Kibernetinės atakos Lietuvoje: mažiau, bet pavojingiau

Lietuva per pastaruosius kelerius metus pastebimai sustiprino valstybinių informacinių sistemų, registrų ir viešojo sektoriaus skaitmeninės infrastruktūros apsaugą. Tačiau kibernetinio saugumo ekspertai pabrėžia: mažesnis užfiksuotų incidentų skaičius nebūtinai reiškia saugesnę aplinką. Atakos tampa tikslesnės, geriau parengtos ir dažniau nukreipiamos į konkrečias institucijas, darbuotojus ar duomenų rinkinius.

Kibernetinio saugumo ekspertų asociacijos narė Zoja Antuchevič atkreipia dėmesį, kad šiandien pavojingiausi ne masiniai, lengvai pastebimi bandymai sutrikdyti sistemas, o tylūs ir ilgiau trunkantys įsilaužimai. Tokios kibernetinės atakos gali prasidėti nuo vieno darbuotojo paskyros, o baigtis didelio masto duomenų nutekėjimu. Lietuvos rinkai tai ypač aktualu, nes vis daugiau paslaugų gyventojams ir verslui teikiama skaitmeniniu būdu – nuo nekilnojamojo turto duomenų iki migracijos, mokesčių ar sveikatos sistemų.

Socialinė inžinerija – silpniausia grandis net ir moderniose sistemose

Nors institucijos investuoja į ugniasienes, stebėsenos platformas, incidentų valdymo sistemas ir kitus technologinius sprendimus, dauguma šiuolaikinių atakų prasideda nuo žmogaus. Socialinė inžinerija, sukčiavimo laiškai, netikri prisijungimo puslapiai ir telefoniniai bandymai išgauti informaciją išlieka vieni efektyviausių nusikaltėlių įrankių.

Lietuviams tai nėra tolima problema. Vilniuje, Kaune ir kituose miestuose veikiančios įmonės kasdien susiduria su bandymais perimti el. pašto paskyras, finansų skyrių prisijungimus ar debesijos paslaugų duomenis. Vienas neatsargus paspaudimas gali atverti kelią prie vidinių dokumentų, klientų duomenų ar net mokėjimo sistemų.

Kokios kibernetinio saugumo priemonės tampa būtinos?

Verslui ir valstybės institucijoms vien antivirusinės programos nebepakanka. Šiuolaikinė apsauga turėtų apimti kelių veiksnių autentifikavimą, EDR sprendimus galutiniams įrenginiams, SIEM tipo saugumo įvykių analizę, duomenų nutekėjimo prevencijos įrankius, atsarginių kopijų strategiją ir nuolatinį darbuotojų mokymą.

Svarbus ir Zero Trust principas, kai nė vienas naudotojas ar įrenginys automatiškai nelaikomas patikimu. Tai ypač naudinga organizacijoms, kurios leidžia darbuotojams dirbti nuotoliniu būdu arba naudoja debesijos paslaugas. Lietuvos įmonėms, siekiančioms konkuruoti globaliai, tokie sprendimai tampa ne prabanga, o reputacijos ir veiklos tęstinumo garantija.

Registrų centro incidentas parodė platesnę problemą

Didelio dėmesio sulaukęs Registrų centro duomenų nutekėjimo atvejis parodė, kad jautri informacija gali būti pažeidžiama net tada, kai sistema iš pirmo žvilgsnio atrodo pakankamai apsaugota. Teisėsaugos duomenimis, galimai pavogta daugiau kaip 600 tūkst. nekilnojamojo turto išrašų, o paveiktų gyventojų skaičius gali siekti apie pusę milijono. Skelbiama, kad žala vertinama mažiausiai 111 tūkst. eurų.

Tokie incidentai kelia ne tik techninius, bet ir pasitikėjimo klausimus. Lietuvos vartotojai tikisi, kad jų asmens duomenys, turto informacija ir valstybės registrų įrašai bus saugomi pagal aukščiausius standartus. Todėl po kiekvieno panašaus įvykio svarbu neapsiriboti kaltųjų paieška. Reikalinga aiški analizė: kaip įvyko prieiga, kodėl ji nebuvo laiku pastebėta, kokie procesai nesuveikė ir kaip juos sustiprinti.

Nauja institucija ar geresnis bendradarbiavimas?

Viešojoje erdvėje pasigirsta siūlymų kurti atskirą instituciją, kuri rūpintųsi valstybės kibernetiniu saugumu. Vis dėlto ekspertai abejoja, ar vien naujas administracinis vienetas automatiškai pagerintų atsparumą. Esminis klausimas – ne pavadinimas ar struktūra, o praktinis gebėjimas keistis informacija, greitai reaguoti ir reguliariai testuoti sistemas.

Lietuvos rinka galėtų daugiau dėmesio skirti bendroms viešojo ir privataus sektoriaus pratyboms. Bankai, telekomunikacijų bendrovės, debesijos paslaugų tiekėjai, valstybinės institucijos ir technologijų startuoliai dažnai mato skirtingas grėsmių dalis. Tik dalijantis signalais galima greičiau aptikti platesnes atakų kampanijas.

Ko galima pasimokyti iš Estijos ir Suomijos?

Estija ir Suomija jau anksčiau susidūrė su nacionalinio masto kibernetinėmis grėsmėmis, todėl reguliarios pratybos ten tapo įprasta saugumo kultūros dalimi. Tokia praktika galėtų būti aktyviau taikoma ir Lietuvoje: nuo scenarijų, kai neveikia registrai, iki situacijų, kai pavagiami prisijungimo duomenys ar sutrinka svarbios viešosios paslaugos.

Palyginti su pasaulinėmis tendencijomis, Lietuva juda teisinga kryptimi – įgyvendinamos ES kibernetinio saugumo direktyvos, daugėja investicijų į apsaugos technologijas, auga specialistų poreikis. Tačiau globalūs užpuolikai taip pat tobulėja: jie naudoja automatizuotus įrankius, dirbtinį intelektą, pavogtų slaptažodžių duomenų bazes ir kruopščiai atrinktą informaciją apie taikinius.

Ką tai reiškia Lietuvos verslui ir vartotojams?

Lietuvos įmonėms kibernetinis saugumas turėtų tapti strateginio planavimo dalimi, o ne tik IT skyriaus atsakomybe. Praktiniai naudojimo atvejai aiškūs: apsaugoti klientų duomenis e. prekyboje, užtikrinti paslaugų veikimą finansų sektoriuje, saugoti gamybos sistemas pramonėje ir išvengti reputacinės žalos po duomenų nutekėjimo.

Vartotojams taip pat verta stiprinti skaitmeninę higieną: naudoti unikalius slaptažodžius, įjungti dviejų veiksnių autentifikavimą, neatidarinėti įtartinų nuorodų ir stebėti, kokiose sistemose pateikiami asmens duomenys. Kibernetinis saugumas Lietuvoje nebėra nišinė technologijų tema – tai kasdienė rizika, susijusi su finansais, tapatybe, nuosavybe ir pasitikėjimu skaitmenine valstybe.