Kibernusikalt\u0117liai vis re\u010diau primena pavienius \u012fsilau\u017e\u0117lius: ekspertai vis da\u017eniau juos apib\u016bdina kaip strukt\u016bruotas, hierarchi\u0161kas organizacijas, turin\u010dias ai\u0161kias roles, procesus ir net vidin\u0119 \u201epersonalo\u201c logik\u0105. Toki\u0105 tendencij\u0105 konferencijoje CYBERSEC EXPO & FORUM 2026 Katovicuose akcentavo keli kibernetinio saugumo praktikai, kalb\u0117j\u0119 apie realyb\u0119, su kuria \u0161iandien susiduria \u012fmon\u0117s ir vie\u0161asis sektorius.<\/p>\n
Diskusijoje pabr\u0117\u017eta, kad nusikalt\u0117li\u0173 grupuot\u0117s profesional\u0117ja ne tik technologi\u0161kai, bet ir organizaci\u0161kai: atsiranda atrankos, mokym\u0173, u\u017eduo\u010di\u0173 skirstymo bei veiklos t\u0119stinumo elementai. Kitaip tariant, tai tampa ne atsitiktini\u0173 atak\u0173 serija, o nuoseklus \u201everslo modelis\u201c, orientuotas \u012f peln\u0105 ir mastel\u012f.<\/p>\n
Ekspertai atkreip\u0117 d\u0117mes\u012f, kad dirbtinis intelektas ma\u017eina \u201e\u012f\u0117jimo\u201c \u012f kibernusikaltimus barjer\u0105, tod\u0117l atak\u0173 skai\u010dius auga. DI \u012frankiai leid\u017eia grei\u010diau kurti \u012ftikinamus suk\u010diavimo lai\u0161kus, suasmeninti \u017einutes, imituoti komunikacijos stili\u0173 ir automatizuoti \u012fvairias atak\u0173 grandis.<\/p>\n
Tai ypa\u010d matoma finans\u0173 sektoriuje, kur tradici\u0161kai vienas da\u017eniausi\u0173 taikini\u0173 yra bank\u0173 klientai. Suk\u010diavimo kampanijos orientuojasi \u012f prisijungim\u0173 prie elektronin\u0117s bankininkyst\u0117s per\u0117mim\u0105, mok\u0117jimo korteli\u0173 duomen\u0173 i\u0161viliojim\u0105 ar aukos \u012ftikinim\u0105 pa\u010diai patvirtinti pervedim\u0105.<\/p>\n
\u201eSuk\u010diavimo kampanijos rodo, kad atak\u0173 \u0161aknyje da\u017enai yra \u017emogaus pa\u017eeid\u017eiamumas socialinei in\u017einerijai ir manipuliacijai\u201c, \u2013 sak\u0117 kibernetini\u0173 gr\u0117smi\u0173 \u017evalgybos ekspert\u0117 Agata \u015alusarek.<\/p>\n
Diskusijoje nuskamb\u0117jo mintis, kad kibernetin\u012f atsparum\u0105 da\u017enai didina ne vien taisykl\u0117s ar teis\u0117s aktai, o pati gr\u0117smi\u0173 dinamika. Kitaip tariant, organizacijos investuoja \u012f saugum\u0105 tada, kai realiai pajunta spaudim\u0105: patiria incidentus, mato atak\u0173 suaktyv\u0117jim\u0105 savo sektoriuje arba gauna \u012fsp\u0117jimus i\u0161 partneri\u0173 bei tiek\u0117j\u0173.<\/p>\n
Pa\u017eym\u0117ta, kad energetikos, finans\u0173 ir telekomunikacij\u0173 sritys jau seniai remiasi rizikos vertinimu ir praktiniais scenarijais, o ne vien formaliu atitikties \u201eu\u017ed\u0117jimu\u201c. \u0160iuose sektoriuose \u012fprasta nuolat testuoti incident\u0173 valdym\u0105, steb\u0117ti infrastrukt\u016br\u0105 ir grie\u017e\u010diau valdyti prieigas.<\/p>\n
Didel\u0117s organizacijos, turin\u010dios resurs\u0173 ir specialist\u0173, da\u017eniausiai paj\u0117gia suvaldyti kibernetines rizikas, ta\u010diau daug sud\u0117tingiau tai padaryti ma\u017eesniems vie\u0161ojo sektoriaus subjektams. Konferencijoje akcentuota, kad savivaldyb\u0117s, biud\u017eetin\u0117s \u012fstaigos ar ma\u017eesn\u0117s gydymo \u012fstaigos neretai susiduria su finansavimo, specialist\u0173 pritraukimo ir bazini\u0173 proces\u0173 tr\u016bkumo problema.<\/p>\n
