Цахим засаглалын багц хуулиуд ба тэдгээрийн онцлох зохицуулалтууд

ҮЙЛ ЯВДАЛ

2022.05.01

Нийтийн мэдээллийн ил тод байдлын тухай, Хүний хувийн мэдээлэл хамгаалах тухай, Кибер аюулгүй байдлын тухай, Цахим гарын үсгийн тухай зэрэг хуулиуд 2022 оны 05 дугаар сарын 01-ний өдрөөс буюу өнөөдрөөс хэрэгжиж эхэлж байна. Хуулийн хэрэгжилтийг хангах хүрээнд Цахим хөгжил, харилцаа холбооны яамнаас Хууль зүй, дотоод хэргийн яам, Сангийн яам, Хүний эрхийн үндэсний комисс, Тагнуулын ерөнхий газар, Зэвсэгт хүчний жанжин штаб, Үндэсний статистикийн хороо, Харилцаа холбооны зохицуулах хороо зэрэг төрийн байгууллага, их дээд сургуулийн эрдэмтэн судлаач нартай хамтран дээр дурдсан 4 хуульд батлуулахаар заасан журмуудын боловсруулалт дээр хамтран ажиллаж, Засгийн газраар батлуулах журмын төслүүдийг Засгийн газрын Хэрэг эрхлэх газарт хүргүүлэхэд бэлэн болоод байна. Хуулиудын онцлох зохицуулалтыг товч дурдвал, НИЙТИЙН МЭДЭЭЛЛИЙН ИЛ ТОД БАЙДЛЫН ТУХАЙ ХУУЛЬ Энэ хуулийн зорилго нь хуульд заасан үндэслэл, журмын дагуу иргэний мэдээлэл хайх, хүлээн авах эрхийг хангах, нийтийн мэдээллийн дэд бүтцийн эрх зүйн үндсийг тогтоох, төрийн үйл ажиллагааг цахим хэлбэрээр явуулах, нээлттэй, ил тод, шуурхай байлгах, төрийн үйл ажиллагаанд олон нийтийн хяналтыг бий болгоход оршино. Тус хуулиар байгууллагын нууц гэх нэрийн дор иргэд, олон нийт, хэвлэл мэдээллийнхэнд өгдөггүй байсан мэдээлэл, тусгай зөвшөөрөл эзэмшигчийн мэдээлэл, барилга байгууламжийн улсын комиссын дүгнэлт, худалдан авах ажиллагааны мэдээлэл, төрийн байгууллагын ажлын байрны сул орон тооны мэдээлэл зэрэг 5 төрлийн 68 мэдээллийг нээлттэй болголоо. Түүнчлэн тус хуулиар цахим баримт бичгийг цаасан баримт бичигтэй адил хүчинтэй байхаар тогтоож, нотлох баримтын хэмжээнд үнэлэх зэрэг асуудлыг шийдвэрлэнэ. Мэдээлэл хариуцагч мэдээллийг гуравдагч этгээдэд дамжуулсан бол мэдээллийн эзэнд энэ талаар хуульд заасан журмын дагуу мэдэгдэл хүргүүлнэ. ХҮНИЙ ХУВИЙН МЭДЭЭЛЭЛ ХАМГААЛАХ ТУХАЙ ХУУЛЬ Энэ хуулиар хүний хувийн мэдээллийг цуглуулах, боловсруулах, ашиглах, аюулгүй байдлыг хангахтай холбогдсон харилцааг зохицуулж, мэдээлэл хариуцагч болох төрийн байгууллага, хүн, хуулийн этгээд нь хувь хүний мэдээлэл цуглуулж, боловсруулж, ашиглахдаа тухайн мэдээллийг хэрхэн, юунд ашиглах гэж байгаа зорилгыг мэдээллийн эзэнд мэдэгдэж, зөвшөөрөл авна. Түүнчлэн мэдээллийн эзэн болон хүний хувийн мэдээллийг хариуцаж, хамгаалж байгаа этгээд хоорондын харилцааг зохицуулж, мэдээллийн эзний эрхийг