3.3. Axborot xavfsizligining zamonaviy konseptsiyasi

Axborot xavfsizligiga yondashuvlar yillar davomida sezilarli o'zgarishlarga uchradi. 1990-yillarda keng tarqalgan yondashuv quyidagicha edi: xavfsizlik devori o'rnat, antivirus sotib ol, tizim xavfsiz bo'ladi. Schneier 2000-yilda ushbu yondashuvning tubdan noto'g'ri ekanligini ko'rsatdi. Eshik qulfi uyni barcha o'g'irliklardan himoya qilmaganidek, xavfsizlik devori ham tarmoqni barcha hujumlardan himoya qila olmaydi. Real himoya qilish uchun mahsulotlar zarur, biroq ular bir yaxlit jarayonning bir qismigina. Bu jarayon oldini olish, aniqlash va javob berish bosqichlarini hamda ularning bir-biri bilan uzluksiz bog'liqligini o'z ichiga oladi.

Schneierning qo'shimcha xulosasi ham muhim: kompyuter xavfsizligi muammolari matematikada emas, odamlarda. U "Secrets and Lies" kitobida yozadi: "Men kriptografiyani chuqur o'rganib, zaifliklarning matematika bilan emas, dasturiy ta'minot, operatsion tizim, tarmoq va odamlar bilan bog'liq ekanligini angladim." Bu fikr 3.4-paragrafda ko'riladigan kengaytirilgan xavfsizlik maqsadlari, xususan rad etmaslik va autentiklik, ning muhimligini asoslaydi.

Zamonaviy xavfsizlik konseptsiyasining eng keng qabul qilingan ifodasi Amerika Milliy Standartlar va Texnologiyalar Instituti (NIST) tomonidan 2014-yilda ishlab chiqilgan, 2018-yilda yangilangan Kiberxavfsizlik Asosi, inglizcha Cybersecurity Framework, qisqartirilgan holda CSF, hisoblanadi. Ushbu asos Schneierning jarayon g'oyasini amaliy shaklda besh funksiyaga ajratadi (3.6-rasm).

Manba: NIST Cybersecurity Framework v1.1, 2018. nist.gov/cyberframework.

Aniqlash. tashkilotning barcha axborot aktivlarini, muhit omillarini va tahdidlarni tizimli ravishda aniqlash. Bu bosqich kontseptual model tuzishga bevosita mos keladi: nima himoyalanmoqda va qaysi tahdidlar mavjud degan savollarga javob beradi.

Himoyalash. aniqlangan tahdidlarga qarshi texnik va tashkiliy choralarni joriy etish. Shifrlash, xavfsizlik devori, kirish nazorati va xodimlarni o'qitish shu bosqichda amalga oshiriladi.

Aniqlash (Detect). tizimda yuz berayotgan g'ayrioddiy hodisalarni real vaqtda sezish. Monitoring tizimi, trafik tahlili va jurnallarni kuzatish shu bosqich vazifalariga kiradi.

Javob berish. aniqlangan hodisaga tezkor va rejali munosabat bildirish. Bu bosqichda hodisaga javob berish rejasi, aloqa tartiblari va zarur hollarda tashqi tomonlarni, masalan huquq-tartibot organlari yoki sug'urta kompaniyasi, xabardor qilish amalga oshiriladi.

Tiklash. hodisadan keyin tizim va xizmatlarni avvalgi holatga qaytarish. Bu bosqich zaxira nusxadan tiklash, yuzaga kelgan zaifliklarni bartaraf etish va keyinchalik shunga o'xshash hodisalar takrorlanmasligi uchun tizimni takomillashtirishni o'z ichiga oladi.

NIST CSF ning markazida doimiy takomillashtirish g'oyasi yotadi: besh funksiya bir marta bajarib tugatilmaydi, balki muntazam ravishda takrorlanadi. Har bir tiklash bosqichidan so'ng tashkilot yangi bilimga ega bo'ladi va aniqlash bosqichi yana boshlanadi. Bu aynan Schneierning jarayon g'oyasini amalda ifodalaydi. AloqaTarmoq bu tsiklni quyidagicha amalga oshirishi mumkin: har chorakda aktivlar ro'yxati yangilanadi (aniqlash), yangi xavfsizlik yamalari o'rnatiladi (himoyalash), tizim jurnallari kunlik tekshiriladi (aniqlash), insidentlarga javob berish tartibi mavjud (javob berish) va har yili xavfsizlik auditi o'tkazilib, natijalar asosida tizim takomillashtiriladi (tiklash).

Zamonaviy xavfsizlik konsepsiyalaridan yana biri Zero Trust (hech kimga ishonmaslik) yondashuvidir. Klassik perimetr xavfsizligi yondashuvi quyidagi farazga asoslanardi: ichki tarmoqdagi hamma ishonchli, tashqi tarmoqdagi hamma shubhali. Bulutli texnologiyalar va masofaviy ish tarzining keng tarqalishi bu farazni buzdi, chunki endi "ichki" va "tashqi" chegarasi deyarli yo'qoldi. Zero Trust konsepsiyasida esa tamoyil tubdan boshqacha: hech kimga va hech narsaga oldindan ishonilmaydi, har bir kirish so'rovi qayta tekshiriladi. AloqaTarmoq tizimida bu tamoyil quyidagicha namoyon bo'ladi: tarmoq muhandisi Sardor uchun ham, mijozlarga xizmat ko'rsatish menejeri Nodira uchun ham har bir tizimga kirish paytida autentifikatsiya va vakolat tekshiruvi o'tkaziladi, hatto ular ichki tarmoqdan kirishsa ham.

Zamonaviy konsepsiyaning yana bir muhim g'oyasi xavfsizlikni loyihalashda hisobga olish, inglizcha Security by Design, hisoblanadi. Bu g'oya axborot tizimiga xavfsizlik choralarini u allaqachon ishlab chiqilgandan keyin qo'shimcha qilish o'rniga, uni loyihalashning dastlabki bosqichidayoq xavfsizlikni asosiy talablar qatoriga kiritishni talab qiladi. Bir ibora bilan aytganda, xavfsizlik o'zi, ya'ni uyga kirgandan keyin qulf o'rnatish o'rniga uyni qurishdan avval eshik qulfini loyihalash zarur. Kompyuter injiniringi mutaxassisi uchun bu g'oyaning amaliy ma'nosi shuki, u yangi tizim yoki tarmoq infratuzilmasini o'rnatayotganda xavfsizlik talablarini texnik talablar bilan birga, boshidanoq, hisobga olishi kerak.