O‘ZBEKISTON RESPUBLIKASI OLIY TAʼLIM, FAN VA
INNOVATSIYALAR VAZIRLIGI
MUHAMMAD AL-XORAZMIY NOMIDAGI
TOSHKENT AXBOROT TEXNOLOGIYALARI UNIVERSITETI
Kiberxavfsizlik va kriminalistika
kafedrasi
MUSTAQIL ISH
MAVZU: Xavfsizlik texnologiyasi resurslari
Bajardi: Erkinov Jonibek
Tekshirdi: Nuriddin Safoyev
Toshkent 2025
REJA
I KIRISH__________________________________________________________
1.1________________________________________________________________
1.2________________________________________________________________
1.3________________________________________________________________
II ASOSIY BO’LIM_________________________________________________
2.1________________________________________________________________
2.2________________________________________________________________
2.3________________________________________________________________
III XULOSA_______________________________________________________
FOYDALANILGAN ADABIYOTLAR_________________________________
XAVFSIZLIK TEXNOLOGIYASI RESURSLARI
Kirish
Bugungi kunda raqamli texnologiyalar hayotimizning barcha jabhalariga
chuqur kirib bordi. Internet orqali xarid qilish, davlat xizmatlaridan foydalanish,
masofaviy ishlash – bularning barchasi axborot tizimlari va tarmoqlarga bog‘liq.
Ammo bu imkoniyatlar bilan birga kiberxavfsizlikka oid xavf-xatarlar ham ortib
bormoqda. Xakerlarning murakkab hujumlari, ma'lumotlar o'g‘irlanishi va
tizimlarni buzib kirish holatlari tashkilotlar, davlatlar va oddiy fuqarolar uchun
jiddiy muammolar keltirib chiqarmoqda. Shu sababli, xavfsizlik texnologiyasi
resurslari zamonaviy dunyoda nafaqat texnik, balki ijtimoiy va iqtisodiy jihatdan
ham muhim ahamiyatga ega.
Xavfsizlik texnologiyasi resurslari deganda axborot tizimlarini himoya qilish
uchun ishlatiladigan apparat vositalari, dasturiy yechimlar, tashkiliy choralar va
malakali kadrlar tushuniladi. Ushbu resurslar ma'lumotlarning maxfiyligi, yaxlitligi
va doimiy mavjudligini ta'minlashga xizmat qiladi, bu esa kiberxavfsizlikning asosiy
tamoyillari – CIA triadasi (Confidentiality, Integrity, Availability) deb ataladi.
Ushbu referatda xavfsizlik texnologiyasi resurslarining turlari, ularning turli
sohalardagi qo‘llanilishi, O‘zbekistondagi amaliyot va kelajakdagi rivojlanish
yo‘nalishlari keng yoritiladi. Maqsad – ushbu sohadagi yutuqlarni tahlil qilish va
mavjud muammolarni ochib berish orqali kiberxavfsizlikning dolzarbligini
ko‘rsatishdir.
Asosiy qism
1.1. Xavfsizlik texnologiyasi resurslarining mohiyati va ularning turlari
Xavfsizlik texnologiyasi resurslari axborot tizimlarini ichki va tashqi
tahdidlardan himoya qilish uchun mo‘ljallangan murakkab tizimlar va yondashuvlar
to‘plamidir. Ular bir-biri bilan uzviy bog‘liq bo‘lib, har biri o‘ziga xos vazifani
bajaradi. Ushbu resurslarning asosiy turlariga apparat vositalari, dasturiy ta'minot,
tashkiliy choralar va inson resurslari kiradi.
Apparat vositalari kiberxavfsizlikning jismoniy asosini tashkil qiladi.
