Proaktiv kiberxavfsizlikni yaratish va firibgarlikning oldini olish uchun jamoalararo hamkorlik

• Jinoyatchilar keng ko'lamli hujumlarni amalga oshirish uchun yangi vositalar va taktikalarni qo'llaganligi sababli kiberfiribgarlik tezlashmoqda, bu esa keyingi o'n yillikda karta firibgarligidan kelib chiqadigan taxminan 404 milliard dollarlik zararni keltirib chiqarmoqda. 
• Banklardagi kiberxavfsizlik va firibgarlikning oldini olish guruhlari o'rtasidagi hamkorlik va umumiy razvedka ma'lumotlari firibgarlik avj olishidan oldin erta ogohlantirish signallarini aniqlashga yordam beradi. 
• Kiber firibgarlik natijasida yuzaga keladigan yo'qotishlarni kamaytirish va rivojlanayotgan tahdidlar sharoitida mijozlarni himoya qilish uchun reaktiv himoyadan proaktiv himoyaga o'tish juda muhimdir. 

Firibgarlik va kiberjinoyatchilik endi ajralmas bo'lib, kiberhujumlar, masalan, buzib kirish va ekspluatatsiyalar, o'g'irlangan karta ma'lumotlari va hisob ma'lumotlarini fosh qilib, firibgarlikni keng ko'lamda kuchaytirmoqda. 

Faqatgina 2024-yilda tahdid qiluvchilar 269 million o'g'irlangan karta yozuvlarini e'lon qilishdi va global karta firibgarligidan kelib chiqadigan zararlar keyingi o'n yillikda 404 milliard dollarga yetishi prognoz qilinmoqda. To'lov firibgarligi - bu tashkilotning daromadi va obro'siga bevosita ta'sir qiluvchi tez sur'atlar bilan o'sib borayotgan kiberxavfsizlik muammosi.  

Bunga javoban, emitent va ekvayring banklaridagi to'lov firibgarligining oldini olish bo'yicha mutaxassislar kiber firibgarlikning kelib chiqishini aniqlashlari kerak. Kiberhujumlar sodir bo'lganda, firibgarlik odatda oldindan aytib bo'ladigan naqshlarga amal qiladi, chunki o'g'irlangan ma'lumotlar hisoblarni egallab olish, firibgarlik operatsiyalari yoki boshqa moliyaviy sxemalar orqali pullashtiriladi. Shunga qaramay, kiberxavfsizlik va firibgarlikning oldini olish guruhlari alohida faoliyat yuritgani sababli, ko'pincha hujumning dastlabki ko'rsatkichlari e'tibordan chetda qoladi.

Ushbu kamchiliklarni bartaraf etish reaktiv firibgarlikning oldini olishdan proaktiv firibgarlikning oldini olishga o'tish uchun juda muhimdir. Firibgarlik va kiberxavfsizlik guruhlari yaqindan hamkorlik qilish va razvedka ma'lumotlarini almashish orqali paydo bo'layotgan signallarga amal qilish va firibgarlikning kuchayishining oldini olish, shu bilan birga yo'qotishlarni minimallashtirish uchun yagona himoyani shakllantirishlari mumkin.

Bugungi kunda tahdid qiluvchi subyektlar keng ko'lamli firibgarlikni sodir etish uchun kiberxavfli taktikalarga tayanadilar. Onlaynda osongina mavjud bo'lgan vositalardan foydalanib, ular zaif saytlarni aniqlaydilar va bir vaqtning o'zida yuzlab domenlarda infektsiyani avtomatlashtiradilar.

Masalan, kiberjinoyatchilar ko'pincha zaifliklarni aniqlash va potentsial hujum yuzalarini xaritaga tushirish uchun potentsial nishonlarni oldindan skanerlashadi. Aniqlangan skanerlashga urinishlar soni 2024-yilda butun dunyo bo'ylab 16,7% ga oshdi, kiberjinoyatchilar internet bo'ylab soatiga millionlab skanerlashlarni amalga oshirish uchun avtomatlashtirilgan vositalardan foydalanishdi.

