Kibernetinis saugumas: daugiau iššūkių persikėlus dirbti į namus?

Karantino metu daugeliui šalies gyventojų jų namai tapo biuru, tačiau darbams persikėlus į namus išaugo ir susirūpinimas įmonių įrenginių ir duomenų kibernetiniu saugumu.

Dėl šios priežasties Vilniaus universiteto Kauno fakulteto kibernetinio saugumo tyrimų grupė parengė kibernetinio saugumo rekomendacijas iš namų dirbantiems darbuotojams ir darbdaviams. Rekomendacijų autoriai įsitikinę, kad jos padės saugiau naudoti programinę įrangą bei komunikacijos kanalus ir užtikrinti sklandų, saugų darbą iš namų.

„Karantino metu išryškėjo, kad šalies darbuotojams trūksta skaitmeninio raštingumo žinių. Kai kurie puikiai susidoroja su užduotimis, kitiems reikia daugiau laiko perprasti net paprasčiausias nuotolinio bendravimo programas. Darbuotojams yra būtini kibernetinio saugumo mokymai, nes būtent jie tampa dažniausia priežastimi, leidžiančia kibernetiniams nusikaltėliams įsilaužti į organizacijas – visa tai padaroma pasitelkus socialinę inžineriją ir kitas priemones. Norint apsaugoti įmonės informacines sistemas yra reikalingi du dalykai: techninių saugumo priemonių užtikrinimas ir darbuotojų ugdymas šia tema“, – sako VU Kauno fakulteto kibernetinio saugumo tyrimų grupės narė ir skaitmeninio raštingumo kuratorė Lietuvoje dr. Renata Danielienė.

USB laikmena gali tapti kibernetinės atakos ginklu

Remiantis praėjusių metų pabaigoje projekto „Kurk Lietuvai“ Krašto apsaugos ministerijoje (KAM) atliktos apklausos duomenimis, 74 proc. smulkiojo ir vidutinio verslo (SVV) įmonių nėra pasiruošusios arba nežino, ar yra pasiruošusios atremti kibernetines atakas, o beveik 44 proc. nemano, kad galėtų tapti tokių atakų aukomis. Pasak R. Danielienės, šie duomenys rodo, kad mes neturime pakankamai kibernetinio saugumo žinių, o darbas nuotoliniu būdu gali paskatinti sukrusti kibernetinius nusikaltėlius.

Vienas iš nusikaltėlių naudojamų socialinės inžinerijos metodų yra neva „pamesti“ USB laikmeną netoli kokios nors organizacijos, nes tyrimai rodo, jog žmonės rastas laikmenas dažnai deda į savo įrenginius. „Viena organizacija, norėdama išsiaiškinti savo pažeidžiamumo lygį, užsakė bandomąją ataką prieš save. Po bandymo paaiškėjo, kad jų darbuotojas, radęs gatvėje laikmeną, ją iš tiesų įsidėjo į savo darbinį kompiuterį, tačiau negalėjęs atidaryti joje esančių aplankų, laikmeną pabandė įdėti į dar keletą organizacijos įrenginių. Paspaudus ant tų failų, būdavo paleidžiamas kenksmingas kodas. Tai reiškia, kad atakos buvo paleistos keliuose įrenginiuose“, – pasakoja R. Danielienė.

Neapsaugotas bevielis namų tinklas vilioja nusikaltėlius

Dirbant namuose tyko patys netikėčiausi pavojai. Pasak skaitmeninio raštingumo kuratorės, atsargesni turėtų būti tėvai, auginantys mažamečius vaikus. Trumpai atsitraukęs nuo kompiuterio darbuotojas dažniausiai neužrakina jo ekrano, o prie jo priėjęs vaikas gali tiek tyčia, tiek netyčia pridaryti žalos. Darbuotojai turi saugoti savo darbo įrenginius – nors trumpam pasitraukus nuo kompiuterio jo ekranas turėtų būti užrakinamas.