Masalan, xavfsizlik devorlari (firewalls) tarmoqqa ruxsatsiz kirishni oldini olish
uchun kiruvchi va chiquvchi ma'lumotlar oqimini nazorat qiladi. Zamonaviy
tarmoqlarda ma'lumotlarni shifrlash uchun maxsus qurilmalar, masalan, IPSec
protokollariga asoslangan routerlar qo‘llaniladi. Bu qurilmalar ma'lumotlarning
xavfsiz uzatilishini ta'minlaydi va xakerlarning tarmoqqa kirish imkoniyatini
kamaytiradi. Shuningdek, maxsus serverlar va tarmoq skanerlari tizimning zaif
nuqtalarini aniqlashda muhim rol o‘ynaydi. Masalan, tarmoq administratorlari
tizimning xavfsizligini tekshirish uchun Nessus kabi skanerlardan foydalanadi, bu
esa potentsial xavflarni oldindan aniqlashga yordam beradi.
Dasturiy ta'minot esa xavfsizlik texnologiyalarining yuragi hisoblanadi.
Antivirus dasturlari, masalan, Kaspersky yoki Norton, zararli dasturlarni aniqlash va
yo‘q qilishda keng qo‘llaniladi. Ammo bugungi kunda oddiy antiviruslar yetarli
emas, chunki xakerlar sun'iy intellektga asoslangan murakkab zararli dasturlardan
foydalanmoqda. Shu sababli, Intrusion Detection Systems (IDS) va Intrusion
Prevention Systems (IPS) kabi tizimlar tarmoqqa noqonuniy kirish urinishlarini real
vaqt rejimida aniqlaydi va ularga qarshi choralar ko‘radi. Bundan tashqari, SIEM
(Security Information and Event Management) tizimlari xavfsizlik hodisalarini
monitoring qilish va tahlil qilishda muhim ahamiyatga ega. Masalan, SIEM tizimlari
tarmoq jurnallarini tahlil qilib, shubhali faoliyatni aniqlaydi va xavfsizlik
guruhlariga ogohlantirish yuboradi. Shifrlash dasturlari, masalan, AES-256
algoritmi, ma'lumotlarni maxfiy saqlashda muhim rol o‘ynaydi, bu esa ma'lumotlar
o‘g‘irlangan taqdirda ham ularni foydalanib bo‘lmas holga keltiradi.
Tashkiliy choralar xavfsizlik texnologiyasi resurslarining muhim qismidir,
chunki eng ilg‘or texnologiyalar ham noto‘g‘ri boshqaruv tufayli samarasiz bo‘lib
qolishi mumkin. Tashkilotlarda axborot xavfsizligi siyosati (Information Security
Policy) hujjatlashtirilgan qoidalar va tartiblarni belgilaydi. Masalan, xodimlarning
parollarini muntazam ravishda o‘zgartirishi, ikki bosqichli autentifikatsiya (2FA)
tizimidan foydalanishi yoki maxfiy ma'lumotlarga faqat ruxsat berilgan shaxslar
kirishi kabi qoidalar xavfsizlikni oshiradi. O‘zbekistonda ko‘plab tashkilotlar
ISO/IEC 27001 xavfsizlik standartlariga rioya qilishga harakat qilmoqda, bu esa
tashkiliy choralar sifatini oshiradi. Xodimlarni muntazam o‘qitish ham muhim,
chunki ko‘pincha xavfsizlik buzilishlari inson xatolari tufayli yuzaga keladi.
Masalan, foydalanuvchilar fishing (aldash) xatlarini ochib, tizimga zararli
dasturlarni kiritishi mumkin.
Inson resurslari kiberxavfsizlikning eng muhim elementi hisoblanadi.
Malakali mutaxassislar tizimlarni boshqaradi, tahdidlarni tahlil qiladi va xavfsizlik
strategiyalarini ishlab chiqadi. O‘zbekistonda bu sohada kadrlar tayyorlashga katta
e’tibor berilmoqda. Muhammad al-Xorazmiy nomidagi Toshkent axborot
texnologiyalari universitetida “Axborot xavfsizligi” yo‘nalishi bo‘yicha
mutaxassislar tayyorlanmoqda. Ushbu mutaxassislar zamonaviy tahdidlarga qarshi
kurashish uchun SIEM tizimlari, shifrlash algoritmlari va tarmoq xavfsizligi
vositalari bilan ishlashni o‘rganmoqda. Ammo mutaxassislar soni hali ham yetarli
emas, bu esa mahalliy bozorda kiberxavfsizlik xizmatlariga bo‘lgan talabni
qondirishda muayyan qiyinchiliklar tug‘diradi.
