🇺🇿 “Cyber-Bro” MChJ 2022 yilning 20 iyulida tashkil etilgan bo‘lib, ushbu kompaniyaning asosiy faoliyati davlat, nodavlat, xo‘jalik tashkilotlari, biznes sektori, shuningdek yuridik va jismoniy shaxslarga tijoriy shartnomalar asosida kiberxavfsizlik sohasi bo‘yicha konsalting xizmatlarini taqdim etishdan iborat. Kompaniya O‘zbekiston Respublikasi qonunlariga qatʼiy amal qilgan holda o‘z faoliyatini olib boradi va xizmat ko‘rsatadi.
📁 Hamkorlik uchun: info@cyber-bro.uz

🇷🇺 ООО «Cyber Bro» создано 20 июля 2022 года, и основным видом деятельности данной компании является оказание консультационных услуг в области кибербезопасности государственным, негосударственным, хозяйственным организациям, бизнес-сектору, а также юридическим и физическим лицам на основе коммерческих контрактов. Компания ведет свою деятельность и оказывает услуги в строгом соответствии с Законами Республики Узбекистан.
📁 Для сотрудничества: info@cyber-bro.uz

🌐 cyber-bro.uz | 💬 Telegram

🇺🇿 FAKT. 2021 yilda kiberxavfsizlik uchun global xarajatlar taxminan 170 milliard AQSh dollaridan oshgan. Hisob-kitoblarga ko‘ra, 2024 yilga kelib kiberxavfsizlikka sarflanadigan xarajatlar miqdori 200 milliard AQSh dollaridan oshadi va keyingi yillarda ham bu o‘sish saqlanib qoladi.

🇷🇺 ФАКТ. В 2021 году глобальные расходы на кибербезопасность превысили примерно 170 миллиардов долларов США. По оценкам, к 2024 году расходы на кибербезопасность превысят 200 миллиардов долларов и будут продолжать расти в ближайшие годы.

🌐 cyber-bro.uz | 💬 Telegram

🫧 Пуфак ичидаги ахборот тизимлари

Биздаги кўплаб ахборот тизимлари айнан пуфак ичида жойлашган тизимга ўхшайди. Сабаби тизимни қуриш учун миллиардлаб сўм, миллионлар доллар пул сарфланган. Лекин ҳимоя ўта заиф, баъзи заифликлар эса ўта критик даражада хавфли. Жуда кўплаб молиявий операциялар, биллинг тизимлари, конфиденциал маълумотлар, мижозларнинг (клиентлар) базаси, шахсий маълумотлар айнан мана шу пуфак ичида жойлашган ахборот тизимларининг таркибида мавжуд. Ушбу тизимларнинг баъзилари эса бир неча йиллардан бери хорижий давлатлар томонидан кузатиб келинмоқда. Ва айнан шу каби тизимларнинг хавфсизлиги учун йилига 1 сўм ҳам сарфланмайди ёки шу пайтгача умуман сарфланмаган. Биргина click ёрдамида бутун тизимни ишдан чиқариш ёки бутунлай йўқ қилиб юбориш мумкин. Кейин яна миллионлаб долларларга шу тизимлар яна қайтадан қурилади ва бу жараён давом этаверади, этаверади, этаверади ...

Биз юқорида санаб ўтган заифликларга эга тизимлар турли даражадаги вазирлик даражасидан тортиб, Республика иқтисодиётини муҳим коммуникация тармоқларигача, ҳуқуқ-тартибот тизимларидан, муҳим иқтисодий нуқталарида ҳам мавжуд. Бу Республикани таҳликали вазиятларда жуда ноқулай ҳолатда қолдириши мумкин.

Бу заифликлар ҳақида масъул ташкилотларнинг расмий электрон почталарига ёзилган хатларга бир инсон жавоб қайтармайди ёки очиб кўрмайди. Бу каби ҳолатлар одамни ўйлантиради - "Давлатнинг келажаги, соҳа хавфсизлигига масъул раҳбарлар шунчалар лоқайдми ёки асл вазиятни билишмайдими?"

