Texnopoz | Санарип муун

Поддержите этот канал 💫

Нравится контент? Поддержите автора донатом! Спасибо за поддержку! 🙏

Инстаграм алгоритмдери толугу менен өзгөрдү, эми Instagram кантип иштейт?

Өзгөрүш "рекомендация" бөлүмүндө, анда сиз жазылбаган контент ээлеринин постун көрөсүз. 
Эми инстаграм баарына бул бөлүмгө кирүүгө (эски метод тили менен айтканда "топко чыгууга") мүмкүнчүлүк берет!  Эми бул жерде болуу үчүн миң же миллион жазылуучунун кереги жок!

Адатта, пост жарыяланганда, инстаграм аны башында катталуучуларга көрсөтүп, алардын реакциясынын негизинде (пост "кызыктуу" болсо гана) чоочун аудиторияга көрсөтчү!  Башкача айтканда, пост популярдуу болобу же жокпу, "жазылуучулар" чечмек!

Эми ар бир колдонуучу посттору "рекомендация"га чыгуусу мүмкүнчүлүгү бар! инстаграм постторду бейтааныш адамдарга, башкача айтканда, сизге жазылбаган адамдарга көрсөтөт.  Бул деген, баракчага максаттуу жазылуучуларды бат эле чогулткан га мүмкүнчүлүк берет!

Бул тууралуу Инстаграм баш директору Адам Моссери өз баракчасында жарыялангандан көп өтпөй, Телеграм негиздөөчүсү Павел Дуров жеке каналында;

"Telegram, башка колдонмолордон айырмаланып, колдонуучуларга туш келди мазмунду ыргытпайт — адамдар алар кошулган каналдардан жаңылыктарды гана алышат жана алар каалаган убакта жазылууну токтото алышат. Бул архитектура бизге эч кандай баянды жайылтпаган көз карандысыз платформа бойдон калууга жардам берет жана анын ордуна адамдарга өздөрүнүн түрмөгүндө эмнени көргүсү келгенин тандоого толук ыйгарым укук берет" деген пост пайда болгон.

Сиз да өз реакцияңызды билдире кетиңиз 🙂
@texnopoz

#CyberSecurity | 3-бөлүк
Кибер коркунучтардын түрлөрү
Кибер коопсуздук туш болгон коркунучтардын үч түрү бар:

1. #Cybercrime
Киберкылмыштар каржылык пайда көрүү же үзгүлтүккө учуратуу үчүн системаларды бутага алган жалгыз киши же бир-канча кишиден турган топторду камтыйт.

2. #Cyber-attack
Киберчабуулдар көбүнчө саясий себептерден улам маалымат чогултууну камтыйт.

3. #Cyberterrorism
Кибертерроризм паниканы же коркуу сезимин пайда кылуу үчүн электрондук системаларды бузууга багытталган.

Ошентип, зыяндуу актерлор компьютердик системаларды кантип көзөмөлдөй алышат? Кибер коопсуздукту коркунуч үчүн колдонулган кээ бир жалпы ыкмалар:

Кесепеттүү программа (же зыяндуу программа) #Malware
Эң көп таралган кибер коркунучтардын бири, кесепеттүү программа – бул киберкылмышкер же хакер мыйзамдуу колдонуучунун компьютерин үзгүлтүккө учуратуу же зыян келтирүү үчүн жараткан программалык камсыздоо.  Көбүнчө керексиз электрондук почта тиркемеси же мыйзамдуу көрүнгөн жүктөө аркылуу таралган зыяндуу программа киберкылмышкерлер тарабынан акча табуу үчүн же саясий мотиви бар киберчабуулдарда колдонулушу мүмкүн.

Кесепеттүү программалардын бир нече түрлөрү бар:

Virus (Вирус): Таза файлга тиркелип, компьютер тутумуна жайылып, файлдарды зыяндуу код менен жуктурган өзүн-өзү репликациялоочу программа.

Trojans (Трояндар): Легитимдүү программа катары жашырылган кесепеттүү программанын бир түрү.  Киберкылмышкерлер колдонуучуларды алдап, трояндарды компьютерине жүктөөдө, алар зыян келтириши же маалыматтарды чогултушат.

