Nimalarni sezdingiz, nimadirlar g'alatimasmi?

@uzbekona_cisco
@cisco_server

Kiberhujumlarning iqtisodiy ta'sirini aniq aniqlash qiyin. Biroq, hisob-kitoblarga ko'ra, 2024 yilga borib, kiberhujumlar tufayli korxonalar har yili 5 trillion dollardan ko'proq zarar ko'radi.

Shaxsiy identifikatsiya qilinadigan ma'lumotlar (PII) - bu shaxsni ijobiy aniqlash uchun ishlatilishi mumkin bo'lgan har qanday ma'lumot. PII misollariga quyidagilar kiradi:

Ism
Ijtimoiy sug'urta raqami
Tug'ilgan kun sanasi
Kredit karta raqamlari
Bank hisob raqamlari
Hukumat tomonidan berilgan guvohnoma
Manzil ma'lumotlari (ko'cha, elektron pochta, telefon raqamlari)
Kiber jinoyatchilarning eng daromadli maqsadlaridan biri bu keyinchalik qorong'u Internetda sotilishi mumkin bo'lgan PII ro'yxatlarini olishdir. Qorong'i tarmoqqa faqat maxsus dasturiy ta'minot orqali kirish mumkin va kiberjinoyatchilar o'z faoliyatini himoya qilish uchun foydalanadilar. O'g'irlangan PII kredit kartalari va qisqa muddatli kreditlar kabi soxta moliyaviy hisoblarni yaratish uchun ishlatilishi mumkin.

PIIning quyi to'plami - bu himoyalangan sog'liq ma'lumotlari (PHI). Tibbiyot hamjamiyati PHI o'z ichiga olgan elektron tibbiy yozuvlarni (EMR) yaratadi va yuritadi. AQShda PHI bilan ishlash Sog'liqni saqlash sug'urtasi portativligi va javobgarligi to'g'risidagi qonun (HIPAA) bilan tartibga solinadi. Evropa Ittifoqida umumiy ma'lumotlarni himoya qilish to'g'risidagi reglament (GDPR) keng doiradagi shaxsiy ma'lumotlarni, shu jumladan sog'liqni saqlash yozuvlarini himoya qiladi.

Shaxsiy xavfsizlik ma'lumotlari (PSI) yana bir PII turidir. Ushbu ma'lumotlar foydalanuvchi nomlari, parollar va shaxslar tarmoqdagi ma'lumotlar yoki xizmatlarga kirish uchun foydalanadigan boshqa xavfsizlikka oid ma'lumotlarni o'z ichiga oladi. Verizon tomonidan 2019 yil hisobotiga ko'ra, tahdid qiluvchilar tarmoqni buzishning ikkinchi eng keng tarqalgan usuli bu o'g'irlangan PSI-dan foydalanish edi.

Yangiliklarda xabar qilingan kompaniya va tashkilotlarga qilingan hujumlarning aksariyati o'g'irlangan PII yoki PHI bilan bog'liq. So'nggi misollar:

2019 yilda onlayn grafik dizayn vositasi veb-saytida ma'lumotlar buzilishi sodir bo'ldi, unda taxminan 137 million foydalanuvchi uchun PII internetda paydo bo'lgan 4 million akkauntning foydalanuvchi ma'lumotlari bilan xakerlar tomonidan ko'rilgan.
2020-yilda Xitoyning yirik ijtimoiy media kompaniyasi xakerlik hujumi natijasida 172 million foydalanuvchidan PII, shu jumladan telefon raqamlari o‘g‘irlandi. O'g'irlik parollarni o'z ichiga olmaydi, shuning uchun ma'lumotlar internetda arzon narxda mavjud edi.
2019-yilda Facebook’da o‘ynaladigan o‘yinlar ishlab chiqaruvchi kompaniya xakerlik hujumiga uchradi va 218 million foydalanuvchining PII ma’lumotlari o‘g‘irlandi.
CyberOps Associate by @uzbekona_cisco and @cisco_server

HTTP va HTTPs paketlarini ichki ko'rinishi.

Qaysi biri kuchliroq ekan

@cisco_server

Windows OS haqida qisqacha

CyberOps Associate by @uzbekona_cisco and @cisco_server

Windows Arxitekturasi

CyberOps Associate by @uzbekona_cisco and @cisco_server

Windows konfiguratsiyalari haqida qisqacha.
CyberOps Associate by @uzbekona_cisco and @cisco_server

Windows xavfsizligi

CyberOps Associate by @uzbekona_cisco and @cisco_server

Ushbu Packet traserdagi vazifalarni bajarish orqali siz
1-qism: Tarmoq konfiguratsiyasi zaifligini tekshirish
2-qism: Fishing zararli dasturlari zaifligini tekshirish
3-qism: Simsiz tarmoq va DNS zaifligini tekshirish
kabi ko'rinmalarga ega bo'lasiz

CyberOps Associate by @uzbekona_cisco and @cisco_server

IP address bilan quyidagi turdagi atakalarni amalga oshirsa bo'ladi.

CyberOps Associate by @uzbekona_cisco and @cisco_server

Assalomu alaykum Kanalimiz azolari.
.edu bilan tugaydigan pochta kerak edi.
Kim shunda yordam bera oladi.
Oliy ta'limda ishlaydigan administratorlar bormi oramizda?
Imkoni bo'lsa @ciscoucell ga aloqaga chiqing.

Oldindan rahmat