Oʻzbekiston respublikasi raqamli texnologiyalar vazirligi

qilish

1. 
   Axborot xavfsizligiga potentsial tahdidlar
   

Axborot xavfsizligi xizmatlarining tasnifiga ko'ra, katta moliyaviy va imidjga zarar etkazishi mumkin bo'lgan potentsial tahdidlarga quyidagi sinflar kiradi:
Bank va uning ofislarida ochiq tarmoqlar orqali foydalaniladigan tarmoq xizmatlariga kirish:

1. 
   Tizim resurslari va ma'lumotlariga ruxsatsiz kirish (parolni tanlash, himoya va ma'muriy tizimlarni buzish, boshqa birovning nomidan harakatlar (maskarad));
   
2. 
   Trafikni ushlab qolish va almashtirish (to'lov topshiriqlarini qalbakilashtirish, "o'rtada odam"tipidagi hujum);
   
3. 
   IP-Spoofing (tarmoq manzillarini almashtirish);
   
4. 
   xizmatni rad etish;
   
5. 
   ilova darajasidagi hujum;
   
6. 
   tarmoqlarni skanerlash yoki tarmoqni qidirish;
   
7. 
   tarmoqdagi ishonch munosabatlaridan foydalanish.
   

Moliyaviy xabarlar va moliyaviy operatsiyalarga maqsadli hujumlar:

8. 
   tarkibni oshkor qilish;
   
9. 
   hujjatni boshqa ishtirokchi nomidan taqdim etish;
   
10. 
    ruxsatsiz modifikatsiya;
    
11. 
    uzatilgan ma'lumotni takrorlash.
    

Xakerlik hujumlari:

12. 
    hamkorlik takliflari bilan elektron pochta orqali spam yuborish va zararli dasturlarni amalga oshirish;
    
13. 
    qimmatli ma'lumotlarga ega bo'lish uchun tarmoq trafigini soxta tarmoq manbalariga yo'naltirish va yo'naltirish;
    
14. 
    DDOS Ma'lumotlar to'plamini to'ldirish va boshqaruv serveri tomonidan avtomatik ravishda yopish uchun ddos hujumlari, bu esa trafikning to'liq yo'qolishiga olib keladi.
    

Ushbu tahdidlar turli sabablarga ko'ra yuzaga kelishi mumkin va ishlab chiqarish jarayonining yomon tashkil etilishining natijasi bo'lishi mumkin.
Bularga axborotni qayta ishlashning texnik vositalariga xizmat ko'rsatadigan xodimlarning zaif tayyorgarligi, zarur nazorat va axborot muhofazasi vositalarining yo'qligi, tashkilotning axborot xavfsizligi kontseptsiyasining yo'qligi yoki to'liq ishlab chiqilmaganligi, shuningdek siyosat ko'rsatmalarining etarli darajada amalga oshirilmaganligi kiradi: kirishni ajratish tizimini amalga oshira olmaslik, parollar va kalit so'zlarni yangilash, shuningdek foydalanilayotgan tarmoq xizmatlari.