баталгаажуулан Монгол Улсын Үндсэн хуулиар тогтоосон хувь хүний халдашгүй, чөлөөтэй байх эрхийг тогтоож, мэдээлэл хариуцагчийн хүлээх үүргийг тодруулж өгсөн. Мөн хүний биеийн давхцахгүй өгөгдөл болох гарын хурууны хээг улсын бүртгэлийн байгууллага иргэний улсын бүртгэл хөтлөх, сонгогчийн бүртгэлийг хянах зорилгоор ашиглах, улсын хилээр нэвтэрч байгаа гадаадын иргэнийг таних, баталгаажуулах, хэрэг маргааныг хянан, шийдвэрлэх, УИХ-ын гишүүд цахим төхөөрөмж ашиглан санал хураалтад оролцохоос бусад тохиолдолд хориглоно. Дууны, дүрсний, дуу-дүрсний бичлэгийн төхөөрөмжийг байршуулахад тавигдах шаардлага, хориглох, хяналт тавих зохицуулалтыг тусгасан. Тухайлбал, ариун цэврийн өрөө, хувцас солих өрөө, нийтийн үйлчилгээний газрын тусгай зориулалтын үйлчилгээний өрөө, караокены өрөө, зочид буудлын өрөө, эрүүл мэндийн тусламж, үйлчилгээг үзүүлэх хэвтүүлэн эмчлэх өрөө зэрэгт дууны, дүрсний, дуу-дүрсний бичлэгийн төхөөрөмж байршуулахыг хориглоно. Хүний хувийн мэдээллийг цуглуулж, боловсруулж, ашиглахтай холбоотой аливаа гомдол байвал Хүний эрхийн Үндэсний Комисс, эсхүл Захиргааны ерөнхий хуульд заасны дагуу гомдол гаргах боломжтой байна. ЦАХИМ ГАРЫН ҮСГИЙН ТУХАЙ ХУУЛИЙН ШИНЭЧИЛСЭН НАЙРУУЛГА Цахим гарын үсгийн тухай хуулийн зорилго нь цахим орчинд хүн, хуулийн этгээд цахим гарын үсэг хэрэглэх, түүнд тавигдах эрх зүйн болон техникийн шаардлага, нийтийн түлхүүрийн дэд бүтцийн үйл ажиллагааны эрх зүйн үндсийг тогтооход оршино. Тус хуулиар: Монгол Улсын 16 ба түүнээс дээш насны иргэдэд тоон гарын үсгийн гэрчилгээг үнэ төлбөргүй 5 жилийн хугацаатай Улсын бүртгэлийн байгууллагаас олгох ба тус байгууллагын нийслэл, дүүрэг, орон нутгийн бүх салбар, нэгж дээр биечлэн очиж авах боломжтой. Харин гадаадад байгаа Монгол Улсын иргэдийг дипломат төлөөлөгчийн газраар дамжуулан тоон гарын үсгийн гэрчилгээг авах боломжийг бүрдүүлнэ. Тоон гарын үсгийн гэрчилгээг гадаадын иргэн, харьяалалгүй хүн Монгол Улсад оршин суух хугацаандаа авч ашиглах боломжтой. Хуулийн этгээдэд олгох тоон гарын үсэг нь цахим тамга хэлбэртэй байна. Тоон гарын үсгийг хэрэглээнд нэвтрүүлсэнээр цахим орчинд өөрийгөө таньж, баталгаажуулах, гэрээ хэлцэлийг цахим хэлбэрээр байгуулах, “e-Mongolia” системд нэвтэрч, төрийн 650 гаруй үйлчилгээг цахимаар авах боломж бүрдэж байна. КИБЕР АЮУЛГҮЙ БАЙДЛЫН ТУХАЙ ХУУЛЬ Энэхүү хууль нь кибер аюулгүй байдлыг хангахтай холбоотой төрийн байгууллага, хүн, хуулийн этгээдийн хооронд үүсэх харилцааг уялдуулан зохицуулах, зохион байгуулах, хяналтыг