att.mrHke38h2vsRYP5aSAQWzjPc1iuQ2T68i9fsbPxvMew.pptx

МАБ

1. Кибер аюулгүй байдал ба үйл явдлын менежмент Танилцуулга

2. Кибер аюулгүй байдал (Cyber Security) Тайлбар: Кибер аюулгүй байдал гэдэг нь систем, сүлжээ, өгөгдлийг цахим халдлагаас, зөвшөөрөлгүй нэвтрэлтээс, гэмтэл болон хулгайнаас хамгаалах үйл ажиллагаа юм. Үндсэн зорилго: - Нууцлал (Confidentiality) - Бүтэц, үнэн зөв байдал (Integrity) - Хүртээмж (Availability) Ерөнхий аюул занал: - Муу програм (Malware, вирус, ransomware) - Фишинг халдлага (Phishing) - Зөвшөөрөлгүй нэвтрэлт / Хакердах - Үйлчилгээ тасалдуулах халдлага (DoS) Жишээ: Банк нь firewall, шифрлэл, олон хүчин зүйлийн баталгаажуулалт ашиглан хэрэглэгчийн дансыг хамгаална.

3. Үйл явдлын менежмент (Incident Management) Тайлбар: Үйл явдлын менежмент гэдэг нь аюулгүй байдлын үйл явдлыг илрүүлэх, удирдах, бүртгэх, шинжлэх процесс юм. Үйл явдлын шаталгаа: 1. Илрүүлэх (Identification) 2. Тусгаарлах (Containment) 3. Устгах / арилгах (Eradication) 4. Сэргээх (Recovery) 5. Сургамж авах (Lessons Learned) Жишээ: Ажилтны имэйл хаяг халдлагад өртсөн үед IT баг хаягийг түгжиж, халдлагыг устган, мэдээллийг сэргээж, бодлогыг шинэчилнэ.

4. Кибер аюулгүй байдал ба үйл явдлын менежментийн уялдаа - Урьдчилан сэргийлэх арга хэмжээ: антивирус, firewall, хандалтын хяналт - Хариу арга хэмжээ: халдлага гарсан үед хурдан хариу арга хэмжээ авах - Тасралтгүй сайжруулалт: үйл явдлаас сургамж авч системийг сайжруулах