Kibernetinis saugumas aiškiai

Šeštadienis, 23:40. IT administratorius gauna įspėjimą: iš įmonės interneto tinkle esančio įrenginio kas kelias sekundes bandoma prisijungti prie darbinių failų serverio. Pirmas klausimas tokioje situacijoje turėtų būti „kaip tai sustabdyti", o ne „kas tai per įrenginys ir kur jis stovi" - į šį klausimą turėtų atsakyti tinklo schema. Deja, šiuo atveju tinklo schemą prieš trejus metus nubraižė tuometinis IT administratorius, joje net nėra darbinio failų serverio. Kol paaiškėja

Virš sandėlio vartų kabo kamera, kurią prieš kelerius metus sumontavo rangovas, parodė, kaip matyti vaizdą iš telefono, ir išvažiavo. Nuo tada prie jos niekas neprisijungė. Ji veikia, vaizdas rodomas - vadinasi, viskas gerai. Vaizdo stebėjimo kamerų saugumas yra ne apie tai, kas mato vaizdą, o apie du skirtingus dalykus vienu metu: ką kamera mato ir ką kamera pasiekia. Pirmasis klausimas liečia ne visus. Antrasis - kiekvieną įmonę, kurios tinkle yra bent viena IP kamera arba

Rytoj tūkstančiai vaikų nusineš į mokyklą telefoną, kurio naudojimo laukia pokyčiai - nuo šių mokslo metų kiekviena ugdymo įstaiga privalo turėti pasitvirtinusi mokinių asmeninių telefonų naudojimo tvarką: vienur juos surinks į dėžutę, kitur lieps laikyti išjungtus kuprinėje, dar kitur neleis apskritai atsinešti. Bendrų taisyklių visai Lietuvai nėra - Seimas pavedė ministrams patvirtinti rekomendacijas, o konkrečią tvarką kiekviena mokykla nusistato pati. Net jei mokykla ir n

Penktadienį apie 16 valandą gamybos įmonėje nustojo veikti sandėlio terminalas. Po dvidešimties minučių - buhalterijos serveris. Iki vakaro nutilo ir stalinis telefonas ant vadovo stalo bei nustojo veikti sandėlio stebėjimo kameros. Pirmadienį paaiškėjo, kad viskas prasidėjo nuo pardavėjo kompiuterio, kuris ketvirtadienį atidarė apgaulingą sutarties failą. Tokioje situacijoje pakanka vieno klausimo: kaip vienas laiško priedas pasiekė visas sistemas? Atsakymas paprastas ir nem

2025 m. pavasarį daliai Lietuvos įmonių ir įstaigų atėjo laiškas iš Nacionalinio kibernetinio saugumo centro (NKSC): esate įtraukti į kibernetinio saugumo subjektų registrą. Laiškas dažniausiai nukeliavo IT žmogui, IT žmogus jį perskaitė - ir toliau neįvyko nieko. Laiške nebuvo nė vieno žodžio „skubu". Kad taip nutiko ne vienoje organizacijoje, paaiškėjo š. m. birželio 4 d. Vyriausybėje surengtame susitikime su NKSC direktoriumi premjerė pavedė 74 viešojo sektoriaus organizac

Ketvirtadienio rytą atėjęs laiškas praneša, kad pasikeitė darbo sutarties sąlygos, ir prašo peržiūrėti dokumentą „OneDrive" saugykloje. Nuoroda atsidaro į pažįstamą „Microsoft" prisijungimo langą, darbuotojas suveda savo el. pašto adresą ir slaptažodį, tačiau dokumentas neatsidaro. Keista, bet ne tiek, kad dėl to kam nors skambintum. Per pastaruosius mėnesius tokių laiškų savo klientų darbuotojams pristatėme virš 4400, nuorodą jose paspaudė 5,47 % gavėjų, prisijungimo duomeni

Duomenų pardavimo skelbimo įrašas (pardavėjo kontaktiniai duomenys - pašalinti) Rugpjūčio 2 dieną nusikaltėlių forume atsirado skelbimas: Lenkijos parduotuvių tinklo „Žabka" vidiniai duomenys, kaina - 5 000 eurų. Paskyrą, kuri paskelbė skelbimą, kažkas susikūrė tą pačią popietę, keturiolika minučių prieš tai. Tokių skelbimų būna kas savaitę ir dauguma jų yra blefas. Šis buvo kitoks - po paros incidentą patvirtino „Žabka". Kaip cituoja Lenkijos žiniasklaida, „Žabka" patvirtino

