Oʻzbekistonda kiberjinoyatlar soni 13 baravar oshdi.
Kiberjinoyatchilikning ko'payishi va 3,8 trillion so'mdan ortiq zararlar ko'rilayotgan bir paytda, O'zbekiston Markaziy banki xavfga asoslangan kiberxavfsizlik nazoratiga o'tmoqda.
O'zbekistonda kiberjinoyatlar soni so'nggi besh yil ichida 13 baravarga oshdi va 4800 ta holat o'rniga 62 000 dan oshdi. Bunga javoban, mamlakat Markaziy banki bank kiberxavfsizligi ustidan riskga asoslangan nazoratni joriy etishga tayyorgarlik ko'rmoqda. Ushbu ma'lumotlar 25-avgust kuni Toshkentda bo'lib o'tgan Ipak yo'li moliya va texnologiyalari forumida "Sun'iy intellekt tezligida ishonch: to'lov relslari uchun kiber chidamlilik va firibgarlikdan himoya" sessiyasida taqdim etildi.
Sessiya moderatori, KPMG Uzbekistan kiberxavfsizlik bo'limi rahbari Artyom Saidov mamlakatda raqamli to'lov foydalanuvchilari ulushi 2021 yildagi 39% dan 2025 yilda 72% gacha o'sganini ta'kidladi va kiberxavfsizlik bu sur'atga erisha oladimi degan savolni ko'tardi.
Sessiyada Ichki ishlar vazirligiga tayanib taqdim etilgan ma'lumotlarga ko'ra, besh yillik davrda kiberjinoyatlardan yetkazilgan umumiy zarar 3,8 trillion so'mdan oshdi, bu miqdorning yarmidan ko'pi 2025-yilga to'g'ri keladi.
O'zbekiston Markaziy banki qoshidagi CERT-CBU kiberxavfsizlik markazi rahbari Mirzabek Bobojonovning xabar berishicha, 2026-yil boshidan beri banklar va to'lov muassasalari taxminan 18 million shubhali tranzaksiyani bloklagan. Bu banklardan sun'iy intellektga asoslangan o'zlarining firibgarlikka qarshi tizimlariga ega bo'lishni talab qilish orqali mumkin bo'ldi.
U ijtimoiy muhandislik yordamida firibgarlikka misol keltirdi: tajovuzkorlar Markaziy bank xodimi sifatida o'zini ko'rsatib, yuzini almashtirish uchun chuqur soxta texnologiyadan foydalangan holda bank mijoziga video qo'ng'iroq uyushtirishdi. Mijoz Markaziy bankning rasmiy veb-sayti orqali shaxsini tasdiqlaganidan va mos keladigan fotosuratni ko'rganidan so'ng, firibgarlarga katta miqdorda pul o'tkazdi. Bobojonovning so'zlariga ko'ra, firibgarlikka qarshi tizimlar mijozlarni himoya qiladi, ammo aholining moliyaviy savodxonlik darajasi tufayli 100% kafolatlanmagan.
Asakabank axborot xavfsizligi direktori Zoxir Mirzayev yangi to'lov tizimi foydalanuvchilari sonining keskin o'sishi ko'pchilik raqamli moliyaviy xizmatlarga birinchi marta duch kelayotganini va ma'lumotlarni himoya qilish bo'yicha asosiy bilimlarga ega emasligini ta'kidladi. Shuningdek, u ma'lumotlarni himoya qilish yukining katta qismi tijorat banklariga nomutanosib ravishda tushishini ta'kidladi, chunki ko'pgina kichik va o'rta biznes (KO'B) - ularning mijozlari - o'zlarining axborot xavfsizligi bo'limlariga ega emaslar.
Ipak Yo'li Bankining bosh direktori Umid Hakimovning xabar berishicha, bank 5 milliondan ortiq mijozga xizmat ko'rsatadi, 5 milliondan ortiq karta (shu jumladan Visa va mahalliy kartalar) chiqargan va taxminan 900 ta bankomat va 20 000 dan ortiq POS terminallariga ega. Uning ta'kidlashicha, sun'iy intellektdan foydalanish bankka raqobat va mijozlar narxlariga sezgirlikning ortishi sharoitida xarajatlarni sezilarli darajada kamaytirish imkonini beradi, ammo bunday yechimlarni oldindan xavfni baholamasdan amalga oshirish qabul qilinishi mumkin emas. Uning ta'kidlashicha, bank avval xavfsizlik infratuzilmasini yaratadi, keyin esa samaradorlik va xarajatlarni optimallashtirishga o'tadi.
Bobodjanov regulyator muvofiqlikka yo'naltirilgan yondashuvdan xavfga asoslangan nazoratga o'tayotganini e'lon qildi. Raqamlashtirish loyihasi doirasida bank sektorining kiberxavfsizlik strategiyasi va tashkilotlarning yetuklik darajasiga asoslangan xavfni baholash metodologiyasi ishlab chiqildi. Kelgusi yilda banklar va to'lov tashkilotlarining ko'lami va raqamli yetukligiga qarab, to'rtta talab darajasiga ega yangi tartibga solish tizimini ishga tushirish rejalashtirilgan: tizimli ahamiyatga ega banklar mijozlar hajmi kichikroq bo'lgan tashkilotlarga qaraganda qattiqroq talablarga ega.
Shuningdek, u forumdan taxminan ikki oy oldin ishga tushirilgan tijorat banklari o'rtasida kiber-hodisalar haqida ma'lumot almashish platformasini ishga tushirishini e'lon qildi. Bobodjanov dastlab banklar ma'lumot almashishni istamaganliklarini, ammo bu asta-sekin o'zgarib borayotganini ta'kidladi.
Visa CEMEA konsalting va tahlil bo'yicha katta direktori Nikolay Belshteyn bu dinamika Markaziy Osiyoga xos emas, balki global ekanligini ta'kidladi: hujumchilar korporativ infratuzilmaga emas, balki odamlar o'rtasidagi ishonchga hujum qilmoqdalar. Bugun fishing elektron pochtasi yoki chuqur qalbakilashtirishni yaratish bir necha daqiqa va minimal investitsiyalarni talab qiladi. Uning ta'kidlashicha, ko'plab banklar va tartibga soluvchilar bugungi emas, balki kechagi tahdidlarga asoslangan himoyani yaratishda davom etmoqdalar. Tezroq javob berish uchun banklar kiberxavfsizlik va sun'iy intellektga investitsiyalar orqali boshqaruv yordamiga muhtoj. U milliardlab to'lovlarni qayta ishlaydigan va tranzaksiyalarning qonuniyligi bo'yicha qarorlarni millisekundlarda qabul qilishga majbur bo'lgan Visa kompaniyasini misol qilib keltirdi.
Kelgusi yilda to'lov tizimiga ishonchni qanday yagona chora qo'llab-quvvatlashi mumkinligi haqidagi savolga javoban, barcha ishtirokchilar mustaqil ravishda hamkorlik va hodisalar bo'yicha real vaqt rejimida ma'lumot almashishni keltirdilar. Belshteynning ta'kidlashicha, boshqa mintaqalardagi kuzatuvlariga asoslanib, bir bankka qilingan hujum ko'pincha bir necha soat yoki kun ichida boshqa bankka qilingan hujumni anglatadi, shuning uchun o'z vaqtida ma'lumotlar almashish bozor ishtirokchilariga shunga o'xshash tahdidga oldindan tayyorgarlik ko'rish imkonini beradi.