Маълумот

Амнияти тиҷорати электронӣ

Амнияти тиҷорати электронӣ



We are searching data for your request:

Forums and discussions:
Manuals and reference books:
Data from registers:
Wait the end of the search in all databases.
Upon completion, a link will appear to access the found materials.

Бехатарӣ - ҳолати муҳофизат аз зарари имконпазир, қобилияти доштан ё нигоҳ доштани таъсири хатарнок, инчунин ҷуброни зарари расида. Амният маънои онро дорад, ки система субот, субот ва имкони рушди худро нигоҳ медорад. Яке аз мавзӯҳои маъмултарини муҳокима амнияти тиҷорати электронӣ мебошад.

Аммо то ба имрӯз, сарфи назар аз ҳама андешаҳо ва изҳороти арзишманд, дастуре амалии "заминӣ" оид ба он нест, ки ҳанӯз мавзӯи амнияти тиҷорати электронӣ мебошад. Дар ин мақола баъзе нуқтаи назар оид ба ин масъала ва кӯшиши ҷудо кардани афсонаҳо аз воқеият оварда шудааст. Биёед кӯшиш кунем, ки ба баъзе саволҳои асосӣ, ки барои коршиносон аёнанд, ҷавоб диҳем.

Системаҳо метавонанд эмин бошанд. Системаҳоро танҳо аз таҳдидҳои маълум ҳифз кардан мумкин аст, ки шумораи хатарҳои алоқаманд то сатҳи имконпазир кам карда шаванд. Танҳо худи шумо метавонед тавозуни дурустро байни сатҳи дилхоҳ оид ба коҳиши хатар ва арзиши ҳалли он пайдо кунед. Умуман амният яке аз ҷанбаҳои идоракунии хавфҳо мебошад. Амнияти иттилоотӣ маҷмӯи ақли солим, идоракунии хавфҳои соҳибкорӣ ва малакаҳои асосии техникӣ таҳти идораи идоракунии мувофиқ, истифодаи оқилонаи маҳсулоти махсус, қобилият ва таҷриба ва технологияҳои дурусти рушд мебошад. Ҳамзамон, вебсайт танҳо воситаи расонидани иттилоот ба истеъмолкунанда мебошад.

Амнияти вебсайт танҳо масъалаи техникӣ аст. Бисёр вақт, амният бештар назорати раванди рушд, идоракунии дурусти конфигуратсияи системаи амалиётӣ ва умуман идоракунии сайтро таъмин мекунад. Амнияти воқеӣ таҳти назорати бевоситаи шумост - он чизе, ки дар таҳияи системаҳои дохилӣ қобили қабул аст, барои хидматҳое, ки пурра мубодила карда намешаванд. Мушкилоти система, ки танҳо ба якчанд кормандони боэътимод дар дохили корхона таъсир мерасонанд, ҳангоми гузаштан ба муҳити муштарак маълум мешаванд.

ВАО пайваста дар бораи ҳама гуна заифӣ ва хатарҳои амният гузориш медиҳад. Аксар вақт, расонаҳо танҳо дар бораи он мушкилот гузориш медиҳанд, ки диққати ҳамаро ҷалб карда метавонанд ва малакаҳои махсусро барои фаҳмидани мушкилии асосӣ талаб намекунанд. Чунин паёмҳо одатан хатари воқеиро аз нуқтаи назари амният ба тиҷорат инъикос мекунанд ва аксар вақт ба амният тамоман рабт надоранд.

Маълумот дар бораи корти кредитӣ дар Интернет бехатар нест. Дар асл, маълумоти корти кредитӣ ба дуздии ҳангоми интиқол тавассути Интернет нисбат ба мағоза ё тарабхонаи наздик камтар камтар аст. Бизнеси беинсоф метавонад ба истифодаи беиҷозати чунин иттилоот шавқ дошта бошад ва чӣ гуна шумо бо он кор мекунед - тавассути Интернет ё не - дигар аҳамият надорад. Бо истифода аз каналҳои интиқол ва сайтҳои боэътимод метавон амнияти иттилооти воқеии интиқолшударо баланд бардошт. Ҷузъи муҳим дар бисёр системаҳои тиҷорати электронӣ зарурати мушаххаскунии боэътимоди истеъмолкунандагон мебошад. Усули ҳаммонандсозӣ на танҳо ба дараҷаи хавф, балки ба намуди таъқиби ҷиноӣ бевосита таъсир мерасонад.

