ទាក់​ទង​នឹង៖

  • ការផ្អាកប្រតិបត្តិការយូរ៖ ការស្ដារឡើងវិញពីការបម្រុងទុក (ប្រសិនបើពួកវានៅតែមិនប៉ះពាល់) គឺជាដំណើរការដែលចំណាយពេលច្រើន មិនមែនជាការស្ដារឡើងវិញពីការផ្លាស់ប្តូរមួយទេ។
  • ការខាតបង់ផ្នែកហិរញ្ញវត្ថុដ៏ធំ៖ ការចំណាយកើតឡើងពីការបញ្ឈប់ការផលិត ការប្រឹងប្រែងស្តារឡើងវិញ ការផាកពិន័យបទប្បញ្ញត្តិ និងតម្លៃភាគហ៊ុនធ្លាក់ចុះ។
  • ការសម្លាប់រង្គាលកេរ្តិ៍ឈ្មោះ៖ ការបាត់បង់ទំនុកចិត្តពីអតិថិជន ដៃគូរ និងវិនិយោគិនអាចជារបួសយូរអង្វែងបំផុត។
  • ផលប៉ះពាល់ផ្នែកច្បាប់ និងបទប្បញ្ញត្តិ៖ ជាពិសេសគឺតឹងរ៉ឹងក្នុងការថែទាំសុខភាពចំពោះការបំពានច្បាប់ការពារទិន្នន័យដូចជា HIPAA។

នៅក្នុងបរិយាកាសដែលមានការភ្នាល់ខ្ពស់នេះ ការពឹងផ្អែកលើការបំប្លែងនៃប្រព័ន្ធកម្មវិធីដែលផ្តាច់ទំនាក់ទំនងបង្កើតភាពងាយរងគ្រោះ។ វេទិកាប្រតិបត្តិការបង្រួបបង្រួម សុវត្ថិភាព និងអាចសម្របខ្លួនបាន មិនមែនជាប្រណីតភាពទៀតទេ។ វាជាយន្តការការពារដ៏សំខាន់។

ការកសាងភាពធន់ជាមួយនឹងស្នូលប្រតិបត្តិការម៉ូឌុល

ទោះបីជាគ្មានប្រព័ន្ធមិនអាចចូលបានក៏ដោយ ភាពធន់ត្រូវបានកំណត់ដោយរបៀបដែលអង្គការអាចឆ្លើយតប និងស្តារឡើងវិញបានលឿន និងមានប្រសិទ្ធភាព។ នេះគឺជាកន្លែងដែលគំនិតនៃប្រព័ន្ធប្រតិបត្តិការអាជីវកម្មម៉ូឌុលដូចជា Mewayz ក្លាយជាយុទ្ធសាស្ត្រសំខាន់។ ជំនួសឱ្យប្រព័ន្ធ IT monolithic និងផុយស្រួយ ប្រព័ន្ធប្រតិបត្តិការម៉ូឌុលអនុញ្ញាតឱ្យមុខងារស្នូល - CRM ការគ្រប់គ្រងគម្រោង ការអនុលោមតាម ទំនាក់ទំនង - ដើម្បីដំណើរការជាម៉ូឌុលឯករាជ្យដែលទាក់ទងគ្នាទៅវិញទៅមក។ នៅក្នុងសេណារីយ៉ូវិបត្តិ ស្ថាបត្យកម្មបែបនេះអាចមានកាំនៃការវាយប្រហារ។ ប្រសិនបើម៉ូឌុលមួយត្រូវបានសម្របសម្រួល វាអាចត្រូវបានដាច់ដោយឡែក ស្ដារឡើងវិញ ឬជំនួសដោយមិនចាំបាច់ដួលរលំប្រតិបត្តិការអាជីវកម្មទាំងមូល។ ទស្សនវិជ្ជានៃការរចនានេះគាំទ្រការស្ដារឡើងវិញនូវគ្រោះមហន្តរាយដ៏រឹងមាំ និងការធ្វើផែនការបន្តអាជីវកម្ម ដោយបង្វែរហេដ្ឋារចនាសម្ព័ន្ធរឹងទៅជាសារពាង្គកាយសម្របខ្លួន។

"ឧបទ្ទវហេតុ Stryker គឺជាការរំលឹកដ៏ក្រៀមក្រំមួយថា ជម្លោះតាមអ៊ីនធឺណិតបានឈានចូលទៅក្នុងដែននៃការរំខានជាក់ស្តែង និងជាក់ស្តែង។ ការការពារហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗរបស់យើង តម្រូវឱ្យមានការផ្លាស់ប្តូរគំរូពីការការពារតែប៉ុណ្ណោះ ទៅជាការរចនាប្រព័ន្ធដែលមានភាពធន់ និងការថយចុះដ៏គួរសមនៅក្នុងស្នូលរបស់ពួកគេ។

💡 DID YOU KNOW?

