Per pirmuosius devynis šių metų mėnesius Nacionalinis kibernetinio saugumo centras (NKSC) Lietuvoje užregistravo 1 172 kibernetinius incidentus. Tai – perpus mažiau nei tuo pačiu metu pernai, kai buvo fiksuoti 2 451 incidentas.
Didžiausią šių metų incidentų dalį sudarė informacijos rinkimo atakos – jų nustatyta 499. Taip pat užregistruoti 354 sukčiavimo atvejai.
Mažesni skaičiai grėsmių nepanaikino
NKSC direktorius Antanas Aleknavičius atkreipia dėmesį, kad incidentų statistikos mažėjimas savaime nereiškia, jog kibernetiniai pavojai tapo mažesni.
Jo teigimu, nusikaltėliai nuolat kuria naujus būdus savo tikslams pasiekti, o nepakankamai apsaugotos organizacijų sistemos ir gyventojai išlieka lengvais taikiniais. Todėl svarbu ne tik žinoti apie galimas grėsmes, bet ir mokėti jas atpažinti bei tinkamai į jas reaguoti.
Įmonėms ir organizacijoms aktualiausios išlieka duomenų viliojimo kampanijos, paskirstytosios paslaugų trikdymo (DDoS) atakos ir bandymai įsilaužti į informacines sistemas. Rečiau nei šios grėsmės fiksuojami išpirkos reikalaujančių kenkėjiškų programų incidentai bei pažangių nuolatinių grėsmių (APT) veikla.
Per devynis šių metų mėnesius NKSC taip pat užregistravo 64 įsilaužimo incidentus. Dauguma jų buvo susiję su neteisėtos prieigos gavimu. Be to, nustatyti 34 informacijos rinkimo ir 21 paslaugų trikdymo incidentas. Išpirkos reikalaujančių kenkėjiškų programų ir APT veiklos atvejų iš viso užfiksuota 11.
A. Aleknavičius pabrėžia, kad organizacijų atsparumą lemia ne vien naudojamos technologijos – didelę reikšmę turi ir darbuotojų pasirengimas. Kartais pakanka vieno neatsargaus veiksmo, kad būtų sudarytos sąlygos kibernetiniam incidentui.
Tokį pavojų gali sukelti kenkėjiškos nuorodos atidarymas, prisijungimo duomenų atskleidimas ar nepastebėtas įtartinas laiškas. Todėl kibernetinis saugumas, pasak NKSC vadovo, neturėtų būti tik IT specialistų rūpestis: visi darbuotojai turi žinoti pagrindines grėsmes ir suprasti, kaip elgtis su jomis susidūrus.
NKSC primena, kad gyventojai ir organizacijų darbuotojai kibernetinio saugumo žinias gali stiprinti nemokamuose centro mokymuose. Juose pristatomos aktualiausios grėsmės, jų atpažinimo būdai ir praktiniai kibernetinės higienos principai.
