İnformasiya və kiber təhlükəsizliyimiz üçün nələr edə bilərik?

"Azərbaycanda İT təhlükəsizliyi son illərdə xeyli güclənib, müəyyən sahələrdə ciddi irəliləyiş var, müəyyən sahələr isə inkişaf dövrünü keçir. Xüsusi Rabitə və İnformasiya Təhlükəsizliyi Dövlət Xidməti (XRİTDX) real vaxt monitorinq sistemlərini gücləndirir".

Bunu BiG.AZ-a açıqlamasında İnformasiya Texnologiyaları üzrə mühəndis-tədqiqatçı, Azərbaycan Kibertəhlükəsizlik Təşkilatları Assosiasiyasının (AKTA) eksperti Bəhruz Əliyev bildirib.
O, qeyd edib ki, Dövlət resursları DDoS, phishing, ransomware və s. kimi hücumlara qarşı daha yaxşı qorunur. Milli CERT fəaliyyət göstərir, insidentlərə operativ reaksiya verilir. Çatızmazlıq əsasən insan faktoru ilə bağlı olur:

"Azərbaycan banklarında, PCI DSS standartları tətbiq olunur, Fraud-monitoring sistemləri mövcuddur, POS/ATM-lərdə şifrələmə standartları tətbiq edilir. Banklar texniki olaraq, əsasən güclü hesab oluna bilər, amma istifadəçi davranışları hələ də zəif halqadır. Özəl sektorun çox hissəsində vəziyyət zəifdir. Kiçik şirkətlər, kiçik klinikalar, bəzi özəl təhsil müəssisələri kimi və s. Bu kimi təşkilatlarda Firewall yoxdur və ya düzgün qurulmayıb, Backup(ehtiyat nüsxə) sistemləri zəifdir və ya hosting xaricdədir. Təhlükəsizlik siyasətləri ümumiyyətlə mövcud deyil. Sosial şəbəkələr, elektron ticarət və media resurslarında risk yüksəkdir. Admin panel şifrələri zəifdir. 2FA aktiv olunmur. İstifadəçi səviyyəsində təhlükəsizlik çox aşağıdır. İstifadəçilərin bəziləri fişing linklərini ayırd edə bilmir. Zəif şifrələrdən istifadə edir. Tətbiqləri qeyri-rəsmi mənbələrdən yükləyirlər. Bu da bank və dövlət sistemlərinin işini çətinləşdirir.
İT təhlükəsizliyinin gücləndirilməsi üçün nələr edilə bilər.
1. "Zero Trust" yanaşmasına keçid
Şəbəkə daxilində belə heç kəsə 100% etibar edilməməlidir.
2. Bank və şirkətlərdə illik pentest məcburi olmalıdır
Hazırda könüllüdür — bu da boşluqlara səbəb olur.
3. Yerli şirkətlər üçün təhlükəsizlik sertifikasiya tələbləri olmalıdır.
ISO 27001, SOC2 kimi standartların geniş tətbiqi.
4. Əhalinin maarifləndirilməsi
Real risklər məhz istifadəçi səviyyəsində yaranır".

Telegramda izləyin