ကုဒ်မထားသော ကော်ပိုရိတ်ဒေတာဖြင့် ခိုးယူထားသော လက်ပ်တော့ ပျောက်ဆုံးသွားသည်¶

သင့်ကုမ္ပဏီလက်ပ်တော့ ပျောက်ဆုံးသွားခြင်း သို့မဟုတ် ခိုးယူခံရခြင်းအား ရှာဖွေတွေ့ရှိခြင်းက ရုတ်တရက် ထိတ်လန့်စေသော်လည်း hard drive တွင် full-disk ကုဒ်ဝှက်ခြင်း မရှိပါက အရေးပေါ်အခြေအနေသည် ဆိုးရွားသွားပါသည်။ အဆုံးမှတ်တစ်ခုကို BitLocker၊ FileVault သို့မဟုတ် LUKS မှ ကာကွယ်ထားသောအခါ၊ ခေတ်မီ လျှို့ဝှက်ကုဒ်ရေးနည်းစံနှုန်းများသည် ကုဒ်ဝှက်ခြင်းသော့မပါဘဲ ဖတ်၍မရသော ရုပ်ပိုင်းဆိုင်ရာသိုလှောင်မှုဒရိုက်ကို ထုတ်ပေးသည်။ full-disk ကုဒ်ဝှက်ခြင်း ပျက်ကွက်ခြင်း၊ ပိတ်ထားခြင်း သို့မဟုတ် မှားယွင်းစွာ စီစဉ်သတ်မှတ်ထားသည့်အခါ၊ လည်ပတ်မှုစနစ် လော့ဂ်အင်စကားဝှက်သည် သုညကာကွယ်ရေးကို ပေးပါသည်။ စက်ကို ခိုးယူသူတိုင်းသည် စနစ်အတွင်းရှိ ဖိုင်တိုင်းကို မိနစ်ပိုင်းအတွင်း ဖတ်နိုင်၊ ကူးယူကာ ဖြန့်ဝေရန်အတွက် ပြင်ပ Linux flash drive မှ ရုပ်ပိုင်းဆိုင်ရာ solid-state drive ကို ဖယ်ရှားနိုင်သည် သို့မဟုတ် စတင်နိုင်သည်။

ကုဒ်မထားသော ကော်ပိုရိတ်စက်များသည် ကိုယ်ပိုင်ဉာဏပစ္စည်းပိုင်ဆိုင်မှု၊ ကော်ပိုရိတ်အရင်းအမြစ်ကုဒ်၊ ဖောက်သည်မှတ်တမ်းများ သို့မဟုတ် ဝန်ထမ်း၏ကိုယ်ရေးကိုယ်တာသတ်မှတ်နိုင်သောအချက်အလက်များ (PII) ကို ကိုင်ဆောင်ထားသည့်အခါ၊ အဆိုပါဖြစ်ရပ်သည် ပြင်းထန်သော ဥပဒေဆိုင်ရာ အကျိုးဆက်များကို ဖြစ်ပေါ်စေပါသည်။ ကမ္ဘာတစ်ဝှမ်းရှိ ဒေတာကိုယ်ရေးကိုယ်တာဥပဒေများအောက်တွင်၊ ကုဒ်မထားသော စက်ပစ္စည်းတစ်ခု ဆုံးရှုံးမှုသည် လက်ရှိဒေတာချိုးဖောက်မှုတစ်ခုဟု တရားဝင်ယူဆရသည်။ ဝန်ထမ်းများသည် ရပ်စဲခံရမည်ကို ကြောက်ရွံ့သောကြောင့် ၎င်းတို့၏ အစီရင်ခံစာကို နှောင့်နှေးကြန့်ကြာခြင်းဖြင့် သဘာဝဘေးအန္တရာယ်ကို မကြာခဏ ပေါင်းစည်းကြသည်။ ချက်ချင်း၊ ပွင့်လင်းမြင်သာသော အဖြစ်အပျက်ကို အစီရင်ခံခြင်းနှင့် ဖွဲ့စည်းတည်ဆောက်ထားသော အဝေးထိန်းစနစ်သည် ကော်ပိုရိတ်ပျက်စီးမှုများကို ကန့်သတ်ရန်နှင့် သင့်အသက်မွေးဝမ်းကျောင်းမှုကို ကာကွယ်ရန် တစ်ခုတည်းသောလမ်းကြောင်းကို ကိုယ်စားပြုသည်။

ယခုလုပ်ပါ။¶

1. သင်၏ ကော်ပိုရိတ် IT လုံခြုံရေးအဖွဲ့နှင့် လုံခြုံရေး လည်ပတ်ရေးဌာနကို ချက်ချင်းအကြောင်းကြားပါ။
   • ဆုံးရှုံးမှုကို ရှာဖွေတွေ့ရှိပြီး ဆယ့်ငါးမိနစ်အတွင်း သင့်ကုမ္ပဏီ သတင်းအချက်အလက် လုံခြုံရေးဌာန၊ သတင်းအချက်အလက် လုံခြုံရေးအရာရှိချုပ် (CISO) သို့မဟုတ် 24/7 လုံခြုံရေး လည်ပတ်ရေးဌာန (SOC) သို့ ဆက်သွယ်ပါ။
   • အကယ်၍ သင်သည် လက်နက်ကိုင် ဓားပြတိုက်မှု၊ ကားဖောက်ထွင်းမှု သို့မဟုတ် ခိုးဝှက်လုယက်မှု၏ သားကောင်ဖြစ်ခဲ့ပါက၊ လုံခြုံသော အိမ်တွင်းနေရာသို့ ရွှေ့ပြီး သင့်ဒေသဆိုင်ရာ အရေးပေါ်နံပါတ် (အမေရိကန်နှင့် ကနေဒါရှိ 911၊ 112 ဥရောပသမဂ္ဂ၊ ဗြိတိန်ရှိ 999) သို့မဟုတ် ကျွန်ုပ်တို့၏ လမ်းညွှန်ကို ကြည့်ရှုပါ။ အရေးပေါ်နံပါတ်များ.
   • ဝန်ထမ်းတစ်ဦးမှ ဆုံးရှုံးမှုကို တွေ့ရှိသည့်အချိန်၌ စည်းကမ်းဖောက်ဖျက်မှု သတိပေးချက်နာရီများ စတင်သောကြောင့် အဖြစ်အပျက်ကို ဖုံးကွယ်ထားခြင်း သို့မဟုတ် သတင်းမပို့မီ နာရီပေါင်းများစွာ ရှာဖွေနေပါ။
2. ** မိုဘိုင်းစက်ပစ္စည်းစီမံခန့်ခွဲမှုမှတစ်ဆင့် အရေးပေါ်အဝေးထိန်း သုတ်မိန့်ကို အစပျိုးပါ။**
   • Microsoft Intune၊ Jamf Pro၊ VMware Workspace ONE သို့မဟုတ် Google Endpoint Management မှတဆင့် ချက်ချင်းအဝေးမှ ရှင်းလင်းခြင်း သို့မဟုတ် ကုဒ်ဝှက်ထားသော ဖျက်ပစ်ခြင်း အမိန့်ကို ထုတ်ပြန်ရန် သင်၏ IT စနစ်စီမံခန့်ခွဲသူနှင့် အလုပ်တွဲလုပ်ပါ။
   • အမိန့်ပေးချက်သည် လုပ်ငန်းဆာဗာများပေါ်တွင် တန်းစီနေပြီး လက်ပ်တော့သည် မည်သည့်ဆဲလ်လူလာကွန်ရက်၊ အီသာနက်ကြိုး သို့မဟုတ် Wi-Fi ချိတ်ဆက်သည့်နေရာကို ချက်ချင်းလုပ်ဆောင်သည်။
   • အဝေးထိန်း သုတ်ခြင်းကို မပံ့ပိုးပါက၊ ချက်ချင်း လုပ်ငန်းသုံး အဝေးထိန်းကိရိယာ လော့ခ်ချရန် တောင်းဆိုပါ။
3. လုပ်ငန်းသုံး တစ်ခုတည်းသော အကောင့်ဖွင့်ခြင်း ဆက်ရှင်များအားလုံးကို ရုပ်သိမ်းပြီး တိုကင်များကို ပြန်လည်စတင်ပါ။
   • အထောက်အထား စီမံခန့်ခွဲသူများသည် သင်၏ အထောက်အထား ပံ့ပိုးပေးသူ (ဥပမာ Okta၊ Microsoft Entra ID၊ Ping Identity သို့မဟုတ် Google Workspace ကဲ့သို့) တွင် အသုံးပြုနေသော ဆက်ရှင်များအားလုံးကို ရပ်စဲစေပါသည်။
   • ချိတ်ဆက်ထားသော Software-as-a-Service အပလီကေးရှင်းများအားလုံးရှိ OAuth ပြန်လည်စတင်သည့်တိုကင်များ၊ စက်ရှင်ကွတ်ကီးများနှင့် ဆက်တိုက်ဘရောက်ဆာခွင့်ပြုချက်များအား ရုပ်သိမ်းပါ။
   • တက်ကြွသောတိုကင်များကို ရုပ်သိမ်းခြင်းသည် တိုက်ခိုက်သူတစ်ဦးအား ဘရောက်ဆာဝင်းဒိုးများဖွင့်ခြင်းနှင့် ကော်ပိုရိတ် Slack၊ Salesforce၊ GitHub သို့မဟုတ် Microsoft 365 သို့ အထောက်အထားစိစစ်ခြင်းမရှိဘဲ ဝင်ရောက်ခြင်းမှ တားဆီးပေးသည်။
4. သင်၏ အဓိက ကော်ပိုရိတ် စကားဝှက်များနှင့် စကားဝှက်မန်နေဂျာ မာစတာကီးများကို လှည့်ပါ။
   • အလှည့်ကျ၊ လုံခြုံသော စက်တစ်ခုမှ သင့်လုပ်ငန်းဆိုင်ရာ အထောက်အထားပေါ်တယ်သို့ ဝင်ရောက်ပြီး သင်၏ပင်မဒိုမိန်းစကားဝှက်ကို ပြောင်းလဲပါ။
   • သင်၏ကော်ပိုရိတ်စကားဝှက် (1Password၊ Bitwarden သို့မဟုတ် Keeper ကဲ့သို့) အတွက် မာစတာစကားဝှက်ကို လှည့်ပြီး ပျောက်ဆုံးနေသော လက်တော့ပ်ခွင့်ပြုချက်ရ စက်ပစ္စည်းမှတ်ပုံတင်ခြင်းကို ရုပ်သိမ်းပါ။
   • လက်ပ်တော့ပေါ်တွင် သိမ်းဆည်းထားသော ကိုယ်ရေးကိုယ်တာ API ကီးများ၊ SSH ကိုယ်ရေးကိုယ်တာသော့များနှင့် cloud အခြေခံအဆောက်အအုံ တိုကင်များအားလုံးကို တရားဝင်မဖြစ်အောင် ပြန်ထုတ်ပါ။
5. ဒေသခံတရားဥပဒေစိုးမိုးရေးအတွက် ရဲတပ်ဖွဲ့ထံ တရားဝင်သတင်းပို့ပါ။
   • ခိုးယူခံရသော လက်ပ်တော့ပ်အား ရုပ်ပိုင်းဆိုင်ရာခိုးယူမှုဆိုင်ရာ စီရင်ပိုင်ခွင့်အာဏာရှိသည့် ရဲစခန်းသို့ သတင်းပို့ပြီး တရားဝင် အမှုခြေရာခံနံပါတ်ကို ရယူပါ။
   • လက်ပ်တော့ဟာ့ဒ်ဝဲ၏ ထုတ်လုပ်မှု၊ မော်ဒယ်၊ အမှတ်စဉ်နံပါတ်နှင့် ရုပ်ပိုင်းဆိုင်ရာ MAC လိပ်စာများကို ပေးပါ။
   • တရားဝင်ရဲမှုခင်းအစီရင်ခံစာသည် ကော်ပိုရိတ်ဆိုက်ဘာအာမခံတောင်းဆိုမှုများ၊ ချုပ်နှောင်မှုမှတ်တမ်းများနှင့် စည်းကမ်းထိန်းသိမ်းရေးအတွက် တရားဝင်လိုအပ်သောစာရွက်စာတမ်းများကို ပံ့ပိုးပေးပါသည်။
6. ပြည့်စုံသောဒေတာပေါက်ကွဲမှုအချင်းဝက်စာရင်းကို စုစည်းပါ။
   • စက်တွင်းသိုလှောင်ရာနေရာတိုင်း၊ ဖိုင်ဖိုင်တွဲ၊ ဒေတာဘေ့စ်ထုတ်ယူခြင်းနှင့် ရုပ်ပိုင်းဆိုင်ရာဒရိုက်ဗ်တွင် သိမ်းဆည်းထားသော စာရင်းဇယားတစ်ခုစီကို ဖန်တီးပါ။
   • Drive တွင် အရေးကြီးသော သုံးစွဲသူ PII၊ အကာအကွယ်ပေးထားသော ကျန်းမာရေးအချက်အလက် (PHI)၊ ဘဏ်လုပ်ငန်းအသေးစိတ်များ၊ ဝန်ထမ်းလစာဖိုင်များ သို့မဟုတ် ကော်ပိုရိတ်အရင်းအမြစ်ကုဒ်များ ပါဝင်ခြင်းရှိမရှိ ခွဲခြားသတ်မှတ်ပါ။
   • စည်းမျဥ်းစည်းကမ်းအစီရင်ခံခြင်းတာဝန်များချမှတ်ရန် ဤစာရင်းကို သင်၏ကော်ပိုရိတ်ဥပဒေအကြံပေးနှင့် အဖြစ်အပျက်တုံ့ပြန်ရေးအဖွဲ့ထံ တိုက်ရိုက်ပေးပို့ပါ။