хэрэгжүүлэх харилцаанд үйлчилнэ. Тус хуулиар үндэсний аюулгүй байдлыг хангах тогтолцоонд нийцсэн Кибер аюулгүй байдлын зөвлөл ажиллах бөгөөд тус зөвлөлийг Монгол Улсын Ерөнхий сайд тэргүүлж, дэд даргаар нь Цахим хөгжил, харилцаа холбооны сайд, Тагнуулын ерөнхий газрын дарга нар ажиллана. Мөн төрийн мэдээллийн нэгдсэн сүлжээнд холбогдсон болон онц чухал мэдээллийн дэд бүтэцтэй байгууллагын кибер аюулгүй байдлыг үндэсний төв, харин иргэн, аж ахуй нэгж, хуулийн этгээдийн кибер аюулгүй байдлыг нийтийн төв тус тус хангаж ажиллана. Харин зэвсэгт хүчний кибер командлал тайван цагт батлан хамгаалах салбарын хэмжээнд кибер аюулгүй байдлыг хэрхэн хангах талаар хуульд тусгажээ.

Бусад мэдээ

Салбарын хуулийн давхардал, хийдэл, зөрчлийг арилгах зорилгоор хэлэлцүүлэг хийлээ

2025-01-21

Цахим хөгжил, инновац, харилцаа холбооны яам 2025 онд салбарын хууль эрх зүйн орчныг боловсронгуй болгох ажлыг эхлүүллээ. Энэ хүрээнд үндсэн чиглэлд туссан хууль тогтоомжийн төслийг боловсруулах, захиргааны хэм хэмжээний актын тоог 2 дахин бууруулах, эрх олгосон заалтын хэрэгжилтийг хангах чиглэлээр ажиллаж байна. Тухайлбал, ЦХИХХ-ны сайдын эрхлэх асуудлын хүрээнд хуулийн давхардал, хийдэл, зөрчлийг арилгах зорилгоор ХЗДХ-ийн сайдтай хамтарсан үзэл баримтлалын төсөл боловсруулжээ. Харилцаа холбооны тухай хууль, Өргөн нэвтрүүлгийн тухай хууль, Шуудангийн тухай хууль, Радио долгионы тухай хуульд нэмэлт өөрчлөлт оруулах уу, шинэчлэл хийх үү гэдэг асуудал бий. Монгол Улсын хууль тогтоомжийг 2028 онд хүртэл боловсронгуй болгох үндсэн чиглэлд тусгасны дагуу Харилцаа холбоо болон Өргөн нэвтрүүлгийн тухай хуульд хэрэгжилтийн үр дагаварт 2023 онд, Шуудан болон Радио долгионы тухай хуульд хэрэгжилтийн үр дагаварт 2024 онд тус тус үнэлгээ хийжээ. Тухайлбал, Харилцаа холбооны тухай хууль нь 1996 онд батлагдаж, үүнээс хойш 20 гаруй удаа нэмэлт өөрчлөлт оруулав. Тиймээс орчин үеийн технологийн үсрэнгүй хөгжилтэй зэрэгцүүлэн тус хуульд нэмэлт өөрчлөлт оруулахын оронд шинэчлэн найруулах саналтай байгаагаа салбарын хуульчид дурдав. Харин Сансрын тухай хууль, эрх зүйн орчныг бүрдүүлэх хэрэгцээ шаардлага байгаа эсэхэд урьдчилан тандан судалгаа хийжээ. Мөн нисэгчгүй нисэх төхөөрөмж /дрон/-ын тухай хуулийн төсөл ч боловсруулсан. Эдгээр нь анхдагч хуулийн төслүүд юм. Түүнчлэн 2024 онд Мэдээллийн технологийн үйлдвэрлэлийг дэмжих тухай хууль батлагдсан. Улмаар виртуал бүсэд бүртгэлтэй мэдээллийн технологийн компанид татварын болон татварын бус дэмжлэг олгох эрх зүйн орчныг бүрдүүлэхээр дараах ажлууд хийгджээ. Мэдээлэл, технологийн салбарын хууль эрх зүйн орчныг шинэчлэх бодлого, анхдагч хуулийн төсөл, тулгамдаж буй бусад асуудлаар салбарын хуульч, мэргэжилтнүүдтэй хэлэлцүүлэг өрнүүлж, санал хүсэлтийг ийнхүү сонслоо. Уг хэлэлцүүлэгт ЦХИХХ-ны Сайдын зөвлөх М.