Курс Кибербезопасности

План курса и учебные блоки

• Блок 1. Риск-менеджмент: Оценка рисков на основе O'z DSt ISO 31000 и 27005.
• Блок 2. ОКИИ: Категорирование объектов критической информационной инфраструктуры и кибербезопасность.
• Блок 3. Планирование: Комплексная система обеспечения информационной безопасности (КСЗИ) и персональные данные.
• Блок 4. Инциденты I: Жизненный цикл киберинцидентов, мониторинг (SIEM/SOC) и CERT.
• Блок 5. Инциденты II: Плейбуки, учения и управление уязвимостями (VM).

Инструкция по использованию материалов курса

Для удобной работы на платформе вы можете использовать следующие горячие клавиши:

• Стрелки (← / →) — Переход к предыдущему или следующему слайду
• Клавиша G — Переключение между слайдами и режимом Лонгрид (статья)
• Клавиша Esc — Открытие всех слайдов в виде сетки (Grid)
• Клавиша T — Переключение светлой и темной темы
• Клавиша F — Переход в полноэкранный режим

Nima uchun Risk-Menejment zarur?

Axborot xavfsizligi — bu cheksiz mablag' sarflab hamma narsani himoya qilish degani emas. Bu resurslarni eng yuqori xavf mavjud bo'lgan joylarga to'g'ri yo'naltirish san'atidir.

• Resurslar (mablag', vaqt, mutaxassislar) har doim cheklangan.
• Xatarlarni boshqarish xarajatlar va himoya darajasi o'rtasidagi muvozanatni topadi.
• Tashkilot rahbariyatiga xavfsizlik loyihalarini moliyaviy va strategik asoslab beradi.

Risk baholash tashkilotga nima beradi?

• Kiberxavfsizlik darajasini baholash: Tashkilot kiber-tayyorgarligining joriy holatini raqamlashtiradi.
• Investitsiyalarni asoslash: Kiberhimoyaga ajratiladigan byudjetni potentsial zarar miqdoriga solishtirib asoslaydi.
• Birinchi darajali choralar: Eng xavfli zaifliklarni hujumchilar ishlatmasidan oldin aniqlab, yopishga yordam beradi.
• Mas'uliyat zonalarini belgilash: IT, kiberxavfsizlik, yuridik va HR bo'limlari orasida javobgarlikni ajratadi.

Milliy va xalqaro risk-menejment standartlari

O'zbekiston Respublikasida kiberxavfsizlik xatarlarini baholashda xalqaro standartlar bilan uyg'unlashtirilgan milliy standartlarga tayaniladi:

• O'z DSt ISO 31000:2020: Risk-menejment bo'yicha umumiy yo'riqnomalar va tamoyillar to'plami.
• O'z DSt ISO/IEC 27005:2021: Axborot xavfsizligi xatarlarini boshqarish bo'yicha ixtisoslashgan milliy standart.
• NIST SP 800-30: Axborot texnologiyalari tizimlarida xatarlarni baholash bo'yicha AQSH Federal metodologiyasi (tavsiyaviy xarakterga ega).

Asosiy tushunchalar va atamalar

• Aktiv (Asset): Tashkilot uchun qiymatga ega bo'lgan va himoyalanishi kerak bo'lgan resurs (ma'lumotlar, infratuzilma, xodimlar, obro').
• Tahdid (Threat): Aktivga zarar yetkazishi mumkin bo'lgan kiberhujum, tabiiy ofat yoki inson xatosi.
• Zaiflik (Vulnerability): Aktiv yoki himoya tizimidagi tahdid amalga oshishiga yo'l ochadigan kamchilik (kod xatosi, noto'g'ri sozlama).
• Risk (Xatar): Tahdidning zaiflikdan foydalanib amalga oshishi va oqibatda aktivga zarar yetkazish ehtimoli va ta'sirining kombinatsiyasi.

