-0.1 C
Kretinga
2021 / 12 / 03
spot_img
spot_img

Ekspertai: liūdnai pagarsėjusių „Google Play“, „Snapchat“, „CityBee“ duomenų nutekėjimo skandalų buvo galima išvengti?

Ar jau skaitėte?

Pastarųjų savaičių įvykiai, kurių metu buvo nutekinti žinomų Lietuvos bendrovių ir internetinių puslapių klientų duomenys, iškėlė opų klausimą – ar mūsų šalies verslai išties imasi visų įmanomų priemonių savo duomenų saugumui užtikrinti? Antivirusines ir interneto saugumo sistemas diegiančios įmonės „ESET Lietuva“ IT inžinierius Lukas Apynis sako, kad „City Bee“, „Orakulas.lt“, „Darni pora“, „Domenai.lt“ ir kt. nebuvo pirmosios tokios masto programišių aukos Lietuvos istorijoje. Kibernetinio saugumo ekspertai pateikia ekspertines įžvalgas apie duomenų nutekėjimo skandalus Lietuvoje ir apžvelgia pasaulines tendencijas, tarp kurių „T-Mobile“, „Snapchat“, „Microsoft“ „Xbox Live“ ir „Google Play“.



Kompetencijų trūkumas

Kaip teigia IT specialistai ir saugumo ekspertai, Lietuvoje vis dar trūksta supratimo ir elementarių žinių apie kibernetinį saugumą, todėl tokie ir panašūs duomenų nutekėjimo atvejai neturėtų stebinti. „Galime prisiminti kelių metų senumo incidentą, kai buvo pavogta asmeninė vienos grožio klinikos pacientų informacija. Programišiai, įsilaužę į klinikos „Grožio chirurgija“ sistemas, pavogė labai jautrius bendrovės duomenis: pacientų nuotraukas ir kitą asmeninę informaciją apie gydymą. Jie šantažavo įmonę ir, galimai, nukentėjusius pacientus vertė išsipirkti pavogtus duomenis“, – prisimena L. Apynis.

„ESET Lietuva“ IT inžinierius Lukas Apynis

Deja, pasak jo, iš „Grožio chirurgijos“ klaidų pasimokyta nebuvo, o tai aiškiai signalizuoja, jog Lietuvoje vis dar stokojama kompetencijos šiuo ypač svarbiu saugumo klausimu. „Sakyti, kad visas Lietuvos verslo sektorius pilnai neužtikrina savo vidinių sistemų saugumo, tikrai negalima, tačiau didžiausia ir dažniausia problema yra aplaidumas arba mažas domėjimasis saugumu – kompetencijos stoka“, – sako IT inžinierius.

L. Apynio pasiteiravus, ar jau galima daryti bent preliminarius spėjimus, kaip programišiams pavyko gauti įmonių ir internetinių puslapių duomenis, pašnekovas sako, kad yra nemaža tikimybė, jog tai nutiko taip, kaip pats programišius ir sakė – atsitiktinai rado neapsaugotus duomenis. „Kaip jis pats viešai teigė, tiesiog rado neapsaugotus duomenis viename „Citybee“ serverių ir juos pasisavino. Po tyrimo turėtų paaiškėti, kaip viskas buvo iš tiesų. Kaip minėjau, tai būtų aplaidumas ir kompetencijų stoka. Prastai sukonfigūruotas serveris, kuriame buvo saugomi svarbūs klientų duomenys“, – sako specialistas.

Su juo sutinka ir tinklo saugumo sprendimus siūlančios įmonės „Heximus“ IT skyriaus vadovas Tadas Burba, kuris duomenų apsaugos lygį Lietuvoje vertina kaip mažų mažiausiai nepakankamą. „Skaitmenizacijos vystymosi tempai yra spartesni nei gebėjimas įvertinti iš to kylančias grėsmes – tame tarpe ir tinkamą duomenų apsaugą. Daugelis organizacijų vis dar nesugeba įvertinti, kad duomenys yra vienas brangiausių resursų ir jų apsaugai skiria per mažai dėmesio. Nors mes, kaip ir kitos šioje srityje pažengusios šalys, turime visus technologinius įrankius, deja, jų neišnaudojame“, – teigia T. Burba.

