Naujienos

Lietuvos gyventojai vis aktyviau gilina kibernetinio saugumo žinias. Per dešimt šių metų mėnesių Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos (NKSC) nemokamoje e. mokymų platformoje bent vieną kursą baigė beveik 74 tūkst. žmonių – kone 42 proc. daugiau nei per visus 2025 metus.

Rudens pradžioje Europos Sąjungoje (ES) pradėti taikyti Kibernetinio atsparumo akto (angl. Cyber Resilience Act, CRA) reikalavimai skaitmeninių produktų gamintojams atnešė ne tik naujų atsakomybių, bet ir praktinių klausimų. Kaip pranešti apie produkto pažeidžiamumą ar kilusį incidentą? Nacionalinis kibernetinio saugumo centras prie KAM (NKSC) paaiškino, kaip veikia pranešimų platforma ir kokių terminų būtina laikytis.

Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos (NKSC) organizuotose kibernetinio saugumo pratybose „Kibernetinis skydas OpEx“ beveik 200 specialistų iš 40 Lietuvos organizacijų tikrino pasirengimą reaguoti į kibernetinius incidentus, susijusius su nesaugiai naudojamais DI sprendimais.

Laikinai neveikiančios interneto svetainės ir sutrikusios paslaugos – taip atrodo PHP programinės įrangos pažeidžiamumų šalinimas visame pasaulyje. Nacionalinis kibernetinio saugumo centras prieš Krašto apsaugos ministerijos (NKSC) ragina Lietuvos organizacijas nedelsiant užkardyti PHP kritinius pažeidžiamumus ir taip užtikrinti tiek interneto svetainių saugumą, tiek veiklos tęstinumą.

PHP projekto komanda praneša, kad šiandien, spalio 21 dieną, 17:00 val. Lietuvos laiku bus išleisti dviejų kritinių spragų CVE-2026-109618 ir CVE-2026-109619 pataisymai. Rekomenduojame įvertinti savo infrastruktūrą, kuri naudoja PHP programinį kodą – interneto svetaines ir žiniatinklio programas – ir nedelsiant sudiegti išleistus pataisymus.

Per pirmuosius devynis šių metų mėnesius Nacionalinis kibernetinio saugumo centras prie Krašto apsaugos ministerijos (NKSC) užfiksavo 1172 kibernetinius incidentus – 52 proc. mažiau nei tuo pačiu laikotarpiu pernai, kai jų registruota 2451. Nors incidentų kiekis sumažėjo, šalies gyventojai ir organizacijos toliau susiduria su įvairiomis kibernetinėmis grėsmėmis – nuo informacijos rinkimo ir sukčiavimo iki įsilaužimų į informacines sistemas. Spalį minint Europos kibernetinio saugumo mėnesį, NKSC primena, kad viena svarbiausių apsaugos priemonių išlieka tinkama kibernetinė higiena.

Nuo 2026 m. rugsėjo 11 d. pradedamos taikyti Kibernetinio atsparumo akto (angl. Cyber Resilience Act, CRA) nustatytos pranešimų teikimo prievolės. Produktų su skaitmeniniais elementais gamintojai privalo pranešti apie aktyviai išnaudojamus pažeidžiamumus ir didelius incidentus, darančius poveikį jų produktų saugumui.

Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos (NKSC) koordinuojamas Regioninis kibernetinės gynybos centras (RKGC) pradeda naują veiklos etapą – plečia tarptautinį bendradarbiavimą ir tampa Tarptautine kibernetinių grėsmių analizės platforma (angl. International Cyber Threat Analysis Hub, HUB). Naujoji platforma vienoje aplinkoje sujungs tris pagrindines veiklos kryptis – kibernetinių grėsmių analizę, aktyvią grėsmių paiešką ir tyrimus.

Vaizdo stebėjimo kameros, užtikrinančios saugumą namuose, įmonėse ir viešosiose įstaigose, taip pat padedančios kontroliuoti gamybos, logistikos ar kitų veiklų efektyvumą, gali tapti lengvu taikiniu kibernetiniams nusikaltėliams. Įgiję prieigą prie neapsaugotų kamerų, piktavaliai gali rinkti jautrią informaciją ir panaudoti ją nusikalstamai veiklai ar priešiškų valstybių interesams, taip sukeldami grėsmę ir nacionaliniam saugumui.

Pastaraisiais metais sparčiai daugėjant aptinkamų programinės įrangos pažeidžiamumų, kibernetinių grėsmių aplinka tampa vis dinamiškesnė – pažeidžiamumų nustatoma daugiau, o laikas, per kurį jie išnaudojami kenkėjiškoje veikloje, reikšmingai trumpėja. Prie šių pokyčių prisideda ir sparčiai tobulėjantys dirbtinio intelekto (DI) sprendimai, leidžiantys greičiau identifikuoti sistemų spragas ir automatizuoti dalį kibernetinių atakų procesų. Nacionalinis kibernetinio saugumo centras prieKrašto apsaugos ministerijos (NKSC) atkreipia dėmesį, kad organizacijos turi išnaujo įvertinti savo saugumo procesus ir užtikrinti nuolatinę infrastruktūros stebėseną, greitą reagavimą bei efektyvų pažeidžiamumų valdymą. 

Pastaruoju metu daugėja socialinės inžinerijos atakų, kuriomis siekiama perimti gyventojų ir valstybės institucijų darbuotojų naudojamų susirašinėjimo programėlių paskyras. Dažniausiai taikomasi į tokias platformas kaip „Signal“, „WhatsApp“ ir kitas saugiam bendravimui skirtas programėles. Apie šias grėsmes perspėja Nacionalinis kibernetinio saugumo centras prie Krašto apsaugos ministerijos (NKSC), kartu su Antruoju operatyvinių tarnybų departamentu prie Krašto apsaugos ministerijos (AOTD) ir Lietuvos Respublikos valstybės saugumo departamentu (VSD) parengę saugaus susirašinėjimo programėlių naudojimo rekomendacijas.

Lietuvos bankas, Nacionalinis kibernetinio saugumo centras (NKSC) ir Pinigų plovimo prevencijos kompetencijų centras (AML centras) suvienijo jėgas siekdami stiprinti visuomenės atsparumą finansiniam sukčiavimui. Pristatomas nemokamas mokymų kursas, padėsiantis gyventojams atpažinti dažniausiai pasitaikančias finansinio sukčiavimo formas ir suprasti, kaip nuo jų apsisaugoti.