خەۋپى يۇقىرى جەمئىيەتلەردىكى رەقەملىك بىخەتەرلىك ئۈچۈن تەھدىت مودېللاش

خەۋپى يۇقىرى جەمئىيەتلەردىكى رەقەملىك بىخەتەرلىك ئۈچۈن تەھدىت مودېللاش ھەققىدە مەنبەلەر بىلەن دەلىللەنگەن چۈشەندۈرۈش بولۇپ، ئۇنىڭدا دەلىل دائىرىسى، مەنبە مەزمۇنى ۋە مۇسۇلمان ئوقۇرمەنلەر ئۈچۈن ئەمەلىي سوئاللار بار.

خەۋپى يۇقىرى جەمئىيەتلەردىكى رەقەملىك بىخەتەرلىك ئۈچۈن تەھدىت مودېللاش كونكرېت بىر ئوقۇرمەن سوئالىغا جاۋاب بېرىدۇ: پائالىيەتچىلەر، ژۇرنالىستلار، ۋە جەمئىيەت تەشكىلاتلىرى ئۈچۈن ئەمەلىي تەھدىت مودېللاش قوللانمىسى. بۇ بەت كەڭ دائىرىلىك پىكىر رامكىسىدىن ئەمەس، ئىنگلىزچە مەنبە توپلىمىدىن يېزىلغان، ھەمدە چېسلالىق دەۋالارنى تۆۋەندە كۆرسىتىلگەن ئاشكارا مەنبەلەرگە باغلاپ ساقلايدۇ.

مۇناسىۋەتلىك مەزمۇن ئۈچۈن، ئوقۇرمەنلەر بۇ ماقالىنى رەقەملىك قارشىلىق خەۋەرلىرى ۋە تېخىمۇ كەڭ ئالاھىدىلىك كۆز قاراشلىرى ئارخىپى بىلەن سېلىشتۇرالايدۇ. نىشان ئەمەلىي ئېنىقلىقتۇر: نېمە يۈز بەردى، مەنبەلەردە كىمنىڭ ئىسمى تىلغا ئېلىندى، نېمە يەنىلا ئېنىق ئەمەس، ۋە ئوقۇرمەن دەۋانى تەكرارلاشتىن بۇرۇن نېمىنى دەلىللىشى كېرەك.

ئوقۇرمەنلەر ئالدى بىلەن بىلىشكە تېگىشلىك ئىشلار

پائالىيەتچىلەر، ژۇرنالىستلار، ۋە جەمئىيەت تەشكىلاتلىرى ئۈچۈن ئەمەلىي تەھدىت مودېللاش قوللانمىسى. پايدىلىق باشلىنىش نۇقتىسى ھۆججەتلەشتۈرۈلگەن پاكىتلار، خەۋەر قىلىنغان دەۋالار، ۋە تەبىرنى ئايرىشتۇر. مەنبەلەر بىلەن دەلىللەنگەن ماقالە ھەر بىر سىياسىي ئىبارە، سەپەرۋەرلىك باياناتى ياكى ئىجتىمائىي تاراتقۇ دەۋاسىنى مۇقىملاشقان دەلىل دەپ قارىماستىن، مەسىلىنىڭ نېمە ئۈچۈن مۇھىملىقىنى چۈشەندۈرەلەيدۇ.

