Ахборот хавфсизлиги инцидентларига жавоб қайтариш - Информатика и ИТ - Рефераты

Ахборот хавфсизлиги инцидентларига жавоб қайтариш

Загружено в:

04.03.2024

Скачано:

0

Размер:

116 KB

Ахборот хавфсизлиги инцидентларига жавоб қайтариш Режа: 1. Ахборот хавфсизлиги инцидентларига тезкор жавоб қайтариш. 2. Ахборот хавфсизлиги инцидентларини бошқарувчанлиги. 3. Ахборот хавфсизлиги инцидентларини экспертизаси. 4. Ахборот хавфсизлиги инцидентларига жавоб қайтаришнинг техник. қўлланилиши

Ахборотхавфсизлиги инцидентларига тезкор жавоб қайтариш Ахборот хавфсизлиги инцидентларига тезкор жавоб қайтаришнинг асосий мақсади инцидентнинг олдини олиш (масалан, агар чекланган руҳсат билан маълумот алмашиш блокланса) ёки эҳтимолий зарарни тезлик билан минималлаштиришдир. Ахборот хавфсизлиги инцидентларига тезкор жавоб қайтариш ўз ичига техник чора - тадбирларни, криминал белгили маълумотлар тўлиқлигини таъминлаш ва бу маълумотларнинг тергов қилиш эҳтимоллиги, ҳамда инцидентдан кўрилувчи зарарни камайтирувчи ва ҳуқуқни ҳимоя қилувчи органлар учун ҳужжатлар таркибидан ва ташкилий чора - тадбирлардан иборат. Техник чора - тадбирларнинг асл моҳияти маълумот бутунлигини сақлаш, инцидентга потенсиал алоқа, ўчириш ё`ллари, аборот сақловчи мавжуд қурилмаларни ҳимоялаш ва сақлаш. Ахборот қурилмасини ўчириш бузғунчи ҳаракатлар ва зараркунанда дастурларнинг натижасида криминал яширин маълумотларни йўқ қилиш эҳтимоллигини нолга тушуради, уларни беркитиш, белгилаш ва кераклича сақлаш тергов жараёнларида кераклича даражада аниқ натижаларни тақдим этади. Ташкилий чора - тадбирлар ташкилот раҳбариятини огоҳлантириш, ташкилот бўлимлари ахборот хавфсизлиги ва уларни қизиқтирувчи инцидент ҳақидаги фактларни ўз ичига олади. Ташкилий чора - тадбирларни ўтказиш тўғрисидаги ҳужжатлар жиноий ишлар бўйича терговда ёки сўроқларни йўқ қилишда қайта кўриб чиқиш учун саволларга асосланган ҳолатда, ташкилот ахборот қурилмаларини тергов жараёнларига рухсатини бегилайди. Ахборот хавфсизлиги инцидентларига жавоб қайтарилгач инцидентнинг таҳлили ва ташкилот ахборот тизимини қайта тиклаш бошланади. Ташкилот ахборот тизимини тиклаш ажратилган ва белгиланган қурулмаларни янгиларига алмаштиришни, керакли ДТ ларни ўрнатишни ва ахборот хавфсизлиги етарлича таъминлаш учун ахборот тизимининг қайдларини созлашни ўз ичига олади.

Ҳужум инцидентлари ҳаракатларининг умумий алгоритмлари Ахборот хавфсизлиги хизматининг асосий вазифаси - бу корхона учун бизнесда мавжуд усуллари, формулалашган, аниқ ё`лни белгиловчи ва махфийлашган Ахборотларга алоқадор зарар етиши ёки йўқотилиши мумкин бўлган ахборот хавфсизлигига бўладиган хавф - хатарларни олдини олиш. Ахборот хавфсизлиги соҳасида корхона мажбуриятлари, барча умумий принсип ва ҳуқуқлар, корхона учун режалаштирилган мавжуд ва формал режалар “Ахборот хавфсизлиги сиёсати” ҳужжатида келтирилади. Ушбу ҳужжатда хавфсизлик ҳодимларининг ахборот хавфсизлигига инцидент хуружи амалга ошганда қандай ҳаракатларни амалга ошириши аниқ ва қадамма - қадам келтирилади. Ахборот хавфсизлигини бузишдаги одатий ссенарийлар қуйи базавий ҳаракатларни амалга оширишга асосланган бўлиши мумкин. Ахборот хавфсизлиги инциденти жараёнида қуйидагиларни амалга ошириш зарур: 1. инцидентни идентификатсиялаш ва у шу ерда амалга оширилганига ишонч ҳосил қилиш. 2. амалга ошаётган инцидентда АТ - инфраструктурасини локалластириш. 3. мавжуд инцидентга, обектларга мурожаат ҳуқуқини чеклаш. 3. қайд ёзувларини инцидентларга жавоб қайтариш бўлими раҳбари номига расмийлаштириш. 4. консултатсия учун малакали муассисларни жалб қилиш. 3. инцидентларни таҳлилловчи гуруҳни йигиш ва далилларни тўплаш ва тизимни тиклаш бўйича иш режасини тузиш. Барча ҳаракатларни, шу жумладан инцидентларга жавоб қайтариш усулларини протоколлаштириш. 5. далилларни сақлаш ва керакли ўтказмаларни таъминлаш. 7.1. Энергияга боғлиқ ахборотларни ишчи тизимлардан узиш. 7.2. реал вақтда инцидент ҳақидаги ахборотларни йиғиш. 7.3. қувват тизимидан узиш.

