قوش يەر تەۋرەش: ئىشەنچ يىمىرىلىپ ، ئىمپېرىيە يۆتكىگەندە

قوش يەر تەۋرەش: ئىشەنچ يىمىرىلىپ ئىمپېرىيە يۆتكىگەندە

تېخنىكا مەنزىرىسى زور داۋالغۇشنى باشتىن كەچۈرمەكتە. بىر تەرەپتىن ، كارخانىلىرىمىزنى ئاساس قىلغان رەقەملىك ئۇل ئەسلىھە ئاكتىپ پايدىلانغان يوچۇقلارنىڭ توختاۋسىز توسالغۇسىغا دۇچ كەلمەكتە. شۇنىڭ بىلەن بىر ۋاقىتتا ، تېخنىكا كۈچىنىڭ جۇغراپىيىلىك ئورنى ئۆزگىرىۋاتىدۇ ، نيۇ-يورك شەھىرى كىرىمنىي جىلغىسىنىڭ ئۇزۇندىن بۇيان ئامېرىكىنىڭ تېخنىكا ئىختىساسلىقلار مەركىزى بولۇشتەك ھۆكۈمرانلىق ئورنىغا خىرىس قىلدى. بۇ تەرەققىياتلار يالغۇز ئەمەس. ئۇلار چوڭقۇر ، سىستېمىلىق بۇرۇلۇشنىڭ سىگنالى ، ئىشەنچ ، قەيسەرلىك ۋە يېڭىلىق يارىتىشنىڭ كەلگۈسىنى تۈپتىن قايتا باھالاشنى تەلەپ قىلىدۇ.

ئاجىزلىقنىڭ ھۇجۇمى: ئىشەنچ كرىزىسى

يېقىنقى ئايلار ئاساسلىق تېخنىكا بىلەن تەمىنلىگۈچىلەر ئۈچۈن مۇھىم بىخەتەرلىك خىرىسلىرىنى گەۋدىلەندۈردى. دائىم رەقەملىك ئۇل ئەسلىھەنىڭ تۈۋرۈكى دەپ قارالغان ئالما ، مىكروسوفت ۋە سىسكوغا ئوخشاش شىركەتلەر ئاكتىپلىق بىلەن پايدىلانغان يوچۇق ۋە ھالقىلىق نۇقسانلارنى ئاشكارىلىدى. بۇلار نەزەرىيەۋى خەتەر ئەمەس. ئۇلار دۇنيا مىقياسىدىكى تەشكىلاتلارغا بىۋاسىتە تەھدىتكە ۋەكىللىك قىلىدۇ.

ئالما شىركىتى يېقىندا ئاكتىپ پايدىلانغان كۆپ خىل يوچۇقلارنى ھەل قىلدى. مەسىلەن ، «CVE-2023-42916» ۋە «CVE-2023-42917» ، WebKit نىڭ ھەر ئىككى كەمچىلىكى ، ياۋايى ھايۋانلاردا ئاكتىپلىق بىلەن پايدىلىنىپ ، ئايفون ۋە ئايپەدلەرگە تەسىر قىلدى [2, 3]. بۇ يوچۇقلار ھەتتا قاتتىق كونترول قىلىنىدىغان ئېكولوگىيىلىك سىستېمىلارنىڭمۇ مۇرەككەپ ھۇجۇملارغا ئاسان ئۇچرايدىغانلىقىنى تەكىتلىدى. مىليونلىغان ئابونتلارغا نىسبەتەن ، بۇ شەخسىي تورلارنىڭ دائىم كارخانا تورىغا كىرىشتە ئىشلىتىلىدىغان بىۋاسىتە مۇرەسسە نۇقتىسىغا ئايلىنىدىغانلىقىدىن دېرەك بېرىدۇ. بۇ خىل ئەھۋال ئەنئەنىۋى تور دائىرىسىنىڭ بۇزۇلۇشىنى گەۋدىلەندۈرۈپ ، ھەر بىر خىزمەتچىنىڭ ئۈسكۈنىسىنى ھۇجۇم قىلغۇچىلارنىڭ يوشۇرۇن كىرىش نۇقتىسىغا ئايلاندۇردى.

