Axborot tizimlari fanlari bo'limi Magistrlik dissertatsiyasi, davomiy kurslar

QISQARMALAR
Shaxsiy kompyuter - shaxsiy kompyuter
IT - Axborot texnologiyalari
CISO - Axborot xavfsizligi bo'yicha bosh direktor
KO'K - kichik o'rta korxonalar
IS - Axborot tizimi
IPS - buzg'unchilikni oldini olish tizimi
UPS - uzluksiz quvvat manbai
CERT - Kompyuterning favqulodda vaziyatlarga javob berish guruhi
SIMS - Xavfsizlik ma'lumotlarini boshqarish tizimi
IDS - buzg'unchilikni aniqlash tizimi
ACL - kirishni boshqarish ro'yxati
Machine Translated by Google

---

Ichki tahdid - bu tashkilotning aktivlariga ruxsat berilgan yoki ruxsatga ega bo'lgan insayder
(xodim, sobiq xodim, sherik yoki mijoz) ushbu kirishdan tashkilotning axborot xavfsizligiga
salbiy ta'sir ko'rsatadigan tarzda qasddan suiiste'mol qilishining nazariy imkoniyati. .
1
Ichki tahdid bir necha yillardan beri axborot xavfsizligi sohasida dolzarb mavzu bo'lib kelmoqda.
Ammo bu mavzu bo'yicha statistik ma'lumotlar unchalik yoqimli emas. Eng yangi CSI
Kompyuter jinoyatlari va xavfsizlik tadqiqotiga ko'ra (2009) respondentlarning 51% 2008 yilda
faqat tashqi hujumlar tufayli moliyaviy yo'qotishlarga duchor bo'lishlariga ishongan, ammo 44%
xavotirli raqam ular tan olgan. 2008 yilda insayder tomonidan suiiste'mol qilinishini boshdan
kechirgan, bu esa uni viruslardan keyin ikkinchi eng tez-tez uchraydigan axborot xavfsizligi
firibgarligiga aylantiradi (CSI, 2009). Shuningdek, Ernst & Youngning so'nggi so'rovi (2009)
shuni ko'rsatadiki, ichki xavf yuqori va hatto respondentlarning 25 foizi ichki hujumlar
ko'payganini va 13 foizi ichki firibgarlikning o'sishini qayd etgan.
Odamlar odatda noma'lum narsalardan qo'rqishadi va odatda hamkasblarini potentsial jinoyatchilar deb bilishmaydi.
Shunday qilib, biz xakerlardan qo'rqamiz va odatda biz yaxshi biladigan odamlardan qo'rqmaymiz, masalan, IT-
quvvatlash bo'yicha yigitlar, shuning uchun axborot xavfsizligi bilan bog'liq muammolarni hal qilishda noto'g'ri
munosabatda bo'lishimiz mumkin (McIlwraith, 2006). Ammo insayderlarni jismoniy yoki mantiqiy kirish huquqiga
ega bo'lmagan shaxslar bilan taqqoslaganda, insayderlar osonlikcha salbiy ta'sir ko'rsatish uchun ko'proq imkoniyatlarga ega.
Ushbu tezisning birinchi bobida tadqiqot mavzusining mohiyati qisqacha tavsiflanadi: axborot
xavfsizligi nima, nima uchun muhim, ichki tahdid nima. Keyin tadqiqot muammosi qisqacha
tavsiflanadi va inson omili muammolari va ularga qarshi choralar aniqlashtiriladi. Ushbu bobning
oxirida dissertatsiya tadqiqotining maqsadlari, savollari, chegaralanishlari va tezis tuzilishi
tavsiflanadi.
ma'lumot (Whitman & Mattord, 2008).
Garchi ba'zi tadqiqotchilar ichki tahdid tashqi tahdiddan ko'ra dolzarbroq ekanligi haqidagi
fikrni ta'kidlasalar ham (Leach, 2003), har bir tashkilot o'z xodimlarini jiddiy tahdid manbai deb
hisoblamaydi.