U\u017esienio valstybi\u0173 remiami \u012fsilau\u017e\u0117liai m\u0117gino perimti auk\u0161to rango Europos S\u0105jungos pareig\u016bn\u0173 paskyras susira\u0161in\u0117jimo program\u0117l\u0117se, rodo ES vidaus kibernetin\u0117s gynybos padalinio pristatymas. Dokumente tokio tipo atakos \u012fvardijamos tarp did\u017eiausi\u0173 gr\u0117smi\u0173 \u0161iemet, o pareig\u016bnams primenama, kad rizika kyla net ir naudojant pla\u010diai paplitusias platformas.<\/p>\n
Pristatymas, su kuriuo buvo supa\u017eindinti ES valstybi\u0173 nari\u0173 institucij\u0173 atstovai, apib\u016bdina vadinam\u0105sias paskyr\u0173 per\u0117mimo atakas prie\u0161 auk\u0161to rango asmenis. Tai kampanijos, kai taikinys atrenkamas individualiai, o \u017einut\u0117s pritaikomos taip, kad atrodyt\u0173 patikimos ir paskatint\u0173 atlikti vien\u0105 veiksm\u0105, po kurio u\u017epuolikai \u012fgyja prieig\u0105 prie paskyros.<\/p>\n
Dokumente akcentuojamas valstybi\u0173 remiamas taiklusis suk\u010diavimas, kai naudojama socialin\u0117 in\u017einerija ir specialiai parengti masalai. Tokiose schemose da\u017enai m\u0117gd\u017eiojami technin\u0117s pagalbos prane\u0161imai, kvietimai prisijungti, saugumo patikros ar pra\u0161ymai pateikti patvirtinimo kod\u0105, kuris v\u0117liau panaudojamas perimant paskyr\u0105.<\/p>\n
Nacionalin\u0117s kibernetinio saugumo institucijos anks\u010diau vie\u0161ai \u012fsp\u0117jo apie pana\u0161ias kampanijas, nukreiptas \u012f politikus, diplomatijos ir gynybos sektori\u0173 atstovus bei tiriamosios \u017eurnalistikos atstovus. Viena i\u0161 pasikartojan\u010di\u0173 taktik\u0173 yra apsimetimas susira\u0161in\u0117jimo program\u0117li\u0173 pagalba ir bandymas i\u0161vilioti kodus ar vienkartinius prisijungimo patvirtinimus.<\/p>\n
Susira\u0161in\u0117jimo program\u0117l\u0117s patogios kasdieniam darbui, ta\u010diau valstyb\u0117s lygio \u0161nipin\u0117jimo atveju pa\u017eeid\u017eiamiausia grandis da\u017enai b\u016bna ne pati technologija, o \u017emogus ir jo \u012fpro\u010diai. Per\u0117mus paskyr\u0105, u\u017epuolikai gali pasiekti grupi\u0173 pokalbius, gautas \u017einutes, kontaktus, o kartais ir \u012fgyti galimyb\u0119 si\u0173sti prane\u0161imus taikinio vardu, taip ple\u010diant atak\u0105 \u012f platesn\u012f rat\u0105.<\/p>\n
Pristatyme taip pat pa\u017eymima, kad ES institucijos \u0161iemet susid\u016br\u0117 su keliomis reik\u0161mingomis kibernetin\u0117mis incident\u0173 situacijomis. Tarp i\u0161\u0161\u016bki\u0173 minimas nevienodas technini\u0173 sprendim\u0173 naudojimas skirtingose institucijose ir bendro, vieningo kanalo jautriems ar \u012fslaptintiems dokumentams apsikeisti tr\u016bkumas.<\/p>\n
Tokie incidentai paprastai paskatina grie\u017etinti vidines taisykles: riboti komercini\u0173 program\u0117li\u0173 naudojim\u0105 tarnybiniams klausimams, ai\u0161kiau apibr\u0117\u017eti, kas laikoma jautria informacija, ir stiprinti paskyr\u0173 apsaug\u0105. Praktikoje tai rei\u0161kia didesn\u012f d\u0117mes\u012f keli\u0173 veiksni\u0173 autentifikavimui, atsargumui su prisijungimo kodais ir nuoseklesniam darbuotoj\u0173 mokymui atpa\u017einti socialin\u0117s in\u017einerijos schemas.<\/p>\n
Europos Komisija, komentuodama tokius prane\u0161imus, paprastai vengia vie\u0161ai aptarti konkre\u010dias vidaus saugumo priemones. Susira\u0161in\u0117jimo platform\u0173 atstovai ne visada skuba detaliai komentuoti atskirus atvejus, ta\u010diau ES institucijoms svarbiausia ne pavienis incidentas, o pasikartojantis modelis, rodantis krypting\u0105 valstybi\u0173 remiam\u0105 \u017evalgyb\u0105.<\/p>\n","protected":false},"excerpt":{"rendered":"
ES vidinis pristatymas \u012fsp\u0117ja apie valstybi\u0173 remiamas atakas, kuriomis per \u201eWhatsApp\u201c ir \u201eSignal\u201c m\u0117ginama perimti auk\u0161to rango pareig\u016bn\u0173 paskyras.<\/p>\n","protected":false},"author":0,"featured_media":48874,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7],"tags":[442,100,99,705,7185,5637,5024],"miestas":[],"class_list":["post-48873","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologijos","tag-europos-sajunga","tag-internetas","tag-kibernetinis-saugumas","tag-signal","tag-snipinejimas","tag-socialine-inzinerija","tag-whatsapp"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/48873","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=48873"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/48873\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media\/48874"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=48873"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=48873"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=48873"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=48873"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}