Axborot xavfsizligi insidentlariga javob qaytarish - Информатика и ИТ - Рефераты

Axborot xavfsizligi insidentlariga javob qaytarish

Загружено в:

04.03.2024

Скачано:

0

Размер:

97.5 KB

Axborot xavfsizligi insidentlariga javob qaytarish Reja: 1. Axborot xavfsizligi insidentlariga tezkor javob qaytarish. 2. Axborot xavfsizligi insidentlarini boshqaruvchanligi. 3. Axborot xavfsizligi insidentlarini ekspertizasi. 4. Axborot xavfsizligi insidentlariga javob qaytarishning texnik. qo‘llanilishi

Axborotxavfsizligi insidentlariga tezkor javob qaytarish Axborot xavfsizligi insidentlariga tezkor javob qaytarishning asosiy maqsadi insidentning oldini olish (masalan, agar cheklangan ruhsat bilan ma’lumot almashish bloklansa) yoki ehtimoliy zararni tezlik bilan minimallashtirishdir. Axborot xavfsizligi insidentlariga tezkor javob qaytarish o‘z ichiga texnik chora - tadbirlarni, kriminal belgili ma’lumotlar to‘liqligini ta’minlash va bu ma’lumotlarning tergov qilish ehtimolligi, hamda insidentdan ko‘riluvchi zararni kamaytiruvchi va huquqni himoya qiluvchi organlar uchun hujjatlar tarkibidan va tashkiliy chora - tadbirlardan iborat. Texnik chora - tadbirlarning asl mohiyati ma’lumot butunligini saqlash, insidentga potensial aloqa, o‘chirish yo`llari, aborot saqlovchi mavjud qurilmalarni himoyalash va saqlash. Axborot qurilmasini o‘chirish buzg‘unchi harakatlar va zararkunanda dasturlarning natijasida kriminal yashirin ma’lumotlarni yo‘q qilish ehtimolligini nolga tushuradi, ularni berkitish, belgilash va keraklicha saqlash tergov jarayonlarida keraklicha darajada aniq natijalarni taqdim etadi. Tashkiliy chora - tadbirlar tashkilot rahbariyatini ogohlantirish, tashkilot bo‘limlari axborot xavfsizligi va ularni qiziqtiruvchi insident haqidagi faktlarni o‘z ichiga oladi. Tashkiliy chora - tadbirlarni o‘tkazish to‘g‘risidagi hujjatlar jinoiy ishlar bo‘yicha tergovda yoki so‘roqlarni yo‘q qilishda qayta ko‘rib chiqish uchun savollarga asoslangan holatda, tashkilot axborot qurilmalarini tergov jarayonlariga ruxsatini begilaydi. Axborot xavfsizligi insidentlariga javob qaytarilgach insidentning tahlili va tashkilot axborot tizimini qayta tiklash boshlanadi. Tashkilot axborot tizimini tiklash ajratilgan va belgilangan qurulmalarni yangilariga almashtirishni, kerakli DT larni o‘rnatishni va axborot xavfsizligi yetarlicha ta’minlash uchun axborot tizimining qaydlarini sozlashni o‘z ichiga oladi . Hujum insidentlari harakatlarining umumiy algoritmlari Axborot xavfsizligi xizmatining asosiy vazifasi - bu korxona uchun biznesda mavjud usullari, formulalashgan, aniq yolni belgilovchi va maxfiylashgan Axborotlarga

