Kibernetinių nusikaltimų daugėja – įmonių sauga nekinta?

Pandemijos nulemtos nuotolinio darbo tendencijos iškėlė naujus kibernetinio saugumo iššūkius – per metus kibernetinių incidentų skaičius išaugo 25 proc.

Tačiau saugumo ekspertai sako kol kas nepastebintys atitinkamai didesnių įmonių investicijų, siekiant kontroliuoti įmonių įrenginių ir sistemų saugumą. Efektyvus ir optimalus būdas kovoti su šiomis grėsmėmis – saugumo operacijų centrai (SOC), apie kuriuos ekspertai diskutuos rugsėjo 14 dieną kibernetinio saugumo konferencijoje „ESET Security day“.

Kibernetinės atakos – auganti problema

Kibernetinių atakų skaičius Lietuvoje kasmet auga: 2019 m. fiksuotas 3241 kibernetinis incidentas, 2020 m. jų išaugo iki 4330, o savo virtualių išteklių saugumu susirūpinti reikėtų ne tik stambioms, tačiau ir vidutinėms bei smulkioms įmonėms. Viešojo sektoriaus interneto svetainių, palyginti su ankstesniais metais, situacija kiek pagerėjo – nuo 17 iki 9 procentų sumažėjo svetainių, į kurias lengva įsilaužti, tačiau 2020 m. vis dar tik pusė jų yra nesaugios.

„Kibernetinių atakų skaičiaus didėjimą paskatino ir pandemija, nes daugelis žmonių gyvenimo sričių persikėlė į virtualią erdvę. Nuotolinis darbas kibernetiniam saugumui nėra į naudą. Biure uždarą kompiuterių tinklą kontroliuoti daug lengviau, tačiau kai tuo pačiu kompiuteriu ir dirbama, ir naudojasi kiti šeimos nariai, saugumą užtikrinti tampa sudėtinga“, – sako Tomas Parnarauskas, „ESET Lietuva“ vadovas.

Dažniausiai kibernetiniai nusikaltėliai savo tikslams pasiekti naudojasi kenkimo programinėmis įrangomis – tokių kibernetinių incidentų praėjusiais metais, remiantis Nacionalinės kibernetinio saugumo ataskaitos duomenimis, buvo registruota 1966. Taip pat daugėja bandymų informacinių sistemų kontrolę perimti platinant klaidinančias nuorodas ar laiškus, paslaugų trikdymo ir mėginimo įsilaužti į įmonės kibernetinę erdvę.

„Šiuo metu verslai yra tokie jautrūs kibernetiniams incidentams, kad negali sau leisti tik „gesinti gaisrus“ jau įvykus incidentui. Tokioms situacijoms turi būti ruošiamasi iš anksto, atliekamos atakų simuliacijos ir mokomasi iš galimų klaidų anksčiau nei tai nutinka. Žinoma, reikia suvokti, kad kibernetiniai nusikaltėliai nuolat kuria naujas atakų strategijas“, – įspėja Vilma Škarnulytė, „Emplos“ kibernetinio saugumo ekspertė.

Įmonės rūpintis saugumu neskuba

Statistika rodo, kad net 66 proc. įmonių interneto svetainių turi atvirą prieigą prie turinio valdymo sistemų, o 21 proc. svetainių šių sistemų programinė įranga yra neatnaujinta ir nesaugi, taigi, piktavaliai gali lengvai į jas įsilaužti ir, keisdami jų turinį, pridaryti žalos įmonės reputacijai. Dėl nuotolinio darbo piktavaliams atsivėrė lengvesni keliai ir prie verslo valdymo sistemų, nes iš namų dirbančių darbuotojų prieigos ne visada yra saugios. Ši statistika aiškiai byloja, kad kibernetiniu saugumu įmonės rūpinasi nepakankamai.

„Rūpinantis kibernetiniu saugumu, pirmas žingsnis turėtų būti auditas, tačiau įmonės neskuba jo atlikti įsivaizduodamos, kad pakanka turėti IT specialistą. Tačiau rinka yra negailestinga, vartotojai klaidas prisimena, todėl kibernetinis incidentas pakenkia reputacijai bei atneša didelius nuostolius. Jei įmonė turi savo vardą rinkoje ir nori išlaikyti pasitikėjimą, kibernetinio saugumo auditą reikėjo pasidaryti jau vakar“, – sako V. Škarnulytė.

Kibernetiniu saugumu įmonėse besirūpinantys IT specialistai nėra pajėgūs vieni kokybiškai užtikrinti saugumo tiek dėl specializacijos trūkumo, tiek dėl nepakankamai šiam tikslui skiriamų resursų. Didelė dalis programavimo įmonių, kurios teikia paslaugas fiziniams ar juridiniams asmenims, neskiria dėmesio kibernetinei saugai. Programuotojai, kurie kuria sistemas, saugumu turėtų rūpintis nuo pat pradžių – užsakant darbus įmonės turėtų numatyti ir lėšų testavimams.

