O’quv amaliyot bo’yicha hisob ot 312-19 guruh talabasi Bajardi

N a z a r i y q i s m
Korxona va uning texnik xavsizligi.
Bugungi kunda texnik xavfsizlik har qanday kompaniyaning kattaligi va tarmog'idan qat'i nazar, ajralmas qismiga aylandi. Korxonalarda turli tahdid va nosozliklardan himoyalanish uchun axborot tizimlari va texnik infratuzilmalarining xavfsizligini ta’minlash bo‘yicha chora-tadbirlar faol amalga oshirilmoqda.
Texnik xavfsizlikning asosiy jihatlaridan biri ma'lumotlarning maxfiyligi, yaxlitligi va mavjudligini ta'minlashdir. Kompaniya o'z axborot resurslarini ruxsatsiz kirish, tashqi hujumlar, ma'lumotlarning sizib chiqishi va boshqa tahdidlardan himoya qilishni ta'minlashi kerak. Buning uchun binolarning jismoniy xavfsizligi, tarmoqni himoya qilish mexanizmlari, ma'lumotlarni shifrlash va kirishni boshqarish kabi turli xil choralar qo'llanilishi mumkin.
Korxona, shuningdek, o'zining texnik infratuzilmasi, jumladan serverlar, tarmoq uskunalari, ma'lumotlarni saqlash va boshqa komponentlarning ishonchliligi va xavfsizligini ta'minlashi kerak. Dasturiy ta'minotni muntazam yangilash va tuzatishlar, tarmoq trafigini kuzatish, xavfsizlik devorlari va hujumlarni aniqlash tizimlarini o'rnatish xavflarni minimallashtirish va tizimning barqaror ishlashini ta'minlashga yordam beradi.
Texnik xavfsizlikning muhim jihati ham xodimlarni o'qitish va xavfsiz amaliyotlardan xabardor bo'lishdir. Korxona xodimlar axborot xavfsizligining asosiy tamoyillarini tushunishlari, fishing elektron pochtalari yoki firibgar saytlarni taniy olishlari va maxfiy ma'lumotlardan qanday qilib to'g'ri foydalanishni bilishlari uchun muntazam ravishda o'qitish va o'qitishni o'tkazishi kerak.
Umuman olganda, texnik xavfsizlikni ta'minlash har qanday korxona uchun muhim ustuvor vazifa hisoblanadi. Zaifliklarni muntazam tahlil qilish, tarmoq faoliyatini monitoring qilish va tegishli xavfsizlik choralarini amalga oshirish mumkin bo'lgan tahdidlarning oldini olishga va kompaniyaning qimmatli ma'lumotlarini himoya qilishga yordam beradi. Xavfsizlik korxonaning barcha jabhalariga kiritilishi va uning madaniyati va jarayonlarining ajralmas qismiga aylanishi kerak.
Samarali texnik xavfsizlikni ta'minlash uchun korxona quyidagi choralarni ko'rishi mumkin:
1. Xavfsizlik siyosatini ishlab chiqish va amalga oshirish: Korxona xavfsizlikning barcha jihatlarini, jumladan, ma'lumotlarni himoya qilish, kirishni boshqarish, zaifliklarni qayta ishlash va hodisalarga javob berishni o'z ichiga olgan strategiya va qoidalar to'plamini belgilashi kerak. Xavfsizlik siyosati barcha xodimlarga ma'lum bo'lishi va qat'iy rioya qilinishi kerak.
2.Xavfsizlik dasturlarini o'rnatish va sozlash: Korxona hujumlarni yoki tizimlarga ruxsatsiz kirishni aniqlash va oldini olish uchun ishonchli antivirus dasturlari, xavfsizlik devorlari, bosqinlarni aniqlash tizimlari va boshqa vositalardan foydalanishi kerak. Ushbu vositalar muntazam ravishda yangilanib, korxona ehtiyojlarini qondirish uchun moslashtirilgan bo'lishi kerak.
3.Ma'lumotlarni zahiralash: muntazam ma'lumotlarni zaxiralash texnik xavfsizlikning muhim qismidir. Korxona nosozlik yoki hujum sodir bo'lgan taqdirda ma'lumotlar yo'qolishining oldini olish uchun zaxira tartib-qoidalarini o'rnatishi kerak. Ma'lumotlarning nusxalari xavfsiz joyda saqlanishi va ularni olish imkoniyati muntazam tekshirilishi kerak.
4. Dasturiy ta'minotni yangilash va tuzatish: Korxona o'zining barcha qurilmalarida dasturiy ta'minot va operatsion tizimlarning yangilangan versiyalarini saqlab turishi kerak. Zaifliklarni bartaraf etish uchun muntazam ravishda yamoq va yamoqlarni qo'llash tizimlarga mumkin bo'lgan hujumlarning oldini olishga yordam beradi.
5.Xodimlarni o'qitish: Korxona o'z xodimlari uchun texnik xavfsizlik bo'yicha muntazam o'quv dasturlarini o'tkazishi kerak. Bunga axborot xavfsizligi asoslari, fishing elektron pochta xabarlarini tanib olish, kuchli parollar yaratish va umumiy xavfsizlik amaliyotlari bo‘yicha treninglar kiradi. Xodimlar xavf-xatarlardan xabardor bo'lishlari va potentsial tahdidlarga qanday javob berishni bilishlari kerak.
6.Monitoring va audit xavfsizligi: Korxona potentsial zaifliklarni, tarmoq faoliyatidagi anomaliyalarni yoki ma'lumotlar xavfsizligi buzilishini aniqlash uchun muntazam xavfsizlik tekshiruvlari va auditlarni o'tkazishi kerak. Bu mumkin bo'lgan hujumlar yoki xavfsizlik buzilishlarini aniqlash va to'xtatishga yordam beradi.
Umuman olganda, korxonaning texnik xavfsizligi texnik, tashkiliy va insoniy jihatlarni o'z ichiga olgan kompleks yondashuvni talab qiladi. Korxona doimiy ravishda xavfsizlikka tahdidlarning o'zgarishini kuzatishi va shunga mos ravishda himoya choralarini yangilashi kerak. Faqat shu tarzda u o'z ma'lumotlarini, infratuzilmasini samarali himoya qila oladi va mijozlar ishonchini saqlay oladi.
Korxonaning zaif tomonlari va tizimlarini aniqlash uning texnik xavfsizligini ta'minlashning asosiy bosqichidir. Quyida alohida e'tibor talab qilishi mumkin bo'lgan ba'zi tipik zaifliklar va tizimlar keltirilgan:

