Hodisalar va qochqinlarga munosabat

1) Maqsad, tamoyillar va qamrov

Maqsad: zarar va yuridik xavflarni kamaytirish, xavfsizlik/komplayens hodisalarida operatsiyalarning uzluksizligini va harakatlarning isbotlanishini ta’minlash.
Printsiplar: «tezda ushlab turish → aniq tasdiqlash → shaffof hujjatlashtirish → qonuniy ravishda xabardor qilish → takrorlashni oldini olish».
Qamrov: kiber hodisalar (DDoS, ATO, xakerlar, zaifliklar), PII/to’lov ma’lumotlarining sizib chiqishi, AML/KYC/sanksiyalar buzilishi, provayderlarning nosozliklari (KYC/PSP), reklama/mas’uliyatli o’yin (RG) hodisalari, buzilgan sheriklar.

2) Jiddiylik tasnifi va triggerlari

3) SLA eskalatsiyalar va «hodisa-brij»

Tashabbus: High/Critical bilan war-room (chat/qoʻngʻiroq) yaratiladi, Incident Commander (IC) tayinlanadi.
SLA: Info — n/a; Low - 24 soat; Medium — 4 ч; High - 1 soat; Critical - 15 daqiqa.
Brijdagi rollari: IC, Security Lead, SRE/Ops, Compliance (Deputaty IC qonuniylik boʻyicha), Legal/DPO, Payments/FRM, Support/VIP, PR/Comms, Data/Forensics.

4) Javob berish jarayoni (moslashuvda SANS/NIST-stek)

1. Tayyorlash: runbooks, kontaktlar varaqlari, zaxira provayderlar, test alertlari, kirish «andoza yopiq».
2. Identifikatsiya: SIEM/SOAR korrelyatsiyalari, antifrod qoidalari, KRI signallari; haqiqatni/hajmni tasdiqlash.
3. To’xtatish (Containment): segmentatsiya, zaif fich/endpint, geo-cheklovlar, feature-flags, vaqtinchalik limitlar/xoldlar.
4. Yo’q qilish (Eradication): kalitlarni patch/rotatsiya qilish, hisobga olish/qurilmalar bloki, zararli artefaktlarni tozalash, tasvirlarni qayta yig’ish.
5. Tiklash (Recovery): yaxlitlikni validatsiya qilish, trafikni bosqichma-bosqich yoqish (kanareyka pullari), regressiya monitoringi.
6. Darslar (Post-Incident): post-mortem ≤ 72 soat, CAPA-reja, siyosatni/chegaralarni/modellarni yangilash.

5) Yuridik bildirishnomalar va tashqi kommunikatsiyalar

• Ma’lumotlar bo’yicha nazorat (DPA): tasdiqlangan PII → xabarnoma (hodisa tavsifi, ma’lumotlar toifalari, chora-tadbirlar, DPO aloqasi).
• Qimor o’yinlarini tartibga soluvchi: RG/reklama qoidalarini ommaviy ravishda buzish/o’yinchilarga ta’sir ko’rsatuvchi nosozliklar/hisobot.
• Banklar/PSP: shubhali faoliyat/SAR-keyslar, ommaviy chargebacks, to’lov oqimining buzilishi.
• Foydalanuvchilar: ularning ma’lumotlari tarqalishi/zarar xavfi yuqori bo’lishi; xat va FAQ namunalari.
• Sheriklar/vendorlar: ularda yoki bizda umumiy oqimlarga/ma’lumotlarga ta’sir qiluvchi hodisalar.

Komm-qoidalar: yagona spiker, taxminsiz faktlar, aniq harakatlar/tavsiyalar, xabarlarning barcha versiyalari va javoblarni saqlash.