„Eilinis IT specialistas ar sistemų administratorius nebūtinai geba reaguoti į incidentus ir juos pastebėti. Kartais darbe kyla paprastų problemų – sugenda spausdintuvas, neveikia elektroninis paštas, sugenda kietasis diskas, kuomet darbuotojai kreipiasi pagalbos į IT specialistą. O kibernetinio saugumo specialistai atlieka kitas funkcijas ir rūpinasi saugumo strategija – stebi vidinius tinklų srautus, atkeliaujančius bei iškeliaujančius duomenis. Jei įmonės šiam darbui neskiria lėšų, saugumas lieka neužtikrintas“, – paaiškina T. Parnarauskas.

Rinkoje jaučiamas kibernetinį saugumą galinčių užtikrinti specialistų trūkumas, o jų paruošimas – taip pat nemenkas iššūkis, todėl smulkioms ir vidutinėms įmonėms paprastai labiau verta pirkti šias paslaugas iš trečiųjų šalių.

„Naujai ruošiamų ir perkvalifikuotų specialistų trūkumas jaučiamas ne vienerius metus, todėl darbuotojų nuomos ar IT bei kibernetinio saugumo paslaugų įsigijimas rinkoje dažnai organizacijai yra optimaliausia išeitis. Vien tinkamas atlygis nebėra pakankamas aukštos kvalifikacijos specialistų motyvavimui, norima nuolatinio tobulėjimo, įvairių patirčių ir projektų“, – teigia Edvinas Kerza, „Ignitis“ grupės verslo atsparumo vadovas.

Saugumo operacijų centro nauda

Vienas efektyviausių būdų užtikrinti įmonės kibernetinį saugumą – Saugumo operacijų centro (SOC) paslaugos. Didelės organizacijos gali kurti ir savo saugumo operacijų centrus, tačiau tai yra brangu, todėl mažoms ir vidutinėms įmonėms optimaliausia šias paslaugas užsisakyti iš trečiųjų šalių.

„SOC yra organizacijos padalinys, dirbantis pagal FIRST.org CSIRT Services Framework paslaugų modelį, kurį kuriant prisidėjo du mūsų darbuotojai-bendraautoriai. Jis koncentruojasi į IT įvykių analizę, identifikuojant incidentus ir koordinuojant jų efektyvų sprendimą. SOC efektyvumą lemia specialistų įgūdžiai ir patirtis, įvaldyti veikimo modeliai, todėl tai efektyviausias būdas kibernetinio saugumo problemoms spręsti“, – paaiškino Vilius Benetis, „NRD Cyber Security“ direktorius.

Anot specialisto, SOC vertę lemia specifinės žinios, įgūdžiai, kuriuos įgyti gali tik specialistai, aktyviai dalyvaujantys tokių problemų sprendime, taip pat sprendimų automatizavimas, leidžiantis veikti greičiau ir efektyviau nei turint tik įdiegtas prevencines priemones ir jas tvarkantį specialistą.

„Prevencinės priemonės, tokios kaip ugniasienės ar antivirusai, yra be galo svarbu, tačiau patirtis rodo, kad kiek mes į jas beinvestuotume, vieną dieną jos nesuveikia, todėl reikia turėti būdų aptikti įsibrovimus ir sumažinti jų keliamą žalą. Saugumo operacijų centrai yra viena iš priemonių, kurios gali padėti aptikti tokius įsibrovimus ir tinkamai, laiku į juos reaguoti, kol paprastas mažas incidentas dar neperaugo į krizę“, – teigė Tomas Beinaravičius, „Transcendent Group“ IT valdysenos ir saugos padalinio vadovas.

Vis dėlto nepaisant SOC efektyvumo, kliautis vien trečiųjų šalių teikiamomis kibernetinio saugumo paslaugomis taip pat nepakanka.

„SOC – tai kasdienis darbas, kur reikia stebėti kasdienes tendencijas, duomenų srautą, o reaguoti reikia žaibiškai, todėl bendradarbiavimas tarp vidinio IT specialisto ir išorinio paslaugų tiekėjo yra būtinas, nes išorinis specialistas negali taip gerai pažinti vidinio tinklo kaip įmonėje nuolat dirbantis žmogus. Specialistas, dirbantis įmonės viduje, gali dirbti su kasdienėmis užduotimis, o išoriniai pagalbininkai reaguoja į kylančias grėsmes iš išorės. Taigi SOC veikia tarsi apsaugos firma, o nepriklausomi auditoriai – tarsi VMI konsultantai, įspėjantys apie netvarkingas sistemas“, – palygina T. Parnarauskas.

Tinkamos kvalifikacijos specialistai, įdiegti geriausi IT saugos procesai, sudėtingose situacijose įgyta darbuotojų patirtis – pagrindinės SOC savybės, lemiančios šių paslaugų svarbą kiekvienai įmonei. Norint įkurti SOC, anot T. Parnarausko, reikia įvairios specializacijos IT darbuotojų, kurių paieška ir išlaikymas gali daliai įmonių būti per sudėtingas uždavinys, todėl, galvojant apie saugumą, verta apsvarstyti šių paslaugų įsigijimą.

