Organizacijos Lietuvoje vis aktyviau stiprina savo paslaugų atsparumą kibernetinėms grėsmėms, tačiau to dar nepakanka

Nacionalinis kibernetinio saugumo centras prie KAM (NKSC) 2024 m. pakvietė daugiau nei 500 kritines paslaugas teikiančių organizacijų dalyvauti kasmetinėse kibernetinio saugumo pratybose „Kibernetinis Skydas“. Be to, visi gyventojai turėjo galimybę gilinti žinias įvairiose kibernetinio saugumo mokymų programose.

„Ugdyti darbuotojų supratimą apie kibernetinį saugumą – kiekvienos organizacijos vadovo pareiga. Tai yra vienas pagrindinių atnaujinto Kibernetinio saugumo įstatymo tikslų. Nors situacija gerėja, kas penktas darbuotojas vis dar negeba atpažinti kenksmingos nuorodos“, – teigia NKSC direktorius Liudas Ališauskas.

Pratybos ir mokymai – stiprios kibernetinio saugumo kultūros pamatas

NKSC organizuojamos pratybos vyksta dviem pagrindinėmis kryptimis:

• Operacinės-techninės pratybos „Kibernetinis Skydas OpEx“;
• Imitacinės socialinės inžinerijos pratybos „Kibernetinis Skydas PhishEx“.

Taip pat vis labiau populiarėja nemokama NKSC nuotolinių mokymų platforma – šiais 2024 m. mokymus sėkmingai užbaigė daugiau nei 46 tūkst. dalyvių. 

NKSC mokymų platformoje galima gilintis į šias temas:

• Kibernetinė higiena darbe – kaip apsaugoti darbo aplinką nuo kibernetinių grėsmių;
• Kibernetinė higiena namuose – kaip užtikrinti asmeninių duomenų ir įrenginių saugumą;
• Kibernetinė sauga vadovams – kaip strateginiu lygmeniu kurti saugią ir atsparią organizacijos aplinką.

Mokymai ne tik padeda geriau suprasti kibernetinių atakų grėsmes ir mastą, bet ir suteikia praktinių įgūdžių, leidžiančių apsaugoti save, savo artimuosius, savo organizaciją bei efektyviai užkirsti kelią galimiems incidentams. Sėkmingai įveikus temą ir išsprendus testą - kiekvieno lauks skaitmeninis sertifikatas paliudijantis įgytas žinias. Tiek pratybos, tiek mokymai yra kertiniai elementai, kurie prisideda prie atsparios kibernetinio saugumo kultūros kūrimo.

Naujasis Kibernetinio saugumo įstatymas: didesnė atsakomybė subjektams 

Pagal atnaujintą Kibernetinio saugumo įstatymą, visi kibernetinio saugumo subjektai privalo ne tik įgyvendinti prevencines priemones savo organizacijose, bet periodiškai organizuoti kibernetinio saugumo mokymus. Įstatyme numatyta, kad: 

• Visi organizacijų darbuotojai privalės dalyvauti kibernetinės higienos mokymuose.
• Vadovai – ne rečiau kaip kartą per dvejus metus – turės išklausyti specializuotus kibernetinio saugumo mokymus.

„Kibernetinis saugumas – tai nuolatinio tobulėjimo sritis, kuri tampa viena iš efektyviausių prevencinių priemonių, mažinančių kibernetinių nusikaltimų daromą žalą. Tyrimai rodo, kad žmogiškasis faktorius vis dar yra pagrindinė priežastis, dėl kurios įvyksta dauguma kibernetinių atakų“, – akcentuoja L. Ališauskas.

Visi pranešimai