مىكروسوفت يەنە مۇھىم بىخەتەرلىك خىرىسىغا دۇچ كەلدى. Windows CVF-2023-36025` يوچۇق ، Windows Defender SmartScreen ئايلانما يولى ئاكتىپلىق بىلەن پايدىلىنىپ ، ھۇجۇم قىلغۇچىلارنىڭ بىخەتەرلىك ئىقتىدارلىرىدىن قېچىشىغا يول قويدى [4, 5]. ئاساسى بىخەتەرلىك مەھسۇلاتلىرىغا قارشى ئېلىپ بېرىلغان بۇ خىل مەشغۇلاتلار Windows مۇھىتىدا دەرھال ياماق ياساشنىڭ موھىم ئېھتىياجىنى كۆرسىتىپ بېرىدۇ. مىكروسوفتنىڭ دائىملىق ياماق سەيشەنبە كۈنىدىكى يېڭىلانمىلىرى ھەمىشە نەچچە ئون يوچۇقنى ھەل قىلىدۇ ، ئۇلارنىڭ غايەت زور ئېكولوگىيىلىك سىستېمىسىنى قوغداش ئۈچۈن تەلەپ قىلىنغان توختىماي تىرىشچانلىقىنى ئەكس ئەتتۈرىدۇ [6]. ئاجىزلىقنى بايقاشتا سۈنئىي ئەقىلنىڭ كۈنسېرى ئىشلىتىلىشى كەمتۈكلۈكلەرنى بايقاشقا ۋەدە بېرىش بىلەن بىر ۋاقىتتا ، بىخەتەرلىك مەسىلىلىرىنىڭ كۈنسېرى كۈچىيىۋاتقان مۇرەككەپلىكى ۋە ھەجىمىنى گەۋدىلەندۈردى ، ھەتتا ئىلغار قوراللارمۇ باشقۇرۇش ئۈچۈن كۈرەش قىلىدۇ [7]. بۇ يوچۇقنى بايقاش ۋە ئېكسپىلاتاتسىيە قىلىش قەدىمىنىڭ ئىنسانلار باشچىلىقىدىكى مۇداپىئە تىرىشچانلىقىدىن ئېشىپ كېتىشى مۇمكىنلىكىنى كۆرسىتىپ بېرىدۇ.

تور ئۇل ئەسلىھەلىرىنىڭ مۇھىم تەمىنلىگۈچىسى سىسكومۇ ھالقىلىق يوچۇقلارغا مەسلىھەت بەردى. مەسىلەن ، Cisco IOS XE Web UI دىكى ئىمتىيازنى يۇقىرى كۆتۈرۈشتىكى كەمتۈكلۈك CVE-2023-20198` ئاكتىپلىق بىلەن پايدىلىنىپ ، CVSS نومۇرى 10.0 قىلىپ بېكىتىلدى [8, 9]. مۇكەممەل بولغان CVSS نومۇرى ئەڭ چوڭ ئېغىرلىق ۋە يوشۇرۇن تەسىرنى كۆرسىتىدۇ ، دائىم بىۋاسىتە ئىشلىتىشچانلىقى بار. سىسكو ئۇل ئەسلىھەلىرىگە تايىنىدىغان تەشكىلاتلارغا نىسبەتەن ، بۇ خىل يوچۇقلار كەڭ كۆلەمدە تور مۇرەسسە قىلىشنىڭ ئالدىنى ئېلىش ئۈچۈن جىددىي ياماق ۋە ئازايتىشقا موھتاج.