6) Forenzika va «dalillarni saqlash zanjiri» (Chain of Custody)

Kim/qachon/nimani to’plaganini qayd etish; WORM/oʻzgarmas ombordan foydalanish.
Jildlar/loglarning suratlari, xeshlash orqali artefaktlarni eksport qilish (SHA-256).
«Faqat oʻqish», dublikatlar orqali ishlash.
Hamma buyruqlarni/qadamlarni hujjatlashtirish; taymlinni saqlash.
Artefaktlarni uchinchi shaxslarga berish shartlari Legal/DPO bilan kelishilsin.

7) Nazorat qilinadigan kommunikatsiyalar (ichki/tashqi)

Do: qisqacha, faktologik, IC/Legal bilan kelishilgan; keyingi apdeyt-slotni ko’rsatish (masalan, har 60 daqiqada).
Don’t: fakt sifatida gipotezalar, PIIni oshkor qilish, ayblovlar, nazoratsiz muddatlarni va’da qilish.

• Nima bo’ldi ?/Jiddiylik/Ta’sir doirasi/Ko’rilgan choralar/Keyingi qadamlar/Keyingi yangilanish...

8) Namunaviy domen playbook’i

A) PII oqishi (ilova/bekend/vendor)

1. Bridge ≤ 15 min → shubhali end-points/kalitlarni muzlatish → ma’lumotlardan foydalanish uchun yuqori auditni o’z ichiga oladi.
2. Forensika: PII manbai/hajmi/turlarini aniqlash, taymline.
3. Xatti-harakatlar: sirlarni almashtirish, fikslar, huquqlarni taftish qilish, vendorni izolyatsiya qilish.
4. Xabarlar: DPA/regulyator/foydalanuvchilar/sheriklar (talablar bo’yicha).
5. O’yinchilarni qo’llab-quvvatlash: FAQ, qo’llab-quvvatlash kanali, tavsiyalar (parolni o’zgartirish/firibgarlik).
6. Post-mortem va CAPA.

B) O’yinchilarning hisob raqamlarini buzish (ATO/credential stuffing)

1. ATO signallarida Spike → rate limit/2FA-enforce/WebAuthn, vaqtinchalik chiqish bloklarini kuchaytirish.
2. Qurilmalarni/IP klasterlash, bildirishnomalarni joʻnatish, tokenlarni tashlash.
3. Zarurat bo’lganda moliyaviy operatsiyalarni, SARni tekshirish.

C) KTS/sanksiyalar provayderining rad etishi

1. Fallback provayderiga o’tish, tezkor natijalarni cheklash, VIP uchun qo’l oqimi.
2. Sapport va VIP-menejerlar uchun komm; kechiktirilganda - regulyator/banklarni xabardor qilish (agar tekshirishlarga ta’sir ko’rsatsa).

D) PSP/to’lov hodisasi (chargebacks/kompromatsiya)

1. Qat’iy 3DS/AVS kiritish, limitlar va velocity qoidalarini tushirish; tavakkalchilik guruhlari xold.
2. PSP/bankka xabar berish; yuvish alomatlarida - EDD/SAR.
3. Rad etilgan trafikni tiklash va audit.

E) DDoS/mavjud emasligi

1. WAF/geo-kesish/skrubbingni faollashtirish; «sovuq» relizlar.
2. Hududlarni kanareykaga kiritish, SLOni nazorat qilish; barqarorlik bo’yicha post-mortem.

9) Asboblar va artefaktlar

SIEM/SOAR, IDS/IPS, WAF, EDR, DLP, maxfiy menejer, vault-rotatsiya, antifrodda anomaliyalarni aniqlash, hodisalar reestri, xabarnoma shablonlari.
Artefaktlar: hodisa reyestri, bridj protokoli (taymline), forenzika hisoboti, bildirishnomalar paketi (regulyator/foydalanuvchilar/banklar), post-mortem, CAPA-treker.

10) Metrika va maqsadli mo’ljallar

MTTD (aniqlangunga qadar), MTTC (ushlab turilgunga qadar), MTTR (tiklangunga qadar).
birlamchi sabab bilan bog’liq hodisalarning% ≥ 90%.
CAPAni 95% ≥ muddatda bajarish.
Xuddi shu sababga ko’ra takroriy hodisalar ulushi ≤ 5%.
SLAda yopilgan hodisalar ulushi: Medium ≥ 90%, High ≥ 95%, Critical ≥ 99%.