8. учинчи мустақил томонни базавий далил сифатида ахборот қурилмаларини белгилаш, намуналарни олиш ва ахборотларни кейинги таҳлил ва сақлаш учун киритиш. 8.1. ахборот қурилмаларидаги барча оператсиялар протоколларини расмийлашириш. 8.2. обект ҳақидаги маълумотларни яратиш, унга алоқадор маълумотлар, ҳатто уларнинг сақланиш жойларини ҳам. 8.3. жараёнларни фото ёки видео камераларга ёзиш. 8.4. чоп этилган обектларни протоколлар билан биргаликда ва ишончили жойда сақлаш зарур токи улар таҳлил учун ёки ҳуқуқни муҳофаза қилувчи органларга етказилмагунига қадар. 9. жорий далилларни сақлаш ва етказиш амалга оширилгач Ахборот тизимининг ишчи ҳолатини тиклаш лозим. 10. таҳлил олиб борилаётганда далилларнинг ўзгармаслигини таъминлаш. Бунда фақат нусхалар билан ишлаш зарур. 11. изланишлар олиб борилаётганда ишларни махсус бўлимлар ва тегишли ташкилотлар билан ҳамкорликда олиб борилиши керак (масалан ахборот хавфсизлиги инцидентларини таҳлиллаш ва ахборот хавфсизлиги ни таъминлаш бўйича корхоналар). 12. таҳлиллар тугагач мавжуд ҳисоботни тайёрлаш ва келажакда инцидентни йўқ қилиш ва такрорланмасилги таъминлаш учун тавсиялар киритилади. 13. ҳуқуқни муҳофаза қиливчи органлар билан ҳамкорликда ишлаганда уларга инцидент ҳақида батавсил маълумот бериш лозим. Яъни барча далиллар ва анализ натижалари. Ахборот хавфсизлиги инцидентларини бошқарувчанлиги Ахборот хавфсизлиги инцидентларини бошқариш тизимида рўйҳатга олиш, тезкор жавоб қайтариш ва Ахборот хавфсизлиги инцидентларига руҳсат, ҳамда инцидентлар билан ишлашнинг барча сикли ташкиллаштирилади. Қанча тез ва қониқарли даражада корхона мавжуд ахборот хавфсизлиги инцидентларига жавоб

қайтара олса бу зарар миқдорига боғлиқ бўлади, унинг натижаси олдиндан маълум бўлади. Шунинг учун инцидентга руҳсатга тайёргарлик муҳим аҳамиятга эга. Тайёрланиш жараёни режалаштириш, жавобгар шахсни белгилаш, мажбуриятларни тақсимлаш инцидентларни бошқариш бўйича режаларни ишлаб чиқишни ўз ичига олади. расм. Инцидентларни бошқариш структураси ( PAS 77:2006) Ахборот хавфсизлиги инцидентларини бошқариш жараёни фақатгина рухсат бериш эмас, балки уларни таҳлил қилиш, рухсат эффиктивлигини таъминлаш ҳам муҳим. Ишлаб чиқилган режаларни ишчи муҳитнинг қўллаб - қувватлашига тестлаш ва модификатсилаш керак. Бундан ташқари кучсиз инцидентларни ҳам мавжуд ҳимоя тизимининг даражасини аниқлаш ва ўзгаришлар киритиш учун ҳам таҳлил қилиш талаб этилади. Агарда анализ даврида инцидентнинг ўхшаш нусхалари аниқланса, мақбул ҳаракатлар такрорланади. Агарда тизим хатоликлари аниқланса белгиланган режалар натижа бермаса, унда тайёргарлик босқичига ўтилади. • Олтин - МЧС, ИИВ, авария хизматлари ва органлари томонидан қўллаб - қувватловчи, юқори менежмент ташкилотлари,