Avtomatlashtirilgan razvedkaning bu darajada ko'payishi tahdid qiluvchi subyektlar o'z operatsiyalarining ko'lami va murakkabligini qanday oshirayotganining bir misolidir. Bir nechta kuchlar bu o'zgarishni tezlashtirmoqda va firibgarlik va kiberxavfsizlik guruhlari qanday javob berishi kerakligiga ta'sir qilmoqda:

• Kiberjinoyatchilik xizmat sifatida (CaaS) 
• Kiber tahdidlar va zaifliklarga sun'iy intellektning ta'siri  
• Yangi va paydo bo'layotgan firibgarlik taktikalari 

CaaS jinoyatchilar kiberhujumlarni amalga oshirish uchun zarur bo'lgan vositalar, infratuzilma va tajribani sotib olishlari yoki ijaraga olishlari mumkin bo'lgan o'sib borayotgan bozorni tasvirlaydi. Ushbu xizmatlarga talab ortib bormoqda. Masalan, 2024-yilning ikkinchi yarmida hujumchilarga oldindan tuzilgan zararli dasturlar to'plamlarini taqdim etuvchi Malware-as-a-Service (MaaS) vositalaridan foydalanish 17 foizga oshdi. 

Ushbu to'plamlar kiberhujumni amalga oshirishni nisbatan oddiy va arzon qiladi, ba'zilari oyiga atigi 40 dollarga tushadi.

CaaS tajribasiz ishtirokchilarga ilgari ilg'or texnik ko'nikmalarni talab qilgan kampaniyalarni amalga oshirish imkonini beradi va bu kirish to'sig'ini kamaytiradi. Shuningdek, u o'z operatsiyalarining samaradorligi va ta'sirini oshirish uchun asosiy hujum komponentlarini autsorsing qila oladigan tajribali kiberjinoyatchilarning vositalar to'plamini kengaytiradi.

Sun'iy intellekt kiber tahdidlar manzarasini o'zgartirmoqda. Tashkilotlar AI asosidagi vositalarni tezda qo'llaganligi sababli (ba'zan xavfsizlikni etarli darajada baholamasdan), ular bexosdan yomon aktyorlar uchun mavjud bo'lgan hujum maydonini kengaytiradilar. 

Tahdid qiluvchilar keyinchalik sun'iy intellektdan foydalanib, ushbu zaifliklardan tezroq foydalanishlari va hujum vaqtini sezilarli darajada kamaytirishlari mumkin. Bundan tashqari, kiberjinoyatchilar endi xatolardan saboq olishlari va real vaqt rejimida moslasha oladigan avtonom, AI bilan ishlaydigan botlarni joylashtirishlari mumkin. 

Masalan, tajovuzkor ko'plab mumkin bo'lgan alfavit-raqamli kombinatsiyalarni yaratish orqali parollarni taxmin qilishga urinadigan qo'pol kuch hujumida, AI tomonidan boshqariladigan botlar avvalgi muvaffaqiyatsizliklar asosida har bir yangi parol taxminini sozlashi va kirish imkoniyatlarini doimiy ravishda oshirishi mumkin.

McKinsey hisob-kitoblariga ko'ra, sun'iy intellektga asoslangan tendentsiyalar tashkilotning an'anaviy perimetri (masalan, so'nggi nuqtalar va serverlar) uchun xavfni keyingi uch yil ichida 30 foizga oshiradi.

Tahdid subyektlari yangi texnologiyalar va jarayonlardan foydalanish uchun o'z usullarini doimiy ravishda moslashtiradilar. Masalan, ijtimoiy muhandislik firibgarlari o'z sxemalariga ishonchlilik qo'shish uchun tobora ko'proq chuqur fakelardan (haqiqiy shaxsni taqlid qiluvchi sintetik audio va video) foydalanmoqdalar. 

Yaqinda sodir bo'lgan hujumda Gonkongdagi moliya xodimi video qo'ng'iroqda kompaniyaning bosh moliyaviy direktori qiyofasini o'zgartirish uchun chuqur soxta texnologiyadan foydalangan firibgarlarga 25 million dollar o'tkazdi . Bu holat bunday taktikalarning kengroq tarqalishini aks ettiradi, chunki moliyaviy institutlarning 46 foizi so'nggi bir yil ichida chuqur qalbakilashtirish bilan bog'liq firibgarlik urinishlarining ko'payganligini xabar qilishdi.