aloqador zarar yetishi yoki yo‘qotilishi mumkin bo‘lgan axborot xavfsizligiga bo‘ladigan xavf - xatarlarni oldini olish. Axborot xavfsizligi sohasida korxona majburiyatlari, barcha umumiy prinsip va huquqlar, korxona uchun rejalashtirilgan mavjud va formal rejalar “Axborot xavfsizligi siyosati” hujjatida keltiriladi. Ushbu hujjatda xavfsizlik hodimlarining axborot xavfsizligiga insident xuruji amalga oshganda qanday harakatlarni amalga oshirishi aniq va qadamma - qadam keltiriladi. Axborot xavfsizligini buzishdagi odatiy ssenariylar quyi bazaviy harakatlarni amalga oshirishga asoslangan bo‘lishi mumkin. Axborot xavfsizligi insidenti jarayonida quyidagilarni amalga oshirish zarur : 3. 1. insidentni identifikatsiyalash va u shu yerda amalga oshirilganiga ishonch hosil qilish. 4. 2. amalga oshayotgan insidentda AT – infrastrukturasini lokallastirish. 5. mavjud insidentga, obektlarga murojaat huquqini cheklash. 6. qayd yozuvlarini insidentlarga javob qaytarish bo‘limi rahbari nomiga rasmiylashtirish . 8.2. konsultatsiya uchun malakali muassislarni jalb qilish. 8.3. insidentlarni tahlillovchi guruhni yigish va dalillarni to‘plash va tizimni tiklash bo‘yicha ish rejasini tuzish. Barcha harakatlarni, shu jumladan insidentlarga javob qaytarish usullarini protokollashtirish. 8.4. dalillarni saqlash va kerakli o‘tkazmalarni ta’minlash. 8.5. Energiyaga bog‘liq axborotlarni ishchi tizimlardan uzish. 8.6. real vaqtda insident haqidagi axborotlarni yig‘ish. 8.7. quvvat tizimidan uzish. 8.8. 8. uchinchi mustaqil tomonni bazaviy dalil sifatida axborot qurilmalarini belgilash, namunalarni olish va axborotlarni keyingi tahlil va saqlash uchun kiritish. 8.9. 8.1. axborot qurilmalaridagi barcha operatsiyalar protokollarini rasmiylashirish. 8.10. obekt haqidagi ma’lumotlarni yaratish, unga aloqador ma’lumotlar, hatto ularning saqlanish joylarini ham.

8.11. jarayonlarni foto yoki video kameralarga yozish. 11. chop etilgan obektlarni protokollar bilan birgalikda va ishonchili joyda saqlash zarur toki ular tahlil uchun yoki huquqni muhofaza qiluvchi organlarga yetkazilmaguniga qadar. 12. 9. joriy dalillarni saqlash va yetkazish amalga oshirilgach Axborot tizimining ishchi holatini tiklash lozim. 13. 10. tahlil olib borilayotganda dalillarning o‘zgarmasligini ta’minlash. Bunda faqat nusxalar bilan ishlash zarur. 14. izlanishlar olib borilayotganda ishlarni maxsus bo‘limlar va tegishli tashkilotlar bilan hamkorlikda olib borilishi kerak (masalan axborot xavfsizligi insidentlarini tahlillash va axborot xavfsizligi ni ta’minlash bo‘yicha korxonalar ). tahlillar tugagach mavjud hisobotni tayyorlash va kelajakda insidentni yo‘q qilish va takrorlanmasilgi ta’minlash uchun tavsiyalar kiritiladi. 13. huquqni muhofaza qilivchi organlar bilan hamkorlikda ishlaganda ularga insident haqida batavsil ma’lumot berish lozim. YA’ni barcha dalillar va analiz natijalari . Axborot xavfsizligi insidentlarini boshqaruvchanligi Axborot xavfsizligi insidentlarini boshqarish tizimida ro‘yhatga olish, tezkor javob qaytarish va Axborot xavfsizligi insidentlariga ruhsat, hamda insidentlar bilan ishlashning barcha sikli tashkillashtiriladi. Qancha tez va qoniqarli darajada korxona mavjud axborot xavfsizligi insidentlariga javob qaytara olsa bu zarar miqdoriga bog‘liq bo‘ladi, uning natijasi oldindan ma’lum bo‘ladi. Shuning uchun insidentga ruhsatga tayyorgarlik muhim ahamiyatga ega. Tayyorlanish jarayoni rejalashtirish, javobgar shaxsni belgilash, majburiyatlarni taqsimlash insidentlarni boshqarish bo‘yicha rejalarni ishlab chiqishni o‘z ichiga oladi.

rasm. Insidentlarni boshqarish strukturasi (PAS 77:2006) Axborot xavfsizligi insidentlarini boshqarish jarayoni faqatgina ruxsat berish emas, balki ularni tahlil qilish, ruxsat effiktivligini ta’minlash ham muhim. Ishlab chiqilgan rejalarni ishchi muhitning qo‘llab - quvvatlashiga testlash va modifikatsilash kerak. Bundan tashqari kuchsiz insidentlarni ham mavjud himoya tizimining darajasini aniqlash va o‘zgarishlar kiritish uchun ham tahlil qilish talab etiladi. Agarda analiz davrida insidentning o‘xshash nusxalari aniqlansa, maqbul harakatlar takrorlanadi. Agarda tizim xatoliklari aniqlansa belgilangan rejalar natija bermasa, unda tayyorgarlik bosqichiga o‘tiladi . • Oltin - MCHS, IIV, avariya xizmatlari va organlari tomonidan qo‘llab • quvvatlovchi, yuqori menejment tashkilotlari, • Kumush - xavf - xatarlarni va biznesdagi uzulishlar boshqarish xizmati. • Bronza - AT va Axborot xavfsizligi markazlari, kadrlarni qo‘llab quvvatlash, yuristlar, texnik xavfsizlik va huquqni muhofaza qilish organlari Muammolar. Antiviruslar, tarmoqlararo ekranlar, MBBT lar, web-servislar, zaifliklar skanerlari va himoyaning boshqa vositalari axborot xavfsizligi