flowchart TD
    A["ကုဒ်ဝှက်မထားသော ကိုယ်ပိုင်ဒေတာနှင့် PII ပါရှိသော လက်ပ်တော့ ပျောက်ဆုံးနေပါသည်။"] --> B["အဆင့် 1- 15 မိနစ်အတွင်း IT လုံခြုံရေး၊ CISO နှင့် SOC ကို သတိပေးပါ။"]
    B --> C["အဆင့် 2- Microsoft Intune၊ Jamf သို့မဟုတ် MDM တွင် တန်းစီအဝေးမှ ရှင်းလင်းပါ။"]
    C --> D["အဆင့် 3- SSO ဆက်ရှင်များကို ပိတ်ပြီး OAuth ပြန်လည်စတင်သည့် တိုကင်များကို ရုပ်သိမ်းပါ။"]
    D --> E["အဆင့် 4- မာစတာစကားဝှက် vault နှင့် cloud API အသုံးပြုခွင့်သော့များကို လှည့်ပါ။"]
    E --> F["အဆင့် 5- ရဲခိုးမှုအစီရင်ခံစာကို ရေးတင်ပြီး ဖြစ်စဉ်ဖြစ်ရပ်နံပါတ်ကို မှတ်တမ်းတင်ပါ။"]
    F --> G["အဆင့် 6- ဒေတာပေါက်ကွဲမှုအချင်းဝက်ကို ပြန်လည်တည်ဆောက်ပြီး စက်တွင်းဒရိုက်ဗ်အကြောင်းအရာများကို စစ်ဆေးပါ။"]
    G --> H{"ဒေသတွင်းဒေတာတွင် ထိန်းညှိထားသော PII၊ PHI သို့မဟုတ် IP ပါဝင်ပါသလား။"}
    H -->|"ဟုတ်သည်- မဖြစ်မနေ ချိုးဖောက်မှု"| I["ဥပဒေအကြံပေးသည် စည်းမျဉ်းစည်းကမ်းဆိုင်ရာ အသိပေးချက်များကို အစပျိုးသည်။"]
    H -->|"နံပါတ်- တစ်ဦးတည်းသာ"| J["ဌာနတွင်းမှုခင်းဆေးပညာသုံးသပ်ချက်နှင့် ကုန်သွယ်မှုလျှို့ဝှက်မှုလျော့ပါးရေးတို့ကို လုပ်ဆောင်ပါ။"]
    I --> K["မှုခင်းဆေးပညာဆိုင်ရာ အထောက်အထားများ ပေးအပ်ပြီး အဖြစ်အပျက် တုံ့ပြန်မှုနှင့်အတူ ပူးပေါင်းဆောင်ရွက်ပါ။"]
    J --> K

ရုပ်ပိုင်းဆိုင်ရာအဖြစ်မှန်- ကုဒ်ဝှက်ထားသောဒရိုက်များပေါ်တွင် အကောင့်ဝင်ခြင်းစကားဝှက်များသည် အဘယ်ကြောင့်မအောင်မြင်ရသနည်း ခေတ်မီသိုလှောင်မှုထိန်းချုပ်သူများသည် လျှို့ဝှက်ကုဒ်အသွင်ပြောင်းခြင်းကိုအသုံးမပြုဘဲ လျှို့ဝှက်ကုဒ်အသွင်ပြောင်းခြင်းကိုအသုံးမပြုဘဲ ကွန်ထရိုလာ သို့မဟုတ် လည်ပတ်မှုစနစ်အသံအတိုးအကျယ်အဆင့်တွင် ပြတ်သားစွာအသက်ဝင်ခြင်းမရှိပါက ဒေတာများရေးကြသည်။¶

ကော်ပိုရိတ်ဝန်ထမ်းများကြားတွင် ဖြစ်လေ့ရှိပြီး အန္တရာယ်များသော အထင်အမြင်လွဲမှားမှုသည် လည်ပတ်မှုစနစ်၏ လော့ဂ်အင်စကားဝှက်သည် ၎င်းတို့၏ဒေတာများကို ကာကွယ်ပေးသည်ဟု ယုံကြည်နေခြင်းပင်ဖြစ်သည်။ လက်ပ်တော့တစ်လုံး အခိုးခံရကြောင်း နည်းပညာမဟုတ်သော ကျွမ်းကျင်ပညာရှင်များက ကြားသောအခါ၊ "စိတ်မပူပါနဲ့၊ ငါ့ Windows စကားဝှက်က စာလုံးဆယ့်ခြောက်လုံးရှည်ပြီး ငါ့စခရင်ကို လော့ခ်ချထားတယ်" လို့ မန်နေဂျာတွေကို မကြာခဏ စိတ်ချစေတယ်။

ကုဒ်မထားသောစက်တစ်ခုတွင်၊ ဤယုံကြည်ချက်သည် လုံးဝမှားယွင်းပါသည်။ Windows Hello၊ macOS အသုံးပြုသူ လော့ဂ်အင် သို့မဟုတ် Linux PAM စစ်မှန်ကြောင်း အထောက်အထားပြခြင်းပဲဖြစ်ဖြစ်၊ ထည့်သွင်းထားသော လည်ပတ်မှုစနစ် ပုံမှန်အတိုင်း စတင်သောအခါတွင်သာ လည်ပတ်မှုစနစ် လော့ဂ်အင်စကားဝှက်သည် ဝင်ရောက်မှုကို ထိန်းချုပ်ပါသည်။ လည်ပတ်မှုစနစ် လော့ဂ်အင်စခရင်သည် သိုလှောင်မှု ဟာ့ဒ်ဝဲ၏ထိပ်တွင် လုပ်ဆောင်နေသော ဆော့ဖ်ဝဲမျှသာ ဖြစ်သည်။ ဖိုင်စနစ်ခွင့်ပြုချက်များသည် သီးခြားအသုံးပြုသူအကောင့်များအတွက် ကန့်သတ်ချက်များအဖြစ် အမှတ်အသားပြုထားသော်လည်း၊ root သို့မဟုတ် စီမံခန့်ခွဲသူအဖြစ် တပ်ဆင်ထားသည့် ပြင်ပလည်ပတ်မှုစနစ်သည် ဒေသဆိုင်ရာဖိုင်ခွင့်ပြုချက်အလံများကို လုံးဝလျစ်လျူရှုထားပြီး ကန့်သတ်မထားသော ဖိုင်ကြမ်းများကို ဖတ်ရှုခွင့်ပေးသည်။

တိုက်ရိုက်သိုလှောင်မှု drive ထုတ်ယူခြင်းတိုက်ခိုက်မှု¶

သူခိုး သို့မဟုတ် မှုခင်းဆိုင်ရာ စုံစမ်းစစ်ဆေးရေးမှူးသည် ကုဒ်ဝှက်မထားသော လက်ပ်တော့တစ်လုံး ပိုင်ဆိုင်ထားသူသည် သင်၏ ဝင်ရောက်မှု စကားဝှက်ကို ခန့်မှန်းရန် သို့မဟုတ် ဖောက်ထွင်းရန် မလိုအပ်ပါ။ ၎င်းတို့သည် သုံးမိနစ်အတွင်း လည်ပတ်မှုစနစ်တစ်ခုလုံးကို ကျော်ဖြတ်နိုင်သည်- * တိုက်ခိုက်သူသည် လက်ပ်တော့၏အောက်ခြေအဖုံးကိုဖယ်ရှားရန် စံဖီးလစ် သို့မဟုတ် Torx ဝက်အူလှည့်ကို အသုံးပြုသည်။ * တိုက်ခိုက်သူက Physical M.2 NVMe solid-state drive သို့မဟုတ် 2.5-inch SATA drive ကို မားသားဘုတ်မှ ပလပ်ဖြုတ်သည်။ * အဆိုပါ drive ကို ဒေါ်လာနှစ်ဆယ်အောက်သာကုန်ကျသော စံ USB-to-NVMe ပြင်ပဒရိုက်တစ်ခုတွင် ထည့်သွင်းထားသည်။ * တိုက်ခိုက်သူသည် အရံအတားကို မည်သည့်လည်ပတ်မှုစနစ်မဆို အသုံးပြုသည့် အခြားကွန်ပျူတာသို့ ပလပ်ထိုးသည်။ * သိုလှောင်မှုကဏ္ဍများကို ကုဒ်ဝှက်မထားသောကြောင့်၊ အိမ်ရှင်ကွန်ပြူတာသည် drive ကို ပြင်ပ flash drive တစ်ခုအဖြစ် တပ်ဆင်သည်။ တိုက်ခိုက်သူသည် စကားဝှက်အမှာစာကို မတွေ့ဘဲ ဖိုင်၊ စာရွက်စာတမ်း၊ ဒေတာဘေ့စ်နှင့် ကက်ရှ်ထားသည့် အထောက်အထားအားလုံးကို ရှာဖွေ၊ မိတ္တူ၊ ရှာဖွေကာ ထုတ်ယူသည်။ အစားထိုးတိုက်ရိုက်ထုတ်လွှ kernel တစ်ခုသို့ဖွင့်ခြင်းသည် ဒေသတွင်း Windows အထောက်အထားဝန်ဆောင်မှုပေးသူများနှင့် macOS စစ်မှန်ကြောင်းအထောက်အထားပြသည့် daemons များကို လုံးဝရှောင်သွားသည် ။ ရုပ်ပိုင်းဆိုင်ရာ သိုလှောင်မှုမီဒီယာသည် ပြင်ပလည်ပတ်မှုစနစ်မှ စံဖတ်ထားသည့် အမိန့်များကို တိုက်ရိုက်တုံ့ပြန်သောကြောင့် ဤတိုက်ခိုက်မှုသည် အောင်မြင်သည်။

