Kibernetinis saugumas: daugiau iššūkių persikėlus dirbti į namus?

Karantino metu daugeliui šalies gyventojų jų namai tapo biuru, tačiau darbams persikėlus į namus išaugo ir susirūpinimas įmonių įrenginių ir duomenų kibernetiniu saugumu.

Dėl šios priežasties Vilniaus universiteto Kauno fakulteto kibernetinio saugumo tyrimų grupė parengė kibernetinio saugumo rekomendacijas iš namų dirbantiems darbuotojams ir darbdaviams. Rekomendacijų autoriai įsitikinę, kad jos padės saugiau naudoti programinę įrangą bei komunikacijos kanalus ir užtikrinti sklandų, saugų darbą iš namų.

„Karantino metu išryškėjo, kad šalies darbuotojams trūksta skaitmeninio raštingumo žinių. Kai kurie puikiai susidoroja su užduotimis, kitiems reikia daugiau laiko perprasti net paprasčiausias nuotolinio bendravimo programas. Darbuotojams yra būtini kibernetinio saugumo mokymai, nes būtent jie tampa dažniausia priežastimi, leidžiančia kibernetiniams nusikaltėliams įsilaužti į organizacijas – visa tai padaroma pasitelkus socialinę inžineriją ir kitas priemones. Norint apsaugoti įmonės informacines sistemas yra reikalingi du dalykai: techninių saugumo priemonių užtikrinimas ir darbuotojų ugdymas šia tema“, – sako VU Kauno fakulteto kibernetinio saugumo tyrimų grupės narė ir skaitmeninio raštingumo kuratorė Lietuvoje dr. Renata Danielienė.

USB laikmena gali tapti kibernetinės atakos ginklu

Remiantis praėjusių metų pabaigoje projekto „Kurk Lietuvai“ Krašto apsaugos ministerijoje (KAM) atliktos apklausos duomenimis, 74 proc. smulkiojo ir vidutinio verslo (SVV) įmonių nėra pasiruošusios arba nežino, ar yra pasiruošusios atremti kibernetines atakas, o beveik 44 proc. nemano, kad galėtų tapti tokių atakų aukomis. Pasak R. Danielienės, šie duomenys rodo, kad mes neturime pakankamai kibernetinio saugumo žinių, o darbas nuotoliniu būdu gali paskatinti sukrusti kibernetinius nusikaltėlius.

Vienas iš nusikaltėlių naudojamų socialinės inžinerijos metodų yra neva „pamesti“ USB laikmeną netoli kokios nors organizacijos, nes tyrimai rodo, jog žmonės rastas laikmenas dažnai deda į savo įrenginius. „Viena organizacija, norėdama išsiaiškinti savo pažeidžiamumo lygį, užsakė bandomąją ataką prieš save. Po bandymo paaiškėjo, kad jų darbuotojas, radęs gatvėje laikmeną, ją iš tiesų įsidėjo į savo darbinį kompiuterį, tačiau negalėjęs atidaryti joje esančių aplankų, laikmeną pabandė įdėti į dar keletą organizacijos įrenginių. Paspaudus ant tų failų, būdavo paleidžiamas kenksmingas kodas. Tai reiškia, kad atakos buvo paleistos keliuose įrenginiuose“, – pasakoja R. Danielienė.

Neapsaugotas bevielis namų tinklas vilioja nusikaltėlius

Dirbant namuose tyko patys netikėčiausi pavojai. Pasak skaitmeninio raštingumo kuratorės, atsargesni turėtų būti tėvai, auginantys mažamečius vaikus. Trumpai atsitraukęs nuo kompiuterio darbuotojas dažniausiai neužrakina jo ekrano, o prie jo priėjęs vaikas gali tiek tyčia, tiek netyčia pridaryti žalos. Darbuotojai turi saugoti savo darbo įrenginius – nors trumpam pasitraukus nuo kompiuterio jo ekranas turėtų būti užrakinamas.

