Защита от атак через интернет

4. Xavfsizlik tizimlari bozori

4.1 Bozorning asosiy tendentsiyalari: statistika va prognozlar

Ma'lumki, ma'lumotga ega bo'lgan kishi dunyoning egasidir. Biroq, bugungi kunda boshqa, unchalik ahamiyatli bo'lmagan bayonot tobora ishonchli eshitilmoqda: ma'lumotga ega bo'lgan kishi doimo uni yo'qotishdan yoki ustidan nazoratni yo'qotishdan qo'rqadi.

Ko'pgina tahlilchilarning fikriga ko'ra, 2001 yilda xakerlik xarakteri sezilarli darajada o'zgardi: agar ilgari xaker hujum ob'ekti bilan asosan yakkama-yakka harakat qilgan bo'lsa (ya'ni, aslida apolitik), endi biz xakerlarning guruh harakatlari haqida gapirishimiz mumkin. zamonaviy dunyoning tez o'zgaruvchan muhitida muhim hodisaga aylandi. Hujum endi shunchaki o'zini namoyon qilish usuli emas va "namoyish ko'rsatish" emas, balki nishonga zarba berish vositasidir. Tadqiqotlar shuni ko'rsatadiki, Kompyuter tarmog'i (CN) deyarli hamma joyda juda zaifdir, shuning uchun ushbu turdagi faoliyatning faollashishi, ayniqsa, turli siyosiy guruhlar va davlatlar o'rtasidagi munosabatlar keskinlashgan paytda, to'g'ridan-to'g'ri xavf tug'diradi. Mutaxassislarning ta'kidlashicha, asosiy tarmoq resurslarining aksariyati hali ham zaif.
IT-sohasida axborot xavfsizligining umumiy tendentsiyalarini o'rganish natijalariga ko'ra, kompaniyalar axborot xavfsizligi sohasidagi axborot siyosatini o'zgartirishga nisbatan befarq emasligi, ularning strategik qarashlari doimiy ravishda istiqbollarni yoritishda kechikishi va shaxsiy ma'lumotlar bilan ishlash amaliyoti va infratuzilma xavfsizligi darajasini qoniqarli deb atash mumkin. Ta'sirchan raqamlarni ushbu tasdiqni tasdiqlovchi dalillar sifatida keltirish mumkin. Shunday qilib, aksariyat kompaniyalar o'z faoliyatini mavjud tahdidlar bilan etarli darajada bog'lamaydilar: masalan, 10 ta kompaniyadan faqat bittasi xodim ishdan bo'shatilgandan so'ng parollarni o'chiradi/o'zgartiradi, garchi kompaniyalarning 80 foizi tegishli qoidalarga ega. Tadqiqot natijalari shuni ko'rsatadiki, tashkilotlarning axborot xavfsizligi auditi bo'yicha majburiyatlari zaif (35%), hodisalarni huquqiy tekshirishni rag'batlantirish uchun minimal harakatlar (17%), tahdid manbalarini tushunmaslik (79% hanuzgacha xavf tashqaridan keladi deb hisoblaydi) , garchi statistika aksini isbotlasa ham. Tadqiqotlar shuni ko'rsatdiki, top-menejerlarning 60% korporativ axborot xavfsizligini texnologiya muammosi (texnologik muammo) va faqat (40%) korporatsiya uchun strategik biznes muammosi sifatida ko'radi. Biroq, yuqoridagi faktlarga qaramay, hozirgi vaqtda axborot xavfsizligi muammolariga, odatda elektron xavfsizlik deb ataladigan munosabatlar spektriga jamoatchilik e'tiborining ortib borayotgani aniq. Buni quyidagilar tasdiqlaydi. IDC tahliliy kompaniyasi mutaxassislarining fikricha, yaqin yillarda Internet xavfsizligi tizimlariga talab tez sur'atlar bilan o'sib boradi, bu esa ushbu bozor sektorini eng daromadli sohalardan biriga aylantiradi. IDC hisob-kitoblariga ko'ra, Internet