11) RACI (yiriklashtirilgan holda)

Incident Commander (Ops/Sec): A boshqaruv, qaror qabul qilish, taymline.
Security Lead (R): texnik. tahlil, forenzika, containment/eradication.
Compliance/DPO (qonuniylik uchun R/A): oqish kvalifikatsiyasi, xabarnomalar, tarqatish varaqasi.
Legal (C): huquqiy baholash, kontraktlar/shartnomalar, xatlarning ifodalari.
SRE/Engineering (R): fiks, orqaga qaytish, barqarorlik.
Payments/FRM (R): xoldlar, antifrod ostonasi, PSP/banklar bilan o’zaro hamkorlik.
PR/Comms (R): tashqi xabarlar, sapport uchun Q&A.
Support/VIP (I/C): oʻyinchilar bilan aloqa fronti.

12) Shablonlar (minimal to’plam)

12. 1 Hodisa kartochkasi (reyestr)

ID· Aniqlash vaqti· Sinf/jiddiylik· Ta’sir ko’rsatilgan (tizimlar/ma’lumotlar/yurisdiksiyalar)· IC· Texnik/biznes egasi· Birinchi chora-tadbirlar· Zarar hajmi/baholash· Bildirishnomalar (kimga/qachon)· Artefaktlarga havolalar· Maqom/SARA/muddatlar.

12. 2 Foydalanuvchilarga xabar berish (siqish)

Nima bo’ldi; qanday ma’lumotlarga ta’sir ko’rsatilishi mumkinligi; Biz nima qildik? sizga tavsiya etiladigan narsalar; aloqalar; / FAQ siyosatiga havola.

12. 3 Post-mortem (tuzilma)

Faktlar/taymline· Impakt· Asosiy sabab (5 Whys)· Nima ishladi/ishlamadi· CAPA (egasi/muddati)· N haftadan keyin samaradorlikni tekshirish.

13) Operatsiyalar va komplayens bilan integratsiya qilish

CAB/Change: xavfli o’zgarishlar - faqat fich-bayroqlar/kanareykalar orqali; har bir relizda - qaytarish rejasi.
Ma’lumotlar va hisobot: hodisalar dashbordlarini avtomatik yig’ish; KRIs bilan aloqa (sanksiyalar/RER, KYC, CBR, ATO).
Xavflar: xavf matritsasi va reyestrni yangilash, har bir major-hodisadan keyin chegaralarni kalibrlash.

14) Mashg’ulotlar va tayyorgarlik

Tabletop har chorakda bir marta (PII sizib chiqishi, KYCning ishdan chiqishi, ATO-toʻlqin, PSP-hodisa).
Red/Blue/Purple-team tekshiruvlari; vendorlar va PSP bilan qo’shma mashg’ulotlar.
KPI tayyorgarligi: treningdan o’tgan xodimlar ulushi; o’quv mashqlarining muvaffaqiyati; «brijni ko’tarishning» o’rtacha vaqti.

15) Joriy etish yo’l xaritasi

1-2 hafta: rollar/aloqalarni dolzarblashtirish, shablonlar, zaxira provayderlar.
3-4 hafta: SOAR pleybuklari, bridj kanallari, test bildirishnomalari, WORM arxivi.
2 + oy: muntazam o’quv mashg’ulotlari, jurnallar auditi, noxush hodisalar bo’yicha hisobotlarni avtomatlashtirish.

TL; DR

Tayyorlik = oldindan kelishilgan rollar va chegaralar + tezkor brij + qattiq konteynment + qonuniy va o’z vaqtida bildirishnomalar + dalillar zanjiri bilan forenzika + majburiy post-mortemalar va CAPA. Bu zararni kamaytiradi, jarima xavfini kamaytiradi va futbolchilar va hamkorlarning ishonchini mustahkamlaydi.