Kibertəhlükəsizlik kursları

Virtual Aləmin Mühafizəçiləri: Hiper Əlaqəli Dünyada Kibertəhlükəsizliyin Sirləri

Kibertəhlükəsizlik nədir?

Kibertəhlükəsizlik sistemləri, şəbəkələri və proqramları rəqəmsal hücumlardan qorumaq təcrübəsidir. Bunlar-kiberhücumlar adətən həssas informasiyaya daxil olmaq, dəyişdirmək və ya məhv etmək məqsədi daşıyır.Məsələn, ransomware vasitəsilə istifadəçilərdən pul qoparmaq və ya normal biznes proseslərini dayandırmaq.

Kibertəhlükəsizlik nə ilə bağlıdır?

Uğurlu kibertəhlükəsizlik yanaşması təhlükəsiz saxlamaq niyyətində olan kompüterlər, şəbəkələr, proqramlar və ya məlumatlar arasında yayılmış qorunmanın çoxsaylı təbəqələrinə malikdir. Kiberhücumlardan effektiv müdafiə yaratmaq üçün təşkilatda insanlar, proseslər və texnologiya hamısı bir-birini tamamlamalıdır. Vahid təhdid idarəetmə sistemi seçilmiş Cisco Security məhsulları üzrə inteqrasiyanı avtomatlaşdıra və əsas təhlükəsizlik əməliyyatları funksiyalarını sürətləndirə bilər: aşkarlama, araşdırma və aradan qaldırılması.

Kibertəhlükəsizlik niyə vacibdir?

Müasir bağlı dünyada hər kəs qabaqcıl kibertəhlükəsizlik həllərindən faydalanır . Fərdi səviyyədə kibertəhlükəsizlik hücumu şəxsiyyət oğurluğundan tutmuş qəsb cəhdlərinə, ailə fotoşəkilləri kimi vacib məlumatların itirilməsinə qədər hər şeylə nəticələnə bilər. Hər kəs elektrik stansiyaları, xəstəxanalar və maliyyə xidməti şirkətləri kimi kritik infrastruktura güvənir. Bu və digər təşkilatların təhlükəsizliyini təmin etmək cəmiyyətimizin fəaliyyətini davam etdirmək üçün vacibdir.

Bu sahədə yaranan böyük təhlükələr (CYBER CRIME)

KİBER CİNAYƏT-Kibercinayətkarlıq kompüterdən əsas cinayət törətmə və oğurluq vasitəsi kimi istifadə edən hər hansı qeyri-qanuni fəaliyyət üçün termindir. ABŞ Ədliyyə Departamenti kibercinayətkarlığın tərifini dəlillərin saxlanması üçün kompüterdən istifadə edən hər hansı qeyri-qanuni fəaliyyəti əhatə edəcək şəkildə genişləndirir. Artan kibercinayətlər siyahısına şəbəkə müdaxilələri və kompüter viruslarının yayılması kimi kompüterlər tərəfindən mümkün edilmiş cinayətlər, həmçinin şəxsiyyət oğurluğu, təqib, zorakılıq və terrorizm kimi mövcud cinayətlərin kompüter əsaslı variasiyaları daxildir.

Adətən adi insanların dilində kibercinayətkarlıq kompüter və internetdən istifadə edərək şəxsin şəxsiyyətini müəyyənləşdirmək və ya qaçaqmalçılıq satmaq və ya qurbanları izləmək və ya zərərli proqramlarla əməliyyatları pozmaq üçün törədilən cinayət kimi müəyyən edilə bilər. Gündən-günə texnologiya insanın həyatında böyük rol oynadığından, texnoloji tərəqqi ilə birlikdə kibercinayətlər də artacaq.