كۈنسېرى رەقەملەشكەن دۇنياۋى مۇھىتتا، ئۇچۇر سىستېمىلىرى ۋە سانلىق مەلۇماتنى قوغداش مۇسۇلمان جەمئىيەتلىرىنىڭ (ئۈممەت) ئۆز ئورگانلىرى، كارخانىلىرى، ۋە ئورتاق مۈلۈكلىرىنى قوغدىشى ئۈچۈن مۇھىم بىر زۆرۈرىيەتكە ئايلاندى. تەھدىت مودېللاش قۇرۇلمىلىق ئاجىزلىقلار ياكى مۇۋاپىق قوغداش تەدبىرلىرىنىڭ يوقلۇقىغا ئوخشاش يوشۇرۇن تەھدىتلەرنى سىستېمىلىق تونۇپ ۋە تىزىپ چىقىشقا بولىدىغان قۇرۇلمىلىق جەريان بولۇپ، قوغدىغۇچىلارنىڭ زۆرۈر تاقابىل تەدبىرلەرنى مۇھىملىق دەرىجىسى بويىچە رەتلىشىگە يول قويىدۇ. تەلەپ قىلىنىدىغان كونتروللار ۋە مۇداپىئەلەرنى تەپسىلىي تەھلىل قىلىش ئارقىلىق، بۇ ئەمەلىيەت سىستېمىنىڭ قەيەردە ئەڭ ئاجىز ئىكەنلىكى، ئەڭ مۇناسىۋەتلىك تەھدىتلەرنىڭ نېمە ئىكەنلىكى، ۋە ئۇلاردىن قوغدىنىش ئۈچۈن قانداق ھەرىكەت قوللىنىش كېرەكلىكىگە ئوخشاش مۇھىم سوئاللارنى بىر تەرەپ قىلىدۇ. تارىختا، تەھدىت مودېللاشنىڭ يادرولۇق ئۇقۇمى كۈندىلىك تۇرمۇشتا شەخسلەر تەرىپىدىن ئىشلىتىلگەن، مەسىلەن قاتنىغۇچىلارنىڭ ھادىسىدىن ساقلىنىشى ياكى بالىلارنىڭ يوللاردىن بىخەتەر مېڭىشنى چۈشىنىشى، ھەمدە قەدىمكى دەۋردىن بۇيان ھەربىي مۇداپىئە تەييارلىقىغا رەسمىي يېتەكچىلىك قىلغان. زامانىۋى مۇسۇلمان جەمئىيەتلىرى ۋە تەشكىلاتلىرى ئۈچۈن، بۇ سىستېمىلىق مۇداپىئە ئۇسۇللىرىنى قوللىنىش ئالدىن كۆرەرلىك، تەييارلىق، ۋە جەمئىيەت پاراۋانلىقىنى تەشەببۇسكارلىق بىلەن قوغداشتىن ئىبارەت ئەنئەنىۋى پىرىنسىپلارنىڭ ئەمەلىي قوللىنىلىشىدۇر.

تېخنىكىنى مەركەز قىلغان مۇداپىئەلەرنىڭ تەرەققىياتى

تېخنىكىنى مەركەز قىلغان تەھدىت مودېللاشنىڭ تارىخىي تەرەققىياتى ئورتاق بايلىقلارنى يامان غەرەزلىك سۇيىئىستېمالدىن قوغداش يولىدىكى داۋاملىق كۈرەشنى كۆرسىتىدۇ. 1960s نىڭ بېشىدا ئورتاق ھېسابلاش مەيدانغا كەلگەندىن كېيىن ئۇزۇن ئۆتمەي، شەخسلەر شەخسىي مەنپەئەت ئۈچۈن بىخەتەرلىك ئاجىزلىقلىرىدىن پايدىلىنىش يوللىرىنى ئىزدەشكە باشلىدى، بۇ ئىنژېنېرلار ۋە كومپيۇتېر ئالىملىرىنى ئۇچۇر تېخنىكىسى سىستېمىلىرى ئۈچۈن رەسمىي تەھدىت مودېللاش ئۇقۇملىرىنى تەرەققىي قىلدۇرۇشقا ئۈندىدى. بۈگۈن، مۇسۇلمان دۇنياسىدىكى ۋە دۇنيا مىقياسىدىكى تەشكىلاتلار تېخىمۇ رەقەملىك ۋە بۇلۇت ئاساسىدىكى ھالەتكە كەلگەچكە، IT سىستېمىلىرى كۆرۈنەرلىك ئاشقان خەۋپلەر ۋە قۇرۇلمىلىق ئاجىزلىقلارغا دۇچ كېلىدۇ. كۆچمە ۋە Internet of Things (IoT) ئۈسكۈنىلىرىنىڭ كۆپىيىپ ئىشلىتىلىشى تەھدىت دائىرىسىنى تېخىمۇ كېڭەيتىپ، سەزگۈر جامائەت ۋە ئىقتىسادىي سانلىق مەلۇماتنى قوغداش ئۈچۈن كۈچلۈك مۇداپىئە مېخانىزملىرىنى زۆرۈر قىلىدۇ. بۇ تېخنىكىلىق تەھدىتلەرنىڭ تارىخىي تەرەققىياتىنى چۈشىنىش ئارقىلىق، مۇسۇلمان تېخنىكا مۇتەخەسسىسلىرى ۋە قارار چىقارغۇچىلار مۇسۇلمان ئوقۇرمەنلەر'نىڭ تېخنىكىلىق ئىگىلىك ھوقۇقىنى قوغداش ئۈچۈن چىداملىق رەقەملىك چېگرالارنى بەرپا قىلىش زۆرۈرىيىتىنى تېخىمۇ ياخشى چۈشىنەلەيدۇ.

