O'zbekistonda kichik biznes uchun kiberxavfsizlik

Mundarija

Nima uchun O'zbekistondagi kichik biznes nishon ostida
Kichik biznes xavfsizlikni e'tiborsiz qoldiradigan uch sabab
Chek-list: Xavflarning 80%ini yopadigan 9 qadam
Qonunchilikte nima o'zgardi: 2026 yil aprel
Agar bir marta buzib kirsa: harakat algoritmi
Asosiy minimum yetarli bo'lmagan hollarda
Xulosa

Ushbu maqolani baholang

Nima uchun O'zbekistondagi kichik biznes nishon ostida

Kaspersky Lab ma'lumotlariga ko'ra, O'zbekiston 2023 yil boshidan beri eng ko'p hujumga uchraydigan mamlakatlar qatoriga kirgan. Sababi oddiy: bozor tez o'smoqda, raqamlashtirish faol ketmoqda, ammo ma'lumotlarni himoya qilish madaniyati hali orqada qolmoqda.

Tahdid / Fakt	Raqam	Manba
Xususiy sektor vs davlat sektori	3× ko'proq hujumga uchraydi	UZCERT / O'z KXM
Hujum sababi: eskirgan dasturiy ta'minot	buzilishlarning 72%	O'zbekiston Kiberxavfsizlik markazi
Hujum sababi: zaif parollar	buzilishlarning 25%	O'zbekiston Kiberxavfsizlik markazi
Hujum manbai — xorijdan	hodisalarning 97%	O'zbekiston Kiberxavfsizlik markazi
KO'B yirik biznesga qaraganda ko'proq hujumga uchraydi	deyarli 3× ko'proq	PTNL.Moscow, 2025
Parol buzilishi — №1 hujum vektori	barcha buzilishlarning 22%	IB tadqiqoti, 2025
O'zdagi kiberhujumlar: 2025 yil zarari (Toshkent)	~2 trillion so'm	O'zbekiston Prezidenti, 2026 yil yanvar

Muhim kontekst: 2026 yil mart oyida O'zbekiston Prezidenti 2026–2030 yillarga mo'ljallangan Kiberxavfsizlik strategiyasini imzoladi. 2026 yil 1 apreldan davlat organlari kiberxavfsizlik bo'limlarini tashkil etishga majbur. Biznes hali majbur emas — ammo zararning katta qismini aynan biznes ko'rmoqda.

Kichik biznes xavfsizlikni e'tiborsiz qoldiradigan uch sabab

«Biz hujum qilinish uchun juda kichikbiz»

Noto'g'ri. Xakerlar hajm bo'yicha emas, zaiflik bo'yicha hujum qiladi. Avtomatlashtirilgan skriptlar minglab saytlarni bir vaqtda standart zaifliklar uchun tekshiradi — va ularni kichik kompaniyalarda topadi, chunki ular yangilanmaydi va parollarini o'zgartirmaydi.

«Bizda o'g'irlashga arziydigan narsa yo'q»

Har qanday biznesda mijozlar ma'lumotlari, bank hisoblariga kirish, hamkorlar bilan yozishmalar va moliyaviy hujjatlar mavjud. Bu qorong'i bozorda pul turadi. Bundan tashqari, kichik kompaniyaning zararlangan kompyuteri orqali xakerlar uning yirik hamkorlariga hujum qilishi mumkin.

«Bu qimmat va murakkab»

Asosiy himoya — yo'q. Ushbu maqoladagi harakatlarning ko'pchiligi bepul yoki oyiga $10 gacha turadi. Qimmat va murakkab ish faqat korporativ infratuzilma qurilganda boshlanadi — bu siz haqingizda emas.

Chek-list: Xavflarning 80%ini yopadigan 9 qadam

Bu ustuvor minimum — «himoya / sarflangan vaqt» nisbati eng yuqori bo'lgan harakatlar. Hamma narsaga vaqt bo'lmasa, dastlabki beshtadan boshlang.

