Asosiy xulosa
Maktab xavfsizligi aniq masʼuliyatlar, maʼlumot oqimlarini tushunish, shubhali dasturlar tahlili va doimiy monitoringni birlashtiradi. Besh yoʻnalishni bogʻliq ish sifatida rejalang: insidentga javob, maʼlumot xaritalash, izolyatsiya, EDR va monitoring. Maqsad — maxfiy axborotni himoyalash hamda taʼlim va kundalik faoliyatni davom ettirish.
Maktabning amaliy xavflaridan boshlang
Maktab tarmogʻi taʼlim, xodim qurilmalari va oʻquvchi axborotini bogʻlaydi. Uning himoya rejasi maʼlumot maxfiyligi va kundalik xizmatlarni davom ettirish imkoniyatini qamrab olishi kerak. Shu muhitga ulangan qurilmalar va tashqi xizmatlar keltiradigan xavflarni baholang.
Taʼlim va kundalik xizmatlar
Tizimlar uzilishi dars materiallari, masofaviy mashgʻulotlar va hatto oshxona xizmatlariga kirishni toʻxtatishi mumkin. Javob rejasida bu bogʻliqliklarni hisobga oling.
Shaxsiy axborot
Oʻquvchilar, oʻqituvchilar va maktab bilan bogʻliq boshqalar haqidagi axborot qayerda saqlanishini aniqlang. Maxfiy axborotga kirish va uni ulashish uchun aniq cheklovlar kerak.
Qurilmalar va tashqi xizmatlar
Maktabdan tashqarida ishlatiladigan noutbuklar zarur yangilanishlarsiz tarmoqqa qaytishi mumkin. Xodimlar foydalanadigan tashqi xizmatlar va yetkazuvchilarning maktab maʼlumotlariga kirishini ham koʻrib chiqing.
Insident paytida kim nima qilishini belgilang
Hujumdan oldin masʼul odamlar, ularning rollari va asosiy harakatlarini qayd eting. Reja dastlabki javobni ham, insidentdan keyin zarur ishlarni ham qamrab olishi kerak.
Vaziyatni baholang
Dastlabki belgilarni oʻrganing, hujum taʼsirini va hali davom etayotganini aniqlang. Keyingi javob choralarini tanlash uchun shu axborotdan foydalaning.
Insidentni cheklang
Keyingi zararni cheklang va insidentning tub sababini tekshiring. Faqat koʻrinadigan alomatlarni bartaraf etish asosiy muammoni hal qilmaydi.
Zararli dasturni olib tashlang va zaifliklarni bartaraf eting
Zararli dasturni olib tashlang va tarmoq boʻylab topilgan zaifliklarni bartaraf eting. Bu ishni tekshiruv sabab haqida ochib bergan maʼlumotlarga asoslang.
Javobni tahlil qiling
Insident hal qilingach, ishlatilgan jarayonlar, texnologiyalar va vositalarni koʻrib chiqing. Takroriy insident xavfini kamaytiradigan oʻzgarishlarni aniqlang.
Maʼlumot qayerda saqlanishi va qanday harakatlanishini xaritalang
Maʼlumot oqimi xaritasi axborot foydalanuvchilar, qurilmalar, tizimlar va tashqi xizmatlar orasida qanday harakatlanishini koʻrsatadi. IT jamoasi bilan birga maʼlumotdan foydalanadigan boʻlimlarni jalb qiling.
Axborot qayerda paydo boʻladi va saqlanadi
Maʼlumot qanday yigʻilishi yoki yaratilishi va qayerda saqlanishini qayd eting. Bu roʻyxat maxfiy axborot himoyasini rejalashga asos beradi.
Axborotdan kim va nima uchun foydalanadi
Foydalanuvchilar, ularning ish ehtiyojlari va maʼlumot sezgirligini aniqlang. Kirish ruxsatlari va ulashish cheklovlarini shu ehtiyojlarga bogʻlang.
Axborot qayerga boradi
Ichki tizimlar va tashqi xizmatlar orasidagi uzatishlarni koʻrsating. Maktab axborotiga kira oladigan yetkazuvchi va hamkorlarni kiriting.
Shubhali dasturni izolyatsiyalangan muhitda tahlil qiling
Shubhali bajariluvchi faylni bevosita ish tizimida ishga tushirish tekshiruv tugamasdan zarar yetkazishi mumkin. Izolyatsiyalangan muhit tahlilchilarga oʻrnatish va bajarishni, jumladan dastur tizim fayllari va sozlamalariga nima qilishini kuzatish imkonini beradi.
Maqsad — dastur xulq-atvorini baholash. Nomaʼlum faylning ishonchliligi baholanmaguncha unga ehtiyotkorlik bilan munosabatda boʻling. Izolyatsiya, tahlil va natijani baholash birgalikda ishlaydi.
EDR bilan oxirgi nuqta faoliyatini tekshiring
Oxirgi nuqtada aniqlash va javob (EDR) hujum qanday boshlangani, qaysi qurilmalarga yetgani va qaysi axborot taʼsirlanganini aniqlashga yordam beradi. Doimiy koʻrinuvchanlik IT jamoasiga hodisalarni tiklash va javob choralarini tanlash uchun dalil beradi.
Har bir insident zararli dasturdan boshlanmaydi. Kirishni suiisteʼmol qiluvchi shaxs boshqa tizimga oʻtish va maʼlumot oʻgʻirlash uchun qonuniy ilovadan foydalanishi mumkin. Qurilmadagi faoliyatni tekshiring: tanish ilova ham zararli maqsadda ishlatilishi mumkin.
Aniqlash natijalari baholanishi kerak: yolgʻon ijobiy natijalar va oʻtkazib yuborilgan tahdidlar boʻlishi mumkin. Aniqlashni izolyatsiya va tekshiruv bilan birlashtiring.
Monitoringni doimiy masʼuliyatga aylantiring
Ichki va tashqi tarmoq trafik jurnallari foydalanuvchining noodatiy xulq-atvori va shubhali faoliyatini ochib berishga yordam beradi. Qurilma holati, yangilanishlar va zaifliklarni ham kuzating: bir martalik tekshiruv keyingi oʻzgarishlarni koʻrsata olmaydi.
Monitoring amaliy davomni talab qiladi. Zaifliklarni ustuvorlashtirish va tuzatish hamda insident belgilarini tekshirish uchun masʼuliyatni belgilang. Maktab IT jamoasida doimiy monitoringga imkoniyat yetishmasa, boshqariladigan aniqlash va javob (MDR) xizmati qaysi vazifalarni bajarishi va maktab jamoasi bilan qanday ishlashini aniqlang.