CC BY
37
Алиев О.О.
Фалсафа кафедраси тадцицотчиси
АДУ
УЗБЕКИСТОНДА АХБОРОТ ХАВФСИЗЛИГИНИ РИВОЖЛАНТИРИШ ЖАРАЁНИ ВА УНИНГ ИСТЩБОЛЛАРИ
Аннотация. Мацолада ахборот хавфсизлигини ривожлантириш буйича Узбекистонда олиб борилаётган давлат сиёсати ва унинг ууцуций асослари уацида фикр юрилган. шунингдек, ахборот хавфсизлигини ривожлантириш жараёнларида амалга оширилаётган ишлар таулил цилиниб, истицболдаги вазифалар белгиланган.
Калит сузлар: ахборот хавфсизлиги, давлат сиёсати, ууцуций асос, стратегия, кибермайдон, киберуужум, кибертерроризм, киберхавфсизлик, рацамли идентификациялаш, кардинал рацамли трансформация.
Aliev O.O. researcher Department of Philosophy
ADU
PROCESS OF DEVELOPMENT OF INFORMATION SECURITY IN UZBEKISTAN AND ITS PROSPECTS
Abstract. The article discusses the state policy for the development of information security in Uzbekistan and its legal basis. The work carried out in the process of developing information security was also analyzed, and tasks for the future were identified.
Key words: information security, public policy, legal framework, strategy, cyberspace, cyber attack, cyber terrorism, cyber security, digital identity, cardinal digital transformation.
Узбекистан Республикаси Президентининг 2020 йил 5 октябрдаги ПФ6079-сон фармони билан "Рацамли Узбекистан - 2030" стратегияси кабул цилиниб, уни самарали амалга ошириш чора-тадбирлари белгиланиши натижасида бир томондан АКТ такомиллашиб ва кенгайиб борган булса, иккинчи томондан, ахборот хавфсизлиги моддий техникавий базасини ривожлантириш жараёнлари хам ривожлана бошлади.
Мамлакатда ахборот-коммуникация технологиялари такомиллашиб, ривожланиб ва кенгайиб бориши билан уларга карши ички ва ташки киберхужумлар хам кучайиб ва купайиб борди. Бу, албатта, жамият баркарорлигини бузишга олиб келиши мумкин эди. Жумладан, 2021 йил 6 январда Сурхондарё вилояти, Ангор, Музработ, Шеробод, Кизирик,
Бойсун, Жаркургон, Кумкургон, Олтинсой, Денов ва Узун туманлари хокимликлари расмий сайтлари ахборот хавфсизлигини бузиш учун хужумларга учради [1].
2022 йилда хар куни уртача 67 та дастур-юлгичларнинг янги хужумлари руй бериб турди. Техникавий ёрдам билан боглик булган товламачилик ходисалари (фукароларга "хорижий счетлардан пул утказиш"ни таклиф килган каллоблар) хам купайди. Бундан курилган зиёнлар 347 млн. долларни ташкил этиб, бу курсаткич 2020 йилга нисбатан 137 фоизни ташкил этди [2]. 2022 йилнинг биринчи ярмида "UZ" домен худудида 83 та аникланган хужумлар руй берди. Давлат органларининг веб-сайтларида шу ярим йилда 23 та ахборот хавфсизлигига хамла килинди [3].
Телеграм мессенжерининг россиялик фойдаланувчиларига таркибида зиёнкор дастурий таъминот мавжуд булган оммавий таркатмалар келмокда. Бу тугрида "Касперский лабораторияси" огохлантирди. Хакерлар коронавирус таркалганлигидан фойдаланиб компьютерларга хужум килишни кучайтирди. Бундай хабарлар купинча номаълум жунатувчилардан келади ва уларга бириктирилган файллар купинча хитойча номланган. Бу иероглифлар асосан "Салом", "Туловни кабул килиб олинг" каби маъноларни англатади. Бундай файллар троян булиб, киберхавфсизлик буйича мутахассислар уларни GhOst вируслар оиласига мансуб, деб хисоблашади.