Mewayz replaces 8+ business tools in one platform

CRM · Invoicing · HR · Projects · Booking · eCommerce · POS · Analytics. Free forever plan available.

Start Free →

សម្លឹងទៅមុខ៖ សុវត្ថិភាពជាមូលនិធិប្រតិបត្តិការ

ការ​វាយ​ប្រហារ​ដែល​គាំទ្រ​ដោយ​អ៊ីរ៉ង់​ដែល​ត្រូវ​បាន​ចោទ​ប្រកាន់​ទៅ​លើ Stryker គឺ​ជា​ពេល​វេលា​មួយ​ដែល​មាន​ផ្ទៃ​ទឹក។ វាបង្ហាញថាភាពតានតឹងភូមិសាស្ត្រនយោបាយត្រូវបានលេងកាន់តែខ្លាំងឡើងនៅក្នុងបណ្តាញឌីជីថលរបស់ក្រុមហ៊ុនឯកជន។ សម្រាប់អ្នកដឹកនាំធុរកិច្ច អាណត្តិគឺច្បាស់ណាស់៖ សន្តិសុខតាមអ៊ីនធឺណិតត្រូវតែត្រូវបានត្បាញចូលទៅក្នុងក្រណាត់នៃប្រតិបត្តិការអាជីវកម្ម មិនមែនត្រូវបានសង្កត់លើជាការគិតក្រោយនោះទេ។ ការវិនិយោគលើប្រព័ន្ធទំនើបរួមបញ្ចូលគ្នាដែលផ្តល់អាទិភាពដល់សុវត្ថិភាព ម៉ូឌុល និងការងើបឡើងវិញយ៉ាងឆាប់រហ័សគឺជាការវិនិយោគលើភាពធន់នឹងអត្ថិភាព។ ដំណោះស្រាយដូចជា Mewayz ផ្តល់នូវមូលដ្ឋានគ្រឹះស្ថាបត្យកម្មសម្រាប់ភាពធន់នេះ ដោយធានាថានៅពេល - មិនមែនប្រសិនបើ - ការវាយប្រហារកើតឡើង អាជីវកម្មអាចទប់ទល់នឹងការតក់ស្លុត ការពារមុខងារសំខាន់ៗរបស់វា និងបន្តបម្រើអតិថិជនរបស់ខ្លួនដោយគ្មានការបរាជ័យជាមហន្តរាយ។ សុវត្ថិភាពនៃអនាគតរបស់យើង ជាពិសេសក្នុងវិស័យសំខាន់ៗដូចជាការថែទាំសុខភាព គឺអាស្រ័យទៅលើការកសាងប្រព័ន្ធការពារដ៏ឆ្លាតវៃ និងកាន់តែឆ្លាតវៃនាពេលបច្ចុប្បន្ននេះ។

សំណួរដែលគេសួរញឹកញាប់

ការរំលោភលើសពីទិន្នន័យ៖ សង្គ្រាមតាមអ៊ីនធឺណិត កំណត់រចនាសម្ព័ន្ធផ្នែកវេជ្ជសាស្រ្ត

នៅក្នុងការកើនឡើងដ៏ត្រជាក់នៃការគម្រាមកំហែងតាមអ៊ីនធឺណិតចំពោះហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗ ក្រុមហ៊ុនបច្ចេកវិទ្យាយក្សពិភពលោក Stryker ថ្មីៗនេះត្រូវបានវាយប្រហារដោយការវាយប្រហារដោយឧបករណ៍បំផ្ទុះដ៏ទំនើបមួយ ដែលត្រូវបានគេរាយការណ៍ថាបានអះអាងដោយពួក Hacker ដែលពាក់ព័ន្ធជាមួយរដ្ឋាភិបាលអ៊ីរ៉ង់។ មិនដូច ransomware ធម្មតាដែលអ៊ិនគ្រីបទិន្នន័យសម្រាប់ការជំរិតទារទេ ការវាយប្រហារ wiper មានគោលបំណងសម្រាប់ការបំផ្លាញសុទ្ធ - ការលុបទិន្នន័យជាអចិន្ត្រៃយ៍ និងប្រព័ន្ធពិការ។ ឧប្បត្តិហេតុនេះផ្តោតលើក្រុមហ៊ុនដែលមានឧបករណ៍វះកាត់ និងប្រព័ន្ធគ្រែមន្ទីរពេទ្យមានសារៈសំខាន់សម្រាប់ការថែទាំអ្នកជំងឺទូទាំងពិភពលោក ជាសញ្ញានៃការផ្លាស់ប្តូរដ៏គ្រោះថ្នាក់។ វាផ្លាស់ទីសមរភូមិពីការលួចហិរញ្ញវត្ថុទៅជាការរំខានដែលអាចកើតមាននៃការផ្តល់សេវាថែទាំសុខភាពដោយវាបង្ហាញពីតម្រូវការបន្ទាន់សម្រាប់រចនាសម្ព័ន្ធប្រតិបត្តិការដែលធន់ទ្រាំនៅគ្រប់វិស័យ។

