22.3 C
Plungė
2022 / 06 / 30
spot_img
spot_img

Ekspertai: liūdnai pagarsėjusių „Google Play“, „Snapchat“, „CityBee“ duomenų nutekėjimo skandalų buvo galima išvengti?

Ar jau skaitete?

Pastarųjų savaičių įvykiai, kurių metu buvo nutekinti žinomų Lietuvos bendrovių ir internetinių puslapių klientų duomenys, iškėlė opų klausimą – ar mūsų šalies verslai išties imasi visų įmanomų priemonių savo duomenų saugumui užtikrinti? Antivirusines ir interneto saugumo sistemas diegiančios įmonės „ESET Lietuva“ IT inžinierius Lukas Apynis sako, kad „City Bee“, „Orakulas.lt“, „Darni pora“, „Domenai.lt“ ir kt. nebuvo pirmosios tokios masto programišių aukos Lietuvos istorijoje. Kibernetinio saugumo ekspertai pateikia ekspertines įžvalgas apie duomenų nutekėjimo skandalus Lietuvoje ir apžvelgia pasaulines tendencijas, tarp kurių „T-Mobile“, „Snapchat“, „Microsoft“ „Xbox Live“ ir „Google Play“.



Kompetencijų trūkumas

Kaip teigia IT specialistai ir saugumo ekspertai, Lietuvoje vis dar trūksta supratimo ir elementarių žinių apie kibernetinį saugumą, todėl tokie ir panašūs duomenų nutekėjimo atvejai neturėtų stebinti. „Galime prisiminti kelių metų senumo incidentą, kai buvo pavogta asmeninė vienos grožio klinikos pacientų informacija. Programišiai, įsilaužę į klinikos „Grožio chirurgija“ sistemas, pavogė labai jautrius bendrovės duomenis: pacientų nuotraukas ir kitą asmeninę informaciją apie gydymą. Jie šantažavo įmonę ir, galimai, nukentėjusius pacientus vertė išsipirkti pavogtus duomenis“, – prisimena L. Apynis.

„ESET Lietuva“ IT inžinierius Lukas Apynis

Deja, pasak jo, iš „Grožio chirurgijos“ klaidų pasimokyta nebuvo, o tai aiškiai signalizuoja, jog Lietuvoje vis dar stokojama kompetencijos šiuo ypač svarbiu saugumo klausimu. „Sakyti, kad visas Lietuvos verslo sektorius pilnai neužtikrina savo vidinių sistemų saugumo, tikrai negalima, tačiau didžiausia ir dažniausia problema yra aplaidumas arba mažas domėjimasis saugumu – kompetencijos stoka“, – sako IT inžinierius.

L. Apynio pasiteiravus, ar jau galima daryti bent preliminarius spėjimus, kaip programišiams pavyko gauti įmonių ir internetinių puslapių duomenis, pašnekovas sako, kad yra nemaža tikimybė, jog tai nutiko taip, kaip pats programišius ir sakė – atsitiktinai rado neapsaugotus duomenis. „Kaip jis pats viešai teigė, tiesiog rado neapsaugotus duomenis viename „Citybee“ serverių ir juos pasisavino. Po tyrimo turėtų paaiškėti, kaip viskas buvo iš tiesų. Kaip minėjau, tai būtų aplaidumas ir kompetencijų stoka. Prastai sukonfigūruotas serveris, kuriame buvo saugomi svarbūs klientų duomenys“, – sako specialistas.

Su juo sutinka ir tinklo saugumo sprendimus siūlančios įmonės „Heximus“ IT skyriaus vadovas Tadas Burba, kuris duomenų apsaugos lygį Lietuvoje vertina kaip mažų mažiausiai nepakankamą. „Skaitmenizacijos vystymosi tempai yra spartesni nei gebėjimas įvertinti iš to kylančias grėsmes – tame tarpe ir tinkamą duomenų apsaugą. Daugelis organizacijų vis dar nesugeba įvertinti, kad duomenys yra vienas brangiausių resursų ir jų apsaugai skiria per mažai dėmesio. Nors mes, kaip ir kitos šioje srityje pažengusios šalys, turime visus technologinius įrankius, deja, jų neišnaudojame“, – teigia T. Burba.

