Axborot tizimlari fanlari bo'limi Magistrlik dissertatsiyasi, davomiy kurslar

2.1. Kichik va o'rta korxonalarda axborot xavfsizligi
korxonalar
Machine Translated by Google

---

Gupta & Hammond (2005) tadqiqotiga ko'ra, ko'pchilik KO'B axborot xavfsizligi siyosatiga ega emas.
Ushbu topilma, shuningdek, boshqa tadqiqotchilarning KO'B xavfsizlik vazifalarini bajarish uchun
cheklangan inson resurslariga ega ekanligi va tashkilot ichidagi axborot xavfsizligi ahamiyati haqida
boshqaruv tushunchasining yo'qligi haqidagi xulosasini tasdiqlaydi.
Ba'zi tadqiqotchilar KO'Kda axborot xavfsizligiga qarshi choralar samaradorligini ko'rib chiqadilar, Gupta
& Hammond (2005) ning asosiy xulosalaridan biri shundaki, KO'B ko'pincha atrof-muhit uchun unchalik
samarali bo'lmagan xavfsizlik xavfini kamaytirish uchun texnologiyalardan foydalanishni tanlaydi, shuning
uchun yanada jiddiyroq sabablarga ko'ra bo'lishi mumkin. xavflar. Ushbu topilma ushbu tezisning asosiy
muammoli sohasini ham ko'rsatadi.
Bir nechta mualliflar xodimlarning ahamiyatini va KO'B ichidagi ichki tahdidni payqashadi. Ichki
ma'lumotlarga kirishni suiiste'mol qilish KO'K axborot xavfsizligi tahdidlari orasida eng muhimi emas,
garchi insayderlar eng qimmat va eng kam ushlangan jinoyatchilardir (Gupta va Hammond, 2005).
8
Tawileh va boshqalar (2007) ta'kidlashicha, inson omilining mavjudligi axborot xavfsizligi masalalarini
yanada murakkablashtiradi. Ammo Gupta va Hammond (2005) norozi xodim hatto axborot aktivlariga
hujum manbai bo'lishi mumkin, deb hisoblaydi, ular KO'Bdagi cheklangan moliyaviy resurslar va tajriba
tashkilotda siyosat va tartiblarning etishmasligiga olib kelishi mumkinligini va bu insayderlar xavfini oshirishi
mumkinligini payqashadi. hujumlar.
Machine Translated by Google

---

l biznes afzalligi uchun ma'lumotlarni o'g'irlash,
l IT sabotajlari.
l moliyaviy foyda uchun ma'lumotlarni o'g'irlash yoki o'zgartirish,