#	Nima qilish kerak	Aniq harakat	Narxi
1	Ikki faktorli autentifikatsiya (2FA)	Email, Telegram, bank hisoblari va barcha ish xizmatlarida 2FA ni yoqing. Google Authenticator yoki Telegramdan foydalaning.	Bepul
2	Murakkab va noyob parollar	Parol menejeridan foydalaning: Bitwarden (bepul) yoki 1Password. «123456», ismlar va tug'ilgan sanalar — yo'q.	Bepul / $3/oydan
3	Dasturiy ta'minotni yangilash — doimo va darhol	Barcha qurilmalarda avtomatik yangilashlarni yoqing. Buzilishlarning 72% — eskirgan dasturiy ta'minotdagi zaifliklar orqali.	Bepul
4	3-2-1 qoidasi bo'yicha zaxira nusxa	3 nusxa ma'lumot, 2 xil vosita, 1 tasi — ofisdan tashqarida (bulut). Google Drive / Yandex.Disk / Dropbox.	$2/oydan
5	Dolzarb bazali antivirus	Windows uchun: Microsoft Defender yetarli. Biznes uchun: Kaspersky Endpoint Security yoki ESET. Har hafta yangilang.	Bepul / $15/yildan
6	Xodimlar uchun alohida parollar	«Hammaga umumiy» parol — yo'q. Har bir xodimning o'z hisobi bo'lsin. Ishdan ketganda — kirishni darhol o'zgartiring.	Bepul
7	HTTPS va yangilangan sayt dvigateli	Sayt HTTPS da ishlayotganini tekshiring (brauzerda qulf belgisi). CMS ni (WordPress, Tilda va boshqalar) so'nggi versiyaga yangilang.	Bepul
8	Fishing bo'yicha xodimlarni o'rgatish	30 daqiqalik uchrashuv o'tkazing: fishing xatlari va havolalari misollarini ko'rsating. Qoida: shubhali xabarlardagi havolalarni bosmaslik.	Bepul
9	Rollar bo'yicha kirishni cheklash	Buxgalterning kodga kirish huquqi bo'lmasligi kerak. Menejerning moliyaviy hujjatlarga — ham. Minimum huquqlar — minimum xavf.	Bepul

Qonunchilikte nima o'zgardi: 2026 yil aprel

2026 yil 1 apreldan O'zbekiston davlat organlari kiberxavfsizlik bo'limlariga ega bo'lishi shart. Xususiy biznes hali majbur emas — ammo:

Agar biznesingiz mijozlarning shaxsiy ma'lumotlari bilan ishlasa — ularning saqlanishi uchun siz javobgarsiz
Agar davlat organlari bilan pudratchi sifatida ishlasangiz — siz uchun IB talablari kuchayadi
2026–2030 yillardagi Kiberxavfsizlik strategiyasi kritik axborot infratuzilmasi sub'ektlariga — shu jumladan fintech, telekom, tibbiyot va chakana savdoga talablarni kengaytirishni nazarda tutadi

Agar bir marta buzib kirsa: harakat algoritmi

Asosiy himoya bilan ham hodisalar bo'ladi. Dastlabki soatlarda nima qilishni bilish muhim — zarar ko'lami shundan bog'liq.

Zararlangan qurilmani izolyatsiya qiling — tarmoqdan uzib qo'ying, o'chirmang (ma'lumotlar tergov uchun kerak bo'lishi mumkin)
Parollarni o'zgartiring — sog'lom qurilmadan, email va bank hisoblaridan boshlang
Bankka xabar bering — agar buzilgan qurilmada moliyaviy ma'lumotlar bo'lgan bo'lsa
Zaxira nusxadan tiklang — aynan shuning uchun zaxira nusxa chek-listda №4 bandida
O'zbekiston Kiberxavfsizlik markaziga murojaat qiling — UZCERT hodisalar bo'yicha murojaatlarni qabul qiladi
Sababini tahlil qiling — zaif parolmi? Havolani bosdingizmi? Eskirgan plagin? Kirish nuqtasini bartaraf eting

Asosiy minimum yetarli bo'lmagan hollarda

Yuqoridagi chek-list murakkab IT infratuzilmasiga ega bo'lmagan 20 kishigacha kompaniya uchun tipik xavflarni qoplaydi. Agar quyidagilar bo'lsa, sizga professional xavfsizlik auditi kerak:

Mijozlarning shaxsiy ma'lumotlarini saqlaysiz — pasport ma'lumotlari, tibbiy kartalar, moliyaviy ma'lumotlar
Korporativ server yoki o'z ma'lumotlar bazangiz bor
Mahsulotingiz — IT tizimi: ilova, veb-xizmat, SaaS
Banklar yoki to'lov tizimlari bilan integratsiya qilasiz (Click, Payme, Humo)
Pudratchi yoki ma'lumot provayderi sifatida davlat organlari bilan ishlaysiz

Bu hollarda chek-list emas, to'liq penetration test va arxitektura auditi kerak.

Xulosa

O'zbekistonda 2025 yilda kiberhujumlar bizneslarga 2 trillion so'm zarar keltirdi. Ochilish darajasi — 8%. Bu yo'qotishlarning ko'pchiligi asosiy choralar bilan oldini olish mumkin edi.

IT bo'limi kerak emas. Katta byudjet kerak emas. Uchta narsa kerak: ikki faktorli autentifikatsiyani yoqish, hamma narsaga bitta parol ishlatishni to'xtatish va avtomatik zaxira nusxalarni sozlash. Buni bugun — tom ma'noda bir soatda qilish mumkin.

Qolgani — yuqoridagi chek-list bo'yicha. Qadam-baqadam.

Kichik biznes uchun kiberxavfsizlik: bugun qilish kerak bo'lgan minimum