ការយល់ដឹងអំពីកាយវិភាគសាស្ត្រនៃការវាយប្រហារដោយ Wiper

មេរោគ Wiper គឺស្មើនឹងឌីជីថលនៃការដុត។ គោល​បំណង​ចម្បង​របស់​វា​គឺ​មិន​មែន​ដើម្បី​លួច​ទេ​គឺ​ដើម្បី​លុប​បំបាត់​។ វាជារឿយៗសរសេរជាន់លើឯកសារ ឬកំណត់ត្រាចាប់ផ្ដើមមេជាមួយនឹងទិន្នន័យសំរាម ធ្វើឱ្យប្រព័ន្ធមិនអាចដំណើរការបាន និងទិន្នន័យមិនអាចយកមកវិញបាន។ សម្រាប់ក្រុមហ៊ុនដូចជា Stryker ដែលពឹងផ្អែកលើប្រព័ន្ធឌីជីថលដ៏ស្មុគស្មាញសម្រាប់អ្វីៗគ្រប់យ៉ាងចាប់ពីការគ្រប់គ្រងសារពើភ័ណ្ឌ និងទិន្នន័យ R&D ដល់កម្មវិធីបង្កប់ឧបករណ៍ ការវាយប្រហារបែបនេះអាចបញ្ឈប់ខ្សែផលិតកម្ម បង្អាក់សង្វាក់ផ្គត់ផ្គង់សម្រាប់ឧបករណ៍វេជ្ជសាស្ត្រសំខាន់ៗ និងសម្របសម្រួលព័ត៌មានរសើបរបស់អ្នកជំងឺ។ ការធ្លាក់ចុះនៃប្រតិបត្តិការនេះលាតសន្ធឹងហួសពី IT ដែលគំរាមកំហែងដល់ការបន្តអាជីវកម្មស្នូល និងដោយការពង្រីក សុខភាពសាធារណៈ និងសុវត្ថិភាព។ នេះ​គូសបញ្ជាក់​ថា ក្នុង​ទិដ្ឋភាព​បច្ចុប្បន្ន សន្តិសុខ​តាម​អ៊ីនធឺណិត​មិន​ត្រឹមតែ​ជា​មជ្ឈមណ្ឌល​ចំណាយ​ផ្នែក​ព័ត៌មានវិទ្យា​ប៉ុណ្ណោះ​ទេ ប៉ុន្តែ​ជា​សសរស្តម្ភ​គ្រឹះ​នៃ​ទំនួលខុសត្រូវ​សាជីវកម្ម និង​សង្គម។

ផលប៉ះពាល់កាន់តែទូលំទូលាយសម្រាប់ការបន្តអាជីវកម្ម

ការវាយប្រហារលើ Stryker នេះដើរតួជាការព្រមានយ៉ាងម៉ឺងម៉ាត់សម្រាប់អាជីវកម្មនៅទូទាំងឧស្សាហកម្មទាំងអស់ ជាពិសេសនៅក្នុងវិស័យសំខាន់ៗ។ វាបង្ហាញឱ្យឃើញថា តួអង្គរដ្ឋមានឆន្ទៈក្នុងការកំណត់គោលដៅសហគ្រាសពាណិជ្ជកម្ម ដើម្បីបង្កឱ្យមានការរំខានជាអតិបរមា។ លទ្ធផល​នៃ​ការ​វាយ​ប្រហារ​បែប​នេះ​ទាក់​ទង​នឹង៖