Паролҳо одамонро муайян мекунанд. Рамзҳо танҳо санҷиши асосиро таъмин мекунанд - касоне, ки истифодаи ягон системаи муайянро васл мекунанд, ба ҳам пайвастанд. Одамон одатан паролҳои худро аз дигарон хеле пинҳон намекунанд, алахусус аз хешовандон ва ҳамкорон. Технологияи мураккаби аутентификатсия метавонад арзиши гаронтар дошта бошад. Сатҳи тасдиқи истифодашаванда хатари дастрасӣ ба иттилоотро шахсони тасодуфӣ, новобаста аз розигии соҳиби воқеӣ, бояд инъикос кунанд.

Пас аз танзим ва насб кардани он, ҳалли амният бо гузашти вақт боэътимод боқӣ мемонад. Корхонаҳо на ҳама вақт системаҳоро тавре ки чашмдошт насб мекунанд, тағйир медиҳанд ва ба ҳамин тариқ таҳдид мекунанд. Шумо бояд мутмаин бошед, ки системаҳо профилҳои амниятиро нигоҳ медоранд ва профили шумо пайваста аз нуқтаи назари рушди тиҷорат ва муҳити зист аз нав дида баромада мешавад. Технология ҳам аҳамият дорад, аммо онро бояд ҳамчун як ҷузъи васеи назорати амният баррасӣ кард. Брандмауерҳо одатан ҳамчун роҳи ҳимояи мундариҷаи сайтҳои тиҷорати электронӣ номида мешаванд, аммо ҳатто инҳо нуқтаҳои заифи худро доранд.

Фейерверҳо бегуноҳанд. Бо истифодаи сипар, шумо метавонед ба дастовардҳои худ такя кунед ва итминон дошта бошед, ки ҳамлагарон ҳеҷ гоҳ ба он ворид нахоҳанд шуд. Масъала дар он аст, ки онҳо бояд ба танзим дароварда шаванд, то ки баъзе аз траффикҳо дар ҳар ду самт ҷараён гиранд. Шумо бояд бодиққат дида бароед, ки чӣ гуна муҳофизат кардан мехоҳед. Пешгирии ҳамла ба сафҳаи хонагии шумо аз пешгирӣ кардани истифода шудани сервери веб ҳамчун роҳи ба системаҳои серверии шумо хеле фарқ мекунад ва талаботи ҳезум дар ҳарду ҳолат хеле гуногун аст. Аксари системаҳо амнияти бисёрқабатаи мураккабро талаб мекунанд, то кафолат дода шавад, ки маълумоти ҳассос танҳо ба корбарони ваколатдор дастрасанд. Почтаи электронӣ одатан калиди ҳама гуна сайти тиҷорати электронӣ мебошад. Аммо, он як қатор мушкилоти амниятро ба бор меорад, ки онҳоро сарфи назар кардан мумкин нест ва ба ду категорияи асосӣ дохил мешаванд:
Муҳофизати мундариҷаи почтаи электронӣ - онро ғорат кардан ё хондан мумкин аст.
Муҳофизат кардани системаи шумо аз ҳамлаҳои почтаи воридотӣ.
Агар шумо ният дошта бошед, ки бо махфӣ ва махфияти маълумоти почта ҳассос кор кунед, маҳсулоти зиёде барои ҳифзи он мавҷуданд.

Вирусҳо дигар мушкил нестанд. Вирусҳо ҳоло ҳам хатари ҷиддӣ доранд. Хоббини навини эҷодкунандагони вирус ин файлҳоест, ки ба номаҳо замима карда мешаванд, вақте ки макросҳоро кушода, амалҳои аз ҷониби қабулкунанда номатлуб амал мекунад. Аммо дигар воситаҳои паҳнкунии вирусҳо низ таҳия мешаванд - масалан, тавассути веб-саҳифаҳои HTML. Боварӣ ҳосил кунед, ки маҳсулоти антивирусии шумо то чӣ андоза мувофиқ аст. Агар онҳо барои ҷустуҷӯи вирусҳо тарҳрезӣ шуда бошанд, онҳо метавонанд танҳо вирусҳоро ошкор кунанд, аммо онҳоро нест накунанд.

