Boshlash kerak bo‘lgan narsa — ma’ruza emas, o‘lchov: o‘quv xat yuborib, necha kishi havolani bosganini va necha kishi xat haqida xabar berganini ko‘rish kerak. Keyin — bir sahifalik qisqa yozma qoidalar, har bir rol uchun o‘n besh daqiqalik mashg‘ulotlar va chorakdan keyin qayta o‘lchov. Shunda o‘qitishning ishlayotgani yoki yo‘qligini ko‘rsatadigan raqami paydo bo‘ladi.
Qisqacha
Birinchi sikl uch oyga sig‘adi va na alohida byudjet, na platforma talab qiladi. Sikl vazifasi — «hammani o‘rgatish» emas, balki boshlang‘ich nuqtani olish va eng qimmat senariylarni yopish.
Mas’ul etib tizim administratori emas, odamlarni yig‘a oladigan va muntazamlikni talab qila oladigan rahbar tayinlanadi. Texnik sozlamalar esa IT zimmasida qoladi.
Insonga qilingan hujum na zaiflik izlashni, na himoyani aylanib o‘tishni talab qiladi: ishonarli xat va shoshilish sababi kifoya. Shuning uchun fishing eng ommaviy firibgarlik turi bo‘lib qolmoqda, uning davomi — ishbilarmonlik yozishmasini soxtalashtirish — esa eng qimmatlisi.
Bu raqamlarni qiyoslash o‘qitish nima uchun kerakligini tushuntiradi. Fishingning o‘zidan bevosita zarar unchalik katta emas — FBI’ning 2025-yilgi hisobotida bu deyarli ikki yuz ming murojaatga nisbatan taxminan 216 mln $ ni tashkil etadi. Qimmatga tushadigani esa keyingisi: ishbilarmonlik yozishmasini soxtalashtirish va «rahbar topshirig‘i bilan» pul o‘tkazish o‘n to‘rt baravar ko‘proq zarar keltirgan.
Shundan kelib chiqib, ustuvorlik quyidagicha: avvalo pul va tashqi yozishmalar bilan ishlaydiganlarni — buxgalteriya, savdo, xarid, rahbarlar va ularning yordamchilarini o‘rgatish kerak. IT jamoasiga esa o‘ziga xos, chuqurroq dastur kerak.
Fishing — haqiqiy xat va xabarlarga o‘xshab niqoblangan yozishmalar: bank, soliq idorasi, hamkasb, rahbar, e’lonlar maydonchasi. Maqsad bitta — havolani bosishga, faylni ochishga yoki ma’lumot kiritishga majbur qilish. Belgilar deyarli har doim bir xil.
Ko‘pchilik senariylarni yopadigan yagona qoida: pul, parol va kirishlar haqidagi har qanday nostandart so‘rov mustaqil kanal orqali — xatga javob berish orqali emas, balki ma’lum raqamga qo‘ng‘iroq qilib — tekshiriladi. Sizning nomingizdan xat soxtalashtirishga xalaqit beradigan pochta domenining texnik sozlamalari axborotni himoya qilishni loyihalash haqidagi maqolada yoritilgan.
Usullar o‘quv materiallari yangilanganidan tezroq o‘zgaradi. Klassik xatga eski qo‘llanmalarda yozilmagan senariylar qo‘shildi — jamoa ular haqida alohida bilishi kerak.
AI yaratgan ovozli xabar va qo‘ng‘iroqlar. FBI 2025-yil 19-dekabrdagi ogohlantirishida firibgarlar taniqli odamlar nomidan matnli va ovozli xabarlar yuboradigan, suhbatni tezda himoyalangan messenjerga o‘tkazadigan, so‘ng tasdiqlash kodi, hujjat nusxalari yoki pul o‘tkazmasini so‘raydigan sxemani tasvirlaydi. Belgilari xatdagi bilan bir xil: shoshilish, kanal almashtirish, kod so‘rash.
QR-fishing. Xat yoki qog‘ozdagi kod odamni korporativ himoya yo‘q va sayt manzili yomon ko‘rinadigan telefonga olib boradi. Microsoft ma’lumotlariga ko‘ra, 2026-yilning birinchi choragida bunday hujumlar soni yanvardagi 7,6 mln’dan martda 18,7 mln’gacha o‘sgan.
O‘g‘irlangan va topilgan hisob ma’lumotlari kirishning asosiy usullaridan biri bo‘lib qolmoqda: Verizon DBIR 2026ga ko‘ra, hisob ma’lumotlaridan suiiste’mol qilish zaifliklardan foydalanishdan keyin ikkinchi o‘rinda — sizib chiqishlarning 13 %ida boshlang‘ich vektor bo‘lgan. «Murakkab parollar» haqida alohida ma’ruza bu muammoni hal qilmaydi: buni vositalar va qoidalar hal qiladi.
