Lenkijos institucijos perspėja, kad kibernetinių grėsmių spektras plečiasi: šalia su Rusija ir Baltarusija siejamų grupių vis aktyviau veikia ir nusikaltėliai, besitaikantys į duomenis, pinigus bei prieigą prie viešojo sektoriaus ir kritinės infrastruktūros sistemų. CSIRT GOV fiksuoja augantį incidentų skaičių, kuriuose išnaudojama socialinė inžinerija, netikri QR kodai ir komunikatoriai.
CSIRT GOV, veikiantis nacionalinėje kibernetinio saugumo sistemoje, koordinuoja incidentų, susijusių su valdžios institucijomis ir kritinės infrastruktūros operatoriais, valdymą. 2025 metais komanda gavo 23 126 pranešimus apie galimas grėsmes, iš kurių 5 033 buvo įvertinti kaip incidentai.
Ką rodo naujausi skaičiai?
Didžiausią incidentų dalį sudarė pažeidžiamumai, kai organizacijų sistemose aptinkamos saugumo spragos ir joms reikia skubių pataisų. Taip pat reikšminga dalis buvo susijusi su socialine inžinerija, įskaitant duomenų viliojimą per suklastotus prisijungimo puslapius.
Dar viena dažna problema buvo paviešinti prisijungimo duomenys, kurie gali atsirasti tiek po didelių duomenų nutekėjimų, tiek užkrėtus pavienius kompiuterius kenkėjiškomis programomis, vagiančiomis slaptažodžius. Tokie nutekėjimai neretai tampa atspirties tašku tolesniems įsilaužimams.
CSIRT GOV taip pat vysto ankstyvojo perspėjimo ir automatinės grėsmių detekcijos sistemą ARAKIS GOV. 2025 metais ji užfiksavo beveik 2,3 mlrd. įvykių ir sugeneravo daugiau kaip 5,5 mln. pavojaus signalų, kurių daliai reikėjo skubios administratorių reakcijos.
Silpnos vietos dažnai banalios
Ekspertai pabrėžia, kad didžiausią riziką vis dar kelia elementarios kibernetinės higienos spragos: neatsinaujinanti programinė įranga, gamintojo nebepalaikomi produktai, klaidingos konfigūracijos, pernelyg paprasti slaptažodžiai ir nepakankamai segmentuotas tinklas. Tokie trūkumai palengvina kelią tiek automatizuotiems skenavimams, tiek tiksliniams išpuoliams.
Akcentuojama ir kita dažna klaida: dėmesys sutelkiamas tik į iš interneto matomas sistemas, o vidiniai resursai paliekami nuošalyje. Užpuolikui patekus į organizacijos tinklą, kompromituoti gali būti ir vidiniai servisai, todėl svarbios reguliarios inventorizacijos, atnaujinimai ir realistiškas rizikos vertinimas.
Quishing, komunikatoriai ir DI kaip masalas
Viena ryškiausių krypčių – socialinės inžinerijos kampanijos, kuriose spaudžiama skubėti, gąsdinama paskyros blokavimu ar tariamu saugumo incidentu. Tokie laiškai ar žinutės dažnai nukreipia į suklastotus prisijungimo langus, o gauti duomenys vėliau panaudojami perimant pašto dėžutes, vidines sistemas ar debesijos paslaugas.
CSIRT GOV fiksuoja ir augantį netikrų QR kodų naudojimą, kai aukai pateikiamas tariamas dokumentas pasirašyti ar „užtušuota“ informacija, o nuskenavus kodą nukreipiama į apgaulingą prisijungimo puslapį. Praktikoje tai leidžia greitai surinkti prisijungimo duomenis, ypač jei vartotojas veikia telefonu ir mažiau tikrina adresą.
Daugėja ir incidentų, susijusių su komunikatoriais, kai užpuolikai apsimeta pagalbos tarnybomis ir išvilioja vienkartinius kodus, siunčiamus SMS žinute. Kai kuriose schemose naudojami ir QR kodai, kuriais auka įkalbinėjama susieti paskyrą su užpuoliko įrenginiu, taip prarandant kontrolę ir suteikiant prieigą prie pokalbių.
Pastebima, kad DI vis dažniau tampa ne tik „kabliuku“ žinutėse, bet ir tariamai naudingų įrankių forma naudojamas kenkėjiškoms programoms platinti bei duomenims vogti. Tai reiškia, kad atsisiuntimai ar prisijungimai prie abejotinų „DI sprendimų“ gali tapti tiesioginiu infekcijos kanalu.
„Didžiausią žalą dažniausiai sukelia ne sudėtingiausi metodai, o elementarios saugumo spragos: pasenusi programinė įranga, netvarkinga konfigūracija ir silpni slaptažodžiai“, – sakė CSIRT GOV atstovas.
CSIRT GOV išskiria tris pagrindines grėsmių grupes: valstybių remiamus veikėjus, siekiančius žvalgybos ar sabotažo, ideologiškai motyvuotus haktyvistus ir finansiškai motyvuotus nusikaltėlius. Pastarieji dažnai vykdo išpirkos reikalaujančias atakas, o pastaraisiais metais modelis vis dažniau remiasi ne vien duomenų šifravimu, bet ir jų vagyste bei grasinimu paviešinti.
Didžiausia rizika išlieka sektoriams, kuriems kritiška paslaugų tęstinumas: sveikatos apsaugai, viešajam administravimui ir organizacijoms, veikiančioms tiekimo grandinėse. Praktikoje užpuolikai neretai pradeda nuo vieno užkrėsto kompiuterio, o vėliau plečia prieigą, ieško jautrių duomenų ir bando pasiekti svarbiausias sistemas.