Pasaulinės tendencijos

Kaip pasakoja L. Apynis, tokios ir panašios kibernetinės atakos prieš verslą pasaulinėje praktikoje taip pat nėra naujiena. „ESET“ specialistai yra analizavę ne vieną plačiai nuskambėjusį atvejį už Lietuvos sienų. „Turime nemažai tokių situacijų pasaulyje. Vienas iš pavyzdžių, kai iš didelės telekomunikacijų bendrovės – „T-Mobile“ nutekėjo duomenys iš vidaus. Vienas iš darbuotojų pasisavino daugiau nei 1,5 milijono klientų įrašų ir bandė juos parduoti. Po tokių atvejų buvo diegiami DLP (Data Loss Prevention) ir papildomi saugumo sprendimai, samdomos trečiųjų šalių auditavimo ir saugumo įmonės, kurios užsiima įmonių saugumu.

„Heximus“ IT skyriaus vadovas Tadas Burbaš

Kitas pavyzdys būtų vaizdo įrašų ir nuotraukų dalinimosi socialinis tinklas – „Snapchat“. Bendrovė nukentėjo nuo įprasto sukčiavimo – „phishing“ atakos, daugiausia dėmesio skiriant el. laiškui, kurį neva atsiuntė „Snapchat“ vadovas Evanas Spiegelis. Laiške darbuotojų buvo prašoma pasidalinti konfidencialia ir darbo užmokesčio informacija. Suktybės nepastebėję įmonės darbuotojai pasidalino konfidencialiais duomenimis“, – pasakoja „ESET Lietuva“ IT inžinierius.

Panašių atvejų būta ir daugiau. Štai 2015 m. „Chrome“ plėtinys „Webpage Screenshot“, skirtas ekrano kopijoms fotografuoti, nutekino neskelbtinus duomenis iš savo 1,2 milijono vartotojų. Tais pačiais metais „Microsoft“ „Xbox Live“ patyrė kibernetinę ataką, kai buvo „nulaužtas“ saugos sertifikatas, o 2018 m. „Google Play“ internetinėje parduotuvėje buvo aptiktos netikros bankininkystės programos, kurios vogdavo jomis besinaudojančių žmonių kreditinių kortelių duomenis.



„Ir nors tai tikrai plačiai nuskambėjusios istorijos, ne visi, įskaitant ir Lietuvos verslus, iš jų pasimokė, nes vis dar vyrauja neteisinga nuostata – „čia didelės kompanijos, man, tai taip tikrai nenutiks“, – pabrėžia T. Burba.

Skaudžiausias smūgis – reputacijai

Tad, kodėl Lietuvos įmonės vis dar rizikuoja savo duomenų saugumu? T. Burba turi paaiškinimą. „Todėl, kad vis dar nesuvokiame, kad saugumas yra vienas brangiausių išteklių, kurį praradus patiriami ne tik materialiniai, bet ir reputaciniai nuostoliai. Tai sąlygoja kultūriniai ypatumai – beveik niekada nekreipiame dėmesio, kol nenukenčiame asmeniškai. Nepakankamas įvertinimas kyla iš to, jog Lietuvoje dar nėra susiformavusi praktika, kas tiesiogiai įtakoja nepageidaujamas pasekmes“, – teigia IT specialistas.

Anot jo, nutekėjus įmonės duomenims, kyla gausybė nemalonumų, tačiau esminės problemos yra dvi: įmonės veiklos paralyžiavimas ir labai stiprus smūgis reputacijai. „Pirmuoju atveju, įvykus incidentui, įmonė gali prarasti intelektinius duomenis – „know-how“, nuo kurių gyvybiškai priklauso organizacijos veiklos procesai. Antru atveju, tikėtina, patirti reputacinius nuostolius. Krizės valdymas pareikalauja keleriopai didesnių išlaidų, nei investicijos į duomenų saugumą. Taipogi, organizacijoms grės ir baudos. Abiem atvejais gali iškilti organizacijos egzistencijos grėsmė“, – neabejoja T. Burba.

