បញ្ហា (The Problem)៖ និក្ខេបបទនេះលើកយកមកដោះស្រាយនូវបញ្ហាគំរាមកំហែងផ្នែកសន្តិសុខសាយប័រ (Cybersecurity) និងសន្តិសុខជាតិ ដែលបង្កឡើងដោយការធ្វើពាណិជ្ជកម្មសកលនៃចំណុចខ្សោយកូដកុំព្យូទ័រដែលគេមិនទាន់ស្គាល់ ឬហៅថា ហ្សេរ៉ូដេយ (Zero-Day Vulnerabilities) ក៏ដូចជាស្វែងរកយន្តការគ្រប់គ្រងទីផ្សារនេះឱ្យមានប្រសិទ្ធភាព។
វិធីសាស្ត្រ (The Methodology)៖ ការសិក្សានេះប្រើប្រាស់វិធីសាស្ត្រវិភាគលើគោលនយោបាយ និងច្បាប់ទាំងក្នុងកម្រិតជាតិ និងអន្តរជាតិ ដើម្បីវាយតម្លៃជម្រើសយុទ្ធសាស្ត្រផ្សេងៗក្នុងការគ្រប់គ្រងពាណិជ្ជកម្មនេះ។
លទ្ធផលសំខាន់ៗ (The Verdict)៖
| វិធីសាស្ត្រ (Method) | គុណសម្បត្តិ (Pros) | គុណវិបត្តិ (Cons) | លទ្ធផលគន្លឹះ (Key Result) |
|---|---|---|---|
| Executive Branch Oversight ការត្រួតពិនិត្យដោយស្ថាប័ននីតិប្រតិបត្តិ (Executive Branch Oversight) |
មានភាពបត់បែនខ្ពស់ អាចអនុវត្តបានលឿន និងមានប្រសិទ្ធភាពក្នុងការគ្រប់គ្រងការទិញ និងប្រើប្រាស់ Zero-Day របស់ភ្នាក់ងាររដ្ឋាភិបាល។ | ខ្វះតម្លាភាពសម្រាប់សាធារណជនទូទៅ និងមិនមានឥទ្ធិពលលើទីផ្សារអន្តរជាតិ ឬសកម្មភាពរបស់ប្រទេសដទៃឡើយ។ | ត្រូវបានវាយតម្លៃថាជាយុទ្ធសាស្ត្រថ្នាក់ជាតិដ៏ល្អបំផុត និងមានលទ្ធភាពអនុវត្តខ្ពស់បំផុតសម្រាប់សហរដ្ឋអាមេរិក។ |
| Voluntary Collective Action (Wassenaar Arrangement) សកម្មភាពរួមគ្នាដោយស្ម័គ្រចិត្តតាមរយៈកិច្ចព្រមព្រៀង Wassenaar |
មានការចូលរួមពីប្រទេសជាច្រើនដែលជាអ្នកទិញនិងលក់ធំៗ ព្រមទាំងគោរពអធិបតេយ្យភាពរបស់រដ្ឋនីមួយៗក្នុងការសម្រេចចិត្ត។ | មិនមានកាតព្វកិច្ចផ្លូវច្បាប់ចាប់បង្ខំ (Non-binding) ដែលអាចបណ្តាលឱ្យមានការអនុវត្តមិនស្មើគ្នា និងងាយស្រួលក្នុងការគេចវេស។ | គឺជាយន្តការអន្តរជាតិដែលមានភាពប្រាកដនិយម និងស័ក្តិសមបំផុតក្នុងការកាត់បន្ថយការសាយភាយ Zero-Day ទៅកាន់តួអង្គអាក្រក់។ |
| Criminalization (e.g., CFAA) ការធ្វើឱ្យទៅជាបទល្មើសព្រហ្មទណ្ឌ (ឧទាហរណ៍៖ ច្បាប់ CFAA) |