Тулгат, Д.Нарантуяа, ТЦҮЗГ-ын дарга П.Батбаатар, ХХБЗГ-ын дарга Д.Баясгалан, СБТГ-ын дарга Ш.Батзаяат, ХХ-ийн дарга Л.Нямдорж тус яамны холбогдох албан хаагчид болон харьяа, салбар байгууллага, ХХЗХ, үүрэн холбооны оператор болон мэдээллийн технологийн компаниудын хуулийн нэгжийн албан хаагчид оролцлоо. ЦХИХХЯ байгуулагдсанаас хойш Нийтийн мэдээллийн ил тод байдлын тухай хууль, Кибер аюулгүй байдлын тухай хууль, Хүний хувийн мэдээллийг хамгаалах тухай хууль, Тоон гарын үсгийн тухай хууль батлагдсан. Гэхдээ дэвшилтэт технологи, хиймэл оюун ухаан хурдтайгаар хөгжиж буй энэ үед хууль хоорондын уялдаа, шинэ технологийг даган гарах хуулийн хэрэгцээ шаардлага бий. Тиймээс ЦХИХХЯ-наас салбарын хууль эрх зүйн орчныг боловсронгуй болгоход онцгойлон анхаарч ажиллаж байна.

Хиймэл оюунд суурилсан технологид шилжих бэлтгэл ажлыг хангаж байна

2024-12-09

Цахим хөгжил, инновац, харилцаа холбооны сайдын шуурхай хурал өнөөдөр /2024.12.09/ боллоо. Хурлын эхэнд “И-Монгол академи”-ийн захирал Б.Мягмарнаран мэдээлэл хийв. Тэрбээр “Засгийн газрын 100 хоногийн хүрээнд “И-Монгол академи” төрийн албан хаагчдын цахим шуудан харилцааны соёлыг нэвтрүүлж, Засгийн газрын хурлын системийг шинэчлэх, төрийн байгууллагын вэб сайтуудыг нэгтгэх ажлыг хийж гүйцэтгэлээ. Мөн ERP системийг цомхон болгох, хөгжүүлэлт хийв. Тодруулбал, Төрийн байгууллагуудын вэб сайтуудыг нэгтгэх ажил бүрэн дуусаж, 3 байгууллагад тест хийж, 16 яам, 34 агентлагийн админуудад сургалт зохион байгууллаа. Мэдээллээ оруулах хугацаа олгож, 2025 оны нэгдүгээр улиралд багтаан хуучин вэб сайтын домэйн нэрийг хаах юм. Тэр болтол хуучин сайт нь архивын шинжтэй ажиллана. Түүнчлэн хиймэл оюунд суурилсан технологид шилжих бэлтгэл ажлыг хангаж байна. Энэ хүрээнд “Чимэгэ” болон “Аствишн” ХХК-тай хамтран ажиллаж байна. Эхний байдлаар 2025 оны нэгдүгээр улиралд дээрх шилжилтийг нэвтрүүлэхээр төлөвлөсөн” хэмээн онцоллоо. ЦХИХХ-ны сайд Ц.