Sobiq muhandis kompaniya tarmoqlaridagi minglab qurilmalarni bloklagani uchun ozodlikdan mahrum etildi
Nyu-Jersi shtatidagi sanoat kompaniyasining sobiq xodimi o'z ish beruvchisining tarmoqlariga kiberhujum uyushtirgani uchun 32 oyga qamaldi.
Nyu-Jersi shtatida joylashgan yirik sanoat kompaniyasining sobiq infratuzilma muhandisi sud hukmi bilan 32 oyga ozodlikdan mahrum etildi. U o'zining sobiq ish beruvchisiga qarashli tarmoqdagi uch mingdan ortiq qurilmani qasddan bloklab qo'yganlikda aybdor deb topildi. Ushbu kiberhujum xuddi zamonaviy tovlamachilik dasturlari (ransomware) uslubida amalga oshirilgani mutaxassislarni ham hayratda qoldirdi.
Tergov ma'lumotlariga ko'ra, mutaxassis kompaniya xavfsizligini ta'minlash o'rniga, asosiy tarmoqlarga zarar yetkazish va ish faoliyatini izdan chiqarish choralarini ko'rgan. Natijada minglab qurilmalar foydalanish uchun yaroqsiz holatga kelib qolgan va korxona faoliyatiga jiddiy zarar yetkazilgan. Bu kabi ichki tahdidlar korporativ xavfsizlik tizimlarida eng xavfli va oldindan bashorat qilib bo'lmaydigan holatlar sirasiga kiradi.
Sud jarayonida uning qilmishi jiddiy moliyaviy yo'qotishlarga sabab bo'lgani va kompaniya infratuzilmasini tiklash uchun katta vaqt talab etilgani ta'kidlandi. Huquq-tartibot organlari mazkur ishni yakunlab, adolatli hukm chiqardi va kiberjinoyat uchun jazo muqarrarligini ko'rsatdi. Bu holat dunyo bo'ylab yirik korxonalarga o'z xodimlarini tanlash va imtiyozlarni boshqarishda yanada ehtiyotkor bo'lish kerakligini eslatadi.
O'zbekistonlik IT mutaxassislari va korxona rahbarlari uchun ham bu voqea muhim saboq bo'lishi kerak. Axborot xavfsizligi nafaqat tashqi hujumlardan, balki ichki xavflardan ham to'laqonli himoyalangan bo'lishi lozim. Xususan, tizim administratorlari va asosiy muhandislarning huquqlarini doimiy ravishda nazorat qilish, shuningdek, muhim infratuzilma elementlariga kirish huquqlarini cheklash muhim ahamiyat kasb etadi.
Bunday kiberjinoyatlar texnologik tarmoqlarning naqadar zaif bo'lishi mumkinligini va inson omili qanday hal qiluvchi rol o'ynashini yaqqol ko'rsatib turibdi. Kelgusida xuddi shunday xavflarning oldini olish uchun kompaniyalar zamonaviy monitoring tizimlari va audit jarayonlarini kuchaytirishlari zarur.
