Icma.az
close
up
RU
Şəxsi məlumatlarımız təhlükədədir Nə etməliyik?

Şəxsi məlumatlarımız təhlükədədir Nə etməliyik?

Icma.az, Publika.az saytına istinadən bildirir.

Ötən ilin yanvar-sentyabr aylarında Xüsusi Rabitə və İnformasiya Təhlükəsizliyi Dövlət Xidmətinin apardığı yoxlamalar və monitorinqlər nəticəsində dövlət qurumlarının 625 informasiya resursunda təhlükəsizlik boşluqları aşkarlanıb. Bu, 2023-cü ilin eyni dövrü ilə müqayisədə 15,3 faiz çoxdur. Tək 2024-cü ilin sentyabrda isə 78 informasiya resursunda təhlükəsizlik boşluqları aşkarlanıb ki, bu da bir il əvvələ nisbətən 42 faiz çoxdur.

Xatırladaq ki, bu rəqəm hər il artan istiqamətdə inkişaf edir. Dövlət qurumlarının informasiya sistemlərində boşluqların olması nə ilə əlaqədardır? Bu boşluqların olması saxlanılan məlumatlarımızın təhlükəsizliyini risk altına atırmı?

“İnformasiya sistemlərinə müdaxilə etmək mümkündür”

İnformasiya Kommunikasiya Texnologiyaları mütəxəssisi Fərhad Mirəliyevin sözlərinə görə, təhlükəsizlik boşluqları dedikdə, hansısa proqram və yaxud aparat təminatında olan boşluqlar nəzərdə tutulur: “O boşluqlar vasitəsilə informasiya sistemlərinə müdaxilə etmək mümkündür. Məsələn, hər hansı özəl və ya dövlət müəssisəsinin saytı var və müəyyən proqram təminatı ilə çalışır. Bu proqram təminatının hər hansı birində bilinən və ya bilinməyən çatışmazlıq, boşluq olanda istehsalçısı onu istifadəçilər üçün əlçatan etdiyi anda həmin proqram təminatının kodları müxtəlif şəxslər tərəfindən təhlillərə, analizlərə məruz qalır. Kodların araşdırılması nəticəsində müəyyən olunur ki, proqram təminatını kodlayan şəxs orada boşluqlara yol verib və müdaxilə etmək olur. Sonra isə bu boşluqlar aşkarlanır və aradan qaldırılır”.

Boşluqları yaradan səbəblər

Ekspertin fikrincə, təhlükəsizlik boşluqları insan məsuliyyətsizliyinin, yaxud bu sahədə kifayət qədər məlumatı olmayan mütəxəssisin yol verdiyi xəta nəticəsində yarana bilər: “Məsələn, məlumatların olduğu proqram təminatının yerləşdiyi server otağının qapısı açıq qalarsa, yaxud orada təhlükəsizliklə bağlı tələblər gözlənilmirsə, buradakı boşluğun səbəbi mütəxəssisdir. Yaxud proqram təminatını hazırlayanlar problemi öncədən görə bilmir və sonradan həmin kodların xətalı olduğu üzə çıxır. Bunu da aradan qaldırmaq üçün yenilənmələr edilir”.
F.Mirəliyev boşluqların hər il artmasına da münasibət bildirdi: “Boşluqların ildən ilə artmasının səbəbi odur ki, bundan əvvəl daha az müəssisələr yoxlanılırdı, yaxud daha az informasiya sistemləri var idi. Məsələn, hər hansı təşkilatın keçən il saytı yox idisə, bu il artıq var. Keçən il hansısa informasiya sistemində boşluq olmayıb, lakin bir il sonra proqram təminatı yenilənməyib deyə, hakerlər və ya digər təşəbbüs qrupları tərəfindən təhlükəsizliklə bağlı boşluqlar aşkarlanır”.

Həm təhlükədəyik, həm də deyilik

Ekspertin sözlərinə görə, təhlükəsizlik boşluğu aşkarlanıbsa, deməli, həmin informasiya sistemləri və onların yerləşdiyi şəbəkələr və alt şəbəkələr risk qrupuna aid edilir. Məsələn, hər hansı bir saytda təhlükəsizlik boşluğu var və bu aradan qaldırılmayıbsa, orada hər an insident baş verə bilər: “Sayt müəssisənin daxilində və ya kənarda yerləşdirilə bilər. Kənardadırsa, orada qorxu yoxdur, çünki mühit qorunur. Amma ola bilər ki, kənarda qorunan saytlardan biri ələ keçirilsin. Bu zaman digərlərinə də daxil ola bilərlər. Daxildədirsə, bu zaman şirkətin bütün infrastrukturu risk altına düşür. Orada informasiya sistemləri saxlanılırsa, risk yaranır. Amma bu hallar nisbidir. Konkret “təhlükədəyik” deyə bilmərik”.

F.Mirəliyev bildirdi ki, təhlükəsizlik boşluqlarının aradan qaldırılması üçün kompleks tədbirlərin icra olunması tələb edilir: “Hər bir standartın tələblərinin yerinə yetirilməsi nəticəsində təhlükəsizliklə bağlı riskləri azaltmış olurlar. Məsələn, proqram təminatında yeniləmələr icra olunmursa, bu, edilməlidir. Əgər kompüter avadanlığının fiziki təhlükəsizliyi təmin oluna bilmirsə, təhlükəsizlik təmin olunmalıdır”.

