Kiberhujum: bu nima, u qanday ishlaydi, maqsadi va uni qanday oldini olish mumkin

Kiberhujum defikompyuter komponentiga ega bo'lgan tizim, vosita, dastur yoki elementga qarshi dushmanlik faoliyati sifatida nible. Bu hujum qilinganlar hisobidan tajovuzkor uchun foyda olishni maqsad qilgan faoliyat.

Kiberhujumlarning turli xil turlari mavjud bo'lib, ular erishilishi kerak bo'lgan maqsadlarga, texnologik va kontekstual stsenariylarga qarab farqlanadi:

• tizimning ishlashini oldini olish uchun kiber hujumlar, 
• bu tizimning murosaga ishora qiladi, 
• ba'zi hujumlar tizim yoki kompaniyaga tegishli shaxsiy ma'lumotlarni nishonga oladi,
• sabablarni qo'llab-quvvatlash uchun kiber-faollik hujumlari yoki axborot-kommunikatsiya kampaniyalari
• etc ...

Kiberhujumni yolg'iz yoki guruh bo'lib amalga oshirganlar chaqiriladi hacker

Kiberhujumlar qanchalik tez-tez sodir bo'ladi?

Zamonaviy raqamli dunyomizda kiberhujumlar tobora keng tarqalgan. Ular jismoniy shaxslar, korxonalar va hukumatlarga jiddiy zarar etkazishi mumkin. Odamlar hujum qiladilar moliyaviy daromad, josuslik, faollik va sabotaj kabi bir qancha sabablarga ko'ra. Bundan tashqari, xakerlar hujumlarni shunchaki qiyinchilik yoki o'z mahoratlarini namoyish qilish uchun boshlashlari mumkin. 

Nima uchun odamlar kiberhujumlarni boshlaydilar?

Buning sabablari ko'p, jumladan, moliyaviy daromad, josuslik, faollik va sabotaj. Ba'zi hollarda kiberhujumlar o'z raqiblariga zarar etkazish uchun siyosiy sabablarga ko'ra bo'lishi mumkin.

Kiberhujum paytida nima sodir bo'ladi?

Buzg'unchi ma'lumotlarni o'g'irlash, o'zgartirish yoki yo'q qilish uchun kompyuter tizimiga, tarmoqqa yoki qurilmaga ruxsatsiz kirish huquqiga ega bo'ladi. Buzg'unchi turli xil taktikalardan, jumladan zararli dasturlardan, ijtimoiy muhandislikdan yoki dasturiy ta'minot yoki tizimlardagi zaifliklardan foydalanishi mumkin. 

Kiberhujumlar qanday sodir bo'ladi?

Ular turli yo'llar bilan sodir bo'lishi mumkin. Masalan, xaker usullardan foydalanishi mumkin fishing zararli havolani bosish yoki soxta veb-saytga o'z login ma'lumotlarini kiritish uchun foydalanuvchini aldash. Shu bilan bir qatorda, xaker maxfiy ma'lumotlarni o'g'irlash uchun boshqa qurilmalarga kirish uchun dasturiy ta'minotdagi zaifliklarga zarar etkazishi mumkin.

Botnet nima?

Buzilgan qurilmalar uchun tarmoq bitta tajovuzkor yoki guruh tomonidan boshqariladigan botnet yoki "bot" deb ataladi. Bu botlar smartfonlar va internetga ulangan boshqa qurilmalar tizimlariga hujum qilishi mumkin.

1. Veb-asoslangan hujum: hujumlar kabi veb-saytlarga hujumlarni boshlash uchun botlar tarmog'i yordamida amalga oshiriladi DDoS tajovuzkor botlardan foydalangan holda veb-saytlardan muhim ma'lumotlarni o'g'irlashi mumkin bo'lgan veb-saytni trafik va veb-qirqish bilan to'ldirish.
2. Tizimga asoslangan hujum: Buzg'unchilar botnetlardan boshqa qurilmalar tizimlarini yuqtirish va nazorat qilish va tarqatish uchun foydalanadilar malwarekabi ransomware yoki josuslik dasturlari va maxfiy ma'lumotlarni o'g'irlash.

Kiberhujumlar turlari

Har xil turdagi hujumlarni bilish bu bizning tarmoqlarimiz va tizimlarimizni ulardan himoya qilishga yordam beradi. Bu erda biz ko'lamiga qarab, jismoniy yoki yirik kompaniyaga ta'sir qilishi mumkin bo'lgan o'nta turni batafsil ko'rib chiqamiz. 

Kelgusi haftalarda biz hujumlarning har xil turlarini, ularning oldini olish, o'zingizni qanday himoya qilish va tegishli yangiliklarni o'rganamiz. Xususan, biz quyidagi mavzularni va quyidagi hujum turlarini ko'rib chiqamiz:

• Kiberhujum: bu nima, u qanday ishlaydi, ob'ektiv va uni qanday oldini olish mumkin: tutib olish hujumi
• Kiberhujum: bu nima, u qanday ishlaydi, maqsad va uni qanday oldini olish mumkin: parollarga hujum
• Kiberhujum: bu nima, u qanday ishlaydi, maqsad va uni qanday oldini olish mumkin: saytlararo skript hujumi (XSS)

Ercole Palmeri