A xborot xavfsizligiga tahdidlar

A xborot xavfsizligiga tahdidlar
Axborot (kompyuter) xavfsizligiga tahdidlar-bu axborotni himoya qilish holatining buzilishiga olib keladigan turli xil harakatlar. Boshqacha qilib aytganda, bu axborot va kompyuter tizimlariga zarar etkazishi mumkin bo'lgan potentsial hodisalar, jarayonlar yoki harakatlardir. Axborot xavfsizligi tahdidlarini ikki turga bo'lish mumkin: tabiiy va sun'iy. Tabiiy hodisalar insonga bog'liq bo'lmagan tabiiy hodisalarni o'z ichiga oladi, masalan, bo'ronlar, toshqinlar, yong'inlar va boshqalar. Kutilmagan tahdidlar beparvolik, beparvolik va johillik tufayli yuzaga keladi. Bunday tahdidlarga misol sifatida ish uchun zarur bo'lgan dasturlardan tashqari dasturlarni o'rnatish va keyinchalik tizimning ishlashini buzish mumkin, bu esa ma'lumotlarning yo'qolishiga olib keladi. Qasddan qilingan tahdidlar, avvalgilaridan farqli o'laroq, ataylab yaratilgan. Bularga kompaniya tashqarisidan ham, ichidan ham tajovuzkorlarning hujumlari kiradi. Ushbu turdagi tahdidlarni amalga oshirish natijasi tashkilotning pul mablag'lari va intellektual mulkining yo'qolishi hisoblanadi. Axborot xavfsizligiga tahdidlarning tasnifi Tasniflashning turli usullariga qarab, axborot xavfsizligiga barcha mumkin bo'lgan tahdidlarni quyidagi asosiy kichik guruhlarga bo'lish mumkin. Kiruvchi tarkib. Ruxsatsiz kirish. Axborot tarqalishi. Ma'lumotlarni yo'qotish. Firibgarlik. Kiber urushlar. Kiberterrorizm. Kiruvchi tarkib nafaqat zararli kod, potentsial xavfli dasturlar va spam (ya'ni ma'lumotni yo'q qilish yoki o'g'irlash uchun to'g'ridan — to'g'ri yaratilgan narsa), balki qonun bilan taqiqlangan saytlar, shuningdek iste'molchining yoshiga mos kelmaydigan ma'lumotlarga ega bo'lgan kiruvchi manbalardir.
Ruxsatsiz kirish-rasmiy vakolatlardan oshib, undan foydalanishga ruxsati bo'lmagan xodim tomonidan ma'lumotni ko'rish. Ruxsatsiz kirish ma'lumotlarning tarqalishiga olib keladi. Ma'lumotlar qanday va qaerda saqlanishiga qarab, qochqinlarni turli yo'llar bilan tashkil qilish mumkin, ya'ni saytlarga hujumlar, dasturlarni buzish, tarmoq orqali ma'lumotlarni ushlab qolish, ruxsatsiz dasturlardan foydalanish.
Axborot sızıntıları qasddan va tasodifiy bo'linishi mumkin. Tasodifiy qochqinlar apparat, dasturiy ta'minot va xodimlarning xatolaridan kelib chiqadi. Qasddan, o'z navbatida, ma'lumotlarga kirish, zarar etkazish maqsadida ataylab tashkil etiladi. Ma'lumotlarning yo'qolishi axborot xavfsizligiga asosiy tahdidlardan biri deb hisoblanishi mumkin. Axborotning yaxlitligini buzish uskunaning noto'g'ri ishlashi yoki xodimlar yoki tajovuzkorlar bo'lsin, odamlarning qasddan qilgan harakatlari tufayli yuzaga kelishi mumkin. Xuddi shunday xavfli tahdid-bu axborot texnologiyalaridan foydalangan holda firibgarlik ("Frod"). Firibgarlikka nafaqat kredit kartalarini manipulyatsiya qilish ("karta") va onlayn bankni buzish, balki ichki Frod ham kiradi. Ushbu iqtisodiy jinoyatlarning maqsadi qonunchilikni, xavfsizlik siyosatini yoki qoidalarni chetlab o'tish, mulkni o'zlashtirishdir. Har yili dunyo bo'ylab terroristik tahdid kuchayib, asta-sekin virtual makonga o'tmoqda. Bugungi kunga kelib, har xil korxonalarning texnologik jarayonlarni boshqarishning avtomatlashtirilgan tizimlariga (ACS TP) hujum qilish ehtimoli hech kimni ajablantirmaydi. Ammo bunday hujumlar dastlabki razvedkasiz amalga oshirilmaydi, buning uchun kiber josuslik zarur ma'lumotlarni to'plashga yordam beradi. "Axborot urushi" degan narsa ham mavjud; u oddiy urushdan farq qiladi, chunki ehtiyotkorlik bilan tayyorlangan ma'lumotlar qurol sifatida ishlaydi.



O’ZBEKISTON RESPUBLIKASI


OLIY VA O’RTA MAXSUS TA’LIM VAZIRLIGI


TOSHKENT AXBOROT TEXNOLOGIYALARI TEXNIKUMI


«TELEKOMMUNIKATSIYA VA TABIIY FANLAR» KAFEDRASI

Telekommunikatsiya texnologiyalari 25-1 guruh o’quvchisi


SATTOROV MURODJONning

“Axborot xavfsizligi” fanidan

MUSTAQIL ISHI

Toshkent 2022


TOSHKENT AXBOROT TEXNOLOGIYALARI
TEXNIKUMI


Kasbi: Telekommunikatsiya texnologiyalari


Ishlab chiqarish amaliyotini o`tkazish
HISOBOTI


Guruh: 25-1
Bajardi: Sattorov Murodjon
Qabul qildi: ________________