بۇ ساھە رەھبەرلىرىنىڭ ئاكتىپلىق بىلەن پايدىلانغان يوچۇقلىرىنىڭ ئومۇملىشىشى يادرولۇق تېخنىكا ساتقۇچىلارغا بولغان ئىشەنچنى ساقلاشتىكى سىستېمىلىق رىقابەتنى كۆرسىتىپ بېرىدۇ. ئۇ كەڭ تارقالغان تەھدىد مەنزىرىسىنى گەۋدىلەندۈردى ، ھەتتا ياخشى تەمىنلەنگەن شىركەتلەرمۇ مۇرەككەپ ھۇجۇمچىلارنىڭ ئالدىدا مېڭىش ئۈچۈن تىرىشىدۇ. تېخنىكا رەھبەرلىرىگە نىسبەتەن ، بۇ ئەھۋال دەرھال ھەرىكەتكە كېلىشنى تەلەپ قىلىدۇ: ياماقنى ئازايتىش ۋە ئازايتىشنى ئالدىنقى ئورۇنغا قويۇپ ، تەمىنلەش زەنجىرىنىڭ بىخەتەرلىكى ۋە ساتقۇچىلارغا تايىنىشنى تۈپتىن باھالايدۇ. بۇلار نەزەرىيەۋى خەتەر ئەمەس. ئۇلار جىددىي دىققەت قىلىشنى تەلەپ قىلىدىغان ئاكتىپ ئېكىسپېدىتسىيەدۇر [10].

ئىمپېرىيە ئۆزگىرىدۇ: نيۇ-يوركنىڭ كۈنسېرى كۈچىيىۋاتقان تەسىرى

رەقەملىك ئۇل ئەسلىھە بىخەتەرلىك خىرىسىغا دۇچ كەلگەن بىلەن ، تېخنىكا ئىختىساسلىقلىرىنىڭ جۇغراپىيىلىك تەقسىملىنىشىمۇ كۆرۈنەرلىك ئۆزگىرىشلەرنى باشتىن كەچۈرمەكتە. نيۇ-يورك شەھىرى يېقىندا شىمالىي ئامېرىكىدىكى ئەڭ يۇقىرى تېخنىكا ئىختىساسلىقلار بازىرى بولۇپ ، قولتۇق رايونىدىن ئېشىپ كەتتى [11]. بۇ كىرىمنىي جىلغىسىنىڭ ئىختىساسلىقلار ، مەبلەغ ۋە يېڭىلىق يارىتىشنىڭ مۇنازىرە تەلەپ قىلمايدىغان مەركىزى بولغان نەچچە ئون يىلدىن بۇيانقى كۆرۈنەرلىك ئۆزگىرىشنى كۆرسىتىدۇ.

بۇ بۇرۇلۇش تېخنىكا كەسپىي خادىملىرى ۋە تەشكىلاتلىرىغا چوڭقۇر تەسىر كۆرسىتىدۇ:

• ** ئىختىساسلىقلارنى سېتىۋېلىش: ** قولتۇق رايونىدىكى شىركەتلەر رىقابەت ۋە يوشۇرۇن ئىختىساسلىقلارنىڭ يۆتكىلىشىنى باشتىن كەچۈرۈشى مۇمكىن ، نيۇ-يوركتىكى شىركەتلەر تېخىمۇ چوڭقۇر ، كۆپ خىل ئىختىساسلىقلار ئامبىرىغا ئېرىشەلەيدۇ [11]. بۇ تۆلەم ، پايدا ۋە شىركەت مەدەنىيىتىنى قايتا باھالاشقا موھتاج.
• ** كەسىپنىڭ يۆتكىلىشچانلىقى: ** پەن-تېخنىكا خادىملىرىغا نىسبەتەن ، نيۇ-يورك كىشىنى ھەيران قالدۇرىدىغان تاللاش بىلەن تەمىنلەيدۇ ، ئۇ بەلكىم ئوخشىمىغان خىزمەت-تۇرمۇش تەڭپۇڭلۇقى ، تېخىمۇ كەڭ ساھەنىڭ فوكۇس نۇقتىسى (فىنتېخنىكا ، مېدىيا ، مودا تېخنىكىسى ، سۈنئىي ئەقىل) ۋە قولتۇقى رايونىنىڭ يۇقىرى چىقىمىغا سېلىشتۇرغاندا ، ئوخشىمىغان تۇرمۇش تەننەرخى بىلەن تەمىنلەيدۇ [11].
• ** يېڭىلىق يارىتىش مەركىزى: ** تېخنىكا كۈچىنىڭ ھوقۇقنى تۆۋەنگە چۈشۈرۈشى يېڭى يېڭىلىق يارىتىش مەركىزىنى بارلىققا كەلتۈرۈشى مۇمكىن ، بۇ كىرىمنىي جىلغىسىغا خاس بولغان يەككە مەدەنىيەتكە جەڭ ئېلان قىلىشى مۇمكىن. تەۋەككۈل مەبلىغى ۋە ئىگىلىك تىكلەش ئېكولوگىيىلىك سىستېمىسى بارغانسىرى شەرققە قاراپ كۆرۈنۈشى مۇمكىن [11].