xavfsizligi bozori keyingi besh yil ichida CAGR darajasida 23 foizga o'sib, 2005 yilga kelib bozor qiymati 14 milliard dollarga etadi. IDC ma'lumotlariga ko'ra, asosiy salohiyat xavfsiz autentifikatsiya dasturiy ta'minoti sektorida. , avtorizatsiya va ma'muriyat - 3A guruhidagi mahsulotlar sektorida (Ma'muriyat, avtorizatsiya, autentifikatsiya). IDC ma'lumotlariga ko'ra, 3A axborot xavfsizligi dasturiy ta'minoti alohida kompyuter tizimlarida yoki korporativ tizimlarda xavfsizlikni boshqarish uchun foydalaniladigan ma'muriyat, avtorizatsiya va autentifikatsiya funktsiyalarini amalga oshirishdan iborat bo'lib, foydalanuvchilarni aniqlash, yaratish, o'zgartirish, o'chirish va tekshirish jarayonlarini o'z ichiga oladi. Xuddi shu manbaga ko'ra, bu sektor har yili 28 foizga o'sadi va 2005 yilga kelib u bozorning 67 foizini egallaydi. Ma'lumki, elektron tijorat rivojlanishiga to'sqinlik qiluvchi omillardan biri xavfsizlik muammosidir. Britaniya sanoat konfederatsiyasi (CBI) tomonidan o'tkazilgan tadqiqotga ko'ra, kompaniyalar B2B tranzaktsiyalari xavfsizligiga ko'proq ishonchga ega. CBI tomonidan so'ralgan korxonalarning yarmidan ko'pi B2B savdosiga ishonishlarini aytdi, faqat 32 foizi B2C operatsiyalari haqida shunday dedi. Kredit kartalari bo'yicha firibgarlik jiddiy hodisalarning taxminan 4 foizini tashkil qilsa-da, CBI tahlilchilari firibgarlik qo'rquvi hali ham elektron biznesning, ayniqsa B2C sektorining rivojlanishini to'xtatib turishini ta'kidlamoqda. Boshqa muhim bozor tendentsiyalari qatorida shuni ta'kidlash joizki, kompaniyalar hali o'zlarini himoya qilishga va xavfsiz xizmat ko'rsatishga tayyor emaslar, chunki ularda malakali kadrlar etarli emas (70,5%) va ular strategik jihatdan joriy etish qanchalik foydali ekanligini hisoblay olmaydilar. yangi xavfsizlik amaliyotlari (45,9%) bo'ladi. Texnologik jihatdan qoloq mamlakat bo'lmagan Yaponiyada o'tkazilgan tadqiqotda bu dalda beruvchi natijalardan yiroqda topildi. Mutaxassislarning taʼkidlashicha, tarmoq xavfsizligi sohasida tegishli vazifalarni samarali hal eta oladigan kadrlar yetishmasligi keskin sezilmoqda. O'tgan yilgi so'nggi so'rovlardan biri amerikaliklarning shaxsiy hayot va tarmoq xavfsizligi muammolari bilan bog'liq tashvishlari ortib borayotganini qayd etdi. Garchi asosiy e'tibor korporativ va hukumat tarmoqlarining xavfsizligini baholashga qaratilgan bo'lsa-da, javoblarning umumiy kontekstida ushbu noaniq dunyoda odamlarni o'rab turgan barcha narsalarga nisbatan xavotirni kuzatish mumkin: respondentlarning 71 foizi ular shunday deb aytishdi. CSdagi xavfsizlik muammosi va 78% CSdagi shaxsiy ma'lumotlarini o'g'irlash yoki boshqa ruxsatsiz foydalanish ehtimolidan xavotirda. Simsiz aloqalar xavfsizligi ham kompaniyalar, ham foydalanuvchilar uchun tashvish bo'lib qolmoqda. Ikkalasi ham xakerlar ma'lumotni tezda tutib olishidan qo'rqishadi. Bundan tashqari, foydalanuvchilar tomonidan maxfiy ma'lumotlarni o'z ichiga olgan mobil qurilmalarning yo'qolishi ehtimoliy muammo bo'lib ko'rinadi.