Lietuvos kibernetinis saugumas po pasaulinių atakų bangos

Pastaraisiais mėnesiais pasaulį vėl purto nauja plataus masto kibernetinių atakų banga – nuo ransomware išpirkos reikalaujančių grupuočių iki geopolitinių DDoS atakų prieš valstybių institucijas ir kritinę infrastruktūrą. Lietuva šiame žemėlapyje – ne išimtis, o viena iš aktyviai taikinių sąraše esančių šalių, ypač dėl savo geopolitinės padėties ir aiškios paramos Ukrainai.

Šiame straipsnyje apžvelgsime, kaip atrodo Lietuvos kibernetinis saugumas po naujos pasaulinių atakų bangos, kokios grėsmės šiandien aktualiausios, kokių priemonių imasi valstybė ir ką realiai gali padaryti verslas bei kiekvienas interneto vartotojas.

Pasaulinė kibernetinių atakų banga: kas vyksta?

Pasaulinė statistika rodo aiškią tendenciją: kibernetiniai incidentai darosi dažnesni, sudėtingesni ir labiau taikosi į kritinę infrastruktūrą bei tiekimo grandines. Pastaruoju metu išryškėjo keli scenarijai, kurie aktualūs ir Lietuvai:

• Ransomware atakos – užšifruojami įmonių ar institucijų duomenys ir reikalaujama išpirkos kriptovaliuta.
• Tiekimo grandinės pažeidimai – įsilaužiama ne į galutinį taikinį, o į jo tiekėją ar IT paslaugų teikėją.
• DDoS (paskirstytos paslaugų trikdymo) atakos – paralyžiuojami tinklalapiai ir paslaugos, dažnai siekiant politinio ar reputacinio efekto.
• Taikinių šnipinėjimas – ilgalaikės, sunkiai pastebimos atakos, nukreiptos į valstybines institucijas ir strategines įmones.

Tarptautiniai tyrimai rodo, kad ypač išaugo sukarintų ar politiškai motyvuotų grupuočių aktyvumas. Tai tiesiogiai atsiliepia ir Baltijos šalims, kurių informacinė ir skaitmeninė erdvė tapo viena iš geopolitinių kovos laukų.

Kaip atrodo Lietuvos kibernetinis saugumas šiandien?

Lietuva jau kelerius metus laikoma viena iš aktyviausiai kibernetinio saugumo srityje dirbančių ES valstybių. Šalies institucijos reguliariai fiksuoja tiek automatizuotas žemo lygio atakas, tiek taikinius pasirenkančias sudėtingesnes kampanijas.

Pagrindinį vaidmenį atlieka Nacionalinis kibernetinio saugumo centras (NCSC) prie Krašto apsaugos ministerijos, Ryšių reguliavimo tarnyba (RRT), taip pat sektorių lygio komandos – pavyzdžiui, finansų sektoriaus ar energetikos CERT komandos.

Pagrindiniai Lietuvos kibernetinio saugumo prioritetai

• Kritinės infrastruktūros apsauga – energetika, transportas, ryšiai, sveikatos apsauga, finansai.
• Valstybinių informacinių sistemų atsparumas – registrai, e. paslaugos, savivaldybių sistemos.
• Privataus sektoriaus įtraukimas – ypač tų įmonių, kurios valdo jautrius duomenis ar teikia skaitmenines paslaugas dideliam vartotojų skaičiui.
• Gyventojų skaitmeninis raštingumas – sąmoningumo didinimas dėl sukčiavimo, duomenų vagysčių, socialinės inžinerijos.

Naujausių pasaulinių atakų pamokos Lietuvai

Pastaroji pasaulinė atakų banga parodė kelias silpnas vietas, kurios aktualios ir Lietuvos organizacijoms:

1. Vienas silpnas tiekėjas gali sustabdyti visą verslą

Tiekimo grandinės atakos parodė, kad net ir gerai apsaugota įmonė tampa pažeidžiama, jei jos IT paslaugų teikėjas ar programinės įrangos kūrėjas turi saugumo spragų. Todėl Lietuvoje vis daugiau kalbama apie būtinybę vertinti tiekėjų kibernetinį saugumą taip pat rimtai, kaip savo vidinį.

2. Atsarginės kopijos – ne prabanga, o būtinybė

Ransomware atakos dar kartą įrodė: organizacijos, kurios turi reguliarias, tinkamai izoliuotas atsargines duomenų kopijas, daug greičiau atsigauna po incidento ir netampa priklausomos nuo nusikaltėlių reikalavimų.