ပြင်ပ USB boot တိုက်ခိုက်မှုများနှင့် တိုက်ရိုက်လည်ပတ်မှုစနစ်များ¶

လက်ပ်တော့သည် မားသားဘုတ်မှ ရုပ်ပိုင်းဆိုင်ရာ ဖယ်ရှား၍မရသော ဂဟေဆော်ထားသော သိုလှောင်မှု ချစ်ပ်များကို အသုံးပြုထားသော်လည်း (ခေတ်မီ Apple silicon MacBooks သို့မဟုတ် အလွန်သေးငယ်သော Windows လက်ပ်တော့များကဲ့သို့)၊ ကုဒ်ဝှက်ထားသော drive သည် ပြင်ပ boot တိုက်ခိုက်မှုများကို ခံနိုင်ရည်ရှိဆဲဖြစ်သည်- * လက်ပ်တော့ UEFI သို့မဟုတ် BIOS ဆက်တင်များသည် စကားဝှက်ဖြင့် ကာကွယ်ခြင်းမရှိပါက၊ တိုက်ခိုက်သူတစ်ဦးသည် တိုက်ရိုက် Linux လည်ပတ်မှုစနစ် (ဥပမာ Ubuntu သို့မဟုတ် Kali Linux ကဲ့သို့) လည်ပတ်သည့် bootable USB flash drive ကို ထည့်သွင်းသည်။ * တိုက်ခိုက်သူသည် လက်တော့ပ်ပေါ်တွင် ပါဝါဖွင့်ပြီး ပြင်ပ Linux ပတ်ဝန်းကျင်သို့ တိုက်ရိုက်စတင်ရန် boot menu key (F12 သို့မဟုတ် Option ကဲ့သို့) ကို နှိပ်သည်။ * တိုက်ရိုက် Linux kernel သည် အတွင်းကုဒ်ဝှက်ထားသော သိုလှောင်မှုအပိုင်းများကို အလိုအလျောက် တပ်ဆင်ပေးသည်။ * တိုက်ခိုက်သူသည် အသုံးပြုသူလမ်းညွှန်များကိုဖတ်ရန်၊ SQLite ဘရောက်ဆာဒေတာဘေ့စ်များကို ကူးယူရန်နှင့် ပြင်ပဒရိုက်ပေါ်တွင် ကက်ရှ်ထားသော Outlook ဒေတာဖိုင်များကို တိုက်ရိုက်ထုတ်ယူရန် စံအမိန့်ပေးသည့်ကိရိယာများကို အသုံးပြုသည်။

တရားဥပဒေနှင့် စည်းမျဉ်းဆိုင်ရာ အကျပ်အတည်း- ကုဒ်ဝှက်ခြင်း လုံခြုံသောဆိပ်ကမ်း ပျောက်ဆုံးခြင်း လျှို့ဝှက်ကုဒ်ဝှက်ခြင်း ဘေးကင်းသောဆိပ်ကမ်း ဥပဒေများသည် ပျောက်ဆုံးနေသော ရုပ်ပိုင်းဆိုင်ရာ ဟာ့ဒ်ဝဲပေါ်တွင် သိမ်းဆည်းခြင်းမပြုရန် အတိအလင်း လိုအပ်ပါသည်။ ရက်သတ္တပတ်များအကြာတွင် ဥပဒေစိုးမိုးရေးမှ ကုဒ်ဝှက်မထားသော လက်ပ်တော့တစ်လုံးကို ပြန်လည်ရယူပါက၊ မှုခင်းဆေးစစ်သူများသည် ကြားဝင်ဆောင်ရွက်ပေးသည့်ကာလအတွင်း ဒေတာထုတ်ယူခြင်းရှိမရှိကို ဆုံးဖြတ်ရမည်ဖြစ်ပါသည်။¶

ကုဒ်မထားသော လက်ပ်တော့တစ်လုံး ဆုံးရှုံးခြင်းသည် ရိုးရှင်းသော ပိုင်ဆိုင်မှုရာဇ၀တ်မှုအား လောင်းကြေးများသော ကော်ပိုရိတ်တရားဝင် အကျပ်အတည်းအဖြစ်သို့ ပြောင်းလဲစေသည်။ အဓိကစီးပွားရေးတရားစီရင်ပိုင်ခွင့်အားလုံးနီးပါးရှိ ဒေတာကိုယ်ရေးကိုယ်တာဥပဒေပြဌာန်းချက်သည် ကုဒ်ဝှက်ခြင်းဘေးကင်းသောဆိပ်ကမ်းဟုလူသိများသည့် တရားဝင်အယူဝါဒတစ်ခုကို ထူထောင်သည်။ ဤအယူဝါဒကို နားလည်ခြင်းက ကော်ပိုရိတ်အမှုဆောင်များနှင့် ဥပဒေရေးရာအဖွဲ့များသည် ကုဒ်မထားသောစက်ပစ္စည်းတစ်ခုပျောက်ဆုံးသွားသည့်အခါ အလွန်အမင်းအရေးပေါ်တုံ့ပြန်မှုဖြင့် အဘယ်ကြောင့်တုံ့ပြန်သည်ကို ရှင်းပြသည်။

Encryption Safe Harbor ဆိုတာ ဘာလဲ။¶

ဖက်ဒရယ်၊ ပြည်နယ်နှင့် အပြည်ပြည်ဆိုင်ရာ ဒေတာ ကာကွယ်ရေး ဥပဒေများအောက်တွင်၊ ရုပ်ပိုင်းဆိုင်ရာ သိုလှောင်ကိရိယာ ဆုံးရှုံးသွားသော အဖွဲ့အစည်းသည် ထိခိုက်ခံရသူများအား အသိပေးခြင်း၊ အများသူငှာ သတင်းထုတ်ပြန်မှုများ ထုတ်ပြန်ခြင်းနှင့် ကျန်ဒေတာများကို အသိအမှတ်ပြုထားသော၊ စက်မှုလုပ်ငန်းစံကုဒ်ဝှက်စနစ် (ဥပမာ AES-1258) သို့မဟုတ် AES-258 ကဲ့သို့ ဥပဒေအရ ဒဏ်ငွေပေးဆောင်ခြင်းမှ ဥပဒေအရ ကင်းလွတ်ခွင့်ရှိသည်။ ဥရောပသမဂ္ဂတစ်ဝှမ်းရှိ ဒေတာကာကွယ်ရေး အာဏာပိုင်များသည် တင်းကျပ်သော အစီရင်ခံမှုစံနှုန်းများကို ထိန်းသိမ်းထားပြီး ဖြစ်ရပ်ပြီးနောက် စုံစမ်းစစ်ဆေးမှုများအတွင်း အဆုံးမှတ်လုံခြုံရေးမူဝါဒများကို စိစစ်သည်။ အရှိန်အဟုန်မြင့်လာမှုကို သရုပ်ပြခြင်းနှင့် ချက်ခြင်းနည်းပညာဆိုင်ရာ ထိန်းချုပ်ခြင်းတို့သည် စည်းမျဉ်းစည်းကမ်းထိန်းသိမ်းရေးမူဘောင်များအောက်တွင် ပြဋ္ဌာန်းထားသော ဘဏ္ဍာရေးဆိုင်ရာ ပြစ်ဒဏ်များကို လျော့ပါးသက်သာစေသည်။

ဘေးကင်းသောဆိပ်ကမ်းနောက်ကွယ်ရှိ ကျိုးကြောင်းဆီလျော်မှုမှာ ရိုးရှင်းသည်- ကုဒ်ဝှက်ထားသော လက်ပ်တော့တစ်လုံး ခိုးယူခံရပါက ဒေတာများသည် လျှို့ဝှက်ရေးနည်းဖြင့် လက်လှမ်းမမီနိုင်သေးသောကြောင့် ခွင့်ပြုချက်မရှိဘဲ ထုတ်ဖော်ပြောဆိုခြင်းမျိုး မဖြစ်ပေါ်နိုင်ပါ။ သို့သော်၊ လက်ပ်တော့တစ်လုံးသည် အပြည့်အဝဒစ်ကုဒ်ဝှက်ခြင်း မရှိသောအခါ၊ သို့မဟုတ် ကိရိယာနှင့်အတူ ကုဒ်ဝှက်ခြင်းသော့များကို လွင်ပြင်စာသားဖြင့် သိမ်းဆည်းထားသည့်အခါ၊ ဘေးကင်းသောဆိပ်ကမ်းကို လုံးဝဆုံးရှုံးသွားမည်ဖြစ်သည်။ အဖွဲ့အစည်းသည် အဖြစ်အပျက်အား အတည်ပြုပြီး ခွင့်ပြုချက်မရှိဘဲ ဒေတာထုတ်ဖော်မှုအဖြစ် သဘောထားရမည်ဖြစ်သည်။

ဥပဒေချိုးဖောက်မှု သတိပေးချက်ဘောင်များနှင့် အချိန်ဇယားများ¶

ကုဒ်မထားသော စက်ကို ဆုံးရှုံးရခြင်း၏ စည်းမျဉ်းစည်းကမ်းဆိုင်ရာ အကျိုးဆက်များသည် စက်တွင်းဒရိုက်ဗ်တွင် သိမ်းဆည်းထားသော သီးခြားဒေတာအမျိုးအစားခွဲခြမ်းစိတ်ဖြာမှုအပေါ် မူတည်သည်- မိုဘိုင်းစက်ပစ္စည်းစီမံခန့်ခွဲမှုပလပ်ဖောင်းများသည် စက်ကို ယူဆောင်လာပါက သင့်ကိုယ်ပိုင်စက်ပစ္စည်းပရိုဂရမ်တစ်ခုအောက်တွင် လုပ်ဆောင်နေချိန်တွင် ကော်ပိုရိတ်အက်ပ်လီကေးရှင်းများနှင့် ကိုယ်ရေးကိုယ်တာဖိုင်များကို ထိန်းသိမ်းထားစဉ်တွင် ပစ်မှတ်ထားသော လုပ်ငန်းဒေတာရှင်းလင်းမှုများကိုလည်း ထုတ်ပေးနိုင်သည်။

72 နာရီကြာ GDPR အပိုဒ် 33 သည် wipe command များမထုတ်ပြန်မီ လုပ်ငန်းလုံခြုံရေးဗိသုကာများနှင့် ညှိနှိုင်းဆောင်ရွက်ခြင်းက အရေးကြီးသောစနစ်မှတ်တမ်းများနှင့် မှုခင်းဆိုင်ရာစာရင်းစစ်လမ်းကြောင်းများကို ဒေသတွင်းသိုလှောင်မှုကဏ္ဍများမပျက်စီးမီ cloud လုံခြုံရေးသိုလှောင်ခန်းများတွင် အရန်သိမ်းထားကြောင်း အတည်ပြုသည်။¶

ကုဒ်မထားသော လက်ပ်တော့တွင် ဥရောပသမဂ္ဂနေထိုင်သူ တစ်ဦးတည်း၏ ကိုယ်ရေးကိုယ်တာအမည်များ၊ အီးမေးလ်လိပ်စာများ၊ ဖုန်းနံပါတ်များ သို့မဟုတ် ကော်ပိုရိတ်မှတ်တမ်းများ ပါရှိနေပါက၊ ဖြစ်ရပ်သည် ဥရောပသမဂ္ဂ အထွေထွေဒေတာ ကာကွယ်ရေး စည်းမျဉ်း၏ စီရင်ပိုင်ခွင့်အောက်တွင် ရှိသည်။ GDPR ၏ အပိုဒ် 33 တွင် ဒေတာထိန်းချုပ်သူသည် ချိုးဖောက်မှုကို သတိပြုမိပြီး ခုနစ်ဆယ့်နှစ်နာရီအတွင်း အရည်အချင်းရှိသော ကြီးကြပ်ရေးအာဏာပိုင်ထံ အကြောင်းကြားရမည်ဟု တရားဝင်ပြဌာန်းထားသည်။

သင့်ကုမ္ပဏီသည် ခုနစ်ဆယ့်နှစ်နာရီအတွင်း ကုဒ်ဝှက်ထားသော ဖောက်ဖျက်မှုတစ်ခုကို အစီရင်ခံရန် ပျက်ကွက်ပါက၊ အဖွဲ့အစည်းသည် သုံးစွဲသူ၏ယုံကြည်မှုကို ပျက်ပြားစေနိုင်သည့် မဖြစ်မနေအများပြည်သူဆိုင်ရာ အသိပေးချက်များနှင့်အတူ ပြင်းထန်သော စီမံခန့်ခွဲရေး ဒဏ်ငွေ ယူရို သန်း 20 (အမေရိကန်ဒေါ်လာ 21.7 သန်း) သို့မဟုတ် ကမ္ဘာတစ်ဝှမ်း နှစ်စဉ်လည်ပတ်မှုစုစုပေါင်း၏ 4 ရာခိုင်နှုန်းအထိ ခံရနိုင်သည်။ လုပ်ငန်းဆိုင်ရာအထောက်အထားစီမံခန့်ခွဲသူများသည် ပျောက်ဆုံးနေသောဟာ့ဒ်ဝဲနှင့်ဆက်စပ်နေသော အခြေအနေအရဝင်ရောက်ခွင့်ထောက်ပံ့ကြေးများနှင့် စက်လိုက်နာမှုအသိအမှတ်ပြုလက်မှတ်များကိုလည်း ရုပ်သိမ်းနိုင်သည်။ ယုံကြည်ရသော စက်အခြေအနေအား ရပ်စဲခြင်းဖြင့် ခိုးယူထားသော စက်အား အထောက်အထားမခိုင်လုံသော ကွန်ရက်နယ်နိမိတ်များအထိ ပိတ်ဆို့ထားသည်။