تەھدىت مودېللاشنىڭ يادرولۇق سوئاللىرى ۋە ئەمەلىي پايدىلىرى

تەھدىت مودېللاش ئەڭ يۇقىرى قاتلامدا تەشكىلاتلارنىڭ ئۆز بىخەتەرلىك ھالىتىنى سىستېمىلىق باھالىشىغا ياردەم بېرىدىغان تۆت ئاچقۇچلۇق سوئال ئارقىلىق يېتەكلىنىدۇ: بىز نېمە ئۈستىدە ئىشلەۋاتىمىز، نېمە خاتا كېتىشى مۇمكىن، بۇ توغرىسىدا نېمە قىلماقچىمىز، ۋە بىز يېتەرلىك ياخشى ئىشلىدۇقمۇ? بۇ سوئاللارنى سوراش ئىجادكارلار ۋە بىخەتەرلىك گۇرۇپپىلىرىنىڭ يوشۇرۇن سىستېما كاشىلىلىرىنى تونۇشىغا ۋە سىستېما'نىڭ پۈتكۈل ئۆمرىدە يېنىكلىتىشنى تەلەپ قىلىدىغان لايىھە ۋە ئەمەلىيلەشتۈرۈش مەسىلىلىرىنى ئېنىقلىشىغا يول قويىدۇ. تەھدىتلەر دەپ ئاتىلىدىغان ھاسىل بولغان نەتىجە، كېيىنكى لايىھەلەش، تەرەققىي قىلدۇرۇش، سىناق قىلىش، ۋە ئورۇنلاشتۇرغاندىن كېيىنكى باسقۇچلاردىكى مۇھىم قارارلارغا بىۋاسىتە ئۇچۇر بېرىدۇ. مۇسۇلمان كارخانىلىرى ۋە ئاممىۋى ئورگانلار ئۈچۈن، بۇ قۇرۇلمىلىق سۈرۈشتۈرۈشنى ئەمەلىيلەشتۈرۈش بىخەتەرلىكنىڭ كېيىن ئويلىنىدىغان ئىش دەپ قارالماي تېخنىكىلىق تەرەققىياتنىڭ ئۆز توقۇلمىسىغا سىڭدۈرۈلۈشىگە كاپالەتلىك قىلىدۇ. بۇ تەشەببۇسكار ئۇسۇل قىممەت باھالىق بىخەتەرلىك بۇزغۇنچىلىقلىرىنىڭ ئالدىنى ئېلىشقا ياردەم بېرىپ، شۇ ئارقىلىق جەمئىيەتنىڭ مالىيە ۋە ئەقلىي بايلىقلىرىنى ساقلايدۇ.

Threat Modeling Manifesto نىڭ قىممەت قاراشلىرى ۋە پىرىنسىپلىرى

Threat Modeling Manifesto نوقۇل مەمۇرىي تەلەپكە ئەمەل قىلىشتىن كۆرە ئەھمىيەتلىك بىخەتەرلىك نەتىجىلىرىنى ئالدىنقى ئورۇنغا قويىدىغان بىر يۈرۈش يادرولۇق قىممەت قاراشلار ۋە پىرىنسىپلارنى بايان قىلىدۇ. ئۇ تاللاش رامكىلىرىغا بەلگە قويۇپ تەلەپكە ئەمەل قىلىشتىن كۆرە لايىھە مەسىلىلىرىنى تېپىش ۋە تۈزىتىش مەدەنىيىتىنى تەكىتلەيدۇ، قاتتىق جەريانلار، ئۇسۇللار، ۋە قوراللاردىن كۆرە ئىنسانلار ۋە ھەمكارلىقنى قەدىرلەيدۇ. بۇنىڭدىن باشقا، Manifesto مۇقىم بىخەتەرلىك ياكى شەخسىيەت سۈرىتىدىن كۆرە داۋاملىق چۈشىنىش مۇساپىسىنى ئىلگىرى سۈرىدۇ، تەھدىت مودېللاش توغرىسىدا پەقەت سۆزلەشتىن كۆرە ئۇنى ھەقىقىي ئەمەلىيەتتە قوللىنىشنى تەشەببۇس قىلىدۇ. بۇ قىممەت قاراشلار قائىدىلەرگە يۈزەكى ئەمەل قىلىشتىن كۆرە سەمىمىيەت، داۋاملىق ئۆزىنى ياخشىلاش، ۋە باشقىلارنى ھەقىقىي قوغداشنى تەكىتلەيدىغان ئىسلامىي ئەخلاق پىرىنسىپلىرى بىلەن زىچ ماس كېلىدۇ. بۇ پىرىنسىپلارنى قوللىنىش ئارقىلىق، مۇسۇلمان تەشكىلاتلىرى كۆپ خىل گۇرۇپپىلار سىستېمىلىق ئۇسۇللار، ئۇچۇرغا تايانغان ئىجادچانلىق، ۋە پەرقلىق كۆز قاراشلارنى قوللىنىپ ئەتراپلىق ۋە قايتا ھاسىل قىلغىلى بولىدىغان بىخەتەرلىك لايىھەلىرىگە ئېرىشىدىغان ھەمكارلىق مۇھىتىنى يېتىلدۈرەلەيدۇ.