Spyware (Шпиондук программа): Киберкылмышкерлер бул маалыматты колдоно алышы үчүн, колдонуучунун эмне кылып жатканын жашыруун жазып алган программа.  Мисалы, шпиондук программа кредиттик картанын чоо-жайын басып алышы мүмкүн.

Ransomware: Эгер кун төлөнбөсө, колдонуучу файлдарын жана маалыматтарын жок кылуу коркунучу менен кулпулап турган кесепеттүү программа.

Adware: Зыяндуу программаларды жайылтуу үчүн колдонула турган жарнамалык программа.

Botnets: Киберкылмышкерлер колдонуучунун уруксатысыз онлайн тапшырмаларды аткаруу үчүн колдонгон кесепеттүү программа жуккан компьютерлердин тармактары.

SQL injection: SQL (структураланган тил суроосу) инъекциясы маалымат базасынан маалыматтарды көзөмөлдөө жана уурдоо үчүн колдонулган киберчабуулдардын бир түрү.  Киберкылмышкерлер маалыматтарга негизделген тиркемелердеги кемчиликтерди пайдаланып, зыяндуу кодду маалымат базасына зыяндуу SQL билдирүүсү аркылуу киргизишет.  Бул аларга маалымат базасында камтылган купуя маалыматтарга кирүүгө мүмкүнчүлүк берет.

Phishing: Фишинг бул киберкылмышкерлер мыйзамдуу компаниядан купуя маалыматты сураган электрондук каттар менен жабырлануучуларга багытталган.  Фишингдик чабуулдар көбүнчө адамдарды кредиттик картанын маалыматтарын жана башка жеке маалыматтарды өткөрүп берүү үчүн колдонулат.

Man-in-the-middle attack: Ортодогу адам чабуулусу – киберкылмышкер маалыматтарды уурдоо үчүн эки адамдын ортосундагы байланышты токтоткон кибер коркунучтун бир түрү.  Мисалы, кооптуу WiFi тармагында чабуулчу жабырлануучунун түзмөгүнөн жана тармагынан берилүүчү маалыматтарды кармап калышы мүмкүн.

Denial-of-service attack: Кызмат көрсөтүүдөн баш тартуу чабуулусу – бул киберкылмышкерлер түйүндөрдү жана серверлерди трафикке толтуруп, компьютер тутумунун мыйзамдуу суроо-талаптарды аткаруусуна жол бербөө.  Бул системаны жараксыз кылып, уюмга маанилүү функцияларды аткарууга жол бербейт.

@texnopoz

#CyberSecurity | 2-бөлүк
Кибер коркунучтун масштабы

Глобалдык киберкоркунуч тез темп менен өнүгүп келе жатат, жыл сайын маалыматтарды бузуулардын саны өсүүдө.  RiskBased Security отчетунда 2019-жылдын биринчи тогуз айында эле үрөй учурарлык 7,9 миллиард жазуу маалыматтар бузулганын көрсөттү.  Бул көрсөткүч 2018-жылдын ушул эле мезгилиндеги катталган жазуулардын санынан эки эсеге (112%) көп.

Медициналык кызматтар, чекене сатуучулар жана коомдук уюмдар эң көп укук бузууларга дуушар болушкан, ал эми көпчүлүк инциденттер үчүн зыяндуу кылмышкерлер жооптуу.  Бул секторлордун айрымдары киберкылмышкерлерди көбүрөөк кызыктырат, анткени алар финансылык жана медициналык маалыматтарды чогултат, бирок тармактарды колдонгон бардык ишканалар кардарлардын маалыматтары, корпоративдик шпиондук же кардарлардын чабуулдары үчүн максаттуу болушу мүмкүн.

Киберкоркунучтун масштабы өсүп жаткандыктан, киберкоопсуздук чечимдерине глобалдык чыгымдар табигый түрдө көбөйүүдө.  Gartner киберкоопсуздукка жумшалган чыгымдар 2023-жылы 188,3 миллиард долларга жетип, 2026-жылга карата дүйнө жүзү боюнча 260 миллиард доллардан ашат деп болжолдойт. Дүйнө жүзү боюнча өкмөттөр киберкоопсуздуктун натыйжалуу ыкмаларын ишке ашырууга уюмдарга жардам берүү үчүн көрсөтмөлөр менен кибер коркунучка жооп беришти.

