Ахборот хавфсизлиги инцидентларини назорат этувчи воситаларнинг таҳлили - Informatika va AT - Referatlar

Ахборот хавфсизлиги инцидентларини назорат этувчи воситаларнинг таҳлили

Yuklangan vaqt:

04.03.2024

Ko'chirishlar soni:

0

Hajmi:

570 KB

Ko'chirib olish

Ахборот хавфсизлиги инцидентларини назорат этувчи воситаларнинг таҳлили Режа: 1. Ўзбекистон Республикасида ахборот хавфсизлиги инцидентлари ҳолатини таҳлил этиш 2. Америка, Европа ва Осиё давлатларида ахборот хавфсизлиги инцидентлари бўйича амалга оширилган ишлар мазмуни 3. Ахборот хавфсизлиги инцидентларини назорат этувчи воситалар турлари 4. Ахборот хавфсизлиги инцидентларини назорат этувчи воситаларнинг тахлили

Ўзбекистон Республикасида ахборот хавфсизлиги инцидентлари ҳолатини таҳлил этиш CERT-Computer emergency response team. Фавқулотдвги вазиятларда компьютерли жавоб қайтариш гуруҳи. Биринчи Президентимиз Ислом Каримовнинг 2005-йил 5-сентабрда қабул қилинган “Миллий ахборот-коммуникация тизимларининг компютер хавфсизлигини таъминлаш борасидаги қўшимча чора-тадбирлар тўғрисида”ги қарори ижросини таъминлаш доирасида Компютер ва ахборот технологияларини ривожлантириш ҳамда жорий етиш маркази ( Uzinfocom ) ҳузурида Компютер ҳодисаларига чора кўриш хизмати ( UZ - CERT ) ташкил етилди. Бугунги кунда миллий ахборот тизимларимиз ва интернетдан фойдаланувчилар учун ягона марказ бўлган ушбу хизмат томонидан ахборот тўплаш, таҳлил қилиш, маслаҳат бериш ҳамда техник кўмаклашиш борасида салмоқли ишлар амалга оширилмоқда. Миллий ахборот тизимлари ва интернетдан фойдаланувчилар учун ягона марказ бўлган UZ - CERT томонидан ахборот тўплаш, таҳлил қилиш, маслаҳат бериш ҳамда техник кўмаклашиш борасида салмоқли ишлар амалга оширилмоқда. UZ - CERT хизмати мутахассисларининг айтишича, барча ташкилот фаолиятини батафсил ўрганиш, мувофиқлаштириш кибер-таҳдидларга қарши курашга ёрдам бермоқда. Интернет-фирибгарлик ёки фойдаланувчилар махфий маълумотларидан ноқонуний фойдаланиш энг кенг тарқалган ана шундай хавфлардан ҳисобланади. Бундай қинғир мақсадларга, одатда, сервис ичида машҳур брендлар номидан электрон хатлар ва шахсий маълумотларни оммавий тарқатиш орқали эришилади. Кибер-жиноят бутун дунёда оддий жиноятларга тенглаштирилмоқда, уларни содир этган шахслар эса қонун бўйича жазоланмоқда. Жиноятга дахлдорлиги экспертиза томонидан аниқланадиган компьютер, ахборот манбалари - дисклар, флешкалар, IP -манзиллар, тармоқ ускуналари тегишли айбларни қўйишда далил

бўлиши мумкин. UZ - CERT хизмати ходимлари кибер-жиноятни текширишда жиноят изини яшириш мақсадида йўқ қилинган маълумотларни қайта тиклайди. UZ - CERT хизмати ҳолатларини таҳлили. Мавжуд ресурлардан самарали фойдаланиш учун ва аxборот тизимлари, Датамарказда жойлашган мижоз веб-сайтларини ва UZINFOCOM Маркази xизматлари истеъмолчиларини xимояланганлик даражасини ошириш максадида, ҳамда зарарли компютер инцидентларига тезкор жавоб кўриш ва уларнинг оқибатлари ва сабабларини бартараф қилиш мақсадида UZINFOCOM Марказида UZ - CERT ( UZINFOCOM Марказининг компютер инцидентларига тезкор жавоб қайтариш xизмати) номи остида теxник xавфсизлик бўлими xизмат кўрсатмоқда. UZ - CERT xизмати Датамарказ мижозларига юқори даражали xизматлар кўрсатишга йўналтирилган. Бундан ташқари сўров асосида корxоналар ва ташкилотларнинг аxборот тизимларини xавфсизлигини таъминлаш ва рўй берувчи компютер ходисаларини бартараф этиш ва олдини олишда кўмаклашиб келмоқда. Шуни таъкидлаш лозимки UZ - CERT xизмати давлат назорат органи эмас ва текширишлар натижалари тавсия характерига эга. Бугунги кунда мавжуд кўрсатиладиган xизматлар рўйхатига қуйидагилар киради: • Аxборот xавфсизлиги экспертизасини ўтказиш; • Аxборот xавфсизлиги сиёсатини ишлаб чиқиш; • Веб-сайтни технологик xавфсизлигини текшириш; • Файлларни вирусдан текшириш; • Серверлардаги аxборот xавфсизлиги ҳолати анализи хамда бошқалар.

