Kiberxavfsizlik zamonaviy raqamli infratuzilma va ilovalarga doimiy hujumlar sharoitida riskni boshqarish usullarini o‘z ichiga oladi. Ushbu maqolada tahdidlar qanday ishlashi, qaysi texnik yechimlar nimani bartaraf etishi va amalda qanday sozlash kerakligi aniq misollar bilan yoritiladi.
Yo‘l xaritasi quyidagicha: avvalo eng ko‘p uchraydigan zamonaviy tahdid turlari va ularning belgilari keltiriladi, so‘ng nazorat choralarining mexanizmi (qanday qilib ishlashi) tushuntiriladi. Nihoyat, amaliy tanlash mezonlari va xatolar bo‘yicha chek-list beriladi.
Tahdidlar xaritasi: nimalar eng ko‘p ishlatiladi
Ransomware va “double extortion” ssenariysi
Ransomware odatda foydalanuvchi fayllarini shifrlash bilan chegaralanmaydi: zamonaviy kampaniyalar ko‘pincha ma’lumotni oldindan o‘g‘irlab, so‘ng shifrlaydi. Keyin ikki bosqichda pul talab qilinadi: birinchisi shifrlashni ochish uchun, ikkinchisi o‘g‘irlangan ma’lumotni tarqatmaslik uchun.
Texnik belgi sifatida fayl kengaymalari tez o‘zgarishi, tizim ichida “encrypt”ga o‘xshash jarayonlar ko‘payishi, shuningdek lateral harakat (boshqa mashinalarga kirish) ehtimoli yuqoriligi qayd etiladi. Ransomwareni to‘xtatish uchun “faqat antivirus” yetarli bo‘lmay, kirishni cheklash va tiklash rejasining aniqligi hal qiluvchi rol o‘ynaydi.
Fishing va credential stuffing: hisob ma’lumotlari kanali
Fishing (soxta sahifa va ijtimoiy muhandislik) yo‘li bilan olingan parollar ko‘pincha bir martalik bo‘lmaydi: “credential stuffing”da o‘g‘irlangan kombinatsiyalar (email+parol) ko‘p xizmatlarda sinab ko‘riladi. Bu yondashuvning samaradorligi parol qayta ishlatilishi bilan bog‘liq.
Oldini olishda asosiy narsa — autentifikatsiyani kuchaytirish. Masalan, FIDO2 passkeylar yoki ko‘p faktorli autentifikatsiya (MFA) fishing orqali olingan parolning qiymatini pasaytiradi. Bundan tashqari, rate limit va bloklash qoidalari credential stuffingni sekinlashtiradi.
Supply chain hujumlari: integratsiyalar orqali kirish
Supply chain hujumlarida zararli kod tizimga paket omborlari, CI/CD skriptlari yoki uchinchi tomon kutubxonalari orqali kiradi. Natijada hujum “ichkaridan” kabi ko‘rinadi, chunki ish oqimi (pipeline) ishonchli manbadan tarqalgan ko‘rinadi.
Oldini olish uchun imzo tekshiruvi, dependency pinning (aniq versiyani belgilash), va CI/CD’da “least privilege” amaliyoti muhim. Masalan, buildga faqat kerakli ruxsatlar berilsa, pipeline buzilganda zarar hajmi kamayadi.
Tiklashga yo‘naltirilgan yondashuv: zarar bo‘lsa, qanday qaytasiz
Backup arxitekturasi: 3-2-1 va immutability talabi
Backup strategiyasi kamida 3-2-1 konsepsiyasiga yaqinlashadi: 3 nusxa, 2 xil saqlash turi, 1 tasi alohida (masalan, oflayn yoki alohida tarmoq). Ransomwarega qarshi qo‘shimcha talab — backupni o‘chirish yoki o‘zgartirishdan himoyalash (immutable yoki WORMga o‘xshash mexanizm).
Amaliy tekshiruv: tiklash (restore) jarayonini vaqti-vaqti bilan “samaradorlik testi” sifatida sinab ko‘ring. Faqat mavjudlik (backup borligi) yetarli emas; tiklash vaqti (RTO) hamda tiklashdan keyingi ishlash (RPO) hujjatlashtirilishi kerak.
RTO/RPO ni aniq raqam bilan bog‘lash
RTO (Recovery Time Objective) — xizmatni tiklash uchun ruxsat etilgan maksimal vaqt. RPO (Recovery Point Objective) — ma’lumot yo‘qotilishi mumkin bo‘lgan maksimal oraliq. Masalan, elektron pochta uchun RPO 15 daqiqa bo‘lsa, backup/replication mexanizmlari kamida shu chastotada nuqtalar yaratishi kerak.
Bu ko‘rsatkichlar “siyosat” emas, arxitektura talabiga aylanadi: replikatsiya tezligi, snapshot rejimi, zaxira kanali va test chastotasi aynan shu raqamlarga bog‘lab tanlanadi.
