Per pirmus devynis šių metų mėnesius Nacionalinis kibernetinio saugumo centras (NKSC) Lietuvoje užregistravo 1 172 kibernetinius incidentus. Tai – maždaug perpus mažiau nei tuo pačiu laikotarpiu pernai, kai buvo fiksuoti 2 451 incidentai.
Didžiausią šių metų incidentų dalį sudarė informacijos rinkimo atakos – jų užfiksuota 499. Taip pat registruoti 354 sukčiavimo atvejai.
Mažesni skaičiai nereiškia mažesnės grėsmės
NKSC vadovas Antanas Aleknavičius pabrėžia, kad incidentų statistikos mažėjimas savaime nereiškia, jog kibernetinės grėsmės Lietuvoje susilpnėjo ar išnyko.
Jo teigimu, kibernetiniai nusikaltėliai nuolat ieško naujų būdų savo tikslams pasiekti, o gyventojai ir neapsaugotos organizacijų sistemos išlieka lengviausiais taikiniais. Todėl svarbu ne tik žinoti apie galimus pavojus, bet ir mokėti juos atpažinti bei tinkamai į juos reaguoti.
Šalies įmonėse ir organizacijose aktualiausiomis grėsmėmis tebėra duomenų viliojimas, paskirstytosios paslaugų trikdymo (DDoS) atakos ir įsilaužimai į informacines sistemas. Rečiau nustatomi išpirkos reikalaujančių kenkėjiškų programų incidentai bei pažangių nuolatinių grėsmių (APT) veikla.
Per pirmuosius devynis šių metų mėnesius NKSC užregistravo 64 įsilaužimo incidentus, kurių dauguma buvo susiję su neteisėtos prieigos gavimu. Be to, fiksuoti 34 informacijos rinkimo ir 21 paslaugų trikdymo incidentas. Išpirkos reikalaujančių kenkėjų ir APT veiklos atvejų iš viso nustatyta 11.
A. Aleknavičius pažymi, kad organizacijų atsparumą lemia ne vien naudojamos technologijos – svarbus ir darbuotojų pasirengimas. Kartais vienas neatsargus veiksmas gali sudaryti sąlygas įvykti kibernetiniam incidentui.
Kenkėjiškos nuorodos atvėrimas, prisijungimo duomenų atskleidimas ar nepastebėtas įtartinas laiškas gali tapti rimtos grėsmės pradžia. Dėl to kibernetinis saugumas, NKSC vadovo vertinimu, neturėtų būti laikomas tik IT specialistų atsakomybe: pagrindines grėsmes ir elgesį susidūrus su jomis turi išmanyti kiekvienas darbuotojas.
NKSC gyventojams ir organizacijų darbuotojams primena apie galimybę nemokamai stiprinti kibernetinio saugumo žinias centro mokymuose. Juose pristatomos aktualiausios grėsmės, jų atpažinimo būdai ir praktiniai kibernetinės higienos principai.