Laikais, kai suk\u010diavimo lai\u0161kai ir netikros svetain\u0117s vis da\u017eniau kuriamos pasitelkiant DI, o naujos pa\u017eeid\u017eiamumo spragos i\u0161naudojamos per valandas ar net minutes, \u012fmoni\u0173 reakcija \u012f kibernetin\u012f incident\u0105 tampa esminiu i\u0161likimo veiksniu. Europos S\u0105jungos kibernetinio saugumo agent\u016bros ENISA atstovai pabr\u0117\u017eia, kad pirmosios valandos po \u012fsilau\u017eimo neretai nulemia galutini\u0173 nuostoli\u0173 mast\u0105.<\/p>\n
ENISA kibernetinio saugumo ir operacij\u0173 direktorius Hansas de Vriesas akcentuoja, kad kibernetin\u0117 ataka \u0161iandien n\u0117ra vien IT skyriaus problema. Tai visos organizacijos atsparumo testas, apimantis technologijas, \u017emones ir procesus, o klaidos prad\u017eioje gali pakenkti ne tik sistemoms, bet ir reputacijai bei klient\u0173 pasitik\u0117jimui.<\/p>\n
Pastaraisiais metais saugumo ekspertai vis da\u017eniau kalba apie trump\u0117jant\u012f laik\u0105 nuo spragos aptikimo iki jos i\u0161naudojimo. DI padeda nusikalt\u0117liams grei\u010diau parengti \u012ftikinamas apgaules, automatizuoti \u017evalgyb\u0105 ir pritaikyti atak\u0173 scenarijus konkre\u010dioms \u012fmon\u0117ms, tod\u0117l v\u0117luojanti reakcija tampa brangia klaida.<\/p>\n
\u0160i situacija didina poreik\u012f i\u0161 anksto tur\u0117ti incident\u0173 valdymo plan\u0105, apmokytus atsakingus \u017emones ir ai\u0161kius sprendim\u0173 pri\u0117mimo kelius. Praktikoje daugelis organizacij\u0173 deklaruoja pasirengim\u0105, ta\u010diau realaus \u012fvykio metu paai\u0161k\u0117ja, kad tr\u016bksta ai\u0161kios komunikacijos, atsargini\u0173 veikimo scenarij\u0173 ir i\u0161bandyt\u0173 proced\u016br\u0173.<\/p>\n
ENISA ekspertas i\u0161skiria tris prioritetus, kuriuos \u012fmonei svarbu atlikti vos pasteb\u0117jus galim\u0105 \u012fsilau\u017eim\u0105 ar duomen\u0173 nutek\u0117jim\u0105. Tikslas yra sustabdyti \u017eal\u0105, u\u017efiksuoti informacij\u0105 tyrimui ir kuo grei\u010diau \u012fjungti pagalbos mechanizmus, kad incidentas neplist\u0173.<\/p>\n
\u201eGreitas prane\u0161imas apie atak\u0105 padeda specialistams grei\u010diau spr\u0119sti problem\u0105 ir u\u017ekirsti keli\u0105 tolesnei \u017ealai, taip pat leid\u017eia gauti patarim\u0173 ir param\u0105, reikaling\u0105 efektyviam atsigavimui\u201c, \u2013 sak\u0117 Hansas de Vriesas.<\/p>\n
Pirmasis \u017eingsnis yra nedelsiant stabilizuoti situacij\u0105 ir rinkti \u012frodymus: i\u0161saugoti klaid\u0173 prane\u0161imus, sistemos \u012fsp\u0117jimus, ekrano nuotraukas, u\u017efiksuoti \u012ftartin\u0105 veikl\u0105 ir neardyti galim\u0173 \u012fkal\u010di\u0173. Tai svarbu ir vidiniam tyrimui, ir tuo atveju, jei prireikt\u0173 teis\u0117saugos ar reguliuotoj\u0173 \u012fsitraukimo.<\/p>\n
Antrasis \u017eingsnis yra kreiptis \u012f kompetentingas institucijas ir naudotis oficialiais prane\u0161imo kanalais. ES \u0161alyse veikia nacionaliniai kibernetinio saugumo centrai ir incident\u0173 registravimo mechanizmai, o didesniais atvejais gali b\u016bti reikalingas ir platesnis koordinavimas su sektoriaus ar valstybin\u0117mis strukt\u016bromis.<\/p>\n
Tre\u010diasis \u017eingsnis yra greitas ir tikslus informavimas t\u0173, kuriuos incidentas gal\u0117jo paveikti. Tai apima darbuotojus, klientus, partnerius ir tiekimo grandin\u0117s dalyvius, nes \u0161iuolaikin\u0117se atakose da\u017enai siekiama plisti per kontaktus, perimtas paskyras ar kompromituotus tiek\u0117j\u0173 kanalus.<\/p>\n
ENISA pabr\u0117\u017eia, kad kibernetin\u0117 sauga n\u0117ra vieno \u012frankio ar vienos platformos klausimas. Net pa\u017eangiausios apsaugos priemon\u0117s nebus veiksmingos, jei darbuotojai neatpa\u017eins apgauli\u0173 arba jei organizacijoje nebus ai\u0161ki\u0173 taisykli\u0173, kas k\u0105 daro incidento metu.<\/p>\n
\u201eSistemos ir paslaugos, kuriomis remiam\u0117s kasdieniame gyvenime, yra tarpusavyje susietos, tod\u0117l sutrikimas vienoje grandin\u0117s vietoje gali sukelti domino efekt\u0105 visoje tiekimo grandin\u0117je\u201c, \u2013 sak\u0117 Hansas de Vriesas.<\/p>\n
D\u0117l to vis daugiau d\u0117mesio skiriama nuolatiniams mokymams, pratyboms ir pareigybi\u0173 ai\u0161kumui, kad incidento metu sprendimai b\u016bt\u0173 priimami greitai. ENISA taip pat yra parengusi Europos kibernetinio saugumo geb\u0117jim\u0173 sistem\u0105, kuri padeda \u012fmon\u0117ms apibr\u0117\u017eti roles ir kompetencijas bei planuoti, koki\u0173 specialist\u0173 reikia realiam atsparumui u\u017etikrinti.<\/p>\n
Art\u0117jant grie\u017etesniems reikalavimams daliai sektori\u0173, \u012fmon\u0117ms aktualu ne tik investuoti \u012f technologijas, bet ir reguliariai testuoti veiklos t\u0119stinumo planus, atnaujinti incident\u0173 valdymo proced\u016bras ir \u012fvertinti tiek\u0117j\u0173 rizikas. Kuo ai\u0161kesnis pasirengimas, tuo didesn\u0117 tikimyb\u0117, kad kibernetin\u0117 ataka netaps verslo sustojimu.<\/p>\n","protected":false},"excerpt":{"rendered":"
Kibernetin\u0117s atakos metu svarbiausios pirmos minut\u0117s: ENISA ekspertas paai\u0161kina, kokius tris veiksmus \u012fmon\u0117 turi atlikti nedelsdama.<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[94],"tags":[102,1609,9369,15499,6224,99,1064],"miestas":[],"class_list":["post-37591","post","type-post","status-publish","format-standard","hentry","category-finansai","tag-dirbtinis-intelektas","tag-duomenu-apsauga","tag-enisa","tag-incidentu-valdymas","tag-kibernetines-atakos","tag-kibernetinis-saugumas","tag-nis2"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/37591","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=37591"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/37591\/revisions"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=37591"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=37591"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=37591"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=37591"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}