Агар Телеграм мессенжери (Телеграм Десктоп иловаси) оркали келган шундай бирор файлни Windows тизимли компьютерда очсангиз, троян операцион тизимга тушади ва чукур урнашиб олади. Мазкур дастурий таъминот Remote Admin Tool жихозларининг деярли барча жихозлари билан куролланган. "Касперский лабораторияси" экспертларининг таъкидлашларича, бундай турдаги вируслар энг хавфли хисобланади; зеро, улар хакерларга компьютерингизга киришнинг кенг имкониятларини такдим этади. Бошкача айтганда, бу вирус компьютер бошкарувини хеч бир чекловсиз бошкариш хукукини кулга киритади. У тугмачаларнинг босилишини, сичконча билан чертишларни хисоблашга кодир. Вирус яратувчисига киберхужум курбонининг компьютерига масофадан уланиш имконини беради. Иловаларнинг паролларини угирлайди ва веб-камера билан хам ишлай олади. Телеграм оркали троянлар хужуми 2020 йилдаёк бошланган, аммо айнан хозирга келиб улар кенг таркалмокда. Мутахассислар мессенжернинг Android, iOS ёки macOS тизимларига мулжалланган клиентларида бундай хавф борлигини айтишмаяпти. Троянлар асосан Windows тизимли ноутбук ва компьютерларга тахдид тугдирмокда. Демак, ушбу курилмалар эгалари янада эхтиёткор булишлари лозим. Бунда бегона кишилардан ёки каналлардан келган, гурухларда таркатилган, галати номлардаги файлларни компьютерда умуман очмаслик тавсия этилади [4].
Хрзирги даврда кибер хавфсизлик тахдидини текшириш максадида ВПНПро компанияси мутахассислари Андроид операцион тизими учун ишлаб чикилган оммабоп антивирус-иловалардан ун бештасини текшириб курди. Маълум булишича, улардан айримлари узининг ишлаши учун умуман керак булмайдиган функцияларга киришга хам рухсат олар экан. Тест килиб курилган 15 та антивирус ва тозаловчи иловадан олтитаси смартфоннинг камераси ва микрофонига, кунгирокдарга, СМС-хабарларга ва ички хотирага кириш учун рухсат сураши аникланган. Буларга кириш имконига эга булгач, мазкур дастурлар фойдаланувчининг шахсий маълумотларини кузатишлари ва уз ишлаб чикувчиларига (эгаларига) жуната бошлайди. Куйида ана шу потенциал хавфли тозаловчи иловалар руйхати келтирилган: Security Master (500 миллион марта урнатиб олинган), Antivirus Free 2019 (10 миллион марта урнатиб олинган), Virus Cleaner 2019 (50 миллион марта урнатиб олинган), Max Security Virus Cleaner, Antivirus, Cleaner (50 миллион марта урнатиб олинган), Super Phone Cleaner, Virus Cleaner, Phone Cleaner (50 миллион марта урнатиб олинган, Clean Master (1 миллиард марта урнатиб олинган).
Тугри, компания экспертлари буларнинг хакикатан хам жосуслик килаётганига тугридан-тугри далил топа олиши кийин. Аммо, антивируслар амалда узларига керак булмаган имкониятларга хам рухсат олишларининг узиёк уларнинг тизим имкониятларини суиистеъмол этишларидан дарак беради. Бунда шахсий маълумотларнинг никобланган холда узатилиши учун барча имкониятлар мавжуд.
ВПНПро мутахассислари текширув натижаларини Googlera такдим этгач, кидирув гиганти уларни Play Marketдан учириб ташлаган. Бирок улар шу пайтгача урнатиб олган фойдаланувчиларнинг курилмаларида, шунингдек бошка иловалар дуконларида йуколмаган ва колган. Шуларни эътиборга олиб, ВПНПро экспертлари факат нуфузли ва ишончли (масалан, Аваст, Авира, "Касперский лабораторияси" ва Dr.Web такдим этаётган) антивируслардан фойдаланишни тавсия килишмокда [5].
Билл Гейтс давлатлар хукуматлари инсониятни кутаётган яна бир хавф - биологик террорчиликка карши курашга маблаглар йуналтириш долзарб масала эканлиги масаласини кутарди. "Business Insider" нашри хабарига кура, бу фикрни у Хавфсизлик буйича Мюнхен анжуманида айтди. Гейтснинг айтишича, замонавий шароитларда гараз ниятли одамлар хавфли вирусларни, масалан, грипп ёки чечакнинг кдргин келтирувчи версиясини яратиши мумкин. Унинг фикрича, "кейинги эпидемиянинг сабаби террорчилик максадида биоинжинерия усуллари билан хавфли вируслар яратилиши булиши мумкин" [6].
