“15 mln kishining ma’lumoti sotuvda turgani yo‘q” - Sherzod Shermatov

“Test rejimidagi yoki sertifikatsiyadan o‘tmagan tizimlarda “utechka” bo‘ladi”

Shermatovning aytishicha, ayni muammoning kelib chiqishiga kiberxavfsizlikka bo‘lgan e’tiborning yetarli emasligi, kiberxavfsizlik tizimi 3 bosqichda sertifikatsiyadan o‘tmagani yoki tizimlarni test rejimida ishlatish sabab bo‘lishi mumkin.

“Aynan shu test masalalarida yoki sertifikatsiyadan o‘tmagan tizimlarda “utechka” bo‘ladi va shular orqali boshqa tizimlarga kirish ehtimoli ortib boradi. Shuning uchun ham mana shunaqa xabarlar tarqagandan keyin, albatta, holatlar maxsus vakolatli organ – Kiberxavfsizlik markazi tomonidan operativ ravishda o‘rganilyapti degan xabar tarqatildi, o‘zingiz xabaringiz bor. U o‘rganish ham boshlandi, uni tegishli mutaxassislar ham o‘rgandi.

O‘rganish deganda turli narsalar o‘rganish kerak-da. Uni biz fuqaroviy xizmatdagi odamlar har doim ham, masalan, huquqni muhofaza qiluvchi organlarning vazifalarini hammasini to‘liq ayta olmasligimiz ham mumkin. Lekin, birinchidan, shu fakt bo‘lganmi? Fakt bo‘lgan bo‘lsa, uni qayerdan o‘rganadi? Hammasining loglari bo‘ladi. Loglarida kirgan-chiqqanini ko‘rish imkoniyati bo‘ladi. Qayerdan ma’lumotlar sotilyapti degan bo‘lsa, o‘sha Darknetga ham kiriladi. Darknetda sotilyapti deb e’lon bo‘lgandan keyin, demak, sotib olish imkoniyati bor. Sotib olish imkoniyati bormi, yo‘qmi, tekshiriladi. Ya’ni bu hammasi – o‘rganish jarayoni. Undan keyin har bir holatda nima sababi degan savol ham chiqadi.

Masalan, haker tomonidan hujum bo‘lgan bo‘lishi mumkin yoki tizim administratorining o‘zi ham sotayotgan bo‘lishi mumkin. Yoki insayder bilan gaplashib olib, u bilan bo‘lgan holat ham bo‘lishi mumkin. Shuning uchun ham bu yerda huquqni muhofaza qiluvchi organlar, yana boshqalar ham bor. Har xil holat yoki oddiy bir misol, haligi “social engineering” deb, odam o‘zi gapirgan bo‘lishi mumkin yoki qanaqadir virus tushgan bo‘lishi mumkin. Juda ko‘p yo‘li”, – dedi u.

Qo‘shimcha qilinishicha, 107 mlndan ortiq kiberhujumlarning hammasi ham ma’lumotlar sizib chiqib ketishi bilan bog‘liq emas.

“Shuning uchun 15 mln fuqaroning hammasining ma’lumoti internetga chiqib ketdi, hammasi sotilyapti degan narsa, u haqiqatga to‘g‘ri kelmaydi. Agar bo‘lsa, sotib olinglar-da, mana ko‘rsatinglar. Bu masala bor. Ikkinchidan, albatta hujum bo‘lgan, yaxshi, kuchli haker bo‘lgan. Harakatini qilgan, qaysidir tizimga kirgan ham. Yaxshi narsa bu, shu bahonada boshqa tizimlarni ham o‘rganishga, yana shu narsaga sergaklik ortishiga yordam beradi. Qanchadir miqdordagi qaysidir tizimlardan qanaqadir ma’lumotlar ham chiqqan. Endi u 15 million tugul, 100 ming ham emas”, – deydi RTV rahbari.

“Eng asosiysi – kibergigiyena bo‘yicha ishlashimiz kerak”

Vazir davlat idoralariga tegishli axborot tizimlaridan chiqib ketib qolgan ma’lumotlar xavfsizligi, qolaversa, moliyaviy firibgarliklar haqida gapirarkan, bunda fuqarolarning mas’uliyatini oshirishga alohida urg‘u berdi.

“Sizning pasport nusxangiz hozir o‘zingizdan boshqa ko‘p joyda bor. Masalan, endi biz juda ishonuvchan odammiz: maktabga ham beramiz, bog‘chaga ham beramiz, mahallaga ham beramiz, ertaga sayohatga chiqmoqchisizlar, ichki turizmni rivojlantirib, unga ham berasizlar, yana boshqaga. Mehmonxonaga borsangiz ham darrov nusxasini berasizlar. Hamma yerda bor deylik. Mana bu holat bo‘lmasdan oldin ham nusxa bo‘lgandan keyin, sizning nomingizdan mol-mulkingizni olib qo‘yishi yoki pulingizni olib qo‘yish holati bo‘ladimi-yo‘qmi degan savol bor. Ana shuning oldini olish bo‘yicha ham, albatta, choralar ko‘riladi, ko‘rilyapti ham. Bu faqat yuqoridagi holatga bog‘liq emas, bundan oldingi moliyaviy firibgarlik holatlari bo‘yicha ham”, – deydi u.

Vazir “borgan sari tizimni takomillashtirish bo‘yicha ham davlat tomonidan, ham eng asosiysi – kibergigiyena bo‘yicha ishlash kerak”ligini bildirdi.

Shuningdek, u moliyaviy firibgarliklarning oldini olishda limit va cheklovlar kiritish yuzasidan Raqamli texnologiyalar vazirligi, Markaziy bank va boshqa tegishli idoralar ishlayotganini aytdi.

Shundan keyin vazir matbuot anjumaniga yig‘ilgan jurnalistlar savollariga javob berdi. Savol-javob bilan yuqoridagi video orqali tanishishingiz mumkin.

“Tizimdagi xavfli zaiflik sabab serverga to‘g‘ridan to‘g‘ri buzib kirishgan bo‘lishi mumkin” – darknetga shaxsiy ma’lumotlar qanday chiqib ketadi?