Баатархүү “Төрийн байгууллагуудын нэгдсэн вэб сайтыг сайжруулах, нэмж хөгжүүлэлт хийх, яамдын дарга, харьяа газар, салбар байгууллагуудын түвшинд тест хийж, мэргэжлийн багаар зөвлөх үйлчилгээ хийлгэх шаардлагатай байна. Админаар дамжин халдлага үйлдэх нь нэмэгдсэн энэ үед олон админтай байх нь өндөр эрсдэл дагуулна. Тиймээс мэдээллийн аюулгүй байдлыг хангахад онцгойлон анхаарч ажиллах хэрэгтэй байна” хэмээн ярилаа. Дроны туршилтын бүс байгуулах 5-6 байршлыг тогтоож, эхний ээлжид Дархан-Уул аймаг, Баянзүрх Налайх дүүргийн нутаг дэвсгэрт байгуулах Засгийн газрын тогтоол гарчээ. Тендер зарлагдаж, ТЭЗҮ хийгдэж байна. Зориулалтаас нь хамаараад зүүн, баруун, говийн бүсэд туршилтын бүс байгуулах боломжтой. Ингэхдээ Батлан хамгаалах, барилга, уул уурхай, хөдөө аж ахуйн чиглэлд туршилт хийгдэх юм. Харин энгийн зураг, бичлэг хийдэг сонирхоргчийн дроныг хязгаарлах газрыг тусгаж, системд нь суурилуулна. Мөн дроны операторыг БНСУ-тай хамтран бэлтгэхээр харилцан ойлголцлын санамж бичиг байгуулсан. Улмаар оператор бэлтгэх сургалтын хөтөлбөрийг боловсруулж байна. Түүнчлэн гадны улсууд үйлдвэрлэж буй дроноо турших орон зай Монголд бий. Япон, Солонгос зэрэг дрон үйлдвэрлэгч орнуудад онгоц нисдэггүй агаарын орон зай, агаараа экспортлох тухай ч яригдаж байна. Дроны хууль эрхзүйн зохицуулалтыг бий болгохын тулд холбоотой хуулийг хаврын УИХ-ын чуулганаар оруулахаар төлөвлөж байна. Иргэд, олон нийттэй харилцах 1111 төвийг нийслэлийн лавлахтай нэгтгэх ажлыг Засгийн газраас үүрэг болгосон. “Ухаалаг засаг” төслийн хүрээнд 1111 төвийг нэвтрүүлж байсан. Харин 2013 оноос нийслэлийн бүртгэлийн системийг хөгжүүлж, иргэдээс ирсэн санал, гомдол, өргөдлийг ангилж, холбогдох дарга нартай нь цахимаар холбож, асуудлыг шуурхай шийдвэрлэж иржээ. Тиймээс 1111 төвийг стресс тайлагч газар бус санал, гомдлыг цаг алдалгүй шийдвэрлэдэг төв болгохоор дээрх шинэчлэлийг хийж байна. Засгийн газрын 100 хоногийн хүрээнд дижитал шилжилтийг эрчимжүүлэх, цаасгүй засаг, төрийн байгууллагуудын вэб сайтыг нэгтгэх, дроны туршилтын бүс байгуулах, аппле пэй нэвтрүүлэх зэрэг 6 ажлыг үүрэг болгосон. Мөн төрд байгаа мэдээллийг дахин нэхэхгүй байх, тоон гарын үсгийн хэрэглээг хэвшүүлэх, И-Монголийн кодыг экспортлох, энэ чиглэлд хувийн хэвшилтэй хамтран ажиллах, шинэ санаачилга нэвтрүүлэхээр ажиллаж байна. ЦХИХХЯ-наас дээрх ажлуудыг эрчимжүүлж, гүйцэтгэл өндөр байна. Түүнчлэн сайдын шуурхайг дижитал хэлбэрт шилжүүлж, дарга нарын ирцийг дашбоардад оруулж, нэгтгэх үүрэг чиглэл өглөө. Төрийн албан хаагчдад мэдээлэл нь нээлттэй байдаг, дотоод менежментээ нэмэгдүүлэх шаардлага бий. Өөрөөр хэлбэл, уламжлалт арга барилаасаа салж 2025 оноос сайдын шуурхай хурлыг дижитал байдлаар хийх үүрэг өглөө.