- infrastrukturasini to‘la ifodalay olmaydi. Himoyaning barcha elementlari alohida sozlanadi va ishlaydi, lekin ular orasida o‘zaro aloqador joyi yo‘q. Aynan shu himoya kompleksini samarador ishlashini, insidentlarni aniqlashning maksimal tezligini ta’minlaydi. Axborot xavfsizligi ning markazlashmagan hodisalari monitoring muammolari : • Axborot xavfsizligi insdentlariga tezkor javob qaytarish; • Xavf manbaini aniqlay olmaslik va mazkur insidentga javobgarni topish; • Yeng mushkul tomoni real vaqt rejimida insdent haqida to‘liq va ishonchli axborot olish. • Auditorning axborot xavfsizligi hodisalarini sertifikatlash va tekshiruvlarni oson tahlil qilishni tashkillashtirish . Yechimlar. Axborot xavfsizligi sohasida bu muammalorni yechish uchun dastlab Axborot xavfsizligi insidentalarini boshqarish markazini tashkil etish lozim va u quyidagi vazifalarning yechimini topishi lozim : • Axborot xavfsizligi insidentlarini aniqlash va ularga javob qaytarish vaqtini minimallashtirish; • Insidentlarni tahlil qilishda axborot xavfsizligi qoidalari va siyosatini bajarilishini nazarot qilish; • Axborot xavfsizligi holatining markazlashgan monitoringgini tashkil etish; • Axborot xavfsizligi xavf - xatarlarni boshqarish samaradorligini oshirish va himoyaning kerakli qo‘shimcha choralarini ko‘rish; • Korxonaning boshqariluvchanlik va stabillik darajasini oshirish; • Axborot xavfsizligi hodisalari monitoringgi uchun normative va xalqaro talablarni bajarish; • Axborot xavfsizligi insidentalarini boshqarish markazini tashkil etishda uning 3 xil asosiy yo nalishlarini inobatga olish: texnologiya, jarayon va shaxs. Texnologiyalar. Texnoligiyalar quyidagi guruhlarga bo‘linadi: • Audit hodisalari;

• Hodisalarni yig‘ish, filtrlash, saqlash; • Hodisalar takrorlanishi va insidentlarni aniqlash; • Insidentlar tahlili va muammolarni guruhlash; • Insidentlarni boshqarish bosqichlarida hisobatlarni yuritish; Axborot xavfsizligi insidentlarining ekspertizasi Kompyuter insidentlarining ekspertizasi. Bugungi kunda kichik va o‘rta biznes korxonalari, banklar va moliya tashkilotlari, davlat boshqaruv organlari va boshqa tashkilotlar kiberjinoyatchilarning qurboni bo‘lib qolmoqda va ko‘rilgan zarar millionlarni tashkil etmoqda, lekin eng muhimi oddiy aylanib o‘tishlar amalga oshirilganida emas, balki, tizim faoliyati va himoyasini baholab, kerakli axborotlarni yig‘ib, tashkilot maxfiy ma’lumotlarga ruxsatni berkitib ketishlari, kelajakda bundanda kuchliroq insidentlarni tashkil etishlariga yolg‘ochilishidir. Sir emaski, ko‘plab korxonalar bunday holatlarga qarshi hech qanday chora ko‘rmaydi va faqat zararni qoplash haqida bosh qotiradi, bu esa jinoyatchilarga qo‘l keladi . IBM Security QRadar insidentlar ekspertizasi. IBM Security QRadar insidentlar ekspertizasi ekspertiza operatsiyalarini o‘tqazishda ma’lumotlar paketini olish va boshqasida uzatish uchun ishlatiladi. Bu texnologiya ma’lumotlar qidiruv ishlari boshqaruvi, seanslarni qayta qurish va insidentlardan himoyalanish tahlilini ekspert analizdan o‘tkazish imkonini beradi. IBM Security QRadar insidentlar ekspertizasi vositalari dasturiy va apparat ko‘rinishida mavjud. QRadar dan samarali foydalanish uchun dastlab juda ko‘p yozuvlar ichidan belgilangan va kelajakda egalik uchun qidiruv va belgilashlarni kiritish lozim, bu bizga cheklangan yozuvlar bilan ishlash imkonini beradi. Tahlilchilar ishni boshlaganda, ularning materiallari juda ko‘p natijalarni qaytarishi mumkin. Agar siz o‘zingizga nima kerak ekanligini aniq bilmasangiz, ma’lum bir so‘rovni takrorlayverasiz va bu element ustida hech qanday natija bermaydi.