Primenami ir vie\u0161ai aptarin\u0117ti audito rezultatai, kai dalyje organizacij\u0173 stokojama veiklos t\u0119stinumo plan\u0173, atk\u016brimo scenarij\u0173, o atsargini\u0173 kopij\u0173 k\u016brimas ir testavimas n\u0117ra nuoseklus. Tokie tr\u016bkumai kibernetinio incidento metu da\u017enai lemia ne tik duomen\u0173 praradim\u0105, bet ir ilgalaik\u012f paslaug\u0173 sutrikim\u0105 gyventojams.<\/p>\n
\u201eKai kalbame apie paslaugas \u017emon\u0117ms, bet koks incidentas greitai virsta pasitik\u0117jimo krize. Dezinformacijos ir DI naudojimo manipuliacijai aplinkoje visi esame atsakingi u\u017e kibernetin\u012f saugum\u0105\u201c, \u2013 sak\u0117 Agnieszka Jankowska.<\/p>\n
Pasak dalies diskusijos dalyvi\u0173, Europoje jau netr\u016bksta kibernetinio saugumo reguliavimo, \u012fskaitant NIS2 krypt\u012f, ta\u010diau vien teisini\u0173 r\u0117m\u0173 nepakanka. Did\u017eiausia spraga da\u017enai yra koordinacija tarp sektori\u0173, institucij\u0173 ir atskir\u0173 \u201esilos\u0173\u201c, kai informacija apie incidentus, pa\u017eeid\u017eiamumus ar atak\u0173 metodus juda per l\u0117tai.<\/p>\n
\u201eTikroji spraga da\u017enai yra ne teis\u0117s aktuose, o koordinacijoje tarp sektori\u0173. Vietoje nauj\u0173 taisykli\u0173 gali labiau reik\u0117ti audit\u0173, ai\u0161kios atsakomyb\u0117s ir nuoseklaus rizikos valdymo\u201c, \u2013 teig\u0117 kibernetinio saugumo ekspertas Miroslav \u010ca\u010d\u00edk.<\/p>\n
Kritin\u0117s infrastrukt\u016bros valdytojai vis da\u017eniau remiasi principu, kad klausimas yra ne ar \u012fvyks ataka, o kada ji \u012fvyks. Energetikos, vandens ir \u0161ilumos sektoriuose pabr\u0117\u017eiamas ir fizinio saugumo bei IT susiliejimas: sabota\u017eas gali b\u016bti tiek kibernetin\u0117s atakos dalis, tiek jos pasekm\u0117.<\/p>\n
Tokiose organizacijose atsparumas kuriamas pla\u010diai: nuo prieig\u0173 kontrol\u0117s ir tinkl\u0173 segmentavimo iki incident\u0173 pratyb\u0173, atsargini\u0173 kopij\u0173 strategijos ir tiekimo grandin\u0117s rizik\u0173 vertinimo. Augant DI panaudojimui, papildomu i\u0161\u0161\u016bkiu tampa greitai besikei\u010diantys suk\u010diavimo scenarijai, kuriuose melaginga komunikacija vis sunkiau atskiriama nuo tikros.<\/p>\n","protected":false},"excerpt":{"rendered":"
Kibernusikalt\u0117liai profesional\u0117ja ir veikia kaip \u012fmon\u0117s: DI pigina atakas, o silpniausios grandys da\u017enai lieka ma\u017eesn\u0117s \u012fstaigos ir savivaldyb\u0117s.<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7],"tags":[102,166,99,4149,1064,5637,21501],"miestas":[],"class_list":["post-49496","post","type-post","status-publish","format-standard","hentry","category-technologijos","tag-dirbtinis-intelektas","tag-kibernetiniai-nusikaltimai","tag-kibernetinis-saugumas","tag-kritine-infrastruktura","tag-nis2","tag-socialine-inzinerija","tag-sukciavimas-internete"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/49496","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=49496"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/49496\/revisions"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=49496"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=49496"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=49496"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=49496"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}