Фишинг халдлага

2021-04-28

ҮЙЛ ЯВДАЛ Фишинг халдлага 2021.04.28 Мэдээллийн технологийн хөгжлийн өнөө үед цахим харилцаанд цахим шуудан томоохон орон зайг эзлэхийн хэрээр цахим халдлагын бай болох байгууллага, хувь хүнийг эрсдэлд оруулах үйлдлүүд ихээр гарах болсон. Иймд байгууллага, хувь хүн бүр цахим шуудангийн аюулгүй байдлын тухай ойлголттой байж, хортой код агуулсан цахим шууданг таньж чаддаг байх нь тухайн халдлагаас үүдэх гарах аливаа эрсдэл, алдагдлыг бууруулахад чухал нөлөөтэй болоод байна. Фишинг халдлага гэдэг нь таны нууц үг болон энэ төрлийн хувийн мэдээллийг хулгайлах зорилготой бөгөөд хакерууд фишинг халдлагын тусламжтайгаар хэрэглэгчийн нэр, нууц үг, регистрийн дугаар болон бусад холбогдох мэдээллийг цуглуулж, тухайн мэдээллийг хууль бус үйлдэлд ашиглах замаар өөр төрлийн халдлагууд хийх тохиолдол их байдаг. 2004 оноос эхлэн дэлхий даяар фишинг төрлийн халдлага ихэсч байгаа бөгөөд сүүлийн жилүүдэд байгууллагууд алсын зайнаас ажиллаж буйтай холбоотойгоор эрчимтэй өсөж, учруулж байгаа хохирлын хэмжээ ч тэр хэмжээгээр нэмэгдсэн талаар Computer Fraud & Security сэтгүүлийн 2020 оны 9 дүгээр сарын дугаарын “Why is phishing still successful?” өгүүлэл, Wiley хэвлэлийн газрын Internet technology letters сэтгүүлийн 2020 оны 10 дугаар сарын “COVID‐19 pandemic cybersecurity issues” өгүүлэл, IEEE Xplore-д 2021 оны 1 дүгээр сард хэвлэгдсэн “Phishing Web Page Detection Methods: URL and HTML Features Detection” өгүүлэл зэрэг олон эх сурвалжид онцолсон байна. Мөн хэрэглэгчдийн хувьд ялгаатай системүүдэд ижил нууц үг ашигладаг нь тухайн халдлагын тоо болон хор хохирол буурахгүй байгаатай шууд холбоотой хэмээн судлаачид үзжээ. Ихэнх фишинг цахим шуудан нь бидний өдөр тутам ашигладаг интернэт банк, нийгмийн сүлжээний сайтын нэр, логог ашиглан, тэдгээртэй ижил төстэй мэдээллийн агуулгатайгаар цахим шуудан илгээдэг. Цахим шуудангийн агуулга хүний анхаарал, сонирхол татах зорилготой байдгаас хэрэглэгч чухал ач холбогдолтой цахим шуудантай андуурч фишинг халдлагад өртөж хувийн мэдээллээ алдах магадлал өндөр байдаг. Бидний өдөр тутмын үйл ажиллагаандаа ашигладаг цахим шуудангаар дамжуулж буй гол протокол нь SMTP (Simple Mail Transfer Protocol) юм. SMTP протоколоор цахим шуудан илгээхийн тулд заавал толгой мэдээлэл (header information)-тэй байх шаардлагатай. Уг мэдээлэлд тухайн цахим шуудан ямар хаяг болон серверээс ирсэн зэрэг гол утгууд агуулагдах бөгөөд бид энэхүү өгөгдөлд тулгуурлан тухайн цахим шуудан фишинг мөн эсэхийг тогтоох боломжтой юм. Зураг 1-д харуулснаар цахим шуудан sans@email.sans.org