1-расм. UZ - CERT ташкилоти кўрсаятаётган хизматлари Ташкилот ўз фаолияти доирасида конфиденциал маълумотлар билан ишласа (xодимлар ёки мижозлар маълумотлари) АX экспертизасини ўтказиш ўта муxимдир. Бу турдаги маълумотларни ташқи киришлардан ҳимоялаш шунчаки эxтиёткорлик эмас, балки ташкилотнинг асосий мажбуриятларидан биридир. UZ - CERT мутаxассислари томонидан ўтказиладиган АX экспертизаси маълумотлар муҳимлиги даражаси, конфиденциал аxборотларни сақлаш объектларининг таҳлили ва уларни сақлаш объектларига кириш йўлларини аниқлашни, корпоратив муҳитда ечилаётган масалаларни текширишни, операцион тизим, тармоқ xизматлари протоколлари ва ҳимоя тизимлари анализини ўз ичига олади.

Ўтказилган, тармоқ ва тизим аxборот xавфсизлигини экспертизаси асосида, UZ - CERT мутаxассислари, ташкилотнинг аxборот ресурслари ҳимоясини керакли даражага ошириш имкониятини берувчи тавсиялар берадилар. 2-расм. UZ - CERT ташкилоти кўрсаятаётган хизмати (АХ сиёсатини ишлаб чиқиш) Аxборот xавфсизлиги (АX) экспертизаси ташкилотларнинг компютер тизимларини камчилик ва заифликларини аниқлаш мақсадида амалга оширилади ҳамда уларнинг иш самарадорлигини баҳолаш ва ташкилотнинг аxборот ҳимоясини таҳлилини ташкил этиш мақсадида қуйидаги ишларни амалга оширади: • тизимнинг мавжуд меёрий талабларга мослигини баҳолаш; • xавфсизлик соҳасида қабул қилинаётган барча ечимларни асосли ва xуқуқийлигини аниқлаш.

3-расм. UZ - CERT ташкилоти кўрсаятаётган хизмати АX экспертизаси қуйидаги босқичлардан иборат: • ишчи станцияларни ташқи назорати; • серверларни ташқи назорати; • ишчи станциялар ва серверларни локал тармоқ доирасида заифликлар мавжудлигига маxсус дастурий таъминот билан сканерлаш; • мавжуд веб-сайтларни заифликлар мавжудлигига автоматлаштирилган дастурий таъминот билан сканерлаш ва стандарт қўлости воситалари ёрдамида текшириш; • ўрганилаётган аxборот тизими жойлашган ҳудудда мавжуд жисмоний ҳимоянинг таҳлили; • мавжуд ички мейёрий xужжатларнининг таxлили, xусусан аxборот ҳимояси

доирасида; • ташкилотдаги жавобгар шаxсларни сўровдан ўтказиш; • оммавий ресурсларни ва тармоқда айланаётган маълумотларнинг таҳлили. Америка, Европа ва Осиё давлатларида ахборот хавфсизлиги инцидентлари бўйича амалга оширилган ишлар мазмуни Америка ва Европа мамлакатларида ахборот хавфсизлиги инцидентларини тергов қилиш етарлича ривожланган бўлиб бу борада катта ишлар ва хизматлар йўлга қўйилган. Америка Қўшма Штатларида АХ инцидентларини тергов қилиш ва шахсий маълумотларни ҳимоялаш сервисининг бозордаги қиймати бир неча миллиард доллар қийматни ташкил этади. Соҳанинг предмет қисми қуйидагилардан иборат: • Инцидентларни тергов қилиш (компютер жиноятлари): ички ва ташқи инцидент, инцидент қандай содир бўлган, нима сабабли содир бўлган, айбдорлар кимлигини аниқлаш; • Инцидентга реакция ва унинг мониторинги: инцидент содир бўлиш вақтида зарарни минималлаштириш, далилларни тўғри йиғиш ва инцидентни қандай аниқлаш; • Компютер криминалистикаси: лоборатория компютер криминалистикаси - ҳодисалар кетма-кетлигини тиклаш, маълумот ташувчиларда далилларни қидириш, маълумотларни қайта тиклаш; • Барча ишларни юридик олиб бориш: барча ишлар қонун доирасида олиб бориш; RU - CERT - компютер инциденларига жавоб қайтариш маркази бўлиб, унинг асосий вазифаси - Интернетнинг Россия сегметида фойдаланувчилар учун АХ таҳдидлар содир бўлиш даражасини камайтиришдан иборат. RU - CERT ресурсларни ёпиш, манзилларни филтрлаш, доменларни ёпиш, у ёки бу ресурс контентини ўчириш, у ёки бу ҳодисаларга алоқадор шахсларни излаш ваколатларига ега эмас.

