Corporate Denial-of-Service (CDoS)- ကော်ပိုရိတ်ဖျက်သိမ်းခြင်း၏ စွမ်းအား

• Author:
• စာရေးသူနာမည်

  Quantumrun Foresight
• ဖေဖေါ်ဝါရီလ 22, 2023

ဆိုရှယ်မီဒီယာကုမ္ပဏီများသည် အကြမ်းဖက်မှုကို လှုံ့ဆော်ခြင်း သို့မဟုတ် အမုန်းစကားများ ဖြန့်ဝေခြင်းဖြင့် ၎င်းတို့၏ ဝန်ဆောင်မှုစည်းမျဉ်းများကို ချိုးဖောက်သော အချို့သော လူပုဂ္ဂိုလ် သို့မဟုတ် အုပ်စုများကို အပြီးတိုင် ပိတ်ပင်ရန် လူသိများသည်။ Azure နှင့် Amazon Web Services (AWS) ကဲ့သို့သော အချို့သော ကွန်ပျူတာဝန်ဆောင်မှုများသည် ဝဘ်ဆိုဒ်တစ်ခုလုံးကိုပင် ပိတ်နိုင်သည်။ ကုမ္ပဏီများသည် အချို့သောဖောက်သည်များ ၎င်းတို့၏ဝန်ဆောင်မှုများသို့ ဝင်ရောက်ခွင့်ကို ငြင်းပယ်ခြင်းအတွက် ၎င်းတို့၏ကိုယ်ပိုင်အကြောင်းပြချက်များ ရှိသော်လည်း၊ ကျွမ်းကျင်သူအချို့က အဆိုပါကုမ္ပဏီများ၏ လွတ်လပ်စွာ ဝန်ဆောင်မှုပေးခြင်း Corporate Denial-of-Service (CDoS) ကို ကျင့်သုံးသင့်ကြောင်း သတိပေးထားသည်။

Corporate Denial-of-Service ဆက်စပ်မှု

ကော်ပိုရိတ် ဖျက်သိမ်းခြင်းဟု အများအားဖြင့် သိကြသော ကော်ပိုရိတ် ဝန်ဆောင်မှု ငြင်းပယ်ခြင်းဆိုသည်မှာ ကုမ္ပဏီမှ အချို့သော ပုဂ္ဂိုလ် သို့မဟုတ် အဖွဲ့များအား ၎င်း၏ ထုတ်ကုန်နှင့် ဝန်ဆောင်မှုများအား ဝင်ရောက်ခွင့်မပေးဘဲ ပိတ်ပင်ခြင်း၊ တားမြစ်ခြင်း သို့မဟုတ် ရိုးရှင်းစွာ ငြင်းဆိုသည့်အခါ ဖြစ်ပါသည်။ ကော်ပိုရိတ်၏ ဝန်ဆောင်မှုကို ငြင်းဆိုခြင်းသည် ပုံမှန်အားဖြင့် ဆိုရှယ်မီဒီယာနှင့် ဝဘ်ဆိုဒ် hosting ဝန်ဆောင်မှုများတွင် ဖြစ်ပွားပါသည်။ 2018 ခုနှစ်မှစတင်၍ ရာထူးမှဖြုတ်ချခြင်းဆိုင်ရာ ကိစ္စရပ်များစွာရှိခဲ့ပြီး 2021 ခုနှစ် ဇန်နဝါရီလ US Capitol တိုက်ခိုက်မှုအပြီးတွင် ပိတ်သိမ်းမှုများ တိုးမြင့်လာကာ နောက်ဆုံးတွင် အမေရိကန်သမ္မတ Donald Trump သည် TikTok၊ Twitter၊ Facebook နှင့် လူမှုမီဒီယာအားလုံးမှ အမြဲတမ်းပိတ်ပင်ခံထားရသည်။ အင်စတာဂရမ်။