ការកសាងភាពធន់ជាមួយនឹងស្នូលប្រតិបត្តិការម៉ូឌុល

ទោះបីជាគ្មានប្រព័ន្ធមិនអាចចូលបានក៏ដោយ ភាពធន់ត្រូវបានកំណត់ដោយរបៀបដែលអង្គការអាចឆ្លើយតប និងស្តារឡើងវិញបានលឿន និងមានប្រសិទ្ធភាព។ នេះគឺជាកន្លែងដែលគំនិតនៃប្រព័ន្ធប្រតិបត្តិការអាជីវកម្មម៉ូឌុលដូចជា Mewayz ក្លាយជាយុទ្ធសាស្ត្រសំខាន់។ ជំនួសឱ្យប្រព័ន្ធ IT monolithic និងផុយស្រួយ ប្រព័ន្ធប្រតិបត្តិការម៉ូឌុលអនុញ្ញាតឱ្យមុខងារស្នូល - CRM ការគ្រប់គ្រងគម្រោង ការអនុលោមតាម ទំនាក់ទំនង - ដើម្បីដំណើរការជាម៉ូឌុលឯករាជ្យដែលទាក់ទងគ្នាទៅវិញទៅមក។ នៅក្នុងសេណារីយ៉ូវិបត្តិ ស្ថាបត្យកម្មបែបនេះអាចមានកាំនៃការវាយប្រហារ។ ប្រសិនបើម៉ូឌុលមួយត្រូវបានសម្របសម្រួល វាអាចត្រូវបានដាច់ដោយឡែក ស្ដារឡើងវិញ ឬជំនួសដោយមិនចាំបាច់ដួលរលំប្រតិបត្តិការអាជីវកម្មទាំងមូល។ ទស្សនវិជ្ជានៃការរចនានេះគាំទ្រការស្ដារឡើងវិញនូវគ្រោះមហន្តរាយដ៏រឹងមាំ និងការធ្វើផែនការបន្តអាជីវកម្ម ដោយបង្វែរហេដ្ឋារចនាសម្ព័ន្ធរឹងទៅជាសារពាង្គកាយសម្របខ្លួន។

សម្លឹងទៅមុខ៖ សុវត្ថិភាពជាមូលនិធិប្រតិបត្តិការ

ការ​វាយ​ប្រហារ​ដែល​គាំទ្រ​ដោយ​អ៊ីរ៉ង់​ដែល​ត្រូវ​បាន​ចោទ​ប្រកាន់​ទៅ​លើ Stryker គឺ​ជា​ពេល​វេលា​មួយ​ដែល​មាន​ផ្ទៃ​ទឹក។ វាបង្ហាញថាភាពតានតឹងភូមិសាស្ត្រនយោបាយត្រូវបានលេងកាន់តែខ្លាំងឡើងនៅក្នុងបណ្តាញឌីជីថលរបស់ក្រុមហ៊ុនឯកជន។ សម្រាប់អ្នកដឹកនាំធុរកិច្ច អាណត្តិគឺច្បាស់ណាស់៖ សន្តិសុខតាមអ៊ីនធឺណិតត្រូវតែត្រូវបានត្បាញចូលទៅក្នុងក្រណាត់នៃប្រតិបត្តិការអាជីវកម្ម មិនមែនត្រូវបានសង្កត់លើជាការគិតក្រោយនោះទេ។ ការវិនិយោគលើប្រព័ន្ធទំនើបរួមបញ្ចូលគ្នាដែលផ្តល់អាទិភាពដល់សុវត្ថិភាព ម៉ូឌុល និងការងើបឡើងវិញយ៉ាងឆាប់រហ័សគឺជាការវិនិយោគលើភាពធន់នឹងអត្ថិភាព។ ដំណោះស្រាយដូចជា Mewayz ផ្តល់នូវមូលដ្ឋានគ្រឹះស្ថាបត្យកម្មសម្រាប់ភាពធន់នេះ ដោយធានាថានៅពេល - មិនមែនប្រសិនបើ - ការវាយប្រហារកើតឡើង អាជីវកម្មអាចទប់ទល់នឹងការតក់ស្លុត ការពារមុខងារសំខាន់ៗរបស់វា និងបន្តបម្រើអតិថិជនរបស់ខ្លួនដោយគ្មានការបរាជ័យជាមហន្តរាយ។ សុវត្ថិភាពនៃអនាគតរបស់យើង ជាពិសេសក្នុងវិស័យសំខាន់ៗដូចជាការថែទាំសុខភាព គឺអាស្រ័យទៅលើការកសាងប្រព័ន្ធការពារដ៏ឆ្លាតវៃ និងកាន់តែឆ្លាតវៃនាពេលបច្ចុប្បន្ននេះ។

ឧបករណ៍អាជីវកម្មរបស់អ្នកទាំងអស់នៅកន្លែងតែមួយ

ឈប់​លេង​កម្មវិធី​ច្រើន។ Mewayz រួមបញ្ចូលគ្នានូវឧបករណ៍ចំនួន 208 ក្នុងតម្លៃត្រឹមតែ $49/ខែ — ពីសារពើភ័ណ្ឌរហូតដល់ធនធានមនុស្ស ការកក់ទុករហូតដល់ការវិភាគ។ មិនត្រូវការកាតឥណទានដើម្បីចាប់ផ្តើមទេ។

សាកល្បង Mewayz ដោយឥតគិតថ្លៃ →

Try Mewayz Free

All-in-one platform for CRM, invoicing, projects, HR & more. No credit card required.

Start managing your business smarter today

Join 6,208+ businesses. Free forever plan · No credit card required.

Ready to put this into practice?

Join 6,208+ businesses using Mewayz. Free forever plan — no credit card required.

Start Free Trial →

Ready to take action?

Start your free Mewayz trial today

All-in-one business platform. No credit card required.

Start Free →

14-day free trial · No credit card · Cancel anytime