ຫົວຂໍ້ບັນຫາ GitHub ຖືກທໍາລາຍເຄື່ອງຈັກພັດທະນາ 4k

A GitHub Issue Title Compromised 4k Developer Machines

ໃນໂລກຂອງການພັດທະນາຊອບແວ, ຄວາມໄວ້ວາງໃຈແມ່ນສະກຸນເງິນ. ນັກພັດທະນາອີງໃສ່ຄວາມສົມບູນຂອງເວທີເຊັ່ນ GitHub ເພື່ອຮ່ວມມື, ແບ່ງປັນລະຫັດ, ແລະແກ້ໄຂບັນຫາ. ດັ່ງນັ້ນ, ເມື່ອຫົວຂໍ້ບັນຫາດຽວທີ່ສ້າງໂດຍເຈດຕະນາຮ້າຍຢູ່ໃນບ່ອນເກັບມ້ຽນຍອດນິຍົມສາມາດນໍາໄປສູ່ການປະນີປະນອມຂອງເຄື່ອງຈັກຜູ້ພັດທະນາຫຼາຍກວ່າ 4,000 ເຄື່ອງ, ມັນຈະສົ່ງຄື້ນຊັອດໄປທົ່ວຊຸມຊົນ. ນີ້​ບໍ່​ແມ່ນ​ການ​ຂຸດ​ຄົ້ນ​ສູນ​ວັນ​ຊັບ​ຊ້ອນ​ຝັງ​ຢູ່​ໃນ​ລະ​ຫັດ​ສະ​ລັບ​ສັບ​ຊ້ອນ​; ມັນແມ່ນການໂຈມຕີທາງວິສະວະກໍາສັງຄົມທີ່ລ່າສັດຄວາມຢາກຮູ້ຢາກເຫັນແລະເຄື່ອງມືທີ່ນັກພັດທະນາໃຊ້ທຸກໆມື້. ເຫດການດັ່ງກ່າວເຮັດຫນ້າທີ່ເປັນການເຕືອນໄພ stark ວ່າຄວາມປອດໄພບໍ່ພຽງແຕ່ກ່ຽວກັບ firewalls ແລະການເຂົ້າລະຫັດ; ມັນກ່ຽວກັບຄວາມສົມບູນຂອງຂະບວນການຂອງພວກເຮົາ ແລະເຄື່ອງມືທີ່ຈັດຕັ້ງພວກມັນ. ສໍາລັບທຸລະກິດ, ນີ້ຊີ້ໃຫ້ເຫັນເຖິງຈຸດອ່ອນທີ່ສໍາຄັນທີ່ຂະຫຍາຍອອກໄປໄກກວ່າລະຫັດ - ມັນກໍານົດເປົ້າຫມາຍການເຮັດວຽກຂອງມັນເອງ.

ວິພາກວິພາກຂອງການໂຈມຕີແບບງ່າຍດາຍແຕ່ຮ້າຍແຮງ

ການໂຈມຕີແມ່ນງ່າຍດາຍຫຼອກລວງ. ນັກສະແດງໄພຂົ່ມຂູ່ສ້າງບັນຫາໃນໂຄງການ open-source ທີ່ຖືກຕ້ອງຕາມກົດໝາຍ. ຫົວຂໍ້ຂອງບັນຫານີ້ມີ payload ທີ່ຖືກເຊື່ອງໄວ້ທີ່ຖືກອອກແບບມາເພື່ອໃຊ້ຊ່ອງຫວ່າງໃນ macOS terminal emulator ທີ່ນິຍົມ, iTerm2. ເມື່ອຜູ້ພັດທະນາທີ່ໃຊ້ເຄື່ອງໃຊ້ນີ້ພຽງແຕ່ທ່ອງໄປຫາຫນ້າບັນຫາ GitHub, ລະຫັດອັນຕະລາຍທີ່ເຊື່ອງໄວ້ໃນຫົວຂໍ້ຈະດໍາເນີນການໂດຍອັດຕະໂນມັດ. ປະເພດຂອງການໂຈມຕີນີ້, ເອີ້ນວ່າການສັກຢາ terminal escape sequence, ເປັນສິ່ງຈໍາເປັນອະນຸຍາດໃຫ້ການໂຈມຕີສາມາດດໍາເນີນການຄໍາສັ່ງຢູ່ໃນເຄື່ອງຂອງຜູ້ຖືກເຄາະຮ້າຍໂດຍບໍ່ມີການປະຕິສໍາພັນໃດໆນອກເຫນືອຈາກການເບິ່ງຫນ້າເວັບ. ການລະເມີດດັ່ງກ່າວບໍ່ຮຽກຮ້ອງໃຫ້ມີການດາວໂຫຼດ, ຄລິກທີ່ລິ້ງທີ່ໜ້າສົງໄສ ຫຼື ອີເມວຟິດຊິງ. ມັນໃຊ້ຄວາມໄວ້ວາງໃຈທີ່ນັກພັດທະນາວາງໄວ້ໃນສະພາບແວດລ້ອມການພັດທະນາຂອງເຂົາເຈົ້າ ແລະເວທີທີ່ສະຫນັບສະຫນູນມັນ.

