Kibernetinis saugumas (ne)apsimoka? Kaip įmonėms sutaupyti ir apsisaugoti

Priešingai įprastai nuomonei, kad kibernetiniai nusikaltėliai pirmiausia taikosi į dideles korporacijas, iš tiesų vienodą riziką patiria tiek didelės įmonės, tiek smulkusis verslas.

Nuotraukos šaltinis: Pixabay

Skirtumas tas, kad kol korporacijos gali investuoti į visą kibernetinio saugumo infrastruktūrą, vidutinio dydžio ar mažos įmonės šiai sričiai skiria mažiau dėmesio arba saugumo priemonėmis nepasirūpina visai. Anot eksperto, vertinant modernių atakų tobulėjimą ir galimas pasekmės, verslas turėtų pasirūpinti kibernetiniu saugumu iš anksto.

Kodėl verslas nepasirūpina saugumu?

Raimondas Mikalajūnas, „Tele2“ verslo projektų vadovas, sako, kad tai, jog kibernetiniam saugumui skiriama per mažai resursų, lemia kelios priežastys. Pirmiausiai, vis dar vyrauja klaidinga nuomonė, kad programišiai taikosi tik į stambias įmones. Naujausi pasauliniai tyrimai rodo, kad daugiau nei pusė kibernetinių atakų yra nutaikytos į vidutinio dydžio ir mažas įmones bei jų darbuotojus.

„Mažesnių įmonių savininkai dažnai nesuvokia, kokie pažeidžiami yra kibernetiniams nusikaltimams. Kibernetiniai sukčiai vis dažniau taikosi į mažąsias įmones, nes jos turi ribotus išteklius ir dažnu atveju nediegia pažangių kibernetinio saugumo priemonių. Mažesnės įmonės taip pat rečiau apmoko savo darbuotojus, kaip atpažinti programišių atakas, todėl šie yra labiau pažeidžiami, kas kenkia ir bendram įmonės saugumui“, – sako R. Mikalajūnas.

Antroji priežastis, priduria ekspertas, yra ta, kad įmonės kibernetinio saugumo strategijos kūrimas – ilgas ir brangus procesas. Bendrovėms tenka kurti atskirą departamentą, samdyti šios srities specialistus, kurti visą informacinių technologijų infrastruktūrą, kas kainuoja tūkstančius eurų.

„Kai esi, pavyzdžiui, tarptautinė korporacija, tokios sumos neatrodo labai didelės ir jau yra tapusios savotiška verslo „higiena“. Tačiau vidutinio ar mažo verslo savininkams tokios investicijos yra labai skaudžios ar net neįmanomos“, – tikina jis.

Vis dėlto, aplaidumas gali kainuoti dar daugiau – kibernetinių atakų padariniai kai kurioms įmonėms gali būti itin nuostolingi. Tai gali būti finansiniai nuostoliai, ilgalaikės prastovos, klientų pasitikėjimo praradimas ir ilgalaikė žala reputacijai – visa tai gali lemti net verslo žlugimą.

Remiantis bendrovės „IBM“ 2022 m. duomenų saugumo pažeidimo ataskaita, vidutinis sėkmingos kibernetinės atakos nuostolis verslui yra 4,35 mln. JAV dolerių, o jei verslas veikia pačiose Jungtinėse Amerikos Valstijose, šis skaičius išauga daugiau nei dvigubai. Tad akivaizdu, kad, nepaisant įmonės dydžio, vis tiek būtina apsaugoti jautrią informaciją ir užtikrinti sklandžią veiklą.

Reikalauja išpirkos, pasisavina pinigus

Dažniausiai pasitaiko kelios kibernetinių nusikaltimų, nukreiptų į vidutines ir mažas įmones, rūšys. Vienos populiariausių – išpirkos reikalaujančios programos (angl. „Ransomware“). Tai kenkėjiškos programinės įrangos rūšis, kuria naudodamiesi sukčiai užšifruoja aukos duomenis ir reikalauja išpirkos mainais už iššifravimo raktą. JAV 2021 m. atliktas tyrimas parodė, kad net 70 proc. tokių atakų buvo nukreiptos būtent į mažąsias ir vidutines įmones.

Dar viena dažnai pasitaikanti kibernetinė grėsmė – verslo el. pašto pažeidimas (angl. „BEC“). Šios atakos būna nukreiptos prieš darbuotojus, turinčius prieigą prie įmonės finansų ar slaptos informacijos. Kibernetiniai nusikaltėliai dažnai apsimeta aukšto lygio vadovu ir prašo pervesti pinigų arba suteikti konfidencialios informacijos. 2020 m. pabaigoje nuo „BEC“ atakos nukentėjo JAV benamių labdaros organizacija „One Treasure Island“, kuri prarado daugiau kaip 650 tūkst. JAV dolerių. Apsimetę teisėtais partneriais, įsilaužėliai sėkmingai pavogė milžinišką sumą pinigų, o labdaros organizacija neturėjo jokių teisinių gynimo priemonių.