Parollar menejeri shu bilan birga o‘qitish vazifasining yarmini ham hal qiladi: u saqlangan parolni soxta saytga qo‘ymaydi, chunki manzil mos kelmaydi. Xodim almashtirishni payqash uchun ekspert bo‘lishi shart emas.
Hamma uchun bir xil dastur ishlamaydi: buxgalter va dasturchida turli xavflar va turli hujum senariylari bor. Oqilona minimum — to‘rtta rol va turli chastotadagi mashg‘ulotlar.
| Rol | Asosiy xavflar | Mavzular | Qanchalik tez-tez |
|---|---|---|---|
| Buxgalteriya va moliya | Hisob-fakturalarni soxtalashtirish, rekvizitlarni almashtirish, «direktordan shoshilinch to‘lov» | To‘lovlarni ikkinchi kanal orqali tekshirish, soxta xatlar belgilari, shubha tug‘ilganda tartib | Choraklik |
| Savdo va mijozlar bilan ishlash | Maydonchalar va messenjerlardan fishing, mijozlar bazasini ko‘chirib olish, «mijozlar»dan ilovalar | Ilova va havolalar bilan ishlash, ma’lumot ko‘chirish qoidalari, shubhali buyurtma bilan nima qilish | Choraklik |
| Rahbarlar va yordamchilar | Shaxsni almashtirish, deepfake, rahbariyat nomidan kirish so‘rovlari | Suhbatdosh shaxsini tekshirish, aloqa kanalini almashtirish, yozishmada nimani tasdiqlab bo‘lmasligi | Yiliga ikki marta |
| IT va ishlab chiqish | Administrator kirishlari, koddagi kalit va tokenlar, yetkazib berish zanjiri | Xavfsiz ishlab chiqish, sirlarni saqlash, hodisaga javob berish, huquqlarni tahlil qilish | Yiliga ikki marta, plyus har bir hodisadan keyin tahlil |
Yangi xodimlar asosiy qismni ishning birinchi haftasida o‘tashadi. Bu bandni unutish eng oson, lekin yo‘qotish eng qimmatga tushadi: qoidalarni bilmagan odam ehtiyotsiz bo‘lgani uchun emas, balki kimga xabar berishni bilmagani uchun xavflidir.
O‘quv fishing xati — bu reaksiyani o‘lchash uchun o‘z xodimlaringizga yuboradigan xat. Vosita foydali, ammo beparvolik bilan qo‘llansa, jamoadagi munosabatlarni buzadi va yangi xavf tug‘diradi.
Ma’lumotlarga talabni qonun ham belgilaydi: «Shaxsga doir ma’lumotlar to‘g‘risida»gi O‘RQ-547-son qonunning 19-moddasi qayta ishlanadigan ma’lumotlar hajmi va xarakteri qayta ishlash maqsadlariga mos bo‘lishini talab qiladi. O‘quv xat uchun maqsad — reaksiyani o‘lchash, va buning uchun kiritilgan parol kerak emas.
Muhim Agar xodim havolani bosgan yoki parolni kiritgan bo‘lsa, u birinchi daqiqalardayoq bu haqda xabar berishi kerak: parolni almashtirish, qurilmani tarmoqdan uzish va mas’ulga yozish. Tezlik aybdorni izlashdan muhimroq — hodisa uchun jazolanadigan joyda odamlar haqida gapirishni shunchaki to‘xtatadilar.
O‘qitishning natijasi o‘tkazilgan soatlar soni bilan emas, hujum paytidagi xatti-harakat bilan o‘lchanadi. Har chorakda bir xilda hisoblanadigan to‘rt-beshta raqam yetarli.
O‘qitish rollar, reja va natijani baholash bilan doimiy dastur sifatida qurilgan yondashuv NIST SP 800-50 Rev. 1da tasvirlangan. Yiliga bitta ma’ruza bu ta’rifga mos kelmaydi: hujumlarni payqash ko‘nikmasi mashqsiz so‘nadi, usullar esa har necha oyda o‘zgaradi.
Xat natijalari — odamlarga baho emas, xavflar reyestriga kiritiladigan ma’lumot: o‘qitish qayerda senariyni yopmayapti va qanday texnik chora qo‘shish kerak. Texnik o‘zgarishlarsiz xabar berganlar ulushining o‘sishi chegaraga taqaladi.
Bunday kuzatuvlarni ustuvorlik va muddatlarga qanday aylantirish kerakligi axborot xavfsizligi xavflari haqidagi maqolada, ma’lumot allaqachon sizib chiqqan bo‘lsa nima qilish kerakligi esa shaxsiy ma’lumotlar sizib chiqishi haqidagi materialda yoritilgan. Rollar, siyosat va mashg‘ulotlar muntazamligi odatda axborot xavfsizligini boshqarish tizimi hujjatlarida mustahkamlanadi: bu haqda — AXBTni joriy etish haqidagi maqolada.