قولتۇق رايونىنىڭ ئۇزۇندىن بۇيانقى ھۆكۈمرانلىق ئورنى ، ئالاھىدە تېخنىكا مەدەنىيىتى ۋە تەننەرخنىڭ ئېشىشىغا تۈرتكە بولۇۋاتىدۇ. نيۇ-يوركنىڭ قەد كۆتۈرۈشى ئامېرىكا تېخنىكا سانائىتىنىڭ پىشىپ يېتىلگەنلىكىنى كۆرسىتىپ بېرىدۇ ، بىر جۇغراپىيىلىك مەركەز بولماستىن ، بەلكى تېخىمۇ كەڭ تارقالغان ۋە يوشۇرۇن تاقابىل تۇرۇش ئەندىزىسىگە قاراپ ئىلگىرىلەيدۇ.

ئۆز-ئارا مۇناسىۋەتلىك رىقابەتلەر: نازۇك ، تالانت ۋە سۈنئىي ئەقىل پارادوكىس

قارىماققا بىر-بىرىگە ئوخشىمايدىغان بۇ ئىككى تەرەققىيات - داۋاملىشىۋاتقان بىخەتەرلىك خىرىسى ۋە تېخنىكا ئىختىساسلىقلىرىنىڭ جۇغراپىيىلىك ئۆزگىرىشى ئۆز-ئارا مۇناسىۋەتلىك. ئۇلار تېخىمۇ چوڭقۇر سىستېمىلىق نازۇكلىقنى ئاشكارىلاپ ، تېخنىكا رەھبەرلىكنىڭ يېڭى ئۇسۇلىنىڭ جىددىي ئېھتىياجىنى گەۋدىلەندۈردى.

نۆۋەتتىكى بىخەتەرلىك مەنزىرىسى پەۋقۇلئاددە ئىختىساسلىقلارنى تەلەپ قىلىدۇ: يۇقىرى ماھارەتلىك بىخەتەرلىك ئىنژېنېرى ، تەھدىد ئوۋچىسى ۋە ۋەقەگە تاقابىل تۇرغۇچىلار ياماق ياساپلا قالماي ، يەنە مۇرەككەپ ، ئاكتىپ پايدىلانغان تەھدىدلەرنى ئالدىن مۆلچەرلەش ، يېڭىلىق يارىتىش ۋە مۇداپىئە قىلالايدۇ. تارىختىكى داڭلىق ئىختىساسلىقلارنى جەلپ قىلغان ئەنئەنىۋى تېخنىكا مەركىزى ھازىر ئۇلارنىڭ جەلپ قىلىش كۈچىدە ئۆزگىرىشكە دۇچ كەلدى. نيۇ-يوركقا ئوخشاش يېڭىدىن گۈللىنىۋاتقان پەن-تېخنىكا مەركەزلىرى مۇرەككەپ يوچۇقلارغا تاقابىل تۇرۇش ئۈچۈن تەلەپ قىلىنغان چوڭقۇر ، ئالاھىدە بىخەتەرلىك قۇرۇلۇش ئىختىساسلىقلىرىنى يېتىشتۈرەلەمدۇ يوق ياكى ئىختىساسلىقلارنىڭ تېخىمۇ كەڭ تارقىلىشى بۇ ھالقىلىق جەڭلەرگە ئېھتىياجلىق بولغان تەجرىبە توپلىمىنى سۇسلاشتۇرالامدۇ يوق.