អាចគំរាមកំហែង និងកាត់បន្ថយការលក់ដូរនៅលើទីផ្សារខ្មៅ ដោយរុញច្រានអ្នកលក់ឱ្យងាកទៅរកទីផ្សារស្របច្បាប់។ | និយមន័យច្បាប់ទូលំទូលាយពេកអាចជះឥទ្ធិពលអវិជ្ជមានដល់ការស្រាវជ្រាវផ្នែកសន្តិសុខសាយប័រស្របច្បាប់ (Chilling Effect)។ | មិនត្រូវបានណែនាំឱ្យប្រើប្រាស់ជាជម្រើសចម្បងនោះទេ ដោយសារវាមានឧបសគ្គផ្នែកច្បាប់ និងអាចរារាំងការស្រាវជ្រាវ។ |
| Binding International Law (Treaty) ច្បាប់អន្តរជាតិដែលមានកាតព្វកិច្ចចាប់បង្ខំ (សន្ធិសញ្ញា) |
ផ្តល់នូវយន្តការផ្លូវច្បាប់ច្បាស់លាស់ និងភាពស្របច្បាប់ជាអន្តរជាតិ ក្នុងការផ្តន្ទាទោសប្រទេស ឬបុគ្គលដែលបំពាន។ | ស្ទើរតែមិនអាចទៅរួចក្នុងការសម្រេចកិច្ចព្រមព្រៀងនយោបាយរវាងប្រទេសមហាអំណាច និងពិបាកខ្លាំងក្នុងការផ្ទៀងផ្ទាត់ (Verification)។ | មិនមានភាពប្រាកដនិយមក្នុងបរិបទនយោបាយអន្តរជាតិបច្ចុប្បន្ននោះទេ ដោយសារភាពចម្រូងចម្រាសរវាងរដ្ឋ។ |
ការចំណាយលើធនធាន (Resource Cost)៖ ដោយសារឯកសារនេះគឺជាការសិក្សាស្រាវជ្រាវផ្នែកគោលនយោបាយ និងច្បាប់ វាមិនបានបញ្ជាក់ពីតម្រូវការធនធានផ្នែកកុំព្យូទ័រ (Hardware/Software) នោះទេ ប៉ុន្តែវាទាមទារនូវធនធានផ្នែកស្ថាប័ន ច្បាប់ និងការទូត។
ការសិក្សានេះពឹងផ្អែកស្ទើរតែទាំងស្រុងទៅលើទិន្នន័យ គោលនយោបាយ និងយន្តការច្បាប់របស់សហរដ្ឋអាមេរិក និងលោកខាងលិច (ដូចជាស្ថាប័ន NATO, EU, Wassenaar Arrangement) ខណៈដែលសកម្មភាពរបស់ប្រទេសចិន ឬរុស្ស៊ីមិនត្រូវបានរាប់បញ្ចូលលម្អិតឡើយ។ សម្រាប់ប្រទេសកម្ពុជា ការខ្វះតំណាងនៅក្នុងយន្តការលោកខាងលិចទាំងនេះ មានន័យថាច្បាប់អន្តរជាតិដែលត្រូវបានបង្កើតឡើង អាចនឹងរារាំងកម្ពុជាពីការទទួលបានឧបករណ៍ការពារសន្តិសុខសាយប័រចាំបាច់។
ទោះបីជាផ្តោតលើសហរដ្ឋអាមេរិកក៏ដោយ គំនិត និងគោលការណ៍នៃការសិក្សានេះមានសារៈសំខាន់ខ្លាំងសម្រាប់ការរៀបចំសេចក្តីព្រាងច្បាប់សន្តិសុខសាយប័រនៅកម្ពុជា។
ប្រទេសកម្ពុជាគួរតែរៀបចំក្របខណ្ឌច្បាប់ដែលមានតុល្យភាព ដោយមានការលើកលែង (Safe Harbor) ច្បាស់លាស់សម្រាប់អ្នកស្រាវជ្រាវផ្នែកសន្តិសុខសាយប័រ ដើម្បីពង្រឹងការការពារប្រព័ន្ធហេដ្ឋារចនាសម្ព័ន្ធជាតិ។
