logo
  1. Главная страница
  2. Презентации
  3. Информатика и ИТ
  4. Kiberxavfsizlik asoslari

Kiberxavfsizlik asoslari

Загружено в:

15.01.2024

Скачано:

0

Размер:

1730.87890625 KB
Скачать
Kiberxavfsizlik asoslari Reja: 1. Kiberxavfsizlik faniga kirish va uning hayotdagi ahamiyati. 2. Risklarni baholash haqida. 3. NOD 32 anti virus dasturi orqali risklarni baholash 1.Kiberxavfsizlik faniga kirish va uning hayotdagi ahamiyati. Kiberxavfsizlik asoslari Ushbu fan xavfsizlik printsiplari, muhim xavfsizlik nazorati va kiberxavfsizlikning eng yaxshi amaliyotlarini o'z ichiga olgan xavfsizlik asoslarini tushuntiradi. Talabalar, shuningdek, sanoat standartlari va asosiy boshqaruv elementlariga javob beradigan tizimni boshqarish, yuqori darajadagi xatarlarni, zaifliklarni va namunaviy tizimning hujum vektorlarini baholash uchun ishlatiladigan maxsus xavfsizlik texnikasini baholaydilar va har xil turdagi kompyuterlarning xavfsizligini o'rnatish va saqlash usullarini tushuntiradilar. Kiberxavfsizlik - bu aql- idrokka erishish uchun tenglik mavjud bo'lgan yangi maydon. - Stefan Nappo Nima uchun kiberxavfsizlik kerak? Kiberxavfsizlikni fundamental terminlari: 1.Konfidensiallik – Tizim ma‘lumoti va axborotiga faqat vakolatga ega subyektlar foydalanishi mumkinligini ta‘minlovchi qoidalar. – Mazkur qoidalar axborotni faqat qonuniy foydalanuvchilar tomonidan o’qilishini ta‘minlaydi. 2.Yaxlitlik (butunlik) – Ma‘lumotni aniq va ishonchli ekanligiga ishonch hosil qilish. – Ya‘ni, axborotni ruxsat etilmagan o‗zgartirishdan yoki ―yozish‖ dan himoyalash. 3.Foydalanuvchanlik – Ma‘lumot, axborot va tizimdan foydalanishning mumkinligi. Ya‘ni, ruxsat etilmagan ―bajarish dan himoyalash. Kiberxavfsizlikni fundamental terminlari Risk -Potensial foyda yoki zarar. Hujumchi kabi fikrlash – Bo’lishi mumkin bo’lgan xavfni oldini olish uchun qonuniy foydalanuvchini hujumchi kabi fikrlash jarayoni. - Yaxshi insonlar ―yomon inson kabi o’ylashi kerak - Militsiya xodimi… - …kriminal haqida bilishi va tushinishi kerak Kiberxavfsizlikda odamlar tomonidan amalga tajribalar va ilmiy tadqiqotlarni ko’p ko’rishimiz mumkun. Bir nechta misollarni keltirsak: -Microsoft research : xizmatlari uchun xavfsizlikning asosiy yutuqlari, shu jumladan o'n millionlab zararli Hotmail hisob qaydnomalarini aniqlash algoritmlari. -Davlat va xususiy tadqiqotchilar Xavfsizligi yaxshilangan Linuxni yaratdilar . -Google-dagi tadqiqotlar Chrome brauzer xavfsizligi va YouTube video barmoq izlari kabi mahsulotlarni yaxshilashga yordam beradi. -Symantic research labs kompaniyasi kompaniya uchun yangi algoritmlar, ish tezligini oshirish va mahsulotlarni taqdim etdi. -Kiberxavfsizlik - bu amaliy fan . Ya'ni, ushbu sohadagi odamlar foydali dasturlarni yaratish uchun ko'pincha ma'lum bo'lgan faktlar va ilmiy kashfiyotlarni qo'llashadi, ko'pincha texnologiya ko'rinishida. Ilm-fanning boshqa shakllariga tabiatshunoslik (masalan, biologiya), rasmiy fan (masalan, statistika) va ijtimoiy fan (masalan, iqtisod) kiradi. Kiberxavfsizlik