R. Danielienė taip pat išskiria populiarų klaidingą įsitikinimą – žmonės mano, kad yra neįdomūs kibernetiniams nusikaltėliams, ir nesibaimina, kad į jų kompiuterius gali įsilaužti. „Galbūt tame kompiuteryje nieko ir neras, bet pačiam žmogui nežinant jis gali būti panaudotas kaip priemonė vykdyti įvairias kibernetines atakas “, – pabrėžia skaitmeninė kuratorė.

Tai ypač aktualu išpopuliarėjus vadinamam daiktų internetui – internetu sąveikaujantiems įrenginiams, kai prie tinklo prijungiami televizoriai, robotai siurbliai ir pan. „Dirbant namuose labai svarbu yra užtikrinti bevielio tinklo saugumą, nes kuo daugiau prie tinklo prijungta įrenginių, tuo didesnė tikimybė į jį įsilaužti“, – teigia R. Danielienė.

Pagrindinė priežastis, kodėl, anot skaitmeninio raštingumo kuratorės, darbuotojai tampa kibernetinių nusikaltėlių taikiniais, yra žemas kibernetinio raštingumo lygis. Galimybę įgyti žinių apie kibernetinį saugumą ir skaitmeninių įgūdžių suteikia projektas „Prisijungusi Lietuva“. Kiekvienas savo žinias gali pagilinti pasirinkęs labiausiai patinkančią savarankiško mokymosi programą internetinėje svetainėje www.prisijungusi.lt. Čia pateikta teorinė ir praktinė medžiaga tiek pradedantiesiems, tiek pažengusiems interneto ir technologijų naudotojams.

Pagrindinės taisyklės darbdaviui ir darbuotojui

Mokslininkų grupės parengtoje darbdaviams ir darbuotojams skirtoje atmintinėje vienas svarbiausių akcentų yra aprašyta ir patvirtinta įmonės organizacinė sauga. Darbdavys taip pat privalo užtikrinti nuolatinę pagalbą, kad darbuotojas žinotų, kur kreiptis kilus problemai. Šia spraga, pasak R. Danielienės, mėgsta pasinaudoti sukčiai, kurie skambina įmonės administratoriams ir prisistato naujuoju IT specialistu, norinčiu patikrinti, ar jų įrenginys yra saugus. Šiam tikslui sukčiai dažnai prašo įsidiegti programą, leidžiančią valdyti kompiuterį nuotoliniu būdu, o tuo metu iš tikrųjų įdiegiama kenksminga programa, kuri skirta informacijos apie įmonę rinkimai ar kitiems kenkėjiškiems veiksmams atlikti. „Darbdavys turėtų surašyti taisykles, kaip vyksta komunikacija, kaip dirbama su dokumentais, kaip jungiamasi prie sistemų. Svarbu užtikrinti, kad prie informacinių sistemų galėtų prisijungti tik tie darbuotojai, kurių darbui tai yra būtina“, – aiškina ji.

Atmintinėje darbuotojams vienas svarbiausių punktų yra įrenginio apsauga, kuri užtikrinama nuolat atnaujinant programas ir įdiegiant antivirusinę programą. „Antras svarbus aspektas – darbuotojas turi atsakingai elgtis su savo darbo kompiuteriu. Taip pat svarbu niekam neatskleisti savo prisijungimo duomenų. Ne mažiau svarbu atsakingai komunikuoti. Jeigu darbdavys pasako, kad bendravimas vyks specialia programine įranga, tai darbuotojai ir turi ja naudotis, o ne bendrauti darbo klausimais, pavyzdžiui, per „Facebook“, nes jiems taip patogiau“, – sako skaitmeninė kuratorė.

„Pasibaigus karantinui vėl kviesime visus šalies gyventojus į mokymus bibliotekose, kuriose gyventojai galės įgyti ne tik laisvalaikiui, bet ir darbo aplinkai reikalingų žinių bei atpažinti galimas grėsmes kibernetinėje erdvėje. Atnaujinamos ir gilinamos skaitmeninio raštingumo žinios padeda išlikti konkurencingais sparčiai besikeičiančioje darbo rinkoje“, – teigia projekto „Prisijungusi Lietuva“ informavimo ekspertė Birutė Stanevičienė.