Tuo metu patys programišiai, kaip aiškina pašnekovas, neteisėtai gautus duomenis dažniausiai naudoja šantažui, siekiant gauti piniginę naudą. „Pagrindinis programišių tikslas yra pasipelnymas. Pavogti duomenys naudojami įmonei šantažuoti siūlant juos išsipirkti, gali būti pasiūlyti įsigyti konkurentams arba parduoti viešai, tokiu būdu suduodant smūgį pasitikėjimu įmone“, – pasakoja T. Burba.

Bando keltis iš žiemos miego

Visgi, kibernetinėms atakos dažnėjant ir mūsų šalyje, pasak T. Burbos, Lietuvos bendrovės po truputį pradeda rodyti gyvybės ženklus duomenų saugumo srityje. „Po pastarųjų įvykių šalyje juntamas verslo susidomėjimas duomenų apsaugos sprendimais. Padaugėjo įmonių, norinčių atlikti duomenų saugos auditą bei įvertinti galimybes, siekiant sustiprinti saugumą. Susidomėjimas vertinamas teigiamai, tačiau vien padidėjusio susidomėjimo neužtenka. Darbuotojai skuba keisti slaptažodžius, tačiau daugelis organizacijų netikrina ar pati sistema yra neprieina tretiesiems asmenims“, – sako „Heximus“ IT skyriaus vadovas.

Visgi, pasak jo, vieno sprendimo užtikrinti kibernetinį saugumą – nėra, todėl yra būtinas kompleksinis įmonių požiūris į duomenų apsaugą. „Reikia stiprinti tinklo apsaugą, pasitelkiant saugumo sprendimų siūlomus produktus ir priemones, pasirūpinti tik autorizuotu priėjimu prie duomenų bei perduoti duomenis tik saugiais kanalais. Nuolatos daryti atsargines duomenų kopijas į saugias lokacijas bei skirti atitinkamą dėmesį darbuotojų, dirbančių su duomenimis, kvalifikacijos ir kompetencijos stiprinimui. Testuoti darbuotojų atsparumą, periodiškai vykdant įimituojamas „phishing‘o“ atakas. Laikantis šių rekomendacijų, galima tikėtis ilgalaikių rezultatų“, – tikina T. Burba.

Labai dažnai duomenų vagystės nutinka dėl žmogiškosios klaidos, todėl, kaip sako L. Apynis, įmonėms, norinčioms būti tikroms dėl savo duomenų saugumo, ne tik svarbu rinktis patikimas apsaugos sistemas, bet ir investuoti ir į pačių darbuotojų apmokymą. Rizikų, pasak specialisto, išlieka ir naudojant gamintojo įdiegtas apsaugas arba nemokamas antivirusines programas. „Pastarosios neturi tam tikrų svarbių funkcijų ir gali pavėluotai aptikti kenkėjiškas programas, kai jos būna jau atlikusios savo darbą. Todėl vienas iš efektyviausių būdų apsisaugoti – pažangios saugumo programinės įrangos arba naujos kartos antivirusinės programos naudojimas“, – teigia L. Apynis.

Neringa Žemaitė
ESET Prekės ženklo vadovė
ESET Lietuva

spot_img

Patogus ir praktiškas namų interjeras: naudingi patarimai, padėsiantys išvengti klaidų

Naują nekilnojamąjį turtą įsigiję gyventojai neretai susiduria su klausimu, kaip susikurti patogų ir praktišką namų interjerą. Atsakymus jiems pateikia ekspertai, kurie pabrėžia: pagrindinės būsto erdvės turi skirtingas paskirtis, lemiančias, kaip šiose zonose išdėstomi baldai,...

Žiemiški skoniai kavos puodelyje: imbierinių sausainių latės receptas

Už lango vis labiau spaudžiantis šaltukas vilioja ne tik daugiau laiko praleisti namuose, pasimėgauti šildančiais, jaukumo suteikiančiais patiekalais, bet ir gėrimais. O juos pasigaminti nesudėtinga, tereikia mėgstamą kavą ar arbatą pagardinti Kalėdomis kvepiančiais ingredientais...

