Per pirmuosius devynis šių metų mėnesius Nacionalinis kibernetinio saugumo centras prie Krašto apsaugos ministerijos (NKSC) užfiksavo 1172 kibernetinius incidentus. Tai 52 proc. mažiau nei tuo pačiu laikotarpiu pernai, kai jų buvo registruota 2451. Apie tai pranešė pats centras, minėdamas Europos kibernetinio saugumo mėnesį.
Kas kelia didžiausią grėsmę
Pasak NKSC, gyventojams didžiausią grėsmę šiemet kėlė informacijos rinkimo atakos – jų užregistruota 499. Antroje vietoje – sukčiavimas (354 incidentai). Pernai per tą patį laikotarpį vyravo sukčiavimas: tuomet jų buvo net 1223.
Organizacijoms aktualiausios grėsmės, pasak centro, išlieka duomenų viliojimas (angl. phishing), paskirstytosios paslaugų trikdymo (DDoS) atakos ir įsilaužimai į informacines sistemas. Per devynis mėnesius NKSC užregistravo 64 įsilaužimo incidentus, dauguma jų buvo susiję su neteisėtos prieigos gavimu. Taip pat fiksuota 34 informacijos rinkimo ir 21 paslaugų trikdymo incidentas. Išpirkos reikalaujančių kenkėjiškų programų ir pažangių nuolatinių grėsmių veiklų iš viso užregistruota vos 11.
Kodėl svarbi kibernetinė higiena
NKSC direktorius Antanas Aleknavičius pabrėžė, kad mažesnis incidentų skaičius nereiškia, jog grėsmės išnyko: „Kibernetiniai nusikaltėliai nuolat ieško naujų būdų pasiekti savo tikslų.“ Pasak jo, informacijos rinkimo atakomis siekiama sužinoti apie potencialius taikinius ir jų pažeidžiamumus, o ši informacija vėliau gali būti panaudota rengiant tolesnes atakas. Sukčiavimo atakose nusikaltėliai apsimeta patikimomis organizacijomis, siunčia apgaulingas žinutes ar kuria netikras svetaines, kad išviliotų prisijungimo duomenis ar pinigus.
Centras primena, kad organizacijų atsparumas priklauso ne vien nuo technologijų, bet ir nuo darbuotojų pasirengimo. Pakanka vieno neatsargaus veiksmo – atidarytos kenkėjiškos nuorodos ar atskleistų prisijungimo duomenų – ir gali prasidėti incidentas. Todėl, anot NKSC, kibernetinis saugumas neturėtų būti vien IT specialistų atsakomybė, o pagrindinės apsaugos priemonės išlieka atidumas, tinkama kibernetinė higiena ir gebėjimas atpažinti grėsmes.