Rekomendacijos

Pastaruoju metu Europoje fiksuojami kibernetiniai incidentai, nukreipti prieš šaldymo įrangos valdymo sistemas. Šių atakų metu piktavaliai nuotoliniu būdu pakeitė įrangos veikimo parametrus, sutrikdė šaldymo procesus ir sukėlė tiesioginių materialinių nuostolių. Ypač didelę riziką kelia iš interneto pasiekiami, nepakankamai apsaugoti ar neatnaujinti įrangos valdikliai. Nacionalinis kibernetinio saugumo centras prie Krašto apsaugos ministerijos (NKSC) nustatė ir įspėjo šių sistemų valdytojus Lietuvoje, kuriuos pavyko identifikuoti. Siekdamas sumažinti panašių incidentų riziką, NKSC teikia rekomendacijas, kaip užtikrinti šaldymo įrangos valdymo sistemų saugumą. 

Vaizdo stebėjimo kameros, užtikrinančios saugumą namuose, įmonėse ir viešose įstaigose, padedan- čios kontroliuoti gamybos, logistikos ar kitų veiklų efektyvumą, tampa lengvu taikiniu kibernetiniams nusikaltėliams. Jie gali įgyti prieigą prie kamerų ir panaudoti surinktą informaciją nusikalstamai veiklai arba priešiškų valstybių interesams, keliantiems grėsmę nacionaliniam saugumui. 

Kibernetinio saugumo srityje stebimas ryškus pokytis – naujai aptinkamų programinės įrangos pažeidžiamumų skaičius sparčiai auga, o piktavalių reakcijos laikas drastiškai trumpėja. Pastarųjų penkių metų pažeidžiamumų CVE (Common Vulnerabilities and Exposures) registracijos statistika rodo, jog kasmet užregistruojama apie 15 - 20% daugiau pažeidžiamumų nei ankstesniais metais, o laikas tarp paskelbimo apie pažeidžiamumą ir jo išnaudojimo faktiškai sunyko. Viena iš to priežasčių - spartus dirbtinio intelekto (toliau - DI) modelių tobulėjimas. Anksčiau pažeidžiamumų paieška reikalavo specifinių ekspertinių žinių ir daug valandų darbo. Šiandien DI modeliai leidžia šį procesą automatizuoti, todėl pažeidžiamumų paieška tapo greitesnė, efektyvesnė ir prieinamesnė. Ta pati technologinė pažanga pagreitino ne tik pažeidžiamumų aptikimo, bet ir kenkėjiško kodo kūrimo bei išnaudojimo procesus.

Augant naudotojų poreikiams keistis informacija greitai ir taip, kad būtų užtikrintas didesnis komunikacijų saugumas, privatumas ir turinio konfidencialumas, sparčiai auga šiuos poreikius užtikrinančių komercinių bendravimo platformų (programėlių) naudojimas.