Trečia dažniausiai pasitaikanti sukčių priemonė – internetinių slaptažodžių atakos. Bendrovės „Verizon“ tyrimas parodė, kad daugiau kaip 80 proc. visų sėkmingų įsilaužimų įvyksta praradus prisijungimo duomenis. Kibernetiniai nusikaltėliai naudoja įvairius metodus, kad gautų prieigą prie prisijungimo duomenų, o tam pasitelkia įvairius metodus, pavyzdžiui, „fišingą“ (angl. „phishing“). Turėdami naudotojo duomenis, nusikaltėliai gali gauti prieigą prie slaptos informacijos ar net finansų.

Kaip apsisaugoti?

Pasak R. Mikalajūno, turėdamos reagavimo į incidentus planą, mažesnės įmonės gali padidinti savo kibernetinį atsparumą, o tam nebūtinai prireiks milžiniško biudžeto. Ekspertas teigia, kad kiekvienas verslas turėtų pirmiausia pasirūpinti kibernetinio saugumo strategija: „Gerai apibrėžta kibernetinio saugumo strategija suteikia holistinį požiūrį į organizacijos saugumo padėtį, įvertina grėsmių aplinką ir prieinamus skaitmeninius išteklius, apibrėžia apsaugos priemones. Svarbu, kad kibernetinio saugumo strategija būtų išsami, lanksti ir pritaikoma, atsižvelgiant į nuolat kintantį kibernetinių grėsmių pobūdį.“

Pasak jo, yra keli žingsniai, kuriuos be didelių investicijų gali savo veikloje praktikuoti vidutinio dydžio ir mažosios įmonės:

1. Reguliariai rengiami darbuotojų mokymai. Būtina reguliariai apmokyti savo darbuotojus, kaip atpažinti ir reaguoti į galimas kibernetines atakas, taip pat kaip sukurti saugius slaptažodžių ir el. pašto apsaugą. Kibernetinio saugumo aplinka nuolat keičiasi, todėl laiku edukuoti savo komandos narius yra itin svarbu.

2. Kelių žingsnių autentiškumo patvirtinimas. Sudėtingo slaptažodžio ne visuomet pakanka apsiginti nuo programišių. Kelių žingsnių autentifikavimas suteikia papildomą saugumo lygmenį, nes naudotojai, norėdami prisijungti prie sistemų ar informacijos, privalo pateikti daugiau nei vieną identifikavimo įrodymą.

3. VPN. Įmonės išteklius gali apsaugoti virtualus privatus tinklas – VPN. Tai ne tik veiksminga, bet ir paprasta naudoti priemonė. Naudojant VPN sukuriamas privatus šifruotas tinklas, per kurį naudotojo įrenginys gali pasiekti internetą, o jo asmeninė informacija, buvimo vieta ir kiti duomenys slepiami.

4. Nuolat atnaujinama programinė įranga. Svarbu nepraleisti reguliarių techninės ir programinės įrangos saugumo atnaujinimų. Kibernetiniai nusikaltėliai dažnai pasinaudoja pasenusios programinės įrangos pažeidžiamumais, kad gautų prieigą prie jautrių sistemų ar duomenų.

5. Investicijos į išorės įrankius. Įmonėms, kurios pačios negali sukurti kibernetinio saugumo, gali išbandyti technologijų verslo siūlomus įrankius. Pavyzdžiui, „Tele2“ paslauga „Interneto apsauga PRO“ padeda apsaugoti įmonės įrenginius nuo potencialių įsilaužėlių veiksmų, duomenų vagystės, gali aptikti įtartiną arba kenksmingą veiklą. Paslauga susideda iš penkių skirtingų saugumą tinkle užtikrinančių dalių: ugniasienės, įsilaužimo aptikimo ir įsilaužimo užkardymo sistemų, interneto adresų filtravimo, programėlių naudojimo filtravimo ir statinio IP adreso.

6. Reagavimo į incidentus planavimas. Nors svarbu imtis prevencinių priemonių, įmonių savininkai taip pat turėtų turėti reagavimo į incidentus planą tam atvejui, jei kibernetinė ataka vis dėlto įvyktų (o šiais laikais ji beveik neabejotinai įvyks).

„Verslas, kuris rūpinasi kibernetiniu saugumu, daug išlošia. Tai užtikrina sklandesnį verslo tęstinumą, konfidencialios, jautrios klientų informacijos apsaugą, suteikia didesnį klientų pasitikėjimą ir geresnę prekės ženklo reputaciją. Be to, nors iš pradžių reikalauja bent minimalių investicijų, vėliau padeda verslui sutaupyti pinigų kibernetinių atakų žalos ištaisymui“, – sako R. Mikalajūnas.