Bizda narxi alohida ko‘rsatilgan «xodimlarni o‘qitish» yoki «fishing mashqlari» xizmati yo‘q. O‘qitish ma’lumot va kirishlarni himoya qilish ishlari tarkibiga kiradi — 4 000 $ dan, huquqlarni tartibga solish, shifrlash, pochtani soxtalashtirish va fishingdan himoya qilish, zaxira nusxalash va hodisa uchun reglamentlar bilan birga.
Nimadan boshlashni bilmasangiz, avval axborot xavfsizligi auditini buyurtma qilgan ma’qul — 1 200 $ dan. U kimda qanday kirishlar borligini, xodim ishdan bo‘shaganda nima bo‘lishini va kompaniyangiz uchun qaysi hujum senariylari real ekanini ko‘rsatadi; mashg‘ulotlar dasturi shundan tuziladi. Voqealarni kuzatish va kelishilgan reglament bo‘yicha javob berish — oyiga 800 $ dan. Ishlar tarkibi biznes uchun kiberxavfsizlik sahifasida.
Biz xat yuborish uchun alohida platforma sotmaymiz va o‘qitishni texnik himoyaning o‘rnini bosuvchi deb hisoblamaymiz. U texnik himoya bilan birgalikda ishlaydi: ikkinchi faktor xato narxini kamaytiradi, o‘rgatilgan xodim esa nimadir noto‘g‘ri ketgani haqidagi signalgacha bo‘lgan vaqtni qisqartiradi.
Vazifangizni muhokama qilamiz
Nima qilish kerakligini yozing — muddat va narxni baholab, yechim taklif qilamiz.
Yo‘q. Hujumlarni payqash ko‘nikmasi mashq qilinmasa so‘nadi, firibgarlar usullari esa bir necha oyda o‘zgaradi. Qisqa muntazam mashg‘ulotlar va davriy o‘quv xatlar ishlaydi: pul va tashqi yozishmalar bilan ishlaydiganlar uchun choraklik, qolganlar uchun yiliga ikki marta.
Hammani, lekin turlicha. Ijtimoiy muhandislik nishoni odatda IT mutaxassislari emas, balki buxgalteriya, savdo, xarid va rahbar yordamchilari: ularda pulga va tashqi yozishmaga kirish huquqi bor. IT jamoasiga o‘z dasturi kerak: administrator huquqlari, kalitlarni saqlash, hodisaga javob berish.
Birinchi daqiqalardayoq mas’ulga xabar berish, parolni almashtirish va qurilmani tarmoqdan uzish kerak. Keyin kirish jurnallari, xat yo‘naltirish qoidalari va faol sessiyalar tekshiriladi. Reaksiya tezligi aybdorni izlashdan muhimroq: hodisa qanchalik erta ma’lum bo‘lsa, zarar shunchalik kam bo‘ladi.
Ha, agar bu rahbariyat bilan yozma kelishilgan ichki tekshiruv bo‘lsa va xodimlarga bunday tekshiruvlar o‘tkazilishi oldindan aytilgan bo‘lsa. Haqiqiy parollarni yig‘ish mumkin emas: «Shaxsga doir ma’lumotlar to‘g‘risida»gi qonunning 19-moddasi qayta ishlanadigan ma’lumotlar hajmi maqsadga mos bo‘lishini talab qiladi, bu yerdagi maqsad esa — reaksiyani o‘lchash.
Birinchi sikl uchun yo‘q. Pochta qutisi, oddiy sohta sahifa va ikkita raqam — necha kishi bosgan va necha kishi xabar bergan — yozilgan jadval yetarli. Platforma keyinroq, xodimlar ko‘p, senariylar bir nechta va bo‘limlar bo‘yicha avtomatik hisobot kerak bo‘lganda o‘zini oqlaydi.
Choraklar davomida to‘rtta raqamning dinamikasi bo‘yicha: havolani bosganlar ulushi, xat haqida xabar berganlar ulushi, birinchi xabargacha o‘tgan vaqt va sohta shaklni to‘ldirganlar ulushi. Xabar berganlar ulushining o‘sishi bosishlar sonining kamayishiga qaraganda ishonchliroq belgi.
Bizda o‘qitish uchun alohida narx yo‘q: u ma’lumot va kirishlarni himoya qilish ishlari tarkibiga kiradi — 4 000 $ dan. Qayerdan boshlashni bilmasangiz, avval axborot xavfsizligi auditidan boshlanadi — 1 200 $ dan: u kompaniyangiz uchun real hujum senariylarini ko‘rsatadi, mashg‘ulotlar dasturi shulardan tuziladi.
Manbalar