• Ženšenis: natūralus adaptogenas jūsų sveikatai.
• Lietuvos biudžetas nepasipildo milijonais už automobilių ridos klastojimą.
• IT Lietuvoje: trečdalis tėvų vis dar mano, kad tikslieji mokslai – berniukams.
• Ar galiu savo miške iškirsti sausuolius ir ko tam reikia?
• Ką daryti, kad turimas turtas nenuvertėtų: atkreipkite dėmesį į 4 žingsnius.
• Lietuvą sėkmingai pasiekė stiklinės stadijos europiniai unguriai.
• Paštu apsimetantys sukčiai masiškai atakuoja mobiliojo ryšio vartotojus.
• Ekonominiai ciklai: ar žinote, kaip jais pasinaudoti jūsų naudai?
• Pavasaris – vagišių darbymetis: neša kepsnines, net ir sunešiotus batus.
• Žvilgsnis į ateitį – „airBaltic“ išbandė „SpaceX“ internetą „Starlink“.
• Pensijos tolsta, darbuotojai sensta. Keisti požiūrį privalės ir darbdaviai.
• Žengsime į vasaros laiką − kodėl šis metas itin pavojingas vairuotojams?
• Seimas spręs, ar leisti gyventojams pasitraukti iš pensijų kaupimo.
• Daugiau nei ketvirtadalis vairuotojų vėluoja laiku atlikti techninę apžiūrą.
• Pasiūlymas internete lėmė prarastą laisvę: kaip atskirti verbavimą?
• Stalo žaidimai šeimai: linksmybės ir mokymosi derinys.
• Taip įdarytų kiaušinių dar neragavote: nustebinsite visą šeimą.
• Kaip keičiasi vairavimo įpročiai persėdus į elektromobilį?
• 4 išmanūs sprendimai, leidžiantys efektyviai taupyti elektrą.
• Žinomas treneris: trys klaidos, kurias daro tėvai mokydami vaikus plaukti.
• Delsimas mažinti naftos degalų vartojimą kainuoja 1 mln. eurų per darbo dieną.
• Sinchronizuotas palūkanų karpymas Europoje ir nerimo ženklai JAV.
• „Tele2“ tinkle jau veikia nauji dvylikaženkliai numeriai: numerių pakaks.
• Vandens someljė atsakė į amžiną klausimą: ar sveika gerti mineralinį vandenį?
• Finansinių apgavysčių mastai auga: kieno naudai veikia dirbtinis intelektas?
• Kaip atskirti alergiją nuo peršalimo ligų ir gripo?
• Atakuojami Ukrainos televizijos kanalai palydove „Eutelsat Hotbird“.
• Pasitikrinkite dar kartą: primena, kaip telefone įsijungti saugos pranešimus.
• Ilgesnės dienos – mažesnės elektros sąskaitos: kokie įpročiai jas dar sumažins?
• Vairuotojų išbandymas duobėtais keliais, gatvėmis: nuostoliai siekia tūkstančius.
• ES reguliavimas „ChatGPT“ ir dirbtiniam intelektui: pliusų daugiau, nei minusų?
• Skrendame dažnai, suprantame mažai: 9 keisti faktai apie aviaciją.
• Lietuvoje pasirinktas 5G diegimo būdas gerina ne visus kokybės parametrus.
• Odos niežulį gali sukelti net patiriamas stresas ar įtampa.
• Žvejyba – ar tikrai verta?
• Skelbiami „Auksinių scenos kryžių“ nominantai.
• FM siūlo reikšmingai didesnes baudas ir daugiau saugiklių azartiniams lošimams.
• Amžiui nepavaldus kelionių troškimas: kur dažniausiai keliauja senjorai?
• „Bitė“ nutraukia 4G namų maršrutizatorių prekybą.
• Įpročiai iš vaikystės: 5 smagūs būdai, padėsiantys vaikams gyventi tvariau.

Šio sąrašo naujienos detaliau

Daugiau ankstesnių naujienų:  1  2  3  4  5  6  7  8  9  10  11  12  13  14  15  16  17  18  19  20  21  22  23  24  25  26  27  28  29  30  31  32  33  34  35  36  37  38  39  40  41  42  43  44  45  46  47  48  49  50  51  52  53  54  55  56  57  58  59  60  61  62  63  64  65  66  67  68  69  70  71  72  73  74  75  76  77  78  79  80  81  82  83  84  85  86  87  88  89  90  91  92  93  94  95  96  97  98  99  100  101  102  103  104  105  106  107  108  109  110  111  112  113  114  115  116  117  118  119  120  121  122  123  124  125  126  127  128  129  130  131  132  133  134  135  136  137  138  139  140  141  142  143  144  145  146  147