Kibernetinių incidentų Lietuvoje sumažėjo perpus: NKSC įspėja, kodėl atsipalaiduoti dar anksti
Per pirmus devynis šių metų mėnesius Nacionalinis kibernetinio saugumo centras (NKSC) Lietuvoje užregistravo 1 172 kibernetinius incidentus. Tai perpus mažiau nei tuo pačiu laikotarpiu pernai, kai buvo nustatytas 2 451 toks atvejis.
Centro duomenimis, didžiausią dalį šiemet sudarė su informacijos rinkimo atakomis susiję incidentai – jų fiksuota 499. Dar 354 atvejai buvo priskirti sukčiavimui.
Mažesni skaičiai nereiškia išnykusio pavojaus
NKSC vadovas Antanas Aleknavičius įspėja, kad sumažėjęs registruotų incidentų skaičius nėra ženklas, jog kibernetinės grėsmės pasitraukė.
Pasak jo, kibernetiniai nusikaltėliai nuolat ieško naujų kelių savo tikslams pasiekti, o lengviausiais taikiniais tampa gyventojai ir neapsaugotos organizacijų sistemos. Todėl svarbu ne vien žinoti apie galimus pavojus, bet ir mokėti juos pastebėti bei tinkamai į juos reaguoti.
Tarp didžiausią susirūpinimą šalies įmonėms ir organizacijoms keliančių grėsmių tebėra duomenų viliojimas, paskirstytosios paslaugų trikdymo (DDoS) atakos ir įsilaužimai į informacines sistemas. Rečiau nustatomi incidentai, susiję su išpirkos reikalaujančiomis kenkėjiškomis programomis ir pažangių nuolatinių grėsmių veikla.
A. Aleknavičiaus teigimu, per pirmus devynis šių metų mėnesius NKSC užfiksavo 64 įsilaužimo incidentus. Dauguma jų buvo susiję su neteisėtos prieigos gavimu. Taip pat registruoti 34 informacijos rinkimo ir 21 paslaugų trikdymo incidentai, o išpirkos reikalaujančių kenkėjų bei APT veiklos atvejų iš viso nustatyta 11.
NKSC vadovas pabrėžia, kad organizacijos atsparumą kibernetinėms grėsmėms lemia ne tik naudojamos technologijos, bet ir darbuotojų pasirengimas. Kibernetiniam incidentui kelią gali atverti net vienas neapdairus veiksmas.
Rizika kyla darbuotojui paspaudus kenkėjišką nuorodą, atskleidus prisijungimo duomenis ar neatpažinus įtartino laiško. Dėl to, pasak A. Aleknavičiaus, kibernetinis saugumas negali būti laikomas vien IT specialistų atsakomybe – pagrindines grėsmes ir veiksmus su jomis susidūrus turėtų išmanyti kiekvienas darbuotojas.
NKSC primena, kad gyventojai ir organizacijų darbuotojai savo kibernetinio saugumo žinias gali nemokamai gilinti centro rengiamuose mokymuose. Jų metu pristatomos aktualiausios grėsmės, aiškinama, kaip jas atpažinti, ir supažindinama su praktiniais kibernetinės higienos principais.
