NKSC cyberpusryčiai: saugumo operacijų centrai (SOC)

Nacionalinis kibernetinio saugumo centras prie KAM (NKSC) 2024 m. pakvietė daugiau nei 500 kritines paslaugas teikiančių organizacijų dalyvauti kasmetinėse kibernetinio saugumo pratybose „Kibernetinis Skydas“. Be to, visi gyventojai turėjo galimybę gilinti žinias įvairiose kibernetinio saugumo mokymų programose.

Nacionalinis kibernetinio saugumo centras (NKSC) prie Krašto apsaugos ministerijos lapkričio paskutinę savaitę organizavo trečią šiais metais „Kibernetinis skydas PhishEx 2024“ pratybų etapą. Šio etapo metu išsiųsta daugiau nei 109 tūkst., duomenų viliojimo ataką imituojančių elektroninių laiškų, skirtų darbuotojams iš 152 organizacijų.

Lapkričio 26 d. Vilniuje susitikusi Nacionalinio kibernetinio saugumo centro (NKSC) sudėtyje veikiančio Regioninio kibernetinės gynybos centro tarptautinių partnerių taryba (RKGC) sutarė stiprinti jau esamą bendradarbiavimą kibernetinių grėsmių analizės srityje ir imtis naujų bendrų veiklų stiprinant kibernetinės gynybos pajėgumus. 

Juodasis penktadienis kasmet pritraukia tūkstančius sutaupyti norinčių pirkėjų, tačiau šis laikotarpis taip pat sukuria palankią aplinką sukčiams. Nacionalinis kibernetinio saugumo centras (NKSC) pastebi, kad per šią prekybos šventę kibernetinių incidentų skaičius išauga. 

Europos Sąjungos kibernetinio saugumo agentūra (ENISA) rengia įgyvendinimo gaires, kuriomis siekiama padėti ES valstybėms narėms ir kibernetinio saugumo subjektams įgyvendinti 2024 m. spalio 17 d. Europos Komisijos įgyvendinimo reglamente (ES) 2024/2690 nustatytus kibernetinio saugumo rizikos valdymo priemonių techninius ir metodinius reikalavimus. Šiose gairėse bus siekiama pateikti:

Lapkričio 6 d. Vyriausybė patvirtino dokumentus, kurie detalizuoja, kaip bus įgyvendintas šių metų spalio mėnesį įsigaliojęs naujasis Kibernetinio saugumo įstatymas (KSĮ), kuriuo į nacionalinę teisę buvo perkeltos pagrindinės Europos Sąjungos Tinklų ir informacinių sistemų (TIS 2) Direktyvos nuostatos. 

Ryte į darbą atėję ir įsijungę kompiuterius, dalies kritines paslaugas Lietuvos gyventojams teikiančių organizacijų kibernetinio saugumo specialistai išvydo pranešimą, kad jų duomenys yra užšifruoti ir už jų atgavimą iki dienos pabaigos reikalaujama išpirkos. Nors situacija skamba grėsmingai, šįkart tai buvo tik Nacionalinio kibernetinio saugumo centro (NKSC) spalio 7-18 d. organizuotų didžiausių nacionalinių kibernetinio saugumo pratybų „Kibernetinis skydas OpEx“ dalis.

Spalio 18 d. įsigaliojo atnaujintas Kibernetinio saugumo įstatymas (KSĮ), kuriuo į Lietuvos teisę perkeliama Europos Parlamento ir Tarybos direktyva (TIS 2), ja siekiama suvienodinti bendrą kibernetinio saugumo lygį visoje Europos Sąjungoje. Pagrindiniai pokyčiai palies reikšmingą dalį Lietuvos įmonių ir organizacijų.

Skaitmeninių grėsmių eroje Baltijos šalys – Estija, Latvija ir Lietuva – vieningai kovoja prieš kibernetinio saugumo pavojus. Šių metų gruodžio 3–5 d. Rygoje Lietuvos nacionalinis kibernetinio saugumo centras (NKSC) kartu su Latvijos ir Estijos nacionaliniais kibernetinio saugumo centrais  rengia tarptautinę kibernetinio saugumo konferenciją „Baltijos šalių kibernetinio saugumo inovacijų forumas CyberBazaar“. Renginys nemokamas, į jį galima registruotis adresu https://www.cyberbazaar.eu

Spalio 1 d. Lietuvos Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos (NKSC) direktorius Liudas Ališauskas ir Čekijos Nacionalinio kibernetikos ir informacijos saugumo agentūros (NUKIB) strateginių santykių ir bendradarbiavimo skyriaus direktoriaus pavaduotojas Pavel Štěpáník, pasirašė bendradarbiavimo susitarimą (angl. Memorandum of Understanding, MoU).

Visame pasaulyje spalį minimo kibernetinio saugumo mėnesio proga, Nacionalinio kibernetinio saugumo centro (NKSC) specialistai atkreipia gyventojų dėmesį į keletą šiuo metu populiarių programišių taktikų ir ragina gyventojus būti budriais.

Nacionalinis kibernetinio saugumo centras (NKSC), siekdamas stiprinti Lietuvos kibernetinį atsparumą, prisijungė prie tarptautinės kompetencijų stiprinimo programos „CREST CAMP“. Kartu su partneriais iš Jungtinės Karalystės, programa padės kelti Lietuvos kibernetinių paslaugų tiekėjų kvalifikaciją.