គន្លឹះសុវត្ថិភាពកុំព្យូទ័រសម្រាប់អ្នករាល់គ្នាគ្រប់ពេលគ្រប់ទីកន្លែង

នៅក្នុងប្រកាសនេះយើងនឹងនិយាយពីការអនុវត្តជាក់ស្តែងមួយចំនួន «Consejos de Seguridad Informática» សម្រាប់​ទាំងអស់ត្រូវបានអនុវត្តនៅគ្រប់ពេលវេលានិងទីកន្លែងក្នុងជីវិតរបស់យើងមិនថាការងារផ្ទាល់ខ្លួនឬការងារ។

សូមចាំថាច្រើនដងមិនថានៅផ្ទះនៅតាមផ្លូវឬនៅកន្លែងធ្វើការទេ។ ជាធម្មតាយើងក្នុងនាមផលិតភាពឬការលួងលោមអនុវត្តសកម្មភាពឬអនុវត្តសកម្មភាពដែលច្រើនតែផ្ទុយនឹងការអនុវត្តល្អទាក់ទងនឹង «Seguridad Informática»ដែលក្នុងរយៈពេលវែងបន្ទាប់មកអាចបណ្តាលឱ្យមានបញ្ហាឬចំណាយកាន់តែច្រើនសម្រាប់ខ្លួនគេឬអ្នកដទៃ។

ទោះយ៉ាងណាក៏ដោយវាច្បាស់ណាស់ការរួមបញ្ចូល វិធានការចាំបាច់និងចាំបាច់នៃ «Seguridad Informática» នៅក្នុងសកម្មភាពផ្ទាល់ខ្លួននិងការងាររបស់យើងដែលជាមធ្យោបាយដ៏ល្អបំផុតមួយ ធ្វើឱ្យប្រសើរឡើងរបស់យើង «productividad» ផ្ទាល់ខ្លួនឬជានិយោជិកឬពីក្រុមហ៊ុនឬអង្គការរបស់យើងដែលយើងធ្វើការ។

ព័ត៌មានជំនួយអនុសាសន៍វិធានការឬយន្តការដែលអាចមានចាប់ពីការប្រើប្រាស់ឬបោះបង់កម្មវិធីជាក់លាក់ ដើម្បីធានាថានិយោជិកមានសុវត្ថិភាពតាមរយៈគោលនយោបាយសន្តិសុខ «Seguridad Informática» អនុវត្តលើរបៀបអនុវត្តសកម្មភាពរបស់ពួកគេ។

គន្លឹះសុវត្ថិភាពកុំព្យូទ័រ

សំខាន់

• កាត់បន្ថយចំនួននៃការរំលោភសន្តិសុខ

រកឃើញមុននិងបន្ថយចំនួនការរំលោភ «Seguridad Informática» តើ​យើង​ធ្វើអ្វីវាអាចធ្វើអោយយើងចំណាយពេលច្រើនសន្ធឹកសន្ធាប់អាស្រ័យលើធនធានដែលយើងត្រូវការដើម្បីអនុវត្តប៉ុន្តែពួកគេអាចជួយសន្សំសំចៃពេលវេលាអោយយើងបានយូរក្នុងរយៈពេលវែងពីព្រោះជំនួសអោយការចំណាយពេលវេលាកែបញ្ហាដែលបានបង្ហាញយើងចំណាយវាដើម្បីការពារកុំអោយកើតមាន។

សូម្បីតែជៀសវាងផលវិបាកដែលទាក់ទងនឹង «incidentes informáticos»ដូចជាការធ្វើសេចក្តីជូនដំណឹងផ្ទៃក្នុងនិងផ្លូវច្បាប់ការខាតបង់ដែលអាចកើតមានរបស់អតិថិជននិងសូម្បីតែការកាត់បន្ថយសីលធម៌ការងារ។ ផែនការល្អ «Seguridad Cibernética» ធានាថារឿងនេះមិនកើតឡើងទេ។

• ស្វ័យប្រវត្តិកម្មដំណើរការសុវត្ថិភាពដែលអាចកើតមានទាំងអស់

ស្វ័យប្រវត្តិកម្មច្រើនតែមានន័យដូចនឹងការធ្វើឱ្យសាមញ្ញ។ និងធ្វើឱ្យសាមញ្ញនូវដំណើរការដែលទាក់ទងនឹង «Seguridad Informática» នៅក្នុងសកម្មភាពផ្ទាល់ខ្លួនឬការងាររបស់យើងជៀសវាងកិច្ចការច្រំដែលដែលងាយនឹងបរាជ័យរបស់មនុស្ស។

