Тармоқ хавфсизлигига замонавий таҳдидлар - Информатика и ИТ - Презентации

Тармоқ хавфсизлигига замонавий таҳдидлар

Загружено в:

04.12.2024

Скачано:

0

Размер:

2506.4228515625 KB

1Тармоқ хавфсизлигига замонавий таҳдидлар

Режа: • Асосий таҳдид манбалари • Заифликларнинг таьсир доираси • Суқилиб киришга тестлаш ва заифликлар сканери имкониятлари

2018-2019 йиллардаги киберҳужумлар сони (ойлар кесимида) 3

Зарарланган юридик шахслар категорияси 12/04/2024 4

Ҳужум обьектлари 12/04/2024 5

Мақсадли ҳужумларнинг улуши % 12/04/2024 6

Ҳужум усуллари 12/04/2024 7

АКТИВ & ЗАИФЛИК Ташкилот активларини идентификациялаш узоқ ва мураккаб жараён бўлиши мумкин. Ушбу жараён заифликларни баҳолашда энг муҳим қадамлардан биридир. АГАР ТАШКИЛОТ НИМАНИ ҲИМОЯЛАШИНИ БИЛМАСА, ҚАНДАЙ ҚИЛИБ ҲИМОЯНИ ТАШКИЛ ЭТИШ МУМКИН??? АКТИВ ЗАИФЛИК Заифликни баҳолаш – активларга бузғунчилар, табиат кучлари ёки ҳар қандай хавф туғдириши мумкин бўлган обьектлардан етиши мумкин бўлган зарарнинг тизимли ва услубий баҳоси. Заифликни баҳолаш нимани ҳимоялаш зарур (активларни идентификациялаш), қанчалик таъсир этиши (таҳдидларни баҳолаш), жорий ҳимоя қанчалик заиф (заифликларни баҳолаш), таҳдид натижасида қандай зарар етиши мумкин (рискни баҳолаш) ва қандай чора кўриш зарур (риск даражасини пасайтириш). 12/04/2024 8

 кабел қудуқлари, тақсимловчи коробка, тақсимловчи шкафлар, кросс қурилмаси ва бошқалар;  интерфейслар, портлар, тизимлар;  халқаро ва шахарлараро туташган жойлар ва бошқалар;  тармоқ анализаторлари протоколлари ва тармоқ тестерлари;  диагностика ва бошқариш, назорат, технологик ўлчов пультлари;  аппаратура ички монтажи;  аппарат воситаларининг тизими орасидаги алоқа линиялари. Рухсатсиз киришнинг асосий усуллари

Ахорот хавфсилигини бузувчининг модели

Асосий таҳдид манбалари 12/04/2024 11Тахдид тури Мисоллар Табиий офатлар Ёнғин, тошқин ёки зилзила маълумотларни йўқ қилади Интеллектуал мулкни обрўсизлантирилиши Дастурий маҳсулот лицензияланмаган ёки авторлик ҳуқуқи бузилган Шпионаж Маҳсулот ишлаб чиқариш жадвалини ўғирлаш Товламачилик Почта ходимининг хатларни ноқонуний ўқиши Аппарат воситаларининг бузилиши ёки ишлашидаги хатоликлар Firewall бутун тармоқ трафигини блоклаб қўйиши Инсон хатоликлари Ходим ташкилот ноутбукини авторургоҳда тўсатдан тушириб юбориши Саботаж ёки бузғунчилик Ҳужумчи файлларни ўчириб юборадиган қуртни ўрнатади Дастурий ҳужумлар Вирус, қурт ёки DOS ҳужуми дастурий ёки аппарат таьминотни бузади Дастурнинг бузилиши ёки ундаги хатоликлар Хатолик дастурнинг юкланишига тўсқинлик қилади Техник талаблар жиҳатидан эскириш Дастур операцион тизимнинг янги версияси билан ишлай олмайди Ўғирлик Ходим компьютерининг ўғирланиши Электр тармоғининг узилиши Электр токининг ўчиши

Заифликларнинг таьсир доираси 12/04/2024 16Таьсир Тавсиф Мисоллар Таьсири йўқ (No impact) Ушбу заифлик ташкилот фаолиятига таьсир қилмайди Иш столидан сичқончанинг ўғирланиши ташкилот фаолиятига таъсир қилмайди Кичик таьсир (Small impact) Кичик таъсирли заифликлар ноқулайликларни ва иш жараёнларининг қисман ўзгаришига олиб келиши мумкин Маьлум бир турдаги қаттиқ диск қурилмаларининг ишлаши учун қўшимча дисклар ёки тестлаш талаб этилиши мумкин Ўрта (Significant) Иш фаолиятнинг тўхтаб қолиши оқибатида ходимларнинг иш унумдорлигини пасайишига олиб келувчи таҳдидлар Тармоққа ўрнатилган зарарли дастурий таьминот Муҳим (Major) Ташкилот даромадига сезиларли даражада таьсир кўрсатувчи заифликлар Backdoorлар орқали ташкилот маҳсулотларини ишлаб чиқиш технологияси ва илмий асосларини ўғирлаш Ўта муҳим (Catastrophic) Ташкилотнинг иш фаолиятининг тўхтаб қолишиган ёки сезиларли даражада бузилишига сабаб бўлувчи ўта муҳим турига кирувчи заифликлар Талабаларнинг мисоллари!!!

