Salom AIAI va kiberxavfsizlik — yangi xavflar va himoya
AI hacker'lar uchun ham, security mutaxassislari uchun ham yangi vosita. Kim tezroq o'rgansa — yutadi. Quyida real xavflar va amaliy himoya.
1. AI'dan foydalanayotgan hujumlar
Phishing 2.0
AI yozgan email — grammatik xato yo'q, shaxsiy detallarga moslashgan. Aniqlash qiyinroq.
Deepfake firibgarlik
Ovoz klonlash bilan "qarindosh" qo'ng'irog'i. "Pul yubor, men hibsdaman."
AI malware
Polymorphic — har bir kompyuterga moslangan. Antivirus aniqlash qiyin.
Identity theft
Ijtimoiy mediadagi ma'lumotlardan AI shaxs profilini quradi. Aldash uchun foydalanadi.
Voice cloning attack
30 soniyalik ovoz namunasi yetarli. Bank qo'ng'irog'ida tasdiqlash so'ralganda — hujum.
2. AI yordamida himoya
Anomaly detection
AI normal xulqdan farq qiluvchi harakatlarni aniqlaydi (banklar, korporativ tarmoqlar).
Spam filter
Gmail, Outlook AI bilan kuchaytirilgan spam aniqlash.
Malware detection
CrowdStrike, SentinelOne — AI bilan zararli kod aniqlash.
Penetration testing
AI hacking simulyatsiyasi — tizimingizdagi zaifliklar.
3. Shaxsiy himoya
- Ikki bosqichli autentifikatsiya — har joyda
- Password manager — 1Password, Bitwarden
- VPN ishlatish — public Wi-Fi'da
- Software update — har doim yangi
- Backup — 3-2-1 qoidasi
- Phishing tanish — havola tekshirish
- Maxfiy "kod so'z" — oilada
4. O'zbekistonda real xavflar
- "Bank xodimi" qo'ng'irog'i — pul ko'chirish so'rovi
- "OTP kod" so'rovi (Click, Payme, Humo)
- WhatsApp account o'g'irlash — verifikatsiya kodi
- "Yutuq" SMS — havola bosishga undash
- Saxta ish e'lonlari — ma'lumot o'g'irlash
5. Bank xavfsizligi
- OTP kodni hech kimga aytmang (bank ham so'ramaydi!)
- Click/Payme push notification orqali to'lash
- Cards block qila olish (mobile app)
- Spending alerts yoqish
- Limit qo'yish (kunlik chegara)
6. Email xavfsizligi
- Gmail — ko'pchilik uchun yetarli
- ProtonMail — maxfiy yozishmalar uchun
- Phishing belgilari: "urgent", grammatik xato, g'alati URL
- Yuklamalarni virusscan'da tekshirish
7. Ijtimoiy media
- Profilni xususiy qilish
- Joylashuvni o'chirish
- Real-time check-in qilmang
- Tug'ilgan kun, telefon raqamingizni ko'rsatmaslik
- Strange friend requests qabul qilmaslik
8. WhatsApp / Telegram
- Two-step verification yoqing
- Oxirgi ko'ringan vaqtni yashirish
- Maxfiy chats Telegram'da
- Suspicious link bosmang
9. AI vositalarining o'zi xavfli
- Saxta "ChatGPT" ilovalari (Play Store, App Store)
- Phishing saytlar — chatgpt.com vs chatgpt-free.xyz
- Browser extension'lar — ehtiyot
- Faqat rasmiy manbalardan yuklab olish
10. Hujum bo'lganda
- Parollarni o'zgartiring (asosiy emaildan boshlang)
- Bankka qo'ng'iroq qiling, kartani bloklang
- Akkauntlarni tekshiring
- 2FA qo'shing
- Kibermilitsiyaga ariza (102, kibermilitsiya.uz)
11. Bola xavfsizligi
- Ekran vaqti chegarasi
- Bilingan saytlar ro'yxati (whitelist)
- Suhbatlar nazoratida
- "Strangers online" haqida tushuntirish
- Family Link / Screen Time
12. Tashkilot uchun
- Xodimlar tayyorgarligi (har 6 oy)
- Phishing simulyatsiya
- Endpoint security (CrowdStrike, SentinelOne)
- Backup va Disaster Recovery
- Incident Response Plan
