Lietuvos kibernetinis saugumas po pasaulinių rinkimų ir karų bangos

2024–2025 m. pasaulis išgyvena retai matomą politinių ir karinių sukrėtimų koncentraciją: JAV, ES šalių, Rusijos ir kitų regionų rinkimai, tęsiasi karas Ukrainoje, įsiplieskė nauji konfliktai Artimuosiuose Rytuose ir Afrikoje. Ši geopolitinė audra tiesiogiai veikia ir Lietuvos kibernetinį saugumą – tiek valstybės institucijų, tiek verslo, tiek paprastų gyventojų lygmeniu.

Lietuva jau kelerius metus yra tarp aktyviausiai kibernetinėmis ir informacinėmis priemonėmis spaudžiamų NATO šalių. Po kiekvieno geopolitinio eskalavimo – nuo fronto pokyčių Ukrainoje iki rinkimų Vakarų šalyse – fiksuojamas ir naujas kibernetinių atakų šuolis Baltijos regione.

Kas pasikeitė po pasaulinių rinkimų ir naujų karų bangos?

Pasauliniai rinkimai ir karai keičia kibernetinio karo taisykles. Svarbiausios tendencijos, kurias jaučia ir Lietuva:

Daugiau politinių motyvų – atakos planuojamos derinant su rinkimų kampanijų pikais, referendumu ar svarbių sprendimų balsavimu.
Mišrios operacijos – kibernetinės atakos derinamos su dezinformacijos kampanijomis ir spaudimu energetikos, logistikos sektoriams.
Didesnis automatizavimas – išaugęs „botnetų“, automatinių DDoS ir „brute-force“ įrankių naudojimas.
Taikinys – ne tik valstybė – vis dažniau puolami tiekėjai, savivalda, NVO, žiniasklaida, mokyklos, net smulkus verslas.

Po 2024 m. rinkimų ciklo JAV ir ES, taip pat aštrėjant karo eigai Ukrainoje, Lietuvos kibernetinio saugumo institucijos viešai fiksuoja dažnesnes ir labiau koordinuotas atakas, ypač prieš valstybės informacines sistemas, žiniasklaidą ir energetikos sektorių.

Pagrindinės grėsmės Lietuvai šiandien

1. Atakos prieš kritinę infrastruktūrą

Lietuvos kritinė infrastruktūra – energetika, transportas, ryšiai, sveikata, vandens tiekimas – yra natūralus priešiškų valstybių ir grupuočių taikinys. Rizika ypač didėja, kai:

ES ar NATO priima sprendimus dėl paramos Ukrainai ar naujų sankcijų;
vyksta NATO pratybos Baltijos jūroje ar Lietuvos teritorijoje;
artėja ar vyksta nacionaliniai rinkimai, referendumai.

Nors dauguma atakų apsiriboja paslaugų trikdymais (DDoS) ar bandymais įsilaužti, ekspertai perspėja: reali fizinių pasekmių – elektros, šilumos, vandens tiekimo sutrikimų – tikimybė auga, nes didėja sistemų skaitmenizacija ir jų tarpusavio priklausomybė.

2. Rinkimų ir demokratinių procesų saugumas

Rinkimų laikotarpiais Lietuvoje stiprinama Vyriausiosios rinkimų komisijos, savivaldybių ir kitų su rinkimais susijusių sistemų apsauga. Tačiau grėsmė nebėra vien techninė:

socialinių tinklų paskyrų vagystės ir netikros žinutės;
tikslinės dezinformacijos kampanijos apie kandidatus ir institucijas;
netikros apklausos ir „nutekinti“ (dažnai sufabrikuoti) dokumentai.

Pasaulinė patirtis (nuo JAV iki Rytų Europos) rodo, kad rinkimų skaidrumas vis dažniau atakuojamas ne bandant „nulaužti“ balsavimo sistemas, o formuojant nepasitikėjimą pačiu procesu.

