RAQAMLI KRIMINALISTIKA TIZIMIDA KIBERTAHDIDLARNI TASNIFLASH VA ULARNI ANIQLASHNING NAZARIY METODOLOGIYASI

RAQAMLI KRIMINALISTIKA TIZIMIDA KIBERTAHDIDLARNI TASNIFLASH VA ULARNI ANIQLASHNING NAZARIY METODOLOGIYASI

Ch.J.Yuldasheva talaba, Muhammad al-Xorazmiy nomidagi Toshkent axborot texnologiyalari universiteti, Raqamli texnologiyalar konvergensiyasi kafedrasi

•M.Amonqulova talaba, Muhammad al-Xorazmiy nomidagi Toshkent axborot texnologiyalari universiteti, Raqamli texnologiyalar konvergensiyasi kafedrasi

•Anotatsiya: Ushbu tezis raqamli kriminalistika tizimida kibertahdidlarni tasniflash va ularni aniqlashning nazariy metodologiyasiga bag‘ishlangan. Tadqiqotda zamonaviy axborot-kommunikatsiya texnologiyalarining rivojlanishi natijasida yuzaga kelayotgan kibertahdidlar turlari tizimli ravishda tahlil qilinadi hamda ularni tasniflashning ilmiy asoslari yoritiladi.Kibertahdidlarni aniqlashda qo‘llaniladigan nazariy yondashuvlar, jumladan, signaturaga asoslangan, xulq-atvorga asoslangan va intellektual metodlar ko‘rib chiqiladi. Ishda raqamli kriminalistika jarayonlarining samaradorligini oshirishga xizmat qiluvchi metodologik model taklif etiladi. Tadqiqot natijalari axborot xavfsizligini ta’minlash, kiberjinoyatlarni aniqlash va ularning oldini olish tizimlarini takomillashtirishda muhim ahamiyat kasb etadi.

Abstract: This thesis is devoted to the theoretical methodology of classifying cyber threats and detecting them within digital forensic systems. The research systematically analyzes the types of cyber threats emerging as a result of the development of modern information and communication technologies and elucidates the scientific foundations for their classification. It also examines theoretical approaches used in cyber threat detection, including signature-based, behavior-based, and intelligent methods. The study proposes a methodological model aimed at improving the efficiency of digital forensic processes. The results of the research are significant for enhancing information security, detecting cybercrime, and improving systems for its prevention.

Kalit so‘zlar: Raqamli kriminalistika, kibertahdidlar, kibertahdidlarni aniqlash, nazariy metodologiya, axborot xavfsizligi, kiberjinoyatlar, signatura, xulq-atvorga asoslangan tahlil, sun’iy intellekt, mashinaviy o‘rganish, raqamli dalillar, kiberxavfsizlik tizimlari.

Keywords: Digital forensics, cyber threats, cyber threat detection, theoretical methodology, information security, cybercrime, signature-based analysis, behavior-based analysis, artificial intelligence, machine learning, digital evidence, cybersecurity systems.

Zamonaviy axborot-kommunikatsiya texnologiyalarining jadal rivojlanishi jamiyat hayotining barcha sohalariga chuqur kirib borib, raqamli muhitda yangi imkoniyatlar bilan bir qatorda yangi tahdidlarni ham yuzaga keltirmoqda. Xususan, kiberjinoyatlar sonining ortishi, ularning murakkablashuvi va yashirin shakllarda amalga oshirilishi raqamli kriminalistika tizimining ahamiyatini keskin oshirdi.

Ushbu soha kiberjinoyatlarni fosh etishda asosiy vositalardan biri bo‘lib, raqamli dalillarni aniqlash va tahlil qilish orqali jinoyatning mohiyatini ochib berishga xizmat qiladi.

Bugungi kunda kibertahdidlar turli shakllarda namoyon bo‘lib, ularni samarali aniqlash va tasniflash masalasi dolzarb ilmiy muammolardan biri hisoblanadi. Kiberhujumlarning murakkablashuvi, anti-kriminalistik usullarning paydo bo‘lishi va ma’lumotlarni yashirish texnologiyalarining rivojlanishi raqamli kriminalistika metodologiyasini takomillashtirishni talab etmoqda.