Risk-Menejmentning 8 ta tamoyili (ISO 31000)

Risk-menejment samarali ishlashi uchun quyidagi printsiplarga rioya qilinishi shart:

• Qiymat yaratish va himoya qilish: Tashkilot maqsadlariga erishishini osonlashtiradi.
• Barcha jarayonlarga integratsiyalashganlik: Alohida faoliyat emas, balki boshqaruvning bir qismidir.
• Qaror qabul qilishning asosi: Har qanday muhim biznes qarorda xatarlar hisobga olinadi.
• Tashkilotga moslashtirilganlik: Kompaniyaning o'ziga xos kontekstiga javob beradi.
• Doimiy takomillashib borish: Dinamik ravishda o'zgarishlarga moslashadi.

Risk-menejment tizimining tuzilmasi

Xatarlarni boshqarish tizimi tashkilotning korporativ boshqaruv modeliga integratsiya qilinishi lozim. Bu quyidagi 3 ta darajani o'z ichiga oladi:

• Strategik daraja (Top-management): Risk ishtahasini (risk appetite) belgilaydi, resurslar ajratadi va siyosatlarni tasdiqlaydi.
• Taktik daraja (CISO / Risk Manager): Metodologiyalarni ishlab chiqadi, risklar reyestrini yuritadi, baholash jarayonini muvofiqlashtiradi.
• Operatsion daraja (Aktiv egalari / IT): Kundalik xavflarni nazorat qiladi va belgilangan xavfsizlik choralarini tatbiq etadi.

Risk-menejment jarayoni bosqichlari

ISO/IEC 27005 bo'yicha xatarlarni boshqarish tsiklik jarayon bo'lib, quyidagi bosqichlardan tashkil topadi:

1. Kontekstni o'rnatish: Baholash chegaralarini va mezonlarini aniqlash.
2. Riskni baholash: Riskni aniqlash, tahlil qilish va taqqoslash.
3. Riskni qayta ishlash (Treatment): Tegishli xavfsizlik choralarini tanlash va joriy qilish.
4. Monitoring va nazorat: Doimiy ravishda yangi xatarlarni va choralar samaradorligini kuzatish.

Kontekstni belgilash va chegaralar

Baholashni boshlashdan avval chegaralarni (scope) aniq chizib olish kerak. Aks holda jarayon tartibsiz va samarasiz bo'lib ketadi:

• Qaysi bo'limlar, biznes jarayonlari yoki axborot tizimlari baholanadi?
• Tashkilotning huquqiy va me'yoriy majburiyatlari qanday (masalan, kiberxavfsizlik to'g'risidagi qonun)?
• Risk ishtahasi va mezonlari — qanday darajadagi risklar qabul qilinadi va qaysilari zudlik bilan bartaraf etilishi shart?

Aktivlar va tahdidlarni aniqlash

• Aktivlar inventarizatsiyasi: Axborot aktivlari (MBlar, fayllar), texnik aktivlar (serverlar, tarmoq), dasturiy vositalar va xodimlar ro'yxati shakllantiriladi va har bir aktiv egasi (asset owner) belgilanadi.
• Tahdidlarni modellashtirish: Tashqi hujumchilar (xakerlar), ichki tahdidlar (xodimlar xatosi yoki sabotaj), texnik nosozliklar va fors-major holatlari ko'rib chiqiladi. Kiberxavfsizlik markazining tahdidlar bazasidan foydalaniladi.

Sifat va miqdoriy tahlil usullari

Risk darajasini aniqlashda asosan ikki yondashuvdan foydalaniladi:

• Sifat usuli (Qualitative): Risk darajasi so'zma-so'z mezonlar bilan belgilanadi (Past, O'rta, Yuqori, Kritik). Tezkor baholash uchun juda qulay.
• Miqdoriy usul (Quantitative): Zarar va ehtimollik pul yoki raqam shaklida hisoblanadi. Masalan: ALE = ARO × SLE (Yillik kutilgan zarar = Yillik uchrash ehtimoli × Bir martalik zarar miqdori). Byudjetni rejalashtirishda asosiydir.