3. DDoS ir „hacktivistų“ kampanijos

Po 2022 m. invazijos į Ukrainą, Lietuva tapo dažnu prorusiškų ir kitų „hacktivistų“ grupuočių taikiniu. Tipinė schema:

pasirenka politinį pretekstą (sankcijos, ginklų tiekimas, pareiškimai dėl Rusijos ar Baltarusijos);
paskelbia „operaciją“ prieš Lietuvą socialiniuose tinkluose ir „Telegram“ kanaluose;
vykdo koordinuotas DDoS atakas prieš viešąsias svetaines ir paslaugas;
plačiai skelbia apie „nulaužimą“, net jei reali žala minimali.

Tokios atakos dažnai labiau informacinės nei techninės – jų tikslas sukurti įspūdį, kad valstybė nesusitvarko, net jei paslaugų sutrikimai trunka minutes ar valandas.

4. Taikinių grandinė: nuo tiekėjų iki mokyklų

Pastaraisiais metais daugėja atvejų, kai puolama ne didelė institucija, o jos partneriai ir tiekėjai. Tai vadinama „supply chain“ atakomis:

IT paslaugų tiekėjai (debesijos, hostingo, programinės įrangos kūrėjai);
logistikos ir kurjerių įmonės;
švietimo įstaigos, kurios jungiasi prie valstybinių registrų;
savivaldybių valdomos įmonės ir įstaigos.

Priešininkui dažnai užtenka vieno silpno grandies taško, kad pasiektų didesnį tinklą. Tai ypač aktualu Lietuvoje, kur daug institucijų naudojasi tais pačiais tiekėjais ir sprendimais.

Valstybės atsakas: ką Lietuva daro kitaip?

Stiprėjanti teisinė ir institucinė bazė

Lietuva jau kelerius metus nuosekliai atnaujina Kibernetinio saugumo įstatymą ir susijusius teisės aktus, derindama juos su nauja ES direktyva NIS2. Pagrindinės kryptys:

aiškesnės pareigos kritinės infrastruktūros ir svarbių paslaugų teikėjams;
privalomas incidentų pranešimas ir reagavimo terminai;
didesnės baudos už saugumo reikalavimų nesilaikymą;
reikalavimai tiekimo grandinei ir trečiųjų šalių paslaugoms.

Taip pat stiprinamas Nacionalinis kibernetinio saugumo centras (NKSC), kariuomenės kibernetinės gynybos pajėgumai, vystomi bendri pratybų scenarijai su NATO ir ES partneriais.

NATO ir ES skydas virš Lietuvos

Lietuva yra viename iš globalių kibernetinio saugumo centrų – NATO ir ES akiratyje. Tai reiškia:

prieigą prie bendrų žvalgybos duomenų apie naujas kibernetines grėsmes;
galimybę naudotis sąjungininkų „rapid response“ komandomis didelių incidentų metu;
aktyvų dalyvavimą NATO ir ES kibernetinėse pratybose;
finansinę paramą modernizuojant valstybines informacines sistemas.

Po kiekvieno didesnio geopolitinio sukrėtimo – nuo įtampos dėl Ukrainos iki rinkimų JAV ar ES – NATO ir ES atnaujina savo kibernetinių grėsmių vertinimus, o tai tiesiogiai padeda ir Lietuvos institucijoms ruoštis naujiems scenarijams.

Nauja kryptis: atsparumas, o ne tik gynyba

Vien techninės gynybos nebeužtenka. Lietuvos strategijoje vis dažniau akcentuojamas visuomenės ir verslo atsparumas:

mokymai institucijų darbuotojams (nuo savivaldybių iki mokyklų);
informacinės kampanijos apie sukčiavimą ir dezinformaciją;
pratybos, imituojančios kibernetines krizes ir paslaugų sutrikimus;
standartų ir gerųjų praktikų sklaida verslui.

Idėja paprasta: net jei ataka pavyksta, žala turi būti ribota, o atsistatymas – greitas ir skaidrus.

Ką tai reiškia Lietuvos verslui?

