⚖️Какие законы регулируют информационную безопасность в Узбекистане?

Если вы обрабатываете персональные данные, работаете с госсектором или просто управляете IT-системами — на вашу компанию уже распространяются законы по информационной безопасности.

📌В этом посте — базовый список документов, требований и рисков, с которыми регулярно сталкивается бизнес.

💳Основные нормативные документы:

🔵 Закон РУз «Об электронном документе»
🔵 Закон РУз «Об электронном правительстве»
🔵 Закон РУз «О персональных данных»
🔵 Закон РУз «Об электронных цифровых подписях»
🔵 Закон РУз «Об информатизации»
🔵 Закон РУз «О кибербезопасности»

💳Подзаконные акты и стандарты:

🔵 Приказы госорганов (в т.ч. СГБ, МВД и др.)
🔵 ГОСТы и международные стандарты
🔵 ISO/IEC 27001, NIST, PCI DSS и другие фреймворки

⚠️ Где чаще всего ошибки?

– Персональные данные без защиты
– Работа с облаками без анализа рисков
– Отсутствие политики по ИБ
– Несоответствие требованиям регуляторов
– Отсутствие внутреннего аудита

✅Что можно сделать уже сейчас?

– Понять, какие законы применимы к вашей деятельности
– Провести аудит соответствия
– Внедрить политику ИБ
– Подготовиться к возможной проверке
– Следить за обновлениями нормативных документов

🛡Если вы новичок — начните с базовой диагностики. Это сэкономит вам ресурсы и нервы.

🌐 Instagram | ✅ Facebook | ✅ Bot |🔗 Website

🔖Как Red Team и Blue Team помогают защитить ваш бизнес?

Не многие знают, как на самом деле работают Red и Blue Team и какую ценность они могут принести вашему бизнесу. Давайте разберемся, что это такое и как эти подходы помогают укрепить вашу защиту.

👽Red Team — взгляд на уязвимости глазами хакера:

— Моделирует реальные атаки (фишинг, взлом периметра, перемещение внутри сети)
— Использует те же инструменты и тактики, что и хакерский группировки
— Показывает, куда и как могут проникнуть злоумышленники

👽Blue Team — система раннего обнаружения угроз:

— Анализирует логи и аномальную активность
— Разрабатывает механизмы блокировки атак
— Обучает штатных сотрудников распознавать угрозы

📥Как это работает вместе?

🔴Red Team находит слабые места →🔵Blue Team выявляет и реагируют на инцидент
🔴Red Team проверяет новые механизмы защиты →🔵Blue Team выстраивает процессы ИБ

⌛Цикл повторяется, создавая «иммунитет» к атакам.

🌐 Instagram | ✅ Facebook | ✅ Bot |🔗 Website

🤗Axborot xavfsizligi auditi jarayoni qanday kechadi?

Xavfsizlik muammolari ko‘pincha zarar allaqachon yetkazilgandan so‘ng - to‘xtab qolishlar, jarimalar, ma’lumotlar sizib chiqishi kabi holatlar yuz bergach aniqlanadi.

❓Bu jarayon quyidagicha kechadi:

Tayyorgarlik - tekshiruv maqsadlarini belgilaymiz, asosiy ma’lumotlarni to‘playmiz
Tahlil - hujjatlar, jarayonlar va tizim arxitekturasini o‘rganamiz
Sinov - tizimlar, sozlamalar va kirish huquqlarining himoyalanganlik darajasini tekshiramiz
Xavflarni aniqlash - tahdidlarni tasniflab, ularni bartaraf etish ustuvorliklarini belgilaymiz
Tavsiyalar - tuzatish choralari rejasini ishlab chiqamiz
Nazorat - zaifliklar bartaraf etilganligini qayta tekshirib, tasdiqlaymiz

✅Natija:
➖Himoya holatining to‘liq tasviri
➖Jarayonlarni to‘xtatmasdan zaifliklarni bartaraf etishning ustuvor rejasi
➖Nazorat organlari talablariga muvofiqlik va tekshiruvlarga tayyorlik
➖To‘xtab qolishlar, jarimalar va ma’lumotlar sizib chiqishi xavfini kamaytirish

💡Maslahat: auditni oldindan rejalashtiring — bu hodisa oqibatlarini bartaraf etishdan ko‘ra arzonroq va xavfsizroq bo‘ladi.
______

🤗Как проходит процесс аудита информационной безопасности?

Проблемы с безопасностью чаще всего обнаруживаются тогда, когда ущерб уже нанесён — простои, штрафы, утечки данных.

❓Как это происходит:

Подготовка - определение цели проверки, собираем ключевые данные
Анализ - изучение документации, процессов и архитектуры
Тестирование - проверка защищённости систем, настроек и прав доступа
Выявление рисков - классификация угроз и выявление приоритетов устранения
Рекомендации - формирование плана корректирования действий
Контроль - повторная проверка и подтверждение устранения уязвимостей

✅Результат:
➖Полная картина состояния защиты
➖Приоритетный план по устранению уязвимостей без остановки процессов
➖Соответствие требованиям регуляторов и готовность к проверкам
➖Снижение риска простоев, штрафов и утечек данных

💡Совет: планируйте аудит заранее — это дешевле и безопаснее, чем устранять последствия инцидента.

🌐 Instagram | ✅ Facebook | ✅ Bot |🔗 Website

ONESEC bosh direktori CSS|Central Eurasia 2025 da ma’ruzachi sifatida chiqish qiladi

ONESEC kompaniyasining bosh direktori Dmitriy Paleev
"Tashkilotingiz va mijozlaringizni himoyalash. Kiberxavfsizlik sohasidagi yetakchi milliy va xalqaro yechimlar ta’minotchilarining tajribasi hamda xalqaro ilg'or amaliyotlari" mavzusidagi panel muhokamasida ishtirok etadi.

Ishtirokchilar biznes va ma’lumotlarni himoya qilishning samarali usullarini muhokama qiladilar, shuningdek, kiberxavfsizlik sohasida zamonaviy yechimlarni joriy etish bo‘yicha tajribaalmashadilar.

📅7-oktyabr | Soat 14:00
📍InterContinental Tashkent
_____

Генеральный директор ONESEC выступит в качестве спикера на CSS|Central Eurasia 2025

Дмитрий Палеев, генеральный директор компании ONESEC, примет участие в панельной дискуссии
«Защита вашей организации и клиентов. Опыт и международные лучшие практики ведущих национальных и международных поставщиков решений в сфере кибербезопасности».

Участники обсудят эффективные подходы к защите бизнеса и данных, а также обменяются опытом внедрения современных решений в сфере кибербезопасности.

📅7 октября | 14:00
📍InterContinental Tashkent

🌐 Instagram | ✅ Facebook | ✅ Bot |🔗 Website