Ekspertas: dėmesį kibernetiniam saugumui rodome, tačiau jo nepakanka

Milžiniškais tempais didėjantis išmaniųjų prietaisų naudojimas ir interneto prieinamumas – technologinės pažangos rodikliai. Tačiau ekspertai ir net pasaulio lyderiai skambina pavojaus varpais, nes virtuali erdvė vis dažniau tampa tiek politinius, tiek ir kriminalinius tikslus turinčių piktavalių įrankiu.

Mykolo Romerio universiteto (MRU) profesoriaus, kibernetinio saugumo eksperto Dariaus Štitilio teigimu, kovoje su kibernetinių nusikaltėlių siautėjimu yra dar daug tobulintinų sričių, kuriose būtina kuo greičiau skirti padidintą dėmesį.

Susirūpinę ir pasaulio galingieji

Perspėjimai apie žaibo greičiu vykstančią technologijų plėtrą lydinčias grėsmes skamba visame pasaulyje. Kalbos apie kylančius pavojus jau neapsiriboja atskirų ekspertų ar valstybių pareiškimais – kibernetinis saugumas ir privatumas buvo viena pagrindinių šių metų Pasaulio ekonomikos forumo (World Economic Forum) Davose temų. Susitikimo dalyviai nevyniojo žodžių į vatą – kibernetinės atakos, privatumo pažeidimai ir kriminalinės veikos internete yra vienas svarbiausių pasaulinio stabilumo rizikos faktorių. Šis požiūris atsispindi ir paskelbtoje 2019 metų „Pasaulinių grėsmių ataskaitoje“ („Global Risks Report 2019“), kurioje kibernetiniai pavojai įvardijami kaip vienas didžiausių mūsų laikų saugumo iššūkių.

Davose priimtoje ataskaitoje sakoma, kad grėsmės tik didės, nes interneto prieigų, ypač viešųjų, bei išmaniųjų įrenginių paplitimo mastai pasieks neįtikėtinus rodiklius – skaičiuojama, kad jau 2020 m. pasaulyje bus apie 20 milijardus išmaniųjų įrenginių. Todėl tolimesnei technologijų plėtrai yra be galo svarbi efektyvesnių saugumo sprendimų paieška. Ataskaitos rengėjai taip pat atkreipia dėmesį, kad kibernetinių nusikaltimų padaroma žala pasaulinei ekonomikai 2021 metais gali siekti 6 milijardus dolerių. Ataskaitoje pažymima, kad bent jau sėkmingas tokių nusikaltimų išaiškinimas ir patraukimas baudžiamojon atsakomybėn JAV siekia vos 0,05 proc., kai smurtinių nusikaltimų – 46 proc.

Kriminaliniai nusikaltėliai „keliasi į internetą“

Davose nuskambėję perspėjimai netgi didžiausius skeptikus privertė sunerimti. Kiekvienas, besinaudojantis išmaniaisiais prietaisais, turintis prieigą prie interneto, gali tapti priešiškų valstybių, organizacijų, ar tiesiog kriminalinių nusikaltėlių bei įvairių sukčių taikiniu.

Į Davose išsakytus perspėjimus bei raginimus stiprinti kibernetinį saugumą atkreipia dėmesį ir Lietuvos ekspertai. Profesorius, kibernetinio saugumo ekspertas D. Štitilis įsitikinęs, kad mūsų šalyje kibernetiniam saugumui skiriamas vis dar nepakankamas dėmesys, nors vien per praėjusius metus Lietuvoje fiksuota apie 55 tūkstančiai įvairių kibernetinių atakų. Be to, pasak profesoriaus, dideli pavojai slypi ne tik nacionaliniam saugumui, bet ir dėl kriminalinio pobūdžio veikų, nukreiptų į paprastus asmenis, įmones, organizacijas.

Žiniasklaidoje nuolat skaitome pranešimus apie sukčių aukas, užkibusias ant elektroninėje erdvėje veikiančių asmenų jauko. Žmonės apgaudinėjami prisidengiant įvairiausiomis legendomis: noru susipažinti, pagalbos prašymu, kvietimu investuoti. Kartais duomenys tiesiog perimami ar pavagiami, pasitaiko ir virtualių įsilaužimų šantažo tikslais, netikrų elektroninių laiškų ir įvairių kitų atvejų.

Pinigai išviliojimai tiek iš paprastų žmonių, tiek ir iš įmonių, verslo struktūrų. Dažnai tai atliekama pasisavinus kitų asmenų tapatybę. Ne tik mūsų šalyje, bet ir pasaulyje nuskambėjo sukčiavimo atvejis, kuomet Lietuvos pilietį JAV teisėsauga apkaltino iš technologijų milžinių „Google“ ir „Facebook“ išviliojus per 100 mln. JAV dolerių.