3. Žmogiškasis faktorius išlieka silpniausia grandis

Dalis sėkmingų atakų prasideda nuo paprasto phishing laiško ar socialinės inžinerijos. Tai aktualu ir Lietuvai – tiek viešajame, tiek privačiame sektoriuje. Nuolatiniai mokymai, testiniai sukčiavimo pratybų laiškai ir aiškios taisyklės tampa būtina kasdienybės dalimi.

Teisiniai ir strateginiai pokyčiai: NIS2 ir Lietuvos kursas

Europos Sąjunga priėmė atnaujintą NIS2 direktyvą, kuri ženkliai išplečia sektorių ir organizacijų ratą, privalomai taikantį kibernetinio saugumo reikalavimus. Lietuva ruošiasi šią direktyvą pilnai įgyvendinti nacionalinėje teisėje.

Kas keisis Lietuvos organizacijoms?

• Daugiau įmonių bus laikomos esminėmis ir svarbiomis paslaugų teikėjomis, todėl joms bus taikomi griežtesni saugumo standartai.
• Didės atsakomybė vadovybei – už kibernetinio saugumo nepaisymą gali grėsti ne tik reputaciniai, bet ir finansiniai padariniai.
• Bus stiprinama incidentų pranešimų sistema – svarbūs incidentai turės būti greitai raportuojami atsakingoms institucijoms.

Lietuvos kibernetinio saugumo strategija numato, kad iki šio dešimtmečio pabaigos šalies skaitmeninė infrastruktūra turi tapti ne tik saugesnė, bet ir atsparesnė ilgalaikėms, mišrioms grėsmėms – nuo tradicinių kibernetinių atakų iki informacinių operacijų.

Kokios grėsmės šiandien aktualiausios Lietuvai?

Nacionalinio kibernetinio saugumo centro ir kitų institucijų vertinimu, Lietuvai aktualiausios šios grėsmės:

• Politiniu motyvuotos DDoS atakos prieš valstybines institucijas ir žiniasklaidos priemones.
• Ransomware prieš savivaldybes, ligonines, švietimo ir gamybos įstaigas.
• Taikinių šnipinėjimas prieš valstybės institucijas, gynybos sektorių, energetiką.
• Finansiniai sukčiavimai – netikros investicijos, suklastoti el. laiškai, apsimetant vadovais ar partneriais.
• Duomenų nutekėjimai dėl silpnų slaptažodžių, netvarkingų prieigos teisių ar klaidingai sukonfigūruotų debesijos paslaugų.

Kaip Lietuva stiprina apsaugą po atakų bangos?

Reaguodama į pasaulines tendencijas ir savo patirtį, Lietuva imasi kelių krypčių veiksmų.

1. Investicijos į kibernetinę gynybą ir pratybas

Valstybinės institucijos reguliariai dalyvauja tarptautinėse kibernetinėse pratybose kartu su NATO ir ES partneriais. Tikslas – patikrinti, kaip veikia reagavimo į incidentus grandinė, informacijos apsikeitimas ir kritinės infrastruktūros atsparumas.

2. Viešojo ir privataus sektoriaus bendradarbiavimas

Kibernetinis saugumas – ne vien valstybės rūpestis. Lietuvoje plečiamas bendradarbiavimas su bankais, telekomunikacijų bendrovėmis, IT ir debesijos paslaugų teikėjais. Dalijamasi informacija apie naujas grėsmes, pažeidžiamumus ir gerąsias praktikas.

3. Švietimas ir sąmoningumo kampanijos

Nuo mokyklų iki valstybės tarnautojų mokymų – kibernetinis saugumas vis dažniau tampa privaloma švietimo dalimi. Skatinama naudoti saugius slaptažodžius, dviejų faktorių autentifikavimą, atsargiai vertinti gautus laiškus ir žinutes.

Praktiniai patarimai Lietuvos verslui

Verslas Lietuvoje dažnai tampa atakų taikiniu ne tik dėl savo dydžio, bet ir dėl grandinės efekto – per jį galima pasiekti partnerius ar klientus. Keli būtini žingsniai po naujos atakų bangos:

1. Rizikų vertinimas ir prioritetų nustatymas

• Identifikuokite, kokie duomenys ir sistemos yra kritiniai jūsų veiklai.
• Įsivertinkite, kokius tiekėjus ir išorines paslaugas naudojate – jie taip pat jūsų rizikos dalis.
• Parenkite aiškų veiksmų planą, kas vyksta nutikus incidentui.

2. Techninės priemonės, kurios turi būti „pagal nutylėjimą“

• Reguliarios, automatinės atsarginės kopijos, laikomos atskirtoje aplinkoje.
• Dviejų faktorių autentifikavimas visoms svarbiausioms sistemoms ir paskyroms.
• Nuolatiniai programinės įrangos atnaujinimai ir pažeidžiamumų taisymai.
• Aiškiai sukonfigūruotos prieigos teisės – darbuotojai mato tik tai, ko jiems reikia darbui.