2019 йил 27 мартда, яъни орадан икки йил утгач Узбекистон жахон киберавфсизлик рейтингида 52-уринни эгаллади. Очик манбаларни урганиш, MSE тузилмасида турли ташкилотлар билан узаро хамкорлик килиш, Узбекистон Республикасининг халкаро муносабатларини,
жумладан, киберхавфсизлик масалаларида кенг куламли ишлари, мамлакатимиз жахон хамжамиятида ижобий бахо берилди ва эътироф этилди [7].
Мамлакатларнинг киберхавфсизликка булган мажбуриятини бахоловчи Global Cybersecurity Index ^С1)нинг 2021 йил 10 октябрдаги маълумотига биноан Узбекистон глобал киберхавфсизлик буйича 194 мамлакат рейтингида 70-уринни эгаллаб, унинг индекси максимал 100 баллдан 71,11 баллни ташкил этди. Кайд этилишича, мамлакат куйидаги бешта асосий йуналиш буйича 20 баллик системада бахоланган: конуний чоралар, техник чоралар, ташкилий чоралар, салохиятни ривожлантириш чоралари, хамкорлик чоралари. Узбекистон энг юкори баллни хукукий чоралар сегментида олди (19,27 балл), энг пасти баллни эса ташкилий чораларга тегишли (10,05 балл) булди. Шунингдек, мамлакатга техник чора-тадбирлар сохаси учун 12,56 балл, салохиятни ривожлантириш чора-тадбирлари учун 15,68 ва хамкорлик чоралари учун эса 13,56 балл берилди. Таъкидланишича, Марказий Осиё давлатлари орасида киберхавфсизлик буйича Узбекистон Козогистондан (рейтингда 31-уринда) кейин иккинчи уринни кайд этган (Киргизистон 92-уринни, Тожикистон 138-уринни, Туркманистон эса 144-уринни эгаллади). АКШ (100 балл) биринчи, Буюк Британия ва Саудия Арабистони (хар бири 99,54 балл) иккинчи, Эстония (99,48 балл) учиничи уринни олиб кучли учликни ташкил килди. Рейтингда охирги урин Шимолий Кореяга тегишли булди (1,35 балл) [8].
"Янги Узбекистоннинг 2022-2026 йилларга мулжалланган тараккиёт стратегиясида 2022 йил октябрга кадар "2023-2026 йилларга мулжалланган Узбекистон Республикасининг киберхавфсизлик стратегияси"ни ишлаб чикиш вазифаси куйилди. Унда, "UZ№ домен зонаси Интернет-маконининг киберхавфсизлигини таъминлашнинг асосий йуналишлари хамда электрон хукумат, энергетика, ракамли иктисодиёт тизимлари ва мухим ахборот инфратузилмасига тааллукли бошка йуналишларни химоя килиш буйича комплекс вазифалар белгиланади. Шунингдек, кибержиноятчилик учун жиноий жавобгарликни кайта куриб чикиш кузда тутилган. Шу билан бирга, хужжатда ахборот майдонидаги киберхужум ва тахдидларни мониторинг килиш тизимини янада такомиллаштириш вазифалари белгиланди. Унга биноан киберхавфсизликнинг Ягона тармогининг техник инфратузилмасини кенгайтириш, рибернетикада инновациялар IT-парки" фаолиятини янада жадаллаштириш, IT-паркнинг худудлардаги ракамли технологиялар укув марказлари негизида ёшларни киберхавфсизлик асослари буйича укитилишини таъминлаш хамда хар йили талаба ва укувчилар орасида киберхужумлар аниклаш буйича республика микёсида конкурслар утказишни назарда тутиш кайд этилди
[9].