Pasaulinės tendencijos

Kaip pasakoja L. Apynis, tokios ir panašios kibernetinės atakos prieš verslą pasaulinėje praktikoje taip pat nėra naujiena. „ESET“ specialistai yra analizavę ne vieną plačiai nuskambėjusį atvejį už Lietuvos sienų. „Turime nemažai tokių situacijų pasaulyje. Vienas iš pavyzdžių, kai iš didelės telekomunikacijų bendrovės – „T-Mobile“ nutekėjo duomenys iš vidaus. Vienas iš darbuotojų pasisavino daugiau nei 1,5 milijono klientų įrašų ir bandė juos parduoti. Po tokių atvejų buvo diegiami DLP (Data Loss Prevention) ir papildomi saugumo sprendimai, samdomos trečiųjų šalių auditavimo ir saugumo įmonės, kurios užsiima įmonių saugumu.

„Heximus“ IT skyriaus vadovas Tadas Burbaš

Kitas pavyzdys būtų vaizdo įrašų ir nuotraukų dalinimosi socialinis tinklas – „Snapchat“. Bendrovė nukentėjo nuo įprasto sukčiavimo – „phishing“ atakos, daugiausia dėmesio skiriant el. laiškui, kurį neva atsiuntė „Snapchat“ vadovas Evanas Spiegelis. Laiške darbuotojų buvo prašoma pasidalinti konfidencialia ir darbo užmokesčio informacija. Suktybės nepastebėję įmonės darbuotojai pasidalino konfidencialiais duomenimis“, – pasakoja „ESET Lietuva“ IT inžinierius.

Panašių atvejų būta ir daugiau. Štai 2015 m. „Chrome“ plėtinys „Webpage Screenshot“, skirtas ekrano kopijoms fotografuoti, nutekino neskelbtinus duomenis iš savo 1,2 milijono vartotojų. Tais pačiais metais „Microsoft“ „Xbox Live“ patyrė kibernetinę ataką, kai buvo „nulaužtas“ saugos sertifikatas, o 2018 m. „Google Play“ internetinėje parduotuvėje buvo aptiktos netikros bankininkystės programos, kurios vogdavo jomis besinaudojančių žmonių kreditinių kortelių duomenis.



„Ir nors tai tikrai plačiai nuskambėjusios istorijos, ne visi, įskaitant ir Lietuvos verslus, iš jų pasimokė, nes vis dar vyrauja neteisinga nuostata – „čia didelės kompanijos, man, tai taip tikrai nenutiks“, – pabrėžia T. Burba.

Skaudžiausias smūgis – reputacijai

Tad, kodėl Lietuvos įmonės vis dar rizikuoja savo duomenų saugumu? T. Burba turi paaiškinimą. „Todėl, kad vis dar nesuvokiame, kad saugumas yra vienas brangiausių išteklių, kurį praradus patiriami ne tik materialiniai, bet ir reputaciniai nuostoliai. Tai sąlygoja kultūriniai ypatumai – beveik niekada nekreipiame dėmesio, kol nenukenčiame asmeniškai. Nepakankamas įvertinimas kyla iš to, jog Lietuvoje dar nėra susiformavusi praktika, kas tiesiogiai įtakoja nepageidaujamas pasekmes“, – teigia IT specialistas.

Anot jo, nutekėjus įmonės duomenims, kyla gausybė nemalonumų, tačiau esminės problemos yra dvi: įmonės veiklos paralyžiavimas ir labai stiprus smūgis reputacijai. „Pirmuoju atveju, įvykus incidentui, įmonė gali prarasti intelektinius duomenis – „know-how“, nuo kurių gyvybiškai priklauso organizacijos veiklos procesai. Antru atveju, tikėtina, patirti reputacinius nuostolius. Krizės valdymas pareikalauja keleriopai didesnių išlaidų, nei investicijos į duomenų saugumą. Taipogi, organizacijoms grės ir baudos. Abiem atvejais gali iškilti organizacijos egzistencijos grėsmė“, – neabejoja T. Burba.

Tuo metu patys programišiai, kaip aiškina pašnekovas, neteisėtai gautus duomenis dažniausiai naudoja šantažui, siekiant gauti piniginę naudą. „Pagrindinis programišių tikslas yra pasipelnymas. Pavogti duomenys naudojami įmonei šantažuoti siūlant juos išsipirkti, gali būti pasiūlyti įsigyti konkurentams arba parduoti viešai, tokiu būdu suduodant smūgį pasitikėjimu įmone“, – pasakoja T. Burba.