ھەمكارلاشقان گۇرۇپپا دىنامىكىسى ۋە تەكرارلىنىدىغان جەريانلار

ئۈنۈملۈك تەھدىت مودېللاش ماھىيەتتە مەھسۇلات ئىگىلىرى، بىناكارلار، بىخەتەرلىك يېتەكچىلىرى، ۋە بىخەتەرلىك سىناقچىلىرىنىڭ ئاكتىپ قاتنىشىشىنى تەلەپ قىلىدىغان ھەمكارلاشقان گۇرۇپپا مەشىقىدۇر. بۇ كۆپ خىل مەنپەئەتدارلارنى قاتناشتۇرۇش بىخەتەرلىك ئېڭىنى ئاشۇرۇشقا ياردەم بېرىدۇ ۋە سىستېمىنىڭ ئومۇمىي بىخەتەرلىكى ھەققىدە ئورتاق تەسەۋۋۇر يارىتىدۇ، بۇ ھەرقانداق تەشكىلات ئىچىدە ئىشەنچ تۇرغۇزۇش ئۈچۈن زۆرۈر. پۈتكۈل سىستېمىنى بىر قېتىملىق، ئېغىر بېسىملىق تىرىشچانلىق بىلەن قاپلاشقا ئۇرۇنۇشنىڭ ئورنىغا، زامانىۋى ئۇسۇللار تەھدىت مودېللاشنى تەكرارىي ئىجرا قىلىپ زامانىۋى تەرەققىيات ئەندىزىلىرىگە ماسلاشتۇرۇشنى تەشەببۇس قىلىدۇ. مەۋجۇت بىر ئەپكە يېڭى ئىقتىدار قوشۇلغاندا، گۇرۇپپىلار پۈتكۈل دائىرىنى بىراقلا تەھلىل قىلىشقا ئۇرۇنماستىن يېڭىدىن قوشۇلغان ئىقتىدارلارغا مەخسۇس دىققەت قىلىشى كېرەك. مۇنازىرە خىزمەت يىغىنلىرىدا مەۋجۇت دىئاگراممىلارغا ئىزاھ قوشۇشتىن ئاددىيلا باشلىغىلى بولىدىغان بۇ تەكرارىي ئۇسۇل، بىخەتەرلىك ئەمەلىيەتلىرىنىڭ جانلىق، باشقۇرغىلى بولىدىغان، ۋە جەمئىيەتنىڭ تەرەققىي قىلىۋاتقان ئېھتىياجلىرىغا ئىنتايىن ماس ھالەتتە تۇرۇشىغا كاپالەتلىك قىلىدۇ.