Vizuallashtirish va analizlar natijalar mosligini amaliy yoki avtomatik baholash uchun ishlatilishi mumkin. Bundan tashqari boshqa so‘rovlar yordamida ayni muammoga boshqa tarafdan qarash imkonini mavjud Qachonki siz o‘z tahlilingiz bo‘yicha kerakli natjaga erishsangiz, uni yanada chuqurroq o‘rganish va yakuniy yechimni topish va uni qo‘llash uchun ushbu qismni alohida o‘rganish imkoniga egasiz. Siz yetarli deb o‘ylaganingizdan ko‘proq material kiritish lozim. Tahlil bo‘limlarida mavjud relevant natijalar to‘plamiga ega bo‘lganingizdan so‘ng siz o‘z izlanishlaringizni aniq yonalishga to‘g‘irlashingiz mumkin. Vizualiatsiaya va tahlil elementlari yordamida har bir qismdagi natijalarni yanada chuqurroq o‘rganishingiz mumkin. Ishga aloqador barcha hujjatlarni va yakuniy yechimlarni saqlab qo‘yishingiz mumkin. Agar yazuvlar muhim hisoblanmasi ularni o‘chirib tashlash mumkin. Izlanishlar jarayonining shu nuqtasida siz turli ma’lumotlar ichidan faqat muhimlarini ajratib olasiz va sizda eng muhin ma’lumotlar to‘plami mavjud bo‘ladi. Ushbu ma’lumotlar chop etilishi, eksport qilinishi yoki qayta ishlash uchun jo‘natilishi mumkin . Axborot xavfsizligi insidentlariga javob qaytarishning texnik qo‘llanishi Axborot xavfsizligi insidentlarini aniqlashning texnik vositalari va tizimlari . Himoyaning turli texnik vositalarid hodisalari xavf - xatarlar, ularning buzulishi, mavjud AXBT haqida muhim axborot beradi. Yanada kengroq maqsadlarda, ya’ni tarmoq hujumlarini aniqlash va zararli harakatlarni aniqlashda hujumlarni aniqlash tizimlar (IDS), maxsus ma’lumotlarni tarqalib ketmasligini oldini olish uchun (DLP tizimlari) foydalaniladi, boshqacha qilib aytganda apparat - dasturiy vositalar tarmoq holatini, axborot oqimini, foyadalanuvchilar harakatlarini nazoratda ushlaydi. Axborot xavfsizligi vositalarining zamonaviy tendensiyasi insidentlar haqida va Axborot xavfsizligi tizimi haqida ma’lumotlar olish uchun tor doiradagi daturlardan ko‘ra integrallashgan va avtomatlashtirilgan dasturiy apparat vositalar, bir vaqtda bir nechta vazifalarni bajaruvchi Axborot xavfsizligi ta’minotini talab qiladi . Asosiy vazifalarni Axborot xavfsizligi insidentlarini aniqlash tizimlari texnik vositalari yordamida hal qilamiz, bular:

