Per pirmuosius devynis šių metų mėnesius Lietuvoje užregistruoti 1 172 kibernetiniai incidentai. Tai perpus mažiau nei tuo pačiu laikotarpiu pernai, kai Nacionalinis kibernetinio saugumo centras (NKSC) buvo užfiksavęs 2 451 incidentą.

NKSC duomenimis, šiemet daugiausia incidentų buvo susiję su informacijos rinkimo atakomis – jų užregistruota 499. Taip pat fiksuoti 354 sukčiavimo atvejai.

Įmonėms aktualiausios išlieka kelios grėsmės

NKSC vadovas Antanas Aleknavičius pabrėžia, kad mažesnis registruotų incidentų skaičius nereiškia, jog kibernetinės grėsmės išnyko.

„Kibernetiniai nusikaltėliai nuolat ieško naujų būdų pasiekti savo tikslų, o gyventojai ir neapsaugotos organizacijų sistemos tampa lengviausiais jų taikiniais. Todėl svarbu ne tik žinoti apie galimas grėsmes, bet ir gebėti jas atpažinti bei tinkamai reaguoti“, – pranešime cituojamas A. Aleknavičius.

Tarp aktualiausių grėsmių šalies įmonėms ir organizacijoms išlieka duomenų viliojimas, paskirstytojo paslaugų trikdymo (DDoS) atakos ir įsilaužimai į informacines sistemas. Rečiau fiksuojami išpirkos reikalaujančių kenkėjiškų programų incidentai ir pažangių nuolatinių grėsmių (APT) veikla.

Per pirmuosius devynis šių metų mėnesius NKSC užregistravo 64 įsilaužimo incidentus. Dauguma jų buvo susiję su neteisėtos prieigos gavimu. Taip pat fiksuoti 34 informacijos rinkimo ir 21 paslaugų trikdymo incidentas. Išpirkos reikalaujančių kenkėjiškų programų ir APT veiklos atvejų iš viso užregistruota 11.

Saugumas priklauso ir nuo darbuotojų pasirengimo

A. Aleknavičiaus teigimu, organizacijų kibernetinis atsparumas priklauso ne tik nuo technologinių sprendimų, bet ir nuo darbuotojų pasirengimo. Vienas neatsargus veiksmas gali atverti kelią kibernetiniam incidentui.

„Pakanka, kad darbuotojas spustelėtų kenkėjišką nuorodą, atskleistų prisijungimo duomenis ar neatpažintų įtartino laiško. Dėl šios priežasties kibernetinis saugumas neturėtų būti vien IT specialistų atsakomybė – kiekvienas darbuotojas turi suprasti pagrindines kibernetines grėsmes ir žinoti, kaip elgtis su jomis susidūrus“, – tvirtino NKSC vadovas.

NKSC primena, kad gyventojai ir organizacijų darbuotojai kibernetinio saugumo kompetencijas gali stiprinti nemokamuose centro mokymuose. Juose pristatomos aktualiausios grėsmės, jų atpažinimo būdai ir praktiniai kibernetinės higienos principai.