AXXBK_2

Belgilangan sharoitlarda tahdidning manbalarga potensial zarar yetkazilishini kutish jarayoni bu, ......

Risk, tahdid, zaiflik va ta’sir tushunchalari o‘rtasida o‘zaro bog‘lanish mavjud bo‘lib, ularni quyidagicha tasvirlash mumkin:

• RISK = Tahdid × Zaiflik × Hujum

• RISK = Tahdid × Zaiflik × Aktiv qiymati

• RISK = Tahdid × Zaiflik × Ta’sir

• RISK = Tahdid × Zaiflik × Kompyuter virusi

Hodisaning axborot aktiviga ta’siri bu – aktivdagi yoki manfaatdor tomonlar uchun aktivning qiymatidagi zaiflikning natijasi ekanligini inobatga olgan holda, riskni quyidagicha ifodalash mumkin:

• RISK = Tahdid × Zaiflik × Ta'sir

• RISK = Tahdid × Zaiflik × Aktiv qiymati

• RISK = Tahdid × Zaiflik × Kompyuter virusi

• RISK = Tahdid × Zaiflik × Hujum

Risk o'zida qanday faktorlarni mujassamlashitiradi?

• 2 ta, zararli hodisaning yuzaga kelish ehtimoli va zararli hodisaning oqibatlari

• 2 ta, zararli hodisaning oqibatlari va zararli hodisaning funksionalligi

• 3 ta, zararli hodisaning yuzaga kelish ehtimoli, zararli hodisaning funksionalligi va zararli hodisaning oqibatlari

• 3 ta, zararli hodisaning yuzaga kelish ehtimoli, zararli hodisaning oqibatlari va zararli hodisaga javob berish

Risk darajalari qanday?

• 2 ta, quyi daraja, yuqori daraja

• 3 ta, quyi daraja, o'rta daraja, yuqori daraja

• 4 ta, quyi daraja, o'rta daraja, yuqori daraja, yaxshi daraja

• 2 ta, yaxshi daraja, yuqori daraja

....... dasturi yordamida kompyuter tizimlarida risklarni darajalarini tahil qilish mumkin.

• Anvirtask manager

• Antivirus

• Firewall

• E-xat, e-hujjat

Zaiflik quyidagi tenglik bilan ifodalanadi:

• Zaiflik darajasi = himoya × hujum

• Zaiflik darajasi = natija × hujum

• Zaiflik darajasi = hujum × ehtimollik

• Zaiflik darajasi = natija × ehtimollik

.......... tashkilotning axborot xavfsizligiga tahdid soluvchi va axborot tizimlarining maxfiylik, yaxlitlik yoki mavjudlik tamoyillarini buzuvchi har qanday hodisa yoki holat.

• Axborot xavfsizligi riski

• Axborot xavfsizligi insidenti

• Axborot xavfsizligi buzilishi

• Axborot xavfsizligi xususiyatlari

Ma'lumotlarning oshkor bo'lishi,
Tizimga noqonuniy kirish,
Dasturiy ta'minotning buzilishi,
Xizmatni rad etish (DDOS),
Ichki xodimlarning xavfsizlik qoidalarini buzishi.
Yuqoridagi ketma-ketliklar nima?

• Axborot xavfsizligi insidentlari

• Axborot xavfsizligi boshqaruvi

• Axborot xavfsizligi riski

• Axborot xavfsizligi hujumi

Insidentlarni aniqlash va oldini olish choralari:

• Monitoring va loglash;
  Tarmoq xavfsizligi choralarini ko'rish;

  Xodimlarni o'qitish;

• Monitoring va loglash;
  Tarmoq xavfsizligi choralarini ko'rish;

  Xodimlarni o'qitish;

  Insidentlarni boshqarish rejasi;

• Monitoring va loglash;
  Tarmoq xavfsizligi choralarini ko'rish;

  Insidentlarni boshqarish rejasi;

• Tarmoq xavfsizligi choralarini ko'rish;

  Xodimlarni o'qitish;

  Insidentlarni boshqarish rejasi;