Muhammad al-xorazmiy nomidagi tоshkеnt aхbоrоt tехnоlоgiyalari univеrsitеti

2-bob. ZAMONAVIY DAVLATLAR MILLIY XAVFSIZLIK STRATEGIYASIDA KIBERXAVFSIZLIK VA KIBER TAHDILAR.

2.1 AQSh Milliy kiberxavfsizlik strategiyasi "Katta kibertahdidlar to'g'risida "

Qo'shma Shtatlar tarixan kiberxavfsizlikni strategik ahamiyatga ega deb hisoblagan birinchi davlatlardan biri bo'lgan. AQSH kiberxavfsizlik strategiyasining asosiy qoidalari 1990-yillarda shakllangan. Prezident Bill Klinton ma'muriyati 1995 yilda Milliy xavfsizlik strategiyasini e'lon qildi, unda hujumkor va mudofaa axborot operatsiyalari orqali axborot ustunligiga erishish maqsadi ko'rsatilgan.
Prezidentning 63-sonli “Muhim infratuzilmani muhofaza qilish to‘g‘risida”gi yo‘riqnomasi “ Kibermakon xavfsizligi milliy strategiyasi” va Prezidentning milliy xavfsizlik sohasidagi 7-sonli “Muhim infratuzilmani himoya qilish to‘g‘risida”gi yo‘riqnomasida kodifikatsiya shaklida yanada ishlab chiqilgan. muhim infratuzilma elementlarini himoya qilish". Ushbu hujjatlar kiberxavfsizlikni ta'minlashning asosiy tamoyillari va vazifalarini belgilaydi: muhim infratuzilmalarga kiberhujumlarning oldini olish; muhim infratuzilmalarning zaif tomonlarini bartaraf etish; muvaffaqiyatli kiberhujum sodir bo'lgan taqdirda mumkin bo'lgan zararni kamaytirish . Qo'shma Shtatlar tomonidan mudofaa chorasi sifatida kiberqurollardan foydalanish ehtimoli ham ko'rsatilgan.
2008 yilda Kiberxavfsizlik bo'yicha keng qamrovli milliy tashabbus tashkil etildi. Ushbu tashabbus AQSh kiberxavfsizligini ta'minlash bo'yicha bir qator vazifalarni hal qilishni o'z zimmasiga oldi:
1. Milliy ma'lumotlar bazalarini potentsial raqiblar hujumlaridan himoya qilish.
2. Federal hukumat mutaxassislarining milliy kompyuter tarmoqlari va muhim infratuzilmalardagi xavfsizlik zaifliklari va tahdidlaridan xabardor bo'lishini ta'minlash.
3. AQSH kontrrazvedka agentliklarining texnik va operativ imkoniyatlarini kengaytirish.
4. Kiberxavfsizlik sohasida mutaxassislar tayyorlash tizimini yaratish.
2017 yilda AQSh Qurolli Kuchlarining Kiberqo'mondonligi Strategik Qo'mondonligiga aylantirildi. Pentagon AQSh kiberqo'mondonligiga nafaqat xakerlik hujumlaridan, balki boshqa davlatlar kibermakoniga bostirib kirishdan ham himoya qilish uchun yanada qattiqroq yondashish imkoniyatini berdi. Departamentga raqiblarning raqamli infratuzilmalariga profilaktik kiberhujumlarni amalga oshirish vakolati berildi. Shu bilan birga, Qo'shma Shtatlarni kiberhujumlardan himoya qilish bo'yicha harakatlar birinchi navbatda dushman kibermakonida amalga oshirilishi kerak. Kiberxavfsizlikka profilaktik yondashuvni amalga oshirishga misol sifatida AQSh Kiberqo'mondonligining dushman kibermakoniga zararli dasturlarni joriy etish tashabbusini keltirish mumkin .
kiberstrategiyasini imzoladi . Shu bilan birga, 2018 yilgi hujjat asosan kiberxavfsizlik sohasidagi AQShning avvalgi hujjatlarini takrorlaydi.
Milliy kiberstrategiya kibermakonda faoliyat yuritayotgan AQShning faol raqiblarini belgilaydi. Xususan, Rossiya, Eron, Shimoliy Koreya va Xitoy Amerika va xalqaro iqtisodiyotga zarar yetkazuvchi kiberhujumlarni amalga oshirayotgani, shuningdek, AQSh va uning ittifoqchilari uchun iqtisodiy josuslik harakatlarini amalga oshirayotgani qayd etilgan. Milliy kiberxavfsizlik strategiyasi 4 qismdan iborat bo'lib, ularning har biri Birinchi qismida " Himoya the amerikalik odamlar , _ Vatan , va the amerikalik yo'l ning Hayot " maqsadi - kiberxavfsizlik sohasida xatarlarni to'g'ri boshqarishni ta'minlash, axborot tizimlari va milliy ahamiyatga ega ma'lumotlarning xavfsizligi va xavfsizligini oshirish. .
Birinchi qismning maqsadi federal tarmoqlar va ma'lumotlarni himoya qilish, muhim infratuzilmani himoya qilish, kiberjinoyatlarga qarshi kurashish va hodisalar haqida hisobotni takomillashtirish orqali erishiladi, bu ichki xavfsizlik departamentiga fuqarolik kiberxavfsizlik sa'y-harakatlarini nazorat qilish uchun ko'proq vakolat berishni o'z ichiga oladi, bu borada boshqa mamlakatlar bilan hamkorlik qiladi. kiberjinoyatlarga qarshi kurash. Hujjatda keltirilgan AQShning kiberxavfsizlik tahdidlari quyidagicha tuzilishi mumkin:
