Ўзбекистан республикаси давлат

Хавфсизлик таҳдидлари

Бизнес-мижоз хизматлари билан боғлиқ хавфсизлик таҳдидлари қуйидагилар:

• 
  вирус ҳужумлар ва зарарловчи дастурларни жорий этиш:
  

1. 
   зарарловчи дастурларнинг эксплойтлари тизимда носозликларни чиқишига ёки рухсатсиз конфиденциал ахборотдан фойдалана олини- шига олиб келади;
   
2. 
   веб-браузерларнинг ёки бошқа веб-иловаларнинг заифлиги зарар- ловчи дастурлар томонидан фойдаланилиши мумкин, бу эса вирус билан зарарланишга ва троянс дастурларни ўрнатилишига олиб келади;
   

• 
  муаллифлаштирилмаган фойдалана олиш:
  

1. 
   сервер маълумотлар базаларидан муаллифлаштирилмаган ҳолда фойдалана олиш (масалан, SQL тилида тарқатиладиган ҳужумлар
   

(structured query language – структуралаштирилган сўровлар тили) ва сайтлараро скриптли¹ ҳужумлар);

2. 
   қайд ёзувларини тўплаш, у веб-илова урунишлардан қандай таъсирланишига боғлиқ ҳолда фойдаланувчини аутентификация қилиш, фойдаланувчининг фаоллиги тўғрисида ишончли маълумот олиш имкониятини беради. Автоматлаштирилган сценарийлар кўпинча фой- даланувчининг ҳақиқий (амалдаги) идентификаторларини ва қайд ёзув- лари номларини тўплаш учун ишлатилади;
   
3. 
   реал вақт режимида идентификация ахборотларини ижтимоий инженериянинг муваффақиятли ҳужумларидан фойдаланган ҳолда ўғирлаш (фирибгарлик усулларини қўллаган ҳолда), масалан, фишинг ҳужумлари ва фойдаланувчиларни қонуний сервер бўлиб кўринадиган, аммо ундай бўлмаган муттаҳамларнинг веб-сервери билан боғловчи DNS асосидаги ҳужумлар;
   
4. 
   ахборотлардан нусха олиш, ўзгартириш ёки йўқотиш учун тизим ёки тармоқларга рухсатсиз бузғунчи ниятда фойдалана олиш учун кириш;
   
5. 
   таркибини ноқонуний расшифровка қилиш муаллифлик ҳуқуқини бузулишига ва таркибни ўғрилашга олиб келади;
   

• 
  «хизмат кўрсатишда рад этиш» ҳужумлари;
  
• 
  транзакцияларни ахборот билан тўлдиришни қалбакилаштириш (хабарлар олувчигача етиб бормайди ёки ахборотлар узатиш вақтида ўзгартирилади).
  

3.