Mavzu Axborot resusrlari xavfsizligi vositalar

Mavzu Axborot resusrlari xavfsizligi vositalar

Axborot xavfsizligi nima?

Sizga ta’luqli bo’lgan, begonalar bilmasligi kerak bo’lgan har qanday shakldagi ma’lumotning xavfsiz saqlanishi axborot xavfsizligi deyiladi. Axborot tushunchasi har qanday shakldagi ma’lumotni anglatishi mumkin. Telefoningizdagi parol, pasportingizdagi ma’lumotlar, kompyuteringizdagi xujjatlar, stolingiz tortmasida turgan maxfiy ish xujjatlari, qog’oz xat orqali va messenjerlardagi yozishmalar, telefon so’zlashuvlari tarixi, har qanday ovozli yozuv va video tasvirlar axborot shakllariga ba’zi misollar bo’lishi mumkin. O’zingizga tegishli har qanday shaxsiy axborotni har doim xavfsiz saqlashingiz kerak.

Axborot xavfsizligi: kecha va bugun

Internet texnologiyalarining rivojlanishidan oldin axborotni saqlash nisbatan oson bo’lgan. Boshqalar bilmasligi kerak bo’lgan qog’ozda yozuv shaklidagi, kassetada ovoz shaklidagi yoki boshqa vosita va shakldagi ma’lumotni mustahkam seyfga solib qulflab qo’yishingizni o’zi kifoya bo’lgan. Hukumat idoralari, banklar va boshqa maxfiy xujjatlar bilan ishlovchi tashkilotlarda ham axborot xavfsizligi oson hal qilingan: «o’ta sirli» tamg’asi bilan xujjatni seyfga tiqib, seyf turgan xona eshiklarini mustahkam qulflab, binoga bir nechta qorovul tayinlash bilan axborot xavfsizligiga erishilgan. U zamonlar o’tdi endi.

Hozir juda ko’p turdagi ma’lumotlar (agar hammasi bo’lmasa) elektron shaklda internetga ulangan serverlarda saqlanmoqda. Ularning qanchasi shaxsiy, qanchasi maxfiy ekanligi ahamiyatsiz. Muhimi – odamlarning real hayotiga aloqador ma’lumotlar virtual tarmoqdan bitta parol yoki bitta elektron kalit uzoqligida saqlanmoqda. Kimningdir shaxsiy ma’lumotini o’g’irlamoqchi bo’lgan, yoki qaysidir idoraning sirli xujjatlarini ko’zdan kechirmoqchi bo’lganlar hozirgi kunda devor oshishi, qaysidir eshikni buzib kirishi, bir nechta qorovulni dog’da qoldirishi, seyfni buzishi shart emas. Internet imkoniyatlaridan kelib chiqqan holda bugun shaxsiy ma’lumot ovchisi hatto ma’lumotlar saqlanadigan serverga yaqin joyda turishi ham kerak emas. Boshqa davlat, boshqa qit’adan turib internet orqali yaxshi himoyalanmagan server ma’lumotlarini olish hech gap emas ekanligini ko’rib turibmiz. Axborot xavfsizligi bo’yicha eng yaxshi himoyalanishi tan olingan Amerika hukumatining elektron saylovlar tizimiga bo’lgan kiber xujum buning yaqqol misoli bo’lishi mumkin.

Axborot xavfsizligini ta'minlash quyidagi uch asosiy muammoni yechishni nazarda tutadi. Bular:

• Pinhonalik(Confidentiality)
• Butunlik(Integrity)
• Qobillik(Availability)

"Kompyuter tajovuzi" deganda kishilar tomonidan kompyuterga beruxsat kirish uchun maxsus dasturni ishga tushirishni nazarda tutiladi. Bunday tajovuzlarni tashkil etish shakllari har xil. Ular quyidagi turlarga bo'linadi

• Kompyuterga olisdan kirish: Internet yoki intranetga kimligini bildirmay kirishga imkon beruvchi dasturlar
• O'zi ishlab turgan kompyuterga kirish: kompyuterga kimligini bildirmay kirish dasturlari asosida.
• Kompyuterni olisdan turib ishlatmay qo'yish: Internet (yo tarmoq) orqali olisdan kompyuterga ulanib, uning yoki uni ayrim dasturlarining ishlashini to'xtatib qo'yuvchi dasturlar asosida(ishlatib yuborish uchun kompyuterni qayta ishga solish yetarli).

Eng ko'p yuz beradigan tajovuzlar quyidagi statistikaga ega:

• 1998 yili NIST tomonidan o'tkazilgan 237 kompyuter tajovuzining tahlili Internetda e'lon qilingan:
• 29 % tajovuzlar Windows muhitida yuz bergan.
• Saboq: Faqat Unixgina xatarli emas ekan.
• 20% tajovuzlarda tajovuz qilganlar olisdan turib tarmoq elementlari(marshrutlovchilar, kommutatorlar, xostlar, printerlari brandmauer) gacha yetib borganlar.
• Saboq: xostlarga olisdan turib bildirmay kirish bot-bot yuz beradi.
• 5% tajovuzlar marshrutlovchilarga va brandmauerlarga qarshi muvaffaqiyatli bo'lgan.
• Saboq: Internet tarmoq infrastrukturasi tashkil etuvchilarining kompyuter tajovuzlariga bardoshi yetarli emas.
• 4% tajovuzlarda Internetda tajovuzga bardoshi bo'sh xostlarni topish uchun uyushtirilgan.
• Saboq: Tizim administratorlarining o'zlari o'z xostlarini muntazam skanerlab turganlari ma'qul.
• 3% tajovuzlar web-saytlar tomonidan o'z foydalanuvchilariga qarshi uyushtirilgan.