Təhlükəsizliyi artırmaq üçün nə etməliyik?

Kibertəhlükəsizlik platformasının rəhbəri Şahin Əliyevin fikrincə, köhnə proqram təminatlarında təhlükə riski yüksək idi, lakin hazırda onlar demək olar ki, aradan qaldırılıb: “Həm özəl, həm də dövlət qurumlarında islahatlar başlayıb, yeni proqramlar inkişaf etdirilir. Bəzi proqramların daxilində də versiyası köhnə olan datalar yenilənir. Köhnə versiyalarda müəyyən qədər boşluq ola bilir. Bu da istifadə olunan kodlaşma dilinin versiyalarına görədir. Heç bir şəkildə yüz faizlik təhlükəsizlik mövcud deyil. İslahatlar, yeni sistemlərin tətbiqi təhlükəsizliyi artırmaq üçündür. Yəni hazırda böyük risklər yoxdur”.

Ş.Əliyev bildirdi ki, əslində boşluqların aşkarlanması müsbət hadisədir: “Sistemlərdə olan boşluqlar aşkarlanırsa, bu, ölkəmizdə kibertəhlükəsizliyin inkişaf etdiyini göstərir. Bunun qarşısının alınması üçün də yeni texnologiyalar istifadə olunur. Boşluqların yaranma səbəbləri inkişafdır. Artıq ölkəmiz qlobal miqyasda kibertəhlükəsizlik üzrə 195 ölkə arasında 12-13-cü yerlərdədir”.

Ekspertin sözlərinə görə, unudulan və yaxud dövlət qurumlarının daxilində elə saytlar var ki, onların versiyaları köhnədir. Bu səbəbdən qurumlar çalışmalıdırlar ki, sistemlərini daim yeni tutsunlar: “İstifadə olunan kodlara baxılmalıdır. Həm özəl, həm də dövlət qurumları bunun üçün sistemlərinə yatırım etməlidirlər”. ("Kaspi" qəzeti)

Sonrakı hadisələr barədə daha çox məlumat almaq üçün Icma.az saytını izləyin.
seeBaxış sayı:141
embedMənbə:https://publika.az
archiveBu xəbər 11 Yanvar 2025 16:41 mənbədən arxivləşdirilmişdir
0 Şərh
Daxil olun, şərh yazmaq üçün...
İlk cavab verən siz olun...
topGünün ən çox oxunanları
Hal-hazırda ən çox müzakirə olunan hadisələr

Yarım əsrimə qədəm qoydum

21 Oktyabr 2025 20:33see250

La Liqa ABŞ da keçiriləcək “Barselona” “Vilyarreal” matçının ləğv edildiyini açıqlayıb

22 Oktyabr 2025 00:15see239

“Azərkosmos” peyk istehsalına hazırlaşır kosmik sənayenin inkişafında yeni mərhələ

21 Oktyabr 2025 19:12see201

Türkiyədə FETÖ əməliyyatı : 286 nəfər saxlanıldı

22 Oktyabr 2025 06:53see201

Təl Əvivdən Bakıya reyslər bərpa edilir

21 Oktyabr 2025 19:39see196

Toyuq əti və yumurta bahalaşacaq SƏBƏB BUDUR KONKRET

22 Oktyabr 2025 12:02see188

3 boksçumuz da qalib oldu

22 Oktyabr 2025 10:54see179

Dabaq xəstəliyi xaricdən gətirilən ət məhsullarına tələbatı artırdı (VİDEO)

21 Oktyabr 2025 23:40see171

Bakı Tehran: yeni etimad mərhələsi

22 Oktyabr 2025 09:59see164

“Həyatın mənası yaşla necə dəyişir? Yeni tədqiqat

21 Oktyabr 2025 15:52see162

Qızılın bahalaşması 2026 cı ildə də davam edəcək PROQNOZ

22 Oktyabr 2025 17:09see161

Atletiko ya can verməyən Qarabağ Atletik in də öhdəsindən gələ bilər

21 Oktyabr 2025 17:36see142

Türkiyə XİN: Knessetin İordan çayının Qərb sahili ilə bağlı qərarı beynəlxalq hüquqa ziddir

22 Oktyabr 2025 23:42see138

Ruslar Çin avtomobillərindən narazılıq edirlər...

21 Oktyabr 2025 23:06see135

Suriya universitetlərində Türk dili və Ədəbiyyatı bölümü YARADILIB

22 Oktyabr 2025 16:35see135

Daha 8 məsələ parlamentin plenar iclasına tövsiyə edilib

21 Oktyabr 2025 17:38see134

VK sədri Dünya Məktəbinin şagirdləri ilə görüşüb FOTOLAR

22 Oktyabr 2025 10:52see131

Özünü maşın vurub öldürdü, xəbəri alan atasının da ürəyi dayandı Foto

22 Oktyabr 2025 07:17see131

170 saylı marşrutda tıxac kabusu: Daşıyıcı şirkət açıqlama verdi

22 Oktyabr 2025 23:38see126

Cahangir Babayev Dünya Karate Federasiyası tərəfindən təltif olunub

21 Oktyabr 2025 19:39see126
newsSon xəbərlər
Günün ən son və aktual hadisələri