Bando keltis iš žiemos miego

Visgi, kibernetinėms atakos dažnėjant ir mūsų šalyje, pasak T. Burbos, Lietuvos bendrovės po truputį pradeda rodyti gyvybės ženklus duomenų saugumo srityje. „Po pastarųjų įvykių šalyje juntamas verslo susidomėjimas duomenų apsaugos sprendimais. Padaugėjo įmonių, norinčių atlikti duomenų saugos auditą bei įvertinti galimybes, siekiant sustiprinti saugumą. Susidomėjimas vertinamas teigiamai, tačiau vien padidėjusio susidomėjimo neužtenka. Darbuotojai skuba keisti slaptažodžius, tačiau daugelis organizacijų netikrina ar pati sistema yra neprieina tretiesiems asmenims“, – sako „Heximus“ IT skyriaus vadovas.

Visgi, pasak jo, vieno sprendimo užtikrinti kibernetinį saugumą – nėra, todėl yra būtinas kompleksinis įmonių požiūris į duomenų apsaugą. „Reikia stiprinti tinklo apsaugą, pasitelkiant saugumo sprendimų siūlomus produktus ir priemones, pasirūpinti tik autorizuotu priėjimu prie duomenų bei perduoti duomenis tik saugiais kanalais. Nuolatos daryti atsargines duomenų kopijas į saugias lokacijas bei skirti atitinkamą dėmesį darbuotojų, dirbančių su duomenimis, kvalifikacijos ir kompetencijos stiprinimui. Testuoti darbuotojų atsparumą, periodiškai vykdant įimituojamas „phishing‘o“ atakas. Laikantis šių rekomendacijų, galima tikėtis ilgalaikių rezultatų“, – tikina T. Burba.

Labai dažnai duomenų vagystės nutinka dėl žmogiškosios klaidos, todėl, kaip sako L. Apynis, įmonėms, norinčioms būti tikroms dėl savo duomenų saugumo, ne tik svarbu rinktis patikimas apsaugos sistemas, bet ir investuoti ir į pačių darbuotojų apmokymą. Rizikų, pasak specialisto, išlieka ir naudojant gamintojo įdiegtas apsaugas arba nemokamas antivirusines programas. „Pastarosios neturi tam tikrų svarbių funkcijų ir gali pavėluotai aptikti kenkėjiškas programas, kai jos būna jau atlikusios savo darbą. Todėl vienas iš efektyviausių būdų apsisaugoti – pažangios saugumo programinės įrangos arba naujos kartos antivirusinės programos naudojimas“, – teigia L. Apynis.

Neringa Žemaitė
ESET Prekės ženklo vadovė
ESET Lietuva

spot_img

Birželio 30-os dieną kai kur trumpas lietus, perkūnija. Aukščiausia temperatūra sieks 27–32 laipsnius

Artimiausiomis dienomis karštis nesitrauks, kai kur nušniokš pavienės trumpos liūtys su perkūnija. Birželio 30-os dieną kai kur trumpas lietus, perkūnija. Vėjas rytinių krypčių, 5–10 m/s. Aukščiausia temperatūra sieks 27–32 laipsnius. Liepos 1 d. vakariniuose rajonuose kai...

Horoskopas birželio 30 dienai

AVINASSaugokitės pasiduoti bandos jausmui! Kitiems einant iš proto pasistenkite likti šaltakraujis. Pats nedalyvaudamas, įvykius stebėkite kuo atidžiau. Vėliau tai gali labai praversti. JAUTISBus daug norinčių jums patarti. Nesileiskite užkalbamas ir nepamirškite, kad turite neginčijamą savarankiško...

Mažamečius smurtu drausminusiam vyrui – baudžiamoji atsakomybė

Klaipėdos apylinkės teismo Klaipėdos miesto rūmų nuosprendžiu A. S. nuteistas už tai, kad mušdamas mažamečiams sukėlė fizinį skausmą ir nežymiai sutrikdė sveikatą. Byloje nustatyta, kad A. S. 2021 m. rugsėjo 13 d. apie 21.00 val.,...

