Kiberjosuslik Guruh: 110-21

Kiberjosuslik 

Guruh:110-21

Topshirdi:Sheraliyeva Maftuna

Tekshirdi:Xolimtayeva Iqbola

Kiberjosuslik -

Kiberjosuslik -

 bu ruxsatsiz, ko'pincha turli maqsadlar uchun shaxsiy ma'lumotlarga noqonuniy kirish. Ko'p hollarda kompyuter xavfsizlik tizimining chetlab o'tish hisobisiga sodir bo'ladi. Maxsus josuslik dasturlari va troyanlardan orqali qo'llanadi. Xakerlik Internet va mahalliy tarmoqlar , jismoniy kirish orqali amalga oshiriladi. Ko'pgina mamlakatlarda kiberjosuslik jinoyat sifatida qabul qilinadi.

Kiberjosuslikning tasnifi

Siyosiy kiber josuslik
Iqtisodiy kiber josuslik 
Harbiy kiber josuslik
Aralash kiber josuslik 
Maqsadlarga qarab, kiber josuslik quyidagi yo'nalishlarga bo'linadi:​
E'tibor bering, iqtisodiy kiberjosuslik ko'pincha moliyaviy ma'lumotlarni to'g'ridan-to'g'ri o'g'irlash, shuningdek, sanoat sohasidagi innovatsion ishlanmalar bilan bazaga noqonuniy kirish istagi sifatida tushuniladi. Nou-xau ko'pincha tegishli qiziqish uyg'otadi.

Tasniflashning yana bir asosini daraja deb hisoblash mumkin:

Tasniflashning yana bir asosini daraja deb hisoblash mumkin:

• Mintaqaviy
• Davlatlararo
• Xalqaro

Masshtab oshgani sayin xavf darajasi ham oshadi. Eng jiddiy xakerlik guruhlari bir mamlakat bilan chegaralanib qolmaydi.

 Shuningdek, josuslik ob'ekt bo'yicha tasniflanadi. Jinoyatchilarning harakatlari quyidagilarga qaratilgan bo'lishi mumkin:

Davlat idoralari.
Korporatsiyalar
Yuqori martabali shaxslar

Ta'sir qilish ob'ekti

Zamonaviy dunyoda bozorda sezilarli bo'lgan deyarli har bir kompaniya yoki davlat tashkiloti kiber josuslik qurboni bo'lish xavfi ostida. Kompyuter josusligi ko'pincha maxsus xizmatlar yoki xakerlik guruhlari tomonidan ularning buyrug'i bilan amalga oshiriladi. Bunday harakatlar jabrlanuvchi davlatda jinoyat sifatida baholanadi, ammo tajovuzkor davlatda bunday harakatlar kvalifikatsiya qilinmaydi. Operatsiyalarning aksariyati chuqur maxfiylashtirilgan, aniq voqealarni faqat shov-shuvli fosh etishlar jarayonida o'rganish mumkin.

Siyosiy kontekstda kiberjosuslarni hukumat amaldorlari haqidagi ma'lumotlar, maxfiy hujjatlar, harbiy hisobotlar qiziqtiradi. Olingan ma'lumotlar siyosiy maqsadlarda, iqtisodiy foyda olish, kamsitish, beqarorlashtirish, raqib yoki hukmron partiya obro'siga putur etkazish uchun ishlatiladi.

• Siyosiy kontekstda kiberjosuslarni hukumat amaldorlari haqidagi ma'lumotlar, maxfiy hujjatlar, harbiy hisobotlar qiziqtiradi. Olingan ma'lumotlar siyosiy maqsadlarda, iqtisodiy foyda olish, kamsitish, beqarorlashtirish, raqib yoki hukmron partiya obro'siga putur etkazish uchun ishlatiladi.
• Yirik korporatsiyalar doimiy xavf ostida. Oldingi banddan farqli o'laroq, bu erda xakerlar faoliyati doimo jinoyat (intellektual mulkni o'g'irlash, mulkiy zarar etkazish, tijorat sirlarini buzish) sifatida baholanadi. Barcha turdagi ishlanmalar, nou-xau, marketing tadqiqotlari, ichki hujjatlar, kotirovkalar, bayonotlar va boshqalar katta qiziqish uyg'otadi.

Kiberjosuslikni usullari

Yangi dasturiy ta'minotning paydo bo'lishi, muassasalar va odamlar hayotida gadjetlarning roli oshishi bilan kiber-josuslikni amalga oshirish yo'llari doimiy ravishda rivojlanib bormoqda. Asosiy usullarga quyidagilar kiradi:

• Zararli dasturlar va josuslik dasturlari. Internetdan foydalanadigan har bir kishi, shu jumladan ijtimoiy tarmoqlardagi sahifalarning oddiy egalari uchun potentsial tahdid.
•  Implantatsiya dasturlari (e'lon qilinmagan imkoniyatlar). Kompyuter tizimiga kirish imkonini beruvchi dasturlardagi kod. 

Maqsadli hujumlar (APT). Muayyan kompaniya yoki tashkilotga qarshi amalga oshirilgan kiberjinoyatchilik harakatlarining komplekslari; yuqori samaradorlik darajasiga ega.

Tahdid manbai

• Tahdidlar maxsus xizmatlar va xakerlik guruhlari tomonidan kelishi mumkin. Jinoiy elementlar uchun kiberjosuslik o‘z-o‘zidan maqsad emas, balki ularning faoliyatining bir qismidir. Mafkuraviy va (yoki) moddiy sabablarga ko'ra faoliyat yuritayotgan guruhlar mavjud.
•  Kiberjosuslik jismoniy kirishni o'z ichiga olishi mumkin, ammo bugungi kunda amalga oshirilgan barcha hujumlarning 90% gacha Internet yoki mahalliy tarmoqlarda

Davlat tashkilotlari, yuridik shaxslarning zaif tomoni ularning rasmiy veb-saytlari, korporativ bloglari, xodimlarning veb-sahifalari, shaxsiy kabinetlaridir. Serverlar xavfsizligiga alohida e'tibor beriladi. Shuningdek, har qanday faoliyat asosiy qidiruv tizimlari (ba'zi so'rovlar), ijtimoiy tarmoqlar, messenjerlar, taniqli portallar orqali kuzatiladi. Google, YouTube, Facebook, Skype va boshqa shu kabi xizmatlar potentsial xavf hisoblanadi. Etakchi IT-kompaniyalarning (Microsoft, Apple) faoliyati kuzatilmoqda, chunki aniqlangan zaifliklar himoyani chetlab o'tishga yordam beradi. Xizmat va tashkilotning mashhurligi oshishi bilan hujum ehtimoli mutanosib ravishda oshadi.

Davlat tashkilotlari, yuridik shaxslarning zaif tomoni ularning rasmiy veb-saytlari, korporativ bloglari, xodimlarning veb-sahifalari, shaxsiy kabinetlaridir. Serverlar xavfsizligiga alohida e'tibor beriladi. Shuningdek, har qanday faoliyat asosiy qidiruv tizimlari (ba'zi so'rovlar), ijtimoiy tarmoqlar, messenjerlar, taniqli portallar orqali kuzatiladi. Google, YouTube, Facebook, Skype va boshqa shu kabi xizmatlar potentsial xavf hisoblanadi. Etakchi IT-kompaniyalarning (Microsoft, Apple) faoliyati kuzatilmoqda, chunki aniqlangan zaifliklar himoyani chetlab o'tishga yordam beradi. Xizmat va tashkilotning mashhurligi oshishi bilan hujum ehtimoli mutanosib ravishda oshadi.

E’tiboringiz uchun rahmat!