хаягаас ирсэн байна. Зураг 1. Цахим шуудангийн толгой мэдээлэл харах Тухайн цахим шуудангийн тухай дэлгэрэнгүй мэдээлэл (толгой мэдээлэл)-д цахим шуудан илгээсэн серверийн тухай мэдээлэл тодорхой харагдана. Хэрвээ цахим шуудан илгээгчийн мэдээлэл сэжигтэй санагдсан бол virustotal.com зэрэг сайтуудыг ашиглан шалгаж үзэхээс гадна ping, whois зэрэг хэрэгслэл /tool/-ийн тусламжтайгаар илүү нягталж үзэх боломжтой юм. Цахим шуудан илгээгчийн мэдээлэл дунд “unknown” гэсэн мэдээлэл байвал хэдий тухайн хаяг нь зөв байсан ч спам эсвэл фишинг халдлага байх магадлал өндөр байдаг. Өөрөөр хэлбэл спам, фишинг цахим шууданг зарим тохиолдолд хэн нэгний өмнөөс илгээх боломжтой байдаг. Зураг 2. Цахим шуудангийн толгойн мэдээллийн хэсэг Жишээ нь: Сайн байна уу. Эрхэм харилцагч танд энэ өдрийн мэнд хүргэе. Таны Instagram дахь хаягаар 2020 оны 4 сарын 26-ны өглөө 07:12 цагт (GMT +8) халдлага хийгдсэн байж болзошгүй үйлдэл илрч 5 удаа нэвтрэх оролдлого хийлээ. Энэ нь таны хаягт password guess, dictionary, rainbow table төрлийн халдлагууд хийгдсэн байж болзошгүй гэдгийг илтгэж байна. Хэрвээ та тухайн үед хаягтаа хандах оролдлого хийгээгүй бол аюулгүй байдлаа хангах үүднээс ЭНД дарж нууц үгээ яаралтай сольно уу. Таныг хүндэтгэсэн: Instagram-ийн аюулгүй байдлын баг. Дээрх цахим шуудангаас ихэнх хэрэглэгч “халдлага”, “instagram”, “password guess”, ”dictionary”, ”rainbow table” зэрэг өөрт ойр болон техник, технологийн үгсүүд дээр голчлон анхаарч чухал цахим шуудан хэмээн итгэж хохирогч болох магадлалтай байдаг. Фишинг цахим шууданд дараах агуулгууд ихэвчлэн байдаг тул түүнийг танихад ашиглаж болно. Үүнд: Нууц холбоос: Жишээ нь дээрх цахим шууданд холбоосыг ЭНД гэж нууцалсан байгаа нь мэдээллийн аюулгүй байдлын мэдлэггүй хэрэглэгчид тухайн холбоос дээр дарж өөрийн мэдээллээ хакеруудад алдах боломж бүрдүүлдэг. Нууц үгээ, нууц кодоо солихыг шаардсан шинж, агуулгатай цахим шуудан ихэвчлэн фишинг төрлийн халдлага байх магадлалтай. Жишээ нь дээрх цахим шууданд та халдлагад өртсөн байж болзошгүй тул ЯАРАЛТАЙ НУУЦ ҮГЭЭ СОЛЬ гэсэн байдлаар шаардаж буй юм. Мөн сугалаанд хожсон тул та яаралтай холбогдох мэдээллээ оруулна уу гэх зэрэг оролдлого нь фишинг халдлагын ангилалд орно. Монгол улсын иргэн биш бол ихэнх тохиолдолд халдлага үйлдэгч нь логикийн алдаатай, үгийн алдаатай, бичиглэлийн, найруулгын алдаатай байдлаар бичдэг. Жишээ нь дээрх цахим шууданд “сольно”, “илрч” зэргээр алдаатай бичжээ. Дуурайлган хийсэн, ижил төстэй домэйн бүхий вэб сайт ашиглах замаар фишинг халдлага хийгддэг. Жишээ нь Монгол улсын иргэдийн хувьд