Kıber təhlükəsizlikdə sosial medianın rolu

Şəxsi məlumatlarımızdan tez imtina etdiyimiz bir dünyada şirkətlər təhdidləri müəyyən etmək, real vaxt rejimində cavab vermək və hər cür pozuntudan qaçmaqda eyni dərəcədə sürətli olduqlarını təmin etməlidirlər. İnsanları bu sosial media asanlıqla cəlb etdiyi üçün hakerlər onlardan tələb olunan məlumatları və məlumatları əldə etmək üçün yem kimi istifadə edirlər. Buna görə də insanlar öz məlumatlarının itirilməsinin qarşısını almaq üçün xüsusilə sosial media ilə bağlı müvafiq tədbirlər görməlidirlər. Fərdlərin milyonlarla auditoriya ilə məlumat paylaşma qabiliyyəti sosial medianın bizneslərə təqdim etdiyi xüsusi problemin mərkəzində dayanır. Hər kəsə kommersiya baxımından həssas məlumatları yaymaq səlahiyyəti verməklə yanaşı, sosial media da eyni dərəcədə zərərli ola biləcək yalan məlumat yaymaq üçün eyni güc verir. Yalan məlumatların sosial media vasitəsilə sürətlə yayılması Qlobal Risklər 2013 hesabatında müəyyən edilən ortaya çıxan risklər sırasındadır. Sosial media kibercinayətlər üçün istifadə oluna bilsə də, bu şirkətlər sosial mediadan istifadəni dayandıra bilməzlər, çünki bu, şirkətin reklamında mühüm rol oynayır. Bunun əvəzinə, hər hansı bir real ziyan vurulmazdan əvvəl onu aradan qaldırmaq üçün təhlükə barədə onlara xəbər verəcək həlləri olmalıdır. Bununla belə, şirkətlər bunu anlamalı və xüsusilə sosial söhbətlərdə məlumatların təhlilinin vacibliyini dərk etməli və risklərdən uzaq olmaq üçün müvafiq təhlükəsizlik həlləri təqdim etməlidirlər.

Qırmızı komanda (Red team) və Mavi komanda (Blue team)

Qırmızı Komanda:

·         Qırmızı komanda təşkilatın sistemlərinə, şəbəkələrinə və müdafiə vasitələrinə qarşı kiberhücumları simulyasiya edən bacarıqlı kibertəhlükəsizlik peşəkarları qrupudur. Onların məqsədi real düşmənlərin taktikalarını, texnikalarını və prosedurlarını təqlid edərək təhlükəsizlik nəzarətindəki zəiflikləri və boşluqları müəyyən etməkdir. Qırmızı komanda məşqləri tez-tez təşkilatın kibertəhlükələrə davamlılığını qiymətləndirmək üçün nüfuz testi, sosial mühəndislik və digər hücum üsullarını əhatə edir. Qırmızı komanda, ənənəvi təhlükəsizlik qiymətləndirmələri vasitəsilə görünməyən zəif cəhətləri üzə çıxarmaq məqsədi ilə rəqib perspektivdən fəaliyyət göstərir.

Mavi Komanda:

·         Mavi komanda kibertəhlükələrin aşkarlanması, cavablandırılması və azaldılmasına cavabdeh olan təşkilatın daxili təhlükəsizlik müdafiəçilərini təmsil edir. Mavi komanda üzvləri təşkilatın sistemlərini və şəbəkələrini zərərli fəaliyyət əlamətlərinə qarşı fəal şəkildə izləyir, təhlükəsizlik insidentlərini araşdırır və kiberhücumlardan qorunmaq üçün müdafiə tədbirləri həyata keçirir. Onlar icazəsiz girişin və zərərli fəaliyyətin qarşısını almaq və aşkar etmək üçün təhlükəsizlik divarları, müdaxilənin aşkarlanması sistemləri və son nöqtənin qorunması kimi təhlükəsizlik nəzarətlərinin həyata keçirilməsinə və saxlanmasına diqqət yetirirlər. Mavi komanda hücumlardan qorunmaq üçün təhdid kəşfiyyatı və insidentlərə cavab protokollarından istifadə edərək təşkilatın aktivlərini və infrastrukturunu kiber təhdidlərdən qorumaq üçün birgə işləyir.