Ko'rinmas
front
Siz buni ko'rmaysiz. Lekin har soniya — banklar, elektr tarmoqlari, shifoxonalar va sizning qo'lingizdagi telefon atrofida — himoya bilan hujum o'rtasida jang ketmoqda. Bu sohaning nomi — kiberxavfsizlik.
Bu — nima, aniq?
Kiberxavfsizlik — kompyuter tizimlari, tarmoqlar, dasturlar va ma'lumotlarni ruxsatsiz kirish, o'zgartirish, o'g'irlash yoki yo'q qilishdan himoya qilish amaliyoti. Bu yagona vosita yoki bitta dastur emas — texnologiya, jarayon va odamlarning uyg'unlashgan tizimi.
Maxfiylik
Ma'lumotni faqat unga ruxsati bor shaxs ko'ra oladi — boshqa hech kim emas.
Yaxlitlik
Ma'lumot yo'lda yoki saqlanayotganda ruxsatsiz o'zgartirilmasligi kerak.
Mavjudlik
Tizim va ma'lumot kerak bo'lgan paytda, kerakli odamga ishlab turishi kerak.
Bu uchlik — CIA Triad — sohadagi deyarli har bir qarorning tayanch nuqtasi.
Bitta soha, o'nlab jabha
"Kiberxavfsizlik" — yagona kasb emas. Har biri o'z chuqurligiga ega bir nechta yo'nalishning umumiy nomi.
Tarmoq xavfsizligiNetwork security
Firewall, VPN, segmentatsiya — ma'lumot yo'lidagi birinchi to'siqlar.
Ilova xavfsizligiApplication security
Kod yozilayotgan paytdayoq zaifliklarni topish va yopish.
Bulut xavfsizligiCloud security
AWS, Azure, GCP kabi muhitda noto'g'ri sozlangan bitta ruxsat — butun tizimni ochib qo'yishi mumkin.
Identifikatsiya va kirishIAM
Kim, nimaga, qachon kira olishini — chegaralab boshqarish.
Insidentlarga javobIncident response
Buzilish sodir bo'lganda — har bir soniya narxli bo'lgan bosqich.
Xavfsizlik madaniyatiSecurity awareness
Eng kuchli firewall ham bitta beparvo klikni to'xtata olmaydi.
Qarshi tomonda kim turibdi
Zichlik ko'rsatkichi — bu tahdidning odatiy og'irlik darajasi, CVSS uslubidagi shkalaga yaqin mantiqda.
PhishingIshonch orqali aldash
Ishonchli ko'rinishdagi xat yoki sayt orqali parolni "o'zi berib yuborish".
MalwareZararli dastur
Tizimga yashirincha kirib, unga nazoratni qo'lga oladigan kod.
RansomwareTo'lov talab qiluvchi dastur
Barcha fayllarni shifrlab, "to'lov" evaziga qaytarishni va'da qiladi.
DDoSXizmatni to'xtatish hujumi
Serverni son-sanoqsiz so'rov bilan bosib, oddiy foydalanuvchini chetlab qo'yadi.
Social engineeringIjtimoiy muhandislik
Texnikani emas — odamning ishonchini "buzadi".
Zero-dayKun-nol zaifligi
Hali hech kim bilmagan, hali yopilmagan teshik.
Bitta hujum qanday bosqichdan o'tadi
-
01
ReconnaissanceRazvedka
Maqsad haqida ma'lumot yig'ish: xodimlar, texnologiya, ochiq portlar, zaifliklar.
-
02
WeaponizationQurollantirish
Topilgan zaiflikdan foydalanadigan zararli yukni (payload) tayyorlash.
-
03
DeliveryYetkazish
Tayyorlangan yukni maqsadga yetkazish — email, soxta sayt, USB orqali.
-
04
ExploitationEkspluatatsiya
Zaiflikdan bevosita foydalanib, tizimga birinchi kirish nuqtasini ochish.
-
05
InstallationO'rnatish
Doimiy kirishni ta'minlash uchun orqa eshik (backdoor) o'rnatish.
-
06
Command & ControlBoshqaruv aloqasi
Buzilgan tizim bilan masofadan turib doimiy aloqa o'rnatish.
-
07
Actions on ObjectivesMaqsadga erishish
Ma'lumot o'g'irlash, tizimni buzish yoki ichkariga tarqalish — asl maqsad amalga oshadi.
Bu — Lockheed Martin ishlab chiqqan Cyber Kill Chain modeli. Himoya tomoni uchun xulosa oddiy: zanjirni istalgan bitta bosqichda uzsang, hujum to'xtaydi.
Bu frontda kim xizmat qiladi
Penetration tester
Tizimlarni qonuniy ravishda "buzib", zaifliklarni yovuz niyatlilardan oldinroq topadi.
SOC analyst
Ekranlar oldida navbatchilik qilib, shubhali harakatni birinchi bo'lib payqaydi.
Security engineer
Himoya tizimlarini quradi va ularning uzluksiz ishlashini ta'minlaydi.
Incident responder
Buzilish sodir bo'lganda — o't o'chiruvchi kabi birinchi bo'lib yetib boradi.
CISO
Butun tashkilotning xavfsizlik strategiyasi va qarorlari uchun javobgar.
Bu soha hech qachon to'xtamaydi
Har bir yangi texnologiya — yangi hujum yuzasini ochadi. Kiberxavfsizlik shu yuzani tinimsiz yopib borish, ko'pincha hech kim payqamaydigan, ko'rinmas ish.