ئەمەلىيلەشتۈرۈش ئۈچۈن ئەمەلىي قوراللار ۋە ئۇسۇللار

تەھدىت مودېللاشنى مۇۋەپپەقىيەتلىك ئەمەلىيلەشتۈرۈش ئۈچۈن، تەشكىلاتلار ئاددىي فىزىكىلىق ۋاسىتىلەردىن ئىلغار يۇمشاق دېتال ھەل قىلىش چارىلىرىغىچە بولغان كۆپ خىل ئەمەلىي قوراللار ۋە ئۇسۇللاردىن پايدىلىنالايدۇ. تەھدىت مودېللاشنى باشلاشتىكى ئەڭ ئاساسىي، ئەمما مۇھىم قوراللار ئوچۇق گۇرۇپپا مۇزاكىرىلىرى ۋە ئەمەلىي نەتىجىلەرنى ئىلگىرى سۈرۈش ئۈچۈن بىر ئاق دوسكا، بىر ئەقلىي دوسكا، ياكى ھەتتا ئاددىي بىر ۋاراق قەغەزنى ئۆز ئىچىگە ئالىدۇ. تېخىمۇ قۇرۇلمىلىق مۇھىتلار ئۈچۈن، Microsoft Security Development Lifecycle نىڭ يادرولۇق ئېلېمېنتى بولغان Microsoft Threat Modeling Tool غا ئوخشاش مەخسۇس يۇمشاق دېتال يۇمشاق دېتال بىناكارلىرىنىڭ تەرەققىيات دەۋرىنىڭ بېشىدىلا يوشۇرۇن بىخەتەرلىك مەسىلىلىرىنى تونۇشى ۋە يېنىكلىتىشىگە ياردەم بېرىدۇ. بۇ قورال بىخەتەرلىك مۇتەخەسسىسى بولمىغانلارمۇ ئىشلىتەلەيدىغان قىلىپ لايىھەلەنگەن بولۇپ، STRIDE per Element غا ئوخشاش ئىسپاتلانغان ئۇسۇللارنى ئىشلىتىپ تەھدىت مودېللىرىنى قۇرۇش ۋە تەھلىل قىلىش ھەققىدە ئېنىق يېتەكچىلىك بىلەن تەمىنلەيدۇ. بۇ كۆپ خىل قوراللاردىن پايدىلىنىش ئارقىلىق، مۇسۇلمان ئىجادكارلار، كارخانىلار، ۋە مائارىپ ئورگانلىرى تەھدىتلەرنى ئۈنۈملۈك كۆرۈنۈشچان قىلالايدۇ، يېنىكلىتىش تەدبىرلىرىنى باشقۇرالايدۇ، ۋە رەقەملىك ئۇل ئەسلىھەلىرىنى قوغداشنىڭ ئومۇمىي تەننەرخىنى كۆرۈنەرلىك تۆۋەنلىتەلەيدۇ.

مەنبەلەر نېمىنى ئىسپاتلايدۇ ۋە نېمىنى ئىسپاتلىمايدۇ

خەۋپى يۇقىرى جەمئىيەتلەردىكى رەقەملىك بىخەتەرلىك ئۈچۈن تەھدىت مودېللاشنىڭ مەنبە خاتىرىسى en.wikipedia.org، cisco.com، threatmodelingmanifesto.org، owaspsamm.org، learn.microsoft.com دىن كەلگەن ماتېرىياللارنى ئۆز ئىچىگە ئالىدۇ. ئۇ مەنبەلەر ئاممىۋى مەسىلە، چېتىشلىق ئورگانلار ۋە ئوقۇرمەنلەر ئىزدەش ئېھتىمالى بولغان ئاساسلىق دەۋالارنى چۈشەندۈرۈشكە يېتەرلىك.

ئۇلار ئېھتىياتچان بولۇش زۆرۈرىيىتىنى يوقاتمايدۇ. بۇ ماقالە ئەيىبلەشلەرنى ئەيىبلەش دەپ قارايدۇ، رەسمىي باياناتلارنى تەشەببۇس دەۋالىرىدىن ئايرىيدۇ، ۋە يەككە دوكلاتنى ئاخىرقى قانۇنىي ياكى تارىخىي خۇلاسىگە ئايلاندۇرۇشتىن ساقلىنىدۇ. خاتىرە تالاش-تارتىشلىق ياكى تولۇق بولمىغان يەردە، تېخىمۇ بىخەتەر ئوقۇش ئۇسۇلى مەنبە چېسلاسى، ئىسمى ئاتالغان ئورگان ۋە ئوتتۇرىغا قويۇلۇۋاتقان ئېنىق دەۋانى ئىزلاپ بېرىشتۇر.

مۇناسىۋەتلىك ئوقۇشلۇق

بۇ بەت مەنبەلەر بىلەن دەلىللەنگەن تېما توپىنىڭ بىر قىسمى. تەھرىرلىك خەرىتىسى ئۈچۈن توپ قوللانمىسىدىن باشلاڭ، ئاندىن تېخىمۇ تار دائىرىلىك دەلىل ۋە مەزمۇن ئۈچۈن مۇناسىۋەتلىك ماقالىلەرنى ئىشلىتىڭ.