Ширкате, ки шаҳодатномаи калиди оммавии мақомоти ваколатдори сертификатсия (CA) дорад, аллакай ба ҳуқуқи худ эътимоднок аст. Шаҳодатнома танҳо як чизро дар назар дорад: "Ҳангоми дархости сертификат, ман, СА, амалҳои маълумро барои санҷиши шахсияти ин ширкат анҷом додаам. Шояд шумо розӣ шуда наметавонед. Ман бо ин ширкат шинос нестам ва намедонам, ки шумо ба он бовар карда метавонед, ва ҳатто - маҳз бизнеси ӯ чӣ аст. То он даме, ки ба ман иттилоъ дода мешавад, ки калиди кушода вайрон карда шудааст, ман ҳатто намедонам, ки ин, масалан, дуздида шудааст ё ба каси дигаре гузаронида шудааст ва худи шумо бояд тафтиш кунед, на масъулияти ман бо муқаррароти Изҳороти сиёсат маҳдуд аст, ки шумо бояд пеш аз истифодаи калидҳои марбут ба ин ширкат бихонед. "

Имзои рақамӣ муодили электронии имзоҳои дастнавис мебошанд. Баъзе фарқиятҳо мавҷуданд, аммо бисёр фарқиятҳои назаррас вуҷуд доранд, бинобар ин ба инобат гирифтани ин ду намуди имзоҳо мувофиқатнопазир аст. Эътимоднокии онҳо инчунин аз он вобаста аст, ки чӣ тавр ба таври дақиқ муқаррар карда мешавад, ки калиди хусусӣ дар истифодаи инфиродӣ вуҷуд дорад. Фарқиятҳои калидӣ инҳоянд:
- Имзои дастнавис пурра зери назорати имзокунанда аст, дар ҳоле ки имзои рақамӣ бо истифода аз компютер ва нармафзоре сохта мешаванд, ки метавонанд ба коре эътимод дошта бошанд ё кор накунанд.
- Имзои дастнависҳо, дар муқоиса бо имзои рақамӣ, аслӣ доранд, ки нусхабардорӣ карда мешаванд.
- Имзои дастнавис бо имзои онҳо чандон зич нест, пас аз имзои мундариҷаи ҳуҷҷатҳои имзошуда тағйир дода мешавад. Имзои рақамӣ бо мундариҷаи мушаххасе, ки ба онҳо имзо гузоштаанд, сахт пайванданд.
- Имконияти иҷро кардани як имзои дастнавис наметавонад хилофи калиди хусусӣ бошад.
- Имзои дастнависро метавон бо дараҷаҳои мухталифи гуногун нусхабардорӣ кард, дар ҳоле ки нусхаҳои имзоҳои рақамӣ танҳо бо истифода аз калидҳои дуздида сохта мешаванд ва 100% шахсияти имзои соҳиби воқеии калидро доранд.
- Баъзе протоколҳои тасдиқкунӣ аз шумо талаб мекунанд, ки рақамҳоро аз номи шумо ба имзо расонед ва шумо ҳеҷ гоҳ намедонед, ки чӣ ба имзо расидааст. Шумо маҷбур мешавед, ки танҳо дар бораи ҳама чиз чизе нависед.