Risklar xaritasi va matritsasi

Matritsa yordamida risklar vizuallashtiriladi va ustuvorliklari (priority) belgilanadi:

Xatarlarni qayta ishlashning 4 ta klassik yo'li

• Kamaytirish (Mitigation): Xavfsizlik choralarini joriy qilib ehtimollik yoki ta'sirni kamaytirish (masalan, firewall o'rnatish).
• Qabul qilish (Acceptance): Risk darajasi past yoki uni kamaytirish juda qimmat bo'lsa, mavjud holatga rozilik berish (rahbariyat imzosi talab etiladi).
• O'tkazish (Transfer): Riskni boshqa tomonga yuklash (sug'urta qilish yoki autsorsing).
• Qochish (Avoidance): Risk keltirib chiqaradigan faoliyat yoki texnologiyadan butunlay voz kechish.

Minimal me'yoriy hujjatlar to'plami

Risk-menejment jarayoni qog'ozda qolib ketmasligi, balki rasmiy hujjatlashtirilishi lozim:

• Risk siyosati: Rahbariyat tomonidan tasdiqlangan boshqaruv yo'nalishlari.
• Aktivlar va xatarlar reyestri: Barcha aniqlangan zaifliklar va baholangan xatarlar jadvali.
• Qoldiq xavf protokoli: Kamaytirilgandan keyin qolgan xatarlarni biznes qabul qilganligi haqidagi rasmiy bayonnoma.
• Risk monitoring hisobotlari: Kutilmagan hodisalar va yangi risklar bo'yicha davriy tahlil.

1-blok bo'yicha mini-test

Muhim axborot infratuzilmasi (MAI) nima?

Davlat boshqaruvi, iqtisodiyot va jamiyat hayotining strategik sohalariga jiddiy zarar yetishi mumkin bo'lgan kibertahdidlar doirasi:

• MAI (Muhim axborot infratuzilmasi): Davlat organlari, iqtisodiy va ijtimoiy strategik tarmoqlardagi avtomatlashtirilgan tizimlar majmuasi.
• MAIIOB (MAI Obyekti): Ushbu infratuzilmaning tarkibiy qismi bo'lgan alohida axborot tizimi, kompyuter tarmog'i yoki texnologik boshqaruv tizimi (ASU TP).

MAI obyektlari kiruvchi asosiy sohalar

Qonunchilikka ko'ra, quyidagi sohalarda faoliyat yurituvchi tizimlar MAI tarkibiga kirishi mumkin:

• Davlat boshqaruvi va ijtimoiy xizmatlar ko'rsatish;
• Mudofaa, milliy xavfsizlik va huquq-tartibot;
• Yoqilg'i-energetika kompleksi (elektr, gaz, issiqlik);
• Kimyo, metallurgiya va tog'-kon sanoati;
• Bank-moliya tizimi va to'lov tashkilotlari;
• Sog'liqni saqlash, transport va aloqa tizimi;
• Kommunal xo'jalik va suv ta'minoti obyektlari.

"Kiberxavfsizlik to'g'risida"gi Qonun (O'RQ-764)

2022-yil 15-aprelda qabul qilingan ushbu qonun sohaning huquqiy poydevoridir:

• Asosiy maqsad: Kibermakonda shaxs, jamiyat va davlat manfaatlarini himoya qilish.
• Vakolatli davlat organi: Davlat xavfsizlik xizmati (DXX) kiberxavfsizlik sohasidagi yagona davlat siyosatini amalga oshiradi.
• Majburiyatlar: MAIIOB subyektlari o'z tizimlarining xavfsizligini ta'minlash, hodisalarni monitoring qilish va DXX bilan hamkorlik qilishga mas'uldir.

DXX va Kiberxavfsizlik markazining roli

O'zbekistonda kiberxavfsizlik nazorati ikki darajada amalga oshiriladi:

• Davlat xavfsizlik xizmati (DXX): Davlat nazorati, inspeksiya va talablarni belgilash, qonun ijrosini tekshirish.
• "Kiberxavfsizlik markazi" DUK: Texnik operator. Tizimlarni ekspertizadan o'tkazish, zaifliklarni aniqlash (pentest), apparat-dasturiy vositalarni sertifikatsiyalash va kiberhodisalarni muvofiqlashtirish.