ឧទាហរណ៏, ការប្រើប្រាស់ «tecnologías RFID» ឬ «escáneres biológicos», របៀប «lectores de huellas digitales»អាចជួយសម្រួលនិងកែលម្អការចូលទៅកាន់កន្លែងងាយរងគ្រោះ នៅតាមកន្លែងនានាតាមរបៀបដែលមានសុវត្ថិភាពជាង។ ដែលជៀសវាងពេលវេលាខ្ជះខ្ជាយនិងនាំមកនូវការកើនឡើងនូវផលិតភាពផ្ទាល់ខ្លួននិងទូទៅ។ ឬស្វ័យប្រវត្តិកម្ម «acceso remoto» ចំពោះកុំព្យូទ័រឬកំណត់ត្រាព័ត៌មានជាក់លាក់នៅក្នុងនោះវានឹងរារាំងមនុស្សម្នាក់ពីការធ្វើកាយសម្បទានៅកន្លែងឬពីការផ្តល់លេខសម្ងាត់និងលេខកូដសម្ងាត់ដល់អ្នកដទៃ។

• ប្រើការភ្ជាប់អ៊ីនធឺណិតល្អ

នៅក្នុងផ្ទះឬការិយាល័យការចូលប្រើដោយសេរីនិងពេញលេញ «Internet», ផ្តល់នូវការចូលដំណើរការទៅកាន់ប្រភពគេហទំព័រដែលមិនមានផលិតភាពឬគ្មានសុវត្ថិភាពក្នុងអំឡុងម៉ោងផលិតភាពរបស់អ្នកដែលចូលប្រើវាមានន័យថាមធ្យោបាយឬយន្តការនៃការខ្ជះខ្ជាយម៉ោងផលិតភាព។

ដូច្នេះ រឹតត្បិតការចូលប្រើគេហទំព័រជាក់លាក់ដែលមានទំនោរទៅរំខានដូចជាគេហទំព័រប្រព័ន្ធផ្សព្វផ្សាយបណ្តាញសង្គមឬទំព័រមាតិកាពហុព័ត៌មាន (តន្ត្រីភាពយន្តវីដេអូនិងផ្សេងទៀត) អាចជួយរក្សាទុកបរិមាណដ៏ច្រើន «horas de tiempo productivas» នៃខ្លួនអ្នកឬនិយោជិកដែលប្រាកដជាត្រូវបានវិនិយោគក្នុងម៉ោងផលិតភាព។ បន្ថែមពីលើការប្រើប្រាស់ល្អជាងនេះ «ancho de banda» មាន។

• ពេញចិត្តនឹងការប្រើប្រាស់ភីអេសអេស

វិមជ្ឈការនៃកម្លាំងពលកម្មបច្ចុប្បន្នគឺជានិន្នាការពិភពលោក «Teletrabajo» វាជាម៉ូតរីកដុះដាល។ លើសពីនេះការប្រើប្រាស់ភាគរយកើនឡើងនៃពលករបរទេសជំនាញដើម្បីអនុវត្តសេវាកម្មពីចម្ងាយដោយភាគីទីបី។

អញ្ចឹង, ការប្រើប្រាស់ «VPNs» អនុញ្ញាតឱ្យមនុស្សជាច្រើនងាយស្រួលនិងមានសុវត្ថិភាពក្នុងការធ្វើការពីគ្រប់ទិសទី សម្រាប់បុគ្គលក្រុមហ៊ុនឬអង្គការសាធារណៈឬឯកជន។ តាមរបៀបនេះអា «VPN» ផ្តល់ជូននូវការទទួលបានធនធានរបស់ភាគីទីបីតាមរបៀបដ៏មិនអាចកាត់ថ្លៃបាន។

• មានផែនការបម្រុងទុកឬយថាភាព

មនុស្សគ្រប់រូបក្រុមហ៊ុនឬអង្គការត្រូវតែមានទិន្នន័យសំខាន់នៃសកម្មភាពរបស់ពួកគេដែលមានសុវត្ថិភាពដែលជាក់ស្តែងពួកគេត្រូវតែអនុវត្ត «copias de seguridad» ដើម្បីឱ្យវាត្រូវបានការពារ។ ហើយចំពោះអ្នកដែលចូលប្រើវាកន្លែងផ្ទុកនិងសមាហរណកម្មជាមួយពពកវិធានការចាំបាច់ត្រូវតែអនុវត្តដើម្បីធានានូវការបែងចែកល្អបំផុតនិងនិយមន័យនៃការចូលប្រើនិងការអនុញ្ញាតលើទិន្នន័យដែលបាននិយាយដូច្នេះថាគ្មានការចូលដំណើរការណាមួយកើតឡើងទេ។ ចង់បាន។

