Infratuzilma kiberxavfsizligi: muhim tarmoqlar xakerlardan qanchalik xavfsiz?

• Muallif:
• Muallifning ismi

  Kvant davrini bashorat qilish
• Noyabr 5, 2021

To'lov talablarini to'lashning moliyaviy yuki, ayniqsa, muhim sohalar uchun proaktiv kiberxavfsizlik choralari zarurligini ta'kidlaydi. Hamkorlik, ma'lumot almashish va ilg'or texnologiyalarni o'zlashtirish samarali kibermudofaa va kiberjinoyatchilardan oldinda bo'lish uchun juda muhimdir. Uzoq muddatli oqibatlarga kiberxavfsizlik uchun sarf-xarajatlarning ko'payishi, eski infratuzilmani almashtirish, qattiqroq qoidalar, kiberxavfsizlik bo'yicha mutaxassislarga talab ortib borishi kiradi.

Infratuzilma kiberxavfsizlik konteksti

2021-yilning birinchi yarmida barcha sohalarda shov-shuv ko‘targan va kiberxavfsizlik bilan bog‘liq xavotirlarni uyg‘otgan bir qator yuqori darajada e’lon qilingan to‘lov dasturi hujumlari guvohi bo‘ldi. Ushbu diqqatga sazovor voqealar orasida fevral oyida AQShda joylashgan yirik neft quvurlari operatori Colonial Pipeline kompaniyasiga qilingan hujum ham bor edi. Ushbu maqsadli hujum kompaniyani asosiy quvurlaridan birini vaqtincha yopishga majbur qildi, natijada yoqilg'i tanqisligi va keng tarqalgan vahima paydo bo'ldi. Xuddi shunday, 2021-yil iyun oyida Braziliyada joylashgan go‘sht ishlab chiqaruvchi JBS ham to‘lov dasturi hujumi qurboni bo‘ldi va bu ularning AQShda mol go‘shti ishlab chiqarish faoliyatini to‘xtatib qo‘yishiga sabab bo‘ldi. 

Kiberxavfsizlik bo'yicha tadqiqotchi Dragosning so'zlariga ko'ra, xakerlik guruhlari o'z e'tiborini infratuzilma va ishlab chiqarishda muhim rol o'ynaydigan muayyan sektorlarga qarata boshlagan. Shamol turbinalari, energiya operatsiyalari, ishlab chiqarish va transport tizimlari kabi muhim sohalar bu zararli aktyorlar uchun asosiy nishonga aylandi. Buzg'unchilar kompaniyaning IT tizimlarida ochiq kirish nuqtalarini skanerlashi mumkin bo'lgan murakkab raqamli zararli dasturlardan foydalanadilar. Ular maqsadli tashkilotlarning xavfsizlik himoyasini buzish uchun turli usullardan foydalanadilar, jumladan, fishing hujumlari va masofaviy operatsiyalarni sozlash imkoniyatlaridan foydalanadilar. Ushbu muhim tizimlarga kirib, xakerlar operatsiyalarni buzish, to'lovlarni undirish yoki hatto infratuzilmani sabotaj qilish uchun vositaga ega bo'ladilar.

Ushbu ransomware hujumlarining ta'siri darhol operatsion uzilishlardan tashqariga chiqadi. Masalan, Colonial Pipeline hujumi muhim energiya infratuzilmasining zaifligini ochib berdi, keng tarqalgan yoqilg'i tanqisligi va transport tarmoqlariga ta'sir qilish potentsialini ochib berdi. Bundan tashqari, JBS hujumi global ta'minot zanjirlarining zaifligini ta'kidlab, oziq-ovqat xavfsizligi va go'sht sanoatida narxlarning o'zgarishi mumkinligi haqidagi xavotirlarni kuchaytirdi.

Buzg'unchi ta'sir

Colonial Pipeline va JBS ransomware xakerlariga ularning ma'lumotlariga kirish va o'z faoliyatini davom ettirish uchun millionlab dollar to'laganini tan oldi. Ushbu rivojlanish bunday hujumlar biznesga yuklayotgan ulkan moliyaviy yukni ko'rsatib, potentsial yo'qotishlarni kamaytirish uchun kiberxavfsizlik bo'yicha faol choralar ko'rish zarurligini ta'kidlaydi. Kattaroq tashkilotlar mustahkam kiberxavfsizlik tizimlariga sarmoya kiritish uchun resurslarga ega bo'lishsa-da, kichik kompaniyalar va muayyan davlatlar kibertahdidlarga qarshi kurashda cheklangan imkoniyatlari tufayli ko'pincha o'zlarini ko'proq himoyasiz deb bilishadi. 