Kibertahdidlarni ilmiy asosda tasniflash, ularni aniqlashning nazariy yondashuvlarini ishlab chiqish hamda raqamli kriminalistika jarayonlarining samaradorligini oshirish muhim ilmiy-amaliy vazifa hisoblanadi[1,2].

1. Raqamli kriminalistika tizimining nazariy asoslari. Raqamli kriminalistika zamonaviy kiberxavfsizlik tizimining ajralmas qismi bo‘lib, u raqamli muhitda sodir etilgan jinoyatlarni aniqlash, tahlil qilish va isbotlashga qaratilgan ilmiy yo‘nalish hisoblanadi. Ushbu soha doirasida kompyuter tizimlari, mobil qurilmalar, tarmoqlar va bulutli texnologiyalarda mavjud ma’lumotlar asosiy tahlil obyekti sifatida qaraladi [3].

Raqamli kriminalistika jarayoni bir necha bosqichlardan iborat bo‘lib, ular quyidagilarni o‘z ichiga oladi: ma’lumotlarni aniqlash, yig‘ish, saqlash, tahlil qilish va natijalarni huquqiy jihatdan rasmiylashtirish. Ushbu bosqichlarning har biri o‘ziga xos metodologik yondashuvni talab qiladi [4].

Raqamli dalillar – bu elektron shaklda saqlangan va jinoyatni aniqlash yoki isbotlashda foydalaniladigan ma’lumotlardir. Ular o‘zgaruvchan, tez yo‘qoluvchi va nusxalanishi oson bo‘lganligi sababli ularni to‘g‘ri yig‘ish va saqlash muhim ahamiyatga ega.

2. Kibertahdidlar tushunchasi va ularni tasniflash. Kibertahdidlar – bu axborot tizimlari, tarmoqlar yoki raqamli resurslarga zarar yetkazishga qaratilgan har qanday faoliyat yoki hodisalardir. Ular axborot xavfsizligining uch asosiy elementi – maxfiylik, yaxlitlik va mavjudlikka tahdid soladi.

Kibertahdidlarni tasniflash bir necha mezonlarga asoslanadi. Eng keng tarqalgan tasniflash quyidagi yo‘nalishlar bo‘yicha amalga oshiriladi:

•Manbaga ko‘ra: ichki va tashqi tahdidlar

•Maqsadiga ko‘ra: ma’lumotlarni o‘g‘irlash, tizimni izdan chiqarish, moliyaviy zarar yetkazish

•Texnologik xususiyatiga ko‘ra: zararli dasturlar, fishing, DDoS hujumlari

Masalan, zararli dasturlar tizimga yashirin tarzda kirib, ma’lumotlarni o‘g‘irlash yoki buzish imkonini beradi, fishing hujumlari esa foydalanuvchilarning shaxsiy ma’lumotlarini aldov yo‘li bilan qo‘lga kiritishga qaratilgan [5].

Zamonaviy kibertahdidlar ko‘pincha murakkab va kombinatsiyalashgan shaklda bo‘lib, bir nechta usullarni o‘z ichiga oladi. Bu esa ularni aniqlash va tasniflashni yanada murakkablashtiradi.

3. Kibertahdidlarni aniqlashning nazariy yondashuvlari. Kibertahdidlarni aniqlashda bir nechta asosiy nazariy yondashuvlar qo‘llaniladi. Ular orasida eng muhimlari quyidagilardir:

• Signaturaga asoslangan aniqlash

•Ushbu yondashuv ma’lum bo‘lgan tahdidlarning oldindan aniqlangan belgilariga (signatura) asoslanadi. Tizim mavjud ma’lumotlarni bazadagi signaturalar bilan solishtirib, mos keluvchi tahdidlarni aniqlaydi. Bu usul tez va aniq ishlaydi, biroq faqat oldindan ma’lum bo‘lgan tahdidlarni aniqlashga qodir.

• Xulq-atvorga asoslangan tahlil

•Xulq-atvorga asoslangan yondashuv tizim yoki foydalanuvchi faoliyatidagi noodatiy harakatlarni aniqlashga qaratilgan. Masalan, tizimda kutilmagan trafik ortishi yoki fayllarning o‘zgarishi potensial tahdid sifatida baholanadi. Ushbu usul yangi va noma’lum hujumlarni aniqlashda samaraliroq hisoblanadi.

