CISCO YILLIK AXBOROT XAVFSIZLIGI HISOBOTINI E’LON QILDI

CISCO YILLIK AXBOROT XAVFSIZLIGI HISOBOTINI E’LON QILDI

Kibertahdidlardan himoya qilish uchun mutaxassislar mashinani o’rganish va sun’iy intellekt imkoniyatlarini o’z ichiga olgan yangi xavfsizlik texnologiyalarini joriy etishni tavsiya qiladilar.

Cisco xavfsizlik tadqiqotchilari o’zlarining 2018-yilgi Axborot xavfsizligi hisobotini nashr etdilar, unda so’nggi o’n sakkiz oy ichida kiberjinoyatchilarning xatti-harakatlari haqida ma’lumotlar va tahlillar keltirilgan.

Hisobotga ko’ra, 2017-yildagi eng muhim tendentsiyalardan biri zararli dasturlarning evolyutsiyasi bo’lgan. Xususan, tadqiqotchilar EternalBlue va EternalRomance zaifliklaridan foydalangan WannaCry va Nyetya (NotPetya nomi bilan ham tanilgan) ransomware dasturlarini ta’kidladilar. Mutaxassislarning fikricha, ushbu zararli dasturning asosiy maqsadi ransomware emas, balki ma’lumotlarni o’chirish edi.

Tadqiqotchilar, shuningdek, tobora murakkablashib borayotgan sinov muhitlarini chetlab o’tish va aniqlashdan qochish uchun shifrlashdan foydalanishga qodir kibertahdidlarning paydo bo’lishini ham qayd etdilar. Cisco tadqiqotchilarining ma’lumotlariga ko’ra, 2017-yil oktyabr holatiga ko’ra, global veb-trafikning 50% shifrlangan. Bundan tashqari, 400 000 dan ortiq zararli ikkilik fayllarni tahlil qilish shuni ko’rsatdiki, 2017-yil oktyabr holatiga ko’ra, trafikning taxminan 70% shifrlashning biron bir shaklidan foydalangan.

Hisobotga ko’ra, kiberxavfsizlik sohasidagi asosiy muammolardan biri bu IoT qurilmalari va bulutli xizmatlardan foydalangan holda hujumlardir.

«IoT qurilmalari 24/7 ishlaydi va deyarli bir zumda zararli faoliyatni amalga oshirish uchun ishlatilishi mumkin. Va tajovuzkorlar o’zlarining IoT botnetlarini ko’paytirgani sayin, ular tobora murakkabroq kod va zararli dasturlarga sarmoya kiritmoqdalar, bu esa ularga yanada murakkab DDoS hujumlarini amalga oshirish imkonini beradi», deb ta’kidladilar mutaxassislar.

Bundan tashqari, mutaxassislar muhim infratuzilmaga hujumlar sonining ortib borayotganini ta’kidladilar. Tadqiqotchilarning xabar berishicha, muhim infratuzilmani o’chirish uchun sanoat boshqaruv tizimlaridan foydalanishga intilayotgan hujumchilar kelajakdagi hujumlarni osonlashtirish uchun faol ravishda tadqiqotlar olib bormoqda va kirish nuqtalarini yaratmoqdalar. Xususan, 2017-yilda sanoat ob’ektlariga – suvni tozalash va chiqindilarni boshqarish kompaniyasiga va elektr stantsiyasiga ikkita yirik hujum qayd etilgan. Mutaxassislarning fikriga ko’ra, tashkilotlarning 31 foizi sanoat infratuzilmasiga kiberhujumlarga duch kelgan.

Xavfsizlik infratuzilmalari tobora murakkablashib va ​​analitik jihatdan qobiliyatli bo’lib borayotganligi sababli, tobora ko’proq tadqiqotchilar sun’iy intellekt va mashinani o’rganishdan foydalanadigan vositalarni qo’llashga tayyor ekanliklarini bildirmoqdalar. Cisco ma’lumotlariga ko’ra, xavfsizlik mutaxassislarining 39 foizi to’liq avtomatlashtirish texnologiyalariga, 34 foizi mashinani o’rganishga va 32 foizi sun’iy intellektga tayanadi.

Kibertahdidlardan himoyalanish uchun mutaxassislar zaifliklarni tezda tuzatishni, ma’lumotlarni muntazam ravishda zaxiralashni va mashinani o’rganish va sun’iy intellekt imkoniyatlarini o’z ichiga olgan ilg’or xavfsizlik texnologiyalarini joriy etishni tavsiya qiladilar.