Порт ишлаш ҳолатлари 12/04/2024 17Очиқ портга бириктирилган дастур ёки хизмат ҳар қандай кўрсатмаларни тинглаётганлигини англатади. Хост тизими сканерга хизматнинг мавжудлиги ва тинглаши ҳақида жавоб қайтаради Ёпиқ портда ҳеч қандай жараён тингланмаслигини билдиради. Хост тизими ушбу хизмат мавжуд емаслиги ва уланиш уринишлари рад етилиши ҳақидаги жавобни қайтаради Блокланган хост тизими ушбу порт рақамига оид ҳар қандай сўровга жавоб бермаслигини англатадиП о р т р а қ а м л а р и х и зм а т л а р б и л а н б о ғ л а н га н л и ги са б а б л и , а га р б у зғ у н ч и м а ъ л у м б и р п о р т га к и р и ш м у м к и н л и г и н и б и л са , б у қ а н д а й х и зм а т л а р д а н ф о й д а л а н и л а ё т га н л и ги н и к ў р са т и ш и м у м к и н . М а са л а н , а га р 2 0 п о р т м а в ж у д б ў л са , б у зғ у н ч и т а р м о қ д а FT P и ш л а т и л а ё т га н и н и т а х м и н қ и л и ш и м у м к и н . О қ и б а т д а у ў з ҳ у ж у м л а р и н и у ш б у х и зм а т га й ў н а л т и р и ш и м у м к и н .0B 0C 0D 0E 0F 0D 10 11 10 12 13 10 0D 14 0F 15 14 1612 10 0E 13 10 0D 0F 17 14 13 10 18 0F 17 0C 19 13 10 18 1A10 18 13 14 1A14 0F 1B10 17 10 17 13 14 1C0F 10 1A10 0D 0F 17 1D 1619 1D 18 1E 14 0F 12 10 1F 13 1D 12 0F 17 14 0D 0F 20 0C 0D 0E 1A10 0F 21 14 0D 14 22 0F 12 1D 12 21 14 18 13 14 1A 14 18 14 0F 17 14 13 1B10 1C0F 17 1D 0F 11 10 18 23 10 24 0F 15 14 1612 10 0E 13 10 0D 23 10 18 0F 25 0C 24 23 10 13 10 18 14 13 10 26 0E 1A10 18 13 14 1A14 18 14 0F 21 27 0D 1B10 0E 14 22 14 0F 12 1D 12 21 14 18 280F 29 10 1B10 13 10 18 1C0F 10 1A10 0D 0F 03 05 0F 20 0C 0D 0E 0F 12 10 2A 2B 1D 23 0F 17 27 13 1B10 1C0F 17 1D 1619 1D 18 1E 14 0F 0E 10 0D 12 0C 11 23 10 0F 2C2D 2E 0F 14 22 13 10 0E 14 13 10 26 0E 1A10 18 14 18 14 0F 0E 10 15 12 14 18 0F 11 14 13 14 22 14 0F 12 1D 12 21 14 18 280F 2F 11 14 17 10 0E 23 10 0F 1D 0F 27 160F 30 1D 2B 1D 12 13 10 0D 14 18 14 0F1D 22 17 1D 0F 15 14 1612 10 0E 1A10 0F 24 27 18 10 13 0E 14 0D 14 22 14 0F 12 1D 12 21 14 18 28

Заифликлар сканери 12/04/2024 18Заифлик сканерлари ташкилот тармоғидаги заифликларни аниқлаш ва улар ҳақида тизим маьмурларини огоҳлантириш учун мўлжалланган. Аксарият сканерлар заифликлар базасини қўллаб қувватлайди. ● Тармоққа янги элементлар қўшилгани ҳақида огоҳлантириш; ● Иловаларни бузилишини аниқлаш;. ● Ички тармоқ ресурслари ташқи тармоқни сканерлаш жараёнини аниқлаш; ● Алоҳида ҳар бир тизим учун қайси портлар хизмат кўрсатаётгани ва қайси портлар кузатилаётганини аниқлаш; ● Қайси илова ва серверлар конфиденциал маьлумот узатаётганини аниқлаш; ● Барча интерактив тармоқ сеансларининг журналини юритиш; ● Барча фаол тизимларнинг оперцион тизими турини пассив шаклда аниқлаш ● Барча мижоз ва сервер иловаларининг заифликларини кузатиб бориш.

Суқилиб киришга тестлаш ва заифликлар сканери имкониятлари 12/04/2024 19Имконият Заифликлар сканери Суқилиб киришга тестлаш Частота Янги қурилмалар ўрнатилганда ва ундан кейин камида ойига бир марта Йилда бир марта Мақсад Мавжуд ва янги зафиликларни аниқлаш Бизнес жараёнига таьсир этувчи ноьмалум омилларни аниқлаш Тестер Ички ходим Ташқи мустақил тестловчи Локация Ички томондан ишлатилади Ташқи томондан ишлатилади Бузилиш Хатоликларсиз пассив баҳолаш Потенциал бузилишлар орқали актив ҳужум Инструмент Автоматлашган дастурий воситалар Тестловчининг билим ва кўникмалари Нарх Арзон (ходимлар маоши билан 1500 $ атрофида) Қиммат (12500 $ атрофида) Ҳисобот Жорий заифликни мавжуд заифликлар билан солиштириш Ҳужумни амалга оширилиш ва келтирилган зарар ҳақида қисқа таҳлил Қиймат Дастурий ва аппарат воситаларнинг заиф нуқталарини аниқлайди Бизнес жараёни таьсирларни камайтириш учун профилактик чора тадбирлар

Симсиз маҳаллий тармоқга (LAN) кириш билан тахдидлар

Эътиборингиз учун раҳмат

Похожие

Ахборот хавфсизлигига бўладиган таҳдидлар, ҳужумлар ва заифликлар

Тармоқ хавфсизлиги тушунчаси ва унинг моҳияти

Тармоқ сатҳида маълумотларни ҳимоялаш

Замонавий электроника

VPN. Ҳимояланган виртуал тармоқ технологиялари асослари