Icma.az
close
up
RU
Şəxsi məlumatlarımız təhlükədədir Nə etməliyik?

Şəxsi məlumatlarımız təhlükədədir Nə etməliyik?

Icma.az, Publika.az saytına istinadən bildirir.

Ötən ilin yanvar-sentyabr aylarında Xüsusi Rabitə və İnformasiya Təhlükəsizliyi Dövlət Xidmətinin apardığı yoxlamalar və monitorinqlər nəticəsində dövlət qurumlarının 625 informasiya resursunda təhlükəsizlik boşluqları aşkarlanıb. Bu, 2023-cü ilin eyni dövrü ilə müqayisədə 15,3 faiz çoxdur. Tək 2024-cü ilin sentyabrda isə 78 informasiya resursunda təhlükəsizlik boşluqları aşkarlanıb ki, bu da bir il əvvələ nisbətən 42 faiz çoxdur.

Xatırladaq ki, bu rəqəm hər il artan istiqamətdə inkişaf edir. Dövlət qurumlarının informasiya sistemlərində boşluqların olması nə ilə əlaqədardır? Bu boşluqların olması saxlanılan məlumatlarımızın təhlükəsizliyini risk altına atırmı?

“İnformasiya sistemlərinə müdaxilə etmək mümkündür”

İnformasiya Kommunikasiya Texnologiyaları mütəxəssisi Fərhad Mirəliyevin sözlərinə görə, təhlükəsizlik boşluqları dedikdə, hansısa proqram və yaxud aparat təminatında olan boşluqlar nəzərdə tutulur: “O boşluqlar vasitəsilə informasiya sistemlərinə müdaxilə etmək mümkündür. Məsələn, hər hansı özəl və ya dövlət müəssisəsinin saytı var və müəyyən proqram təminatı ilə çalışır. Bu proqram təminatının hər hansı birində bilinən və ya bilinməyən çatışmazlıq, boşluq olanda istehsalçısı onu istifadəçilər üçün əlçatan etdiyi anda həmin proqram təminatının kodları müxtəlif şəxslər tərəfindən təhlillərə, analizlərə məruz qalır. Kodların araşdırılması nəticəsində müəyyən olunur ki, proqram təminatını kodlayan şəxs orada boşluqlara yol verib və müdaxilə etmək olur. Sonra isə bu boşluqlar aşkarlanır və aradan qaldırılır”.

Boşluqları yaradan səbəblər

Ekspertin fikrincə, təhlükəsizlik boşluqları insan məsuliyyətsizliyinin, yaxud bu sahədə kifayət qədər məlumatı olmayan mütəxəssisin yol verdiyi xəta nəticəsində yarana bilər: “Məsələn, məlumatların olduğu proqram təminatının yerləşdiyi server otağının qapısı açıq qalarsa, yaxud orada təhlükəsizliklə bağlı tələblər gözlənilmirsə, buradakı boşluğun səbəbi mütəxəssisdir. Yaxud proqram təminatını hazırlayanlar problemi öncədən görə bilmir və sonradan həmin kodların xətalı olduğu üzə çıxır. Bunu da aradan qaldırmaq üçün yenilənmələr edilir”.
F.Mirəliyev boşluqların hər il artmasına da münasibət bildirdi: “Boşluqların ildən ilə artmasının səbəbi odur ki, bundan əvvəl daha az müəssisələr yoxlanılırdı, yaxud daha az informasiya sistemləri var idi. Məsələn, hər hansı təşkilatın keçən il saytı yox idisə, bu il artıq var. Keçən il hansısa informasiya sistemində boşluq olmayıb, lakin bir il sonra proqram təminatı yenilənməyib deyə, hakerlər və ya digər təşəbbüs qrupları tərəfindən təhlükəsizliklə bağlı boşluqlar aşkarlanır”.

Həm təhlükədəyik, həm də deyilik

Ekspertin sözlərinə görə, təhlükəsizlik boşluğu aşkarlanıbsa, deməli, həmin informasiya sistemləri və onların yerləşdiyi şəbəkələr və alt şəbəkələr risk qrupuna aid edilir. Məsələn, hər hansı bir saytda təhlükəsizlik boşluğu var və bu aradan qaldırılmayıbsa, orada hər an insident baş verə bilər: “Sayt müəssisənin daxilində və ya kənarda yerləşdirilə bilər. Kənardadırsa, orada qorxu yoxdur, çünki mühit qorunur. Amma ola bilər ki, kənarda qorunan saytlardan biri ələ keçirilsin. Bu zaman digərlərinə də daxil ola bilərlər. Daxildədirsə, bu zaman şirkətin bütün infrastrukturu risk altına düşür. Orada informasiya sistemləri saxlanılırsa, risk yaranır. Amma bu hallar nisbidir. Konkret “təhlükədəyik” deyə bilmərik”.

F.Mirəliyev bildirdi ki, təhlükəsizlik boşluqlarının aradan qaldırılması üçün kompleks tədbirlərin icra olunması tələb edilir: “Hər bir standartın tələblərinin yerinə yetirilməsi nəticəsində təhlükəsizliklə bağlı riskləri azaltmış olurlar. Məsələn, proqram təminatında yeniləmələr icra olunmursa, bu, edilməlidir. Əgər kompüter avadanlığının fiziki təhlükəsizliyi təmin oluna bilmirsə, təhlükəsizlik təmin olunmalıdır”.