ផ្លាក «perdida de datos»វាមិនត្រឹមតែមានន័យថាពេលវេលាប៉ុណ្ណោះទេប៉ុន្តែថែមទាំងបាត់បង់ប្រាក់កេរ្តិ៍ឈ្មោះនិងសូម្បីអតិថិជនទៀតផង។ នោះហើយជាមូលហេតុដែលការបម្រុងទុកដែលមានប្រសិទ្ធិភាពនិងផែនការស្តារគ្រោះមហន្តរាយជួយថែរក្សា «operatividad de las operaciones» និងជៀសវាងផលវិបាកដ៏លំបាកនៃការបរាជ័យឬបញ្ហាបែបនេះ។

• ប្រើយន្តការផ្ទៀងផ្ទាត់ពីរកត្តា

ប្រើជាវិធីសាស្រ្តនៃការ «Seguridad Informática» បច្ចេកវិទ្យានៃ «Autenticación de dos factores (2FA)»សកម្មភាពផ្ទាល់ខ្លួនអាជីពឬការងាររបស់យើងគឺជាយន្តការមួយដ៏ប្រសើរព្រោះវាបន្ថែមស្រទាប់សុពលភាពមួយទៀតគឺវារួមបញ្ចូលនូវការពិតដែលថាអ្នកប្រើប្រាស់ត្រូវចាត់វិធានការបន្ថែមដើម្បីបញ្ជាក់ពីអត្តសញ្ញាណរបស់ពួកគេមុនពេលអាចចូលប្រើបាន។

ជាមួយនឹងការអនុវត្តដូចគ្នាអ្នកប្រើតម្រូវឱ្យទទួលបាន «token one0time» នៅលើទូរស័ព្ទផ្ទាល់ខ្លួនឬក្រុមហ៊ុនរបស់អ្នកដែលបន្ទាប់មកអ្នកត្រូវជំរុញតាមរយៈកម្មវិធីឬចំណុចប្រទាក់ផ្ទៀងផ្ទាត់ដើម្បីទទួលបានការធានា។ បច្ចេកវិទ្យានេះបន្ថែមក «capa adicional de seguridad» ទាក់ទងនឹងដំណើរការនៃការជ្រៀតចូលដោយអ្នកដទៃ។ អនុវត្តបានល្អវាការពារការទទួលបានព័ត៌មានសំខាន់ៗនិងសម្ងាត់ដែលមិនសមហេតុសមផលសន្សំសំចៃឈឺក្បាលពីផលវិបាកនាពេលអនាគត «violaciones de seguridad».

• រក្សាបច្ចុប្បន្នភាពកម្មវិធីសូហ្វវែរ

សម្រាប់អ្នកប្រើក្រៅឬអ្នកប្រើដែលគ្មានការអនុញ្ញាតដើម្បីទទួលបាននូវព័ត៌មានឬព័ត៌មានសំខាន់និងសម្ងាត់ពួកគេត្រូវរកឯកសារទីមួយ «vulnerabilidad» ដែលអាចផ្ទុះដើម្បីអនុវត្តការជ្រៀតចូល។ ហើយច្បាស់ណាស់ភាពងាយរងគ្រោះទាំងនេះជាទូទៅងាយស្រួលរកឃើញនៅក្នុងកំណែចាស់នៃផលិតផលសូហ្វវែរដែលបានប្រើ។ ដោយសារមានតែកំណែថ្មីបំផុតប៉ុណ្ណោះដែលមានកំហុសដែលត្រូវបានរកឃើញត្រូវបានកែដំរូវ។

នេះអនុវត្តជាពិសេសចំពោះ «Sistemas Operativos» និងកម្មវិធីឬហេដ្ឋារចនាសម្ព័ន្ធនៃការប្រើប្រាស់ចាំបាច់សម្រាប់អង្គការឬអ្នកប្រើប្រាស់។ ឧទាហរណ៍ដ៏ល្អមួយគឺ «Servidores web» ដែលគួរតែព្យាយាមដើម្បីឱ្យមានកំណែចុងក្រោយបំផុតនិងការធ្វើបច្ចុប្បន្នភាពនៃកម្មវិធីដែលបានប្រើព្រោះថាពួកវាជាគោលដៅមួយក្នុងចំណោមគោលដៅដំបូងដើម្បីវាយប្រហារដោយអ្នកដែលចូលរួមក្នុងសកម្មភាពបែបនេះ។ ដូច្នេះមិនមានអ្វីប្រសើរជាងការមានទំនុកចិត្តនិងប្រាកដថារាល់រន្ធសុវត្ថិភាពដែលមានសក្តានុពលទាំងអស់ត្រូវបានបង្រួមអប្បបរមាឬត្រូវបានលុបបំបាត់នៅក្នុងប្រព័ន្ធរបស់យើង។