Būtina toliau tobulinti teisinę bazę, užtikrinti teisės aktų reikalavimų laikymąsi praktikoje

Pasak D. Štitilio, į tokį kriminalinių nusikaltėlių siautėjimą elektroninėje erdvėje Lietuvoje reaguojama, tačiau pastangų vis dar nepakanka. Profesorius įsitikinęs, kad vienas iš kovos su šiuo reiškiniu ginklų – tolesnis teisinės bazės tobulinimas, o svarbiausia – teisės aktų reikalavimų vykdymo praktikoje užtikrinimas.

Lietuva kaip valstybė jau pasižymi pakankamai moderne teisine baze, reglamentuojančia kibernetinį saugumą, nusikalstamas veikas elektroninėje erdvėje. Tačiau labai svarbu – ne tik tokios bazės turėjimas, o tai, kaip teisės normų laikomasi praktikoje. Pavyzdžiui, Kibernetinio saugumo įstatymas turi patvirtintų eilę lydimųjų teisės aktų, kuriais nustatomi konkretūs reikalavimai kibernetinio saugumo subjektams. Tačiau kiek tokių subjektų pilnai vykdo atitinkamus reikalavimus? Kiek subjektų užtikrina reikiamas saugumo priemones, vertina kylančias rizikas, efektyviai apmoko darbuotojus ir pan.? Nors tokie nauji tyrimai dar neatlikti, tačiau ekspertiškai pažiūrėjus į situaciją, ji nėra gera.

Padidintas dėmesys turi būti skiriamas konkrečiai sričiai - nusikalstamoms veikoms elektroninėje erdvėje. „Nors Nacionalinėje kibernetinio saugumo strategijoje visas antrasis uždavinys skirtas nusikalstamoms veikoms elektroninėje erdvėje, tačiau, mano manymu, reikia išsamesnio detalizavimo, kokios konkrečios priemonės bus panaudotos, kas bus atsakingas ir už kokius veiksmus bei kokiais terminais. Detalizuota bus tarpinstituciniame strategijos įgyvendinimo plane, tačiau kol kas toks planas nepatvirtintas“, – apgailestavo D. Štitilis.

Profesoriui kelia nerimą ir tai, kad dėl įsigaliojusio Bendrojo duomenų apsaugos reglamento gali būti pradedama vengti keistis tyrimams bei prevencijai reikalinga informacija, kurioje gali būti tam tikrų asmens duomenų. „Manau, kad šioje srityje reikėtų tarpinstitucinių metodinių rekomendacijų, kuriose būtų aiškiai nurodyti pagrindai ir atvejai keistis tokia informacija. Kitaip tariant, Bendrasis duomenų apsaugos reglamentas neturėtų tapti kliūtimi tokių veikų prevencijoje ir tam tikrų dėsningumų, susijusių su kibernetinių incidentų pasireiškimu, tyrimuose“, – sakė jis.

Pasak profesoriaus, spragos viešojo sektoriaus duomenų bazėse, prieinamose elektroninėje erdvėje, taip pat gali tapti nusikaltėlių susidomėjimo objektu. „Labai svarbu pradėti realias diskusijas dėl „atsakingo atskleidimo“ principo veikimo Lietuvoje. Mūsų šalyje pasitaikė atvejų, kai rimtas saugumo spragas viešajame sektoriuje atskleidusius asmenis buvo bandoma patraukti baudžiamojon atsakomybėn, nors tai jie darė pilietiškumo ir visuomenės gerovės tikslais. Todėl kviečiu atsakingas institucijas diskutuoti ir bandyti įtvirtinti atleidimo nuo baudžiamosios atsakomybės sąlygas tokiais atvejais ir (arba) patvirtinti gaires ar rekomendacijas dėl atsakingo (sukoordinuoto) atskleidimo. Tačiau, prieš imantis iniciatyvų, turi būti atlikti pakankamai gilūs tyrimai“, – teigė ekspertas.

Visuomenės švietimas – geriausia prevencija

Dar viena sritis, kurią D. Štitilis įvardija kaip problematišką – vieningos informacijos apie kibernetinius nusikaltimus prieinamumo trūkumas.

„Už tokių nusikalstamų veikų tyrimą atsakingos kai kurios institucijos neturi specialaus, visapusiško tinklalapio ar kito nuolatinio kanalo, per kurį vykdytų švietimą šioje srityje. Nors retkarčiais matome pasirodančias publikacijas viešojoje erdvėje, tačiau to nepakanka, kaip ir pateikti šią temą tik per kibernetinio saugumo prizmę“, – pastebi profesorius.

„Visuomenė, norėdama pasidomėti nusikalstamomis veikomis kibernetinėje erdvėje, turi turėti šaltinį, kur galėtų rasti visą reikalingą informaciją, pavyzdžius, nuasmenintas bylas, prevencijos metodus, tendencijas ir t.t. Šiai dienai negalime sau leisti neturėti vieningo tinklalapio, dedikuoto minimai sričiai, nes grėsmė išties didelė“, – įsitikinęs D. Štitilis. Be šių priemonių, D. Štitilio teigimu turėtų būti aktyviau inicijuojami ir moksliniai tyrimai, padedantys vystyti naujos kartos įrankius, skirtus kovoti su tokiais nusikaltimais, juos tirti. „Reikėtų toliau inicijuoti visuomenės švietimo projektus, toliau skleisti informaciją apie apsisaugojimo būdus, kadangi situacija labai daug priklauso nuo atskirų visuomenės narių supratimo, aktyvumo, pranešimo apie tokias veikas. Todėl būkime pilietiški ir nenumokime ranka į šią sritį“, – sako D. Štitilis.

