Kiberxavfsizlik Klubi

#techteens #2026 “NavoiTechTeens 2.0” loyihasi doirasidagi mashg‘ulotlari yakunida o'quvchilardan sinov topshiriqlari olindi va yuqori natija ko’rsatgan o’quvchilar quyidagicha: 🔴"Red team" yo'nalishi 1. Ahrorbek Orziqulov 2. Xayrulla Abubakr 3. Behruz Zoirov 🔴"Blue team" yo'nalishi 1. Zufarbek Zulfiqorov 2. Ozodbek Habibullayev 3. Madina Olimjonova 🐍 "Python" yo'nalishi 1. Mohinur Ibragimova 2. Zarina Hasanova 3. Muxlisa Shavkatova 🌐Website | 📝Telegram | 🌐Facebook | 📹Youtube | 📱Instagram

📶“NavoiTechTeens 2.0” loyihasi doirasidagi mashg‘ulotlardan fotoreportaj 🌐Website | 📝Telegram | 🌐Facebook | 📹Youtube | 📱Instagram

🔒 Kuchli parol — kiberxavfsizlikning birinchi himoya chizig‘i! Tug‘ilgan yil, ism yoki oddiy raqamlardan tashkil topgan parollarni hujumchilar osonlik bilan aniqlashi mumkin. ✖️ 2001, ism, familiya yoki boshqa shaxsiy ma’lumotlardan parol sifatida foydalanmang. 🔹 Kuchli va noyob parol yarating 🔹 Har bir akkaunt uchun alohida paroldan foydalaning 🔹 Ikki bosqichli autentifikatsiyani (2FA) yoqing 🔹 Parollaringizni muntazam ravishda nazorat qiling 🔹 Kiberxavfsizlik — faqat mutaxassislar uchun emas. Har bir internet foydalanuvchisi o‘z akkauntlari xavfsizligini ta’minlashni bilishi kerak. 🚀 Falcon Academy — kiberxavfsizlikni nazariya emas, amaliyot orqali o‘rganing! 💻 Kiberxavfsizlikni amalda o‘rganish uchun: www.falcon-academy.uz 💸 Telegram: @falconacademyuz

📶Ayni damda Navoiy viloyatida yoshlarning kiberxavfsizlik sohasidagi bilim va ko‘nikmalarini rivojlantirishga qaratilgan “NavoiTechTeens 2.0” loyihasi doirasidagi mashg‘ulotlar bo'lib o'tmoqda. Dastlab, loyiha ishtirokchilari bilan "Red Team", "Blue Team" va "Python" yo‘nalishlari bo‘yicha dastlabki bilimlari yuzasidan suhbat tashkil etildi va ularning tayyorgarlik darajasi aniqlandi. So'ngra, ishtirokchilar quyidagi mavzularda nazariy bilimlarga ega bo'lmoqda: 🔴”Red Team” yo‘nalishida — “OWASP Top 10” hamda “Burp Suite” dasturining asosiy imkoniyatlari 🔴”Blue Team” yo‘nalishida — kompyuter tarmoqlari va OSI modeli asoslari 🐍”Python” yo‘nalishida esa — ma’lumot turlari, “Python”dasturlash tilining asoslari va uning kiberxavfsizlikdagi o‘rni Kunning ikkinchi yarmida esa ishtirokchilar o‘z yo‘nalishlari bo‘yicha amaliy mashg‘ulotlarda qatnashmoqda. ✔️Ma’lumot uchun, “NavoiTechTeens 2.0” loyihasi 15-avgustgacha davom etadi.

⚠️ SHOSHILINCH OGOHLANTIRISH! Davlat tashkilotlari hamda xo‘jalik yurituvchi subyektlar DIQQATIGA ✅ 👨‍💻 Kiberxavfsizlik markazining UZCERT xizmati tomonidan olib borilgan o‘rganishlar natijasida kiberjinoyatchilar O‘zbekiston Respublikasidagi tashkilotlari hamda xo‘jalik yurituvchi subyektlarning kompyuter va serverlariga RDP (Remote Desktop Protocol) xizmati orqali ruxsatsiz kirishga qaratilgan ommaviy kiberhujumlarni amalga oshirayotganligi aniqlandi. ⚠️ O‘rganishlar davomida mazkur kiberhujumlarni boshqarishda foydalanilayotgan zararli C2 (Command and Control) infratuzilmasiga tegishli bir qancha xorijiy IP-manzillar aniqlandi. Dastlabki tahlillar natijasida ushbu ommaviy kiberhujumlar oqibatida ayrim tashkilotlarning axborot tizimlari zararlanganligi, jumladan, ayrim server va kompyuterlardagi ma'lumotlar SHIFRLANGANligi aniqlandi. Hozirda mazkur holatlar yuzasidan o‘rganish va tahlil ishlari davom ettirilmoqda. ⚠️ Barcha davlat tashkilotlari hamda xo‘jalik yurituvchi subyektlarning kiberxavfsizlik uchun mas’ul xodimlaridan quyidagi choralarni zudlik bilan amalga oshirish so‘raladi: ✅ Zarurat bo‘lmasa RDP xizmatini vaqtincha o‘chirib qo‘yish yoki Internet orqali to‘g‘ridan-to‘g‘ri kirishni cheklash. ✅ RDP xizmatiga faqat ishonchli IP-manzillardan yoki VPN orqali kirishga ruxsat berish, Network Level Authentication (NLA) funksiyasini yoqish hamda 3389-portni Internet tarmog‘iga ochiq holda qoldirmaslik. ✅ Administrator va RDP orqali kirish huquqiga ega foydalanuvchi hisoblarining parollarini murakkab parollarga almashtirish hamda ko‘p faktorli autentifikatsiyani (MFA) joriy etish. ✅ Firewall, IDS/IPS, SIEM, EDR/XDR va boshqa monitoring vositalari loglarini tahlil qilish, shubhali IP-manzillar bilan bog‘liq hodisalar, ulanishlar, tarmoq so‘rovlari va boshqa anomal faolliklarni aniqlash hamda batafsil o‘rganish o‘tkazish. ✅ RDP xizmatidan foydalanayotgan server va ishchi stansiyalarni qo‘shimcha tekshiruvdan o‘tkazish, ruxsatsiz kirish, yangi foydalanuvchi hisoblari yoki boshqa shubhali o‘zgarishlar mavjudligini aniqlash. ✅ Aniqlangan har qanday shubhali faollik bo‘yicha zudlik bilan ichki tekshiruv o‘tkazish hamda axborot tizimlari monitoringini kuchaytirish. ✅ Zararlanish alomatlari aniqlangan taqdirda tegishli axborot tizimini zudlik bilan tarmoqdan ajratish, hodisaning tarqalishining oldini olish va zarur dalillarni saqlab qolish. ✅ Aniqlangan kiberhodisa yoki komprometatsiya alomatlari to‘g‘risida belgilangan tartibda UZCERT xizmatini zudlik bilan xabardor qilish hamda mavjud ma’lumotlarni taqdim etish (incident@uzcert.uz). 🚀 Kiberxavfsizlik markazining UZCERT xizmati

🚫Kiberxavfsizlik klubining Xorazm filialiga a’zo bo‘lish uchun 2️⃣5️⃣ nafardan ortiq talabgordan 1️⃣0️⃣ nafari saralandi. ⚡️Hozirda Kiberxavfsizlik klubi a’zolari soni 1️⃣1️⃣3️⃣ nafarga yetdi.