Buxoro 2021 Mavzu: Axborot xavfsizligiga tahdidlar

Кибертерроризм, шунингдек, махсус хакерлик дастурлари орқали компьютер тармоқларини эгаллаб олиш ва компьютер вируслари ёрдамида интернет тармоғида теракт содир этиш, яъни интернет тармоғини ишдан чиқаришни кўзда тутади. Ушбу термин биринчи маротаба 1980-йилда АҚШдаги Хавфсизлик ва разведка институти (Institute for Security and Intelligence) катта илмий ходими Барри Коллин томонидан ишлатилган
Кибертерроризмнинг оммалашишига сабаб нима?

• маълумот алмашиниш тезкорлиги
• ахборотнинг тез ва арзон йўл билан тўлиқлигича тарқатилиши
• дунё бўйлаб тарқалган фойдаланувчиларнинг мавжудлиги
• назоратнинг сустлиги ёки умуман йўқлиги
• алоқаларнинг аноним экани
• манбаларни аниқлаш имконияти мураккаблиги

Расм 2. 2017 йилда киберҳужумга учраган давлатлар бўйича рейтинг
Расм 3. Киберхавфсизликни таъминлашнинг дастурий ечимлари
Киберхавфсизликни таъминлашнинг дастурий ечимлари. Бугунги кунда DLP технологияларни маълумотларни чиқиб кетишдан ҳимоялаш усулларидан энг тарқалгани ҳисобланади. Уларнинг асосий функцияси ходимлар томонидан муҳим аҳамиятга эга маълумотлар корпоратив тармоқдан ташқарига ноқонуний тарзда узатилиши ҳолатларни кузатиб бориш ва бартараф қилишдан иборат.
DAG (Data Access Governance) - файл серверларида, тармоқ ва булут омборларида, корпоратив порталларда ва электрон почта қутиларида сақланаётган тизимлаштирилмаган маълумотларга киришни ҳамда ушбу маълумотлар билан боғлиқ фаолликни назорат қилишни бошқариш тизими.
Ахборот хавфсизлиги сиёсатини яратишда қўйиладинган саволлар қуйидагилар:
1. Нимани химоя килиш керак.
2. Кимдан химоя килиш керак.
3. Қандай химоя килиш керак.
4.Тахдидларни таснифлаш.
4.1 Ички тахдидлар.
4.2 Ташки тахдидлар.
5 Хатарларни идентификация қилиш.
6. Заифликларни аниқлаш.
6.Рискларни анализ қилиш ва бахолаб хисоблаб чикиш.
7. Ахборот хавфсизлиги моделини яратиш.