Prezidentning PQ-167-sonli qarori

2023-yil 31-maydagi qaror MAIIOB kiberxavfsizligini ta'minlashni yangi bosqichga olib chiqdi:

• MAIIOB obyektlarining yagona davlat reyestrini yuritish talabi belgilandi.
• Davlat organlari va xo'jalik yurituvchi subyektlar kiberxavfsizlik talablariga mos kelishi majburiy qilindi.
• Tizimlarni yaratish va ekspluatatsiya qilishda mahalliy kiberxavfsizlik yechimlariga ustuvorlik berish ko'rsatildi.

MAIIOB obyektlarini toifalash (Categorization)

Tahdidlar darajasi va potentsial ijtimoiy-iqtisodiy zararga ko'ra obyektlar toifalanadi:

• Yuqori (I toifa): Kiberhujum butun respublika miqyosida yoki strategik sohada favqulodda holat keltirib chiqarishi mumkin bo'lgan obyektlar.
• O'rta (II toifa): Hududiy yoki tarmoq darajasida jiddiy uzilishlar keltirib chiqaradigan tizimlar.
• Past (III toifa): Mahalliy darajada cheklangan ta'sirga ega bo'lgan axborot tizimlari.

Yagona davlat reyestri va toifalash bosqichlari

MAIIOB egalari quyidagi qadamlarni bajarishi shart:

1. Maxsus komissiya tuzish: Tashkilot ichida toifalash bo'yicha komissiya tuziladi.
2. Obyektlarni tahlil qilish va toifani aniqlash: Maxsus mezonlar asosida ball yig'ilib, toifa belgilanadi.
3. DXXga hujjatlarni yuborish: Toifalash dalolatnomalari DXXga tekshirish va Yagona Reyestrga kiritish uchun taqdim etiladi.

MAIIOBga qo'yiladigan asosiy talablar

• Xavfsizlik siyosati: Obyekt uchun maxsus kiberxavfsizlik reglamentlari bo'lishi shart.
• Ruxsatni boshqarish: Faqat identifikatsiyadan o'tgan foydalanuvchilar va tizimlarga ruxsat beriladi.
• Uzluksiz monitoring: Barcha tarmoq faoliyati va kirish jurnallari saqlanadi.
• Zaxira nusxalash (Backup): Ma'lumotlarning zaxira nusxalari ajratilgan segmentlarda saqlanishi kerak.

Texnik va dasturiy vositalarni sertifikatlash

Davlat organlari va MAIIOB obyektlarida xavfsizlikni ta'minlash uchun ishlatiladigan apparat va dasturiy vositalar:

• Kiberxavfsizlik talablariga muvofiqlik yuzasidan majburiy sertifikatlashdan o'tkazilishi kerak.
• Litsenziyasiz yoki tekshirilmagan dasturiy ta'minotdan foydalanish taqiqlanadi.
• Sertifikatlashtirish DXX va Kiberxavfsizlik markazi tomonidan akkreditatsiya qilingan laboratoriyalarda amalga oshiriladi.

Kiberxavfsizlik monitoringi va SOC

MAIIOB obyektlari 24/7 rejimida kibertahdidlarni aniqlash tizimlariga ega bo'lishi lozim:

• SOC (Security Operations Center): Tizimdagi voqealarni real vaqtda tahlil qiluvchi va hujumlarga qarshi choralar ko'ruvchi markaz.
• Ulanish: MAIIOB obyektlarining monitoring tizimlari kiberxavfsizlik hodisalari bo'yicha Kiberxavfsizlik markazining yagona ogohlantirish tizimiga integratsiya qilinadi.

Davlat nazorati va tekshiruvlar tartibi

DXX vakolatli organ sifatida MAIIOB obyektlarida kiberxavfsizlik auditi va tekshiruvlarini o'tkazadi:

• Rejali tekshiruvlar: Tasdiqlangan reja asosida yiliga kamida bir marta o'tkaziladi.
• Navbatdan tashqari tekshiruvlar: Kiberhodisa (insident) ro'y berganda yoki tahdid haqida ma'lumot olinganda o'tkaziladi.
• Natija: Tekshiruv yakunida bajarilishi majburiy bo'lgan ko'rsatmalar (predpisanie) beriladi va kiberxavfsizlik holati bo'yicha baho qo'yiladi.