Маҳсулоти амниятро мувофиқи функсияҳои онҳо, ба монанди пакетҳои бизнес, баҳо додан мумкин аст. Онҳо инчунин баҳодиҳии амнияти татбиқ ва таҳдидҳоеро, ки аз онҳо ҳифз карда наметавонанд (талаб мекунанд, ки ин ҳуҷҷатгузорӣ карда намешавад) талаб мекунанд. Умуман, замимаҳои корӣ аз рӯи функсия ва осонии истифода интихоб карда мешаванд. Аксар вақт ин ба назар гирифта мешавад, ки функсияҳо мувофиқи талабот иҷро карда мешаванд (масалан, маҷмӯи ҳисобкунии андоз андозҳоро дуруст ҳисоб мекунад). Аммо ин барои маҳсулоти амният одилона нест. Саволи бузургтарин дар ин ҷо он аст, ки чӣ гуна функсияҳои муҳофизатӣ иҷро карда мешаванд. Масалан, баста метавонад аутентификатсияи пурқуввати паролро барои корбарон пешниҳод кунад, аммо ба ҳар ҳол, паролро дар файли оддии матнӣ нигоҳ доред, ки қариб ҳама хонда метавонанд. Ва ин аз сӯи равшан намебуд ва метавонад ҳисси бардурӯғи амниятро эҷод кунад.

Маҳсулоти амниятӣ насб кардан осон аст. Аксари молҳо бо танзимоти пешфарз фиристода мешаванд. Бо вуҷуди ин, ташкилотҳо сиёсатҳои гуногуни амният доранд ва конфигуратсияҳои ҳамаи системаҳо ва истгоҳҳои корӣ хеле каманд. Дар амал, насб бояд ба сиёсати амнияти созмон ва ҳар як конфигуратсияи платформаи мушаххас мутобиқ карда шавад. Тасдиқи механизмҳои хидматрасонии шумораи торафт афзояндаи корбарон ва дигар хусусиятҳои фароҳам овардани муҳити бехатар барои садҳо корбарони мавҷуда метавонад раванди мураккаб ва вақтро гирад.

Маҳсулоти PKI тиҷорати электрониро аз қуттиҳо муҳофизат мекунанд. Маҳсулоти PKI асбоби асосии кӯмак дар татбиқи ҳалли масъалаҳои амният мебошанд, аммо танҳо як қисми маҷмӯъ, ки инчунин унсурҳои ҳуқуқӣ, протсессӣ ва техникиро дар бар мегирад. Дар амал, ин одатан нисбат ба насб кардани PKI хеле душвор ва гарон аст.

Мушовирони амният сазовори эътимоди комил мебошанд. Дар хотир доред, ки мушовирони амниятӣ ба ҳама равандҳо ва маълумоти ҳассосатон дастрасӣ пайдо мекунанд. Агар мушовирони даъватшуда барои ягон ширкати бонуфуз кор накунанд, пас аз як манбаи беғараз дар бораи салоҳият ва таҷрибаи онҳо маълумот гирифтан лозим аст - масалан, бо муштариёни қаблии худ гуфтугӯ кунед. Бисёр мушовирон ҳастанд, ки худро мутахассисони амнияти иттилоотӣ мегӯянд, аммо дар асл онҳо намедонанд ё намедонанд. Онҳо ҳатто метавонанд бо роҳи боварӣ ҳосил кардани системаҳои шумо нисбат ба амният ҳисси бардурӯғи амниятро эҷод кунанд.

Хулоса.

Аз ин рӯ, пеш аз гирифтани брошюраҳои замонавии замонавӣ, чизҳои заруриро ҷудо кунед:
- Навъҳои хатарҳоеро, ки тиҷорати тиҷорати электронии шуморо таҳдид мекунанд, бодиққат ҳисоб кунед ва арзиши онҳо барои ҳимоят аз хароҷоти пешбинишудаи хатар зиёдтар сарф накунед.
- Тавозуни байни назорати мурофиавӣ ва техникиро таъмин намоед.
- Таҳияи лоиҳаи мукаммале, ки дар он амният яке аз ҷузъҳои асосӣ хоҳад буд ва пас аз андешаҳои каме пас аз воқеан ҷорӣ карда намешавад.
- Маҳсулоти амниятро, ки ба ин лоиҳа мувофиқанд, интихоб кунед.


Видеоро тамошо кунед: Суҳбати се соатаи Ятимов бо Кабирӣ,пешниҳоди ҳизби ҷадид ба ӯ صحبت مقام ارشد امنيتي كشور با كبيري (Август 2022).