> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Kiberxavflarning 7 ta o‘ta xavfli gunohi

> Insoniy xavfingizning asosiy qismi yettita kiberxavfsizlik odatiga borib taqaladi. Ushbu xatolarga yo‘l qo‘yadigan xodimlar hujumni tezlashtirish ehtimoli ancha yuqori.

### Kiberxavflar

### Insoniy xavfingizning katta qismi 7 ta kiberxavfsizlik “gunohi” bilan bog‘liq.

Ya’ni, ushbu yettita xavfsizlik xatosini bilmasdan (yoki ataylab) sodir etadigan xodimlar kompaniyangizga qarshi kiberhujumga yordam berishi yoki uni tezlashtirishi ehtimoli ancha yuqori:

* Qonuniylikni noto‘g‘ri baholash

* Impulsiv reaksiya bildirish

* Xavfsizlik vositalariga haddan tashqari ishonish

* Siyosatga e’tibor bermaslik

* Qurilmalardan noto‘g‘ri foydalanish

* Shubhali faollikka e’tibor bermaslik

* Xavfsizlik charchoqqa taslim bo‘lish

Ushbu “gunohlar”ni e’tiborsiz qoldirishning narxi juda yuqori. 2019-yilda muvaffaqiyatli kiberhujumning o‘rtacha zarari 5 million AQSH dollaridan oshadi, ya’ni bir xodimga taxminan 301 dollar ( [ponemon](https://databreachcalculator.mybluemix.net/assets/2018_Global_Cost_of_a_Data_Breach_Report.pdf) ). Bugungi kunda odamlarning ko‘chada talon-taroj qilinishiga qaraganda o‘z kompyuterlari orqali kiberjinoyatchi tomonidan o‘marilish ehtimoli [20 barobar yuqori](https://www.telegraph.co.uk/news/2016/07/21/one-in-people-now-victims-of-cyber-crime/) ekanini hisobga olsak, kech bo‘lmasidan oldin odamlar hozirgi va yangi paydo bo‘layotgan xavflardan vaziyatga mos ravishda xabardor bo‘lishi zarurligi yanada dolzarb bo‘ladi.

An’anaga ko‘ra, xavfsizlik bo‘yicha xabardorlik dasturlari egalari aybdor qidirish va o‘qitish usulini qo‘llab kelgan. Biroq dasturni yaxshiroq loyihalash har qanday qarshilik uchun mas’uliyatni o‘z zimmaga olishni va buning o‘rniga madaniyatni o‘zgartirishga jazosiz harakat qadamlari orqali ta’sir ko‘rsatishni tanlashni anglatadi. Madaniy o‘zgarishni barqaror saqlash uchun nafaqat xulq-atvorni, balki har bir qaror ortidagi shaxsiyat va motivatsiyani ham tushunish talab etiladi.

### Gunohlar

* Elektron pochta qonuniyligini noto‘g‘ri baholash

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562641image-4-1024x480.png)

* Kiberhujumlarning 91% i fishing xatidan boshlanadi (TrendMicro). Respondentlarning 86% i so‘nggi ikki hafta ichida bir nechta shubhali xat olganini aytgan, ularning ko‘pchiligi qo‘shimcha Training uchun minnatdor bo‘lishini bildirgan (Living Security). Korxonalarning 76% i o‘tgan yili fishing hujumi qurboni bo‘lganini xabar qilgan. (Wombat Security) Tashkilotlarning 56% i maqsadli fishing hujumlarini hozirgi eng katta kiberxavfsizlik xavfi deb belgilagan. (CyberArk) Barcha fishing xatlarining 30% i ochiladi, 12% ida havola bosiladi (Verizon)

