`
103
KIBERXAVFSIZLIK AHAMIYATI
Kadirov Komronbek Mirzaxidovich
Toshkent shahar, Yashnobod tumani 230-Maktab, 11-sinf o‘quvchisi
https://doi.org/10.5281/zenodo.15469020
Annotatsiya:
Mazkur maqolada kiberxavfsizlikning zamonaviy jamiyatdagi o‘rni va
ahamiyati tahlil qilinadi. Raqamli texnologiyalar jadal rivojlanib borayotgan bir paytda,
axborot xavfsizligini ta'minlash dolzarb muammolardan biri hisoblanadi. Maqolada
kiberxavfsizlikka tahdid soluvchi omillar, himoya usullari va global miqyosda ko‘rilayotgan
chora-tadbirlar haqida fikr yuritiladi. Shuningdek, foydalanuvchilarning raqamli
savodxonligini oshirish va tashkilotlar darajasida xavfsizlik siyosatini shakllantirishning
ahamiyati yoritilgan.
Kalit so‘zlar:
Kiberxavfsizlik, axborot xavfsizligi, raqamli texnologiyalar, tahdidlar,
himoya mexanizmlari, raqamli savodxonlik, xavfsizlik siyosati.
Asosiy qism
Kiberxavfsizlik – bu kompyuter tizimlari, tarmoqlar va ma’lumotlarni himoya qilishga
qaratilgan faoliyatlar majmuni. Bugungi kunda raqamli texnologiyalar hayotimizning ajralmas
qismiga aylanganligi sababli, kiberxavfsizlikning ahamiyati yanada oshmoqda. Internet va
kompyuter tarmoqlaridan foydalanuvchilar soni ortib borishi bilan, kiberhujumlar va
ma’lumotlarni o‘g‘irlash xavfi ham kuchaymoqda.
Kiberxavfsizlikning asosiy maqsadi – tizimlarni ruxsatsiz kirishlardan, zararli
dasturlardan va boshqa tahdidlardan himoya qilishdir. Bunda uchta asosiy element –
maxfiylik, yaxlitlik va mavjudlik (Confidentiality, Integrity, Availability) muhim hisoblanadi.
Maxfiylik – ma’lumotlarga faqat ruxsat etilgan shaxslar kirishi, yaxlitlik – ma’lumotlarning
o‘zgartirilmasligi, mavjudlik esa tizim va ma’lumotlarga doimiy kirish imkoniyati borligini
bildiradi.
Kiberxavfsizlik sohasida uchraydigan asosiy tahdidlar quyidagilar:
Viruslar va zararli dasturlar (malware) Phishing (soxta saytlar yoki elektron pochta
orqali ma’lumotlarni o‘g‘irlash) Ransomware (kompyuter tizimini qulflab, pul talab qilish)
DDoS hujumlar (tarmoqqa katta hajmda trafik yuborib xizmatni to‘xtatish) Parolni buzish va
boshqa kiberhujumlar Kiberxavfsizlikni ta’minlash uchun quyidagi choralarga e’tibor qaratish
zarur:
Kuchli va murakkab parollarni ishlatish
Antivirus va boshqa himoya dasturlarini muntazam yangilab turish
Shubhali havolalar va fayllarni ochmaslik
Tizim va dasturlarni yangilab boorish
Ikki bosqichli autentifikatsiyani joriy etish
Kiberxavfsizlik — bu kompyuter tizimlari, tarmoqlar, ma’lumotlar va foydalanuvchilarni
ruxsatsiz kirish, zararli dasturlar, firibgarlik va boshqa xavflardan himoya qilishga qaratilgan
faoliyatlar majmui hisoblanadi.
Kiberxavfsizlikning Asosiy Maqsadi
Kiberxavfsizlikning asosiy vazifasi — tizimlarni tahdid va hujumlardan himoya
qilish,axborotlarning maxfiyligi, yaxlitligi va mavjudligini ta’minlashdir. Bunda uchta asosiy
tamoyil mavjud:Maxfiylik (Confidentiality) — ma’lumotlarga faqat ruxsat etilgan
`
104
foydalanuvchilar kirishi.Yaxlitlik (Integrity) — ma’lumotlarning o‘zgarmasligi va buzilmasligi.
Mavjudlik (Availability) — tizim va ma’lumotlarga kerakli vaqtda kirish imkoniyati mavjud
bo‘lishi.