Beyond Code: ຂໍ້ບົກຜ່ອງສຳຄັນໃນຄວາມສົມບູນຂອງຂະບວນການ

ເຫດການນີ້ຊີ້ໃຫ້ເຫັນຄວາມຈິງພື້ນຖານ: ການລະເມີດດ້ານຄວາມປອດໄພສາມາດເກີດຂຶ້ນໄດ້ທີ່ຈຸດເຊື່ອມຕໍ່ທີ່ອ່ອນແອທີ່ສຸດໃນຕ່ອງໂສ້ການດໍາເນີນງານຂອງທ່ານ. ໃນຂະນະທີ່ບໍລິສັດລົງທຶນຫຼາຍໃນການຮັບປະກັນລະຫັດຄໍາຮ້ອງສະຫມັກຂອງພວກເຂົາ, ພວກເຂົາມັກຈະເບິ່ງຂ້າມຄວາມປອດໄພຂອງຂະບວນການທຸລະກິດທີ່ອ້ອມຮອບລະຫັດນັ້ນ. ວິທີການຂໍ້ມູນຂ່າວສານໄຫຼອອກຈາກບັນຫາ GitHub ໄປຫາຄະນະກໍາມະການຄຸ້ມຄອງໂຄງການ, ວິທີການມອບຫມາຍວຽກງານ, ແລະການອະນຸມັດຖືກຈັດການທັງຫມົດສາມາດກາຍເປັນ vectors ສໍາລັບການໂຈມຕີຖ້າບໍ່ໄດ້ຮັບການຄຸ້ມຄອງຢ່າງຖືກຕ້ອງແລະປອດໄພ. ລະບົບປະຕິບັດການແບບໂມດູນເຊັ່ນ Mewayz ແກ້ໄຂບັນຫາທີ່ແນ່ນອນນີ້ໂດຍການນໍາເອົາໂຄງສ້າງແລະຄວາມປອດໄພໄປສູ່ຂະບວນການເຮັດວຽກທີ່ສໍາຄັນເຫຼົ່ານີ້. ແທນທີ່ຈະເປັນຊຸດຂອງເຄື່ອງມືທີ່ແຕກແຍກກັບທ່າທາງຄວາມປອດໄພທີ່ແຕກຕ່າງກັນ, Mewayz ໃຫ້ສະພາບແວດລ້ອມທີ່ເປັນເອກະພາບ, ປອດໄພ ບ່ອນທີ່ໂມດູນສໍາລັບການຄຸ້ມຄອງໂຄງການ, ການສື່ສານ ແລະການດໍາເນີນງານຂອງຜູ້ພັດທະນາໄດ້ຖືກລວມເຂົ້າກັບຮູບແບບຄວາມປອດໄພທີ່ສອດຄ່ອງ, ຫຼຸດຜ່ອນຫນ້າດິນການໂຈມຕີທີ່ນໍາສະເຫນີໂດຍລະບົບຕັດການເຊື່ອມຕໍ່.

"ການໂຈມຕີນີ້ສະແດງໃຫ້ເຫັນວ່າສະພາບແວດລ້ອມການພັດທະນາຂອງພວກເຮົາກາຍເປັນເຂດພື້ນທີ່ໃຫມ່. ຄວາມປອດໄພບໍ່ແມ່ນພຽງແຕ່ການປົກປ້ອງເຄືອຂ່າຍເທົ່ານັ້ນ, ມັນແມ່ນການປົກປ້ອງຂະບວນການເຮັດວຽກ." - ນັກວິເຄາະດ້ານຄວາມປອດໄພທາງໄຊເບີ.