1.2. Xavfsizlik texnologiyasi resurslarining turli sohalardagi qo‘llanilishi
Xavfsizlik texnologiyasi resurslari turli sohalarda keng qo‘llaniladi, ular
orasida davlat boshqaruvi, moliya, tibbiyot va elektron tijorat alohida o‘rin tutadi.
Har bir soha o‘ziga xos talablar va xavf-xatarlarga ega bo‘lib, xavfsizlik yechimlari
shunga mos ravishda ishlab chiqiladi.
Davlat boshqaruvida axborot xavfsizligini ta'minlash milliy xavfsizlikning
muhim qismidir. O‘zbekistonda “Elektron hukumat” loyihasi doirasida davlat
organlarining axborot tizimlari va ma'lumotlar bazalarini himoya qilish uchun
maxsus dasturiy-texnik yechimlar joriy etilmoqda. Raqamli texnologiyalar vazirligi
davlat organlarining axborot resurslarini monitoring qilish va tahlil qilish uchun
maxsus kiberxavfsizlik markazlarini tashkil etdi. Masalan, davlat xizmatlari portali
(my.gov.uz) foydalanuvchilarning shaxsiy ma'lumotlarini himoya qilish uchun SSL
sertifikatlari va shifrlangan ulanishlardan foydalanadi. Shu bilan birga, davlat
organlari DDoS hujumlariga qarshi maxsus tizimlardan foydalanadi, bu esa
tarmoqlarning uzluksiz ishlashini ta'minlaydi.
Moliya sohasi xavfsizlik texnologiyalariga eng ko‘p sarmoya kiritadigan
sohalardan biridir. Banklar va moliyaviy tashkilotlar mijozlarning shaxsiy va
moliyaviy ma'lumotlarini himoya qilish uchun ilg‘or shifrlash texnologiyalaridan
foydalanadi. O‘zbekistonda milliy to‘lov tizimlari, masalan, Uzcard va Humo,
tranzaksiyalarni xavfsiz qilish uchun tokenizatsiya va biometrik autentifikatsiya
usullarini qo‘llaydi. Tokenizatsiya kartaning haqiqiy ma'lumotlari o‘rniga maxsus
kodlardan foydalanishni anglatadi, bu esa ma'lumotlar o‘g‘irlangan taqdirda
ularning foydasiz bo‘lib qolishini ta'minlaydi. VPN (Virtual Private Network)
texnologiyasi banklar o‘rtasidagi ma'lumot almashishni xavfsiz qiladi, bu esa
xakerlarning tarmoqqa kirish imkoniyatini kamaytiradi.
Tibbiyot sohasida xavfsizlik texnologiyalari bemorlarning shaxsiy
ma'lumotlarini himoya qilishda muhim ahamiyatga ega. Elektron tibbiy yozuvlar
(EMR) tizimlari shifrlangan ma'lumotlar bazalarida saqlanadi va faqat ruxsat
berilgan shaxslar tomonidan foydalaniladi. O‘zbekistonda sog‘liqni saqlash
sohasida raqamlashtirish jarayoni boshlangan bo‘lib, tibbiy muassasalarda
ma'lumotlarni himoya qilish uchun maxsus dasturiy yechimlar joriy etilmoqda.
Masalan, shifrlangan ma'lumotlar bazalari va ruxsat tizimlari bemorlarning maxfiy
ma'lumotlari, masalan, tashxislar yoki davolash tarixi, noqonuniy foydalanishdan
himoya qiladi.
Elektron tijorat va ta'lim sohalari ham xavfsizlik texnologiyalariga muhtoj.