ချက်ခြင်းထိန်းချုပ်ခြင်း- အဝေးထိန်းရှင်းလင်းခြင်းနှင့် စက်ရှင်ပိတ်ခြင်း။¶

ကော်ပိုရိတ်ဥပဒေအကြံပေးသည် ဥပဒေအရ အစီရင်ခံခြင်းဆိုင်ရာတာဝန်ဝတ္တရားများကို အကဲဖြတ်နေစဉ်၊ တိုက်ခိုက်သူသည် ချိတ်ဆက်ထားသော cloud ပတ်ဝန်းကျင်များကို ဝင်ရောက်ခြင်းမှရပ်တန့်ရန် နည်းပညာအဖွဲ့များသည် ချက်ချင်းအဝေးထိန်းစနစ်ကို လုပ်ဆောင်ရပါမည်။

MDM အဝေးထိန်းစနစ် ရှင်းလင်းခြင်းနှင့် အော့ဖ်လိုင်းထပ်တူပြုခြင်း ကက်ရှ်များ၏ စက်ပြင်နှင့် ကန့်သတ်ချက်များတွင် အသုံးပြုသူများသည် cloud သိုလှောင်ရာများမှ ပင်မဖိုင်များကို ဖျက်ပြီးနောက်တွင်ပင် အသုံးပြုသူများ cloud repositories မှ ပင်မဖိုင်များကို ဖျက်ပြီးနောက်တွင်ပင် ယာယီအလုပ်လုပ်သော မိတ္တူများနှင့် အလိုအလျောက်သိမ်းဆည်းထားသော စာရွက်စာတမ်းများကို အလိုအလျောက်သိမ်းဆည်းထားသည့် စာရွက်စာတမ်းများ မကြာခဏပါဝင်သည်။¶

Mobile Device Management (MDM) ပလပ်ဖောင်းများသည် ကော်ပိုရိတ်အဆုံးမှတ်များပေါ်တွင် အဝေးမှ စီမံခန့်ခွဲရေး ထိန်းချုပ်မှုကို ပေးပါသည်။ သင့်လက်ပ်တော့ကို Microsoft Intune၊ Jamf Pro၊ VMware Workspace ONE သို့မဟုတ် Google Endpoint Management တွင် စာရင်းသွင်းထားပါက၊ လုံခြုံရေးစီမံခန့်ခွဲသူသည် ချက်ချင်းအဝေးမှ ရှင်းလင်းသည့်အမိန့်ကို ထုတ်နိုင်သည်- * Remote Wipe Protocol- အက်ဒမင်သည် cloud စီမံခန့်ခွဲမှု ကွန်ဆိုးလ်မှတဆင့် အမိန့်ပေးသည်။ ပျောက်ဆုံးနေသော လက်ပ်တော့ကို ပါဝါဖွင့်ပြီး အင်တာနက်ချိတ်ဆက်မှုတစ်ခု မတည်ဆောက်မချင်း အဆိုပါအမိန့်ကို cloud ဆာဗာများတွင် တန်းစီနေပါသည်။ * လုပ်ဆောင်မှုဝင်းဒိုး- လက်ပ်တော့သည် Wi-Fi၊ Ethernet သို့မဟုတ် ဆဲလ်လူလာဟော့စပေါ့သို့ ချိတ်ဆက်သည့်အခါတွင်၊ ဒေသတွင်း MDM အေးဂျင့်သည် ကုဒ်ဝှက်စနစ်ဖျက်ရန် အမိန့်ကို လက်ခံရရှိသည်။ အေးဂျင့်သည် လည်ပတ်မှုစနစ်အပိုင်းပိုင်းများကို ရှင်းလင်းပေးသည်၊ ဖိုင်ခွဲဝေမှုဇယားများကို ဖျက်ဆီးကာ စက်ကို စက်ရုံထုတ်ပုံသေများအဖြစ် ပြန်လည်သတ်မှတ်သည်။ * အော့ဖ်လိုင်း အားနည်းချက်- အဝေးထိန်းရှင်းလင်းမှု၏ အရေးကြီးသော ကန့်သတ်ချက်ကို အသိအမှတ်ပြုရမည်- ၎င်းသည် အသက်ဝင်သော အင်တာနက်ချိတ်ဆက်မှု လိုအပ်သည်။ ဆန်းပြားသော သူခိုးသည် သိုလှောင်မှုဒရိုက်ဗ်ကို ဖယ်ရှားခြင်း သို့မဟုတ် Wi-Fi နှင့် မချိတ်ဆက်ဘဲ သီးခြား Faraday အခန်းတွင် စက်ပေါ်တွင် အလုပ်လုပ်ပါက၊ အဝေးထိန်း သုတ်ခြင်း အမိန့်သည် မည်သည့်အခါမျှ လုပ်ဆောင်မည်မဟုတ်ပါ။ ထို့ကြောင့် အဝေးထိန်း သုတ်ခြင်းသည် ဒစ်ခ်အပြည့် ကုဒ်ဝှက်ခြင်းအတွက် ဘယ်သောအခါမှ အစားထိုး၍မရပါ။

အဝေးထိန်းလော့ခ်နှင့် အဝေးထိန်းအပေးအယူများကို ဖယ်ရှားပေးခြင်းဖြင့် အလိုအလျောက်လျှို့ဝှက်စကင်န်ဖတ်ခြင်းကိရိယာများသည် လုံခြုံရေးအဖွဲ့များအား မည်သည့် API သော့များ၊ ဒေတာဘေ့စ်အထောက်အထားများနှင့် အသုံးပြုမှုတိုကင်များကို ပျောက်ဆုံးနေသော အဆုံးမှတ်ရှိ ဒေသဆိုင်ရာ သိမ်းဆည်းမှုများတွင် ရှိနေကြောင်း လုံခြုံရေးအဖွဲ့များအား ရှာဖွေဖော်ထုတ်ရာတွင် ကူညီပေးနိုင်ပါသည်။¶

အချို့သော စုံစမ်းစစ်ဆေးမှုအခြေအနေများတွင်၊ ကော်ပိုရိတ်မှုခင်းဆိုင်ရာ စုံစမ်းစစ်ဆေးသူများသည် ချက်ချင်းအဝေးမှရှင်းလင်းခြင်းနှင့် လုပ်ငန်းအဝေးထိန်းလော့ခ်ကြားတွင် ရွေးချယ်ရပါမည်- * Remote Lock: စက်ကို သော့ခတ်ထားသော Firmware အခြေအနေ (BitLocker ပြန်လည်ရယူရေးလော့ခ် သို့မဟုတ် Apple EFI သော့ခတ်ကဲ့သို့) ဂဏန်းခြောက်လုံးပါသော စီမံခန့်ခွဲရေးပင်နံပါတ်ကို စတင်ရန် လိုအပ်သည်။ ရဲများက ဟာ့ဒ်ဝဲကို ပြန်လည်ရယူပါက အနာဂတ်တွင် ဖြစ်နိုင်ခြေရှိသော မှုခင်းဆေးပညာ ပြန်လည်ရယူရန်အတွက် အဝေးထိန်းလော့ခ်သည် ဒေသခံဒရိုက်ဗ်ဒေတာကို ထိန်းသိမ်းပေးသည်။ * အဝေးမှ သုတ်ခြင်း- ဒေသတွင်း သိုလှောင်မှုကဏ္ဍအားလုံးကို အပြီးအပိုင် ချေဖျက်ပေးသည်။ မှုခင်းဆေးပညာဆိုင်ရာ အထောက်အထားများကို သုတ်သင်ရှင်းလင်းနေစဉ်၊ စက်သည် အင်တာနက်နှင့် အမြဲချိတ်ဆက်ပါက ကုဒ်မထားသော အချက်အလက်များကို ဖယ်ရှားပစ်ရန် တစ်ခုတည်းသော အီလက်ထရွန်နစ် ယန္တရားကို ပေးဆောင်သည်။ * ကုဒ်ဝှက်မထားသော ကော်ပိုရိတ် PII သို့မဟုတ် ကုန်သွယ်မှုလျှို့ဝှက်ချက်များ ပါ၀င်သည့် အဖြစ်အပျက်များတွင်၊ အကောင်းဆုံးအလေ့အကျင့်သည် ဒေတာထိတွေ့မှုအန္တရာယ်များကို လျှော့ချရန် ချက်ချင်းအဝေးမှ ဖျက်ပစ်သည့် အမိန့်ကို ထုတ်ပေးသည်။

လုပ်ငန်းဆိုင်ရာ အထောက်အထားများ ရုတ်သိမ်းခြင်းနှင့် တိုကင်ရပ်စဲခြင်း ခေတ်မီဝဘ်ဘရောက်ဆာများသည် ဘက်စုံသုံး အထောက်အထားစိစစ်ခြင်းကုဒ်များမလိုအပ်ဘဲ စစ်မှန်ကြောင်းအထောက်အထားပြကုဒ်များမလိုအပ်ဘဲ ထုတ်ယူနိုင်သော စက်ရှင်ကွတ်ကီးများနှင့် ဒေသတွင်းသိုလှောင်မှုတိုကင်များကို သိမ်းဆည်းထားသည်။¶

ကုဒ်ဝှက်မထားသော လက်ပ်တော့တစ်လုံးတွင် မကြာခဏ အသုံးပြုနေသော စက်ရှင်ကွတ်ကီးများ၊ သိမ်းဆည်းထားသော ဘရောက်ဆာအထောက်အထားများနှင့် ကက်ရှ်လုပ်ထားသည့် OAuth စစ်မှန်ကြောင်းအထောက်အထားပြတိုကင်များ မကြာခဏပါရှိသည်။ အကယ်၍ တိုက်ခိုက်သူသည် Google Chrome၊ Microsoft Edge သို့မဟုတ် Mozilla Firefox ကိုဖွင့်ပါက၊ ၎င်းတို့သည် အထောက်အထားများကို ပြန်လည်ထည့်သွင်းခြင်းမရှိဘဲ ကော်ပိုရိတ်ပေါ်တယ်များကို ဝင်ရောက်ကြည့်ရှုနိုင်မည်ဖြစ်သည်။

Identity စီမံခန့်ခွဲသူများသည် အဆင့်သုံးဆင့်ဖြင့် ချက်ချင်း ပြည့်စုံသော အထောက်အထားရှင်းလင်းမှုကို လုပ်ဆောင်ရပါမည်- 1. ** Identity Provider Sessions များကို ရုပ်သိမ်းခြင်း-** Okta၊ Microsoft Entra ID သို့မဟုတ် Google Workspace တွင် စီမံခန့်ခွဲသူများသည် "Revoke All Sessions" သို့မဟုတ် "Sign Out Everywhere" ကိုနှိပ်ရပါမည်။ ၎င်းသည် မှန်ကန်ကြောင်း အထောက်အထားအသစ်အတွက် ဘရောက်ဆာနှင့် အပလီကေးရှင်းတိုင်းအား သက်သေပြရန် အချက်ပြခိုင်းစေသည့် တက်ကြွလန်းဆန်းသော တိုကင်များကို အကျုံးမဝင်စေပါ။ 2. စက်ပစ္စည်း-သီးသန့် ဖောက်သည် လက်မှတ်များကို ရုပ်သိမ်းခြင်း- လက်ပ်တော့သည် လုပ်ငန်းဆိုင်ရာ အများသူငှာသော့လက်မှတ် သို့မဟုတ် စက်လက်မှတ်ကို ကော်ပိုရိတ် Virtual Private Network (VPN) သို့မဟုတ် Wi-Fi ကွန်ရက်သို့ စစ်မှန်ကြောင်းအထောက်အထားပြရန် အသုံးပြုပါက၊ လုပ်ငန်းဆိုင်ရာ လက်မှတ်အာဏာပိုင်ရှိ သတ်မှတ်ထားသော လက်မှတ်ကို ချက်ချင်း ရုပ်သိမ်းပါ။ 3. ** Cloud နှင့် SaaS စကားဝှက်များကို ပြန်လည်သတ်မှတ်ခြင်း-** GitHub၊ GitLab၊ AWS၊ Azure၊ Google Cloud၊ Salesforce၊ Slack၊ Jira နှင့် Workday အပါအဝင် ကော်ပိုရိတ် cloud ဝန်ဆောင်မှုအားလုံးအတွက် စကားဝှက်များကို ပြောင်းလဲပါ။ နောက်ဆက်တွဲဝင်ရောက်မှုအားလုံးတွင် တင်းကျပ်သော အချက်ပေါင်းများစွာ အထောက်အထားစိစစ်ခြင်း (MFA) စိန်ခေါ်မှုများကို ဖွင့်ပါ။