ដើម្បីអនុវត្តតាមការសិក្សានេះ និស្សិតគួរអនុវត្តតាមជំហានខាងក្រោម៖
| ពាក្យបច្ចេកទេស | ការពន្យល់ជាខេមរភាសា (Khmer Explanation) | និយមន័យសាមញ្ញ (Simple Definition) |
|---|---|---|
| Zero-Day Vulnerability | ជាកំហុស ឬចន្លោះប្រហោងនៅក្នុងកូដកម្មវិធីកុំព្យូទ័រ ដែលក្រុមហ៊ុនបង្កើតកម្មវិធីនោះមិនទាន់បានដឹង ហើយក៏មិនទាន់មានវិធីជួសជុល (Patch) នៅឡើយ។ វាត្រូវបានប្រើប្រាស់ដោយអ្នកវាយប្រហារ (Hackers) ដើម្បីវាយលុកចូលប្រព័ន្ធដោយសម្ងាត់។ | ប្រៀបដូចជាច្រកកំបាំងនៅក្នុងផ្ទះមួយដែលសូម្បីតែម្ចាស់ផ្ទះខ្លួនឯងក៏មិនដឹងថាមាន ហើយចោរអាចប្រើច្រកនោះដើម្បីលួចចូលផ្ទះបានយ៉ាងងាយ។ |
| Zero-Day Exploit | ជាកូដ ឬកម្មវិធីដែលត្រូវបានសរសេរឡើងជាពិសេស ដើម្បីទាញយកប្រយោជន៍ពីចំណុចខ្សោយ (Zero-Day Vulnerability)។ វាប្រែក្លាយចំណេះដឹងអំពីចន្លោះប្រហោងនោះ ទៅជាអាវុធជាក់ស្តែងសម្រាប់ធ្វើការវាយប្រហារកុំព្យូទ័រគោលដៅ ដើម្បីលួចទិន្នន័យ ឬបញ្ជាប្រព័ន្ធ។ | បើចំណុចខ្សោយគឺជាច្រកកំបាំងចូលផ្ទះកញ្ចក់ "Exploit" គឺប្រៀបដូចជាឧបករណ៍កាត់កញ្ចក់ដែលចោរបានច្នៃឡើងដើម្បីឆ្កឹះបើកច្រកនោះផ្ទាល់តែម្តង។ |
| Gray Market | ជាទីផ្សារជួញដូរដែលស្របច្បាប់ប៉ុន្តែខ្វះតម្លាភាព ជាកន្លែងដែលអ្នកស្រាវជ្រាវលក់អាថ៌កំបាំងអំពីចំណុចខ្សោយកុំព្យូទ័រ ទៅឱ្យរដ្ឋាភិបាល ឬភ្នាក់ងារចារកម្ម ជំនួសឱ្យការរាយការណ៍ប្រាប់ក្រុមហ៊ុនសូហ្វវែរឱ្យកែតម្រូវ។ | ដូចជាការយកព័ត៌មានពីកន្លែងខូចខាតនៃរបងធនាគារ ទៅលក់ឱ្យភ្នាក់ងារសម្ងាត់រដ្ឋ ជំនួសឱ្យការប្រាប់ប្រធានធនាគារឱ្យសាងសង់របងនោះឡើងវិញ។ |
| Bug Bounty | ជាកម្មវិធីផ្លូវការដែលក្រុមហ៊ុនសូហ្វវែរ (ដូចជា Google ឫ Microsoft) បង្កើតឡើងដើម្បីផ្តល់ប្រាក់រង្វាន់លើកទឹកចិត្តដល់អ្នកស្រាវជ្រាវ (White-hat Hackers) ណាដែលរកឃើញចំណុចខ្សោយក្នុងប្រព័ន្ធរបស់ពួកគេ ហើយរាយការណ៍មកក្រុមហ៊ុនវិញ។ | ដូចជាការបិទប្រកាសផ្តល់រង្វាន់ជាសាច់ប្រាក់ដល់អ្នកណាដែលជួយរកឃើញកន្លែងលេចធ្លាយក្នុងបំពង់ទឹក ដើម្បីឱ្យជាងអាចចុះទៅជួសជុលបានទាន់ពេល។ |