CDoS ၏အစောပိုင်းဥပမာတစ်ခုမှာ alt-right နှင့် လူဖြူအဓိပတိများကြားတွင် ရေပန်းစားသော ဆိုရှယ်မီဒီယာပလက်ဖောင်းတစ်ခုဖြစ်သည့် Gab ဖြစ်သည်။ Pittsburgh တရားထိုင်သေနတ်သမားသည် ပလက်ဖောင်းပေါ်တွင် အကောင့်တစ်ခုရှိသည်ကို ၎င်း၏ hosting ကုမ္ပဏီ GoDaddy မှ 2018 ခုနှစ်တွင် ပိတ်သိမ်းခဲ့သည်။ အလားတူ၊ Parler သည် alt-right ဖြင့်ရေပန်းစားသော အခြားလူမှုရေးမီဒီယာပလပ်ဖောင်းကို 2021 ခုနှစ်တွင် ပိတ်သိမ်းခဲ့သည်။ Parler ၏ယခင် hosting ကုမ္ပဏီဖြစ်သော Amazon Web Services (AWS) သည် AWS တွင် လွှင့်တင်ကြမ်းတမ်းသည့်အကြောင်းအရာများ ဆက်တိုက်တိုးလာသည်ဟု အခိုင်အမာဆိုပြီးနောက် ဝဘ်ဆိုက်ကို ဖယ်ရှားခဲ့သည်။ AWS ၏အသုံးပြုမှုစည်းမျဉ်းများကိုချိုးဖောက်သော Parler ၏ဝဘ်ဆိုဒ်။ (အခြားရွေးချယ်စရာ hosting ဝန်ဆောင်မှုပေးသူများကို ရှာဖွေပြီးနောက် ပလက်ဖောင်းနှစ်ခုလုံးသည် နောက်ဆုံးတွင် အွန်လိုင်းသို့ ပြန်လည်ရောက်ရှိခဲ့သည်။)

လူကြိုက်များသော ဖိုရမ်ဝဘ်ဆိုဒ်ဖြစ်သည့် Reddit သည် အလားတူအကြောင်းပြချက်ဖြင့် အမေရိကန်သမ္မတဟောင်း Donald Trump ထောက်ခံသူများကြား ရေပန်းစားသော r/The_Donald ကို ပိတ်ပစ်ခဲ့သည်။ နောက်ဆုံးတွင် သေနတ်ဝါသနာအိုးများနှင့် ရှေးရိုးစွဲဝါဒီများကြား ရေပန်းစားသည့် ဝဘ်ဆိုဒ်ဖြစ်သည့် AR15.com ကို GoDaddy မှ 2021 ခုနှစ်တွင် ပိတ်ပစ်ခဲ့ပြီး ကုမ္ပဏီသည် ၎င်း၏ ဝန်ဆောင်မှုစည်းမျဉ်းများကို ချိုးဖောက်ခဲ့သည်ဟု ပြောကြားခဲ့ပါသည်။ 

အနှောင့်အယှက်ဖြစ်စေတယ်။

ဤ CDoS ဖြစ်ရပ်များ၏ သက်ရောက်မှုများသည် သိသာထင်ရှားပါသည်။ ပထမဦးစွာ၊ ၎င်းတို့သည် ကြီးထွားလာနေသော အွန်လိုင်းပလက်ဖောင်းများနှင့် ဝဘ်ဆိုဒ်များကို ပိတ်ခြင်း သို့မဟုတ် ဝင်ရောက်ခွင့် ငြင်းပယ်ခြင်းတို့ကို ပြသသည်။ အမုန်းပွားစေသော သို့မဟုတ် အကြမ်းဖက်မှုကို လှုံ့ဆော်ခြင်းဟု ရှုမြင်သော အကြောင်းအရာများကို အရေးယူရန် လူမှုအဖွဲ့အစည်းနှင့် အစိုးရ၏ ဖိအားများအောက်တွင် ကုမ္ပဏီများ ပိုမိုများပြားလာသည်နှင့်အမျှ ဤလမ်းကြောင်းသည် ဆက်လက်တည်ရှိနေပါသည်။ ဒုတိယ၊ ဤဖြစ်ရပ်များသည် လွတ်လပ်စွာ ပြောဆိုခွင့်အတွက် အဓိက သက်ရောက်မှုရှိသည်။ ရပ်ဆိုင်းလိုက်သော ပလပ်ဖောင်းများသည် သုံးစွဲသူများအား ဆင်ဆာဖြတ်မည်ကို မကြောက်ဘဲ ၎င်းတို့၏ အမြင်များကို မျှဝေနိုင်စေခဲ့သည်။ သို့သော်လည်း ယခုအခါတွင် အွန်လိုင်းအိမ်ရှင်များသည် ၎င်းတို့ဝင်ရောက်ခွင့်ကို ငြင်းပယ်လိုက်သောကြောင့် ၎င်းတို့၏အသုံးပြုသူများသည် ၎င်းတို့၏ထင်မြင်ယူဆချက်များကို မျှဝေရန် အခြားပလပ်ဖောင်းများနှင့် ကြားခံများကို ရှာဖွေရမည်ဖြစ်ပါသည်။