Politika patvirtinta. Keturiasdešimt puslapių, parašas, data, registracijos numeris - viskas suvesta į KSIS per penkias darbo dienas, kaip ir reikalaujama. Rizikos vertinimas atliktas, tvarkos parašytos, darbuotojai išklausė kibernetinės higienos mokymus. Penktadienį, 19:40, buhalterės paskyra prisijungia prie dokumentų sistemos. Prisijungimas sėkmingas - slaptažodis teisingas. Per kitą valandą iš tos paskyros atsisiunčiama keli šimtai failų. Pati buhalterė tuo metu sodyboje

Liepos 3-iąją, penktadienį, Teisės aktų registre buvo paskelbtas įstatymas Nr. XV-1076. Jau kitą dieną, šeštadienį, jis įsigaliojo. Nė vieno pranešimo spaudai, žiniasklaidos straipsnio, ar advokatų kontoros komentaro. Įmonės, kurių padėtis nuo tos dienos pasikeitė, apie tai greičiausiai dar nežino. Taigi - ką iš tikrųjų keičia kibernetinio saugumo įstatymo pakeitimai, įsigalioję liepos 4 d.? Pakeisti dešimt straipsnių ir du priedai, bet devyni iš tų dešimties vidutinei Lietuv

Nuotraukos šaltinis - Evija Trifanova/LETA Naktį iš birželio 22 į 23 d., prieš pat Jonines, kai Latvija ruošėsi ilgajam savaitgaliui, piktavaliai pradėjo aktyvų puolimą prieš vieną didžiausių šalies valstybinių įmonių - „Latvijas valsts meži" (LVM, lietuviškai - Latvijos valstybiniai miškai). Rezultatas: užšifruoti duomenys, pavogta apie 7 000 darbuotojų slaptažodžių, ištrintos atsarginės kopijos ir kelias savaites nustojusios veikti sistemos. Įprasta manyti, jog piktavalius

Įsivaizduokite naktinį sargą, kuris budi, kol jūs miegate. Jis nestato tvorų ir nemontuoja spynų - tai padaryta anksčiau, statybų metu. Jo darbas yra stebėti, pastebėti ir laiku sureaguoti į galimas grėsmes. Pamatęs judesį prie sandėlio antrą valandą nakties, jis nelauks ryto, o patikrins, kas vyksta. Būtent taip veikia SOC. Tad kas yra SOC? Saugumo operacijų centras (angl. Security Operations Center) - tai žmonių, procesų ir įrankių komanda, kuri nuolat stebi organizacijos s

Gavus laišką iš Nacionalinio kibernetinio saugumo centro (NKSC), pirmasis kylantis klausimas - ar reikia nerimauti? Atsakymas priklauso nuo to, kurį iš trijų pagrindinių pranešimų tipų gavote. Jie labai skirtingi – nuo „esate įtraukti į subjektų sąrašą" iki „skubiai taisykite įmonės kibernetinio saugumo spragą". Santrauka Įtraukimas į subjektų registrą - jūsų įmonė tapo kibernetinio saugumo subjektu ir turi atitikti Kibernetinio saugumo įstatymo reikalavimus. Kaip reaguoti?

Lengva kibernetinio saugumo vadovą įsivaizduoti kaip žmogų, įsmeigusį akis į ekranus ir kodą. Realybė yra kitokia - daug laiko skiriama konsultacijoms, aiškumo užtikrinimui, o ne techniniams darbams. Tai panašu į namo architekto darbą: jis projektuoja namą, kalba su jo gyventojais, aiškina sprendimus, tačiau pats nemūrija sienų. 1. Darbuotojų paruošimas grėsmėms - pratybos, phishing testai Silpniausia saugumo grandis dažniausiai yra ne technologijos, o žmonės. Todėl kiberneti

Juk turime IT žmogų - ar jis nesirūpina ir saugumu? Tai vienas iš dažniausių užduodamų klausimų, kurį girdime iš įmonių vadovų. Klausimas suprantamas, nes abi rolės yra susijusios su duomenimis, kompiuteriais, tačiau už jo slypi nesusipratimas, kuris gali brangiai kainuoti - ypač kai Kibernetinio saugumo įstatymas (KSĮ) kelia naujus reikalavimus organizacijoms. Atsakymas yra paprastas: IT administratorius ir saugumo vadovas atlieka skirtingus darbus - vienas prižiūri įmonės I