Green Light Oʻzbekistonda

2026-yil yanvarida davlat idoralariga kiberhujumlar — 60 000 yozuv sizib chiqdi

2026-yil 27–30-yanvarda uchta davlat idorasi kiberhujumga uchradi. 60 000 yozuv tasdiqlandi: IIV xodimlarining 24 ta fotosurati, Ijtimoiy himoya milliy agentligining 15 874 ta yozuvi, 446 ta ipoteka yozuvi. Milliy kiber-hab 2024-yilda 7 mln tahdidni, 2025-yilda 107 mln tahdidni bloklagan, 2026-yil bashorati — 200 mln dan ortiq.

Gazeta.uz · Raqamli texnologiyalar vaziri

PP-167: kritik infratuzilma obyektlari uchun axborot xavfsizligi masʼullarining attestatsiyasi

2023-yil 31-maydagi PP-167-sonli Prezident qarori. Kritik axborot infratuzilmasi obyektlarida kiberxavfsizlik uchun masʼul xodimlar har 3 yilda Davlat xavfsizlik xizmatida attestatsiyadan oʻtishi shart. Banklar, telekomlar, energetika, transport va tibbiyotga tegishli — bu tavsiya emas, qonun talabi.

Lex.uz · PP-167

ZRU-547 qonuni: shaxsiy maʼlumotlarni Oʻzbekiston hududida majburiy lokalizatsiya qilish

Shaxsiy maʼlumotlar toʻgʻrisidagi qonunning 27.1-moddasi Oʻzbekiston fuqarolarining shaxsiy maʼlumotlarini mamlakat ichidagi serverlarda jismonan saqlash va qayta ishlashni talab qiladi. Maʼlumotlar bazalari vakolatli organda roʻyxatga olinadi. Rioya qilmaslik — sayt va xizmatlarni bloklash uchun asos.

Lex.uz · ZRU-547-sonli qonun

Xususiylashtirish oldidagi davlat bankining CISO'si

Davlat ulushi 75–100% boʻlgan bank, aktivlar boʻyicha top-10 da, sotuvdan oldingi tekshiruvga tayyorlanmoqda. EY, KPMG va IFC xalqaro maslahatchilari axborot xavfsizligi yetukligi boʻyicha savollar bermoqda.

700 dan ortiq IT-xodim orasida axborot xavfsizligi boʻyicha xalqaro sertifikatga (CISA/CISSP) ega atigi 2 kishi bor. Mamlakatda monitoring markazining uchinchi liniyasi darajasidagi mutaxassislar bozori deyarli yoʻq.

«Menga Davlat xavfsizlik xizmati ruxsatiga ega, jangovar konturda ISO 27001 boʻlgan, 27.1-modda bilan tajribasi bor va olti oydan keyin Dubayga ketib qolmaydigan muhandislarga ega hamkor kerak. Xususiylashtirishgacha 14 oyim bor — yana bir sizib chiqishga yoʻl qoʻyolmayman».

Yirik davlat korxonasining CIO'si

PP-167 boʻyicha kritik axborot infratuzilmasi obyekti. Energetika, qazib olish, temir yoʻllar. 20 mingdan ortiq xodim, respublika boʻylab hududiy filiallar.

Sanoat boshqaruv tizimlari va ofis tarmoqlari hamon bogʻliq — 2010-yillar merosi. Gʻarb ishlab chiqaruvchilari bilan valyuta shartnomalari Moliya vazirligidan 2–3 oy kechikish bilan oʻtadi.

«Bir vaqtning oʻzida DXX attestatsiyasini yopish, pudratchilar uchun 12 ta xizmatni my.gov.uz ga koʻchirish va elektr stansiyalaridagi boshqaruv tizimlarini tushirmaslik kerak. Ichkarida bunchalik kompetensiya yoʻq — va uch yil ichida ham boʻlmaydi».

Xususiy tijorat bankining CTO'si

Raqamli chakana savdoga yoʻnaltirilgan oʻrta bank, mobil ilova — asosiy kanal. 27.1-modda (shaxsiy maʼlumotlarni lokalizatsiya qilish) va Markaziy bankning operatsion barqarorlik talablari amal qiladi.

Har bir yangi xizmat arxitektura qarorini talab qiladi: shaxsiy maʼlumotlarni Oʻzbekistonda saqlab, ayni paytda yetkazib beruvchiga anonimlashtirilgani bilan ishlashga qanday ruxsat berish. 2026-yil boshidagi hujumlar direktorlar kengashini axborot xavfsizligi byudjetini oshirishga majbur qildi.

«Davlat organlariga hujumlardan keyin direktorlar kengashimiz «monitoring markazi qancha turadi» deb emas, «nega u bizda hali kechayu kunduz ishlamayapti» deb soʻrayapti. Menga maʼlumot lokalizatsiyasini auditdan keyin qurib qoʻshmaydigan, birinchi kundan hisobga oladigan hamkor kerak».

Palo Alto SD-WAN - xatolarga chidamli filiallar oʻrtasi tarmoq

Bank filiallari oʻrtasidagi himoyalangan asosiy maʼlumot uzatish tarmogʻi, oʻrnatilgan trafik himoyasi bilan.

Juniper asosida LAN va Wi-Fi

1–7 qavatlarni simsiz tarmoq bilan toʻliq qoplash, yagona boshqaruv platformasi, markazlashtirilgan veb-portal, tarmoq monitoringi va muammo tahlili uchun AI.

Ofisning toʻliq IT-infratuzilmasi

Server xonasining muhandislik-texnik taʼminoti, himoyalangan server va tarmoq infratuzilmasi, VKS va ovozli aloqa, kirish nazorati.