ຂໍ້ສຳຄັນສຳລັບທີມພັດທະນາທັນສະໄໝ

ເຫດການ GitHub ເປັນບົດຮຽນທີ່ມີປະສິດທິພາບໃນດ້ານຄວາມປອດໄພໃນການປະຕິບັດງານ. ມັນບັງຄັບໃຫ້ທີມງານພິຈາລະນາຄືນເຄື່ອງມືທັງໝົດຂອງເຂົາເຈົ້າ ແລະການໂຕ້ຕອບລະຫວ່າງເຂົາເຈົ້າ.

• ກວດສອບລະບົບຕ່ອງໂສ້ເຄື່ອງມືຂອງທ່ານ: ທຸກໆແອັບພລິເຄຊັນ, ໂດຍສະເພາະແມ່ນຂໍ້ຄວາມທີ່ແຍກວິເຄາະ (ເຊັ່ນ: terminals ແລະ IDEs), ຕ້ອງໄດ້ຮັບການຮັກສາໃຫ້ທັນສະໄຫມ ແລະກວດສອບຊ່ອງໂຫວ່ທີ່ຮູ້ຈັກ.
• ຫຼັກການຂອງສິດທິພິເສດໜ້ອຍທີ່ສຸດ: ເຄື່ອງຈັກຂອງຜູ້ພັດທະນາມັກຈະມີການເຂົ້າເຖິງຢ່າງກວ້າງຂວາງ. ການບັງຄັບໃຊ້ຫຼັກການສິດທິພິເສດໜ້ອຍທີ່ສຸດສາມາດຈຳກັດຄວາມເສຍຫາຍຈາກການໂຈມຕີດັ່ງກ່າວ.
• Unified Systems Mitigate Risk: ການນໍາໃຊ້ແພລະຕະຟອມແບບກາງ, ແບບໂມດູນເຊັ່ນ Mewayz ສາມາດຊ່ວຍບັງຄັບໃຊ້ນະໂຍບາຍຄວາມປອດໄພໃນທົ່ວທຸກການດໍາເນີນທຸລະກິດ, ສ້າງສະພາບແວດລ້ອມທີ່ທົນທານກວ່າການຈັບຄູ່ຂອງເຄື່ອງມືທີ່ດີທີ່ສຸດ.
• ຄວາມ​ປອດ​ໄພ​ເປັນ​ສິ່ງ​ຈໍາ​ເປັນ​ທາງ​ວັດ​ທະ​ນະ​ທໍາ: ການ​ສຶກ​ສາ​ຢ່າງ​ຕໍ່​ເນື່ອງ​ກ່ຽວ​ກັບ​ໄພ​ຂົ່ມ​ຂູ່​ທີ່​ເກີດ​ຂຶ້ນ​ເຊັ່ນ​: ວິ​ສະ​ວະ​ກໍາ​ສັງ​ຄົມ​ແມ່ນ​ສໍາ​ຄັນ​. ທີມງານຈະຕ້ອງປູກຝັງຈິດໃຈຂອງຄວາມບໍ່ຄ່ອຍເຊື່ອງ່າຍໆ.