Барчамиз пуфак ичидаги ахборот тизимларига маҳлиё бўлиб ўтираверамиз. Вақти келиб пуфак ёрилса, барчаси саробга айланишидан одам қўрқади

Ҳозирги кунда жаҳон ҳамжамиятида, жумладан яқин ва узоқ қўшниларимиз ўртасида бўлаётган кибер курашлардан хулоса қилишимиз ва бундай ҳолатларга олдиндан тайёргарлик кўришимиз зарурдир. "Бу каби ҳолатлар биз учун эмас, бизга таъсир қилмайди" - дейиш катта хато.

🌐 cyber-bro.uz | 💬 Telegram

🇮🇱 Isroil maxsus xizmatlariga tegishli “QuaDream” Ltd kompaniyasi - ilg‘or raqamli hujum texnologiyasini ishlab chiqish va sotish bilan shug‘ullanadi. Kompaniya o‘zining “Reign” nomi ostida sotiladigan josuslik dasturlari bilan mashhur bo‘lib, u “NSO” Group ning “Pegasus” josuslik dasturi kabi maqsadli qurilmalarni buzish uchun 0day exploitlaridan foydalanadi. Ya’ni yangi “Reign” dasturi 0 click hujumidan foydalanadi.

Microsoft Threat Intelligence va Citizenlab tahliliga ko‘ra , Shimoliy Amerika, Markaziy Osiyo, Janubi-Sharqiy Osiyo, Yevropa va Yaqin Sharqda “QuaDream” josuslik dasturi aniqlangan. Qurbonlar orasida jurnalistlar, siyosiy muxolifat vakillari va nodavlat tashkilot xodimlarii bor.

“QuaDream” josuslik dasturini masofadan yuqtirishda iOS 14 qurilmalari uchun 0day exploitlar ishlatilgan.

O‘rganishlar natijasida “QuaDream” operatorlari serverlari quyidagi davlatlarda aniqlangan: Bolgariya, Chexiya, Vengriya, Gana, Isroil, Meksika, Ruminiya, Singapur, Birlashgan Arab Amirliklari (BAA) va O‘zbekiston!


Biz ochiq olib borgan izlanishlarimiz natijasida esa, 10 dan oshiq yirik kiber guruhlar izlari, davlatning muhim obyektlari, serverlarida aniqlangan. Bu O‘zbekistonda aslida axborot xavfsizligi qay holatda ekanini yanada aniq ko‘rsatib beradi.

Tez orada bu haqida batafsil suhbatlashamiz!

🌐 cyber-bro.uz | 💬 Telegram

O‘zbekiston Respublikasida axborot xavfsizligi qanchalik darajada taʼminlangan?

Axborot xavfsizligi bo‘yicha qonunchilik tizimi va uning ijrosi o‘ta abgor holatda. Jumladan, 2022 yilda qabul qilingan "KIBERXAVFSIZLIK TO‘G‘RISIDA"gi qonun ijrosi ko‘zga tashlanmayapti.

Ko‘plab davlat tashkilotlarining Kiberxavfsizlik markazi tomonidan berilgan ijobiy auditorlik tekshiruvining holati real holatga umuman mos emas. Kiberxavfsizlik markazi tomonidan ijobiy auditorlik xulosalari berilgan ko‘pgina bank-moliya sektori, sud huquq tizimi, axborot-kommunikatsiya, muhim transport-logistika sohasidagi axborot tizimlarining ko‘pchiligi «Cyber-BRO» kompaniyasining mutaxassislari tomonidan mustaqil ravishda tashqi tomondan tekshirilganida ahvol o‘ta achinarli ekanligi ko‘zga tashlanmoqda. Achinarli ham emas, aslida oqibati o‘ta DAHSHATLI.

❗️ Davlatning baʼzi muhim axborot tizimlaridagi zaiflikdan foydalanilgan holatda o‘rnatilgan (balki bir necha yil oldin) zararli dasturlar orqali tizimga boshqalar tomonidan to‘liq nazoratga olingani ham ko‘zga tashlanmoqda. Balki bu turdagi «kiberjosuslik» amallari ancha yillardan buyon boshqa davlatlar tomonidan amalga oshirilayotgan bo‘lishi ham mumkin.

