Muhammad Al-Xorazmiy nomidagi Toshkent axborot texnologiyalari universiteti 840-20 guruh talabasi Abdumannobov Nurmuhammad mustaqil ish

Dasturiy mahsulotlarda xavfsizlik muammolari
Zararli dasturiy vositalar ikki turga bo‘lanadi:
• dasturlardagi zaifliklar (atayin qilinmagan);
• zararkunanda dasturlar (atayin qilingan).
Dasturiy vositalarda xavfsizlik muammolarini
mavjudligi bir nechta omillar bilan belgilanadi:
• dasturiy vositalarning ko‘plab dasturchilar tomonidan yozilishi (komplekslilik);
• dasturiy mahsulotlar yaratilishida inson ishtiroki;
• dasturchining malakasi yuqori emasligi;
• dasturlash tillarining xavfsiz emasligi.
Dasturiy mahsulotlarda xavfsizlik muammolari Nuqson. Dasturni amalga oshirishdagi va loyixalashdagi zaifliklarning barchasi nuqsondir. Nuqson dasturiy vositalarda mavjud bo‘lib, yillar davomida bilinmasligi mumkin. Bag. Bag dasturiy ta'minotni amalga oshirish bosqichiga tegishli bo‘lgan muammo. Dasturiy vositalardagi baglarni oson aniqlash mumkin.
Masalan, Buffer overflow. Xatolik (error). Dasturlashdagi xatolik (ya'ni, inson).
Inson xavfsizligi
Sosial injineriya
• “Sosial injineriya” bu - turli xil psixologik usullar va firibgarlik amaliyotining to‘plami bo‘lib, uning maqsadi firibgarlik yo‘li bilan shaxs to‘g‘risida maxfiy ma'lumotlarni olishdir. Kiberxavfsizlik asoslari (CSF1316)
• Maxfiy
ma'lumotlar bu – foydalanuvchi ismlari / parollari, shaxsiy muhim ma'lumotlari, ayblov dalillari, bank kartalari raqamlari va moliyaviy yoki obro‘sini yo‘qotadigann har qanday narsa. Ushbu atama xakerlik sohasidan kirib kelgan. Xaker bu komp'yuter tizimidagi zaifliklarni qidiradigan odam, boshqacha aytganda – “buzg‘unchi” Hozirgi vaqtda xakerlar har qanday tizimdagi asosiy zaiflik - bu mashina yemas, balki shaxs ekanligini yaxshi tushunishadi. Psixologiya, hiyla-nayranglar va ta'sir mexanizmlari doirasida insoniyat tomonidan to‘plangan tajribadan foydalangan holda, xakerlar “odamlarga hujum qilishni” boshladilar. Gohida ular “aql xakerligi” deb ham ataladi
Kiberjinoyatlar, kiberqonunlar va