ການ​ສ້າງ​ຮາກ​ຖານ​ປະ​ຕິ​ບັດ​ງານ​ທີ່​ຢືດ​ຢຸ່ນ​ຫຼາຍ​ຂຶ້ນ

ກ້າວ​ໄປ​ໜ້າ, ເປົ້າໝາຍ​ຂອງ​ອົງການ​ທີ່​ມີ​ການ​ພັດທະນາ​ຢ່າງ​ໃດ​ກໍ​ຕາມ ຄວນ​ແມ່ນ​ການ​ສ້າງ​ພື້ນຖານ​ການ​ດຳ​ເນີນ​ງານ​ທີ່​ຢືດຢຸ່ນ​ເທົ່າ​ກັບ​ລະຫັດ​ທີ່​ມັນ​ຜະລິດ. ນີ້ຫມາຍຄວາມວ່າການຮັບຮອງເອົາແພລະຕະຟອມທີ່ຈັດລໍາດັບຄວາມສໍາຄັນຂອງຄວາມປອດໄພບໍ່ແມ່ນເປັນ add-on, ແຕ່ເປັນລັກສະນະຫຼັກຂອງສະຖາປັດຕະຍະກໍາຂອງພວກເຂົາ. ວິທີການ modular ຂອງ Mewayz ອະນຸຍາດໃຫ້ທຸລະກິດສ້າງສະພາບແວດລ້ອມການດໍາເນີນງານທີ່ປອດໄພທີ່ສອດຄ່ອງກັບຄວາມຕ້ອງການຂອງພວກເຂົາ, ບ່ອນທີ່ຄວາມສົມບູນຂອງຂໍ້ມູນແລະການຄວບຄຸມຂະບວນການແມ່ນສໍາຄັນທີ່ສຸດ. ໂດຍການຮຽນຮູ້ຈາກເຫດການຕ່າງໆເຊັ່ນການຂູດຮີດຫົວຂໍ້ GitHub, ບໍລິສັດສາມາດຍ້າຍອອກໄປນອກ ເໜືອ ຈາກ patches ຄວາມປອດໄພທີ່ມີປະຕິກິລິຍາແລະສ້າງລະບົບຢ່າງຕັ້ງ ໜ້າ ທີ່ມີລັກສະນະຕ້ານທານຕໍ່ກົນລະຍຸດຂອງອາຊະຍາ ກຳ cyber ທີ່ມີການພັດທະນາຫຼາຍຂຶ້ນ. ຄວາມ​ປອດ​ໄພ​ຂອງ​ການ​ດຳ​ເນີນ​ທຸ​ລະ​ກິດ​ຂອງ​ທ່ານ​ບໍ່​ພຽງ​ແຕ່​ຂຶ້ນ​ກັບ​ລະ​ຫັດ​ທີ່​ທ່ານ​ຂຽນ​ເທົ່າ​ນັ້ນ, ແຕ່​ແມ່ນ​ຢູ່​ກັບ​ຄວາມ​ສົມ​ບູນ​ຂອງ​ລະ​ບົບ​ທີ່​ຄຸ້ມ​ຄອງ​ການ​ຂຽນ​ລະ​ຫັດ​ນັ້ນ.

ຄຳຖາມທີ່ຖາມເລື້ອຍໆ

A GitHub Issue Title Compromised 4k Developer Machines

ໃນໂລກຂອງການພັດທະນາຊອບແວ, ຄວາມໄວ້ວາງໃຈແມ່ນສະກຸນເງິນ. ນັກພັດທະນາອີງໃສ່ຄວາມສົມບູນຂອງເວທີເຊັ່ນ GitHub ເພື່ອຮ່ວມມື, ແບ່ງປັນລະຫັດ, ແລະແກ້ໄຂບັນຫາ. ດັ່ງນັ້ນ, ເມື່ອຫົວຂໍ້ບັນຫາດຽວທີ່ສ້າງໂດຍເຈດຕະນາຮ້າຍຢູ່ໃນບ່ອນເກັບມ້ຽນຍອດນິຍົມສາມາດນໍາໄປສູ່ການປະນີປະນອມຂອງເຄື່ອງຈັກຜູ້ພັດທະນາຫຼາຍກວ່າ 4,000 ເຄື່ອງ, ມັນຈະສົ່ງຄື້ນຊັອດໄປທົ່ວຊຸມຊົນ. ນີ້​ບໍ່​ແມ່ນ​ການ​ຂຸດ​ຄົ້ນ​ສູນ​ວັນ​ຊັບ​ຊ້ອນ​ຝັງ​ຢູ່​ໃນ​ລະ​ຫັດ​ສະ​ລັບ​ສັບ​ຊ້ອນ​; ມັນແມ່ນການໂຈມຕີທາງວິສະວະກໍາສັງຄົມທີ່ລ່າສັດຄວາມຢາກຮູ້ຢາກເຫັນແລະເຄື່ອງມືທີ່ນັກພັດທະນາໃຊ້ທຸກໆມື້. ເຫດການດັ່ງກ່າວເຮັດຫນ້າທີ່ເປັນການເຕືອນໄພ stark ວ່າຄວາມປອດໄພບໍ່ພຽງແຕ່ກ່ຽວກັບ firewalls ແລະການເຂົ້າລະຫັດ; ມັນກ່ຽວກັບຄວາມສົມບູນຂອງຂະບວນການຂອງພວກເຮົາ ແລະເຄື່ອງມືທີ່ຈັດຕັ້ງພວກມັນ. ສໍາລັບທຸລະກິດ, ນີ້ຊີ້ໃຫ້ເຫັນເຖິງຈຸດອ່ອນທີ່ສໍາຄັນທີ່ຂະຫຍາຍອອກໄປໄກກວ່າລະຫັດ - ມັນກໍານົດເປົ້າຫມາຍການເຮັດວຽກຂອງມັນເອງ.