•Sun’iy intellekt va mashinaviy o‘rganish metodlari

•So‘nggi yillarda sun’iy intellekt va mashinaviy o‘rganish texnologiyalari kibertahdidlarni aniqlashda keng qo‘llanilmoqda. Ushbu yondashuvlar katta hajmdagi ma’lumotlarni tahlil qilib, yashirin qonuniyatlarni aniqlash imkonini beradi. Natijada yangi turdagi hujumlarni prognoz qilish va erta aniqlash imkoniyati paydo bo‘ladi.

Bundan tashqari, neyron tarmoqlar va boshqa intellektual algoritmlar yordamida avtomatlashtirilgan tahlil tizimlari yaratilmoqda, bu esa inson omilini kamaytirib, aniqlik darajasini oshiradi [6].

4. Raqamli kriminalistika jarayonida tahdidlarni aniqlash metodologiyasi. Raqamli kriminalistika tizimida kibertahdidlarni aniqlash jarayoni kompleks metodologiyaga asoslanadi. Ushbu metodologiya quyidagi asosiy elementlarni o‘z ichiga oladi:

•Ma’lumotlarni yig‘ish – raqamli qurilmalardan dalillarni to‘plash

•Saqlash – dalillar yaxlitligini ta’minlash (masalan, xeshlash usullari orqali)

•Tahlil qilish – maxsus dasturlar yordamida ma’lumotlarni tekshirish

•Interpretatsiya – olingan natijalarni izohlash

Zamonaviy tadqiqotlarda Autopsy, WinHex kabi vositalardan foydalanish orqali ma’lumotlarni chuqur tahlil qilish mumkinligi ko‘rsatib o‘tilgan.

Steganografiya, shifrlash va boshqa yashirish usullarini aniqlash ham muhim metodologik vazifa hisoblanadi. Bu jarayonlar maxsus algoritmlar va texnik vositalar yordamida amalga oshiriladi.

Taklif etilayotgan metodologik model esa signatura, xulq-atvor va sun’iy intellektga asoslangan yondashuvlarni birlashtirgan holda kompleks tizim yaratishni nazarda tutadi. Bu esa tahdidlarni aniqlash samaradorligini oshiradi.

Kibertahdidlarga qarshi kurashish muammolari va istiqbollari. Raqamli kriminalistika tizimida kibertahdidlarga qarshi kurashishda bir qator muammolar mavjud. Eng asosiy muammolardan biri – anti-kriminalistika usullarining rivojlanishidir. Bu usullar orqali jinoyatchilar o‘z izlarini yashirishga harakat qiladi. Bundan tashqari, bulutli texnologiyalar va tarqatilgan tizimlar rivojlanishi ma’lumotlarni yig‘ish va tahlil qilishni murakkablashtirmoqda. Huquqiy jihatdan ham turli davlatlar qonunchiligi o‘rtasidagi farqlar muammolarni yuzaga keltirmoqda.

Kelajakda esa sun’iy intellekt, blokcheyn va katta ma’lumotlar texnologiyalari asosida yangi avlod kriminalistika tizimlari rivojlanishi kutilmoqda. Bu esa kibertahdidlarni aniqlash va oldini olish imkoniyatlarini yanada kengaytiradi [6].

Foydalanilgan adabiyotlar

1. Radjabova M.Sh., Abdullayev I.K. Raqamli kriminalistikaning apparat vositalari tadbiqi // 2023

2. Abduraximov B. va boshqalar. Raqamli kriminalistika sohasidagi asosiy muammolar // 2023

3. Yusupov S.Y. va boshqalar. Raqamli kriminalistika // O‘quv qo‘llanma, 2020

4. Ramazonova M.Sh. Raqamli kriminalistika vositalariga ehtiyojlarni baholash // 2025

5. Musaxonov A.T. Yuridik ma’lumotlarning raqamli xavfsizligi va kibertahdidlar // 2025

6. Ismoilov F. Raqamli kriminalistikada sun’iy intellekt texnologiyalari istiqbollari // 2025