• Ekspertai: norite statyti moderniai? Atsigręžkite į natūralumą ir tradicijas.
• Kokybiška vištiena vertinama visame pasaulyje, kokia jos perspektyva Lietuvoje?
• Reikalavimo važinėti vasarinėmis padangomis nėra – kodėl būtina tai daryti?
• Erkės perduoda daugiau nei 20 ligų, o Laimo liga gali sukelti 70 simptomų.
• Esu mažos, iki 3 ha miško valdos savininkas. Ką turėčiau žinoti?
• Automobilio vairuotojo atsakomybė: kada keleivis privalo būti išlaipintas.
• Vasarai, kai atsivalgysite šaltibarščių: atgaivins agurkų šaltsriubė.
• Schema, kai tampate nusikaltėlių bendrininku: kaip atpažinti ir apsisaugoti.
• RRT: skaitmeninių sukčių metodams tobulėjant, esamų priemonių nebepakanka.
• Įminė mįslę, kaip nesutikti su vadovu ar aukštesnio statuso žmogumi?
• Kaip saugiai transportuoti televizorių, skalbimo mašiną ar šaldytuvą.
• 5 svarbiausi dokumentai, norintiems parduoti automobilį greičiau ir brangiau.
• Lietuvos radijo ir televizijos komisija patyrė kibernetinę ataką.
• Kokias didžiausias klaidas daro keliautojai: galite būti nepasiekiami.
• 7 finansiniai žmonių asmenybės tipai: pasitikrinkite, kuris esate jūs.
• Vilniaus TV bokšto rekonstrukcija: taurėje lankytojams atvertos naujos erdvės.
• Dirbtinio intelekto rinka 2030-aisiais: investuoti, reguliuoti ar bijoti?
• Vidaus vartojimas – Lietuvos ekonomikos augimo variklis.
• Ne tik varlių šlaunelės ir sraigės: 2 greiti ir pigūs prancūziški patiekalai.
• Kodėl įspėjamuosius pranešimus kartais gauna ne visi gyventojai?
• JAV atvėrė rinką Lietuvos oro bendrovėms.
• Kuo naudinga garso terapija?
• Koks turėtų būti seifo saugumo lygis?
• Ką veikti lietingais vakarais porai? 5 idėjos.
• Ką būtina žinoti apie vaistų nuo skausmo vartojimą? Didžiausios klaidos.
• Blokuojami 23 IP adresai, kuriais pasiekiama Kremliaus propaganda.
• Ženšenis: natūralus adaptogenas jūsų sveikatai.
• Lietuvos biudžetas nepasipildo milijonais už automobilių ridos klastojimą.
• IT Lietuvoje: trečdalis tėvų vis dar mano, kad tikslieji mokslai – berniukams.
• Ar galiu savo miške iškirsti sausuolius ir ko tam reikia?
• Ką daryti, kad turimas turtas nenuvertėtų: atkreipkite dėmesį į 4 žingsnius.
• Lietuvą sėkmingai pasiekė stiklinės stadijos europiniai unguriai.
• Paštu apsimetantys sukčiai masiškai atakuoja mobiliojo ryšio vartotojus.
• Ekonominiai ciklai: ar žinote, kaip jais pasinaudoti jūsų naudai?
• Pavasaris – vagišių darbymetis: neša kepsnines, net ir sunešiotus batus.
• Žvilgsnis į ateitį – „airBaltic“ išbandė „SpaceX“ internetą „Starlink“.
• Pensijos tolsta, darbuotojai sensta. Keisti požiūrį privalės ir darbdaviai.
• Žengsime į vasaros laiką − kodėl šis metas itin pavojingas vairuotojams?
• Seimas spręs, ar leisti gyventojams pasitraukti iš pensijų kaupimo.
• Daugiau nei ketvirtadalis vairuotojų vėluoja laiku atlikti techninę apžiūrą.

Šio sąrašo naujienos detaliau

Daugiau ankstesnių naujienų:  1  2  3  4  5  6  7  8  9  10  11  12  13  14  15  16  17  18  19  20  21  22  23  24  25  26  27  28  29  30  31  32  33  34  35  36  37  38  39  40  41  42  43  44  45  46  47  48  49  50  51  52  53  54  55  56  57  58  59  60  61  62  63  64  65  66  67  68  69  70  71  72  73  74  75  76  77  78  79  80  81  82  83  84  85  86  87  88  89  90  91  92  93  94  95  96  97  98  99  100  101  102  103  104  105  106  107  108  109  110  111  112  113  114  115  116  117  118  119  120  121  122  123  124  125  126  127  128  129  130  131  132  133  134  135  136  137  138  139  140  141  142  143  144  145  146  147  148