CSEC маълумотларига кўра, сўнгги йилларда мамлакатимизда ахборот тизимларини бузиб киришга уринишлар сони бир неча баробар ошган. 2024 йилда 12 миллионга яқин шундай ҳолатлар қайд этилган бўлса, 2025 йилда уларнинг сони 67 миллиондан ошди. Шуни тушуниш муҳимки, бу рақамлар фақат текширилган ресурсларнинг кичик гуруҳига тегишли бўлиб, таҳдидларнинг ҳақиқий кўлами анча кенг бўлиши мумкин. Ҳужумларнинг аксарияти дунёнинг турли мамлакатларидаги махсус робот-дастурлар томонидан автоматик тарзда амалга оширилади.
☝️ Бу нима дегани?
— жиноятчилар доимо интернет орқали компанияларни ҳимоя қилишда заиф нуқталарни излайдилар;
— хакерларнинг барча ҳаракатларининг деярли ярми автоматик сканерлаш, яъни «эшик қулфланганми» деган ўзига хос текширувдир;
— ҳужумларнинг катта қисми маълумотлар базасидан маълумотларни ўғирлаш ва яширин файлларга киришга қаратилган;
— роботлар кеча-ю кундуз ишлаши сабабли, ҳужум исталган пайтда бошланиши мумкин;
— мижозлар ёки ходимларнинг маълумотлари сақланадиган ҳар қандай ташкилот қизиқиш объектига айланиши мумкин.
⚡️Нима қилиш керак?
— корпоратив порталлар ва ички дастурлар билан ишлашда ҳушёр бўлинг;
— ҳисобингиздаги шубҳали ҳаракатлар ҳақида ҳимоя тизими хабарларини эътиборсиз қолдирманг;
— автоматик дастурлар уларни топа олмаслиги учун мураккаб пароллардан фойдаланинг;
— замонавий таҳдидлар қандай кўринишда эканлигини билиш учун HUSH платформасидаги ўқув модулларидан ўз вақтида ўтинг;
— иш хизматлари ишида ҳар қандай ғалати ҳолатларни аниқласангиз, дарҳол АТ ёки АТ бўлимига хабар беринг.
✅ Бу сиз учун нега муҳим?
Ҳужумлар сони кўпайганда, оддий фойдаланувчининг хато қилиш хавфи муҳим омилга айланади. Хакерлар кўпинча компаниянинг ички маълумотларига кириш учун сайтлардаги техник заифликлардан «кириш эшиги» сифатида фойдаланадилар. ҲУШ курслари доирасида олган билим ва кўникмаларингиз кибержиноятчилар йўлида ишончли тўсиқ яратишга ёрдам беради. Эсда тутингки, ташкилот хавфсизлиги ҳар бир ходимнинг иш жойидаги рақамли гигиенасидан бошланади.