| Wassenaar Arrangement | ជាកិច្ចព្រមព្រៀងអន្តរជាតិដោយស្ម័គ្រចិត្តរវាងប្រទេសចំនួន ៤១ ដែលយល់ព្រមគ្រប់គ្រង និងរឹតត្បិតការនាំចេញអាវុធ និងបច្ចេកវិទ្យាដែលអាចប្រើប្រាស់ជាអាវុធ (Dual-use) រួមទាំងកម្មវិធីសូហ្វវែរដែលប្រើសម្រាប់ការវាយប្រហារសាយប័រ។ | ដូចជាកិច្ចសន្យារវាងអ្នកលក់កាំបិតនៅក្នុងភូមិមួយ ដែលព្រមព្រៀងគ្នាមិនលក់កាំបិតឱ្យមនុស្សអាក្រក់យកទៅធ្វើបាបគេ។ |
| Intrusion Software | ជាប្រភេទកម្មវិធីកុំព្យូទ័រ (ឧទាហរណ៍៖ FinFisher) ដែលត្រូវបានបង្កើតឡើងយ៉ាងពិសេស ដើម្បីលួចចម្លងចូលទៅក្នុងប្រព័ន្ធដោយសម្ងាត់ គេចផុតពីកម្មវិធីកម្ចាត់មេរោគ ហើយអាចទាញយកទិន្នន័យ ឬកែប្រែដំណើរការនៃប្រព័ន្ធនោះបាន។ | ដូចជាចារជនលាក់មុខដែលបន្លំខ្លួនចូលទៅក្នុងក្រុមហ៊ុនមួយដោយគ្មានអ្នកណាដឹង ដើម្បីលួចស្តាប់រាល់ការសន្ទនា និងលួចថតចម្លងឯកសារសម្ងាត់។ |
| SCADA | ជាប្រព័ន្ធបច្ចេកវិទ្យា (Supervisory Control and Data Acquisition) ដែលប្រើប្រាស់សម្រាប់បញ្ជា និងត្រួតពិនិត្យដំណើរការហេដ្ឋារចនាសម្ព័ន្ធធំៗ ដូចជា រោងចក្រអគ្គិសនី រោងចក្រទឹកស្អាត ឬបណ្តាញប្រេង ដែលងាយរងគ្រោះដោយការវាយប្រហារសាយប័រ។ | ប្រៀបដូចជាខួរក្បាលកណ្តាលដែលបញ្ជាម៉ាស៊ីនធំៗនៅក្នុងរោងចក្រ ហើយបើមានមេរោគលួចចូលគ្រប់គ្រងវាបាន គេអាចបញ្ជាឱ្យម៉ាស៊ីនផ្ទុះ ឬបិទរោងចក្រទាំងមូលបាន។ |
| Computer Fraud and Abuse Act (CFAA) | ជាច្បាប់សហព័ន្ធចម្បងរបស់សហរដ្ឋអាមេរិកដែលដាក់ទោសព្រហ្មទណ្ឌលើការលួចចូលប្រព័ន្ធកុំព្យូទ័រដោយគ្មានការអនុញ្ញាត ប៉ុន្តែវាត្រូវបានគេរិះគន់ថាមានវិសាលភាពទូលំទូលាយពេក ដែលអាចធ្វើឱ្យប៉ះពាល់ដល់សកម្មភាពស្រាវជ្រាវសន្តិសុខសាយប័រដោយសុចរិត។ | ដូចជាច្បាប់ហាមឃាត់ការទន្ទ្រានចូលដីផ្ទះអ្នកដទៃ ប៉ុន្តែវាត្រូវបានគេសរសេរតឹងរ៉ឹងពេក រហូតអ្នកគ្រាន់តែដើរឈានជើងចូលទីធ្លាផ្ទះគេដោយអចេតនាក៏អាចមានទោសធ្ងន់ធ្ងរ។ |
អត្ថបទដែលបានបោះពុម្ពនៅលើ KhmerResearch ដែលទាក់ទងនឹងប្រធានបទនេះ៖
ប្រធានបទ និងសំណួរស្រាវជ្រាវដែលទាក់ទងនឹងឯកសារនេះ ដែលអ្នកអាចស្វែងរកបន្ថែម៖