Ushbu tahdid sharoitida tanish hujum usullari yangi vositalar va yangi kanallar, ayniqsa inson xatosidan foydalanadigan texnikalar bilan qayta qo'llanilmoqda. Foydalanuvchilarning fishing elektron pochtasiga aldanishining o'rtacha vaqti 60 soniyadan kamni tashkil qiladi va 2024-yilda inson omili buzilishlarning 68 foizida ishtirok etgan, bu esa texnik va insoniy xavflarni bartaraf etish uchun xavfsizlik bo'yicha treninglarning muhimligini ta'kidlaydi.

Kiberhujumlar rivojlanib, yanada rivojlanib borishi bilan, firibgarlikka qarshi kurashish uchun firibgarlik va kiberxavfsizlik guruhlari o'rtasida integratsiya zarur. Bunga firibgarlik moliyaviy oqibatlarga olib kelmasdan oldin uni proaktiv ravishda aniqlash uchun razvedka ma'lumotlarini almashish kiradi. 

Biroq, samarali integratsiyalashish uchun firibgarlik va kiberxavfsizlik guruhlari tahdidlarni baholash va ularga qanday javob berish borasida umumiy yondashuvga muhtoj.  

​​Qo'llanma sifatida, Kiberxavfsizlik doirasining oltita funktsiyasi ustuvorliklarni muvofiqlashtirish va firibgarlikning oldini olishga kiberxavfsizlik nuqtai nazaridan yondashish uchun aniq tuzilmani taqdim etadi. Ushbu tizim Milliy Standartlar va Texnologiyalar Instituti (NIST) tomonidan tashkilotlarning kiberxavfsizlikka yondashuvini takomillashtirish maqsadida ishlab chiqilgan.  

Kiberxavfsizlik doirasining oltita funktsiyasi yaxlit kiberxavfsizlik dasturining asosiy ustunlarini ifodalaydi. Birgalikda ular tashkilotlarga kiberxavfsizlik xavfini boshqarishda uyushgan va samarali yondashuvni saqlashga yordam beradi.

1. Aniqlang: Ushbu funksiya muhim operatsiyalarni qo'llab-quvvatlaydigan tizimlar, odamlar, aktivlar, ma'lumotlar va jarayonlarni tushunishga qaratilgan. Ushbu elementlarni xaritalash va tegishli tahdidlar va zaifliklarni baholash orqali tashkilot resurslarga ustuvorlik berishi va o'zining xavfsizlik strategiyasini biznes ehtiyojlari bilan moslashtirishi mumkin.

2. Himoya qilish: Himoya qilish funktsiyasi muhim xizmatlarning barqarorligini saqlab qolish uchun himoya choralarini belgilaydi va tashkilotlarga kiber-hodisaning potentsial ta'sirini cheklashda yordam beradi. Masalan, bunga jismoniy va masofaviy kirish uchun qat'iy identifikatsiyani boshqarish va kirishni nazorat qilishni amalga oshiradigan tashkilot kiradi.

3. Aniqlash: Aniqlash funksiyasi kiberxavfsizlik hodisalarini doimiy monitoring va tahlil qilish orqali o'z vaqtida aniqlashga urg'u beradi. Ushbu funktsiyaning maqsadi tashkilotlar uchun anomaliyalarni aniqlash va ularning potentsial ta'sirini tushunishdir. 

4. Javob berish: Javob berish funksiyasi aniqlangan kiberxavfsizlik hodisasining ta'sirini cheklash uchun choralar ko'rishga qaratilgan. Bu javob rejalarini amalga oshirishni, manfaatdor tomonlar bilan aloqalarni muvofiqlashtirishni va hujumning tarqalishini to'xtatish uchun yumshatish choralarini qo'llashni o'z ichiga oladi.

5. Qayta tiklash: Hodisa bartaraf etilgandan so'ng, Qayta tiklash funksiyasi tizimlar va xizmatlarning tezda tiklanishini ta'minlaydi. Strukturaviy tiklanish jarayonlarini amalga oshirish bilan bir qatorda, tashkilotlar olingan saboqlar asosida mavjud strategiyalarni takomillashtirishlari mumkin.

6. Boshqaruv: 2024-yilda umumiy kiberxavfsizlik tizimini qo'llab-quvvatlovchi va tashkilotlar boshqa beshta funktsiyani qanday amalga oshirishi haqida ma'lumot beruvchi oltinchi funksiya qo'shildi. Boshqaruv funktsiyasi tashkilotning kiberxavfsizlik maqsadlari va ustuvorliklarini qo'llab-quvvatlash uchun nima qilishi kerakligini yo'naltirishga yordam beradi, bu sa'y-harakatlarning missiya va kengroq tashkiliy kontekstga mos kelishini ta'minlaydi.

