Ахборот хавфсизлигига бўладиган таҳдидлар, ҳужумлар ва заифликлар - Informatika va AT - Slaydlar

Ахборот хавфсизлигига бўладиган таҳдидлар, ҳужумлар ва заифликлар

Yuklangan vaqt:

21.07.2023

Ko'chirishlar soni:

0

Hajmi:

1419 KB

Ko'chirib olish

Мавзу: Ахборот хавфсизлигига бўладиган таҳдидлар, ҳужумлар ва заифликлар01 0A 04

Режа: 1. Ахборот хавфсизлигига бўладиган таҳдидлар 2. Тасодифий таҳдидлар 3. Мақсадли таҳдидлар 4. Ахборот хавфсизлигига бўладиган ҳужумлар ва заифликлар1B 0102 03 1602 17 1902 1A 1C02 03 0F

Ахборот хавфсизлигига бўладиган таҳдидлар Тармоқ технологиялари ривожининг бошланғич босқичида вируслар ва компьютер ҳужумларининг бошқа турлари таъсиридаги зарар кам эди, чунки у даврда дунё иқтисодининг ахборот технологияларига боғликлиги катта эмас эди. Хозирда, ҳужумлар сонининг доимо ўсиши хамда бизнеснинг ахборотдан фойдаланиш ва алмашишнинг электрон воситаларига боғликлиги шароитида машина вақтининг йўқолишига олиб келувчи хатто озгина ҳужумдан келган зарар жуда катта рақамлар орқали ҳисобланади. 08 0102 12 1D18 1902 08 24051F 12 02 1302 19090C1810 1902

Ахборот хавфсизлигига тахдид деганда ахборотнинг бузилиши ёки йўқотилиши хавфига олиб келувчи ҳимояланувчи объектга қарши қилинган харакатлар тушунилади. Замонавий корпоратив тармоқлар ва тизимлар дучор бўладиган кенг тарқалган тахдидларни таҳлил қиламиз. Ҳисобга олиш лозимки, хавфсизликка тахдид манбалари корпоратив ахборот тизимининг ичида (ички манба) ва унинг ташқарисида (ташқи манба) бўлиши мумкин. Бундай ажратиш тўғри, чунки битта тахдид учун (масалан, ўғирлаш) ташқи ва ички манбаларга қарши харакат усуллари турлича бўлади. Бўлиши мумкин бўлган тахдидларни хамда корпоратив ахборот тизимининг заиф жойларини билиш хавфсизликни таъминловчи энг самарали воситаларни танлаш учун зарур ҳисобланади.28 02 19 0A02 29 17 06 0402 0402 041804 1815 0A02 08 11 1602

Ҳимоя сиёсатини тузишдан аввал ташкилотда компьютер муҳити дучор бўладиган хавф-хатар бахоланиши ва зарур чоралар кўрилиши зарур. Равшанки, химояга тахдидни назоратлаш ва зарур чораларни кўриш учун ташкилотнинг сарф-харажати ташкилотда активлар ва ресурсларни ҳимоялаш бўйича ҳеч қандай чоралар кўрилмаганида кутиладиган йўқотишлардан ошиб кетмаслиги шарт. Умуман олганда, ташкилотнинг компьютер муҳити икки хил хавф - хатарга дучор бўлади: 1. Маълумотларни йўқотилиши ёки ўзгартирилиши. 2. Сервиснинг тўхтатилиши.2A 19 10 0B021F 16 1D 19 30 0A 3223 33021E 3423 35

Тахдидларнинг манбаларини аниқлаш осон эмас. Улар нияти бузуқ, одамларнинг бостириб киришидан то компьютер вирусларигача турланиши мумкин. Бунда инсон хатоликлари хавфсизликка жиддий таҳдид ҳисобланади. 2.1-расмда корпоратив ахборот тизимида хавфсизликнинг бузилиш манбалари бўйича статистик маълумотларни тасвирловчи айланма диаграмма келтирилган. 2.1-расм. Хавфсизликнинг бузилиш манбалари01 0B0E0F 10 2D 1D 0A 04 1D

Ахборот хавфсизлигига таҳдидлар Тасодифий таҳдидлар Мақсадли таҳдидлар Фалокатлар ва авариялар Техник воситаларнинг ишдан чиқиши ва тўхтаб қолиши АКТ ишлаб чикишдаги хатоликлар Алгоритмик ва дастурий хатоликлар Хизматчи ходимлар ва фойдаланувчилар хатолари Анъанавий жосуслик ва қупорувчилик Ахборотдан рухсатсиз фойдаланиш Электромагнит нурланиш ва таъсирлар Тизимга рухсатсиз кириш Зарарли дастурларАхборот хавфсизлигига таҳдидлар турлари 08

