E'tibor bergan bo'lsangiz, Klue kompaniyasida yuz bergan xakerlik voqeasi qiziq tomoni shuki, 2022-yilda amalga oshirilgan pilot jarayonida foydalangan credential’ni nega hozirgacha bekor qilinmagani haqida aniq ma'lumot yo‘q.
Menimcha, bu holat texnologiya sohasida tez-tez uchrab turadigan, biroq juda xavfli bo‘lgan amaliyotdan darak beradi — eskirgan kirish ma'lumotlarini o‘z vaqtida qayta ko‘rib chiqmaslik. Natijada, hujumchilar aynan shu credential yordamida tizimga kirib, mijozlarning maxfiy ma'lumotlariga kirish imkoniyatiga ega bo‘lishdi.
Qisqasi, bunday voqealar yuz bergandan keyin kompaniya xavfsizlik protokollarini joyida tekshirmasa, barqarorlikka zarar yetishi tabiiy. Sizningcha, O‘zbekistonda ham shuncha yillar davomida foydalanib kelinayotgan credential’lar o‘z vaqtida yangilanmay, shu kabi xavfli vaziyatlar yuzaga kelishi mumkinmi?