IJOBIY TEXNOLOGIYALAR BO’YICHA EKSPERT JINOYAT INSPEKTLARIGA YANGI HUJUM VEKTORLARI VA GOSSPKA TIZIMINING STRATEGIK AHAMIYATI HAQIDA SUHBAT BERADI

IJOBIY TEXNOLOGIYALAR BO’YICHA EKSPERT JINOYAT INSPEKTLARIGA YANGI HUJUM VEKTORLARI VA GOSSPKA TIZIMINING STRATEGIK AHAMIYATI HAQIDA SUHBAT BERADI

2017-yilda xavfli tendentsiya paydo bo’ldi, bu hatto yaxshi himoyalangan muhim infratuzilmalar ham oddiy kiberhujumlar orqali buzilishi mumkinligini ko’rsatdi.

Positive Technologies kompaniyasining bosh direktori o’rinbosari Boris Simis «Internetda foydalanuvchi xavfsizligi» portali muharrirlari bilan muhim axborot infratuzilmasiga (CII) yangi hujum vektorlari, yangi tahdidlarning paydo bo’lishi bilan bog’liq xavfsizlik paradigmasining o’zgarishi va Rossiya Federatsiyasi axborot resurslariga kompyuter hujumlarining oqibatlarini aniqlash, oldini olish va yumshatish bo’yicha davlat tizimi (GosSOPKA) kontseptsiyasining strategik ahamiyati haqida suhbatlashdi.

Uning so’zlariga ko’ra, 2017-yilda juda xavfli tendentsiya paydo bo’ldi, bu hatto yaxshi himoyalangan muhim infratuzilma ham oddiy kiberhujumlar orqali buzilishi mumkinligini ko’rsatdi. Misol tariqasida ekspert butun dunyo bo’ylab tashkilotlarga ta’sir ko’rsatgan keng ko’lamli WannaCry epidemiyasini keltirdi.

“Texnologik nuqtai nazardan, bu hujumni amalga oshirish juda oson: tajovuzkorlar internetga ulangan, xavfsizlik yangilanishlari oʻz vaqtida oʻrnatilmagan Windows xostlarini yuqtirishadi. Va koʻplab tashkilotlar bu oddiy hujumga qarshi himoyasiz boʻlib qolishdi — ularning ichki tarmoqlari ransomware bilan zararlangan edi. Bu shuni koʻrsatadiki, baʼzi yirik korxonalarning tashqi perimetri yetarlicha himoyalanmagan. Ular WannaCry kabi oddiy hujumlardan himoyalanish uchun jiddiy ish qilishlari kerak. Biroq, texnologik jihatdan ulardan himoyalanish qiyin emas. Siz shunchaki perimetringizni bilishingiz va uni yaxshilab bilishingiz kerak”, deb taʼkidladi Boris Simis.

U o’tgan yilgi yana bir muhim tendentsiyani ta’kidladi: maqsadli hujumlarning keskin o’sishi, bunda hujumchilar jabrlanuvchi haqida mavjud ma’lumotlarni, jumladan, antivirus dasturi va xavfsizlik devorlarini to’playdilar va keyin ijtimoiy muhandislikdan foydalanib, maqsadli tashkilotdagi xodimlarning lavozimlari va manzillarini o’rganadilar. Keyin ular, masalan, tartibga solish organlaridan yuborilgan deb taxmin qilinadigan shaxsiylashtirilgan zararli фишинг elektron pochtalari bilan ularga hujum qiladilar. Simisning ta’kidlashicha, soxta elektron pochtalarni qonuniy elektron pochtalardan ajratish juda qiyin va xodimlar deyarli har doim bunday elektron pochtalarni ochishadi. Bu hujumchilarga tashkilot tarmog’iga kirish va uni vaqt o’tishi bilan o’rganish, kerakli ma’lumotlarni olish imkonini beradi.

So’nggi paytlarda keng tarqalgan uchinchi hujum vektori asosan banklarga qaratilgan. Banklarning o’zlari axborot xavfsizligi nuqtai nazaridan yaxshi himoyalanganligi va ularga hujum qilish qiyin va qimmat bo’lganligi sababli, jinoyatchilar sodda yondashuvni qo’llaydilar va moliyaviy institutlarning yetkazib beruvchilariga hujum qiladilar. Yetkazib beruvchining tizimlarini buzib, xakerlar qonuniy xodimga o’xshab harakat qilishadi va bankka zararlangan elektron pochta xabarini yuborishadi va shu bilan bank tarmog’iga kirish huquqiga ega bo’lishadi.

Simisning so’zlariga ko’ra, yangi tahdidlarning paydo bo’lishi muhim infratuzilma obyektlarini himoya qilish paradigmasini o’zgartirdi va GosSOPKA konsepsiyasini bu o’zgarishlarning namoyon bo’lishi sifatida ko’rish mumkin. Avvalgi paradigma kibertahdidlardan himoya qilishni nazarda tutgan edi, ammo endi katta tashkilotni to’liq va ishonchli himoya qilish deyarli imkonsiz bo’lib qoldi. Mudofaa strategiyalarida ikkita yangi yo’nalish paydo bo’ldi: bir tomondan, tashkilotlar kiberjinoyatchilar uchun ularni buzishni qiyinlashtirishga harakat qilmoqdalar, ikkinchi tomondan, ular yashirin hodisalarni tezda aniqlashni o’rganishga intilishmoqda – bir yoki ikki yildan keyin emas, balki hech bo’lmaganda bir necha oy yoki hafta ichida.

Mutaxassisning fikriga ko’ra, GosSOPKA markazlarini yaratish g’oyasi hech qanday yangi mahsulot yoki xizmatlarni ishlab chiqishni talab qilmaydi. Tijorat kompaniyalarining standart axborot xavfsizligi monitoring markazlarida (Xavfsizlik operatsiyalari markazlari, SOClar) qo’llaniladigan yechimlar to’plami idoraviy markazlarni tashkil etish va ularning asosiy GosSOPKA markazi bilan o’zaro aloqasini tashkil qilish uchun etarli. Biroq, butun GosSOPKA tuzilmasi bo’ylab interfeyslar va axborot almashinuv sxemalarini moslashtirish vazifasi dolzarbdir. Idoraviy GosSOPKA markazining arxitekturasi Rossiya Federatsiyasi FSBning metodologik tavsiyalarida bayon etilgan. Texnik vositalar to’plamiga qat’iy talablar yo’q, ammo ularning funksionalligi tavsiflangan.

GosSOPKA konsepsiyasi hodisalarni tezkor aniqlash va ular haqida ma’lumot almashishga qaratilgan bo’lib, bu hujumlarni aniqlash tizimlaridan ma’lumotlarni samarali qayta ishlay oladigan xodimlarni talab qiladi. Zaifliklarni aniqlash murakkab vazifa, ammo hodisalarning oldini olish ham bir xil darajada qiyin, deb ta’kidlaydi ekspert. Masalan, federal darajadagi tashkilotning har bir IT tizimi va ish stantsiyasiga xavfsizlik yangilanishlarini o’rnatish juda ko’p mehnat talab qiladigan vazifa bo’lib, u GosSOPKA markazlari emas, balki IT bo’limlari vakolatiga kiradi. Shuning uchun, zaifliklarni aniqlaydiganlar va ularni tuzatadiganlar o’rtasida munosabatlarni o’rnatish juda muhimdir. Boris Simisning so’zlariga ko’ra, bu yirik tashkilotlar xavfsizligini ta’minlashning eng qiyin jihatlaridan biridir.

Batafsil ma’lumotni bu yerdan o’qing https://safe-surf.ru/