• Umumiy hodisalar manbalaridan hodisalarni qayta ishlash orqali saralash va markazlashgan ma’lumotlarni yig‘ish. • Real vaqt rejimida hujumlarni, ZD larni va Axborot xavfsizligi • siyosati buzilishlari aniqlash; • Portlar orqali ma’lumotlar kirishi va chiqishini nazorat qilish; • Foydalanuvchilar harakatlarining minitoringi; • Axborot xavfsizligi insidentlarini tahlil qilish uchun barcha dalillarni taqdim etish, ularning bazalarini formallashtirish ; Tahlil olib borish uchun ma’lumotlarni yig‘ish uchun turli tizimlar ish jurnallari, hodisalar haqida xabarlar, portlar holatini ko‘rish, operatsion tizim jurnallari, ilovalar, protokollar, E-mail xabarlari va biriktirilga fayllarning qaysilari natija uchun zarur va ayni Axborot xavfsizligi insidentni aniqlash uchun fakt ekanligini izlash zarur . Axborot xavfsizligi insidentlariga javob qaytarishda texnik vositalar va boshqa qo‘llab - quvatlashlar . Axborot xavfsizligi insidentlariga tezkor va samarali javob qaytarish oson, qachonki barcha zarur texnik va boshqa vositalarning qo‘llab -quvvatlashlari tayyorlanganda, testlanganda va ayni holatda olinganda. Bu chora - tadbirlar quyudagicha: • tashkilot aktivlari va biznes funksiyalariga aloqador ma’lumotlarga ruhsat. • mavjud va amaldagi rejalarga va biznesning uzluksizligini ta’minlovchi hujjatlashtirilgan strategiyalarga ruhsat. • axborot almashinishdagi hujjatlashtirilgan va barchaga ma’lum jarayonlarga ruhsat. • axborot xavfsizligi insidentlari va hodisalari electron MB sidan va MB ni to‘ldirish va yangilash uchun texnik vositalari, analiz natijalari va javob qaytarish jarayonlari ma’lumotlari foydalanish(tashkilot tomonidan foydalanilgan va talab etilgan yozuvlar ). • rezerv nusxalarni testlash. • ZD larning nazorati. • tizim axborotlarining ayni tashuvchilari va DT lar. • biznes uzluksizligini ta’minlash uchun belgilangan rejaga mos tizim va dasurlar ishonchli va yangilangan versiyalari .

Hujum uyushtirilgan axborot tizimida, xizmatlar va tarmoq noto‘g‘ri ishlashi mumkin. Shuning uchun tashkilotda foydalanilayotgan texnik qurilmalar ishi (dasturiy yoki dasturiy - apparat vositalar) axborot xavfsizligi insidentlariga javob qaytarishda zarur va lekin faqat tarmoqqa, tizimga va yoki servislarga mo‘ljallangan bo‘lishiga majbur emas. Axborot xavfsizligi insidentlariga javob qaytarish texnik qurilmalari butunlay avtonom bolishi ham mumkin. Barcha texnik vositalar puxtalik bilan tanlangan, to‘g‘ri o‘rnatilgan va testlangan (testlashda barcha natijalarda nusxa olinadi) bo‘lishi zarur. Ta’kidlash joizki, bo‘limlarga biriktirilgan texnik vositalar javobgar shaxs kuzatuvisiz avtomatik tarzda axborot xavfsizligi insidentlarini va hujumlarni aniqlashni va qo‘shimcha resurslar va qurilmalar ishlatishni o‘z ichiga qamrab olmaydi.

Adabiyotlar : 1. BS 25999-1:2006 Бизнес узлуксизлигини бошқариш – 1- қисм : Амалиёт қоидалари 2. BS ISO / IEC 27001:2005 Информацион технологиялар. Хавфсизликни таъминлаш усуллари. Ахборот хавфсизлигининг бошқариш тизимлари. Талаблар 3. Joe Fichera and Steven Bolt. «Network Intrusion Analysis: Methodologies, Tools, and Techniques for Incident Analysis and Response». 2012. 4. Серия «Вопросы управления информационной безопасностью». Часть 2: Управление рисками информационной безопасности: Учебное пособие для вузов / Н.Г. Милославская, М.Ю. Сенаторов, А.И. Толстой. – М.: Горячая линия–Телеком, 2012. 5. Серия «Вопросы управления информационной безопасностью». Часть 3: Управление инцидентами информационной безопасности и непрерывность бизнеса: Учебное пособие для вузов / Н.Г. Милославская, М.Ю. Сенаторов, А.И. Толстой. – М.: Горячая линия–Телеком, 2012.

Похожие

Axborot xavfsizligi intsidentlariga javob qaytarish guruhi

Axborot xavfsizligi insidentlariga javob qaytarishning hayot davri protsedurasi

Axborot xavfsizligi insidentlarini boshqarish siyosati. Axborot xavfsizligi insidentlarini boshqarish jarayoni

Axborot xavfsizligi insidentlarini tergov etish. Axborot xavfsizligi insidentlari dallilarini saqlash

Axborot xavfsizligi insidentlarini nazorat etuvchi vositalarning tahlili