سۈنئىي ئىدراكنىڭ رولى مۇرەككەپ ھەرىكەتچانلىقىنى كۆرسىتىپ بېرىدۇ. سۈنئىي ئەقىل ئارقىلىق ھەرىكەتلىنىدىغان سىستېمىلار يوچۇقلارنى بايقاش ۋە مۇداپىئەدە كۈنسېرى ئىشلىتىلىۋاتقان بولسىمۇ ، سۈنئىي ئەقىلنىڭ ئۆزى بىخەتەرلىك گۇرۇپپىلىرىغا يېڭى ھۇجۇم يۈزلىرى ، مۇرەككەپ مەسىلىلەر ۋە تەلەپلەرنى ئوتتۇرىغا قويدى. بىخەتەرلىكنى ئاشۇرۇش ئۈچۈن لايىھەلەنگەن قوراللارمۇ تەرەققىي قىلىۋاتقان تەھدىد مەنزىرىسىگە تۆھپە قوشىدۇ. سۈنئىي ئەقىل ئارقىلىق قوزغىتىلغان دۇنيانى كاپالەتلەندۈرۈش غايەت زور ۋە ئالاھىدە ئىختىساسلىقلارنى تەلەپ قىلىدۇ - قارشى ماشىنا ئۆگىنىشى ، تېز ئوكۇل ئۇرۇش ۋە چوڭ تىل مودېللىرىنىڭ ئۆزىگە خاس بىر تەرەپلىمىلىكى ۋە ئاجىزلىقىنى چۈشىنىدىغان شەخسلەر ئەنئەنىۋى كودلاش تېخنىكىسىدىن ھالقىپ كېتىدۇ.

مەركەزلىك تېخنىكا كۈچىنىڭ ئەنئەنىۋى ئەندىزىسى بىخەتەرلىك ئۈچۈن بىر قانچە مونوپول ساتقۇچىلارغا تايىنىپ ، ئىختىساسلىقلارنى قىممەت ، ئىنسۇلىن مەركىزىگە مەركەزلەشتۈردى. داۋاملىشىۋاتقان يوچۇق خىرىسلىرى ئاساسلىق ساتقۇچىلارغا يوشۇرۇن ئىشەنچنىڭ ئەمدى يېتەرلىك بىخەتەرلىك ئىستراتېگىيىسى ئەمەسلىكىنى كۆرسىتىپ بېرىدۇ. نيۇ-يوركقا ئوخشاش مەركەزلەرگە بۇرۇلۇش تېخىمۇ كەڭ تارقاق ھوقۇقنى تۆۋەنگە چۈشۈرۈشكە ۋەكىللىك قىلىدۇ ، ئەگەر ئۈنۈملۈك باشقۇرۇلسا ، تېخىمۇ قەيسەر ۋە كۆپ خىل تېخنىكا ئېكولوگىيە سىستېمىسى بەرپا قىلالايدۇ.

تېخنىكا رەھبەرلىرىگە نىسبەتەن بۇ ئۇچۇر ئېنىق:

1. ** ساتقۇچىلار ھاۋالىسىنى قايتا باھالاڭ: ** پەقەت ساتقۇچىلارنىڭ بىخەتەرلىكىگە تايىنىشلا كۇپايە قىلمايدۇ. تەشكىلاتلار چوقۇم يوشۇرۇن مۇرەسسە قىلىشنى ئۈستىگە ئېلىشى ، قاتلاملىق مۇداپىئە سېلىشى ۋە تېخنىكا شېرىكلىرىدىن ئوچۇق-ئاشكارە تەلەپ قىلىشى كېرەك.
2. ** تەقسىم قىلىنغان ئىختىساسلىقلارنى سېتىۋېلىشنى ئالدىنقى ئورۇنغا قويۇش: ** ماھارەتلىك ئىختىساسلىقلار رىقابىتى دۇنياۋى ۋە تارقىتىلغان. ئەنئەنىۋى مەركەزلەردىن ھالقىپ ، يىراقتىكى خىزمەت ئۇل ئەسلىھەلىرىگە مەبلەغ سېلىپ ، كۆپ خىل تەكلىپ قىلىش ئىستراتېگىيىسىنى يولغا قويۇپ ، يۇقىرى بىخەتەرلىك ۋە قۇرۇلۇش ئېڭىغا ئېرىشىڭ. نيۇ-يوركنىڭ ئۆسۈشى ئىختىساسلىقلارنىڭ يېڭى مۇھىت ۋە خىرىس ئىزدەۋاتقانلىقىدىن دېرەك بېرىدۇ.
3. سۈنئىي ئەقىل سىستېمىسىنى ئورۇنلاشتۇرالايدىغان بولۇپ ، ئۇلارنى ئورۇنلاشتۇرۇپلا قالماي.