• Кумуш - хавф - хатарларни ва бизнесдаги узулишлар бошқариш хизмати. • Бронза - АТ ва Ахборот хавфсизлиги марказлари, кадрларни қўллаб қувватлаш, юристлар, техник хавфсизлик ва ҳуқуқни муҳофаза қилиш органлари Муаммолар. Антивируслар, тармоқлараро экранлар, МББТ лар, w еб-сервислар, заифликлар сканерлари ва ҳимоянинг бошқа воситалари ахборот хавфсизлиги - инфраструктурасини тўла ифодалай олмайди. Ҳимоянинг барча элементлари алоҳида созланади ва ишлайди, лекин улар орасида ўзаро алоқадор жойи йўқ. Айнан шу ҳимоя комплексини самарадор ишлашини, инцидентларни аниқлашнинг максимал тезлигини таъминлайди. Ахборот хавфсизлиги нинг марказлашмаган ҳодисалари мониторинг муаммолари: • Ахборот хавфсизлиги инсдентларига тезкор жавоб қайтариш; • Хавф манбаини аниқлай олмаслик ва мазкур инцидентга жавобгарни топиш; • Енг мушкул томони реал вақт режимида инсдент ҳақида тўлиқ ва ишончли ахборот олиш. • Аудиторнинг ахборот хавфсизлиги ҳодисаларини сертификатлаш ва текширувларни осон таҳлил қилишни ташкиллаштириш. Ечимлар. Ахборот хавфсизлиги соҳасида бу муаммалорни ечиш учун дастлаб Ахборот хавфсизлиги инциденталарини бошқариш марказини ташкил этиш лозим ва у қуйидаги вазифаларнинг ечимини топиши лозим: • Ахборот хавфсизлиги инцидентларини аниқлаш ва уларга жавоб қайтариш вақтини минималлаштириш; • Инцидентларни таҳлил қилишда ахборот хавфсизлиги қоидалари ва сиёсатини бажарилишини назарот қилиш; • Ахборот хавфсизлиги ҳолатининг марказлашган мониторинггини ташкил этиш;

• Ахборот хавфсизлиги хавф - хатарларни бошқариш самарадорлигини ошириш ва ҳимоянинг керакли қўшимча чораларини кўриш; • Корхонанинг бошқарилувчанлик ва стабиллик даражасини ошириш; • Ахборот хавфсизлиги ҳодисалари мониторингги учун нормативе ва халқаро талабларни бажариш; • Ахборот хавфсизлиги инциденталарини бошқариш марказини ташкил этишда унинг 3 хил асосий ё налишларини инобатга олиш: технология, жараён ва шахс. Технологиялар. Технолигиялар қуйидаги гуруҳларга бўлинади: • Аудит ҳодисалари; • Ҳодисаларни йиғиш, филтрлаш, сақлаш; • Ҳодисалар такрорланиши ва инцидентларни аниқлаш; • Инцидентлар таҳлили ва муаммоларни гуруҳлаш; • Инцидентларни бошқариш босқичларида ҳисобатларни юритиш; Ахборот хавфсизлиги инцидентларининг экспертизаси Компютер инцидентларининг экспертизаси. Бугунги кунда кичик ва ўрта бизнес корхоналари, банклар ва молия ташкилотлари, давлат бошқарув органлари ва бошқа ташкилотлар кибержиноятчиларнинг қурбони бўлиб қолмоқда ва кўрилган зарар миллионларни ташкил этмоқда, лекин энг муҳими оддий айланиб ўтишлар амалга оширилганида эмас, балки, тизим фаолияти ва ҳимоясини баҳолаб, керакли ахборотларни йиғиб, ташкилот махфий маълумотларга рухсатни беркитиб кетишлари, келажакда бунданда кучлироқ инцидентларни ташкил этишларига ёлғочилишидир. Сир эмаски, кўплаб корхоналар бундай ҳолатларга қарши ҳеч қандай чора кўрмайди ва фақат зарарни қоплаш ҳақида бош қотиради, бу эса жиноятчиларга қўл келади.

