axborot xurujlari

PPTX 15 стр. 822,4 КБ Бесплатная загрузка

15 стр.

FaylHub.uz

Скачать через Telegram

Размер 822,4 КБ

Тип файла PPTX

Страницы 15

Обновлено Дек 2025

Предварительный просмотр (5 стр.)

Прокрутите вниз 👇

1 / 15

axborot xurujlari axborot xurujlari reja: axborot xurujlari (kiberhujumlar) axborot xurujlarining maqsadlari zamonaviy hujum turlari (yangicha ko‘rinish) axborot xurujlari (kiberhujumlar) ta'rif axborot xurujlari – bu kompyuter tizimlari, tarmoqlar yoki ma’lumotlar bazalariga zarar yetkazish, ularni noqonuniy nazorat qilish yoki ma’lumotlarni o‘g‘irlash maqsadida amalga oshiriladigan kiberhujumlar. ular shaxsiy, korporativ yoki davlat tizimlariga qaratilgan bo‘lishi mumkin. axborot xurujlarining turlari axborot xurujlari turli shakllarda bo‘lishi mumkin: viruslar va zararli dasturlar kompyuter viruslari, trojanlar, ransomware (shifrlash viruslari). maqsadi: ma’lumotlarni o‘g‘irlash yoki tizim ishlashini to‘xtatish. phishing (soxta xabarlar) foydalanuvchidan shaxsiy ma’lumotlarni olish uchun soxta sayt yoki email orqali xuruj. ddos (distributed denial of service) tarmoqqa yoki saytga juda ko‘p so‘rov yuborib, uni ishlashga qodir qilmaslik. sql injection va boshqa kod xurujlari veb-saytlar yoki ma’lumotlar bazasiga zarar yetkazish uchun maxsus kod kiritish. brute force (parolni sindirish) parollarni avtomatik ravishda sinab ko‘rish orqali tizimga kirish. man-in-the-middle (mitm) aloqa oqimiga aralashib, ma’lumotlarni o‘g‘irlash. zero-day exploit dasturiy ta’minotdagi noma’lum zaifliklardan foydalangan …

2 / 15

us” yoki “phishing” emas; hozirgi kunda ular ko‘p qatlamli, maqsadli va ko‘pincha uzoq muddatli (persistent) bo‘ladi. ularning asosiy xususiyatlari: ko‘p vektorlik: bir vaqtning o‘zida email, mobil ilova, supply-chain komponenti va bulut hisobi orqali amalga oshirilishi mumkin. ma’lumotga yo‘naltirilgan: tizim buzilgandan keyingi haqiqiy maqsad — ma’lumotlar, intelektual mulk yoki tizim ustidan uzoq muddatli nazorat. keng miqyosli avtomatlashtirish: botnettlar, ai yordamida tayyorlangan spear-phishing (maqsadli firibgarlik) kampaniyalari. zamonaviy hujum turlari (yangicha ko‘rinish) supply-chain hujumlari — dasturiy ta’minot yetkazib beruvchisi yoki kutubxona orqali manba zanjiri orqali kirish. advanced persistent threats (apt) — uzoq muddatli, resursli va maqsadli hujumlar (ko‘pincha davlat yoki katta tashkilotlarga qarshi). cloud-focused hujumlar — noto‘g‘ri sozlangan s3/pod, iam soxtalashtirish, konteyner qobiliyatlarini suiiste’mol qilish. iot hujumlari — kam himoyalangan qurilmalar orqali kirib, tarmoqni pivot qilish. mobile/android/ios hujumlari — ilovalar orqali ruxsatlarni suiiste’mol qilib ma’lumot olib ketish. deepfake va ai-driven social engineering — ovoz yoki video soxtalashtirish yordamida xodimlarni alday olish. ransomware as …