تېخنىكا ساھەسى ھالقىلىق پەيتتە تۇرماقتا. رەقەملىك ئۇل ئەسلىھە ئىزچىل تەھدىتكە دۇچ كەلمەكتە ، ئەنئەنىۋى تېخنىكا مەركىزى تەرەققىي قىلماقتا. ماسلىشىشچان ، ھوقۇقنى تۆۋەنگە چۈشۈرۈشنى قوبۇل قىلىدىغان ۋە چىداملىق سىستېما ۋە كۆپ خىل ئىختىساسلىقلارغا تەشەببۇسكارلىق بىلەن مەبلەغ سالىدىغان تەشكىلاتلار تېخىمۇ ياخشى ئورۇنغا ئېرىشىپ ، بۇ ئۆزگىرىشلەرنى يېتەكلەپ ، كەلگۈسى ئۈچۈن بىخەتەر ، ئىجادچان تېخنىكا بەرپا قىلىدۇ.

مەنبە

[1] CBRE ، «2023-نومۇرلۇق تېخنىكا تالانتى» ، 2023-يىلى 10-ئاي. URL: https://www.cbre.com/insights/reports/scoring-tech-talent-2023 [2] ئالما قوللىشى ، «iOS 17.1.2 ۋە iPadOS 17.1.2 نىڭ بىخەتەرلىك مەزمۇنى ھەققىدە» 2023-يىلى 30-نويابىر. URL: https://support.apple.com/en-us/HT213984 [3] CISA ، «داڭلىق پارتىلىغان ئاجىزلار كاتالوگى» ، CVE-2023-42916 ، CVE-2023-42917. URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog . [5] CISA ، «داڭلىق پارتىلىغان ئاجىزلار كاتالوگى» ، CVE-2023-36025. URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog [6] مىكروسوفت بىخەتەرلىك ئىنكاس مەركىزى ، «2023-يىلى 11-ئايدىكى بىخەتەرلىك يېڭىلاش ئېلان قىلىش خاتىرىسى» ، 2023-يىلى 11-ئاينىڭ 14-كۈنى. URL: [7] IBM بىخەتەرلىكى ، «سۈنئىي ئەقىلنىڭ تور بىخەتەرلىكىدىكى رولى: پۇرسەت ۋە خىرىس» ، 2023-يىل. URL: https://www.ibm.com/blogs/security/2023/08/ [8] سىسكو تالوس ئاخبارات گۇرۇپپىسى ، «سىسكو IOS XE تور UI ئىمتىيازنىڭ كۈچىيىشى ئاجىزلىقى» ، 2023-يىلى ئۆكتەبىر. URL: https://talosintelligence.com/vulnerability_reports/TALOS-2023-1857 [9] CISA ، «داڭلىق پارتىلىغان ئاجىزلار كاتالوگى» ، CVE-2023-20198. URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog [10] CISA ، «داڭلىق پارتىلىغان ئاجىزلار مۇندەرىجىسى». URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog [11] بىلۇمبېرگ: «نيۇ-يورك شەھىرى ھازىر شىمالىي ئامېرىكىدىكى ئەڭ يۇقىرى تېخنىكا ئىختىساسلىقلار بازىرى» ، 2023-يىلى 26-ئۆكتەبىر. URL: https://www.bloomberg.com/news/articles/2023-10-26