IBM Security QRadar инцидентлар экспертизаси . IBM Security QRadar инцидентлар экспертизаси экспертиза оператсияларини ўтқазишда маълумотлар пакетини олиш ва бошқасида узатиш учун ишлатилади. Бу технология маълумотлар қидирув ишлари бошқаруви, сеансларни қайта қуриш ва инцидентлардан ҳимояланиш таҳлилини эксперт анализдан ўтказиш имконини беради. IBM Security QRadar инцидентлар экспертизаси воситалари дастурий ва аппарат кўринишида мавжуд. ҚРадар дан самарали фойдаланиш учун дастлаб жуда кўп ёзувлар ичидан белгиланган ва келажакда эгалик учун қидирув ва белгилашларни киритиш лозим, бу бизга чекланган ёзувлар билан ишлаш имконини беради. Таҳлилчилар ишни бошлаганда, уларнинг материаллари жуда кўп натижаларни қайтариши мумкин. Агар сиз ўзингизга нима керак эканлигини аниқ билмасангиз, маълум бир сўровни такрорлайверасиз ва бу элемент устида ҳеч қандай натижа бермайди. Визуаллаштириш ва анализлар натижалар мослигини амалий ёки автоматик баҳолаш учун ишлатилиши мумкин. Бундан ташқари бошқа сўровлар ёрдамида айни муаммога бошқа тарафдан қараш имконини мавжуд Қачонки сиз ўз таҳлилингиз бўйича керакли натжага эришсангиз, уни янада чуқурроқ ўрганиш ва якуний ечимни топиш ва уни қўллаш учун ушбу қисмни алоҳида ўрганиш имконига эгасиз. Сиз етарли деб ўйлаганингиздан кўпроқ материал киритиш лозим. Таҳлил бўлимларида мавжуд релевант натижалар тўпламига эга бўлганингиздан сўнг сиз ўз изланишларингизни аниқ ёналишга тўғирлашингиз мумкин. Визуалиатсиая ва таҳлил элементлари ёрдамида ҳар бир қисмдаги натижаларни янада чуқурроқ ўрганишингиз мумкин. Ишга алоқадор барча ҳужжатларни ва якуний ечимларни сақлаб қўйишингиз мумкин. Агар язувлар муҳим ҳисобланмаси уларни ўчириб ташлаш мумкин. Изланишлар жараёнининг шу нуқтасида сиз турли маълумотлар ичидан фақат муҳимларини ажратиб оласиз ва сизда энг муҳин маълумотлар тўплами мавжуд бўлади. Ушбу маълумотлар чоп этилиши, экспорт қилиниши ёки қайта ишлаш учун жўнатилиши мумкин.

Ахборот хавфсизлиги инцидентларига жавоб қайтаришнинг техник қўлланиши Ахборот хавфсизлиги инцидентларини аниқлашнинг техник воситалари ва тизимлари. Ҳимоянинг турли техник воситаларид ҳодисалари хавф - хатарлар, уларнинг бузулиши, мавжуд АХБТ ҳақида муҳим ахборот беради. Янада кенгроқ мақсадларда, яъни тармоқ ҳужумларини аниқлаш ва зарарли ҳаракатларни аниқлашда ҳужумларни аниқлаш тизимлар ( IDS ), махсус маълумотларни тарқалиб кетмаслигини олдини олиш учун ( DLP тизимлари) фойдаланилади, бошқача қилиб айтганда аппарат - дастурий воситалар тармоқ ҳолатини, ахборот оқимини, фоядаланувчилар ҳаракатларини назоратда ушлайди. Ахборот хавфсизлиги воситаларининг замонавий тенденсияси инцидентлар ҳақида ва Ахборот хавфсизлиги тизими ҳақида маълумотлар олиш учун тор доирадаги датурлардан кўра интеграллашган ва автоматлаштирилган дастурий аппарат воситалар, бир вақтда бир нечта вазифаларни бажарувчи Ахборот хавфсизлиги таъминотини талаб қилади. Асосий вазифаларни Ахборот хавфсизлиги инцидентларини аниқлаш тизимлари техник воситалари ёрдамида ҳал қиламиз, булар: • Умумий ҳодисалар манбаларидан ҳодисаларни қайта ишлаш орқали саралаш ва марказлашган маълумотларни йиғиш. • Реал вақт режимида ҳужумларни, ЗД ларни ва Ахборот хавфсизлиги сиёсати бузилишлари аниқлаш; • Портлар орқали маълумотлар кириши ва чиқишини назорат қилиш; • Фойдаланувчилар ҳаракатларининг миниторинги; • Ахборот хавфсизлиги инцидентларини таҳлил қилиш учун барча далилларни тақдим этиш, уларнинг базаларини формаллаштириш; Таҳлил олиб бориш учун маълумотларни йиғиш учун турли тизимлар иш журналлари, ҳодисалар ҳақида хабарлар, портлар ҳолатини кўриш, оператсион тизим журналлари, иловалар, протоколлар, E - mail хабарлари ва бириктирилга

