Kibernetinio saugumo specialistas: įsilaužėliams rūpi ne tik pinigai

Pasaulį sukrėtusi viruso „WannaCry“ ataka akivaizdžiai parodė – net itin lengvai užtaisoma, tačiau laiku nepašalinta saugumo spraga, kiekvienam asmeniui, įmonei ar organizacijai gali pridaryti didžiulių nuostolių.

Kiek mes, mūsų darbovietės ir svarbiausios institucijos yra atsparios kibernetinio saugumo pavojams? Ir ar deramai įvertiname mums iškilusį pavojų?

Daugiau nei 300 tūkst. Tiek kompiuterių 150 valstybių kiek daugiau nei per 2 paras sugebėjo užkrėsti virusas „WannaCry“, kuris užšifruodavo visus kompiuterio duomenis ir už šifro raktą reikalaudavo išpirkos. Ir visa tai dėl vienos operacinės sistemos „Windows“ saugumo spragos, kurią bendrovė užtaisė ir vartotojams tebuvo likę įsidiegti atsiųstą atnaujinimą.

„Ši ataka atskleidė privačių asmenų bei institucijų abejingumą kibernetinei higienai. Dėl tokio aplaidumo, norint gauti prieigą prie daugelio namų ar įmonių kompiuterinių tinklų, net nereikia techniškai sudėtingos atakos ar komplikuoto kenkėjiško kodo“, – tvirtina „CUJO“ kibernetinio saugumo ekspertas Kęstutis Malakauskas.

Anot jo, internete kasdien pasirodo tūkstančiai naujų virusų atmainų, o didžioji jų dalis išnaudoja jau žinomus, tačiau vartotojų taip ir nepašalintus pažeidžiamumus.

Daugiau įrenginių – daugiau grėsmių

„Ateities rizikos gana aiškios – daiktų internetas plečiasi, prie tinklo jungiami milijonai naujų, lengvai pažeidžiamų prietaisų. Jie bus „nulaužiami“ ir jungiami prie kompiuterių „zombių“ tinklų, naudojamų DDoS atakose prieš globalius informacinių technologijų (IT) paslaugų teikėjus, finansų ir energetikos įmones. Jų darbo sutrikdymas gali sukelti chaosą globalioje visuomenėje.

Tiek gamintojams, tiek vartotojams reikia labiau rūpintis saugiu ir patikimu internetu. Jei nebus rimtų sprendimų, jei institucijos neskirs deramo dėmesio kibernetiniam švietimui, ateityje galime turėti didelių problemų“, ­– teigia K. Malakauskas, dalyvausiantis modernių technologijų ir verslumo renginio #SWITCH diskusijoje apie pasiruošimą atremti kibernetines grėsmes.

Virtuali valiuta pakeitė žaidimo taisykles

„Swedbank“ Saugumo incidentų tyrimo tarnybos vadovas Tomas Beinaravičius sako, kad pastaraisiais metais kibernetiniai išpuoliai pasikeitė iš esmės. Anksčiau bankų specialistams klientus tekdavo saugoti nuo nusikaltėlių, kurie pinigų vagystėms naudojo išpirkos reikalaujančius internetinius virusus (ransomware). Dabar tokių vagysčių smarkiai sumažėjo. Deja, tai nereiškia, kad mažėja bendras nusikaltimų mastas.

„Išpopuliarėjusi virtuali valiuta bitkoinai paskatino išpirkos reikalaujančių virusų išplitimą. Šis nusikaltimo būdas nėra naujas, tačiau anksčiau nusikaltėliai turėjo labai ribotas galimybes anonimiškai gauti išpirką. Bitkoinai ir kitos kriptovaliutos suteikė galimybes išvengti teisėsaugos dėmesio.

Nesupraskite klaidingai – savaime bitkoinai nėra blogis, yra daugybė teisėtų jų naudojimo būdų. Tai tarsi degtukai, kuriais galima ir padegti namą, ir uždegti žvakę romantiškam vakarui“, – teigia T. Beinaravičius.

Nusikaltėliai stengiasi likti nepastebėti

Tomas Beinaravičius sako, kad bankai prieš „WannaCry“ ataką atsilaikė neblogai. Be to, jie dažniausiai susiduria ne su išpirkos reikalaujančiais virusais, o su labai užmaskuotais įsilaužimais – jų metu nusikaltėliai stengiasi likti nepastebėti ir kuo ilgiau savintis konfidencialią informaciją, verslo paslaptis ar pinigus.

Anot eksperto, atakos prieš valstybines įstaigas bei verslo ir finansų organizacijas vis dažnėja. O jų iniciatorės yra ne tik užsienio vyriausybės, bet ir kriminalinis pasaulis, kurio pagrindinis tikslas yra pinigai.

Tiesa, pašnekovas pažymi, kad kibernetiniai nusikaltimai daromi ne tik dėl pinigų. Nemažiau svarbios ir dažnos yra informacijos vagystės ar nedraugiškų jėgų bandymas kelti sumaištį. Tai reiškia, kad su kibernetiniu nusikalstamumu turi kovoti ne viena kuri organizacija ar sektorius – tai bendras visų reikalas.

Laikas pagalvoti apie katastrofinius scenarijus

Europos rizikos valdymo asociacijų federacijos (ERVAF) vadovas Jo Willaert sako, kad skaitmeninės technologijos jau tiek įsišaknijo mūsų kasdienybėje, kad atsparumas kibernetinėms atakoms tapo neatsiejama įmonės reputacijos dalimi.

