Axbotot xavfsizligi 3 - Informatika va AT - Slaydlar

Axbotot xavfsizligi 3

Yuklangan vaqt:

13.12.2024

Ko'chirishlar soni:

0

Hajmi:

888.9580078125 KB

Ko'chirib olish

Axbotot xavfsizligi Reja 1.Axborot xavfsizligi nima 2.Axborot xafsizligi qoidalari 3.Axborot xavfsizligi muammolari

• Axborot xavfsizligi — axborotni ruxsatsiz kirish, foydalanish, oshkor qilish, buzish, oʻzgartirish, tadqiq qilish, yozib olish yoki yoʻq qilishning oldini olish amaliyotidir.

Axborot xavfsizliginin g maqsadlari Tahdidlarn i va hujumlarni kamaytiris hResurslar va tizimlar xavfsizligini ta'minlash Tizimga ruxsatsiz kirishni oldini olish Ma'lumotla rni himoya qilish

Axborot xavfsizligining tahdidlari Phishing Ichki tahdidlarZararlanga n dasturlar (malware ) Xakerlik

Axborot xavfsizligi siyosati Axborot xavfsizligi siyosati – bu korxona yoki tashkilot xodimlari axborot resurslarini himoya qilish uchun kundalik amaliyotida amal qiladigan chora- tadbirlar, qoidalar va tamoyillar to‘plami

• Axborot xavfsizligining asosiy qoidalari Maxfiyli k Yaxlitli k Mavjudli k

• Maxfiylik (Confidentiality) — bu axborot xavfsizligining asosiy tamoyillaridan biri bo'lib, axborotning faqat ruxsat etilgan shaxslar yoki tizimlar tomonidan o'qilishi, ishlatilishi yoki o'zgartirilishini ta'minlashni anglatadi. Maxfiylikni ta'minlashning asosiy maqsadi, ma'lumotlar va resurslarga ruxsatsiz kirishning oldini olish va shaxsiy, moliyaviy yoki korporativ ma'lumotlarni himoya qilishdir.

• Yaxlitlik (Integrity) — axborot xavfsizligining uchta asosiy tamoyilidan biri bo'lib, axborotning to'g'ri, o'zgartirilmagan va ishonchli bo'lishini ta'minlashni anglatadi. Bu tamoyil axborot tizimlarida ma'lumotlarning har qanday o'zgartirilishi, buzilishi yoki soxtalashtirilishiga qarshi himoya choralarini ko'rishni o'z ichiga oladi

• Mavjudlik (Availability) — bu axborot xavfsizligining uchta asosiy tamoyilidan biri bo'lib, axborot tizimlaridagi resurslarga, ma'lumotlarga va xizmatlarga foydalanuvchilarni o'z vaqtida va doimiy ravishda kirish imkonini ta'minlashni anglatadi. Mavjudlikni ta'minlash, tizimlarning ishonchli va uzluksiz ishlashini kafolatlashga qaratilgan.

Parol siyosati Kuchli va murakkab parollar : Parollarni to'g'ri boshqarish va kuchli qilish zarur, ular katta va kichik harflar, raqamlar va maxsus belgilarni o'z ichiga olishi kerak Parollarni muntazam yangilash : Parollarni ma'lum vaqt oralig'ida yangilab turish . Parollarni himoya qilish : Parollarni faqat xavfsiz joylarda saqlash va hech qachon ularni boshqalar bilan bo'lishmaslik .

1975-yilda Jerri Zalser va Maykl Shreder o zlarining „Kompyuter ʻ tizimlarida axborot xavfsizligi“ nomli maqolasida birinchi bo lib xavfsizlikni ʻ buzishni uchta asosiy toifaga ajratishni taklif qilishgan

Axborot xavfsizligi muammosi — bu axborot resurslarini va tizimlarni ruxsatsiz kirish, zararli dasturlar, xakerlik hujumlari, ma'lumotlarni yo'qotish yoki o'g'irlikdan himoya qilishga doir yuzaga kelayotgan turli tahdidlar va muammolarning umumiy nomi. U zamonaviy texnologiyalar va raqamli tizimlarning tez rivojlanishi bilan birga dolzarblashmoqda

Ruxsatsiz kirish va hujumlar Xakerlik hujumlari : Hujumchilar tizimlar yoki tarmoqlarga ruxsatsiz kirish uchun turli usullarni (masalan, brute-force hujumlari, phishing, DDoS) qo'llaydilar. Buning natijasida ma'lumotlar o'g'irlanishi yoki tizimlar ishlamay qolishi mumki

Zararlangan dasturlar (Malware) Viruslar, trojanlar, ransomware : Zararli dasturlar tizimlarga kirib, ma'lumotlarni yo'qotishga, shifrlashga yoki tizimlarni ishlamas holga keltirishga olib keladi. Spyware va adware : Foydalanuvchilarni kuzatib borish, ularning shaxsiy ma'lumotlarini o'g'irlash yoki reklama ko'rsatish maqsadida ishlatiladi

Tarmoq xavfsizligi muammolari Tarmoqning ochiqligi : Tarmoqlarni hujumlardan himoya qilish, ular orqali axborotlarni uzatishda xavfsizlikni ta'minlash juda muhim. Agar tarmoq xavfsizligi to'g'ri ta'minlanmasa, ruxsatsiz kirish va ma'lumotlar o'g'irlash ehtimoli ortadi

Xavfsizlik siyosatlarining etishmasligi Yaxshi xavfsizlik amaliyotlarining yo'qligi : Ko'plab tashkilotlarda axborot xavfsizligi siyosatlari yoki protseduralari yo'q yoki noto'g'ri bajariladi, bu esa xodimlar va tizimlarni xavf ostiga qo'yadi

Parol boshqaruvining yomon amaliyotlari • Parollarni saqlashning yomon usullari : Parollarni yodda saqlash, yozib qo'yish yoki bir xil parolni bir nechta tizimda ishlatish xavfni oshiradi. • Autentifikatsiya mexanizmlarining zaifligi : Ko'plab tizimlar faqat parol bilan autentifikatsiyani talab qiladi, bu esa xavfsizlikni pasaytiradi. Ikki faktorli autentifikatsiya (2FA) kabi qo'shimcha xavfsizlik choralaridan foydalanmaslik muammo bo'lishi mumkin.

• Axborot texnologiyalarning jadal rivojlanib borayotgani kiber olamdagi xavf-xatarlarni ham yuzaga keltirmoqda. Ma’lumotlarga ko‘ra, birgina 2020-yilda xakerlik hujumlari tufayli jahon iqtisodiyoti trillion dollardan ziyod zarar ko‘rgan va yildan-yilga oshib bormoqda.

ETIBORINGIZ UCHUN RAHMAT!

O'xshashlar

Axborot xavfsizligi

Аlgortm 3

Axborot xavfsizligi siyosati

Axborot xavfsizligi tizimlari. Kompyuter tarmoqlarida axborot xavfsizligi muammolari

HTML dasturlash tili 3