Karštai vasaros dienai – šaltos sriubos: 5 gaivinantys receptai

Kai termometrų stulpeliai muša rekordus – suktis virtuvėje prie viryklės norisi mažiausiai. Karštomis vasaros dienomis puikiai atgaivina ir vėsina šaltos sriubos. „Šaltibarščiai yra populiariausia lietuviškos virtuvės šaltoji sriuba. – sako prekybos tinklo „Maxima“ komunikacijos ir...

Artimiausiomis dienomis išsilaikys labai karšti orai

Artimiausiomis dienomis išsilaikys labai karšti, tvankūs su trumpais lietumis ir perkūnijomis orai. Birželio 29-os dieną nepastoviai debesuota. Daug kur trumpas lietus (vietomis smarkus), perkūnija. Kai kur galima kruša. Vėjas nepastovios krypties, 6–11 m/s, per perkūniją...

4 papildomos naudos „Iki“ darbuotojams: nuo sveikatos draudimo iki kompetencijų ugdymo

Vienas didžiausių prekybos tinklų Lietuvoje „Iki“ nuolat plečiasi, atidaromos ir rekonstruojamos parduotuvės, todėl natūraliai auga ir darbuotojų poreikis. „Iki“ žmonių ir kultūros departamento vadovė Monika Milė sako, kad lankstus prisitaikymas prie rinkos sąlygų ir...

Pirmadienį išsilaikys sausi orai, vėliau darysis vis tvankiau

Pirmadienį išsilaikys sausi orai, vėliau darysis vis tvankiau, didės trumpų liūčių su perkūnija tikimybė. ----REKOMENDUOJAME: Profesoriaus Rimanto Kėvalo audioknyga „Ką mes padarėme savo vaikams“---- Birželio 27 d. be lietaus. Vėjas naktį silpnas, dieną rytų, pietryčių, 5–10...

Horoskopai birželio 27 dienai

AVINASPasistenkite nepasiduoti jausmams. Jūsų emocijos gali nustelbti jūsų kalbos turinį. Antroje dienos pusėje techninės komunikacijos priemonės (el. paštas, telefonas ir pan.) gali sudaryti jums problemų. REKOMENDUOJAME:  5 mitybos taisyklės sportuojantiems vasarą JAUTISLeiskite savo fantazijai keliauti ten, kur...

Dažniausias atostogų užkandis – rūkyta žuvis: kaip ją išsirinkti ir su kuo geriausia skanauti...

Išvykos prie jūros ar savaitgaliai prie ežero daugeliui neatsiejami nuo iš tolo sklindančio rūkytos žuvies aromato. Dažnai tokia žuvis būna sūroka, todėl sveikatai palankios mitybos konsultantė, gydytoja dietologė dr. Edita Gavelienė sako, kad ją...

Artimiausiomis dienomis Lietuvoje laikysis tropinė oro masė – bus karšta.

Birželio 26 d. be lietaus. Vėjas rytinių krypčių, 5–10 m/s. Temperatūra 28–33 laipsniai karščio. ----REKOMENDUOJAME: Profesoriaus Rimanto Kėvalo audioknyga „Ką mes padarėme savo vaikams“---- Birželio 27 d. lietaus tikimybė nedidelė. Vėjas pietryčių, pietų, naktį silpnas, dieną...

Horoskopai birželio 26 dienai

AVINASJei tikrai norite žinoti, kas vyksta, turėsite skaityti tarp eilučių. Ši diena pasižymės ramiu paviršiumi ir stipriomis povandeninėmis srovėmis. Nepavyks išvengti paskalų ir intrigų. JAUTISJei jau negalite šiandien pasiimti laisvos dienos, bent atidėkite visus sudėtingus...

Mėsos technologas dalijasi marinavimo paslaptimis: veikia kaip kepsnių konservantas, gali būti net su apelsinais

Vasaros savaitgaliais didmiesčių pakraščiuose ir sodybose nosį kutena gardaus dūmo aromatas – ant griliaus čirškia mėsos kepsniai ir šašlykai. Visi pasiilgome pasibuvimo gryname ore, tad Joninių savaitgalis – puikus metas atsigriebti ir paeksperimentuoti su...