Максадли харакатларга боғлик булмаган, кандайдир вактларларда содир буладиган хавфлар тасодифий тахдидлар деб аталади. Тасодифий тахдидлар Мақсадли тахдидлар Максадли харакатларга бо ғ лик булган, инсон факотрига бо ғлиқ холда содир буладиган хавфлар мақсадли тахдидлар деб аталади.330219 10 08 23 0102 330219 14 0C 26 14 07 08

Барча хужумлар Internet ишлаши принципларининг қандайдир чегараланган сонига асосланганлиги сабабли масофадан бўладиган намунавий хужумларни ажратиш ва уларга қарши қандайдир комплекс чораларни тавсия этиш мумкин. Бу чоралар, ҳақиқатан, тармоқ хавфсизлигини таъминлайди. Internet протоколларининг мукаммал эмаслиги сабабали тармоқдаги ахборотга масофадан бўладиган асосий намунавий хужумлар қуйидагилар: - тармоқ трафигини тахлиллаш; - тармоқнинг ёлғон объектини киритиш; - ёлғон маршрутни киритиш; - хизмат қилишдан воз кечишга ундайдиган ҳужумлар. Ахборот хавфсизлигига бўладиган ҳужумлар ва заифликлар2D 36 0E130C 06 04 18 04 08 36 1A03 08 0B0204 2E 2E 2E 2E 08 04

Сервердан Internet тармоғи базавий протоколлари FTP (File Transfer Protocol) ва TELNET ( Виртуал терминал протоколи) бўйича фойдаланиш учун фойдаланувчи идентификация ва аутентификация муолажаларини ўтиши лозим. Фойдаланувчини идентификациялашда ахборот сифатида унинг идентификатори (исми) ишлатилса, аутентификациялаш учун парол ишлатилади. FTP ва TELNET протоколларининг хусусияти шундаки, фойдалувчиларнинг пароли ва идентификатори тармоқ орқали очиқ, шифрланмаган кўринишда узатилади. Демак, Internet хостларидан фойдаланиш учун фойдаланувчининг исми ва паролини билиш кифоя. Тармоқ трафигини та ҳ лиллаш35 36 08 1A03 3D3E3F 10 3E47 2B 4A 1815 07 021808 4B052717 160E26 021808 1A02 3D3E3F 10 3E474849 1A03 26 08 181F 36 0A0516 1815 190E26 23020C 16 11

Ҳар қандай тақсимланган тармоқда қидириш ва адреслаш каби "нозик жойлари" мавжуд. Ушбу жараёнлар кечишида тармоқнинг ёлғон объектини (одатда бу ёлғон хост) киритиш имконияти туғилади. Ёлғон обьектнинг киритилиши натижасида адресатга узатмоқчи бўлган барча ахборот аслида нияти бузуқ одамга тегади. Тахминан буни тизимингизга, одатда электрон почтани жўнатишда фойдаланадиган провайдерингиз сервери адреси ёрдамида киришга кимдир уддасидан чиққани каби тасаввур этиш мумкин. Бу ҳолда нияти бузуқ одам унчалик қийналмасдан электрон хат-хабарингизни эгаллаши, мумкин, сиз эса ҳатто ундан шубхаланмасдан ўзингиз барча электрон почтангизни жўнатган бўлар эдингиз. Тармоқнинг ёлғон объектини киритиш2A 0217 19 0A 19 020A 01 11 22 20 1D 06 16 1A0515 23020C