Artimiausią parą ciklonas lems darganotus orus, o jam tolstant temperatūra kris sparčiau

Artimiausią parą ciklonas lems darganotus orus, o jam tolstant temperatūra kris sparčiau. Gruodžio 3-os naktį debesuota. Daug kur protarpiais krituliai. Daugelyje rajonų formuosis plikledis, vietomis pustys, kils trumpos pūgos. Vėjas vakarinių krypčių, 9–14 m/s, daug...

Horoskopai gruodžio 3 dienai

AVINASŠiandien jausitės suglumęs. Norėtumėte kaip eilinę dieną užsiimti įprastais darbais, bet jausite didžiulį šeimos pasipriešinimą. Turite rinktis. JAUTISJus užklupo abejonės. Nerimaujate, ar pagal pečius jums ta atsakomybė, kurią sau prisiėmėte. Jei šitaip nepasitikėsite savimi, toli...

Kaip pasigaminti kebabą, kad tiktų valgyti net per Adventą

Likus mažiau nei mėnesiui iki Kalėdų prasidėjęs Adventas reiškia ramybės ir susikaupimo laiką. Vis daugiau žmonių kasmet švenčių laukia su Advento kalendoriais ar puošdami namus šventiniais vainikais. Tradiciškai šis laukimo laikotarpis atsispindėdavo ir žmonių...

Šiandien ciklonas neš įvairius kritulius, stiprės vėjas, orai trumpam atšils

Šiandien ciklonas neš įvairius kritulius, stiprės vėjas, orai trumpam atšils. Gruodžio 2-os dieną daug kur krituliai: lietus, šlapdriba, pereinantys į sniegą. Vietomis pustys. Pietvakarių, pereinančio į vakarų, pajūryje į šiaurės vakarų vėjo gūsiai daug kur...

Horoskopai gruodžio 2 dienai

AVINASKažkas turi panašių ambicijų kaip ir jūs, todėl bando visais įmanomais būdais jums pakenkti. Pasistenkite likti išdidus ir korektiškas. Jei apsimesite nepastebįs varžovo, jį tai labai nervins. Iš to galite pešti sau naudos. JAUTISIš didelio...

Ligonių kasos pataria: vaistus būtina vartoti tinkamai

Lietuvoje kasmet suvartojama vis daugiau vaistų. Naujausi duomenys rodo, kad per metus šalyje parduodama daugiau negu 80 milijonų vaistų pakuočių. Tačiau pernai į vaistines gyventojai pristatė 28,5 tonos pasenusių ir nereikalingų vaistų. Per kelerius...

Kaip išmokyti vaikus elgtis su pinigais: 10 specialisto patarimų

„Mokytojau, ar žinojote, kad bankomatas gamina pinigus ir kai tik jų reikia, visada gali iš tos būdelės pasiimti?“ Tokius ir panašius klausimus, nuskambančius iš mokinių lūpų, ne kartą teko išgirsti finansinio raštingumo mokytojui Simonui...

Kaip pirkinių maišelius lengva paversti stilingu dovanų pakavimo popieriumi

Ruošdami kalėdines dovanas ne tik sukame galvas, ką padovanoti artimiesiems, bet ir kaip patraukliai jas supakuoti. Visgi, net ir per šventes neturėtume pamiršti tvarumo, todėl prekybos tinklo „Iki“ parduotuvėse jau pasirodė specialiai Kalėdoms sukurti...

Kviečiame klausytis kalėdinio meto lietuviškų dainų

Prasidėjus Adventui (o senoviškai sakant – Leliumų laikotarpiui) ir artėjant Kalėdoms, Etninės kultūros globos taryba kaip ir kasmet kviečia visus klausytis šio meto lietuviškų senųjų dainų, pristatydama atnaujintą Advento ir Kalėdų folkloro bei postfolkloro...

Šiandien žiema leis atsikvėpti, o vėliau vėl atneš gausesnių kritulių

Šiandien žiema leis atsikvėpti, o vėliau vėl atneš gausesnių kritulių. Gruodžio 1-os dieną vietomis truputį pasnigs. Kai kur plikledis. Vėjas vakarų, pietvakarių, pereinantis į pietų, pietryčių, 6–11 m/s, vakare pajūryje iki 14 m/s. Temperatūra nuo...