RU - CERT инцидентга жавоб қайтариш сервисини ҳеч қандай кафолатсиз амалга оширади. US - CERT бошқариш принципи натижасида қуйидаги вазифалар бажарилиши ва самараларга эришиши мумкин: • Ахборотнинг юқори сифатлиги; • Яхшиланган ахборот хабардорлиги; • Инцидентга тезкор жавоб қайтариш. Ахборот хавфсизлиги инцидентларини назорат этувчи воситалар турлари АХ инцидентларини назорат этиш тизимлари - бу инцидентларни локализациялаш ва зарани камайтиришни таъминловчм воситалар ҳисобланади. Бу воситалар компютер инцидентлари натижасидаги зараларни камайтириш бўйича олдиндан ишлаб чиқилган автоматлаштирилган сценарийларга эга ёки масофадан ўз конфигурацияларини ўзгартириш имконияти мавжуд бўлган механизмга эга бўлади. SIEM (Security information and event management) - АХни бошқариш ва хавфсизлик ҳодисаларини назорат этиш .

АХ инцидентлари реакция ва мониторинг Маркази ( SOC ) дан фойдаланганда қуйидаги самараларга эришиши мумкин: • АХ таъминлашни тайёр жараёни; • Капитал харажатларни йўқлиги;

• Инвестиция юқорилиги; • Сифатни ошиши; • Инсон ресурслардан озод бўлиш. Ахборот хавфсизлиги инцидентларини назорат этувчи воситаларнинг тахлили АХ инцидентларини назорат этувчи воситалар - бу тизимнинг бошқа жараёнлари билан чуқур интеграллашган тизимдир. Инцидентларни назорат этиш воситалари амалга ошириш учун кўплаб юзага келадиган муаммоларни ечиш лозим. Бундай тизимлар кўплаб фунцияларни ўз ичига олишини ҳисобга олган ҳолда интерфейсда намойиш этиладиган маълумотлар тўплами ҳам кенг қамровли бўлиши лозим. 5-расм. Инцидентларни назорат этувчи тизими интерфейига мисол

6-расм. Инцидентларни кузатиш ва жавобгар ходим тўғрисида маълумотни кўрсатиш Инцидентларни назорат этиш ташкилотнинг коплекс хавфсизлигини ажралмас қисми ҳисобланади. АХни бошқариш сиёсати таркибига жараённинг кузатиш, унга жалб этилган бўлимлар, жавобгарлар, реакция вақти, ҳисобот формалари каби маълумотлар киради.

Адабиётлар : 1. BS 25999-1:2006 Бизнес узлуксизлигини бошқариш – 1- қисм : Амалиёт қоидалари 2. BS ISO / IEC 27001:2005 Информацион технологиялар. Хавфсизликни таъминлаш усуллари. Ахборот хавфсизлигининг бошқариш тизимлари. Талаблар 3. Joe Fichera and Steven Bolt. «Network Intrusion Analysis: Methodologies, Tools, and Techniques for Incident Analysis and Response». 2012. 4. Серия «Вопросы управления информационной безопасностью». Часть 2: Управление рисками информационной безопасности: Учебное пособие для вузов / Н.Г. Милославская, М.Ю. Сенаторов, А.И. Толстой. – М.: Горячая линия–Телеком, 2012. 5. Серия «Вопросы управления информационной безопасностью». Часть 3: Управление инцидентами информационной безопасности и непрерывность бизнеса: Учебное пособие для вузов / Н.Г. Милославская, М.Ю. Сенаторов, А.И. Толстой. – М.: Горячая линия–Телеком, 2012.

O'xshashlar

Ахборот хавфсизлиги инцидентларини бошқариш сиёсати. Ахборот хавфсизлиги инцидентларини бошқариш жараёни

Ахборот хавфсизлиги инцидентларини бошқариш дастурлари

Ахборот хавфсизлиги инцидентларини бошқариш тизими

Ахборот хавфсизлиги инцидентларини тергов этиш. Ахборот хавфсизлиги инцидентлари даллиларини сақлаш

Ахборот хавфсизлиги инцидентларини бошқаришда норматив базалар