Šiandien be lietaus. Temperatūra kils iki 26–31 laipsnio šilumos

Šiandien be lietaus. Vėjas pietryčių, rytų, 4–9 m/s. Temperatūra kils iki 26–31 laipsnio šilumos. Birželio 26 d. lietaus tikimybė maža. Vėjas rytų, pietryčių, naktį silpnas, dieną 4–9 m/s. Temperatūra naktį 14–19, dieną 27–32 laipsniai šilumos. Lietuvos...

Horoskopai birželio 25 dienai

AVINASAtminkite, kad visiems kitiems privalomos normos galioja ir jums. Būkite kiek įmanoma mandagesnis ir taktiškesnis - greitai gali būti brangus kiekvienas jūsų atžvilgiu palankiai nusiteikęs žmogus. JAUTISEsate didis konspiratorius, ir paslaptis nebus išsaugota ne dėl...

5 mitybos taisyklės sportuojantiems vasarą

Vasarą vis daugiau žmonių pajunta motyvaciją sportuoti – ar dailinant kūno linijas sporto salėje, ar bėgiojant gryname ore. Nors sportuojančių bei fiziškai aktyvių žmonių mitybos rekomendacijos yra gana panašios visų sezonų metu, vasarą verta...

Pikniko atmintinė: vaistininkė pataria, kaip išvengti nemalonių skrandžio sutrikimų

Atėjus vasarai, daugelis miestą iškeičia į gamtą ir keliauja prie įvairių vandens telkinių, kur rengia pasisėdėjimus, piknikus ir grilio vakarėlius. Tačiau gamtoje maisto laikymo sąlygos ne visada būna tinkamos – sudėtingiau jį apdoroti ir...

Šiandien aukščiausia temperatūra 24–29 laipsniai

Aukšto slėgio sūkurys lems sausą, saulėtą ir šiltą savaitgalį. Birželio 24-os dieną be lietaus. Vėjas besikeičiančios krypties, 4–9 m/s. Aukščiausia temperatūra 24–29 laipsniai. Birželio 25 d. lietaus nenumatoma. Vėjas naktį silpnas, dieną rytų, pietryčių, 5–10 m/s....

Horoskopai birželio 24 dienai

AVINASSekmadieninė pasilinksminimų programa turėtų būti itin nebrangi, jei ne visai nieko nekainuojanti. Didelės išlaidos tikrai negarantuos geresnės kokybės. JAUTISPakaks būti pasyviam savo paties gyvenimo stebėtojui. Laikas atsirinkti prioritetus ir motyvus, draugus ir priešus. Išvyniojęs visą...

Agurkai puikiai tinka ir sriuboms: išbandykite 3 gaivius receptus

Švieži ir gaivūs agurkai – viena mėgstamiausių vasaros daržovių. Agurkai – puikus ingredientas salotoms, įvairiausiems padažams, pavyzdžiui, gaiviajam graikiškam tzadzikiui. Visgi, agurkai – puikus priedas ir įvairiausioms vasariškoms sriuboms, kurias pasigaminti dar ir labai...

4 garnyrai, kuriuos lengvai pasigaminsite ant grilio

Maisto gaminimas lauke – neatsiejama vasaros dalis. Ant grilio kepti galima ne tik visų nuo seno pamėgtus šašlykus, kepsnius ar dešreles, bet ir ruošti ypatingo skonio garnyrus: įvairiausiais būdais gaminti daržoves, grybus, sūrius. Vaida...

Jonines lietuviai renkasi praleisti ir užsienyje: kaip jos švenčiamos svetur?

Joninių savaitgalis – puiki proga išvykai. Lietuvos pajūrio kurortams skelbiant, kad artėjantį ilgąjį savaitgalį beveik neliko laisvų vietų, lietuviai suskubo kelionių dairytis svetur. „Tez Tour“ užsakymu atlikta gyventojų apklausa rodo, kad kas dešimtas apklaustasis Jonines...

Pūpsančio pilvo atsikratyti nepadeda nei sportas, nei dieta – kodėl ir ką daryti?

Jei po gimdymo arba atsikračius antsvorio pakoreguoti pilvo nepavyksta aktyviomis treniruotėmis ir pakeista mityba - priežasties ieškokite kitur. Kai kuriais atvejais, kad ir kiek pastangų dėtume, trokštamo rezultato tiesiog nėra. Kodėl? Dažniausios priežastys, lemiančios „kabančią”...
spot_img
spot_img