⚖️Какие законы регулируют информационную безопасность в Узбекистане?

Если вы обрабатываете персональные данные, работаете с госсектором или просто управляете IT-системами — на вашу компанию уже распространяются законы по информационной безопасности.

📌В этом посте — базовый список документов, требований и рисков, с которыми регулярно сталкивается бизнес.

💳Основные нормативные документы:

🔵 Закон РУз «Об электронном документе»
🔵 Закон РУз «Об электронном правительстве»
🔵 Закон РУз «О персональных данных»
🔵 Закон РУз «Об электронных цифровых подписях»
🔵 Закон РУз «Об информатизации»
🔵 Закон РУз «О кибербезопасности»

💳Подзаконные акты и стандарты:

🔵 Приказы госорганов (в т.ч. СГБ, МВД и др.)
🔵 ГОСТы и международные стандарты
🔵 ISO/IEC 27001, NIST, PCI DSS и другие фреймворки

⚠️ Где чаще всего ошибки?

– Персональные данные без защиты
– Работа с облаками без анализа рисков
– Отсутствие политики по ИБ
– Несоответствие требованиям регуляторов
– Отсутствие внутреннего аудита

✅Что можно сделать уже сейчас?

– Понять, какие законы применимы к вашей деятельности
– Провести аудит соответствия
– Внедрить политику ИБ
– Подготовиться к возможной проверке
– Следить за обновлениями нормативных документов

🛡Если вы новичок — начните с базовой диагностики. Это сэкономит вам ресурсы и нервы.

🌐 Instagram | ✅ Facebook | ✅ Bot |🔗 Website

🔖Как Red Team и Blue Team помогают защитить ваш бизнес?

Не многие знают, как на самом деле работают Red и Blue Team и какую ценность они могут принести вашему бизнесу. Давайте разберемся, что это такое и как эти подходы помогают укрепить вашу защиту.

👽Red Team — взгляд на уязвимости глазами хакера:

— Моделирует реальные атаки (фишинг, взлом периметра, перемещение внутри сети)
— Использует те же инструменты и тактики, что и хакерский группировки
— Показывает, куда и как могут проникнуть злоумышленники

👽Blue Team — система раннего обнаружения угроз:

— Анализирует логи и аномальную активность
— Разрабатывает механизмы блокировки атак
— Обучает штатных сотрудников распознавать угрозы

📥Как это работает вместе?

🔴Red Team находит слабые места →🔵Blue Team выявляет и реагируют на инцидент
🔴Red Team проверяет новые механизмы защиты →🔵Blue Team выстраивает процессы ИБ

⌛Цикл повторяется, создавая «иммунитет» к атакам.

🌐 Instagram | ✅ Facebook | ✅ Bot |🔗 Website

🤗Axborot xavfsizligi auditi jarayoni qanday kechadi?

Xavfsizlik muammolari ko‘pincha zarar allaqachon yetkazilgandan so‘ng - to‘xtab qolishlar, jarimalar, ma’lumotlar sizib chiqishi kabi holatlar yuz bergach aniqlanadi.

❓Bu jarayon quyidagicha kechadi:

Tayyorgarlik - tekshiruv maqsadlarini belgilaymiz, asosiy ma’lumotlarni to‘playmiz
Tahlil - hujjatlar, jarayonlar va tizim arxitekturasini o‘rganamiz
Sinov - tizimlar, sozlamalar va kirish huquqlarining himoyalanganlik darajasini tekshiramiz
Xavflarni aniqlash - tahdidlarni tasniflab, ularni bartaraf etish ustuvorliklarini belgilaymiz
Tavsiyalar - tuzatish choralari rejasini ishlab chiqamiz
Nazorat - zaifliklar bartaraf etilganligini qayta tekshirib, tasdiqlaymiz

✅Natija:
➖Himoya holatining to‘liq tasviri
➖Jarayonlarni to‘xtatmasdan zaifliklarni bartaraf etishning ustuvor rejasi
➖Nazorat organlari talablariga muvofiqlik va tekshiruvlarga tayyorlik
➖To‘xtab qolishlar, jarimalar va ma’lumotlar sizib chiqishi xavfini kamaytirish

💡Maslahat: auditni oldindan rejalashtiring — bu hodisa oqibatlarini bartaraf etishdan ko‘ra arzonroq va xavfsizroq bo‘ladi.
______

🤗Как проходит процесс аудита информационной безопасности?

Проблемы с безопасностью чаще всего обнаруживаются тогда, когда ущерб уже нанесён — простои, штрафы, утечки данных.

❓Как это происходит:

Подготовка - определение цели проверки, собираем ключевые данные
Анализ - изучение документации, процессов и архитектуры
Тестирование - проверка защищённости систем, настроек и прав доступа
Выявление рисков - классификация угроз и выявление приоритетов устранения
Рекомендации - формирование плана корректирования действий
Контроль - повторная проверка и подтверждение устранения уязвимостей

✅Результат:
➖Полная картина состояния защиты
➖Приоритетный план по устранению уязвимостей без остановки процессов
➖Соответствие требованиям регуляторов и готовность к проверкам
➖Снижение риска простоев, штрафов и утечек данных

💡Совет: планируйте аудит заранее — это дешевле и безопаснее, чем устранять последствия инцидента.

🌐 Instagram | ✅ Facebook | ✅ Bot |🔗 Website