2-blok bo'yicha mini-test

Kompleks axborot xavfsizligi tizimi (KSZI)

Tashkilotdagi barcha axborot va tizimlarni himoya qiluvchi yaxlit tashkiliy va texnik choralar majmuasi:

• Maqsad: Faqatgina bitta tizim emas, balki butun korxona bo'ylab axborot xavfsizligini markazlashgan holda boshqarish.
• Komponentlar: Huquqiy me'yorlar, tashkiliy chora-tadbirlar, texnik xavfsizlik vositalari (firewall, SIEM, antivirus) va xodimlar madaniyati.

Tashkilotda nimani himoya qilamiz?

Tashkilotda har xil turdagi va toifadagi ma'lumotlar aylanadi va har birining o'z himoya talabi bor:

• Davlat sirlari: Maxsus qonunlar va yo'riqnomalar asosida qattiq himoyalanadi.
• Tijorat siri (Kommercheskaya tayna): Tashkilotning bozordagi ustunligini ta'minlovchi konfidentsial ma'lumotlar.
• Shaxsga doir ma'lumotlar (Personal Data): Xodimlar, mijozlar va foydalanuvchilarning shaxsiy ma'lumotlari.

KSZI qurishning asosiy printsiplari

Muvaffaqiyatli himoya tizimi quyidagi printsiplarga qurilishi kerak:

• Ko'p bosqichlilik (Defense in Depth): Himoya bir nechta to'siqlardan iborat bo'ladi. Birinchi to'siq buzilsa, ikkinchisi to'xtatadi.
• Uzluksizlik: Kiberxavfsizlik 24/7 ishlaydigan jarayondir, davriy tadbir emas.
• Shaxsiy javobgarlik: Har bir xodim axborot xavfsizligi qoidalariga rioya qilishga shaxsan javobgardir.

PDCA tsikli axborot xavfsizligida

Xavfsizlik tizimi to'xtovsiz aylanib turadigan sikldir:

• Plan (Rejalashtirish): Maqsadlarni aniqlash, risklarni baholash va siyosatlarni yozish.
• Do (Bajarish): Belgilangan chora va texnik vositalarni hayotga tatbiq etish.
• Check (Tekshirish): Tizimni monitoring qilish, testlar o'tkazish, audit qilish.
• Act (Chora ko'rish): Aniqlangan kamchiliklar asosida tizimni takomillashtirish.

Shaxsga doir ma'lumotlar to'g'risida Qonun

2019-yil 2-iyulda qabul qilingan O'RQ-547-sonli qonun talablari:

• Asosiy qoida: Fuqarolarning shaxsiy ma'lumotlarini to'plash va qayta ishlash uchun ularning roziligi bo'lishi shart.
• Mahalliylashtirish talabi: O'zbekiston fuqarolarining shaxsiy ma'lumotlari jismonan O'zbekiston hududidagi serverlarda (ma'lumotlar bazalarida) saqlanishi va qayta ishlanishi lozim.

Uzkomnazorat va Vazirlar Mahkamasining 570-son qarori

• Uzkomnazorat: Shaxsga doir ma'lumotlar bazalarining davlat reyestrini yuritadi va qonun talablari bajarilishini nazorat qiladi.
• VM 570-sonli qarori: Shaxsga doir ma'lumotlarni qayta ishlashdagi xavfsizlik darajalarini (1, 2, 3, 4-darajalar) belgilaydi. Har bir daraja uchun majburiy tashkiliy va texnik choralar tavsifini beradi.

Axborot xavfsizligini rejalashtirish bosqichlari

1. Dastlabki audit: Infratuzilma va amaldagi choralar holatini o'rganish.
2. Maqsadlarni belgilash: Normativ va biznes talablar asosida maqsadlar ro'yxatini tuzish.
3. Chora-tadbirlar rejasini ishlab chiqish: Mas'ullar, muddatlar va kerakli resurslarni belgilash.
4. Kelishish va tasdiqlash: Rejani byudjet bilan bog'lash va rahbariyatga tasdiqlatish.

