Kiberxavfsizlik

Kiberxavfsizlik nima va u nega muhim

Har kuni telefonni ochamiz, karta bilan to’lov qilamiz, yaqinlarimizga xabar yozamiz va davlat xizmatlari portallariga kiramiz. Bu harakatlarning har biri ortida kimdir himoya qilishi kerak bo’lgan tarmoqlar, serverlar va hisoblar turadi. Kiberxavfsizlik axborotning maxfiyligi, to’g’riligi va doimo foydalanishga tayyorligini ta’minlaydigan soha: u begonalarning shaxsiy ma’lumotlarni o’qishiga, ularni o’zgartirib qo’yishiga yo’l qo’ymaydi va kimdir xizmatlarni buzishga urinsa ham ularning ishlab turishini saqlaydi.

Bunga ehtiyoj kundalik hayotda ham yaqqol ko’rinadi. Hamkasbingizga bankdan kelgandek ko’rinadigan xat keladi va undan parol so’raladi. Kichik ofis bitta kompyuterda zararlangan ilova ochilgani uchun fayllariga kira olmay qoladi. Veb-saytdagi forma to’g’ri tekshirilmagani sababli mijozlarning telefon raqamlari tashqariga chiqib ketadi. Bunday holatlarning oldini hujumlar qanday ishlashini va tizimlar qanday himoyalanishini tushunadigan odamlar oladi. Maktabdan tortib klinika va kichik do’kongacha, har qanday hajmdagi tashkilotga shunday mutaxassislar kerak.

Mashg’ulotlarda nimalarni o’rganasiz va bajarasiz

Dastur 5 oy davom etadi va 40 ta darsdan iborat. Dastur nazariya bilan cheklanmaydi — barcha mashg’ulotlar maxsus tayyorlangan sinov muhitida (virtual mashinalarda) amaliy tarzda olib boriladi. Siz Linux, Wireshark, Nmap, VirtualBox va Burp Suite bilan ishlaysiz.

Asosiy tushunchalar. Avval axborot xavfsizligi tamoyillarini o’rganasiz, tahdid turlari va hujum odatda qanday bosqichlardan o’tishini tushuntirib bera oladigan bo’lasiz. Muhim: dasturda o’rgatiladigan usullar faqat qonuniy va ruxsat berilgan sinovlar uchun mo’ljallangan. Birinchi mashg’ulotda huquqiy va axloqiy chegaralar alohida tushuntiriladi va bu qoida keyingi barcha mashqlarga tegishli.

Tarmoq xavfsizligi. Keyin TCP/IP va asosiy protokollarni o’rganasiz, so’ng Wireshark’ni ochib laboratoriyadagi trafikni kuzatasiz: veb-so’rov qanday shakllanishini ko’rasiz, yozib olingan seansda shifrlanmagan parolni topasiz va oddiy harakatni shubhalisidan ajratishni o’rganasiz. Nmap yordamida laboratoriya mashinalarida qaysi xizmatlar ishlayotganini aniqlaysiz, firewall va VPN’ni faqat kerakli trafik o’tadigan qilib sozlaysiz.

Tizim va ilova xavfsizligi. Bu modulda Linux tizimini mustahkamlaysiz: foydalanuvchilar va huquqlarni sozlaysiz, keraksiz xizmatlarni o’chirasiz va jurnallarni (loglarni) o’qiysiz. So’ng ataylab zaif qilib yaratilgan o’quv saytida Burp Suite yordamida veb-ilovalardagi keng tarqalgan zaifliklarni ko’rib chiqasiz. Parol va shifrlash asoslarini ham o’rganasiz: parol uzunligi nega muhim, xeshlash nima va oqilona parol siyosati hamda kirish nazorati qanday sozlanadi.

Amaliyot. Yakuniy modul barcha bilimlarni birlashtiradi. Sinov muhitida zaiflik qidirasiz, hodisaga javob berish stsenariysini bosqichma-bosqich bajarasiz (aniqlash, cheklash, tiklash, hisobot) va mustaqil nimalarga qodir ekaningizni ko’rsatadigan yakuniy amaliy topshiriqni topshirasiz.

Xavfsizlik mutaxassisining odatiy ish kuni

Xavfsizlik ishi filmlardagi kabi shov-shuvli buzish emas, balki doimiy va sinchkov e’tibordan iborat. Mutaxassisning kuni ko’pincha ogohlantirishlar va jurnallarni ko’rib chiqishdan, qaysi hodisani chuqurroq tekshirish kerakligini hal qilishdan boshlanadi. U serverlarga yangilanishlar o’rnatilganini tekshiradi, kim qaysi tizimga kira olishini ko’rib chiqadi va endi kerak bo’lmagan hisoblarni o’chiradi. Kunning bir qismi hamkasblarning savollariga, masalan, kelgan xat haqiqiymi yoki yo’qligiga javob berishga ketadi.