ပေါက်ကွဲမှုအချင်းဝက်ကို စစ်ဆေးခြင်း- စက်တွင်းဒရိုက်ဗ်တွင် အဘယ်အရာကို သိမ်းဆည်းထားသနည်း။ အထူးပြုဖောက်ဖျက်မှုဆိုင်ရာ အကြံဉာဏ်သည် မှုခင်းဆေးပညာဆိုင်ရာ ခွဲခြမ်းစိတ်ဖြာမှုပြုလုပ်ရန်နှင့် အရပ်ဘက်လူတန်းစား-အရေးယူမှုတွင် တရားစီရင်ရေးဆိုင်ရာ စိစစ်မှုကို ခံနိုင်ရည်ရှိသော တရားဝင်အစီရင်ခံစာများကို ပြင်ဆင်ရန်အတွက် သီးခြားပြင်ပမှ ဒစ်ဂျစ်တယ်မှုခင်းဆေးပညာကုမ္ပဏီများကို ညှိနှိုင်းဆောင်ရွက်ပေးပါသည်။¶

ပျောက်ဆုံးသွားသော လက်ပ်တော့ပ်မှ ဖန်တီးထားသည့် တရားဝင် ထိတွေ့မှုအား အတိအကျ ဆုံးဖြတ်ခြင်းတွင် ဒေတာပေါက်ကွဲမှု အချင်းဝက် စစ်ဆေးခြင်းကို ချက်ချင်းလုပ်ဆောင်ရန် လိုအပ်သည်။ ကော်ပိုရိတ်ဥပဒေအကြံပေးများသည် ပြည်နယ်ရှေ့နေချုပ်များ၊ ဖက်ဒရယ်စည်းကမ်းထိန်းသိမ်းရေးအဖွဲ့များ သို့မဟုတ် ထိခိုက်ခံစားရသော စားသုံးသူများအား ရုပ်ပိုင်းဆိုင်ရာဒရိုက်ဗ်ပေါ်တွင် သိမ်းဆည်းထားသည့် ဒေတာစာရင်းမ၀င်မချင်း ၎င်းတို့ထံ အကြောင်းကြားရမည်ဆိုသည်ကို မဆုံးဖြတ်နိုင်ပါ။

ဒေသတွင်း ဖိုင်ကို ထပ်တူပြုခြင်းနှင့် ကက်ရှ်ထားသည့် cloud ဒေတာကို ချိတ်ဆက်ခြင်း ဆိုက်ဘာအာမခံတွင် ပါဝင်နေခြင်းသည် အဖြစ်အပျက် တုံ့ပြန်မှုလုပ်ငန်းစဉ်တွင် အစောပိုင်းတွင် ကိုယ်စားလှယ်များအား မှုခင်းဆေးပညာဆိုင်ရာ စုံစမ်းစစ်ဆေးသူများနှင့် အထူးပြုတရားဝင်ကုမ္ပဏီများအား အာမခံကုမ္ပဏီမှ ကြိုတင်ခွင့်ပြုထားသည့် စျေးရောင်းချသူအဖွဲ့မှ ရွေးချယ်ထားကြောင်း သေချာစေပါသည်။¶

ကော်ပိုရိတ်ဝန်ထမ်းများအများအပြားသည် ၎င်းတို့၏ဖိုင်များသည် cloud တွင် လုံးဝတည်ရှိသည်ဟု ယူဆကြသည်။ သို့သော်၊ ခေတ်မီဒက်စတော့တစ်ပြိုင်တည်းလုပ်ဆောင်ခြင်းဖောက်သည်များသည် စက်တွင်းသိုလှောင်မှုဒရိုက်တွင် ပြီးပြည့်စုံသော၊ ကုဒ်ကုဒ်မထားသော ဒေသန္တရမိတ္တူများကို ထိန်းသိမ်းထားပါသည်- * OneDrive၊ SharePoint နှင့် Google Drive- စင့်ခ်လုပ်ခြင်း utilities များသည် ကော်ပိုရိတ်စာရင်းဇယားများ၊ စာချုပ်များနှင့် မဟာဗျူဟာမြောက် ကုန်းပတ်များကို ဒေသတွင်းဖိုင်တွဲများတွင် ပုံမှန်အားဖြင့် (ဥပမာ၊ C:\Users\<username>\OneDrive သို့မဟုတ် /Users/<username>/Google Drive) * Cached Outlook နှင့် Email ဒေတာဘေ့စ်များ- Desktop အီးမေးလ်ဖောက်သည်များသည် ဟာ့ဒ်ဒရိုက်ပေါ်တွင် ဒေသတွင်းအီးမေးလ်မှတ်တမ်းများကို သိမ်းဆည်းထားသည်။ Windows တွင်၊ Outlook သည် မက်ဆေ့ချ်များ၊ ပြက္ခဒိန်ထည့်သွင်းမှုများနှင့် ပူးတွဲပါဖိုင်များကို အော့ဖ်လိုင်း Outlook ဒေတာဖိုင် (.OST) တွင် သိမ်းဆည်းထားသည်။ ဤဖိုင်ကို ဖြည်လိုက်သော တိုက်ခိုက်သူသည် လွန်ခဲ့သည့် ဆယ့်နှစ်လအတွင်း သင်ပေးပို့သော သို့မဟုတ် လက်ခံရရှိသည့် အီးမေးလ်တိုင်းကို ဖတ်ရန် ၎င်းကို စံကြည့်ရှုကိရိယာများတွင် ဖွင့်နိုင်သည်။ * ဒေသတွင်း ဒေါင်းလုဒ်များနှင့် ဒက်စ်တော့ဖိုင်တွဲများ- ဝန်ထမ်းများသည် ဖောက်သည်တင်ပို့မှုများ၊ ငွေပေးချေမှုဖော်ပြချက်များနှင့် ဘဏ္ဍာရေးအစီရင်ခံစာများကို ၎င်းတို့၏ ဒေသတွင်း ဒေါင်းလုဒ်များဖိုင်တွဲသို့ တိုက်ရိုက်ဒေါင်းလုဒ်လုပ်ကြသည်။ ဤဖိုင်များကို ကိုယ်တိုင် ဖယ်ရှားခြင်းမပြုပါက drive ပေါ်တွင် အကန့်အသတ်မရှိ ကုဒ်ဝှက်ထားဆဲဖြစ်သည်။

အရင်းအမြစ်ကုဒ် သိမ်းဆည်းမှုများနှင့် ဖွဲ့စည်းမှုဆိုင်ရာ လျှို့ဝှက်ချက်များ¶

ဆော့ဖ်ဝဲအင်ဂျင်နီယာများ၊ DevOps ဝန်ထမ်းများနှင့် နည်းပညာဆိုင်ရာ ဝန်ထမ်းများအတွက်၊ ကုဒ်မထားသော လက်တော့ပ်သည် ဆိုးရွားသော ဉာဏပစ္စည်းဆိုင်ရာ ထိတွေ့မှုကို ကိုယ်စားပြုသည်- * Local Git Repositories- Cloned Git repositories တွင် ကော်ပိုရိတ်ဆော့ဖ်ဝဲအပလီကေးရှင်းများ၊ အယ်လဂိုရီသမ်များနှင့် မူပိုင်ကုန်သွယ်မှုစနစ်များ၏ ပြီးပြည့်စုံသော သမိုင်းဝင်အရင်းအမြစ်ကုဒ်များ ပါရှိသည်။ * Hardcoded အထောက်အထားများနှင့် လျှို့ဝှက်သော့များ- Developer များသည် hardcoded API တိုကင်များ၊ ဒေတာဘေ့စ်ချိတ်ဆက်မှုစာကြောင်းများ၊ AWS access keys နှင့် private SSH deployment keys များကို ခွင့်မပြုထားသော ဒေသဆိုင်ရာဖိုင်များ၊ ပတ်ဝန်းကျင် configuration files (.env) သို့မဟုတ် ဒေသတွင်း shell မှတ်တမ်းဖိုင်များ (.bash_history၊ .zsh_history) * အတွင်းပိုင်းကွန်ရက်ဗိသုကာပုံများ- အင်ဂျင်နီယာလက်ပ်တော့များသည် တိုက်ခိုက်သူများအား အတွင်းပိုင်းကော်ပိုရိတ်ကွန်ရက်များအတွင်းသို့ ထိုးဖောက်ဝင်ရောက်ရန် အသေးစိတ်လမ်းပြမြေပုံများကို ပေးဆောင်သော ဗိသုကာပုံများ၊ ဆာဗာ IP သရုပ်ဖော်ပုံများနှင့် အခြေခံအဆောက်အအုံပုံစံများကို ကိုင်ဆောင်ထားလေ့ရှိသည်။ တရားဝင်ရဲအစီရင်ခံစာတွင် အတိအကျ အမှတ်စဉ်နံပါတ်များနှင့် ဟာ့ဒ်ဝဲ အထောက်အထားများကို မှတ်တမ်းတင်ခြင်းသည် အာမခံပြန်အမ်းငွေနှင့် ကော်ပိုရိတ်အခွန်ပိုင်ဆိုင်မှု ဖြတ်တောက်မှုများကို ပံ့ပိုးပေးသည့် ခိုးယူမှုဆိုင်ရာ သက်သေအထောက်အထားကို ဖော်ထုတ်ပေးပါသည်။

ဘရောက်ဆာ စကားဝှက်များနှင့် ဒေတာကို အလိုအလျောက် ဖြည့်ပြီး သိမ်းဆည်းထားသည်။¶

ဝဘ်ဘရောက်ဆာများသည် မှုခင်းဆေးပညာဆိုင်ရာ အချက်အလက်ထုတ်ယူမှုအတွက် အဓိကပစ်မှတ်များဖြစ်သည်- * အသုံးပြုသူသည် Google Chrome၊ Microsoft Edge သို့မဟုတ် Firefox တို့အား ကော်ပိုရိတ်စကားဝှက်များကို သိမ်းဆည်းရန် ခွင့်ပြုပါက၊ ထိုအထောက်အထားများကို ဒေသတွင်း SQLite ဒေတာဘေ့စ်များတွင် သိမ်းဆည်းမည် (ဥပမာ Chrome Login Data ဖိုင်)။ * ကုဒ်မထားသော စက်တစ်ခုတွင်၊ အထူးပြုသော open-source ကိရိယာများသည် အဆိုပါသိမ်းဆည်းထားသော စကားဝှက်များကို စက္ကန့်ပိုင်းအတွင်း စာဝှက်ထုတ်ယူနိုင်ပြီး၊ တိုက်ခိုက်သူများကို ကော်ပိုရိတ်ပေါ်တယ်များစွာအတွက် စာသားအသုံးပြုသူအမည်များနှင့် စကားဝှက်များကို ပေးအပ်နိုင်သည်။ * ဘရောက်ဆာ အလိုအလျောက်ဖြည့်သည့် ဒေတာဘေ့စ်များသည် ကိုယ်ရေးကိုယ်တာလိပ်စာများ၊ ခရက်ဒစ်ကတ်နံပါတ်များနှင့် ဆင့်ပွားအထောက်အထားခိုးယူမှုကို အထောက်အကူဖြစ်စေသော လုံခြုံရေးမေးခွန်းတုံ့ပြန်မှုများကို သိမ်းဆည်းထားသည်။ နောက်ပိုင်းတွင် ခိုးယူထားသော စက်ပစ္စည်းအား တရားဥပဒေစိုးမိုးရေးမှ ပြန်လည်ရရှိပါက၊ မှတ်တမ်းရှိသော ချုပ်နှောင်ထားသည့် ကွင်းဆက်ကို ထိန်းသိမ်းထားခြင်းဖြင့် မှုခင်းဆေးပညာဆိုင်ရာ ကျွမ်းကျင်သူများသည် ရုပ်ပိုင်းဆိုင်ရာ ချိုးဖောက်ခြင်း သို့မဟုတ် ဒေတာထုတ်ယူခြင်းအတွက် ဟာ့ဒ်ဝဲကို စစ်ဆေးနိုင်မည်ဖြစ်သည်။