Horoskopai gruodžio 1 dienai

AVINASJūsų miglota kalba ir vargiai motyvuotas elgesys tuoj supainios jus patį. Šitaip elgdamasis galite nesunkiai užmegzti kokį lengvą meilės romaną, bet svarbių ir atsakingų darbų šiandien verčiau nesiimkite... Sudoku Online: Žaisti sudoku internete JAUTISTrokštate harmonijos ar...

Enter title here.

AVINASJūsų miglota kalba ir vargiai motyvuotas elgesys tuoj supainios jus patį. Šitaip elgdamasis galite nesunkiai užmegzti kokį lengvą meilės romaną, bet svarbių ir atsakingų darbų šiandien verčiau nesiimkite... Sudoku Online: Žaisti sudoku internete JAUTISTrokštate harmonijos ar...

Majonezas – draugas ar priešas: dietologo verdiktas

Artėjant didžiosioms metų šventėms daugelis tikriausiai neįsivaizduoja savo šventinio stalo be patiekalų, kurių vienas pagrindinių ingredientų – majonezas. Visgi, apie šį pagardą sklando nemažai mitų, o kai kurie maisto mėgėjai apskritai jo atsisako. Gydytojas...

I. Pelėdaitė: ką daryti įmonėms, kad kibernetinius incidentus pavyktų išgyventi paprasčiau

Pagaliau reikėtų atsisakyti įsitikinimo, kad su kibernetinėmis rizikomis susiduria tik informacinių technologijų (IT) įmonės, valstybės institucijos ar didieji rinkos žaidėjai. Kibernetinius vagišius taip pat domina ir mažesniųjų įmonių bei jų klientų duomenys. Dėl koronaviruso pandemijos...

Viskas, ką turite žinoti apie pupeles

Pupelės – subtilaus skonio, naudingų medžiagų kupina daržovė. Pupelėse gausu baltymų bei geležies, todėl šios daržovės ypatingai vertingos tiems, kurie nevalgo mėsos. Ši daržovė – ne tik sveika, bet ir universaliai paruošiama: jos puikiai...

Nuomojantys būstą ne visada išnaudoja visą jo potencialą: kas leidžia uždirbti daugiau?

Vis daugiau Lietuvos gyventojų siekia gauti pasyvių pajamų iš būsto nuomos, o augantis nuomos rinkos aktyvumas šalies didmiesčiuose suteikia tam puikias galimybes. Visgi, norint jas pilnai išnaudoti ir užsitikrinti maksimalų nuomojamo būsto pelningumą gali...

Artimiausią parą orų sąlygos išliks sudėtingos, ypač keliuose

Artimiausią parą orų sąlygos išliks sudėtingos, ypač keliuose. Sudoku Online: Žaisti sudoku internete Šiandien Lietuvoje daugelyje rajonų trumpi krituliai, daugiausia sniegas. Daug kur plikledis, pustys. Vakarinių krypčių vėjo gūsiai, vietomis, daugiausia Rytų Lietuvoje, sieks 15–19 m/s....

Horoskopai lapkričio 30 dienai

AVINASŠiandien dėl bet kokios smulkmenos imsite mojuoti kumščiais. Žiūrėkite, kad nepataikytumėte sau į nosį... Saugokitės - atsiras norinčių jumis manipuliuoti ir žarstyti žarijas jūsų rankomis. JAUTISŠiandien pagaliau atėjo tas laikas, kai galėsite išsivaduoti nuo jus...

Mergaites verslumo mokantys įmonių mentoriai laužo stereotipus mokyklose

Vos prieš kelias dienas paskelbtas 2021 m. skaitmeninės ekonomikos ir visuomenės indeksas (DESI) rodo, jog nors moterų gretos darbo rinkoje po truputį gausėja. Vis tik mūsų šalyje IT specialistės moterys sudaro tik 24 proc.,...

Nuo šių metų NT mokestį mokantiems – pranešimai per Mano VMI

Valstybinė mokesčių inspekcija (VMI) informuoja, kad 13 tūkst. gyventojų, kurie naudojasi Mano VMI, sulauks pranešimų, kviečiančių pasitikrinti nekilnojamojo turto (NT) mokestinę vertę. Pagal preliminarius duomenis, jų NT bendra mokestinė vertė nuo šių metų viršija...
spot_img
spot_img