Kiber Tahdidlar Turlari
Hozirgi kunda uchrayotgan asosiy kiberxavf turlari:
Virus va zararli dasturlar (malware) Phishing (soxta sayt va e-pochta orqali
ma’lumotlarni o‘g‘irlash) Ransomware (kompyuterni qulflab, pul talab qilish) DDoS hujumlar
(tizimni haddan tashqari yuklash) Parol buzish va foydalanuvchi ma’lumotlarini o‘g‘irlash
O‘zbekistonda Kiberxavfsizlik Holati
O‘zbekiston ham raqamli infratuzilmani rivojlantirayotgan davlatlar qatoriga kiradi.
Mamlakatda “Kiberxavfsizlik to‘g‘risida”gi Qonun qabul qilinib, davlat tashkilotlari va xususiy
sektor uchun axborot xavfsizligi talablari belgilangan.2024-yilda Axborot texnologiyalari va
kiberxavfsizlik markazi ma’lumotiga ko‘ra, O‘zbekistonda yil davomida 20 mingdan ortiq
kiberhujum holati qayd etilgan. Ulardan 65% phishing hujumlari, 25% zararli dastur tarqatish
va qolgan qismi DDoS hamda ma’lumot o‘g‘riligi bilan bog‘liq.
Kiberxavfsizlikni Ta’minlash Yo‘llari
Kiberxavfsizlikni ta’minlash uchun har bir foydalanuvchi quyidagilarga e’tibor qaratishi lozim:
Kuchli va murakkab parollardan foydalanish
Antivirus dasturlarini o‘rnatish va muntazam yangilab turish
Shubhali havolalarni ochmaslik va noma’lum fayllarni yuklab olmaslik
Tizim va dasturlarni yangilab borish Ikki bosqichli autentifikatsiya joriy qilish Yangi
tahdidlar orasida zero-day attack (oldindan noma’lum zaifliklardan foydalanish) va social
engineering (odamlarni aldash orqali ma’lumot olish) kabi usullar keng tarqalmoqda.Zero-day
hujumlarda xakerlar tizimdagi hali aniqlanmagan xatoliklardan foydalanib, tizimga ruxsatsiz
kiradi. Social engineering esa inson omilini ekspluatatsiya qilish orqali foydalanuvchini o‘z
ma’lumotlarini oshkor qilishga majbur etadi. Kiberxavfsizlikda yana bir muhim jihat — bu
ma’lumotlarni zaxiralash (backup) hisoblanadi.Chunki tizimga tahdid bo‘lganda yoki
ma’lumotlar yo‘qotilganda, zaxira nusxalari asosida ularni tiklash imkoniyati mavjud bo‘ladi.
Shu sababli har bir tashkilot va foydalanuvchi o‘zining muhim ma’lumotlarini alohida server
yoki tashqi qurilmalarda muntazam saqlab borishi lozim.
Kiberxavfsizlik nafaqat texnik, balki ijtimoiy va madaniy hodisa hamdir. Chunki
foydalanuvchilarning bilim darajasi va ehtiyotkorligi ham tizim xavfsizligiga ta’sir qiladi. Har
bir inson internetdan foydalanishda shaxsiy ma’lumotlarni oshkor etmaslik, noma’lum
havolalarga bormaslik va shubhali fayllarni ochmaslik kabi qoidalarni bilishi va ularga
rioyaqilishi kerak.
Xulosa
Qilib aytganda, kiberxavfsizlik zamonaviy dunyoda juda muhim soha hisoblanadi. Har
bir foydalanuvchi va tashkilot o‘z ma’lumotlarini va tizimlarini himoya qilish uchun
mas’uliyatli bo‘lishi kerak. Bu esa faqat texnologik yechimlar bilan emas, balki bilim va
ehtiyotkorlik bilan ham ta’minlanadi.
References:
Используемая литература:
`
105
Foydalanilgan adabiyotlar:
1.
Stallings, W. (2018). Cryptography and Network Security: Principles and
Practice.Pearson.
2.
Kaspersky Lab. (2023). What is Cybersecurity?
3.
Microsoft Security. (2024). Cybersecurity Basics.
4.
Whitman, M. E., & Mattord, H. J. (2021). Principles of Information Security. Cengage
Learning.
5.
Andress, J. (2019). Cybersecurity Essentials. Jones & Bartlett Learning