3 / 15

olish, avlarni chetlab o‘tish. credential access / lateral movement — boshqa tizimlarga tarqalish. exfiltration / impact — ma’lumotni chiqarish yoki tizimni shifrlash. eslatma: hujum bosqichlarini bilish — himoya va aniqlash uchun juda muhim; biroq bularning texnik exploit qadamlarini keltirmaymiz (bu noqonuniy amaliyotlarni o‘rgatishdan saqlanish uchun). indikatorlar (ioc) va qizil bayroqlar noto‘g‘ri vaqt vaqti bilan loglarda paydo bo‘ladigan yangi foydalanuvchi sessiyalari. kutilmagan ma’lumot oqimi (odatdagi protokollarga mos kelmaydigan katta trafik). boshqa hududlardan yoki kechki vaqtlaridan kirishlar. fayllarning kutilmagan shifrlanishi yoki fayl nomlarining o‘zgarishi. reputatsiya past bo‘lgan domenlarga ulanishlar. ko‘p marta muvaffaqiyatsiz kirish urinishlari (brute force belgisi). aniqlash va kuzatuv (monitoring) siem — loglarni markazlashtirish va korelyatsiya (alarmlar, davranish tahlili). edr — endpoint darajasida anomaliyalarni ushlash. nta (network traffic analysis) — tarmoqda g‘ayrioddiy oqimlarni aniqlaydi. threat intelligence — ioc larni yangilab turish va ularga nisbatan qoidalar yaratish. user behavior analytics (uba) — foydalanuvchi xulq-atvoridagi o‘zgarishlarni aniqlash. himoya va profilaktika — texnik va …

4 / 15

(sast/dast) joriy etish. secrets management: api kalitlari/credentialarni maxfiy saqlash (vault). container & cloud security: iam, least-privilege, infra-as-code tekshiruvi, konteyner imijlarini skanerlash. tashkiliy va jarayon choralari incident response (ir) reja: rol va vazifalar, aloqa kanallari, media va huquqiy bo‘lim bilan integratsiya. regular tabletop mashg‘ulotlar: senariylar bo‘yicha amaliy mashqlar. employee training: phishing simulyatsiyalari, security hygiene. third-party risk management: yetkazib beruvchilar bilan xavfsizlik talablarini shartnoma asosida belgilash. data classification & dlp: sezgir ma’lumotlarni identifikatsiya qilish va oqimlarni cheklash. legal & compliance: shaxsiy ma’lumotlarni himoya qilish qoidalariga muvofiqlik (mahalliy qonunchilikga asoslangan). xavfni kamaytirish bo‘yicha amaliy ro‘yxat (checklist — darhol tatbiq etish mumkin) mfa barcha administrator va vpn hisoblarida yoqilsin. critical serverlar uchun edr va loglarni siemga ulash. backup strategiyasi: 3-2-1 qoida (3 nusxa, 2 turli media, 1 offsite). tarmoq segmentatsiyasini joriy etish — ichki segmentlarni cheklash. bulut iam auditini o‘tkazish va kamolot talablarini joriy etish. har oyda zaiflik skanerlash va darhol patch qo‘llash jarayoni. …

5 / 15

Хотите читать дальше?

Скачайте все 15 страниц бесплатно через Telegram.

Скачать полный файл

О "axborot xurujlari"

axborot xurujlari axborot xurujlari reja: axborot xurujlari (kiberhujumlar) axborot xurujlarining maqsadlari zamonaviy hujum turlari (yangicha ko‘rinish) axborot xurujlari (kiberhujumlar) ta'rif axborot xurujlari – bu kompyuter tizimlari, tarmoqlar yoki ma’lumotlar bazalariga zarar yetkazish, ularni noqonuniy nazorat qilish yoki ma’lumotlarni o‘g‘irlash maqsadida amalga oshiriladigan kiberhujumlar. ular shaxsiy, korporativ yoki davlat tizimlariga qaratilgan bo‘lishi mumkin. axborot xurujlarining turlari axborot xurujlari turli shakllarda bo‘lishi mumkin: viruslar va zararli dasturlar kompyuter viruslari, trojanlar, ransomware (shifrlash viruslari). maqsadi: ma’lumotlarni o‘g‘irlash yoki tizim ishlashini to‘xtatish. phishing (soxta xabarlar) foydalanuvchidan shaxsiy ma’lumotlarni olish uchu...

Этот файл содержит 15 стр. в формате PPTX (822,4 КБ). Чтобы скачать "axborot xurujlari", нажмите кнопку Telegram слева.

Теги: axborot xurujlari PPTX 15 стр. Бесплатная загрузка Telegram