• Eskedar Maštavičienė: „Kultūra yra išmokstamas, ne įgimtas dalykas“.
• Pomidorų padažas ir kečupas: kuo skiriasi ir kaip pasigaminti patiems?
• Pandemijos banga Baltijos šalyse beveik baigėsi, sunkiausia – kaimyninėse šalyse.
• „Bitė“ ir „Telecentras“ pasirašė sutartį dėl „Mezon“ pardavimo.
• Koronavirusas (COVID-19) - gegužės 21 diena.
• Pokyčių ženklai darbe: kaip į juos reaguoti?
• Koronavirusas (COVID-19) - gegužės 20 diena.
• Ištyrė Santaros klinikų darbuotojų jauseną darbe.
• Informacija apie COVID-19 epidemiologinę situaciją .
• Nuo rugsėjo mokinius bus galima ugdyti šeimose.
• Leistiną kultūros renginių dalyvių skaičių numatoma didinti palaipsniui.
• Koronavirusas (COVID-19) - gegužės 19 diena.
• Grįžtantiems į biurus ar darželius – naujos elgesio taisyklės.
• Po karantino į gatves – tik nuplovus langus ir patikrinus padangas.
• Kaunas inicijuoja Kelių eismo taisyklų papildymą: rezultatai kalba patys už save.
• Seimas po pateikimo pritarė siūlymui įteisinti balsavimą internetu.
• Kas sukurs darbo vietas dirbtiniam intelektui?
• Koronavirusas (COVID-19) - gegužės 18 diena.
• Nemokama saulės energija – ir elektromobiliams krauti?
• Lietuvos koronaviruso valdymo statistika Europos šalių kontekste.
• Apie pieno perdirbėjų uždarbį ir pieno supirkimo kainas.
• Gyventojai patys rinksis savo elektros energijos tiekėją.
• 3 klasikiniai itališki desertai, kuriuos pagaminti paprasčiau nei tiramisu.
• Koronavirusas (COVID-19) - gegužės 16 diena.
• Vaistinėse auga nėštumo testų įsigijimas.
• Koronavirusas (COVID-19) - gegužės 14 diena.
• Prezidentas: laikinam mokesčių sumažinimui ir paramai šeimoms – 500 mln. eurų.
• Nauja „Wangiri“ telefoninių sukčių atakos banga Lietuvoje: kas tai?
• 7 iš 10 lietuvių karantino metu nesidažo: kaip rūpintis odos grožiu iš vidaus?
• Psichoterapeutas apie virtualių kelionių naudą: numalšina įspūdžių troškulį.
• Vyriausybei pratęsus karantiną, numatyti nauji jo švelninimai.
• Kiek kainuos litras degalų, jei nafta atpigtų iki nulio?
• Koronavirusas (COVID-19) - gegužės 13 diena.
• Koronavirusas (COVID-19) - vėl padaugėjo atvejų.
• Nustatyta, kaip turės dirbti mažųjų ugdymo grupės.
• TIER – duomenų centrų standartas, apie kurį privalo žinoti kiekvienas.
• Į Lietuvą grįžo švediška ir vietoje gaminama elektra.
• Nustatytos darbo organizavimo valstybės ir savivaldybių įstaigose sąlygos.
• Vilnius toliau plečia viešajam transportui skirtų eismo juostų tinklą.
• Kodėl verslo analitikų nepakeis dirbtinis intelektas?

Šio sąrašo naujienos detaliau

Daugiau ankstesnių naujienų:  1  2  3  4  5  6  7  8  9  10  11  12  13  14  15  16  17  18  19  20  21  22  23  24  25  26  27  28  29  30  31  32  33  34  35  36  37  38  39  40  41  42  43  44  45  46  47  48  49  50  51  52  53  54  55  56  57  58  59  60  61  62  63  64  65  66  67  68