3. Darbuotojų mokymai ir vidinė kultūra

• Reguliariai organizuokite trumpus, praktinius mokymus apie sukčiavimą ir socialinę inžineriją.
• Skatinkite darbuotojus pranešti apie įtartinus laiškus ar veiklą be baimės būti nubaustiems.
• Įtraukite kibernetinį saugumą į naujų darbuotojų adaptacijos procesą.

Ką gali padaryti kiekvienas Lietuvos gyventojas?

Kibernetinis saugumas prasideda nuo asmens įpročių. Net jei nesate IT specialistas, keli paprasti žingsniai ženkliai sumažina riziką:

• Naudokite skirtingus slaptažodžius el. paštui, bankui ir socialiniams tinklams.
• Įjunkite dviejų faktorių autentifikavimą ten, kur tik įmanoma.
• Nespauskite ant įtartinų nuorodų ir neatidarykite priedų iš nežinomų siuntėjų.
• Reguliariai atnaujinkite telefonų ir kompiuterių programinę įrangą.
• Naudokite oficialias programėlių parduotuves ir venkite „nulaužtos“ programinės įrangos.

Ateities kryptys: dirbtinis intelektas ir kibernetinis saugumas

Dirbtinis intelektas (DI) tampa ir nauju ginklu, ir nauju skydu kibernetinio saugumo srityje. Viena vertus, nusikaltėliai gali naudoti DI kuriant įtikinamesnius sukčiavimo laiškus, automatizuojant atakas ir ieškant pažeidžiamumų. Kita vertus, DI padeda greičiau aptikti neįprastą tinklo veiklą, automatizuoti reagavimą ir prognozuoti galimas grėsmes.

Lietuvoje jau dabar diskutuojama, kaip etiškai ir atsakingai integruoti DI sprendimus į valstybines sistemas ir verslo infrastruktūrą, kad būtų sustiprintas, o ne susilpnintas saugumas.

Išvados: kur stovi Lietuva po naujos atakų bangos?

Lietuva šiandien yra tarp aktyviausiai kibernetiniam saugumui pasirengusių ES valstybių, tačiau grėsmių lygis taip pat išlieka aukštas. Pasaulinė atakų banga priminė, kad:

• Kibernetinis saugumas – nuolatinis procesas, o ne vienkartinis projektas.
• Silpniausia grandis dažnai yra tiekimo grandinė arba žmogiškasis faktorius.
• Valstybės, verslo ir gyventojų pastangos turi eiti išvien.

Stiprindama teisinę bazę, investuodama į infrastruktūrą ir švietimą, Lietuva siekia ne tik reaguoti į pasaulines atakas, bet ir būti viena iš lyderių kuriant saugesnę skaitmeninę erdvę regione.

DUK: Lietuvos kibernetinis saugumas po pasaulinių atakų bangos

Kaip sužinoti, ar mano įmonė Lietuvoje tapo kibernetinės atakos taikiniu?

Pirmi požymiai – sulėtėjusios ar neveikiančios sistemos, neįprasti prisijungimai, nežinomi procesai serveryje, klientų skundai dėl keistų laiškų ar sąskaitų. Pastebėję įtartiną veiklą, nedelsdami kreipkitės į savo IT specialistus ar paslaugų teikėją, o rimtų incidentų atveju – į Nacionalinį kibernetinio saugumo centrą arba sektoriaus CERT komandą.

Kokios organizacijos Lietuvoje privalės laikytis griežtesnių NIS2 kibernetinio saugumo reikalavimų?

Be tradiciškai laikomų kritinės infrastruktūros valdytojų (energetika, ryšiai, finansai), NIS2 apims ir daugiau sektorių: gamybos, skaitmeninių paslaugų, transporto, sveikatos priežiūros, viešųjų paslaugų tiekėjus. Tikslios kategorijos ir ribos bus nustatytos Lietuvai perkeliant direktyvą į nacionalinę teisę.

Ką daryti Lietuvos gyventojui, jei įtaria, kad jo duomenys nutekėjo po kibernetinės atakos?

Pirmiausia pakeiskite slaptažodžius, ypač el. pašto ir banko paskyrose, įjunkite dviejų faktorių autentifikavimą. Stebėkite banko sąskaitas ir el. paštą, saugokite įtartinus laiškus. Jei nutekėjo asmens tapatybės dokumentų duomenys, pasitarkite su policija ir atitinkamomis institucijomis dėl galimo dokumentų blokavimo ar keitimo. Taip pat verta sekti oficialius pranešimus apie duomenų nutekėjimus Lietuvoje.