Президент Ш.М.Мирзиёев ташаббуси билан 2022 йил 21 апрелда парламент томонидан "Киберхавфсизлик тугрисида"ги конуннинг кабул килиниши мамлакатда ахборот хавфсизлигини таъминлаш сохасидаги катта бурилиш булди. Мазкур конуннинг кабул килиниши мамлакатда ахборот-коммуникация воситаларини ички ва ташки киберхужумлардан химоя килиш сохасининг хукукий асосларини хар томонлама мустахкамлади. Конун 8 та боб ва 40 та моддадан иборат булиб, унда мамлакатнинг киберхавфсизлигини таъминлашнинг куйидаги асосий принциплари белгиланди: конунийлик, кибермаконда шахс, жамият ва давлат манфаатларини химоя килишнинг устуворлиги, киберхавфсизлик сохасини тартибга солишга нисбатан ягона ёндашув, киберхавфсизлик тизимини яратишда махаллий ишлаб чикарувчилар иштирокининг устуворлиги, Узбекистон Республикасининг киберхавфсизликни таъминлашда халкаро хамкорлик учун очиклиги. Шунингдек, конунда Киберхавфсизлик сохасидаги ягона давлат сиёсатини Узбекистон Республикаси Президенти белгилаши мустахкамланди. Шу билан бирга, Узбекистон Республикаси Давлат хавфсизлик хизмати киберхавфсизлик сохасидаги ваколатли давлат органи эканлиги белгиланди. Конунга биноан, киберхавфсизлик субъектлари томонидан киберхавфсизлик ходисаларига нисбатан чоралар куриш дастурий таъминотдаги ва курилмалардаги заифликларни хамда хатоликларни бартараф этиш, зарарли дастурларни йук килиш, уларнинг таркалишини чеклаш, киберхужумлар манбаини техник жихатдан чеклаш, ахборотлаштириш объектларини мавжуд кибертахдидлардан ажратиб куйиш, хукукни мухофаза килувчи органларга киберхавфсизлик ходисалари тугрисида маълумотлар такдим этиш каби шаклларда амалга оширилиши мумкин [10].
Хулоса килиб айтганда, 2021-2022 йилларда мамлакатда жамият баркарорлигини таъминлашнинг мухим сохаси - ахборот хавфсизлигини мустахкамлаш ва такомиллаштириш сохасида чукур ислохотлар амалга оширилди. Бу албатта, мамлакатда Янги Узбекистон ва учинчи Реннесанс пойдеворини шакллантириш ислохотларининг мухим бир кисми эди. Бу даврда "Киберхавфсизлик маркази" давлат унитар корхонасини ташкил этилиши, "Киберхавфсизлик тугрисида"ги конунни кабул килиниши, ахборот хавфсизлигига оид технологияларнинг янгиланиши ва такомиллаштирилиши натижасида киберхужумлар хамласига нисбатан тусиклар куйилди, жамият баркарорлиги ва хавфсизлиги таъминланди. Шунингдек, ахборот хавфсизлигининг истикболларини янада яхшилаш максадида бу соха моддий техника базасини ривожлантирилиши - бу сохани янада ривожланиб бораётгани далилидир.
Адабиётлар:
1. Кейсы кибератак в Центральной Азии. Кыргызстан и Узбекистан. 23-03 г.//https://mediasabak.org/ru/ news/241/.
2. Кибербезопасность 2022: обеспечение цифровой безопасности/. 30.06.2022 u //https://review.uz/post/ kiberbezopasnost-2022-obespechenie-cifrovoy-bezopasnosti/.
3. Статистика проверок, по состоянию на I- полугодие 2022 года:// https://csec.uz/ru/.
4. Касперский лабораторияси» огохлантиради: "Telegram энди хавфсиз эмас!" //https://www.terabayt.uz/post/kasperskiy-laboratoriyasi-ogohlantiradi-telegram-endi-xavfsiz-emas.
5. Смартфонингизда жосуслик килаётган олтита антивирус.//https://www. terabayt.uz/post/smartfoningizda-josuslik-qilayotgan-oltita-antivirus.
6. Билл Гейтс: "Дунёни биотеррор хавфи кутмокда!".// https://www.terabayt.uz/post/bill-gejts-dunyonibioterror-xavfi-kutmoqda.
7. Собиров У. Глобал киберхавфсизлик индекслари ва Узбекистоннинг рейтинги: кучли усиш. 3.04.2019 й.// https://ictnews.uz/03/04/2019/global-cybersecurity-index/.
8. Узбекистон киберхавфсизлик буйича мамлакатлар рейтингида 70-уринни эгаллади. 12 октябрь 2021 й.// https://uznews.uz/posts/534.
9. Узбекистонда киберхавфсизлик стратегияси ишлаб чикилади. 03.01.2022 ^//https://xabar.uz/ post/ozbekistonda-kiberxavfsizlik-strat.
10. Узбекистон Республикасининг "Киберхавфсизлик тугрисида"ги конуни. 15.04.2022 й.// Конунчилик маълумотлари миллий базаси, 16.04.2022 й., 03/22/764/0313-сон.
