O‘zbekiston respublikasi raqamli texnologiyalar vazirligi muhammad al-xorazmiy nomidagi tоshkеnt aхbоrоt tехnоlоgiyalari univеrsitеti

O‘ZBEKISTON RESPUBLIKASI RAQAMLI TEXNOLOGIYALAR VAZIRLIGI MUHAMMAD AL-XORAZMIY NOMIDAGI TОSHKЕNT AХBОRОT TЕХNОLОGIYALARI UNIVЕRSITЕTI

“KIBERXAVFSIZLIK” FAKULTETI

3-Amaliy ish
Mavzu: Baiting

Guruh:	711-20
Bajardi:	Nasiraliyev I
Tekshirdi:	Salimov S

TOSHKENT 2023
Reja

1. 
   Kirish
   
2. 
   Baiting hujumlari
   
3. 
   Baiting va fishing hujumlari farqi
   
4. 
   Baiting hujumlaridan saqlanish
   
5. 
   Xulosa
   
6. 
   Foydalanilgan adabiyotlar
   

Kirish
Ijtimoiy muhandislik xavfsiz tizimlarga kirish va nozik ma'lumotlarni olishning eng samarali va samarali vositalaridan biridir, ammo minimal texnik bilimlarni talab qiladi. Hujumlar ommaviydan farq qiladibir qator ijtimoiy muhandislik usullaridan foydalanadigan yuqori maqsadli, ko'p qatlamli hujumlargacha kichik murakkablikdagi fishing elektron pochta xabarlari. Ijtimoiy muhandislik oddiy odamni manipulyatsiya qilish orqali ishlaydi.
Xulq-atvor xususiyatlari va shuning uchun undan himoyalanish uchun faqat cheklangan texnik echimlar mavjud. Natijada, eng yaxshi himoya foydalanuvchilarni ijtimoiy muhandislar tomonidan qo'llaniladigan texnikalar bo'yicha o'rgatish va xabardorlikni oshirishdir.
Odamlar va kompyuter tizimlarini qanday qilib noto'g'ri ishonch darajasini yaratish uchun manipulyatsiya qilish mumkinligi haqida. Bu xavfsizlikka nisbatan tashkiliy munosabat bilan to'ldirilishi mumkin, bu esa birgalikda foydalanishga yordam beradi tashvishlantiradi, axborot xavfsizligi qoidalarini amalga oshiradi va foydalanuvchilarga ularga rioya qilishda yordam beradi. Shunday bo'lsa ham, etarli mahoratga, resurslarga va oxir-oqibat omadga ega bo'lgan qat'iy tajovuzkor o'zi qidirayotgan ma'lumotni olishi mumkin bo'ladi. Shu sababli, tashkilotlar va shaxslar muvaffaqiyatli hujumga javob berish va undan qutulish uchun choralar ko'rishlari kerak.
Kiberxavfsizlikda ijtimoiy muhandislik deganda shaxslarni muayyan harakatlarni amalga oshirishga undash yoki tajovuzkorga foydali bo'lishi mumkin bo'lgan ma'lumotlarni oshkor qilish uchun manipulyatsiya tushuniladi. Ijtimoiy muhandislik o'z-o'zidan muvaffaqiyatga erishish uchun katta miqdordagi texnik bilimlarni talab qilmaydi. Buning o'rniga, ijtimoiy muhandislik inson psixologiyasining umumiy jihatlarini o'lja qiladi, masalan qiziquvchanlik, xushmuomalalik, ishonuvchanlik, ochko'zlik, o'ylamaslik, uyatchanlik va loqaydlik.
Ijtimoiy muhandislar ijodiydir va ularning taktikasi yangi texnologiyalar va vaziyatlardan foydalanish uchun rivojlanishini kutish mumkin. Ushbu maqolada ijtimoiy muhandislikning eng keng tarqalgan va samarali shakllari ko'rsatilgan.
Ijtimoiy muhandislik qaysi tadqiqot hisobotini o'qiganingizga qarab, barcha kiberxavfsizlik hodisalarining taxminan 50 dan 90 foizigacha mas'uldir.
Ijtimoiy muhandislik hujumlari foydalanuvchilarni aldash uchun psixologik manipulyatsiyadan foydalanadi va ular o'zlarining eng yaxshi manfaatlariga zid bo'lgan narsalarni qilishga majbur qiladilar va ular tobora ko'proq texnikalarga tayanadilar.
Ushbu maqolada biz o'lja deb ataladigan ijtimoiy muhandislik hujumi texnikasiga e'tibor qaratamiz, o'lja hujumlari nima ekanligini tushuntiramiz va o'zingizni ulardan himoya qilish uchun amaliy maslahatlar beramiz.