Biror g’ayrioddiy holat yuz bersa, mutaxassis hodisaga javob berish tartibiga amal qiladi: dalillarni yig’adi, zararlangan mashinani ajratib qo’yadi, xizmatni tiklaydi va nima bo’lgani hamda keyingi safar bunga qanday yo’l qo’ymaslik haqida qisqa hisobot yozadi. Ko’pincha u xodimlarni ham o’qitadi, chunki inson xatosi hodisalarning keng tarqalgan sababi. Bu ishda hujjatlashtirish, nazorat ro’yxatlari va tushunarli muloqot texnik mahorat kabi muhim.

Bu ko’nikmalar qayerda qo’llanadi va keyingi qadamlar

Xavfsizlik bilimlari ko’plab vazifalarda asqotadi: ogohlantirishlarni kuzatadigan boshlang’ich darajadagi tahlilchi, infratuzilmani himoya qilishga mas’ul tizim yoki tarmoq administratori, ofisdagi IT-yordam mutaxassisi yoki maktab, klinika yoki kompaniyada axborot xavfsizligi uchun mas’ul xodim.

Kursdan keyin qonuniy o’quv laboratoriyalarida va CTF (capture the flag) musobaqalarida mashq qilishni davom ettirish, tan olingan boshlang’ich darajadagi xalqaro sertifikatlarga tayyorlanish hamda tarmoq himoyasi, veb-ilovalarni sinash yoki hodisalarga javob berish kabi bitta yo’nalishda chuqurlashish tabiiy davom bo’ladi. Kurs amaliy poydevor beradi; kasbiy yo’lingiz qanday rivojlanishi esa doimiy mashq va o’z tashabbusingizga bog’liq.

Kurs boshlanishidan oldin qanday tayyorlanish mumkin

Tayyorgarlik uchun hech narsa sotib olish shart emas. Bir nechta bepul qadamlar dastlabki haftalarni yengillashtiradi:

• VirtualBox’ni o’rnating va virtual mashinada bepul Linux distributivini ishga tushirib ko’ring.
• O’nlab asosiy Linux buyruqlarini o’rganing: papkalar orasida o’tish, fayllar ro’yxatini ko’rish, fayl ichini o’qish.
• IP manzillar va uydagi Wi-Fi router qanday ishlashini takrorlang; bu haqda bepul videolar va maqolalar ko’p.
• Har kuni ingliz tilida qisqa texnik matn o’qing, chunki xavfsizlik vositalarining hujjatlari asosan ingliz tilida.
• O’z hisoblaringizni hoziroq xavfsizroq qiling: ikki bosqichli tasdiqlashni yoqing va har bir hisob uchun alohida parol ishlating.

Muntazam mashq qiling: xavfsizlik ko’nikmalari takrorlash orqali o’sadi.

Ko’p beriladigan savollar

Dastur pullikmi? Yo’q, dastur bepul. Assotsiatsiyaning barcha dasturlari bepul.

Kim ariza topshira oladi va qanday hujjatlar kerak? Dastur 16 yoshdan oshgan har bir kishi uchun ochiq. Ariza uchun faqat ismingiz va telefon raqamingiz kerak. Qabul qilingandan so’ng sertifikat rasmiylashtirilishi uchun pasport nusxasi so’ralishi mumkin. Mutaxassislarimiz 1–2 ish kuni ichida qayta qo’ng’iroq qilishadi.

Mashg’ulotlar oflayn bo’ladimi yoki onlayn? Guruh jadvaliga qarab mashg’ulotlar assotsiatsiyaning o’quv markazlarida oflayn yoki onlayn tarzda o’tadi. Onlayn dasturlar butun mamlakat bo’ylab ishtirokchilar uchun ochiq.

Qancha vaqt ajratish kerak? Haftasiga kamida taxminan 6 soat mashg’ulot va qo’shimcha mustaqil ishni rejalashtiring. Muntazam qatnashish muhim: darslarning 30 foizidan ko’pini qoldirish sertifikat berilmasligiga olib kelishi mumkin.

Sertifikat beriladimi? Ha, dasturni muvaffaqiyatli tugatganlarga sertifikat beriladi.

Tizimlar va ma’lumotlarni himoya qilishni o’rganishga tayyor bo’lsangiz, shu sahifadagi «Dasturga yozilish» tugmasini bosib ariza qoldiring.