файлларнинг қайсилари натижа учун зарур ва айни Ахборот хавфсизлиги инцидентни аниқлаш учун факт эканлигини излаш зарур. Ахборот хавфсизлиги инцидентларига жавоб қайтаришда техник воситалар ва бошқа қўллаб - қуватлашлар. Ахборот хавфсизлиги инцидентларига тезкор ва самарали жавоб қайтариш осон, қачонки барча зарур техник ва бошқа воситаларнинг қўллаб - қувватлашлари тайёрланганда, тестланганда ва айни ҳолатда олинганда. Бу чора - тадбирлар қуюдагича: • ташкилот активлари ва бизнес функсияларига алоқадор маълумотларга руҳсат. • мавжуд ва амалдаги режаларга ва бизнеснинг узлуксизлигини таъминловчи ҳужжатлаштирилган стратегияларга руҳсат. • ахборот алмашинишдаги ҳужжатлаштирилган ва барчага маълум жараёнларга руҳсат. • ахборот хавфсизлиги инцидентлари ва ҳодисалари элеcтрон МБ сидан ва МБ ни тўлдириш ва янгилаш учун техник воситалари, анализ натижалари ва жавоб қайтариш жараёнлари маълумотлари фойдаланиш(ташкилот томонидан фойдаланилган ва талаб этилган ёзувлар). • резерв нусхаларни тестлаш. • ЗД ларнинг назорати. • тизим ахборотларининг айни ташувчилари ва ДТ лар. • бизнес узлуксизлигини таъминлаш учун белгиланган режага мос тизим ва дасурлар ишончли ва янгиланган версиялари. Ҳужум уюштирилган ахборот тизимида, хизматлар ва тармоқ нотўғри ишлаши мумкин. Шунинг учун ташкилотда фойдаланилаётган техник қурилмалар иши (дастурий ёки дастурий - аппарат воситалар) ахборот хавфсизлиги инцидентларига жавоб қайтаришда зарур ва лекин фақат тармоққа, тизимга ва ёки сервисларга мўлжалланган бўлишига мажбур эмас. Ахборот хавфсизлиги инцидентларига жавоб қайтариш техник қурилмалари бутунлай автоном болиши ҳам мумкин.

Барча техник воситалар пухталик билан танланган, тўғри ўрнатилган ва тестланган (тестлашда барча натижаларда нусха олинади) бўлиши зарур. Таъкидлаш жоизки, бўлимларга бириктирилган техник воситалар жавобгар шахс кузатувисиз автоматик тарзда ахборот хавфсизлиги инцидентларини ва ҳужумларни аниқлашни ва қўшимча ресурслар ва қурилмалар ишлатишни ўз ичига қамраб олмайди.

Адабиётлар : 1. BS 25999-1:2006 Бизнес узлуксизлигини бошқариш – 1- қисм : Амалиёт қоидалари 2. BS ISO / IEC 27001:2005 Информацион технологиялар. Хавфсизликни таъминлаш усуллари. Ахборот хавфсизлигининг бошқариш тизимлари. Талаблар 3. Joe Fichera and Steven Bolt. «Network Intrusion Analysis: Methodologies, Tools, and Techniques for Incident Analysis and Response». 2012. 4. Серия «Вопросы управления информационной безопасностью». Часть 2: Управление рисками информационной безопасности: Учебное пособие для вузов / Н.Г. Милославская, М.Ю. Сенаторов, А.И. Толстой. – М.: Горячая линия–Телеком, 2012. 5. Серия «Вопросы управления информационной безопасностью». Часть 3: Управление инцидентами информационной безопасности и непрерывность бизнеса: Учебное пособие для вузов / Н.Г. Милославская, М.Ю. Сенаторов, А.И. Толстой. – М.: Горячая линия–Телеком, 2012.

Похожие

Ахборот хавфсизлиги интцидентларига жавоб қайтариш гуруҳи

Ахборот хавфсизлиги инцидентларига жавоб қайтаришнинг ҳаёт даври процедураси

Ахборот хавфсизлиги инцидентларини бошқариш сиёсати. Ахборот хавфсизлиги инцидентларини бошқариш жараёни

Ахборот хавфсизлиги инцидентларини тергов этиш. Ахборот хавфсизлиги инцидентлари даллиларини сақлаш

Ахборот хавфсизлиги инцидентларини назорат этувчи воситаларнинг таҳлили