ARP билан бўлган холга ўхшаб DNS- суровни ушлаб қолиш йўли билан Internet тармоғига ёлғон DNS- серверни киритиш мумкин. Бу қуйидаги алгоритм бўйича амалга оширилади: 1. DNS- сўровни кутиш. 2. Олинган сўровдан керакли маълумотни чиқариб олиш ва тармоқ бўйича сўров юборган хостга ёлғон DNS- жавобни ҳақиқий DNS сервер номидан узатиш. Бу жавобда ёлғон DNS- сервернинг IP адреси кўрсатилган бўлади. 3. Хостдан пакет олинганида пакетнинг IP- сарлавхасидаги IP- адресни ёлғон DNS сервернинг IP- адресига ўзгартириш ва пакетни серверга узатиш (яъни ёлғон DNS- сервер ўзининг номидан сервер билан иш олиб боради). 4. Сервердан пакетни олишда пакетнинг IP- сарлавҳасидаги IP адресни ёлғон DNS- сервернинг IP- адресига ўзгартириш ва пакетни хостга узатиш (ёлғон DNS серверни хост ҳақиқий ҳисоблайди). Ёлғон маршрутни киритиш4F 12 51 16 2725 36 08 51 16 2D 3223 51 16 3423 08020304 5149 11 1D 5149 16 5149 16 36 0217 5423 36 16 36 0217 5149 16 36 02 1A02 5149 16 16 5523 36 16 36 0217 5149 16 36 02 1A02 51 16 1D 30

Хизмат қилишдан воз кечишга ундайдиган тақсимланган хужумлар — DdoS (Distributed Denial of Service) компьютер жиноятчилигининг нисбатан янги хили бўлсада, қўрқинчли тезлик билан тарқалмоқда. Бу хужумларнинг ўзи анчагина ёқимсиз бўлгани етмаганидек, улҳар бир вақтнинг ўзида масофадан бошқарилувчи юзлаб хужум қилувчи серверлар томонидан бошланиши мумкин. Хакерлар томонидан ташкил этилган узелларда DDoS хужумлар учун учта инструментал воситани топиш мумкин: trinoo, Tribe FloodNet (TFN) ва TFN2K. Яқинда TFN ва trinooнинг энг ёқимсиз сифатларини уй унлаштирган яна биттаси stacheldraht ("тикон симлар") пайдо бўлди. 3 . 1 -расмда хизмат қилишдан воз кечишга ундайдиган хужум воситаларининг характеристикалари келтирилган. Хизмат қилишдан воз кечишга ундайдиган ҳужумлар210E 041D 26 20 1E 050E 23 3B 210A 041D 42 3F 2A 02 01 49 2023 2023 21

Хизмат қилишдан воз кечишга ундайдиган оддий тармоқ хужумида хакер танлаган тизимига пакетларни жунатувчи инструментидан фойдаланади. Бу пакетлар нишон тизимининг тўлиб тошиши ва бузилишига сабаб бўлиши керак. Кўпинча бундай пакетларни жунатувчилар адреси бузиб кўрсатилади. Шу сабабли хужумнинг ҳақиқий манбасини аниқлаш жуда қийин.24 08 11 0B0E13050B07 12 0217 04

Хизмат килишдан воз кечишга ундайдиган хужум воситаларининг характеристикалари 21 03

DDoS хужумларини ташкил этиш битта хакернинг қўлидан келади, аммо бундай хужумнинг эффекти агентлар деб аталувчи хужум қилувчи серверларнинг ишлатилиши ҳисобига анчагина кучаяди. TFNда серверлар (server), а trinooда демонлар (daemon) деб аталувчи бу агентлар хакер томонидан масофадан бошқарилади. Хизмат қилишдан воз кечишга ундайдиган тақсимланган хужумлар51 0A021909030B0E0B 20 020D 1609 1918 17 08 21 0905180519

1. Ғаниев С. К., Каримов М. М., Ташев К. А. “Ахборот хавфсизлиги”, “Фан ва технологиялар” нашриёти, Тошкент 2016 й. 2. Ғаниев С. К., Каримов М. М., Ташев К. А. Ахборот хавфсизлиги. Ахборот-коммуникация тизимлар хавфсизлиги. Олий ўқув юрт талабалари учун мўлжалланган. “Алоқачи” 2008 й. 3. Mark Stamp. Information security. Principles and Practice. Second edition. A John Wiley& Sons, Inc., publication. Printed in the United States of America. 2011y. 584p. 4. Шангин В.Ф. «Информационная безопасность и защита информации», Учебное пособие. М.: 2014 г. Фойдаланилган адабиётлар010209 040A 165001510918 160209 040A 53 165050540918 190209 55 29 2D 1C0209 62 0E 260B24

Эътиборингиз учун рахмат

O'xshashlar

Ахборот ва жамият

Оммавий ахборот воситалари ва ахборот қарама-қаршилиги

Ахборот тизими ва технологиялари

Ахборот ва унинг аҳамияти

Хавфсизлик чоралари зарурлигини тушуниш