Ushbu zaifliklardan xabardor bo'lgan xakerlar, ayniqsa, kiberxavfsizlik himoyasi zaifroq bo'lgan ob'ektlarni nishonga oladi. Bu taktika alohida foydalanuvchilardan tortib hukumatlar va hukumatlararo tashkilotlargacha bo'lgan barcha darajadagi kiberxavfsizlik bo'yicha qat'iy choralarni zudlik bilan qabul qilishni talab qiladi. Kiberxavfsizlik qoidalari va standartlarini takomillashtirish orqali hukumatlar muhim infratuzilmani himoya qilishda hal qiluvchi rol o'ynashi mumkin. 2021-yil iyul oyida AQSh prezidenti Jo Bayden tomonidan muhim infratuzilmani boshqarish tizimlari uchun kiberxavfsizlikni takomillashtirish bo‘yicha Milliy xavfsizlik memorandumining chiqarilishi hukumatning samarali kiberxavfsizlik asoslari va standartlarini yaratishga qaratilgan tashabbuslariga misol bo‘la oladi.

Oldinga qarab, global hamjamiyat kiberxavfsizlik sohasida hamkorlik va axborot almashishga muhtoj. Kibertahdidlarning rivojlanayotgan tabiati ushbu muammolarga samarali qarshi kurashish uchun birgalikdagi sa'y-harakatlarni talab qiladi. Manfaatdor tomonlar kiberjinoyatchilardan oldinda bo'lish uchun tushunchalar, ilg'or amaliyotlar va tahdidlar bo'yicha ma'lumotlar bilan bo'lishishlari kerak. Bundan tashqari, hukumatlar va hukumatlararo tashkilotlar kiberxavfsizlik talablari va qoidalarini chiqarar ekan, kompaniyalar ularni kiberxavfsizlik holatini mustahkamlash va mustahkam mudofaa tizimlarini rivojlantirish imkoniyatlari sifatida ko'rishlari kerak. Sun'iy intellekt va mashinani o'rganish kabi ilg'or texnologiyalarni qo'llash tashkilotlarga real vaqt rejimida paydo bo'layotgan tahdidlarni aniqlash va ularga javob berish imkoniyatini beradi.

Infratuzilma kiberxavfsizligining oqibatlari

Infratuzilma kibsxavfsizligining kengroq oqibatlari quyidagilarni o'z ichiga olishi mumkin:

• Muhim tarmoqlar IT byudjetlarining katta qismini kiberxavfsizlikni oshirishga sarflaydi, natijada IT xodimlari va uskunalari ko'payadi.
• Muhim tarmoqlar eski raqamli infratuzilmani to'liq almashtiradi va ba'zi hollarda eskirgan qurilmalar va binolarni almashtiradi. 
• Tarmoq tizimining texnik provayderlari ko'proq xavfsizlik tekshiruvlari va jarayonlarini amalga oshiradilar.
• Xakerlar modernizatsiya qilingan xavfsizlik choralarini qanday chetlab o'tishni yaxshiroq tushunish uchun yangi tizimlarda mashq qilmoqdalar.
• Korxonalar uchun katta moliyaviy yo'qotishlar investitsiyalarning qisqarishiga, ish o'rinlarining qisqarishiga va iqtisodiy o'sishning pasayishiga olib keladi.
• Raqamli tizimlar va texnologiyalarga jamoatchilik ishonchining yo'qolishi, maxfiylik va ma'lumotlarni himoya qilishga ko'proq e'tibor qaratishga olib keladi.
• Hukumatlar geosiyosiy dinamikani potentsial ravishda qayta shakllantirib, kibertahdidlarga qarshi kurashish uchun qattiqroq qoidalar va xalqaro hamkorlik shartnomalarini qabul qilmoqda.
• Kiberxavfsizlik bo'yicha ta'lim va o'qitish dasturlariga e'tibor kuchaytirildi.
• Ilg'or tahdidlarni aniqlash tizimlari, shifrlash usullari va xavfsiz aloqa protokollari kabi kiberxavfsizlik texnologiyalaridagi innovatsiyalar yanada mustahkam raqamli infratuzilmalarning rivojlanishiga yordam beradi.
• Raqamli tizimlar va o‘zaro bog‘langan infratuzilmaga tayanish kompaniyalarni kibertahdidlarga qarshi himoyasiz qilib qo‘yadi, bu esa potentsial buzilishlarning atrof-muhitga ta’sirini minimallashtiradigan barqaror va bardoshli infratuzilma loyihalari zarurligini ta’kidlaydi.

Ko'rib chiqilishi kerak bo'lgan savollar

• O'zingizning onlayn tizimlaringiz xavfsiz ekanligiga qanday ishonch hosil qilasiz?
• Sizning mamlakatingizda infratuzilmaga xakerlik hujumlari qanday tahdidlarni keltirib chiqarishi mumkin?