တတိယ၊ ဤဖြစ်ရပ်များသည် နည်းပညာကုမ္ပဏီများ၏ မိန့်ခွန်းများကို ဆင်ဆာဖြတ်ရန် စွမ်းအားကို ပြသသည်။ အချို့က ၎င်းကို အပြုသဘောဆောင်သော ဖွံ့ဖြိုးတိုးတက်မှုတစ်ခုအဖြစ် မြင်နိုင်သော်လည်း ဆင်ဆာဖြတ်ခြင်းသည် လျှောစောက်စောင်းတစ်ခု ဖြစ်နိုင်ကြောင်း သတိရရန် အရေးကြီးသည်။ ကုမ္ပဏီများသည် စကားအမျိုးအစားတစ်မျိုးကို စတင်ပိတ်ပင်လိုက်သည်နှင့် မကြာမီတွင် ၎င်းတို့သည် ပုတ်ခတ်ပြောဆိုခြင်း သို့မဟုတ် အန္တရာယ်ဖြစ်စေသည်ဟု ယူဆသည့် အခြားအသုံးအနှုန်းများကို ဆင်ဆာဖြတ်ခြင်းစတင်မည်ဖြစ်သည်။ စော်ကားမှု သို့မဟုတ် အန္တရာယ်ဟု ယူဆသည့်အရာသည် ပြောင်းလဲနေသော လူမှုရေးဆိုင်ရာ တိုးတက်မှုများနှင့် အနာဂတ်အာဏာရအစိုးရများအပေါ်မူတည်၍ လျင်မြန်စွာ ပြောင်းလဲနိုင်သည်။

ကုမ္ပဏီများသည် CDoS ကို လုပ်ဆောင်ရန် ဗျူဟာများစွာကို အသုံးပြုကြသည်။ ပထမအချက်မှာ အက်ပ်စတိုးဆိုင်များသို့ ဝင်ရောက်ခွင့်ကို ပိတ်ပင်ထားခြင်းဖြစ်ပြီး အလားအလာရှိသော အသုံးပြုသူများသည် အချို့သောအက်ပ်များကို ဒေါင်းလုဒ်လုပ်ရန် မဖြစ်နိုင်ပေ။ နောက်တစ်ခုကတော့ ကြော်ငြာများကို ဝဘ်ဆိုက်ပေါ်တွင် ပြသခြင်းမှ တားဆီးခြင်း သို့မဟုတ် ရန်ပုံငွေရှာဖွေခြင်း ရွေးချယ်စရာများကို ဖယ်ရှားခြင်း အပါအဝင် ငွေရှာခြင်းမှ ကင်းစင်ခြင်း ပါဝင်သည်။ နောက်ဆုံးတွင် ကုမ္ပဏီများသည် cloud ခွဲခြမ်းစိတ်ဖြာမှုနှင့် သိုလှောင်မှုကိရိယာများအပါအဝင် ဒစ်ဂျစ်တယ်အခြေခံအဆောက်အအုံ သို့မဟုတ် ဂေဟစနစ်တစ်ခုလုံးသို့ ပလပ်ဖောင်းတစ်ခု၏ဝင်ရောက်ခွင့်ကို ဖြတ်တောက်နိုင်သည်။ ထို့အပြင်၊ ပလပ်ဖောင်းပေါ်ရှိ အမှတ်အသားများကို ဖယ်ထုတ်ခြင်းသည် ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသော အခြေခံအဆောက်အအုံ၏ အရေးပါမှုဖြစ်သည်။ Gab၊ Parler၊ r/The_Donald နှင့် AR15.com တို့သည် hosting ကုမ္ပဏီများမှ ပံ့ပိုးပေးသော ဗဟိုချုပ်ကိုင်မှုရှိသော အခြေခံအဆောက်အဦများပေါ်တွင် အားကိုးအားထားပြုကြသည်။ 

