Kibernetinis saugumas aiškiai

Nuotraukos šaltinis - Evija Trifanova/LETA Naktį iš birželio 22 į 23 d., prieš pat Jonines, kai Latvija ruošėsi ilgajam savaitgaliui, piktavaliai pradėjo aktyvų puolimą prieš vieną didžiausių šalies valstybinių įmonių - „Latvijas valsts meži" (LVM, lietuviškai - Latvijos valstybiniai miškai). Rezultatas: užšifruoti duomenys, pavogta apie 7 000 darbuotojų slaptažodžių, ištrintos atsarginės kopijos ir kelias savaites nustojusios veikti sistemos. Įprasta manyti, jog piktavalius

Įsivaizduokite naktinį sargą, kuris budi, kol jūs miegate. Jis nestato tvorų ir nemontuoja spynų - tai padaryta anksčiau, statybų metu. Jo darbas yra stebėti, pastebėti ir laiku sureaguoti į galimas grėsmes. Pamatęs judesį prie sandėlio antrą valandą nakties, jis nelauks ryto, o patikrins, kas vyksta. Būtent taip veikia SOC. Tad kas yra SOC? Saugumo operacijų centras (angl. Security Operations Center) - tai žmonių, procesų ir įrankių komanda, kuri nuolat stebi organizacijos s

Gavus laišką iš Nacionalinio kibernetinio saugumo centro (NKSC), pirmasis kylantis klausimas - ar reikia nerimauti? Atsakymas priklauso nuo to, kurį iš trijų pagrindinių pranešimų tipų gavote. Jie labai skirtingi – nuo „esate įtraukti į subjektų sąrašą" iki „skubiai taisykite įmonės kibernetinio saugumo spragą". Santrauka Įtraukimas į subjektų registrą - jūsų įmonė tapo kibernetinio saugumo subjektu ir turi atitikti Kibernetinio saugumo įstatymo reikalavimus. Kaip reaguoti?

Lengva kibernetinio saugumo vadovą įsivaizduoti kaip žmogų, įsmeigusį akis į ekranus ir kodą. Realybė yra kitokia - daug laiko skiriama konsultacijoms, aiškumo užtikrinimui, o ne techniniams darbams. Tai panašu į namo architekto darbą: jis projektuoja namą, kalba su jo gyventojais, aiškina sprendimus, tačiau pats nemūrija sienų. 1. Darbuotojų paruošimas grėsmėms - pratybos, phishing testai Silpniausia saugumo grandis dažniausiai yra ne technologijos, o žmonės. Todėl kiberneti

Juk turime IT žmogų - ar jis nesirūpina ir saugumu? Tai vienas iš dažniausių užduodamų klausimų, kurį girdime iš įmonių vadovų. Klausimas suprantamas, nes abi rolės yra susijusios su duomenimis, kompiuteriais, tačiau už jo slypi nesusipratimas, kuris gali brangiai kainuoti - ypač kai Kibernetinio saugumo įstatymas (KSĮ) kelia naujus reikalavimus organizacijoms. Atsakymas yra paprastas: IT administratorius ir saugumo vadovas atlieka skirtingus darbus - vienas prižiūri įmonės I