ကော်ပိုရိတ်ဥပဒေရေးရာအကြံပေးနှင့် ဆိုက်ဘာအာမခံဖြင့် လုပ်ဆောင်ခြင်း။¶

ကုဒ်မထားသော လက်ပ်တော့တစ်လုံး ဆုံးရှုံးသွားသည်ကို တုံ့ပြန်ရန်အတွက် ဝန်ထမ်း၊ အိုင်တီဌာန၊ ကော်ပိုရိတ်ဥပဒေအကြံပေးနှင့် ပြင်ပဆိုက်ဘာအာမခံပေးသူများအကြား အနီးကပ်ညှိနှိုင်းဆောင်ရွက်ရန် လိုအပ်ပါသည်။

ပြင်ပဖောက်ဖျက်မှုဆိုင်ရာ အကြံဉာဏ်ပေးသူ၏ အခန်းကဏ္ဍသည် ဖောက်ထွင်းမြင်ရသည့် အဖြစ်အပျက်ကို အစီရင်ခံခြင်းတွင် လုံခြုံရေးအဖွဲ့များအား ကော်ပိုရိတ်ကွန်ရက် ပတ်၀န်းကျင်တစ်လျှောက် ခုခံကာကွယ်မှု စောင့်ကြည့်ခြင်းကို စတင်စေပြီး အပေးအယူခံရသည့် အဆုံးမှတ်မှ ပေါ်ပေါက်လာနိုင်သည့် ဖြစ်နိုင်ချေရှိသော အကောင့်ဝင်ရန် ကြိုးပမ်းမှုများကို ရှာဖွေဖော်ထုတ်နိုင်စေပါသည်။¶

ကုဒ်ဝှက်မထားသော ကော်ပိုရိတ်လက်တော့ပ်တစ်လုံး ပျောက်ဆုံးသွားသောအခါ၊ ကုမ္ပဏီများသည် ဖောက်ဖျက်မှုဆိုင်ရာ အကြံပေးအဖြစ် ဆိုက်ဘာလုံခြုံရေးစက်မှုလုပ်ငန်းတွင် သိကြသည့် ပြင်ပအထူးပြုဥပဒေအကြံပေးကို ပုံမှန်ထိန်းသိမ်းထားကြသည်။ * ရှေ့နေ-ဖောက်သည် အခွင့်ထူး- ကော်ပိုရိတ်အမှုဆောင်များ၊ မှုခင်းစုံစမ်းစစ်ဆေးရေးမှူးများနှင့် ချိုးဖောက်မှုဆိုင်ရာ အကြံပေးများကြား ဆက်သွယ်ရေးကို ရှေ့နေ-ဖောက်သည်အခွင့်ထူးအောက်တွင် အကာအကွယ်ပေးထားသည်။ ၎င်းသည် ကုမ္ပဏီအား အနာဂတ်အရပ်ဘက်တရားစွဲဆိုမှုတွင် ပဏာမမှတ်စုများကို ဆင့်ခေါ်ခံရမည်ကို စိုးရိမ်စရာမလိုဘဲ လျှို့ဝှက်ကုဒ်မထားသော ဒေတာထိတွေ့မှုကို ရိုးသား၊ ပြင်းထန်သော စုံစမ်းစစ်ဆေးမှုပြုလုပ်နိုင်စေပါသည်။ * Statutory Assessment- ချိုးဖောက်မှုအကြံပေးသည် United States ပြည်နယ်ငါးဆယ်နှင့် နိုင်ငံတကာတရားစီရင်ပိုင်ခွင့်အားလုံးရှိ ဒေတာကိုယ်ရေးကိုယ်တာဥပဒေများကိုဆန့်ကျင်သည့် ဒေတာပေါက်ကွဲမှုအချင်းဝက်စာရင်းကို ပြန်လည်သုံးသပ်သည်။ အကြံဉာဏ်သည် မည်သည့်ပုဂ္ဂိုလ်များနှင့် စည်းကမ်းထိန်းသိမ်းရေးအဖွဲ့များမှ တရားဝင်တရားဝင်အသိပေးချက်ကို လက်ခံရမည်ဟု ဆုံးဖြတ်သည်။ * စည်းမျဥ်းစည်းကမ်းကာကွယ်ရေး- ပြည်နယ်ရှေ့နေချုပ် သို့မဟုတ် ဗဟိုအစိုးရအေဂျင်စီများသည် တရားဝင် စုံစမ်းစစ်ဆေးမှုများ စတင်ပါက၊ ဖောက်ဖျက်မှုဆိုင်ရာ အကြံဉာဏ်သည် အရပ်ဘက်ပြစ်ဒဏ်များကို လျှော့နည်းစေရန်နှင့် တရားဝင် ပြဋ္ဌာန်းထားသော အမိန့်များကို ရှောင်ရှားရန် စည်းကမ်းဖောက်ဖျက်မှုဆိုင်ရာ ညှိနှိုင်းမှုတွင် အဖွဲ့အစည်းကို ကိုယ်စားပြုသည်။

ကော်ပိုရိတ်ဆိုက်ဘာအာမခံဝန်ဆောင်မှုပေးသူများနှင့် ချိတ်ဆက်ဆောင်ရွက်ခြင်းသည် အတွင်းပိုင်းလုံခြုံရေးဆိုင်ရာ အဖြစ်အပျက်ထည့်သွင်းမှုပုံစံကို ဆောလျင်စွာ ဖြည့်သွင်းခြင်းဖြင့် ပုံမှန်မဟုတ်သောလုပ်ဆောင်မှုများအတွက် လုပ်ငန်းမှတ်တမ်းများကို စောင့်ကြည့်ရန် လိုအပ်သော နည်းပညာဆိုင်ရာ ကန့်သတ်ချက်များဖြင့် လုံခြုံရေးလုပ်ဆောင်မှုစင်တာအား ပံ့ပိုးပေးပါသည်။¶

အလယ်အလတ်နှင့် လုပ်ငန်းအဖွဲ့အစည်းအများစုသည် အထူးပြုဆိုက်ဘာအမှားများနှင့် လွဲချော်မှုများ သို့မဟုတ် ဆိုက်ဘာတာဝန်ယူမှုအာမခံကို ဆောင်ထားပါသည်- * မဖြစ်မနေအာမခံပေးသူ အသိပေးချက်- ဆိုက်ဘာအာမခံမူဝါဒများသည် ချိုးဖောက်မှုဖြစ်နိုင်ချေကို ရှာဖွေတွေ့ရှိပြီး နှစ်ဆယ့်လေးနာရီမှ လေးဆယ့်ရှစ်နာရီအတွင်း မူဝါဒကိုင်ဆောင်သူမှ ဝန်ဆောင်မှုပေးသူကို အသိပေးရန် တင်းကျပ်သော အသိပေးချက်လိုအပ်ချက်များကို ချမှတ်လေ့ရှိသည်။ အာမခံကို ချက်ခြင်းအကြောင်းကြားရန် ပျက်ကွက်ပါက အကျုံးဝင်မှုကို ငြင်းပယ်နိုင်သည်။ * ** အကျုံးဝင်သော ကုန်ကျစရိတ်များ-** ပြည့်စုံသော ဆိုက်ဘာမူဝါဒသည် ပြင်ပမှုခင်းဆိုင်ရာ စုံစမ်းစစ်ဆေးမှုအခကြေးငွေများ၊ ဥပဒေချိုးဖောက်မှုဆိုင်ရာ အကြံပေးထိန်းသိမ်းသူများ၊ ပြည်သူ့ဆက်ဆံရေးအကျပ်အတည်းစီမံခန့်ခွဲမှု၊ မဖြစ်မနေအကြောင်းကြားစာ ပုံနှိပ်ခြင်းနှင့် စာပို့ခြင်း၊ နှင့် ထိခိုက်နစ်နာသူများအတွက် အကြွေးစောင့်ကြပ်ခြင်းဝန်ဆောင်မှုများ အပါအဝင် ကြီးမားသောငွေကြေးကုန်ကျစရိတ်များကို အကျုံးဝင်ပါသည်။

တရားဥပဒေစိုးမိုးရေးနဲ့ အပြန်အလှန်ဆက်ဆံပြီး တရားဝင်စာရွက်စာတမ်းတွေကို လုံခြုံစေတယ်။¶

ရဲတပ်ဖွဲ့၏ ခိုးယူမှု အစီရင်ခံစာကို တရားဝင်တင်ပြခြင်းသည် တရားဝင်မှုတစ်ခုမျှသာ မဟုတ်ပါ။ ၎င်းသည် ဆိုက်ဘာအာမခံသူများ၊ စည်းကမ်းထိန်းသိမ်းရေးအဖွဲ့များနှင့် ဌာနတွင်းကော်ပိုရိတ်လိုက်နာမှုအရာရှိများ လိုအပ်သော မရှိမဖြစ်လိုအပ်သော တရားဝင်စာရွက်စာတမ်းတစ်ခုဖြစ်သည်။ ခေတ်မီစက်ပစ္စည်းစီမံခန့်ခွဲမှုပုံစံများသည် လက်ရှိလုပ်ဆောင်နေသော ကုဒ်ဝှက်ခြင်းကျန်းမာရေးကိုလည်း စောင့်ကြည့်ပြီး အဆုံးမှတ်တစ်ခုသည် full-disk ကုဒ်ဝှက်ခြင်းကို ပိတ်သည် သို့မဟုတ် TPM ချို့ယွင်းမှုကြုံတွေ့ပါက လုပ်ငန်းကွန်ရက်အသုံးပြုခွင့်ကို အလိုအလျောက် ရုပ်သိမ်းသင့်သည်။

စည်ပင်သာယာ ရဲတပ်ဖွဲ့သို့ တိုင်ကြားခဲ့သည်။¶

ခိုးယူခံရသည့်နေရာကို ဒေသန္တရ စည်ပင်သာယာရဲဌာနသို့ ချက်ချင်း သတင်းပို့ပါ သို့မဟုတ် စက်ကို သိမ်းယူသည့် တည်နေရာအပေါ် ပထဝီဝင်နယ်မြေ စီရင်ပိုင်ခွင့်ရှိသော နယ်မြေ၊ * မော်တော်ယာဥ်မှ ခိုးယူမှုဖြစ်ပွားပါက ယာဉ်ထုတ်လုပ်သည့်ပုံစံ၊ မော်ဒယ်၊ လိုင်စင်နံပါတ်ပြားနှင့် ရုပ်ပိုင်းဆိုင်ရာပါကင်နေရာတို့ကို ပေးပါ။ * လက်ပ်တော့ကို ဟိုတယ်အခန်း၊ လေဆိပ်ဂိတ် သို့မဟုတ် ကော်ဖီဆိုင်မှ ခိုးယူခံရပါက စက်ရုံသည် ဧရိယာကို ဖုံးအုပ်ထားသော စောင့်ကြည့်ဗီဒီယိုကင်မရာများ လုပ်ဆောင်ထားခြင်း ရှိမရှိ သတိပြုပါ။ အစီရင်ခံရေးအရာရှိသည် ဒေတာကို ထပ်မရေးမီ လုံခြုံရေးကင်မရာမှတ်တမ်းများကို ထိန်းသိမ်းထားရန် စက်ရုံစီမံခန့်ခွဲသူကို ဆက်သွယ်ရန် တောင်းဆိုပါ။ * တိကျသော ဟာ့ဒ်ဝဲသတ်မှတ်ချက်များကို အရာရှိအား ပေးဆောင်ပါ- ထုတ်လုပ်သူ (ဥပမာ- Dell၊ Lenovo၊ Apple၊ သို့မဟုတ် HP)၊ မော်ဒယ်နံပါတ်၊ အမှတ်စဉ်နံပါတ်၊ ကော်ပိုရိတ် ပိုင်ဆိုင်မှုတဂ် ဘားကုဒ်နံပါတ်၊ နှင့် ခန့်မှန်းစီးပွားရေးတန်ဖိုး။ တင်းကျပ်သော အခြေအနေအရ အသုံးပြုခွင့်မူဝါဒများကို ချမှတ်ခြင်းသည် မှန်ကန်သော ကုဒ်ဝှက်ထားသော အဆုံးအမှတ်များသာလျှင် အရေးကြီးသော ကော်ပိုရိတ်သိုလှောင်ရုံများသို့ ချိတ်ဆက်နိုင်မည်ဖြစ်ကြောင်း သေချာစေပါသည်။

