Web қауіпсіздік Кибершабуылдар мен қорғау технологиялары

Web - қауіпсіздік

Кибершабуылдар мен қорғау технологиялары

Багитова К.Б. - магистр, аға оқытушы

• 
  Маңызды инфрақұрылымдық киберқауіпсіздік (Critical infrastructure cyber security)
  
• 
  Желілік қауіпсіздік (Network security)
  
• 
  Бұлттық қауіпсіздік (Cloud security)
  
• 
  Интернет заттар қауіпсіздігі (IoT (Internet of Things) security)
  
• 
  Программалық қауіпсіздік (Application security)
  

Маңызды инфрақұрылымдық киберқауіпсіздік (Critical infrastructure cyber security)

• 
  мемлекеттік органдар
  
• 
  сумен жабдықтау
  
• 
  қаржылық және салық жүйелері
  
• 
  энергия
  
• 
  ғарыш
  
• 
  атом электр станциялары
  
• 
  көлік жүйелері
  
• 
  ірі өндірістік кәсіпорындар
  

ЦАРКА ұйымы 25 банктің веб-ресурстарына бірнеше критерийлер бойынша талдау жасады. Олардың ішінде:

• 
  бағдарламалық қамтамасыз етудің құрамы мен жылдамдығы (состав и скорость работы программного обеспечения);
  
• 
  домен беделі (репутация домена);
  
• 
  мазмұн және деректер қауіпсіздігі (безопасность контента и передачи данных);
  
• 
  трафикті шифрлау және ақпараттың сыртқа шығуы (шифрование трафика и утечки информации);
  
• 
  қауіпсіздік параметрлері (настройки безопасности);
  
• 
  сәйкестік (соответствие стандартам).
  

- Зерттеу нәтижелері бойынша банктердің киберқауіпсіздік деңгейінің 2020 жылмен салыстырғанда 19,6%-ға артқанын көрсетті. Теріс тенденциялар анықталған жоқ. Зерттеу нәтижелері бойынша банктер 0-ден 100-ге дейінгі шкала бойынша бағаланды, мұнда 100 веб-ресурстың қауіпсіздік деңгейі бойынша ең жоғары рейтинг болып табылады. Ең жоғары мөлшерлеме Альфа-Банк, Bank RBK және City Bank, ал ең төмені Capital Bank, Zaman-Bank және Пәкістан Ұлттық банкінде.

• 
  Bank of China Kazakhstan;
  
• 
  Шинхан банк Казахстан;
  
• 
  АТФ банк;
  
• 
  Заман банк;
  
• 
  Национальный банк Пакистана;
  
• 
  Capital Bank Kazakhstan.
  

Алты банктік ресурстар жіберілген ақпаратты шифрламайды. Олардың ішінде:

• 
  Банк Китая в Казахстане;
  
• 
  ВТБ;
  
• 
  АТФ Банк;
  
• 
  Отбасы банк;
  
• 
  Исламский банк Al Hialal;
  
• 
  Freedom finance Bank.
  

Жылдамдық бойынша көшбасшылар:

• 
  Kaspi Bank;
  
• 
  Евразийский банк;
  
• 
  Альфа-Банк;
  
• 
  КЗИ Банк;
  
• 
  Хоум Кредит;
  
• 
  Заман банк;
  
• 
  НурБанк;
  
• 
  Народный банк Казахстана;
  
• 
  Отбасы банк.
  

Ақпараттық сыртқа шығып кетуі бойынша:

• 
  Backdoor attacks
  
• 
  Formjacking
  
• 
  Cryptojacking
  
• 
  DDoS attacks
  
• 
  Botnet software
  
• 
  Ransomware attack
  
• 
  Rootkits and bootkits
  
• 
  Adware software (advertisement)
  

• 
  Симметриялық шифрлау
  
• 
  Симметриялық шифрлау
  

PRXVH key=3 GTY key=4 LQWHUQHW key=3

OWASP стандарттары

Әрқашан сақталуы тиіс көптеген қауіпсіздік стандарттары бар және бұл стандарттарды OWASP енгізеді және ерекшелейді.

Жетекші компаниялардың ең тәжірибелі веб-әзірлеушілері, киберқауіпсіздік мамандары OWASP стандарттарын ұстанады, сондай-ақ әртүрлі адамдардың әртүрлі веб-сайттар мен қызметтерді қашан, қалай және неліктен бұзатынын білу үшін веб-бұзу оқиғаларының дерекқорын мұқият қадағалайды.