ихэнх нь Google-ийн цахим шуудангийн хаяг ашигладаг. Тэгвэл халдагч этгээд gmai1.com зэрэг хаяг ашиглан ижилхэн харагдах вэб байршуулах замаар олон тооны хэрэглэгчийг хамарсан халдлага хийдэг. ЦАХИМ ШУУДАНГААР ФИШИНГ ХАЛДЛАГА ХИЙЖ БУЙ ЭСЭХИЙГ МЭДЭХ АРГА: Нууц холбоос агуулсан цахим шуудангийн холбоосын аюулгүй байдлыг шалгахдаа virustotal.com сайтыг ашиглаж, https://www.youtube.com/watch?v=n916FbMdyk0 энэ бичлэгийн дагуу шалгаж болох юм. Нууц үг болон бусад нууцлалтай холбоотой мэдээлэл солих агуулга бүхий цахим шуудан ирсэн тохиолдолд вэб сайт, холбоост хандахаас өмнө тухайн хаяг болон холбоосыг нягтлаарай. Шаардлагатай тохиолдолд тухайн үйлчилгээ үзүүлэгч байгууллагад хандан тодруулж болно. Цахим шуудангийн агуулга, найруулга, үг үсгийн алдаа зэргийг сайтар нягталж унших хэрэгтэй. Мөн цахим шуудангийн Signature хэсгийг сайн харах хэрэгтэй. Дээрх цахим шууданд зөвхөн “Instagram-ийн аюулгүй байдлын баг” гэсэн signature ашигласан байгаа нь албан бус болох магадлалтайг илтгэж байна. Бид албаны цахим шуудангийн signature хэсэгт тухайн хүн, байгууллагатай холбоо барих мэдээллийг оруулдаг гэдгийг санах хэрэгтэй. Цахим шуудангаар ирсэн холбоос дээр яаран дарахгүйгээр хайлтын системээс тухайн байгууллагын албан ёсны хаягийг цахим шуудангаар ирсэн хаягтай харьцуулж үзээрэй. Байгууллагын хувьд фишинг цахим шуудантай тэмцэж түүний хохирлыг бууруулах үндэс нь байгууллагын бүх ажилчдын түвшинд болон бусад харилцагч байгууллагуудын түвшинд фишинг халдлагын талаарх мэдлэг, ойлголтыг нэмэгдүүлэх, байгууллагын хүрээнд ёс зүйт фишинг халдлага хийх (Phish drill exercise) замаар халдлагад өртөх магадлалтай бүлгийг тогтоох, тухайн бүлэгт тусгайлан сургалт явуулж, эрсдэлийг бууруулж болно. Технологийн хувьд спам цахим шуудангаас хамгаалах, whitelisting үүсгэх зэрэг шийдлүүдийг ашиглаж болно. Мөн фишинг халдлага нь DNS, вэб хөтөч болон бусад протоколуудад халдах замаар улам ухаалаг болж буйг тооцоолох нь чухал юм. Фишинг халдлагад өртөх магадлал өндөр салбар болон хэрэглэгчдийн бүлгийг APWG- аас / APWG report / дараах байдлаар тодорхойлжээ. Үүнд: Онлайн тоглоом тоглогчид Санхүүгийн үйлчилгээ үзүүлэгчид, тэдний үйлчлүүлэгчид Сошиал сүлжээ идэвхтэй хэрэглэгчид Мөн уншигч та фишинг халдлагыг таньж чадах буй эсэхээ Google-ээс гаргасан дараах тестээр шалгаж үзээрэй. Холбоос https://phishingquiz.withgoogle.com/ Танд Зураг 3-т үзүүлсэн цонх гарч ирэх бөгөөд 1 дугаартай мөрөнд буй зааврыг уншиж 2 дугаартай хэсэгт буй цахим шуудантай ажиллан Фишинг эсвэл Албан ёсны цахим шуудан гэдгийг таних бөгөөд 3 дугаартай мөрөнд