ကွင်းဆက်နှင့် ရာဇ၀တ်မှုများကို ခြေရာခံခြင်း။¶

စက်ပစ္စည်းသည် သင့်အလုပ်ရှင်ပိုင် ကော်ပိုရိတ်ပိုင်ဆိုင်မှုဖြစ်ကြောင်း အမှုစစ်အရာရှိထံ တောင်းဆိုပါ။ တရားဝင်ရဲတပ်ဖွဲ့၏ဖြစ်ရပ်ကိုးကားနံပါတ်၊ ပရိဝုဏ်ဆက်သွယ်ရန်ဖုန်းနံပါတ်နှင့် သတင်းပို့အရာရှိ၏ အမည်အပြည့်အစုံနှင့် တံဆိပ်နံပါတ်တို့ကို ရယူပါ။

လက်ပ်တော့တွင် ဟာ့ဒ်ဝဲတည်နေရာခြေရာခံခြင်း (ဥပမာ Apple Find My သို့မဟုတ် absolute persistence tracking) တပ်ဆင်ထားပါက စုံစမ်းစစ်ဆေးရေးစုံထောက်အား တိုက်ရိုက်တည်နေရာအပ်ဒိတ်များကို ပေးဆောင်ပါ။ ကိုယ့်ကိုယ်ကို သံသယရှိသူတွေကို ခြေရာခံဖို့ ဒါမှမဟုတ် ရင်ဆိုင်ဖို့ ဘယ်တော့မှ မကြိုးစားပါနဲ့။ တရားဝင်ရဲအစီရင်ခံစာကို တင်ပြခြင်းသည် အတွင်းလူက ရည်ရွယ်ချက်ရှိရှိ လွှဲပြောင်းခြင်း သို့မဟုတ် ရောင်းချခြင်းထက် စက်ကို ရာဇ၀တ်မှုဖြင့် အလိုအလျောက် ခိုးယူသွားကြောင်း ကြီးကြပ်ရေးမှူးများအား သက်သေပြပါသည်။

ဝန်ထမ်းတာဝန်ယူမှု၊ လုပ်ငန်းခွင် ပွင့်လင်းမြင်သာမှု၊ နှင့် အသက်မွေးဝမ်းကြောင်းဆိုင်ရာ အကာအကွယ်များ¶

ကုဒ်မထားသော ကော်ပိုရိတ်လက်တော့ပ်တစ်လုံး ဆုံးရှုံးရခြင်း၏ စိတ်ခံစားမှု ထိတ်လန့်တုန်လှုပ်မှုသည် ဝန်ထမ်းများကို ထိတ်လန့်စေတတ်ပါသည်။ ဆုံးရှုံးမှုကို အစီရင်ခံခြင်းသည် ချက်ခြင်းရပ်စဲခြင်း၊ စည်းကမ်းပိုင်းဆိုင်ရာ ပြစ်တင်ရှုတ်ချခြင်း သို့မဟုတ် ဆုံးရှုံးသွားသော ဟာ့ဒ်ဝဲအတွက် ပုဂ္ဂိုလ်ရေးဆိုင်ရာ ငွေကြေးဆိုင်ရာ တာဝန်ဝတ္တရားများ ဖြစ်ပေါ်လာမည်ကို အလုပ်သမားများစွာက စိုးရိမ်ကြသည်။

အရှုံးကို ဖုံးကွယ်ထားရခြင်းသည် အသက်မွေးဝမ်းကြောင်း အဆုံးသတ်ခြင်းပင်ဖြစ်သည်။¶

ကော်ပိုရိတ်လူ့စွမ်းအားအရင်းအမြစ်မူဝါဒနှင့် ဆိုက်ဘာလုံခြုံရေးကျင့်ဝတ်တိုင်းသည် အဖြစ်အပျက်ကိုယ်နှိုက်ထက် လုံခြုံရေးဖြစ်ရပ်တစ်ခုကို ဖုံးကွယ်ထားသည်ကို ပို၍ကြမ်းတမ်းစွာ ဆက်ဆံသည်- * ** နှောင့်နှေးအစီရင်ခံခြင်းသည် တရားရေးဆိုင်ရာ အကာအကွယ်များကို ဖျက်ဆီးသည်-** အကယ်၍ သင်သည် သောကြာနေ့ညတွင် လက်ပ်တော့တစ်လုံး ဆုံးရှုံးပြီး ၎င်းအား သတင်းပို့ရန် အင်္ဂါနေ့နံနက်အထိ စောင့်ပါက၊ ကုမ္ပဏီအား မဖြစ်မနေ 72 နာရီကြာသည့်ဝင်းဒိုးအတွင်း ဥရောပအားထိန်းကျောင်းများအား အကြောင်းကြားနိုင်မှု ဆုံးရှုံးသွားမည်ဖြစ်သည်။ ဤနှောင့်နှေးမှုသည် ကုမ္ပဏီအား ဥပဒေအရ ဒဏ်ငွေ ဒေါ်လာသန်းပေါင်းများစွာ ပေးဆောင်စေပါသည်။ * Cover-Ups အာမခံချက်ရပ်စဲခြင်း- ကော်ပိုရိတ်လိုက်လျောညီထွေစုံစမ်းစစ်ဆေးမှုများသည် အလိုအလျောက် MDM စစ်ဆေးမှုမှတ်တမ်းများနှင့် ကွန်ရက်ချိတ်ဆက်မှုပြတ်တောက်မှုအချိန်တံဆိပ်များမှတစ်ဆင့် စက်ပစ္စည်းတစ်ခုပျောက်ဆုံးသွားသည့်အခါ အမြဲတမ်းနီးပါးနီးပါး ဖော်ထုတ်တွေ့ရှိနိုင်သည်။ လက်ပ်တော့တစ်လုံးဆုံးရှုံးပြီး မိနစ်သုံးဆယ်အတွင်း သတင်းပို့သည့်ဝန်ထမ်းတစ်ဦးအား ပိုင်ဆိုင်မှုရာဇ၀တ်မှု၏ သားကောင်အဖြစ် ယေဘုယျအားဖြင့် သဘောထားကြသည်။ ဆုံးရှုံးမှုကို ဖုံးကွယ်ခြင်း၊ အကြောင်းပြချက်များ ဖန်တီးခြင်း သို့မဟုတ် လိမ်ညာခြင်း ဆိုင်ရာ ဝန်ထမ်းတစ်ဦးသည် အကြောင်းတရားနှင့် ဆိုးရွားသော အကျင့်ဆိုးကြောင့် တစ်ကမ္ဘာလုံးနီးပါး အလုပ်မှ ရပ်စဲခံရသည်။ * ကိုယ်ရေးကိုယ်တာဘဏ္ဍာရေးဆိုင်ရာတာဝန်ယူမှု- တရားစီရင်ပိုင်ခွင့်အများစုတွင် ဝန်ထမ်းများသည် ခိုးယူကော်ပိုရိတ်ပစ္စည်းများ သို့မဟုတ် စည်းမျဉ်းစည်းကမ်းဒဏ်ကြေးများ အစားထိုးကုန်ကျစရိတ်များအတွက် ဝန်ထမ်းများသည် ပုဂ္ဂိုလ်ရေးအရ တာဝန်ယူနိုင်မည်မဟုတ်ပေ။

ဆုံးရှုံးမှုကို သင့်မန်နေဂျာထံ မည်သို့သတင်းပို့မည်နည်း။¶

ဆုံးရှုံးမှုကို သင်၏ကြီးကြပ်ရေးမှူးနှင့် အိုင်တီလုံခြုံရေးအဖွဲ့ထံ သတင်းပို့သည့်အခါ ပြီးပြည့်စုံသော ပွင့်လင်းမြင်သာမှုနှင့် ပရော်ဖက်ရှင်နယ် ယထာဘူတကို ထိန်းသိမ်းပါ- * အဖြစ်မှန်ကို ရှင်းလင်းဖော်ပြပါ- "ကျွန်ုပ်၏ ကုမ္ပဏီလက်တော့ပ်အား ယနေ့ ၁၄ နာရီခွဲခန့်တွင် ကျွန်ုပ်၏ သော့ခတ်ထားသော ယာဉ်စည်မှ ခိုးယူခံရကြောင်း သတင်းရရှိပါသည်။ ကျွန်ုပ်သည် ရဲစခန်းသို့ တိုင်ကြားထားပြီး အဝေးထိန်း သုတ်ခြင်းနှင့် စကားဝှက် ရုတ်သိမ်းခြင်းအား ချက်ချင်းလုပ်ဆောင်ရန် အိုင်တီသို့ ဆက်သွယ်ထားပါသည်။" * ဒေတာအကြောင်းအရာများကို ရိုးသားစွာ အသိအမှတ်ပြုပါ- "စက်တွင်းဒရိုက်ဗ်တွင် သုံးစွဲသူအမည်များနှင့် အီးမေးလ်လိပ်စာများ ပါဝင်သည့် ကျွန်ုပ်၏ တက်ကြွသော ဖောက်သည်အစုစု စာရင်းဇယားများ ပါ၀င်ပါသည်။ ကျွန်ုပ်သည် ဒေသန္တရဖိုင်များ၏ စာရင်းအတိအကျကို စုစည်းရာတွင် IT ကို ကူညီရန်နှင့် တရားဝင်ရန် ပြင်ဆင်ထားပါသည်။" * ဌာနတွင်း စုံစမ်းစစ်ဆေးမှုများနှင့် အပြည့်အ၀ ပူးပေါင်းဆောင်ရွက်ပါ- အချိန်တံဆိပ်တုံးများ၊ ရဲအစီရင်ခံစာ မိတ္တူများနှင့် ဖြစ်ရပ်ကို မှုခင်းဆိုင်ရာ စုံစမ်းစစ်ဆေးသူများကို ကူညီပေးရန်အတွက် cloud အကောင့်များနှင့် ပတ်သက်သော အသေးစိတ်အချက်များ ပံ့ပိုးပေးပါ။

ကုဒ်ဝှက်မထားသော ထိတွေ့မှုမှ အနာဂတ် အဆုံးမှတ်များကို ခိုင်မာစေခြင်း။¶

ပျောက်ဆုံးသွားသော ကုဒ်ဝှက်မထားသော လက်ပ်တော့မှ ပြန်လည်ရယူခြင်းသည် အပြည့်အဝဒစ်ကုဒ်ဝှက်ခြင်းမရှိဘဲ နောက်တစ်ကြိမ် ကော်ပိုရိတ် endpoint မရှိတော့ကြောင်း အာမခံရန်အတွက် ပြည့်စုံသော အလိုအလျောက်နည်းပညာဆိုင်ရာ အကာအကွယ်များကို အကောင်အထည်ဖော်ရန် လိုအပ်ပါသည်။