R. Danielienė taip pat išskiria populiarų klaidingą įsitikinimą – žmonės mano, kad yra neįdomūs kibernetiniams nusikaltėliams, ir nesibaimina, kad į jų kompiuterius gali įsilaužti. „Galbūt tame kompiuteryje nieko ir neras, bet pačiam žmogui nežinant jis gali būti panaudotas kaip priemonė vykdyti įvairias kibernetines atakas “, – pabrėžia skaitmeninė kuratorė.

Tai ypač aktualu išpopuliarėjus vadinamam daiktų internetui – internetu sąveikaujantiems įrenginiams, kai prie tinklo prijungiami televizoriai, robotai siurbliai ir pan. „Dirbant namuose labai svarbu yra užtikrinti bevielio tinklo saugumą, nes kuo daugiau prie tinklo prijungta įrenginių, tuo didesnė tikimybė į jį įsilaužti“, – teigia R. Danielienė.

Pagrindinė priežastis, kodėl, anot skaitmeninio raštingumo kuratorės, darbuotojai tampa kibernetinių nusikaltėlių taikiniais, yra žemas kibernetinio raštingumo lygis. Galimybę įgyti žinių apie kibernetinį saugumą ir skaitmeninių įgūdžių suteikia projektas „Prisijungusi Lietuva“. Kiekvienas savo žinias gali pagilinti pasirinkęs labiausiai patinkančią savarankiško mokymosi programą internetinėje svetainėje www.prisijungusi.lt. Čia pateikta teorinė ir praktinė medžiaga tiek pradedantiesiems, tiek pažengusiems interneto ir technologijų naudotojams.

Pagrindinės taisyklės darbdaviui ir darbuotojui

Mokslininkų grupės parengtoje darbdaviams ir darbuotojams skirtoje atmintinėje vienas svarbiausių akcentų yra aprašyta ir patvirtinta įmonės organizacinė sauga. Darbdavys taip pat privalo užtikrinti nuolatinę pagalbą, kad darbuotojas žinotų, kur kreiptis kilus problemai. Šia spraga, pasak R. Danielienės, mėgsta pasinaudoti sukčiai, kurie skambina įmonės administratoriams ir prisistato naujuoju IT specialistu, norinčiu patikrinti, ar jų įrenginys yra saugus. Šiam tikslui sukčiai dažnai prašo įsidiegti programą, leidžiančią valdyti kompiuterį nuotoliniu būdu, o tuo metu iš tikrųjų įdiegiama kenksminga programa, kuri skirta informacijos apie įmonę rinkimai ar kitiems kenkėjiškiems veiksmams atlikti. „Darbdavys turėtų surašyti taisykles, kaip vyksta komunikacija, kaip dirbama su dokumentais, kaip jungiamasi prie sistemų. Svarbu užtikrinti, kad prie informacinių sistemų galėtų prisijungti tik tie darbuotojai, kurių darbui tai yra būtina“, – aiškina ji.

Atmintinėje darbuotojams vienas svarbiausių punktų yra įrenginio apsauga, kuri užtikrinama nuolat atnaujinant programas ir įdiegiant antivirusinę programą. „Antras svarbus aspektas – darbuotojas turi atsakingai elgtis su savo darbo kompiuteriu. Taip pat svarbu niekam neatskleisti savo prisijungimo duomenų. Ne mažiau svarbu atsakingai komunikuoti. Jeigu darbdavys pasako, kad bendravimas vyks specialia programine įranga, tai darbuotojai ir turi ja naudotis, o ne bendrauti darbo klausimais, pavyzdžiui, per „Facebook“, nes jiems taip patogiau“, – sako skaitmeninė kuratorė.

„Pasibaigus karantinui vėl kviesime visus šalies gyventojus į mokymus bibliotekose, kuriose gyventojai galės įgyti ne tik laisvalaikiui, bet ir darbo aplinkai reikalingų žinių bei atpažinti galimas grėsmes kibernetinėje erdvėje. Atnaujinamos ir gilinamos skaitmeninio raštingumo žinios padeda išlikti konkurencingais sparčiai besikeičiančioje darbo rinkoje“, – teigia projekto „Prisijungusi Lietuva“ informavimo ekspertė Birutė Stanevičienė.