Tizimdagi jiddiy zaifliklar haqida yozilgan xatlarga esa masʼul rahbarlardan tomonidan javob berilmaslik holatlari juda ko‘p. Bu esa birinchi navbatda qonun ijrosining ishlamasligi va nazorat qilinmasligi, masʼul rahbarlarning ishiga o‘ta sovuqqon munosabatda bo‘lishi va eng katta ehtimollikka ega sabablardan biri bu kabi “teshik” axborot tizimlarni qurishda "yeb yuborilgan" juda katta summalar.

Biz izlanishda davom etamiz ...


🌐 cyber-bro.uz | 💬 Telegram

⁉️ CYBER-BRO LLC Қандай турдаги Киберхавфсизлик хизматларини кўрсатади?

Қуйида бизнинг компания томонидан кўрсатиладиган хизматлар ҳақида бир нечта постларда қисқача маълумот берамиз, батафсил маълумот олиш учун биз билан электрон почта орқали боғланинг.

🔴 RED-TEAMING: Ходимларимиз томонидан сизнинг ахборот инфратузилмангиз (сайт, дастур, мобил илова,сервер ва ички тармоқ) ташқи ва ички тармоқлардан туриб, ҳеч қандай тақдим этилмаган имкониятларсиз хавфсизлик талабига жавоб бериши текширилади.

Дунё киберхавфсизлик бозорида бу хизматга талаб жуда тез ошмоқда , сабаби турли ransomware вируслари , ҳакерлик ҳужумлари йирик ва кичик бизнес эгаларига жуда катта молиявий зарар етказмоқда. Хизмат орқали буюртмачи ўз бизнесини бундай кибер ҳужумларга бардошлилигини текширади, аниқлайди ва камчиликларни тузатади. Шу орқали олдиндан барча объектларни ҳимоялайди.

Охирги вақтда кибер ҳужумлар натижасида катта , йирик компанияларнинг шахсий маълумотлар, бизнесга оид ички маълумотларнинг тарқатилиши , обрўсизлантириш, моддий зарар, ҳамкорлар ҳақидаги маълумотлар ва бозорда мавқесизлантирилиши каби қатор кибер инцидентларни кузатмоқдамиз. Бу ҳолатлардан энг ачинарлиси эса компания мижозларига оид маълумотларнинг оммавий тарқатиб юборилишидир. Бу эса ташкилотга нисбатан фойдаланувчиларда ишончнинг йўқотилиши ва ўз навбатида ташкилот даромади ва ўз нуфузининг тушиши, профессионал ходимларнинг йўқотилишига сабаб бўлади.

Биз томонимиздан кўрсатилаётган ушбу RED TEAMING хизмати сизга аниқ ечим ва натижани тақдим қилади, яъни сиз ўз ташкилотингиз ҳолати ва статуси ҳақида қўрқмасдан рақобатчилар билан баҳслаша оласиз ва фойдаланувчиларингизга ушбу устунлик томонингизни реклама қилиб кўрсатишингиз ҳам мумкин бўлади !

Давлат ташкилотлари ва вазирликлар бу хизматни ўзларида ўтказишлари, ташкилотнинг мавқеини оширишлари ва критик кибер ҳужумларни олдини олишига сабаб бўлади. Ҳар бир ташкилот ўзининг ахборот тизимларида бундай аудитларни ўтказиши орқали Ўзбекистон Республикасининг киберхавфсизлик статусини тезлик билан ошишига эришиш мумкин. Ҳозирги кунда киберхавфсизлик соҳаси бўйича дунё рейтингида 71-ўринда турамиз. Бу эса ушбу соҳада бошқалар билан солиштирилганда айнан соҳанинг жуда суст ва кам эътибор берилганини кўрсатади.

‼️ Биз томонимиздан кўрсатиладиган барча хизматлар Ўзбекистон Республикаси қонунчилиги ва ўзаро келишилган шартнома асосида олиб борилади.

📩 Биз билан боғланиш учун : info@cyber-bro.uz

🌐 Cyber-Bro.uz | 💬 Telegram