Киберхавфсизлик асослари

Компьютер хавфсизлиги муаммоси

• Кўплаб мавжуд дастурлар (ва ишонувчан фойдаланувчлар)
• Социал инжинерия (махфий маълумотларни ошкор қилишда ходимлардан фойдаланиш)
• Бошқа тизимлар орқали бузиб кириш
• Физик назоратлаш

Мотивациялар

• Ҳарбий
• Терроризм
• Фойда (масалан, пул, имтиёз ва ҳак.)

Хавфсизлик муаммолари

Хавфсизлик муаммолари

Заифлик бу, портлаганида тизим хавфсизлигини бузувчи кутилмаган ва ошкор бўлмаган ҳодисаларга олиб келувчи камчилик, лойиҳалашдаги ѐки амалга оширишдаги хатолик. Оддий сўз билан айтганда, заифлик хавфсизлик бўшлиғи бўлиб, турли фойдаланувчиларни аутентификациялаш усулларини айланиб ўтиб ҳужумчига тизимга кириш имкониятини тақдим этади.

Хавфсизлик муаммолари

Таҳдид бу, натижаси ташкилотнинг амалларига ва функционал ҳаракатларига зарар келтирувчи ва уларни узиб қўйувчи ошкор бўлмаган ҳодисаларнинг потенциал пайдо бўлишидир. Таҳдидлар ташкилотнинг бутунлик ва фойдаланувчанлик факторларига таъсир қилиши мумкин. Таҳдиднинг таъсири жуда юқори ва у ташкилотдаги физик АТ активларининг мавжудлигига таъсир қила олади. Таҳдидларнинг пайдо бўлиши тасодифий, қасддан ѐки бошқа ҳаракатнинг таъсирида бўлиши мумкин.

Хавфсизлик муаммолари

Ҳужум бу, заифлик орқали АТ тизими хавфсизлигини бузиш томон амалга оширилган ҳаракат. Бунда шунингдек зарарли дастурларни ва буйруқларни юбориш орқали қонуний дастурий ва аппарат воситадан фойдаланиш имкониятини қўлга киритишга ҳаракат қилинади.

• Тармоқ ҳужуми - Компьютер тармоқлари орқали ташкилотнинг тизимига рухсатсиз таъсир кўрсатиш
• web-ҳужумлар - web технологиялар орқали ташкилотнинг тизимига рухсатсиз таъсир кўрсатиш
• Киберҳужум - Компьютер тизимларига рухсатсиз таъсир кўрсатиш

2020 йилнинг топ юқори 10 та факти [us.norton.com]

• FBI нинг қидирувда бўлганлар рўйхати.

FBI томонидан Кибер хавфсизлик соҳасига оид жиноятчилар рўйхатининг бошида шимолий кореялик программист Парк Жин Хйок эгаллаган.