Kiberxavfsizlik asoslari_3

Kiberxavfsizlikda "eng zaif nuqta" nima?

• Axborot

• Tizim

• Tarmoq

• Foydalanuvchi

Sotsial injineriya bu ..........

• foydalanuvchi ismlari/parollari, shaxsiy muhim ma’lumotlari, ayblov dalillari, bank kartalari raqamlari va moliyaviy yoki obro‘sini yo‘qotadigan har qanday narsa

• turli xil psixologik usullar va firibgarlik amaliyotining to‘plami bo‘lib, uning maqsadi firibgarlik yo‘li bilan shaxs to‘g‘risida maxfiy ma’lumotlarni olishdir

• axborot texnologiyalari yordamida yaratilgan virtual muhit

• axborotni egallash, uni o‘zgartirish, yo‘q qilish yoki axborot tizimlari va resurslarini ishdan chiqarish maqsadida kibermakonda dasturiy ta’minot va texnik vositalardan foydalanilgan holda amalga oshiriladigan jinoyatlar yig‘indisi hisoblanadi

Maxfiy ma'lumotlar bu .............

• foydalanuvchi ismlari/parollari, shaxsiy muhim ma’lumotlari, ayblov dalillari, bank kartalari raqamlari va moliyaviy yoki obro‘sini yo‘qotadigan har qanday narsa

• turli xil psixologik usullar va firibgarlik amaliyotining to‘plami bo‘lib, uning maqsadi firibgarlik yo‘li bilan shaxs to‘g‘risida maxfiy ma’lumotlarni olishdir

• axborot texnologiyalari yordamida yaratilgan virtual muhit

• axborotni egallash, uni o‘zgartirish, yo‘q qilish yoki axborot tizimlari va resurslarini ishdan chiqarish maqsadida kibermakonda dasturiy ta’minot va texnik vositalardan foydalanilgan holda amalga oshiriladigan jinoyatlar yig‘indisi hisoblanadi

........... bu - kompyuter tizimidagi zaifliklarni qidiradigan odam, boshqacha aytganda – “buzg‘unchi”.

• Tester

• Kiberxavfsizlik bo'yicha mas'ul xodim

• Xaker

• Barcha javoblar to'g'ri

Qaysi fishing sxemasida, odatda jabrlanuvchi bank bilan bog‘lanish va har qanday ma’lumotlarni tasdiqlash yoki yangilash haqidagi so‘rov oladi.

• Kvid Pro Kvo

• IVR (Interactive Voice Response)

• Yo'l-yo'lakay olma

• Preteksting

Ushbu fishing sxemasida, tizim PIN yoki parolni kiritish orqali foydalanuvchini tasdiqlashni talab qiladi.

• Yo'l-yo'lakay olma

• Preteksting

• Kvid Pro Kvo

• IVR (Interactive Voice Response)

Ushbu fishing sxemasida, xaker o‘zini boshqa shaxs sifatida ko‘rsatadi va  oldindan tayyorlangan skript bo‘yicha maxfiy axborotni olishni maqsad qiladi.

• Yo'l-yo'lakay olma

• Preteksting

• Kvid Pro Kvo

• IVR (Interactive Voice Response)

Ushbu fishing sxemasida, xaker  o‘zini  texnik  xizmat  ko‘rsatuvchi  yordamchi sifatida  taqdim  qilib,  texnik  xodimning  uy  joyidagi muammolarni hal qilishda “yordam beraman” deb tanishtiradi.

• Yo'l-yo'lakay olma

• Preteksting

• Kvid Pro Kvo

• IVR (Interactive Voice Response)

Sotsial injineriyaning mazkur usulida xaker maxsus yozilgan zararli dastur yozilgan ma’lumot saqlagichlardan foydalanadi.

• Yo'l-yo'lakay olma

• Preteksting

• Kvid Pro Kvo

• IVR (Interactive Voice Response)

Uning fikriga ko‘ra xavfsizlik tizimini  buzishdan  ko‘ra,  aldash  yo‘li orqali parolni olish osonroq. Qaysi mashhur sotsial injinerning fikrlari?

• Mark Zuckerberg

• Aka-uka Badirlar

• Kevin Mitnik

• Steve Jobs