7-amaliy ish

O‘ZBEKISTON RESPUBLIKASI AXBOROT TEXNOLOGIYALARI VA KOMMUNIKATSIYALARINI RIVOJLANTIRISH VAZIRLIGI MUHAMMAD AL-XORAZMIY NOMIDAGI TOSHKENT AXBOROTTEXNOLOGIYALARI UNIVERSITETI KIBERXAVFSIZLIK FAKULTETI

7-AMALIY ISH

Mavzu: Ijtimoiy muhandislik tahdidlaridan himoya choralari (pochtadagi spamni cheklash, havolalarni nazorat qilish).

Bajardi: Xoliqulov Jasur

O’qituvchi: Turdibekov Bakhtiyor

Tashkent 2023

7-AMALIY ISH.
IJTIMOIY INJINERIYA TAHDIDLARIGA QARSHI HIMOYALANISH CHORALARI (SPAMLARNI POCHTADA CHEKLASH, LINKLARNI NAZORATLASH)
Ishdan maqsad: Ijtimoiy injineriya tahdidlaridan (pochtadagi spamni cheklash, havolalarni boshqarish) himoya qilish vositalaridan foydalanish bo'yicha amaliy ko'nikmalarni egallash
Nazariy qism.
Ijtimoiy injineriya tahdidlariga qarshi himoyalashning bir qismi, foydalanuvchilarni spam pochtalardan va zararli linklardan himoya qilishdir. Ammo, bu masala juda keng qamrovli va murakkabdir. Biz, umuman, foydalanuvchilarni zararli saytlardan himoya qilish uchun bir nechta yordamchilar mavjud:
Spam Pochtalarini Cheklovchi: E-pochta xabarlarini tahlil qilish va foydalanuvchilarni zararli yoki spam xabarlardan himoya qilish uchun algoritmlar.
Zararli Linklarni Nazoratlovchi: Foydalanuvchilarning kiritgan linklarni tekshirish uchun bir qatlamli tizim. Masalan, Google Safe Browsing API yoki boshqa taqdim etilgan xizmatlar.
Malware va Viruslarini Tanlovchi: Yordamchilar, foydalanuvchilarning qurilmalariga yuklab olinishi mumkin bo'lgan zararli dasturlarni aniqlash va ularni bloklash uchun ishlab chiqilgan.
Dasturlarni Yangilash: Hozirgi versiyada ko'p yordamchilar avtomatik ravishda yangilanadi, bu esa yangi tahdidlarga qarshi himoyalashda muhimdir.
Agar sizga bu tizimlardan biror birida yordam kerak bo'lsa, iltimos, ayrim tizimlar va xizmatlar nomlari haqida yana izoh berib ko'rsating, va men sizga ularga qanday qilib kirishingiz mumkinligini aytib beraman.

"Codebrain" kompaniyangiz uchun social injeneringga qarshi xavfsizlik siyosatini ishlab chiqishda quyidagi muhim nuqtalarni hisobga olishingiz mumkin:
Kompaniyaning xavfsizlik siyosati, tizimlarning va ma'lumotlarning himoyalashini ta'minlash uchun keltirilgan tuzilmagan taqdirda muhim bir qism hisoblanadi. Bu siyosat, kompaniya ichidagi har bir hodimning, mijozlarning, hamda boshqa barcha qatnashchilarining xavfsizlikni qanday oshirish va qo'llab-quvvatlashi kerakligini aniqlaydi. Quyidagi bosqichlarda kompaniyaning xavfsizlik siyosatini tuzish mumkin: