1-amaliy ish mavzu: Axborot xavfsizligi riskining modeli. Nazariy qism: iso 27002

Xakerlar boshqa kompyuter qaroqchilaridan farqli holda, ba’zida, oldindan, maqtanish maqsadida kompyuter egalariga ularning tizimiga kirish niyatlari borligini bildirib qo‘yadilar. Muvaffaqiyatlari xususida Internet saytlarida xabar beradilar. Bunda xaker musobaqalashuv niyatida kirgan kompyuterlariga zarar yetkazmaydi.

Krakerlar (cracker) – elektron "o‘grilar" manfaat maqsadida dasturlarni buzishga ixtisoslashganlar. Buning uchun ular Internet tarmogi bo‘yicha tarqatiluvchi buzishning tayyor dasturlaridan foydalanadilar.

Kompyuter qaroqchilari – raqobat qiluvchi firmalar va xatto ajnabiy maxsus xizmatlari buyurtmasi bo‘yicha axborotni o‘girlovchi firma va kompaniyalarning yuqori malakali mutaxassislari. Undan tashqari ular begona bank schetidan pul mablaglarini o‘girlash bilan ham shugullanadilar.
Ba’zi "mutaxassislar" jiddiy guruh tashkil qiladilar, chunki bunday kriminal biznes o‘ta daromadlidir. Bu esa tez orada, "virtual" jinoyatning zarari jinoyat biznesining an’anaviy xilidagi zarardan bir tartibga (agar ko‘p bo‘lmasa) oshishiga sabab bo‘ladi. Hozircha bunday tahdidni betaraflashtirishning samarali usullari mavjud emas.
Ishonchsiz xodim o‘zining harakatlari bilan sanoat josusi yetkazadigan muammoga teng (undan ham ko‘p bo‘lishi mumkin) muammoni to‘gdiradi. Buning ustiga uning borligini aniqlash murakkabroq. Undan tashqari unga tarmoqning tashqi himoyasini emas, balki faqat, odatda unchalik katiy bo‘lmagan tarmoqning ichki himoyasini bartaraf qilishiga to‘gri keladi. Ammo, bu holda uning korporativ ma’lumotlardan ruxsatsiz foydalanishi xavfi boshqa har qanday niyati buzuq odamnikidan yuqori bo‘ladi.
Yuqorida keltirilgan axborot xavfsizligini buzuvchilar kategoriyalarini ularni malakalari bo‘yicha guruhlash mumkin: xavaskor (sarguzasht qidiruvchi), mutaxassis (goyali xaker, ishonchsiz xodim), professional (xaker-professional). Agar bu guruhlar bilan xavfsizlikning buzilishi sabablari va har bir guruhning texnik qurollanganligi taqqoslansa, axborot xavfsizligini buzuvchining umumlashtirilgan modelini olish mumkin (1. 2-rasm).
Axborot xavfsizligini buzuvchi, odatda ma’lum malakali mutaxassis bo‘lgan holda kompyuter tizimlari va tarmoqlari xususan, ularni himoyalash vositalari xususida barcha narsalarni bilishga urinadi. Shu sababli buzuvchi modeli quyidagilarni aniklaydi:

• buzuvchi bo‘lishi mumkin bo‘lgan shaxslar kategoriyasi;

  
  

• buzuvchining bo‘lishi mumkin bo‘lgan nishonlari va ularning muhimlik va xavfsizlik darajasi bo‘yicha rutbalanishi;

  
  

• uning malakasi xususidagi taxminlar; uning texnik qurollanganligining baxosi;

  
  

• uning harakat harakteri bo‘yicha cheklashlar va taxminlar.