គាំទ្រ

• ប្រើលេខសម្ងាត់ខ្លាំង (ខ្លាំង) និងធ្វើវាឡើងវិញជាប្រចាំដើម្បីការពារពួកគេពីការចម្លងឡើងវិញយ៉ាងងាយស្រួល។ ជៀសវាងឈ្មោះអ្នកប្រើនិងពាក្យសម្ងាត់តែមួយសម្រាប់សេវាកម្មច្រើន។
• ប្រើកំចាត់មេរោគដែលអាចធ្វើបានល្អបំផុតជាមួយនឹងការធ្វើបច្ចុប្បន្នភាពចុងក្រោយបំផុត។
• អនុវត្តជញ្ជាំងភ្លើងល្អដើម្បីការពារការចូលប្រើបណ្តាញឯកជននិងអ៊ិនគ្រីបព័ត៌មានដែលបានផ្ញើតាមបណ្តាញ។
• ពង្រឹងការភ្ជាប់ប្រព័ន្ធវ៉ាយហ្វាយជាមួយពាក្យសម្ងាត់រឹងមាំអេសអាយអេសលាក់ដែលត្រូវបានត្រងដោយម៉ាខេនិងប្រើមួយសម្រាប់ប្រើជាឯកជននិងមួយទៀតសម្រាប់ប្រើប្រាស់ជាសាធារណៈ។ ហើយត្រូវធ្វើលេខសំងាត់ម្តងទៀតជាប្រចាំដើម្បីការពារកុំអោយគេចម្លងបានយ៉ាងងាយ។
• ជៀសវាងការភ្ជាប់ឧបករណ៍ផ្ទាល់ខ្លួនឬការងាររបស់យើងដើម្បីបើកបណ្តាញដើម្បីជៀសវាងការឆ្លងមេរោគហើយអ្វីទាំងអស់ខាងលើមិនត្រូវអនុវត្តប្រតិបត្តិការដែលងាយរងគ្រោះដូចជាធនាគារឬពាណិជ្ជកម្មលើពួកគេឡើយ។ ហើយអនុវត្តប្រតិបត្តិការប្រភេទនេះតែប៉ុណ្ណោះតាមរយៈគេហទំព័រដែលមានសុវត្ថិភាពនិងមានបញ្ជាក់។
• ជៀសវាងការទៅទស្សនាឬដំឡើងកម្មវិធីឱ្យបានច្រើនបំផុតពីប្រភពដែលមិនស្គាល់ឬគួរឱ្យសង្ស័យ។
• កំណត់រចនាសម្ព័ន្ធទប់ស្កាត់ដោយស្វ័យប្រវត្តិនិងលឿនបំផុតតាមដែលអាចធ្វើទៅបាននៃឧបករណ៍របស់យើង។
• បិទផ្សាយព័ត៌មានតិចតួចតាមដែលអាចធ្វើទៅបាននៅលើបណ្តាញសង្គមជាពិសេសការងារ។
• កុំភ្ជាប់ឧបករណ៍ខាងក្រៅពីឧបករណ៍ដែលមិនស្គាល់ទៅនឹងឧបករណ៍របស់យើងដោយគ្មានវិធានការណ៍សុវត្ថិភាពចាំបាច់ដូចជាការប្រើប្រាស់កំចាត់មេរោគនៅលើពួកវាមុនពេលចូលប្រើវានិងបិទដំណើរការប្រតិបត្តិដោយស្វ័យប្រវត្តិ (ស៊ីឌី / ឌីវីឌី / យូអេសប៊ី) ។
• ប្រើ ISP ដែលទុកចិត្តនិងមានសុវត្ថិភាពមួយឬច្រើនដើម្បីរក្សាអ្វីគ្រប់យ៉ាងឱ្យមានសុវត្ថិភាពនិងអាចប្រើបាន។
• ជៀសវាងការបាត់បង់ឧបករណ៍ចល័តឬការមិនរក្សាទុករបស់ពួកគេក្នុងរយៈពេលយូរដើម្បីចៀសវាងការប៉ះពាល់ព័ត៌មានរសើប។
• យកចិត្តទុកដាក់ក្នុងការទាញយកនិងដំណើរការឯកសារភ្ជាប់ណាមួយនៅក្នុងអ៊ីម៉ែលរបស់យើង។ ជាពិសេសអ្នកដែលមានឈ្មោះពិរោះ ៗ ឬទាន់សម័យ។
• បិទ, ចាក់សោនិងបិទឧបករណ៍ដែលចាំបាច់ដើម្បីចៀសវាងការជ្រៀតចូលដែលមិនចង់បានឬខូចខាតដោយសារការដាច់ចរន្តអគ្គិសនីឬការបរាជ័យដែលមិនបានមើលឃើញទុកជាមុន។ ឬទុកឱ្យពួកគេផ្តាច់ចេញពីអ៊ីនធឺណិតតាមដែលអាចធ្វើទៅបាន។
• ពិនិត្យមើលកម្មវិធីនិងផ្នែកបន្ថែមដែលបានតំឡើងនៅលើឧបករណ៍ដែលបានប្រើជាទៀងទាត់។
• ផ្តល់សិទ្ធិដល់ការប្រើប្រាស់ប្រព័ន្ធប្រតិបត្តិការឬកម្មវិធីសូហ្វវែរដែលឥតគិតថ្លៃនិងបើកចំហ។ ប្រសិនបើអ្នកត្រូវប្រើប្រព័ន្ធប្រតិបត្តិការឬកម្មវិធីសូហ្វវែរដែលមានកម្មសិទ្ធិឬបិទកម្មវិធីមានឯកសិទ្ធិប្រើប្រភពដើមដោយមានអាជ្ញាប័ណ្ណបង់ប្រាក់រៀងៗខ្លួន។ ជៀសវាងការប្រើប្រាស់កម្មវិធីដែលប្រេះឬកម្មវិធីដែលមិនអាចជឿទុកចិត្តបានដែលរំលោភ (បំបែក) អាជ្ញាប័ណ្ណរបស់ពួកគេ។