MDM မူဝါဒမှတစ်ဆင့် မဖြစ်မနေ ဒစ်ခ်အပြည့် ကုဒ်ဝှက်ခြင်းအား တွန်းအားပေးခြင်း။¶

အဖွဲ့အစည်းများသည် ကိုယ်တိုင်ကုဒ်ဝှက်ခြင်းပုံစံများကို ဖယ်ရှားပြီး အလိုအလျောက်စက်ပစ္စည်းစီမံခန့်ခွဲမှုမှတစ်ဆင့် ကုဒ်ဝှက်စံနှုန်းများကို တွန်းအားပေးရမည်- * Automated BitLocker Enforcement- Windows endpoints အတွက်၊ ကနဦးစက်ထည့်သွင်းစဉ် (Out-of-Box Experience / Windows Autopilot) တွင် အလိုအလျောက်ထည့်သွင်းရန် XTS-AES 256-bit BitLocker ကုဒ်ဝှက်ခြင်းအား တွန်းအားပေးရန် Microsoft Intune configuration ပရိုဖိုင်များကို စီစဉ်သတ်မှတ်ပါ။ ဒရိုက်ကို စနစ်က အပြည့်အ၀ ကုဒ်ဝှက်ထားကြောင်း အတည်ပြုသည်အထိ ဒက်စ်တော့ပတ်ဝန်းကျင်များသို့ အသုံးပြုသူ ဝင်ရောက်ခွင့်ကို ပိတ်ဆို့ပါ။ * အလိုအလျောက် FileVault Enforcement- macOS ဟာ့ဒ်ဝဲအတွက်၊ စာရင်းသွင်းစဉ်အတွင်း FileVault 2 ကုဒ်ဝှက်ခြင်းကို တွန်းအားပေးရန် Jamf Pro သို့မဟုတ် မိုဘိုင်းစက်ပစ္စည်းစီမံခန့်ခွဲမှုကို အသုံးပြုပါ။ အဖွဲ့အစည်းဆိုင်ရာ ပြန်လည်ရယူရေးသော့များ သို့မဟုတ် လုံခြုံစိတ်ချရသော တစ်ဦးချင်းပြန်လည်ရယူရေးသော့များကို ဝန်ထမ်းများအား ပြန်လည်ရယူသုံးစွဲခွင့်ဆုံးရှုံးခြင်းမှ ကာကွယ်ပေးသည့် လုံခြုံသော MDM ဒေတာဘေ့စ်သို့ တိုက်ရိုက်အပ်လုဒ်လုပ်ပိုင်ခွင့်ရှိသည်။ * Linux Unified Key Setup (LUKS): Linux အလုပ်ရုံများလည်ပတ်သည့် အင်ဂျင်နီယာအဖွဲ့များအတွက်၊ အလိုအလျောက် လည်ပတ်မှုစနစ် ဖြန့်ကျက်စဉ်အတွင်း LUKS2 အပြည့်ဒစ်ကုဒ်ဝှက်ခြင်းကို တွန်းအားပေးကာ၊ အလိုအလျောက် ကုဒ်ဝှက်ထားသော သော့ကို ပိတ်ထားရန်အတွက် ဟာ့ဒ်ဝဲယုံကြည်စိတ်ချရသော ပလပ်ဖောင်းမော်ဂျူး (TPM 2.0) ချစ်ပ်များကို ပေါင်းစည်းပါ။

Zero Trust နှင့် Data Loss Prevention (DLP) ကို အကောင်အထည်ဖော်ခြင်း¶

ခေတ်မီလုပ်ငန်းဆိုင်ရာ ဗိသုကာလက်ရာများသည် ဒေသတွင်း ဟာ့ဒ်ဝဲတွင် တည်ရှိနေခြင်းမှ အရေးကြီးသော အချက်အလက်များကို တားဆီးခြင်းဖြင့် ဆုံးရှုံးသွားသော အဆုံးမှတ်များ၏ အန္တရာယ်ကို လျှော့ချပေးသည်- * ** Endpoint Data Loss Prevention (DLP)-** ပြည်တွင်းဖိုင်စနစ်များကို စောင့်ကြည့်သည့် လုပ်ငန်း DLP အေးဂျင့်များ (ဥပမာ Microsoft Purview သို့မဟုတ် Symantec DLP) ကို အသုံးပြုပါ။ ကုဒ်ဝှက်မထားသော သုံးစွဲသူ PII၊ ခရက်ဒစ်ကတ်နံပါတ်များ သို့မဟုတ် လူမှုဖူလုံရေးနံပါတ်များကို ကော်ပိုရိတ်ဒေတာဘေ့စ်များမှ စက်တွင်းသိုလှောင်မှုဒရိုက်များတွင် ဒေါင်းလုဒ်လုပ်ခြင်းမှ သုံးစွဲသူများအား အလိုအလျောက်ပိတ်ဆို့သည့် မူဝါဒများကို စီစဉ်သတ်မှတ်ပါ။ * Virtual Desktop Infrastructure (VDI): အလွန်အကဲဆတ်သော ငွေကြေး သို့မဟုတ် ဆေးဘက်ဆိုင်ရာမှတ်တမ်းများကို ကိုင်တွယ်သည့်ဝန်ထမ်းများအတွက်၊ လုပ်ဆောင်ချက်များကို cloud-hosted virtual desktops (ဥပမာ Azure Virtual Desktop သို့မဟုတ် Amazon WorkSpaces) သို့ ကူးပြောင်းပါ။ VDI ဗိသုကာတစ်ခုတွင်၊ ဒေတာသည် ဒေသတွင်း ရုပ်ပိုင်းဆိုင်ရာ လက်တော့ပ်ကို ဘယ်တော့မှ မထိပါ။ အဆုံးမှတ်သည် ကုဒ်ဝှက်ထားသော ဗီဒီယိုပြကွက်တစ်ခုအဖြစ် လုပ်ဆောင်သည်။ * Hardware-Enforced USB Blocking- MDM မူဝါဒများမှတစ်ဆင့် ပြင်ပ USB အစုလိုက်အပြုံလိုက် သိုလှောင်မှုဖတ်ရှုနိုင်မှုနှင့် စာရေးစွမ်းရည်များကို ပိတ်ပါ၊ တိုက်ခိုက်သူများ သို့မဟုတ် ဝန်ထမ်းများသည် ကုဒ်ဝှက်မထားသော ပြင်ပ thumb drive များပေါ်သို့ ကော်ပိုရိတ်ဖိုင်များကို လွှဲပြောင်းခြင်းမှ ကာကွယ်ပေးသည်။

မေးလေ့ရှိသောမေးခွန်းများ¶

ကျွန်ုပ်၏လက်ပ်တော့ အခိုးခံရပါက ကျွန်ုပ်၏ Windows အကောင့်ဝင်စကားဝှက်သည် ကျွန်ုပ်၏ဖိုင်များကို ကာကွယ်နိုင်ပါမည်လား။¶

လည်ပတ်မှုစနစ်၏ လော့ဂ်အင်စကားဝှက်သည် ကုဒ်မထားသော လက်ပ်တော့တစ်လုံးတွင် လုံးဝကာကွယ်မှုပေးစွမ်းနိုင်သောကြောင့် တိုက်ခိုက်သူသည် ရုပ်ပိုင်းဆိုင်ရာ solid-state drive ကို အလွယ်တကူ ဖယ်ရှားနိုင်သည် သို့မဟုတ် သင့်စကားဝှက်ကို ထည့်စရာမလိုဘဲ ဖိုင်တိုင်းကို ဖတ်ရန်နှင့် ကူးယူရန် ပြင်ပ Linux flash drive ကို အသုံးပြု၍ စက်ကို စတင်နိုင်သည်။

Encryption Safe Harbor ဆိုတာ ဘာလဲ၊ ဘာကြောင့် အရေးကြီးတာလဲ။¶

ကုဒ်ဝှက်ခြင်းဘေးကင်းသောဆိပ်ကမ်းသည် GDPR နှင့် HIPAA ကဲ့သို့ ဒေတာကိုယ်ရေးကိုယ်တာဥပဒေများအောက်ရှိ တရားဝင်ကင်းလွတ်ခွင့်တစ်ခုဖြစ်ပြီး ပျောက်ဆုံးသွားသည့်စက်ပစ္စည်းကို အသိအမှတ်ပြုထားသောဒစ်ကုဒ်ဝှက်စနစ်ဖြင့် ကာကွယ်ထားပါက၊ ဒရိုက်ကိုကုဒ်ဝှက်မထားပါက လုံးဝဆုံးရှုံးသွားမည့် ကင်းလွတ်ခွင့်တစ်ခုဖြစ်သည်။

ကျွန်ုပ်၏ အခိုးခံရသော လက်ပ်တော့သည် အင်တာနက်နှင့် မချိတ်ဆက်ပါက IT ဖျက်နိုင်ပါသလား။¶

မိုဘိုင်းစက်ပစ္စည်း စီမံခန့်ခွဲမှု အဝေးထိန်း သုတ်သင်ရှင်းလင်းရေး ညွှန်ကြားချက်များကို လုပ်ဆောင်ရန် တက်ကြွသော အင်တာနက် ချိတ်ဆက်မှု လိုအပ်သည်၊ ဆိုလိုသည်မှာ သူခိုးသည် သိုလှောင်မှုဒရိုက်ကို ထုတ်ယူခြင်း သို့မဟုတ် လက်ပ်တော့ကို အော့ဖ်လိုင်းတွင် ထားရှိပါက၊ အဝေးထိန်း သုတ်ခြင်း အမိန့်ပေးချက်သည် စက်ပစ္စည်းသို့ မရောက်နိုင်ပါ၊ ထို့ကြောင့် အဝေးထိန်း သုတ်ခြင်းကို အပြည့်အဝ ဒစ်ခ်ကုဒ်ဝှက်ခြင်းအတွက် အစားထိုး၍မရပါ။

ကုဒ်မထားသော ကုမ္ပဏီလက်တော့ပ်တစ်လုံး ဆုံးရှုံးခြင်းကြောင့် အလုပ်ထုတ်ခံရနိုင်ပါသလား။¶

စစ်မှန်သော ရာဇ၀တ်မှု ခိုးယူမှုအတွင်း လက်ပ်တော့တစ်လုံး ဆုံးရှုံးခြင်းသည် သူ့ဘာသာသူ ချက်ချင်း ရပ်စဲခြင်းမျိုး မရှိသလောက် နည်းပါးသော်လည်း ဆုံးရှုံးမှုကို ဖုံးကွယ်ခြင်း၊ IT လုံခြုံရေးအတွက် သင်၏ အစီရင်ခံစာကို နှောင့်နှေးခြင်း သို့မဟုတ် ဖွဲ့စည်းထားသော ကော်ပိုရိတ်ဒေတာ ကိုင်တွယ်ခြင်းဆိုင်ရာ မူဝါဒများကို ချိုးဖောက်ခြင်းသည် ဆိုးရွားသော အကျင့်ပျက်မှုများအတွက် စည်းကမ်းပိုင်းဆိုင်ရာ ရပ်စဲခြင်းကို မကြာခဏ ဖြစ်ပေါ်စေပါသည်။

ကုမ္ပဏီတစ်ခုသည် ကိုယ်ရေးကိုယ်တာဒေတာများပါဝင်သော ပျောက်ဆုံးသွားသော ကုဒ်ဝှက်ထားသော လက်ပ်တော့တစ်လုံးကို မည်မျှမြန်မြန်သတင်းပို့ရမည်နည်း။¶

ဥရောပသမဂ္ဂ၏ အထွေထွေဒေတာကာကွယ်ရေးစည်းမျဉ်းကဲ့သို့ နိုင်ငံတကာမူဘောင်အောက်တွင်၊ အဖွဲ့အစည်းများသည် ကုဒ်ဝှက်ထားခြင်းမရှိသော ဖောက်ဖျက်မှုတစ်ခုဖြစ်ကြောင်း သတိပြုမိပြီး ခုနစ်ဆယ့်နှစ်နာရီအတွင်း ကြီးကြပ်ရေးအာဏာပိုင်များထံ အကြောင်းကြားရမည်ဖြစ်ပြီး၊ United States နိုင်ငံပိုင်သတိပေးချက်နောက်ဆုံးရက်မှာ ပုံမှန်အားဖြင့် ဆယ့်ငါးရက်မှ လေးဆယ့်ငါးရက်အထိ ပြက္ခဒိန်ဖြစ်သည်။

ဆက်စပ်လမ်းညွှန်များ¶

• လုပ်ငန်းဒေတာချိုးဖောက်မှုတုံ့ပြန်မှုနှင့် စကားဝှက်ယိုစိမ့်မှု လျော့ပါးရေး
• စက်ရှင် ကွတ်ကီး အပိုင်စီးခြင်းနှင့် အထောက်အထား ရုပ်သိမ်းခြင်းဆိုင်ရာ လုပ်ထုံးလုပ်နည်းများ
• MFA လော့ခ်ချခြင်း ပြန်လည်ရယူခြင်းနှင့် လုပ်ငန်းအထောက်အထားစိစစ်ခြင်း ပြန်လည်သတ်မှတ်ခြင်း။
• ကော်ပိုရိတ်လုပ်ငန်းအီးမေးလ် အပေးအယူနှင့် ကြေးနန်းလိမ်လည်မှု တုံ့ပြန်မှု
• နိုင်ငံတကာ အရေးပေါ်ဝန်ဆောင်မှုများနှင့် ကမ္ဘာလုံးဆိုင်ရာ တယ်လီဖုန်းနံပါတ်များ