Mažas verslas – naujas didelis taikinys

Anksčiau kibernetinis saugumas dažnai buvo suvokiamas kaip „didžiųjų“ problema. Tačiau pastarųjų metų incidentai rodo, kad:

smulkus ir vidutinis verslas tampa tarpine grandimi atakose prieš didesnius klientus;
išpirkos reikalaujantys virusai („ransomware“) taikosi ten, kur atsarginės kopijos ir procedūros silpnesnės;
duomenų nutekinimas (klientų sąrašai, kainodara, sutartys) naudojamas ir komerciniam, ir politiniam spaudimui.

Lietuvos verslui būtina suvokti, kad po pasaulinių rinkimų ir karų bangos geopolitika ateina į biurą – net jei įmonė nedirba su valstybės užsakymais.

Minimalus saugumo „higienos“ rinkinys

Net ir nedidelė įmonė gali žymiai sumažinti rizikas įgyvendinusi kelis bazinius žingsnius:

Daugiapakopis prisijungimas (MFA) – visoms el. pašto, debesijos ir finansinėms paskyroms.
Reguliarios atsarginės kopijos – atskirtos nuo pagrindinės infrastruktūros, periodiškai tikrinant atkūrimą.
Darbuotojų mokymai – bent kartą per metus apie „phishing“, socialinę inžineriją, slaptažodžių tvarkymą.
Atnaujinimai ir pataisos – operacinėms sistemoms, serveriams, maršrutizatoriams, turinio valdymo sistemoms (WordPress ir pan.).
Incidentų planas – aiškus scenarijus, ką daryti įvykus atakai, kas atsakingas, su kuo kontaktuoti (NKSC, tiekėjai, klientai).

Tokie žingsniai neužtikrins absoliutaus saugumo, bet dažnai nulems, ar įmonė taps lengvu taikiniu, ar ataka bus per daug sudėtinga ir brangi užpuolikams.

Paprastų gyventojų vaidmuo kibernetiniame saugume

Kiekvienas telefonas – potencialus frontas

Po pasaulinių rinkimų ir karų bangos informacinis ir kibernetinis karas vis labiau keliasi į asmeninius telefonus ir socialinius tinklus. Lietuvoje populiarūs scenarijai:

SMS ir „Messenger“ žinutės su netikromis nuorodomis į „banką“, „mokestinę“ ar „kurjerį“;
paskyrų vagystės socialiniuose tinkluose ir jų panaudojimas dezinformacijai skleisti;
„seni“ ir „nauji“ sukčiavimo būdai, prisidengiant karu, parama, rinkimais.

Kiekvienas vartotojas, kuris nepaspaudžia įtartinos nuorodos, nesidalija nepatikrinta „sensacija“ ir naudoja dviejų žingsnių autentifikavimą, realiai prisideda prie valstybės atsparumo.

Praktiniai patarimai gyventojams

Naudokite skirtingus slaptažodžius el. paštui, bankui, socialiniams tinklams.
Įjunkite dviejų žingsnių autentifikavimą (SMS, autentifikavimo programėlė).
Neatidarykite priedų ir nuorodų iš nežinomų siuntėjų, net jei žinutė atrodo „skubi“.
Tikrinkite informaciją bent dviejuose skirtinguose šaltiniuose, ypač apie karą, rinkimus, „skandalus“.
Atnaujinkite telefonų ir kompiuterių programinę įrangą – tai uždaro žinomas saugumo spragas.

Žvilgsnis į ateitį: kokių scenarijų Lietuva turi ruoštis?

Gilėjanti dirbtinio intelekto ir kibernetikos sąjunga

Dirbtinis intelektas (DI) tampa tiek gynybos, tiek puolimo įrankiu. Lietuvai aktualu:

DI generuojamas turinys (vaizdai, balsas, video) – realistiški „deepfake“ įrašai gali būti naudojami kompromituoti politikus, pareigūnus, žurnalistus.
Automatizuotos atakos – DI padeda greičiau rasti silpnąsias vietas sistemose, generuoti įtikinamesnes sukčiavimo žinutes lietuvių kalba.
Anomalijų aptikimas – gynybos pusėje DI jau naudojamas aptikti neįprastą tinklo elgseną, bandymus įsilaužti, DDoS atakas.