Təhlükəsizliyi artırmaq üçün nə etməliyik?

Kibertəhlükəsizlik platformasının rəhbəri Şahin Əliyevin fikrincə, köhnə proqram təminatlarında təhlükə riski yüksək idi, lakin hazırda onlar demək olar ki, aradan qaldırılıb: “Həm özəl, həm də dövlət qurumlarında islahatlar başlayıb, yeni proqramlar inkişaf etdirilir. Bəzi proqramların daxilində də versiyası köhnə olan datalar yenilənir. Köhnə versiyalarda müəyyən qədər boşluq ola bilir. Bu da istifadə olunan kodlaşma dilinin versiyalarına görədir. Heç bir şəkildə yüz faizlik təhlükəsizlik mövcud deyil. İslahatlar, yeni sistemlərin tətbiqi təhlükəsizliyi artırmaq üçündür. Yəni hazırda böyük risklər yoxdur”.

Ş.Əliyev bildirdi ki, əslində boşluqların aşkarlanması müsbət hadisədir: “Sistemlərdə olan boşluqlar aşkarlanırsa, bu, ölkəmizdə kibertəhlükəsizliyin inkişaf etdiyini göstərir. Bunun qarşısının alınması üçün də yeni texnologiyalar istifadə olunur. Boşluqların yaranma səbəbləri inkişafdır. Artıq ölkəmiz qlobal miqyasda kibertəhlükəsizlik üzrə 195 ölkə arasında 12-13-cü yerlərdədir”.

Ekspertin sözlərinə görə, unudulan və yaxud dövlət qurumlarının daxilində elə saytlar var ki, onların versiyaları köhnədir. Bu səbəbdən qurumlar çalışmalıdırlar ki, sistemlərini daim yeni tutsunlar: “İstifadə olunan kodlara baxılmalıdır. Həm özəl, həm də dövlət qurumları bunun üçün sistemlərinə yatırım etməlidirlər”. ("Kaspi" qəzeti)

Sonrakı hadisələr barədə daha çox məlumat almaq üçün Icma.az saytını izləyin.
seeBaxış sayı:143
embedMənbə:https://publika.az
archiveBu xəbər 11 Yanvar 2025 16:41 mənbədən arxivləşdirilmişdir
0 Şərh
Daxil olun, şərh yazmaq üçün...
İlk cavab verən siz olun...
topGünün ən çox oxunanları
Hal-hazırda ən çox müzakirə olunan hadisələr

Türkiyədə FETÖ əməliyyatı : 286 nəfər saxlanıldı

22 Oktyabr 2025 06:53see206

Toyuq əti və yumurta bahalaşacaq SƏBƏB BUDUR KONKRET

22 Oktyabr 2025 12:02see201

3 boksçumuz da qalib oldu

22 Oktyabr 2025 10:54see192

Qızılın bahalaşması 2026 cı ildə də davam edəcək PROQNOZ

22 Oktyabr 2025 17:09see184

Bakı Tehran: yeni etimad mərhələsi

22 Oktyabr 2025 09:59see168

Suriya universitetlərində Türk dili və Ədəbiyyatı bölümü YARADILIB

22 Oktyabr 2025 16:35see154

Türkiyəli alim Botanika İnstitutunda elmi seminar keçirib

22 Oktyabr 2025 16:01see154

NBA çempionu həbs edildi SƏBƏB KONKRET

23 Oktyabr 2025 22:41see149

Türkiyə XİN: Knessetin İordan çayının Qərb sahili ilə bağlı qərarı beynəlxalq hüquqa ziddir

22 Oktyabr 2025 23:42see140

VK sədri Dünya Məktəbinin şagirdləri ilə görüşüb FOTOLAR

22 Oktyabr 2025 10:52see137

Özünü maşın vurub öldürdü, xəbəri alan atasının da ürəyi dayandı Foto

22 Oktyabr 2025 07:17see136

Tramp etmədi, Orbanın da fikri yoxdur Putinlə bağlı məsələyə reaksiya

22 Oktyabr 2025 12:18see133

Azərbaycan Mərkəzi Bankı qızılın bahalaşmaqda davam edəcəyini gözləyir

22 Oktyabr 2025 14:42see130

Dünyanın ən sürətli BYD superkarı yeni rekorda imza atıb...

23 Oktyabr 2025 00:16see128

Ştutqart la oyundan öncə Fənərbaxça da 4 itki

22 Oktyabr 2025 20:14see128

170 saylı marşrutda tıxac kabusu: Daşıyıcı şirkət açıqlama verdi

22 Oktyabr 2025 23:38see128

İcmal büdcənin gəlirləri 36 mlrd. manata yaxınlaşıb

22 Oktyabr 2025 14:41see127

TRAMP İSRAİLİ HƏDƏLƏDİ “Mən ərəb ölkələrinə söz vermişəm...”

23 Oktyabr 2025 17:40see125

Bürcündən məhrum uşaqlar...

22 Oktyabr 2025 14:41see125

Politoloq: 2026 cı ildə sülh sazişinin reallaşması gözlənilir

22 Oktyabr 2025 17:51see125
newsSon xəbərlər
Günün ən son və aktual hadisələri