  
  

Tizimdan ruxsatsiz foydalanishga majbur etish sabablarining diapazoni yetarlicha keng: kompyuter bilan o‘ynaganidagi xayajon ko‘tarinkiligidan to jirkanch menedjer ustidan xokimlik xissiyotigacha. Bu bilan nafaqat ko‘ngil ochishni xoxlovchi xavaskorlar, balki professional dasturchilar ham shugullanadi. Ular parolni tanlash, faraz qilish natijasida yoki boshqa xakerlar bilan almashish yo‘li orqali qulga kiritadilar. Ularning bir qismi nafaqat fayllarni ko‘rib chiqadi, balki fayllarning mazmuni bilan qiziqa boshlaydi. Bu jiddiy tahdid hisoblanadi, chunki bu holda beozor shuxlikni yomon niyat bilan qilingan harakatdan ajratish qiyin bo‘ladi.

Yaqin vaqtgacha rahbarlardan norozi xizmatchilarning o‘z mavqelarini suiiste’mol qilgan holda tizimni buzishlari, undan begonalarning foydalanishlariga yo‘l qo‘yishlari yoki tizimni ish holatida qarovsiz qoldirishlari tashvishlantirar edi. Bunday harakatlarga majbur etish sabablari quyidagilar:
- xayfsanga yoki rahbar tomonidan tanbehga reaksiya;
- ish vaqtidan tashqari bajarilgan ishga firma haq to‘lamaganidan norozilik;
- firmani qandaydir yangi tuzilayotgan firmaga raqib sifatida zaiflashtirish maqsadida qasos olish kabi yomon niyat.
Raxbardan norozi xodim jamoa foydalanuvchi hisoblash tizimlariga eng katta tahdidlardan birini tugdiradi. Shuning uchun ham xakerlar bilan kurashish agentligi individual kompyuter sohiblariga jon deb xizmat ko‘rsatadilar.
Professional xakerlar-hisoblash texnikasini va aloka tizimini juda yaxshi biladigan kompyuter fanatlari (mutaassiblari) hisoblanadi. Tizimga kirish uchun professionallar omadga va farazga tayanmaydilar va qandaydir tartibni va tajribani ishlatadilar. Ularning maksadi- himoyani aniqlash va yo‘qotish, hisoblash kurilmasining imkoniyatlarini o‘rganish va maqsadiga erishish mumkinligi to‘grisida qarorga kelish.
Bunday professional xakerlar kategoriyasiga quyidagi shaxslar kiradi:
- siyosiy maqsadni ko‘zlovchi jinoiy guruhlarga kiruvchilar;
- sanoat josuslik maqsadlarida axborotni olishga urinuvchilar;
- tekin daromadga intiluvchi xakerlar guruhi.
Umuman professional xakerlar xavf-xatarni minimallashtirishga urinadilar. Buning uchun ular birga ishlashga firmada ishlaydigan yoki firmadan yaqinda ishdan bo‘shatilgan xodimlarni jalb etadilar, chunki begona uchun bank tizimiga kirishda oshkor bo‘lish xavfi juda katta. Xaqiqatan, bank hisoblash tizimlarining murakkabligi va yuqori tezkorligi, xujjatlarni yurgizish va tekshirish usullarining muntazam takomillashtirilishi begona shaxs uchun xabarlarni ushlab kolish yoki ma’lumotlarni o‘girlash maqsadida tizimga o‘rnashishiga imkon bermaydi. Professional xakerlar uchun yana bir qo‘shimcha xavotir-tizimdagi bir komponentning o‘zgarishi boshqa bir komponentning buzilishiga olib kelishi va xatardan darak beruvchi signalga sabab bo‘lishi mumkin.
Xakerlar xavf-xatarni kamaytirish maqsadida odatda moliyaviy va oilaviy muammolarga ega bo‘lgan xodimlar bilan kontaktga kiradilar. Ko‘pgina odamlar hayotida xakerlar bilan to‘qnashmasliklari mumkin, ammo alkagolga yoki qimorga ruju qo‘ygan xodimlar bilmasdan jinoiy guruh bilan boglangan qandaydir bir bukmekerdan qarzdor bo‘lib qolishlari mumkin. Bunday xodim qandaydir o‘yin-kulgi kechasida suhbatdoshining professional agent ekanligiga shubxa qilmagan holda ortiqcha gapirib yuborishi mumkin.