ວິພາກວິພາກຂອງການໂຈມຕີແບບງ່າຍດາຍແຕ່ຮ້າຍແຮງ

ການໂຈມຕີແມ່ນງ່າຍດາຍຫຼອກລວງ. ນັກສະແດງໄພຂົ່ມຂູ່ສ້າງບັນຫາໃນໂຄງການ open-source ທີ່ຖືກຕ້ອງຕາມກົດໝາຍ. ຫົວຂໍ້ຂອງບັນຫານີ້ມີ payload ທີ່ຖືກເຊື່ອງໄວ້ທີ່ຖືກອອກແບບມາເພື່ອໃຊ້ຊ່ອງຫວ່າງໃນ macOS terminal emulator ທີ່ນິຍົມ, iTerm2. ເມື່ອຜູ້ພັດທະນາທີ່ໃຊ້ເຄື່ອງໃຊ້ນີ້ພຽງແຕ່ທ່ອງໄປຫາຫນ້າບັນຫາ GitHub, ລະຫັດອັນຕະລາຍທີ່ເຊື່ອງໄວ້ໃນຫົວຂໍ້ຈະດໍາເນີນການໂດຍອັດຕະໂນມັດ. ປະເພດຂອງການໂຈມຕີນີ້, ເອີ້ນວ່າການສັກຢາ terminal escape sequence, ເປັນສິ່ງຈໍາເປັນອະນຸຍາດໃຫ້ການໂຈມຕີສາມາດດໍາເນີນການຄໍາສັ່ງຢູ່ໃນເຄື່ອງຂອງຜູ້ຖືກເຄາະຮ້າຍໂດຍບໍ່ມີການປະຕິສໍາພັນໃດໆນອກເຫນືອຈາກການເບິ່ງຫນ້າເວັບ. ການລະເມີດດັ່ງກ່າວບໍ່ຮຽກຮ້ອງໃຫ້ມີການດາວໂຫຼດ, ຄລິກທີ່ລິ້ງທີ່ໜ້າສົງໄສ ຫຼື ອີເມວຟິດຊິງ. ມັນໃຊ້ຄວາມໄວ້ວາງໃຈທີ່ນັກພັດທະນາວາງໄວ້ໃນສະພາບແວດລ້ອມການພັດທະນາຂອງເຂົາເຈົ້າ ແລະເວທີທີ່ສະຫນັບສະຫນູນມັນ.

Beyond Code: ຂໍ້ບົກຜ່ອງສຳຄັນໃນຄວາມສົມບູນຂອງຂະບວນການ

ເຫດການນີ້ຊີ້ໃຫ້ເຫັນຄວາມຈິງພື້ນຖານ: ການລະເມີດດ້ານຄວາມປອດໄພສາມາດເກີດຂຶ້ນໄດ້ທີ່ຈຸດເຊື່ອມຕໍ່ທີ່ອ່ອນແອທີ່ສຸດໃນຕ່ອງໂສ້ການດໍາເນີນງານຂອງທ່ານ. ໃນຂະນະທີ່ບໍລິສັດລົງທຶນຫຼາຍໃນການຮັບປະກັນລະຫັດຄໍາຮ້ອງສະຫມັກຂອງພວກເຂົາ, ພວກເຂົາມັກຈະເບິ່ງຂ້າມຄວາມປອດໄພຂອງຂະບວນການທຸລະກິດທີ່ອ້ອມຮອບລະຫັດນັ້ນ. ວິທີການຂໍ້ມູນຂ່າວສານໄຫຼອອກຈາກບັນຫາ GitHub ໄປຫາຄະນະກໍາມະການຄຸ້ມຄອງໂຄງການ, ວິທີການມອບຫມາຍວຽກງານ, ແລະການອະນຸມັດຖືກຈັດການທັງຫມົດສາມາດກາຍເປັນ vectors ສໍາລັບການໂຈມຕີຖ້າບໍ່ໄດ້ຮັບການຄຸ້ມຄອງຢ່າງຖືກຕ້ອງແລະປອດໄພ. ລະບົບປະຕິບັດການແບບໂມດູນເຊັ່ນ Mewayz ແກ້ໄຂບັນຫາທີ່ແນ່ນອນນີ້ໂດຍການນໍາເອົາໂຄງສ້າງແລະຄວາມປອດໄພໄປສູ່ຂະບວນການເຮັດວຽກທີ່ສໍາຄັນເຫຼົ່ານີ້. ແທນທີ່ຈະເປັນຊຸດຂອງເຄື່ອງມືທີ່ແຕກແຍກກັບທ່າທາງຄວາມປອດໄພທີ່ແຕກຕ່າງກັນ, Mewayz ໃຫ້ສະພາບແວດລ້ອມທີ່ເປັນເອກະພາບ, ປອດໄພ ບ່ອນທີ່ໂມດູນສໍາລັບການຄຸ້ມຄອງໂຄງການ, ການສື່ສານ ແລະການດໍາເນີນງານຂອງຜູ້ພັດທະນາໄດ້ຖືກລວມເຂົ້າກັບຮູບແບບຄວາມປອດໄພທີ່ສອດຄ່ອງ, ຫຼຸດຜ່ອນຫນ້າດິນການໂຈມຕີທີ່ນໍາສະເຫນີໂດຍລະບົບຕັດການເຊື່ອມຕໍ່.