* Shubhali qo‘ng‘iroqlarga impulsiv reaksiya bildirish

* Mobil xavfsizlik vositalariga haddan tashqari ishonish

* Siyosat yo‘riqnomalariga e’tibor bermaslik

* Masofadan ishlash yoki safar paytida kompaniya qurilmalaridan noto‘g‘ri foydalanish. Odamlarning 64% i o‘z lavozimi ularni kiberjinoyatchilar uchun o‘rtacha yoki yuqori xavfli nishonga aylantiradi deb hisoblagan, ularning ko‘pchiligi masofadan ishlash yoki safar vaqtida qanday xavfsizlik choralariga amal qilish kerakligini yetarli darajada tushunmagan. Bu hujum yuzasi kompaniya tomonidan berilgan qurilmalar ish joyidan tashqarida tasodifan yo‘qolishi, o‘g‘irlanishi yoki ularga aralashuv bo‘lishi uchun jiddiy xavf tug‘diradi. (Living Security)

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360101405474image-8-1024x708.png)

* Notanish shaxslarni to‘xtatib so‘ramaslik / tarmoqdagi shubhali faollik haqida xabar bermaslik. Barcha kiberjinoyatlarning 90% i (ofisda yoki tarmoqda) kichik e’tiborsizliklardan kelib chiqadi, bu qo‘pol beparvolik yoki stress oqibati bo‘lishi mumkin. ( [Willis Towers Watson](https://www.willistowerswatson.com/en/press/2018/10/87-percent-of-firms-see-untrained-staff-as-greatest-cyber-risk) )

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562981image-9.png)

* Parol charchog‘iga taslim bo‘lish. Parollarga oid savollar Living Security platformasidagi oxirgi foydalanuvchilar eng kam tushunadigan mavzulardan biri bo‘lib, ba’zilari bir xil parolni barcha platformalarda qayta ishlatishini yoki asosiy parolni faqat biroz o‘zgartirish uchun raqamini oshirib-kamaytirishini ko‘rsatgan (Living Security). So‘nggi hisobotlarga ko‘ra, foydalanuvchilar ko‘plab parollarni boshqarishdan toliqqan va “qulaylik” izlamoqda ( [Yubico -Ponemon study](https://www.natlawreview.com/article/password-fatigue) ).

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002563061image-10-1024x542.png)

* Living Security tadqiqotiga ko‘ra, respondentlarning ijtimoiy muhandislik firibgarliklariga uchishining ikkita asosiy sababi “tayyor bo‘lmay qolish” va “qiziquvchanlik” bo‘lgan. “Tayyor bo‘lmay qolgan” respondentlar telefonni qo‘yish, fikrlarini jamlash, xavfsizlik xizmati bilan gaplashish va (agar mumkin bo‘lsa) qayta qo‘ng‘iroq qilish mumkinligini tushunmagan. “Qiziquvchan” respondentlar esa ortiqcha qiziquvchanlik xavfidan bexabar bo‘lgan.

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562721image-5-300x300.png)

* Millionlab odamlar telefonining o‘rnatilgan xavfsizlik vositalariga haddan tashqari ishongan. Buning kompaniya uchun ayon oqibati shuki, foydalanuvchilar (qat’iy BYOD siyosati bo‘lmasa) ish joyiga xavfga uchragan qurilmalarni olib kelishi va WiFi ga ulanishi muqarrar ( [NetworkWorld](https://www.networkworld.com/article/3185766/malware-infection-rate-of-smartphones-is-soaring-android-devices-often-the-target.html) ). Bundan tashqari, zararli mobil ilovalarning navbatdagi to‘lqini yanada murakkab bo‘lishi, ya’ni zararlangan qurilmalarni haqiqatan ham egallab olib boshqaradigan botnet xususiyatlariga ega bo‘lishi kutilmoqda ( [VeraCode](https://www.veracode.com/blog/2015/05/mobile-app-security-threats-and-best-practices-sw) ).

* Odamlarning 73% i qurilmasi zararlanganda IT xizmatiga xabar bermasligini tan oladi (webroot)

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360103567673image-6.png)

* 2018-yilda Living Security platformasida siyosatga oid savollar eng past sof ball oldi, bu kompaniya siyosatlari va soha qoidalariga mos javoblarni aniqlashda qiyinchilik borligini ko‘rsatadi.

* Ishlaydigan respondentlarning 12% i ish beruvchilari belgilagan IT xavfsizlik siyosatlari va qoidalaridan to‘liq xabardor bo‘lgan (B2B International, Kaspersky Lab)

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002518502image-7.png)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.