Corporate Denial-of-Service ၏ ကျယ်ပြန့်သောသက်ရောက်မှုများ 

CDoS ၏ဖြစ်နိုင်သောသက်ရောက်မှုများ ပါဝင်နိုင်သည်- 

• ဆိုရှယ်မီဒီယာကုမ္ပဏီများသည် သံသယဖြစ်ဖွယ်ပရိုဖိုင်များနှင့် ပို့စ်များကိုဖြတ်သန်းရန် အကြောင်းအရာစိစစ်ရေးဌာနများတွင် ပိုမိုရင်းနှီးမြှုပ်နှံကြသည်။ ဤကုမ္ပဏီများ၏ အကြီးမားဆုံးသည် နောက်ဆုံးတွင် ကွဲပြားမှု၊ ဒေသဆိုင်ရာ ယဉ်ကျေးမှုစံနှုန်းများနှင့် အမျိုးမျိုးသော ဝါဒဖြန့်မှုပုံစံများကို စစ်ထုတ်နည်းကို နားလည်သည့် အဆင့်မြင့် ဉာဏ်ရည်တု-ပါဝါ ထိန်းညှိမှုကို နောက်ဆုံးတွင် အကောင်အထည်ဖော်နိုင်မည်ဖြစ်သည်။ ထိုသို့သော ဆန်းသစ်တီထွင်မှုသည် ပြိုင်ဖက်များနှင့် ပြိုင်ဖက်များကို သိသိသာသာ ပြိုင်ဆိုင်နိုင်စေပါသည်။
• ဆင်ဆာဖြတ်တောက်မှုကို ကိုးကား၍ ၎င်းတို့အား ဝန်ဆောင်မှုများကို ငြင်းပယ်သော ကုမ္ပဏီများကို တားမြစ်ထားသော အဖွဲ့များနှင့် လူပုဂ္ဂိုလ်များကို ဆက်လက် တရားစွဲဆိုထားသည်။
• သတင်းမှားများနှင့် အစွန်းရောက်ဝါဒဖြန့်ကျက်ခြင်းကို အားပေးနိုင်သည့် အစားထိုးနှင့် ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသော အွန်လိုင်းပလက်ဖောင်းများ ဆက်လက်မြင့်တက်လာသည်။
• ရှင်းပြချက်မရှိဘဲ အခြားကုမ္ပဏီများထံမှ ၎င်းတို့၏ဝန်ဆောင်မှုများကို ဆိုင်းငံ့ထားသည့် နည်းပညာကုမ္ပဏီများအပေါ် တိုင်ကြားမှုများ တိုးများလာသည်။ ဤဖွံ့ဖြိုးတိုးတက်မှုသည် ဤနည်းပညာကုမ္ပဏီများ၏ CDoS မူဝါဒများကို ထိန်းညှိခြင်းဆီသို့ ဦးတည်သွားစေနိုင်သည်။
• အချို့သော အစိုးရများသည် CDoS နှင့် လွတ်လပ်စွာ ပြောဆိုခွင့်ကို မျှတစေသော မူဝါဒများကို ဖန်တီးနေသော်လည်း အချို့သော အစိုးရများသည် CdoS ကို ဆင်ဆာဖြတ်ခြင်း နည်းလမ်းသစ်အဖြစ် အသုံးပြုနိုင်သည်။

စဉ်းစားရန်မေးခွန်းများ

• CDoS သည် တရားဝင် သို့မဟုတ် ကျင့်ဝတ်ဖြစ်သည်ဟု သင်ထင်ပါသလား။
• ကုမ္ပဏီများသည် ၎င်းတို့၏ CDoS အသုံးချမှုတွင် ၎င်းတို့၏ ပါဝါကို အလွဲသုံးစားမလုပ်ကြောင်း အစိုးရများက မည်သို့အာမခံနိုင်မည်နည်း။