O‘zbekistonda onlayn savdo platformalari, masalan, OLX yoki ZoodMall, xavfsiz
to‘lov shlyuzlari va SSL sertifikatlaridan foydalanadi. Bu mijozlarning to‘lov
ma'lumotlari xavfsizligini ta'minlaydi. Ta'lim sohasida esa onlayn platformalar,
masalan, BuxDU va Ziyonet, foydalanuvchilar ma'lumotlarini himoya qilish uchun
xavfsizlik devorlari va shifrlashdan foydalanadi. Masalan, talabalar va
o‘qituvchilarning shaxsiy ma'lumotlari maxfiy saqlanadi, bu esa platformalarga
bo‘lgan ishonchni oshiradi.
O‘zbekistonda xavfsizlik texnologiyasi resurslarining rivojlanishi
O‘zbekiston so‘nggi yillarda kiberxavfsizlik sohasida sezilarli yutuqlarga
erishdi. Raqamli texnologiyalar vazirligi tomonidan axborot xavfsizligini ta'minlash
uchun bir qator chora-tadbirlar amalga oshirilmoqda. Masalan, “Axborotlashtirish
to‘g‘risida”gi qonun kiberxavfsizlikni ta'minlashda muhim huquqiy asos bo‘lib
xizmat qilmoqda. Ushbu qonun davlat organlari va xususiy tashkilotlarni axborot
tizimlarini himoya qilish bo‘yicha majburiyatlar bilan ta'minlaydi. Shuningdek,
davlat organlari uchun xavfsiz tarmoqlar va ma'lumotlar bazalari yaratilmoqda, bu
esa ma'lumotlarning maxfiyligini ta'minlaydi.
Xalqaro hamkorlik ham muhim rol o‘ynaydi. O‘zbekiston Iqtisodiy hamkorlik
va taraqqiyot tashkiloti (IHTT) kabi xalqaro tashkilotlar bilan hamkorlikda axborot
xavfsizligi bo‘yicha tajriba almashmoqda. Masalan, xalqaro konferensiyalar va
seminarlarda O‘zbekiston mutaxassislari zamonaviy kiberxavfsizlik yechimlari
bilan tanishmoqda. Bu mahalliy mutaxassislarning malakasini oshirishga xizmat
qilmoqda.
O‘zbekistonda kiberxavfsizlik bo‘yicha mutaxassislar tayyorlashga alohida
e’tibor berilmoqda. Toshkent axborot texnologiyalari universitetida “Axborot
xavfsizligi” yo‘nalishi bo‘yicha maxsus fakultetlar ochilgan. Talabalar zamonaviy
shifrlash algoritmlari, tarmoq xavfsizligi va SIEM tizimlari bilan ishlashni
o‘rganmoqda. Ammo mutaxassislar soni hali ham yetarli emas, bu esa
kiberxavfsizlik xizmatlariga bo‘lgan talabni qondirishda qiyinchiliklar tug‘diradi.
Shu sababli, davlat tomonidan mahalliy startaplarni qo‘llab-quvvatlash va
kiberxavfsizlik bo‘yicha ta'lim dasturlarini kengaytirish zarur.
1.3. Muammolar va yechim yo‘llari
Xavfsizlik texnologiyasi resurslarining rivojlanishiga qaramay, bir qator
muammolar mavjud. Eng katta muammolardan biri inson omilidir. Xodimlarning
e’tiborsizligi yoki noto‘g‘ri sozlangan tizimlar tufayli ma'lumotlar o‘g‘irlanishi
mumkin. Masalan, fishing hujumlari ko‘pincha xodimlarning e’tiborsizligi tufayli
muvaffaqiyatli bo‘ladi. Buni yechish uchun xodimlarni muntazam o‘qitish va
xavfsizlik bo‘yicha xabardorlikni oshirish zarur. Masalan, tashkilotlar xodimlarga
fishing xatlarini qanday aniqlashni o‘rgatadigan maxsus seminarlar tashkil qilishi
mumkin.