Kiberxavfsizlik byudjeti va ROSI

Xavfsizlik loyihalarining iqtisodiy samaradorligini (ROSI) hisoblash modeli:

ROSI = (Kamaytirilgan xavf - Chora xarajatlari) / Chora xarajatlari

• Kamaytirilgan xavf: Baholangan risk zarari va kiritilgan chora yordamida uning qanchalik kamayishi.
• Tushuntirish: Agar choraning qiymati u kamaytiradigan risk qiymatidan yuqori bo'lsa, bu chorani joriy qilish iqtisodiy jihatdan samarasiz hisoblanadi.

3-blok bo'yicha mini-test

Kiberhodisa (insident) va Kiberhujum farqi

• Kiberhujum (Cyber Attack): Infratuzilmaga ziyon yetkazish yoki ma'lumotlarni o'g'irlash maqsadida qilingan qasddan qilingan urinish (masalan, zararli dastur yuborish). Hujum to'xtatilsa, hodisa ro'y bermasligi mumkin.
• Kiberhodisa (Cyber Incident): Tizim yoki tarmoq faoliyatining buzilishi, ma'lumotlar xavfsizligining yo'qolishi yoki to'xtab qolishi fakti. Bu hujum natijasida yoki inson xatosi, uskunaning buzilishi tufayli sodir bo'lishi mumkin.

Nima uchun kiberhodisalarni boshqarish kerak?

Hujum baribir sodir bo'ladi. Asosiy maqsad uning oqibatlarini minimallashtirishdir:

• Zararni kamaytirish: Hujumni vaqtida to'xtatib, moliyaviy va obro' zararining oldini olish.
• Tezkor tiklanish: Biznes jarayonlarini minimal vaqt ichida ishchi holatga qaytarish.
• Saboq olish (Lessons Learned): Xatolarni tahlil qilib, kelajakda bunday hujumlarning oldini olish.
• Regulyator talabi: MAIIOB subyektlari hodisalar haqida davlat organlariga xabar berishi shart.

Milliy CERT ("Kiberxavfsizlik markazi") roli

O'zbekistonda kiberxavfsizlik hodisalarini muvofiqlashtirish va ma'lumot almashish markazi:

• Davlat organlari va MAIIOB subyektlari kiberhodisa ro'y berganda Kiberxavfsizlik markazini zudlik bilan xabardor qilishi shart.
• Markaz kiberhujumlar va yangi tahdidlar to'g'risida tezkor ogohlantirishlar (bulletin) tarqatadi.
• Hujumni bartaraf etish va tergov qilish (forensics) uchun ekspert yordamini ko'rsatadi.

Kiberhodisalarni boshqarishning 7 ta bosqichi

NIST va SANS metodologiyalariga asoslangan to'liq sikl:

1. Tayyorgarlik (Preparation): Siyosatlar yozish, jamoani yig'ish, texnik vositalarni o'rnatish.
2. Aniqlash (Detection): Alerlarni monitoring qilish va insidentni aniqlash.
3. Tahlil (Analysis): Hujum turini, zararini va ko'lamini o'rganish.
4. Cheklash (Containment): Hujum tarqalishini to'xtatish (tarmoqdan uzish).
5. Bartaraf etish (Eradication): Tahdid manbasini yo'qotish (malwareni o'chirish).
6. Tiklash (Recovery): Tizimlarni zaxira nusxadan tiklash va ishga tushirish.
7. Xulosalar (Lessons Learned): Insident hisobotini yuritish va tizimni kuchaytirish.

Hujumni aniqlash va dastlabki tahlil (Triage)

• Signal manbalari: SIEM, Antivirus, IDS/IPS, foydalanuvchilarning xabarlari.
• Triage (Saralash): Haqiqiy insidentlarni yolg'on alerlardan (false positives) ajratish.
• Boshlang'ich tadqiqot: Qaysi aktivlar zararlangan? Hujum qanday texnika orqali amalga oshirilgan?
• Hujjatlashtirish: Voqea vaqti, turi va ko'rilgan choralar zudlik bilan insidentlarni boshqarish tizimiga yoziladi.

