Filiali 5330300-Axborot xavfsizligi(sohalar bo’yicha) yo’nalishi 407-guruh “ Kiberxavfsizlik siyosati ” fanidan

4. Deep Learning yordamida zararli dasturlarni aniqlash
Ushbu yondashuv chuqur neyron tarmoqlardan foydalanadi, ular katta ma'lumotlar to'plamidagi naqshlar va munosabatlarni o'rganish, dasturiy ta'minotni zararli yoki zararli deb tahlil qilish va tasniflash uchun mo'ljallangan murakkab modellardir.
Chuqur o'rganishga asoslangan zararli dasturlarni aniqlashda neyron tarmoq ma'lum zararli dasturlar va zararli dasturlarning katta ma'lumotlar to'plamida o'qitiladi. Trening davomida tarmoq zararli va zararli dasturlarning namunalari bilan ta'minlanadi va u ikkalasini farqlovchi asosiy xususiyatlar va naqshlarni aniqlashni o'rganadi. Treningdan so'ng, tarmoq yangi dasturiy ta'minotni tahlil qilish va o'rganilgan naqshlar asosida uning tabiati haqida bashorat qilish uchun ishlatilishi mumkin.
Chuqur o'rganishga asoslangan zararli dasturlarni aniqlashning afzalligi shundaki, u ilgari ko'rilmagan yangi va noma'lum zararli dasturlarni aniqlay oladi. Buning sababi shundaki, neyron tarmoq an'anaviy imzoga asoslangan yoki qoidaga asoslangan zararli dasturlarni aniqlash usullarida qo'llaniladigan belgilangan imzolar yoki qoidalar to'plami bilan cheklanmaydi. Buning o'rniga, u yangi va rivojlanayotgan tahdidlarni aniqlashni o'rganishi mumkin, bu uni zararli dasturlarni aniqlash uchun kuchli va samarali vositaga aylantiradi.
5. Rekursiv ochish
Rekursiv ochish - bu elektron pochtaga biriktirilgan, bulutli hamkorlik vositalari orqali baham ko'rilgan yoki bulutli saqlash platformalarida saqlanadigan fayllar va URL manzillar kabi kontent ichidagi har qanday joylashtirish darajasidagi tahdidlarni aniqlash jarayoni.
Bu qobiliyat zararli dasturlardan himoya qilish uchun juda muhimdir, chunki tajovuzkorlar ko'pincha ko'plab xavfsizlik echimlari o'rnatilgan kontentni skanerlamasligiga tayangan holda, zararli tarkibni fayllar ichida yashirishadi.
6. Turli xil operatsion tizimlardagi fayllarni tahlil qilish
Tajovuzkorlar yanada murakkablashgani sayin, ular ma'lum operatsion tizimlarga (OT) xos bo'lgan ekspluatatsiyalar va zaifliklarni qidiradilar. Masalan, tajovuzkorlar faqat macOS muhitlarida mavjud bo'lgan Word yoki Excel fayllarida MS Office zaifliklarini qidirishlari mumkin.
Bu qochishning yana bir usuli, chunki tajovuzkorlar fayllarni portlatish va ularni Windows va macOS-da dinamik ravishda skanerlash samarasizligi va sekin ishlov berish vaqtlari tufayli ko'pchilik xavfsizlik yechimlarida etishmayotgan yoki qila olmaydigan qobiliyat ekanligini bilishadi.
Shunday qilib, ko'pchilik Windows OS tahdidlarini skanerlashga e'tibor qaratgan bo'lsa-da, tajovuzkorlar muvaffaqiyatli zararli dastur hujumlarini boshlash uchun MacOS zaifliklaridan foydalanadilar.