Texnologik cheklovlar ham muhim muammo hisoblanadi. Zamonaviy
tahdidlar, masalan, kvant xakerlik yoki sun'iy intellekt asosidagi hujumlar, mavjud
xavfsizlik texnologiyalaridan ustun kelishi mumkin. Masalan, kvant kompyuterlari
hozirgi shifrlash algoritmlarini osongina yorib o‘tishi mumkin. Bunga qarshi yangi
shifrlash algoritmlari, masalan, post-kvant shifrlash, ishlab chiqilmoqda.
O‘zbekistonda ushbu texnologiyalarni joriy etish uchun xalqaro tajribadan
foydalanish va mahalliy tadqiqotlarni qo‘llab-quvvatlash zarur.
Moliyaviy cheklovlar kichik va o‘rta korxonalar uchun katta to‘siq bo‘lib
xizmat qiladi. Ko‘plab korxonalar xavfsizlik texnologiyalariga sarmoya kiritish
imkoniyatiga ega emas. Bu muammoni hal qilish uchun davlat tomonidan
subsidiyalar va maxsus grantlar ajratilishi mumkin. Masalan, kiberxavfsizlik
xizmatlarini arzonlashtirish uchun mahalliy IT kompaniyalarni qo‘llab-quvvatlash
dasturlari ishlab chiqilishi mumkin.
1.4. Kelajakdagi istiqbollar
Xavfsizlik texnologiyasi resurslarining kelajagi sun'iy intellekt, kvant
hisoblash va blokcheyn texnologiyalariga bog‘liq. Sun'iy intellektga asoslangan
xavfsizlik tizimlari real vaqt rejimida tahdidlarni aniqlab, ularga qarshi choralar
ko‘rishi mumkin. Masalan, AI tizimlari tarmoq jurnallarini tahlil qilib, shubhali
faoliyatni aniqlaydi va avtomatik ravishda ularga qarshi choralar ko‘radi. Blokcheyn
texnologiyasi ma'lumotlarni markazlashmagan holda saqlash va himoya qilish
imkonini beradi, bu esa xakerlik hujumlarini qiyinlashtiradi. O‘zbekistonda ushbu
texnologiyalarni joriy etish uchun xalqaro tajribadan foydalanish va mahalliy
startaplarni qo‘llab-quvvatlash zarur. Masalan, blokcheyn asosidagi xavfsiz to‘lov
tizimlari mahalliy elektron tijoratni rivojlantirishi mumkin.
Xulosa
Xavfsizlik texnologiyasi resurslari zamonaviy jamiyatning raqamli infratuzilmasini
himoya qilishda muhim rol o‘ynaydi. Apparat va dasturiy vositalar, tashkiliy
choralar va malakali mutaxassislar birgalikda axborot tizimlarining maxfiyligi,
yaxlitligi va doimiy mavjudligini ta'minlaydi. O‘zbekistonda kiberxavfsizlik
sohasida sezilarli yutuqlarga erishilgan bo‘lsa-da, inson omili, texnologik va
moliyaviy cheklovlar kabi muammolar hali ham dolzarbdir. Ushbu muammolarni
hal qilish uchun davlat, xususiy sektor va xalqaro tashkilotlar o‘rtasidagi
hamkorlikni kuchaytirish, shuningdek, yangi texnologiyalarni joriy etish zarur.
Kelajakda xavfsizlik texnologiyalari yanada rivojlanib, kiberxavfsizlikni
ta'minlashda yangi imkoniyatlar ochadi. Raqamli dunyoda xavfsiz muhitni yaratish
uchun doimiy ravishda o‘rganish va moslashish muhimdir.
Foydalanilgan adabiyotlar
1. O‘zbekiston Respublikasi Raqamli texnologiyalar vazirligi rasmiy sayti – mitc.uz
2. “Axborot xavfsizligi” – Vikipediya (uz.wikipedia.org)
3. “Information Security” – Vikipediya (en.wikipedia.org)
4. Toshkent axborot texnologiyalari universiteti – tuit.uz
5. “Tarmoq xavfsizligini ta‘minlash muammolari” – infoCOM.UZ