• Senjorė vos neprarado 44 tūkst. eurų: nuo sukčių išgelbėjo banko darbuotojai.
• Stiklinė vandens už ačiū: kiek už mandagumą susimokame DI?
• Ar žinome, kiek kainuoja viena dirbtinio intelekto užklausa?
• Tyrimas atskleidė nepastebėtą koronaviruso plitimą Lietuvos audinių ūkiuose.
• Vis daugiau laiko prie ekranų praleidžia ne tik jaunuoliai, bet ir senjorai.
• Meškos sugrįžta į Lietuvos miškus: ar jos čia jau gyvena, ar tik klajoja?
• Paskaičiavo, kiek pavyksta sutaupyti vairuojant elektromobilį.
• ESO informuoja klientus apie galimybę naudotis visuomeniniu tiekimu.
• Būsto įperkamumas Lietuvoje gali mažėti: kainos šiemet augs apie 7 proc.
• Laisvas žodis vis dar pavojuje, tad balandžio 25 d. išeikime į aikštę.
• II pensijų pakopos pinigai pripildė gyventojų sąskaitas.
• 5 žingsniai kaip pakilti Google paieškos pozicijose.
• J. Olekas: „Lietuva nyksta tyliai – bet mes dar galime tai sustabdyti“.
• Ruoškitės rudeniui: kils ne tik šildymo ir maisto kainos, bet ir paskolų įmokos.
• JAV generolas: „Jei priešas imsis agresijos, mūšio sąlygas diktuosime mes“.
• Kada spręsis LRT įstatymo likimas?
• Privalomasis vairuotojų draudimas: ką žinoti ir ar verta pasitikrinti sąlygas.
• Kaip atsakyti į nepatogius paauglių klausimus apie kūną?
• Pirkimų šuolis: ekspertai įspėja dėl elektronikos atliekų.
• Vaikai internete – be taisyklių? Įspėjo, ką padaryti iš anksto.
• Kiaulienos mentės troškinys su pupelėmis, kuris tampa dar skanesnis kitą dieną.
• Kiekvienas gyventojas prisideda prie saugios ir atsparios energetikos sistemos.
• ​​Maža žaizda – didelė rizika: kodėl stabligė vis dar pavojinga?
• Po svarstymo pritarta siūlymui steigti Kapčiamiesčio karinį poligoną.
• RRT: daugiabučių bendrijos privalo neriboti teisės rinktis interneto teikėją.
• Kokią techniką lietuviai pirks sulaukę pensijų fondų lėšų?
• Psichologė sako: meilės kalbos – tai pirmas žingsnis darnių santykių link.
• Atsiimtos pensijų lėšos: kuo didesnė suma, tuo mažiau noro ją išleisti.
• Idėjos savaitgalio pietums su žuvimi, kurios patiks visai šeimai.
• Perspėjimas išsirengusiems į mišką: neatsargus veiksmas gali atsiliepti.
• 3 finansiniai lietuvio portretai.
• Mados komunikacija atlieka kur kas svarbesnį vaidmenį, nei atrodo.
• VMI viršininkė vis dar dingusi be žinios?
• Kruvini blyneliai ant kelio: kaip apsaugoti varliagyvius?
• Patyčioms persikeliant į elektroninę erdvę, „Vaikų linija“ imasi naujo vaidmens.
• Auksinis taupymo patarimas: pirmiausia susimokėkite sau.
• Įsibėgėja pavasarinė gyvūnų migracija, kaip išvengti susidūrimų kelyje?
• Tyrimas: tik kas ketvirtas vairuotojas pareigingai laikosi greičio ribojimų.
• Seksualinį priekabiavimą darbe patiria kas penkta lietuvė.
• EK atstovė: gebėjimas persiorientuoti tampa būtinybe darbo rinkoje.

Šio sąrašo naujienos detaliau

Daugiau ankstesnių naujienų:  1  2  3  4  5  6  7  8  9  10  11  12  13  14  15  16  17  18  19  20  21  22  23  24  25  26  27  28  29  30  31  32  33  34  35  36  37  38  39  40  41  42  43  44  45  46  47  48  49  50  51  52  53  54  55  56  57  58  59  60  61  62  63  64  65  66  67  68  69  70  71  72  73  74  75  76  77  78  79  80  81  82  83  84  85  86  87  88  89  90  91  92  93  94  95  96  97  98  99  100  101  102  103  104  105  106  107  108  109  110  111  112  113  114  115  116  117  118  119  120  121  122  123  124  125  126  127  128  129  130  131  132  133  134  135  136  137