ຂໍ້ສຳຄັນສຳລັບທີມພັດທະນາທັນສະໄໝ

ເຫດການ GitHub ເປັນບົດຮຽນທີ່ມີປະສິດທິພາບໃນດ້ານຄວາມປອດໄພໃນການປະຕິບັດງານ. ມັນບັງຄັບໃຫ້ທີມງານພິຈາລະນາຄືນເຄື່ອງມືທັງໝົດຂອງເຂົາເຈົ້າ ແລະການໂຕ້ຕອບລະຫວ່າງເຂົາເຈົ້າ.

ການ​ສ້າງ​ຮາກ​ຖານ​ປະ​ຕິ​ບັດ​ງານ​ທີ່​ຢືດ​ຢຸ່ນ​ຫຼາຍ​ຂຶ້ນ

ກ້າວ​ໄປ​ໜ້າ, ເປົ້າໝາຍ​ຂອງ​ອົງການ​ທີ່​ມີ​ການ​ພັດທະນາ​ຢ່າງ​ໃດ​ກໍ​ຕາມ ຄວນ​ແມ່ນ​ການ​ສ້າງ​ພື້ນຖານ​ການ​ດຳ​ເນີນ​ງານ​ທີ່​ຢືດຢຸ່ນ​ເທົ່າ​ກັບ​ລະຫັດ​ທີ່​ມັນ​ຜະລິດ. ນີ້ຫມາຍຄວາມວ່າການຮັບຮອງເອົາແພລະຕະຟອມທີ່ຈັດລໍາດັບຄວາມສໍາຄັນຂອງຄວາມປອດໄພບໍ່ແມ່ນເປັນ add-on, ແຕ່ເປັນລັກສະນະຫຼັກຂອງສະຖາປັດຕະຍະກໍາຂອງພວກເຂົາ. ວິທີການ modular ຂອງ Mewayz ອະນຸຍາດໃຫ້ທຸລະກິດສ້າງສະພາບແວດລ້ອມການດໍາເນີນງານທີ່ປອດໄພທີ່ສອດຄ່ອງກັບຄວາມຕ້ອງການຂອງພວກເຂົາ, ບ່ອນທີ່ຄວາມສົມບູນຂອງຂໍ້ມູນແລະການຄວບຄຸມຂະບວນການແມ່ນສໍາຄັນທີ່ສຸດ. ໂດຍການຮຽນຮູ້ຈາກເຫດການຕ່າງໆເຊັ່ນການຂູດຮີດຫົວຂໍ້ GitHub, ບໍລິສັດສາມາດຍ້າຍອອກໄປນອກ ເໜືອ ຈາກ patches ຄວາມປອດໄພທີ່ມີປະຕິກິລິຍາແລະສ້າງລະບົບຢ່າງຕັ້ງ ໜ້າ ທີ່ມີລັກສະນະຕ້ານທານຕໍ່ກົນລະຍຸດຂອງອາຊະຍາ ກຳ cyber ທີ່ມີການພັດທະນາຫຼາຍຂຶ້ນ. ຄວາມ​ປອດ​ໄພ​ຂອງ​ການ​ດຳ​ເນີນ​ທຸ​ລະ​ກິດ​ຂອງ​ທ່ານ​ບໍ່​ພຽງ​ແຕ່​ຂຶ້ນ​ກັບ​ລະ​ຫັດ​ທີ່​ທ່ານ​ຂຽນ​ເທົ່າ​ນັ້ນ, ແຕ່​ແມ່ນ​ຢູ່​ກັບ​ຄວາມ​ສົມ​ບູນ​ຂອງ​ລະ​ບົບ​ທີ່​ຄຸ້ມ​ຄອງ​ການ​ຂຽນ​ລະ​ຫັດ​ນັ້ນ.