Cheklash va tahdidni bartaraf etish

• Qisqa muddatli cheklash: Hujumga uchragan serverni tarmoqdan ajratish, kompromiss bo'lgan loginlarni bloklash.
• Dalillarni saqlash: Tizim xotirasi (RAM dump) va loglarni o'chirib yubormasdan saqlab qolish (tergov uchun).
• Yo'qotish (Eradication): Zararli kodlarni tozalash, hujumchi qoldirgan backdoorlarni topib yopish, parollarni o'zgartirish.

Tiklash va hodisadan keyingi tahlil

• Tizimni tiklash: Toza zaxira nusxalaridan foydalanib tizimni ishga qaytarish, patchlarni o'rnatish.
• Kuchaytirilgan monitoring: Tiklangandan so'ng 7-14 kun davomida tizimni yaqindan kuzatib borish.
• Post-Mortem: Jamoa yig'ilib, "Nega bu sodir bo'ldi?", "Qanday chora tezroq ishladi?", "Nimani yaxshilashimiz kerak?" degan savollarni muhokama qiladi va xavfsizlik modelini yangilaydi.

SIEM, SOC va NOC farqlari

Axborot texnologiyalari va xavfsizlikni boshqarish markazlari:

• SIEM (Security Information and Event Management): Barcha tizimlar loglarini yig'uvchi va shubhali hodisalarni avtomatik aniqlovchi dasturiy yechim.
• SOC (Security Operations Center): Kiberxavfsizlik monitoringi va hodisalarga javob berishga mas'ul bo'lgan xodimlar jamoasi va jarayonlar markazi.
• NOC (Network Operations Center): Tarmoqning ishlash tezligi va uzluksizligini (IT monitoring) nazorat qiluvchi markaz.

Reagirlash jamoasi (Incident Response Team)

Kiberinsident paytida har kim o'z vazifasini aniq bilishi shart:

• L1 Tahlilchilar: Doimiy monitor qarshisida o'tirib, signallarni birinchi bo'lib qabul qiladi.
• L2 Muhandislar: Murakkab tahlillar o'tkazadi va faol cheklash choralarini boshqaradi.
• L3 Tergovchilar (Forensics): Hujum qanday ro'y berganini tergov qiladi, zararli kodlarni o'rganadi.
• CISO / Jamoa rahbari: Boshqaruv qarorlarini qabul qiladi, rahbariyat va DXX bilan aloqani yuritadi.

4-blok bo'yicha mini-test

Kiberhodisalarga javob berish rejasi (IRP)

Favqulodda vaziyatda tartibsizlikka yo'l qo'ymaslik uchun oldindan tayyorlangan rasmiy hujjat:

• Tarkibi: Jamoa a'zolari aloqa ma'lumotlari, mas'uliyat doirasi, eskalatsiya (xabar berish) yo'llari.
• Kommunikatsiya: Kiberhodisa haqida kimga, qachon va qanday ma'lumot berilishi (rahbariyatga, DXXga, mijozlarga, PR bo'limiga).
• Yangilanish: Reja kamida yiliga bir marta test qilinishi va amaliyotdan kelib chiqib yangilanishi shart.

Kiberxavfsizlik playbooklari (Playbooks)

Muayyan hujum turlari bo'yicha bosqichma-bosqich harakatlar algoritmi:

• Phishing (Fishinq): Xatni tekshirish → Havolani bloklash → Foydalanuvchi parolini yangilash → Boshqa qabul qiluvchilarni tekshirish.
• Ransomware (Tovlamachi dastur): Zararlangan xostni tarmoqdan ajratish → Zaxira nusxa holatini ko'rish → Kalitlarni tekshirish → Tizimni qayta qurish.
• DDoS hujum: Trafikni filtrlash xizmatiga yo'naltirish → Provayder bilan aloqa → CDN sozlamalarini yangilash.

