Qirgʻizistonda biznesning AX-xatarlari: kompaniyalar qayerda eng zaif

Kompaniyalar koʻpincha qanday axborot xavfsizligi muammolariga duch keladi?

Birinchidan, bu meros qilib olingan infratuzilma. Koʻpgina kompaniyalarda IT yadrosi 7–10 yil oldin qurilgan va oʻshandan beri faqat qoʻshimchalar bilan oʻsib borgan. Yangilanmagan eski operatsion tizim va amaliy dastur versiyalari, vendor yamoqlarisiz uskunalar — bularning bari katta hujum yuzasini yaratadi.

Ikkinchidan, jarayonlarning yetuklik darajasi past. Koʻpincha reglamentlar yoʻq: kirish huquqlarini kim va qanday boshqaradi, hodisaga qanday javob berish kerak, yangilanishlar uchun kim javob beradi. Xavfsizlik ikki-uch malakali odam va ularning shaxsiy xotirasiga tayanadi.

Nihoyat, kadrlar tanqisligi. Mintaqada AX mutaxassislari kam, ularni ushlab turish qimmat, shu sababli vazifalar koʻpincha umumiy IT bilan birlashtiriladi. Bu monitoring va javob choralari yo umuman yoʻq, yo qoʻl tekkanda amalga oshiriladi degani.

Kompaniyalar oʻz himoyalanganligini koʻpincha ortiqcha baholaydimi?

Ha, his qilinadigan va haqiqiy himoyalanganlik oʻrtasidagi tafovut — biz qayd etadigan eng koʻp uchraydigan holatlardan biri. Asosiy sabab — tushunchalarning almashtirilishi. Asbobning mavjudligi uning toʻgʻri sozlangani va ishlatilayotganini anglatmaydi. Biz muntazam ravishda standart siyosatlar bilan ishlayotgan yoki litsenziyasi allaqachon tugagan qimmat himoya vositalarini koʻramiz.

Koʻpincha jangovar sinov yoʻq. Agar kompaniyada hech qachon pentest oʻtkazilmagan boʻlsa, haqiqiy hodisa boʻlmagan va tashqi audit yoʻq boʻlsa, himoya holati haqidagi yagona qaytarma aloqa — «bizni hali buzishgani yoʻq-ku». Bu — soxta xavfsizlik hissi: maʼlum hodisalarning yoʻqligi koʻpincha himoyalanganlikni emas, aniqlash vositalarining yoʻqligini bildiradi.

Koʻpchilik tashqi perimetrga eʼtibor qaratib, ichki xavfsizlikni eʼtibordan chetda qoldiradi. Biznes tashqi buzgʻunchidan himoyaga ishonchi komil boʻlishi mumkin, ammo ichkarida tarmoq tekis, imtiyozli kirish huquqlari saxiylik bilan tarqatilgan va har qanday buzilgan ish stantsiyasi deyarli hamma joyga yoʻl ochadi.

Koʻr nuqtalar ham tez-tez uchraydi: unutilgan xizmatlar, pudratchilarning ulanishlari, IT-boʻlimni chetlab oʻtib yaratilgan bulut resurslari. Kompaniya himoyalanganlikni oʻzi biladigan narsadan kelib chiqib baholaydi, haqiqiy hujum yuzasi esa kengroq boʻlishi mumkin.

Himoyadagi kamchiliklar koʻpincha qayerda uchraydi?

Ular koʻp sohalarda bor, ammo bizning tajribamizga koʻra ularni uchrash chastotasi va oqibatlarining ogʻirligi boʻyicha tartiblash mumkin.

1. Kirish huquqlari. Bu yerda muammolar deyarli har doim yuzaga keladi. Koʻp faktorli autentifikatsiyaning yoʻqligi, ishdan boʻshaganlarning hisob yozuvlari, ortiqcha huquqlar, umumiy maʼmuriy parollar va hokazo. Bu hujumchi uchun eng samarali soha va ayni paytda tuzatish jihatidan eng arzonlaridan biri.