Firibgarlikka olib keladigan kiberxavfsizlik xavflarini bartaraf etish uchun banklar asosiy mudofaa sa'y-harakatlari bo'yicha fikr-mulohaza doirasini kuchaytirishlari kerak. Biroq, buning uchun firibgarlik va kiberxavfsizlik guruhlari o'rtasida erta tahdid signallariga qarshi harakat qilish uchun muvofiqlashtirilgan sa'y-harakatlar talab etiladi.

Kiberxavfsizlik va firibgarlik guruhlari yopiq holda qolsa, firibgarlik faqat yo'qotishlar yuz berganidan keyin oshkor bo'lishi mumkin, kiber guruhlar esa o'z tizimlaridagi xavfsizlik hodisasi firibgarlikning katalizatori bo'lganidan bexabar qoladilar. Bu uzilish tahdid soluvchi subyektlarga mudofaa moslasha olishidan oldin o'z operatsiyalarini kuchaytirish va zaif tomonlaridan foydalanish uchun imkoniyat beradi.

Biroq, integratsiyalashgan firibgarlik va kiberxavfsizlik guruhlari firibgarlikni erta aniqlash va javob strategiyalarini muvofiqlashtirish uchun kiber signallarni sharhlashi mumkin. Xususan, jamoalar hujum metodologiyalari va murosaga kelish ko'rsatkichlari bilan bog'liq ma'lumotlarni to'plashi, tahlil qilishi va almashishi kerak.  

Ushbu sa'y-harakatlarning asosiy vositasi tahdidlar haqida ma'lumot berishdir. Firibgarlik sodir bo'lgandan keyin uni aniqlaydigan an'anaviy firibgarlikni aniqlash vositalaridan farqli o'laroq, tahdidlarni aniqlash xizmati o'g'irlangan to'lov ma'lumotlari va paydo bo'layotgan tahdidlarni aniqlash uchun jinoiy bozorlarni, xabar almashish ilovalarini va buzilgan veb-saytlarni faol ravishda kuzatib boradi.

Ushbu razvedka ma'lumotlarini almashish va qo'llash uchun hamkorlik qiladigan kiber va firibgarlik guruhlari yo'qotishlar ko'payishidan oldin hujumlarni aniqlash va ularga to'sqinlik qilish bo'yicha bilimga ega bo'ladilar. O'z navbatida, tashkilotning firibgarlikdan himoyasi reaktiv holatdan proaktiv holatga o'tadi, bu esa tahdidlar murakkablashib borishi bilan muhim pozitsiya hisoblanadi.

Firibgarlik va kiberxavfsizlik guruhlari yakka holda ishlashga o'rganib qolgan bo'lishi mumkin bo'lsa-da, bu cheklovlar hujumchilar uchun juda muhim bo'shliqlarni qoldiradi. Kiber firibgarlikning haqiqati birlashgan himoyani talab qiladi. 

Firibgarlik va kiberxavfsizlik guruhlari yaqindan hamkorlik qilish orqali kibertahdidlarni firibgarlikka olib kelishidan oldin aniqlash va ularga qarshi kurashish uchun ko'rinishdagi kamchiliklarni bartaraf etishlari mumkin. Eng muhimi, ushbu hamkorlik hujumchilarning taktikasini kuzatib borish va firibgarlikning erta ogohlantirish signallarini aniqlash uchun doimiy ravishda razvedka ma'lumotlarini almashishni o'z ichiga olishi kerak. Ushbu xabardorlik bilan banklar o'zlarining himoya choralarini moslashtirishlari va xavfni kamaytirish uchun proaktiv harakat qilishlari mumkin.

Biroq, razvedka ma'lumotlarini almashishning ahamiyati har qanday bankdan tashqariga chiqadi. Moliya sektorida kengroq muvofiqlashtirish va razvedka ma'lumotlarini almashish faol tahdidlar haqida xabardorlikni oshiradi va banklarga o'z mijozlarini himoya qilishda qo'shimcha yordam beradi.

Proaktiv firibgarlikning oldini olish haqida ko'proq bilmoqchimisiz? Mastercard Threat Intelligence qanday yordam berishi mumkinligini bilib oling .