Table-top simulyatsiya mashg'ulotlari

Qog'ozda yozilgan rejalar real hayotda ishlashini tekshirishning eng samarali usuli:

• Nima u: Stol atrofida kiberxavfsizlik, IT, huquq va PR bo'limlari vakillari yig'ilib, modellashtirilgan ssenariyni (masalan, "Shaxsiy ma'lumotlar sizib ketdi") muhokama qiladi.
• Maqsad: Hujjatlardagi kamchiliklarni va mas'ullar orasidagi tushunmovchiliklarni aniqlash.
• Foyda: Qimmat texnik simulyatsiyalarsiz jamoaning tayyorgarligini oshiradi.

Zaifliklarni boshqarish jarayoni (VM)

Hujumchilardan oldin zaif nuqtalarni topib, yopish tsikli:

• Skanerlash: Infratuzilmani muntazam avtomatik skanerdan o'tkazish.
• Reyestr bilan solishtirish: UZ-CERT yoki xalqaro CVE bazalaridagi ma'lumotlar bilan solishtirish.
• Prionitetlash: Zaiflik kritikligi (CVSS balli) va ushbu tizimning tashkilot uchun qanchalik muhimligiga qarab tuzatish navbatini belgilash.
• Patch-management: Tizim yangilanishlarini (patch) xavfsiz test qilib o'rnatish.

Threat Intelligence va ma'lumot almashish

Hujumchilarning taktikasi, texnikasi va indikatorlarini oldindan bilish:

• IoC (Indicators of Compromise): Hujum bilan bog'liq bo'lgan zararli IP manzillar, domenlar va fayl xesh kodlari ro'yxati.
• MISP (Malware Information Sharing Platform): Hamkorlar va CERT bilan kiber-tahdidlar haqidagi ma'lumotlarni xavfsiz almashish platformasi.
• Foydasi: Boshqalarga qilingan hujum indikatorlarini SIEM tizimiga yuklab, o'z tizimimizni proaktiv himoya qilish.

Kiberxavfsizlikning asosiy metrikalari

Jarayonlarning qanchalik samarali ekanini o'lchovchi mezonlar:

• MTTD (Mean Time to Detect): Hujum boshlanganidan to uning aniqlanganigacha bo'lgan o'rtacha vaqt. (Maqsad: soniyalar/daqiqalar).
• MTTR (Mean Time to Respond): Hujum aniqlangandan to uni to'xtatish (cheklash)gacha ketgan o'rtacha vaqt.
• MTTC (Mean Time to Contain): Tahdidni to'liq jilovlash va bartaraf etish vaqti.
• KRI (Key Risk Indicators): Muhim risk ko'rsatkichlari (masalan, yopilmagan kritik zaifliklar soni).

Kiber-yetuklik (Maturity) vs "Utopiya"

Sizning xavfsizligingiz realmi yoki qog'ozdagi xayolmi?

• Haqiqiy yetuklik: Amaliyot siyosatlarga to'liq mos keladi. Xodimlar doimiy o'qitiladi. O'quv mashg'ulotlari xatolarni topib tuzatadi.
• "Qog'ozdagi utopiya" (Illusion): "Biz sertifikat olganmiz, bizda hammasi joyida" deb o'ylash, lekin MTTD ko'rsatkichi 15 kundan oshishi, zaifliklar oylab yopilmasligi va xodimlarning fishinq xatlarini oson ochishi.

5-blok bo'yicha mini-test

Tabriklaymiz! O'quv kursi yakunlandi

Ushbu kursda olingan bilimlar kiber-mustahkamlikni ta'minlashda sizga poydevor bo'ladi:

• Risk tahlili tilida gapiring va byudjetlarni oson asoslang.
• MAIIOB toifalarini to'g'ri aniqlab, qonunchilik talablarini bajaring.
• SIEM, SOC va incident-handling jarayonlarini to'g'ri tashkil qiling.

Savollar bo'yicha "Kiberxavfsizlik markazi" DUK va CERT xizmatlariga murojaat qilishingiz mumkin.