2. Tarmoq. Masalan, segmentlanmagan tekis topologiya, bunda foydalanuvchi segmenti, IoT-qurilmalar va serverlar bitta quyi tarmoqda joylashadi. Tashqariga ochiq boshqaruv xizmatlari (RDP, SSH, veb-konsollar) va tarmoqqa nima ulanganini nazorat qilishning zaifligi ham uchraydi.

3. Zaxira nusxalash. Bu aynan shifrlovchi zararkunandalar kontekstida jiddiy kamchilik. Zaxira nusxalar koʻpincha bor, ammo: ular asosiy tarmoqdan ajratilmagan va tiklanuvchanligi tekshirilmaydi, oʻzgarmas oflayn nusxalar tamoyili yoʻq, RPO/RTO belgilanmagan.

4. Pudratchilar va yetkazib berish zanjiri. Pudratchilarning doimiy VPN-tunnellari, xizmat koʻrsatuvchi tashkilotlarning tegishli nazorat va jurnalga yozuvsiz masofaviy kirishi, kompaniyada allaqachon unutilgan ishonchli ulanishlar uchraydi.

5. Maʼlumotlar. Kompaniyalarda muhim maʼlumotlar qayerda saqlanishi va ularga kim kirish huquqiga ega ekani haqida tushuncha zaif. Tasniflash, shifrlash va sizib chiqishlarni nazorat qilish (DLP) yoʻq. Koʻpincha shaxsiy va tijorat maʼlumotlari hech qanday chegaralashsiz aralash saqlanadi.

3–6 oyga moʻljallangan real xatarlarni kamaytirish rejasi qanday koʻrinishi kerak?

Bu yerda «xatarning kamayishi / xarajat va kuch» nisbati boʻyicha ustuvorlik belgilash muhim. Biz odatda hammasini bosqichlarga ajratamiz:

1. Boshlanish (1–4-haftalar). Aktivlarning dolzarb xaritasini yigʻamiz — tarmoqda nima bor, qaysi xizmatlar tashqariga qaragan. Shuningdek perimetrni tashqaridan skanerlash, hisob yozuvlari va huquqlarning bazaviy auditini oʻtkazamiz, zaxira nusxalar holatini tekshiramiz.

Bosqichning maqsadi — muhimlik darajasi boʻyicha tartiblangan aniq xatarlar roʻyxatini olish.

2. Tezkor gʻalabalar (1–2-oylar). Yuqori samarali va arzon choralarni koʻramiz. Masalan, barcha masofaviy va imtiyozli kirishlar uchun MFA yoqamiz, ortiqcha huquqlar va ishdan boʻshaganlarning hisob yozuvlarini bekor qilamiz, muhim zaxira nusxalarning ajratilgan koʻchirmasini yaratamiz va hokazo.

3. Bazaviy jarayonlar (2–4-oylar). Bir martalik harakatlardan boshqaruvchanlikka oʻtamiz. Zaifliklar va yamoqlarni boshqarishning muntazam jarayonini, tarmoqning bazaviy segmentlanishini, loglarni markazlashtirilgan yigʻish va saqlashni va boshqalarni joriy etamiz. Bir vaqtning oʻzida reglamentlar tasvirlanadi.

4. Yetuklik va monitoring (4–6-oylar). Xavfsizlik hodisalari monitoringi yoʻlga qoʻyiladi (oʻz SOC yoki xizmat modeli — Markaziy Osiyo uchun koʻpincha ikkinchisi realroq), xodimlarning xabardorligi oshiriladi (oʻqitish, mashqiy fishing), javob berish rejasi shakllantiriladi va tekshiriladi.

Tsiklni yakunlashda boshlangʻich nuqtaga nisbatan taraqqiyotni oʻlchash uchun nazorat pentesti foydali.

Agar siz oʻz biznesingizning axborot xavfsizligini kuchaytirishni va jahon vendorlarining mavjud imkoniyatlari haqida koʻproq bilishni istasangiz — ariza qoldiring va Green Light ekspertlaridan maslahat oling.