„Įmonėms reikėtų galvoti ne tik apie savo, bet ir apie verslo partnerių kibernetinį saugumą, nes vieno subrangovo pažeidžiamumas kelia riziką visai tiekimo grandinei. Todėl kibernetinio saugumo rizikų valdymas nebegali būti tik IT padalinio rūpestis. Reikia suvokti galimos rizikos mastą bei jos valdymą pakylėti iki vadovybės lygmens“, – sako J. Willaert. ERVAF vadovas, taip pat dalyvausiantis šį rudenį Kaune vyksiančiame #SWITCH! renginyje.

J. Willaert teigia, kad iki 2020 m. daugeliui įmonių reikėtų sukurti su kibernetiniu saugumu susijusius katastrofinių praradimų scenarijus ir juos naudoti kaip streso testą. Jis leistų sukurti efektyvias atakos nuostolių švelninimo strategijas, veiksmų scenarijus bei didinti savo, o kartu ir visos ekonomikos atsparumą.

Daugiau tarptautinio lygio profesionalų pasisakymų bei diskusijų kibernetinio saugumo klausimais bus galima išgirsti rugsėjo mėnesį vyksiančiame nemokamame modernių technologijų ir verslumo renginyje #SWITCH!, profesionalų diskusijoje „Kokia yra silpniausia mūsų kibernetinio saugumo grandis ir kaip ją pagerinti?“

• Kokybiška vištiena vertinama visame pasaulyje, kokia jos perspektyva Lietuvoje?
• Reikalavimo važinėti vasarinėmis padangomis nėra – kodėl būtina tai daryti?
• Erkės perduoda daugiau nei 20 ligų, o Laimo liga gali sukelti 70 simptomų.
• Esu mažos, iki 3 ha miško valdos savininkas. Ką turėčiau žinoti?
• Automobilio vairuotojo atsakomybė: kada keleivis privalo būti išlaipintas.
• Vasarai, kai atsivalgysite šaltibarščių: atgaivins agurkų šaltsriubė.
• Schema, kai tampate nusikaltėlių bendrininku: kaip atpažinti ir apsisaugoti.
• RRT: skaitmeninių sukčių metodams tobulėjant, esamų priemonių nebepakanka.
• Įminė mįslę, kaip nesutikti su vadovu ar aukštesnio statuso žmogumi?
• Kaip saugiai transportuoti televizorių, skalbimo mašiną ar šaldytuvą.
• 5 svarbiausi dokumentai, norintiems parduoti automobilį greičiau ir brangiau.
• Lietuvos radijo ir televizijos komisija patyrė kibernetinę ataką.
• Kokias didžiausias klaidas daro keliautojai: galite būti nepasiekiami.
• 7 finansiniai žmonių asmenybės tipai: pasitikrinkite, kuris esate jūs.
• Vilniaus TV bokšto rekonstrukcija: taurėje lankytojams atvertos naujos erdvės.
• Dirbtinio intelekto rinka 2030-aisiais: investuoti, reguliuoti ar bijoti?
• Vidaus vartojimas – Lietuvos ekonomikos augimo variklis.
• Ne tik varlių šlaunelės ir sraigės: 2 greiti ir pigūs prancūziški patiekalai.
• Kodėl įspėjamuosius pranešimus kartais gauna ne visi gyventojai?
• JAV atvėrė rinką Lietuvos oro bendrovėms.
• Kuo naudinga garso terapija?
• Koks turėtų būti seifo saugumo lygis?
• Ką veikti lietingais vakarais porai? 5 idėjos.
• Ką būtina žinoti apie vaistų nuo skausmo vartojimą? Didžiausios klaidos.
• Blokuojami 23 IP adresai, kuriais pasiekiama Kremliaus propaganda.
• Ženšenis: natūralus adaptogenas jūsų sveikatai.
• Lietuvos biudžetas nepasipildo milijonais už automobilių ridos klastojimą.
• IT Lietuvoje: trečdalis tėvų vis dar mano, kad tikslieji mokslai – berniukams.
• Ar galiu savo miške iškirsti sausuolius ir ko tam reikia?
• Ką daryti, kad turimas turtas nenuvertėtų: atkreipkite dėmesį į 4 žingsnius.
• Lietuvą sėkmingai pasiekė stiklinės stadijos europiniai unguriai.
• Paštu apsimetantys sukčiai masiškai atakuoja mobiliojo ryšio vartotojus.
• Ekonominiai ciklai: ar žinote, kaip jais pasinaudoti jūsų naudai?
• Pavasaris – vagišių darbymetis: neša kepsnines, net ir sunešiotus batus.
• Žvilgsnis į ateitį – „airBaltic“ išbandė „SpaceX“ internetą „Starlink“.
• Pensijos tolsta, darbuotojai sensta. Keisti požiūrį privalės ir darbdaviai.
• Žengsime į vasaros laiką − kodėl šis metas itin pavojingas vairuotojams?
• Seimas spręs, ar leisti gyventojams pasitraukti iš pensijų kaupimo.
• Daugiau nei ketvirtadalis vairuotojų vėluoja laiku atlikti techninę apžiūrą.
• Pasiūlymas internete lėmė prarastą laisvę: kaip atskirti verbavimą?

Šio sąrašo naujienos detaliau

Daugiau ankstesnių naujienų:  1  2  3  4  5  6  7  8  9  10  11  12  13  14  15  16  17  18  19  20  21  22  23  24  25  26  27  28  29  30  31  32  33  34  35  36  37  38  39  40  41  42  43  44  45  46  47  48  49  50  51  52  53  54  55  56  57  58  59  60  61  62  63  64  65  66  67  68  69  70  71  72  73  74  75  76  77  78  79  80  81  82  83  84  85  86  87  88  89  90  91  92  93  94  95  96  97  98  99  100  101  102  103  104  105  106  107  108  109  110  111  112  113  114  115  116  117  118  119  120  121  122  123  124  125  126  127  128  129  130  131  132  133  134  135  136  137  138  139  140  141  142  143  144  145  146  147  148