សេចក្តីសន្និដ្ឋាន

យើងត្រូវតែចងចាំថាតំណខ្សោយបំផុតនៅក្នុងខ្សែសង្វាក់សន្តិសុខគឺខ្លួនឯងឬអ្នកប្រើវេទិកាឬឧបករណ៍។ ប្រសិនបើយើងមិនភ្លេចវាយើងនឹងមានការងារពាក់កណ្តាលរួចរាល់។ នោះហើយជាមូលហេតុដែលវាចាំបាច់ណាស់ក្នុងការលើកកម្ពស់ការយល់ដឹងអំពីវិធានការណ៍ចាំបាច់នីមួយៗ «Seguridad Informática»ដែលយើងត្រូវតែធ្វើជាលក្ខណៈបុគ្គលនិងរួមគ្នាដើម្បីការពារខ្លួនយើងនិងអ្នកដទៃក្នុងពេលមានអសន្តិសុខច្រើនតាមអ៊ិនធរណេត។

សូមឱ្យយើងមានការប្រុងប្រយ័ត្ននិងឯកសិទ្ធិក្នុងការដើរជារៀងរាល់ថ្ងៃព្រោះការសង្ស័យល្អនៅក្នុងពេលវេលាអាចជួយយើងឱ្យមានការរំខានហើយអាចជាពេលវេលានិងថវិកា។ ហើយចាំថានោះ វាចាំបាច់ក្នុងការធ្វើឱ្យទាន់សម័យជាមួយនឹងការលេចចេញនូវបច្ចេកទេសថ្មីនិងប្រសើរជាងមុនដែលគំរាមកំហែងដល់យើង «Seguridad Informática»ដើម្បីព្យាយាមចៀសវាងពួកគេឬអនុវត្តដំណោះស្រាយដែលមានប្រសិទ្ធភាពបំផុត។

ចុងក្រោយប្រសិនបើអ្នកចង់អាន ប្រធានបទផ្សេងទៀតដែលទាក់ទងនឹង «Seguridad de Información», «Seguridad Informática», «Ciberseguridad» y «Privacidad» y «Software Libre» នៅក្នុងប្លក់របស់យើង យើងសូមណែនាំការប្រកាសមុនដូចខាងក្រោមៈ Artículo 1, Artículo 2, Artículo 3, Artículo 4 y Artículo 5.