• Vogti kaip į darbą: kaip vagystės iš parduotuvių maitina šešėlinę rinką.
• Gydytojas kardiologas apie širdies permušimus: ką svarbu apie juos žinoti.
• Norite, kad jūsų augintinis jaustųsi puikiai? Nedarykite šios klaidos.
• Lietuviai automobiliais rūpinasi labiau nei savo sveikata.
• Virtualus seksas: nepriimkite per daug patrauklių pasiūlymų.
• Pavasaris sode: kaip tvarkyti žaliąsias atliekas.
• Pradėti lytinį gyvenimą - apgalvotai.
• Seksualinės fantazijos lydi visą gyvenimą.
• Vaikų isterijos priepuoliai: kas iš tiesų veikia?
• Emocijų slopinimas - tiksinti bomba.
• Kasmet nuo nešvaraus vandens žūva 3 mln. žmonių: kaip dirba vandens inžinieriai.
• Atsakingo vaistų vartojimo diena: kodėl svarbu laikytis gydymo rekomendacijų?
• Vokietijoje pristatyta dirbtinio intelekto ateitis: kaip keičia kasdienybę?
• Įstiklinta lodžija ar nugriauta siena: pagražinimai, galintys brangiai kainuoti.
• Kada elektros vartotojams verta rinktis dviejų laiko zonų tarifą.
• Mokestiniai eksperimentai kelia grėsmę ekonomikai ir gynybos finansavimui.
• Jūsų duomenys jau interneto sukčių rankose: kaip jie gali būti panaudoti?
• Gyventojai už saulės elektrines sulaukia APVA paramos: išmokėti 1,3 mln. eurų.
• Ką daryti, kai šuo tampa namų karaliumi ir kelia elgesio problemas.
• Kokybiško moters gyvenimo formulė: kaip išlikti sveikai ir energingai kasdien?
• Amsterdame meilę radęs lietuvis atskleidė, kuo jį žavi Nyderlandų sostinė.
• Paskutinieji be interneto, pirmieji – soc. tinkluose: „Xennials“ karta.
• Ar elektromobiliai ir hibridai dėvisi greičiau nei tradiciniai automobiliai?
• Vasaris – meilės mėnuo: ko dažniausiai klausia vaistinėje?
• Bulvių vieta – šaldytuve? Kaip derliumi namuose mėgautis ilgiau.
• Ką daryti, jei jūsų artimas žmogus dingo?
• „Nevadovystės“ era: kodėl Z karta atsisako būti vadovais?
• Kaip gauti APVA paramą saulės elektrinėm 2025 m.? Viskas, ką reikia žinoti!
• Pabrangę degalai lėmė infliacijos šuolį: teks nusiteikti tolesniam kainų augimui.
• Sukūrėte pasitelkę dirbtinį intelektą. Kam priklauso autorių teisės?
• Elektros biržoje: vasario 15 dieną rekomenduojama mažinti vartojimą.
• Vis daugiau lietuvių elektrą gaminasi patys: kas lėmė saulės elektrinių šuolį?
• Gurmaniški nuotykiai: 10 patiekalų, kuriuos turite paragauti keliaujant.
• Nematomas pavojus duše: būtina laikytis kelių taisyklių.
• Sukčių meilės pinklės: kaip nelikti su tuščia sąskaita ir sudaužyta širdimi?
• Šiose šalyse geriau būti atsargiems – kur traumos kainuoja brangiausiai.
• Brangstantys degalai ir elektromobilių pasiūla keičia vairavimo įpročius.
• Dirbtinis intelektas inžinerijoje: palengvina darbą, ar kelia naujų iššūkių?
• Meilės evoliucija: kaip keičiasi mūsų požiūris į Valentino dieną?
• Profesorė – apie 4 dienų darbo savaitės modelį: „Tai – tik laiko klausimas“.

Šio sąrašo naujienos detaliau

Daugiau ankstesnių naujienų:  1  2  3  4  5  6  7  8  9