1) federal idoralar va idoralar tarmoqlarining ishlashini buzish;
2) AQSH federal ta'minot tizimida IT-mahsulotlar va xizmatlarning sifatsizligi;
3) davlat sirlariga kirish huquqiga ega federal pudratchilarning ishonchsizligi;
4) Davlat organlari tomonidan eskirgan IT-mahsulotlar yoki standartlardan foydalanish;
5) Muhim infratuzilmani beqarorlashtirish;
6) saylov infratuzilmasi, transport, dengiz va kosmik infratuzilmaga kiberhujumlar .
AQSH milliy kiberxavfsizlik strategiyasining ikkinchi qismi - « Targ'ib qilish amerikalik Rivojlanish AQShning texnologiya ekotizimidagi ta'sirini saqlab qolish va kibermakonni iqtisodiy o'sish, innovatsiyalar va samaradorlik dvigateli sifatida rivojlantirishga qaratilgan.
Strategiyaning ikkinchi qismi maqsadini amalga oshirish quyidagilarni o‘z ichiga oladi: hayotiy va samarali raqamli iqtisodiyotni rivojlantirish; AQSh zukkoligini rag'batlantirish va himoya qilish; malakali kadrlar zaxirasini yaratish; yangi mahsulotlarda kiberxavfsizlikni sinash uchun IT-kompaniyalar bilan hamkorlik qilish; yuqori malakali kiberxavfsizlik xodimlarini jalb qilish va ushlab turish. Shu bilan birga, kiberstrategiyaning ikkinchi qismida AQSH kiberxavfsizlik va xalqaro xavfsizlikni taʼminlash boʻyicha qator chora-tadbirlar, jumladan:
1) Kiberxavfsizlikning yagona xalqaro standartlarini yaratish;
2) raqamli infratuzilmaning yangi avlod kiberxavfsizlik standartlarini yaratish;
kiberxavfsizlik sohasida AQShda ishlab chiqarilgan IT -mahsulotlarni iqtisodiy va siyosiy qo'llab -quvvatlash;
IT -texnologiyalari sohasida kontrrazvedka faoliyatini kuchaytirish ;
5) maktab va oliy o'quv yurtlarining IT - ta'lim dasturlarini moliyalashtirish;
Uchinchi qismida " Qo'riqlash Tinchlik orqali Kuch "maqsad aniqlangan - kibermakondagi beqarorlashtiruvchi va milliy manfaatlarga zid bo'lgan faoliyatni aniqlash, ularga qarshi turish, to'xtatish, deeskalatsiya qilish va oldini olish, shu bilan birga AQShning kibermakondagi hukmronligini saqlab qolish".
Ushbu maqsadni amalga oshirish davlatlarning mas'uliyatli xatti-harakatlari uchun me'yorlarni yaratish va kibermakonda nomaqbul xatti-harakatlarni cheklash orqali kutilmoqda. Strategiyada aytilishicha, maʼmuriyat kiberhujumlarning oldini olish va hujumchilarga qarshi tezkor va samarali choralar koʻrish uchun “milliy hokimiyatning barcha vositalaridan” foydalanadi.
To'rtinchi qism " Oldinga " amerikalik Influence kompaniyasi Qo'shma Shtatlar manfaatlari tomonidan qo'llab-quvvatlanadigan va mustahkamlangan Internetning uzoq muddatli ochiqligi, o'zaro muvofiqligi, xavfsizligi va ishonchliligini saqlashga intiladi.
Strategiyaning toʻrtinchi qismi maqsadini amalga oshirish quyidagilarni oʻz ichiga oladi: ochiq, xalqaro, ishonchli va xavfsiz internetni targʻib qilish; xalqaro kiber salohiyatni oshirish ; o'zaro manfaatlarga yo'naltirilgan tahdidlarga birgalikda qarshi kurashish.
2018-yil 16-noyabr kuni Prezident Donald Tramp Kiberxavfsizlik va infratuzilmani himoya qilish agentligi to‘g‘risidagi qonunni imzoladi. 2018 yildan. Ushbu qonunchilik dasturlarni himoya qilish bo'yicha sobiq milliy organning rolini kuchaytiradi va uni Kiberxavfsizlik va infratuzilmani himoya qilish agentligiga (CISA) aylantiradi. Agentlikka kiberhujumlardan himoya qilish uchun milliy salohiyatni oshirish va federal hukumat bilan kiberxavfsizlik vositalarini, hodisalarga javob berish xizmatlarini va hukumat tarmoqlarini himoya qilish uchun baholash imkoniyatlarini taqdim etishda ishlash vakolati berilgan.
Shunday qilib, AQShning kibermakon va kiberxavfsizlik sohasidagi siyosati birinchi navbatda axborot ustunligiga erishishga qaratilgan. Ko‘rib chiqilayotgan me’yoriy hujjatlarda kibermakon xavfsizligini ta’minlash vazifalari bilan bir qatorda siyosiy maqsadlar belgilab berildi va AQShning kibermakondagi asosiy raqiblari – Rossiya, Xitoy, Eron, Shimoliy Koreya va xalqaro terrorchilik tashkilotlari sanab o‘tilgan. Qayd etilishicha, sanab o‘tilgan aktyorlar kibermakondan harbiy va siyosiy maqsadlarda foydalanadi, AQSh va uning ittifoqchilariga nisbatan hech qanday muhim dalillar keltirmasdan muntazam ravishda kiberhujumlar amalga oshiradi.