АКШда Улуттук Стандарттар жана Технологиялар Институту (NIST) кибер-коопсуздуктун негизин түздү.  Зыяндуу коддун жайылышына каршы күрөшүү жана эрте аныктоого жардам берүү үчүн, алкак бардык электрондук ресурстарга үзгүлтүксүз, реалдуу убакыт режиминде мониторинг жүргүзүүнү сунуштайт.

Системанын мониторингинин маанилүүлүгү Улуу Британиянын өкмөтүнүн Улуттук Киберкоопсуздук Борбору тарабынан берилген “Киберкоопсуздукка карай 10 кадам” көрсөтмөсүндө айтылат.  Австралияда Australian Cyber ​​Security Centre (ACSC) уюмдар эң акыркы киберкоопсуздук коркунучтарына кантип каршы турууга болору боюнча көрсөтмөлөрдү үзгүлтүксүз жарыялап турат.

Эртеңки 3-бөлүктө, кибер коопсуздук жана киберкоркунучтар менен чабуулдардын түрлөрү жөнүндө айтып берем.

#CyberSecurity | 1-бөлүк
Кибер коопсуздук деген эмне?

Кибер коопсуздук — бул компьютерлерди, серверлерди, Мобилдик түзмөктөрдү, электрондук системаларды, тармактарды жана маалыматтарды зыяндуу чабуулдардан коргоо практикасы.
Ал ошондой эле маалымат технология (information technology)ларынын коопсуздугу же электрондук маалымат коопсуздугу катары белгилүү.  Бул термин бизнестен мобилдик эсептөөлөргө чейин ар кандай контексттерде колдонулат жана бир нече жалпы категорияларга бөлүнөт.

* (#NetworkSecurity) Тармактын коопсуздугу — бул компьютер тармагын зыянкечтерден коргоо практикасы.

* (#ApplicationSecurity) Колдонмонун коопсуздугу — программаны жана түзмөктөрдү коркунучтардан арылтууга багытталган.  Бузулган колдонмо коргоо үчүн иштелип чыккан маалыматтарга кирүү мүмкүнчүлүгүн бере алат.  Ийгиликтүү коопсуздук долбоорлоо стадиясында, программа же түзмөк жайгаштырыла электе башталат.

* (#InformationSecurity) Маалыматтык коопсуздук — сактоодо да, транзитте да маалыматтардын бүтүндүгүн жана купуялыгын коргойт.

* (#OperationalSecurity) Операциялык коопсуздук — маалымат активдерин иштетүү жана коргоо процесстерин жана чечимдерин камтыйт.  Тармакка кирүүдө колдонуучулардын ээ болгон уруксаттары жана маалыматтарды кантип жана кайда сактоону же бөлүшүүнү аныктоочу процедуралар ушул кол чатырга кирет.

* (Disaster recovery and business continuity) Кырсыктарды калыбына келтирүү жана бизнес үзгүлтүксүздүк — уюм кибер-коопсуздук инцидентине же операциялардын же маалыматтардын жоголушуна алып келген башка окуяга кандай жооп кайтарарын аныктайт.  Кырсыктарды калыбына келтирүү саясаты уюмдун иш-аракеттерин жана маалыматын окуяга чейинкидей иштөө жөндөмдүүлүгүнө кайтуу үчүн кантип калыбына келтирерин талап кылат.  Бизнес үзгүлтүксүздүгү - бул уюм белгилүү бир ресурстарсыз иштөөгө аракет кылып жатканда кайра түшөт.

* (End-user education) Акыркы колдонуучуга билим берүү — киберкоопсуздуктун эң күтүүсүз фактору: адамдарга багытталган. Ар бир адам кокустан башка коопсуз системага вирусту киргизип коюшу мүмкүн.  Колдонуучуларга шектүү электрондук почта тиркемелерин жок кылууну, белгисиз USB дисктерди туташтырбоону жана башка ар кандай маанилүү сабактарды үйрөтүү ар бир уюмдун коопсуздугу үчүн абдан маанилүү.