Lietuvos institucijoms ir verslui reikės mokytis ne tik naudotis DI, bet ir valdyti jo keliamas rizikas, ypač rinkimų ir karų kontekste.

Hibridinės krizės: kai viskas vyksta vienu metu

Realistiškiausias scenarijus artimiausiems metams – ne viena didelė ataka, o keletas vidutinio masto krizių vienu metu:

DDoS atakos prieš valstybines svetaines ir paslaugas;
dezinformacijos kampanijos socialiniuose tinkluose;
tikslingas puolimas prieš vieną ar kelis kritinius sektorius (pvz., energetiką ar sveikatą);
išpirkos reikalaujantys virusai prieš savivaldybes ar paslaugų tiekėjus.

Tokiose situacijose itin svarbi tampa skaidri ir greita komunikacija su visuomene: atviras pripažinimas, kas nutiko, ką daro institucijos ir ko laukiama iš gyventojų.

Išvada: kibernetinis saugumas – nauja Lietuvos kasdienybė

Lietuvos kibernetinis saugumas po pasaulinių rinkimų ir karų bangos nebėra siaura IT specialistų tema. Tai – valstybės gynybos, ekonomikos ir demokratijos klausimas. Kuo labiau aštrėja geopolitinė situacija, tuo labiau kibernetinė erdvė tampa pirmuoju frontu, kuriame tikrinamas Lietuvos ir jos sąjungininkų atsparumas.

Valstybė stiprina teisinę bazę, institucinius pajėgumus ir bendradarbiavimą su NATO bei ES. Tačiau galutinį rezultatą lems tai, kaip rimtai kibernetinį saugumą priims verslas ir kiekvienas iš mūsų. Nuo slaptažodžių iki informacijos patikrinimo – kiekvienas mažas veiksmas yra dalis didelio Lietuvos saugumo paveikslo.

DUK: dažniausiai užduodami klausimai

Kaip sužinoti, ar Lietuvoje vyksta kibernetinė ataka?

Apie didesnes atakas ir paslaugų sutrikimus dažniausiai praneša atsakingos institucijos – Nacionalinis kibernetinio saugumo centras, ministerijos, savivaldybės. Patikimiausia informacija skelbiama jų oficialiose svetainėse ir patikrintose socialinių tinklų paskyrose. Jei stringa tik viena paslauga ar svetainė, tai nebūtinai reiškia plataus masto ataką – tai gali būti ir techninis gedimas.

Ką daryti, jei įtariu, kad mano paskyra ar įrenginys nulaužtas?

Pirmiausia nedelsdami pakeiskite slaptažodžius ir, jei įmanoma, įjunkite dviejų žingsnių autentifikavimą. Patikrinkite įrenginį antivirusine programine įranga, atnaujinkite operacinę sistemą. Jei kalba eina apie banko ar valstybinės paslaugos paskyrą, susisiekite su paslaugos teikėju ir sekite jo nurodymus. Apie rimtesnius incidentus galite pranešti NKSC arba policijai.

Ar paprastas žmogus gali realiai prisidėti prie Lietuvos kibernetinio saugumo?

Taip. Kiekvienas gyventojas, kuris saugiai tvarko savo paskyras, atsargiai elgiasi su nuorodomis ir priedais, kritiškai vertina informaciją apie karą ir politiką, mažina bendrą valstybės pažeidžiamumą. Kuo mažiau sėkmingų sukčiavimo atvejų ir pavogtų paskyrų, tuo sunkiau priešiškoms jėgoms vykdyti plataus masto kibernetines ir informacines operacijas prieš Lietuvą.

Lietuvos kibernetinis saugumas po rinkimų ir karinių krizių