bir- biriga mos keladi va unga iqtisodiyot, sotsiologiya va kriminologiya kabi ijtimoiy fanlar bilan aloqalar ta'sir qiladi. Tizimlarni himoya qilish Kiberxavfsizlik sohasiga kirish uchun zarur bo'lgan ko'nikmalarni ta'minlaydigan yoki oshiradigan turli xil texnologiyalar guruhiga ta'sir qilish. Siz chuqurlikdagi mudofaaning eng yaxshi amaliyotlarini kompyuter tizimlarini xavfsizligini ta'minlash, kelajakdagi tarmoq xavfsizligini tahlil qilish va takomillashtirish uchun xavfsizlik hodisalari natijalaridan foydalanish va tarmoqning zaif tomonlarini aniqlash uchun ichki tizimlarni qidirishda qo'llaysiz. Bundan tashqari, dasturning umumiy zaifliklarini bartaraf etish va dam olish paytida va tranzit paytida ma'lumotlarni himoya qilish uchun asosiy shifrlash texnikasini ta'minlash uchun qanday qilib yumshatishni tavsiya qilishni o'rganasiz.Tahdidlar, zaifliklar va hodisalarga javob Ushbu kurs davomida siz xavfsizlik tahdidlari va bo'shliqlarini aniqlash, muammolarni bartaraf etish va muqarrar hujumlarga javob berishni o'rganasiz. Siz tahdidlar, tahlikali aktyorlar, zaifliklar va ekspluatatsiya o'rtasidagi munosabatni tushuntirib berishingiz, hujum usullarini tushunishingiz va hodisalarni hodisalardan ajratishingiz va murosaga kelish ko'rsatkichlarini tan olishingiz uchun MITER ATT & CK tizimidan foydalanishingiz mumkin. 2. Risklarni baholash haqida Kiberxavfsizlikda riskni baholash nima? Kiberxavfsizlik xavfini baholash bu xavfni aniqlash, tahlil qilish va baholash jarayonidir. Bu siz tanlagan kiber xavfsizlik nazorati tashkilotingiz duch keladigan xavflarga mos kelishini ta'minlashga yordam beradi O'zingizning kiber xavfsizligingiz to'g'risida xabardor qilish uchun xavfni baholamasdan, siz vaqt, kuch va resurslarni sarflashingiz mumkin. Vujudga kelishi mumkin bo'lgan yoki sizning tashkilotingizga ta'sir qilmaydigan voqealardan himoya qilish choralarini amalga oshirishning ahamiyati yo'q. "Texnologiyalarga ishonch - bu yaxshi narsa, lekin boshqarish yanada yaxshiroq". - Stefan Nappo 3.NOD 32 anti virus dasturi orqali risklarni baholash Demak riskni baholashda biz nod 32 antivirus dasturidan foydalanishimiz mumkun. Ushbu riskni baholashda bizga ko’proq eset security management center dasturi yordam beradi. Ushbu dastur chiroyli interfeysga ega va risk ko’rsatkichlarini tushunarli tarszda grafiklar bilan ko’rsatadi. “ Asosiy kiberxavflardan biri bu mavjud emas deb o'ylashdir. Ikkinchisi - barcha mumkin bo'lgan xavflarni davolashga harakat qilish.” - Stefan Nappo Ko’rishimiz mumkun ushbu oynada tizimga keladigan xavflar va uning foiz ko’rsatkichi aniq ko’rsatib berilgan, qolaversa havfni bartaraf etish ko’rsatkichi va tizim haqida batafsil ko’rsatib beradi. eset security management center dasturi interfeysi E’tiboringiz uchun rahmat!

Похожие

Kiberxavfsizlik yuzasidan xalqaro xujjatlar va chet el mamlakatlari tajribasi
Kiberxavfsizlik yuzasidan xalqaro xujjatlar va chet el mamlakatlari tajaribasi
Internet asoslari
Algoritmlash asoslari
Algoritmlash asoslari