1. 
   Tarmoq infratuzilmasi:
   

• 
  Routerlar, kalitlar va xavfsizlik devorlari.
  
• 
  Simsiz tarmoqlar va kirish nuqtalari.
  
• 
  Virtual xususiy tarmoqlar (VPN) va masofaviy kirish.
  

2. 
   Saqlash tizimlari:
   

• 
  Ma'lumotlar bazasi serverlari, fayl serverlari va ma'lumotlar omborlari.
  
• 
  Bulutli tizimlar va ma'lumotlarni saqlash xizmatlari.
  
• 
  Ma'lumotlarni zaxiralash va tiklash qurilmalari.
  

3. 
   Nazorat va monitoring tizimlari:
   

• 
  Foydalanuvchiga kirish va identifikatsiyani boshqarish.
  
• 
  Xavfsizlik va hodisalarni kuzatish tizimlari.
  
• 
  Zaiflik va yamoqlarni boshqarish.
  

4. 
   Mijoz qurilmalari va dasturlari:
   

• 
  Ish stantsiyalari, noutbuklar, planshetlar va mobil qurilmalar.
  
• 
  Operatsion tizimlar va ilovalar.
  
• 
  Brauzerlar, elektron pochta mijozlari va boshqa mijoz dasturlari.
  

5. 
   Fizik infratuzilma:
   

• 
  Korxonaning binolari va binolariga jismoniy kirish.
  
• 
  Server xonalari va infratuzilmasining jismoniy xavfsizligi.
  

6. 
   Inson omili:
   

• 
  Xodimlarni xavfsizlik bo'yicha o'qitish va xabardor qilish.
  
• 
  Foydalanuvchining kirish darajasi va imtiyozlari.
  
• 
  Ijtimoiy muhandislik va fishing hujumlari.
  

Bu zaifliklar va tizimlarning faqat misollari va muayyan zaifliklar korxona turiga va uning infratuzilmasiga qarab farq qilishi mumkin. Samarali xavfsizlik choralarini ishlab chiqish uchun korxona uchun aniq zaifliklarni tahlil qilish va aniqlash muhim ahamiyatga ega.