Kibernetinis saugumas: metas pasakyti „užteks“?

Pastaraisiais metais kibernetinis saugumas tapo itin aktualia ir dažnai viešojoje erdvėje aptariama tema. Specialistai kalba apie inovatyvius sprendimus, verslo investicijų poreikį bei tarptautinės teisinės bazės paruošimą. Tačiau ar kiekvienas galėtume įvardinti konkrečius pasikeitimus saugesnės kibernetinės aplinkos link – galbūt jau esame pakankamai saugūs?

Būtent pastarasis klausimas ir tapo rugsėjo 30 d. Vilniuje vyksiančios IT saugumo konferencijos „Security Day 2015“ tema – „Kibernetinis saugumas: metas pasakyti „užteks“?“. IT rinkos lyderių „Santa Monica Networks“ jau penkioliktą kartą organizuojamo renginio dalyviai diskutuos, ar vis dar reikalinga investuoti į kibernetinį saugumą, kaip įvertinti galimas rizikas ir kokių rezultatų organizacijos gali tikėtis.

Pagrindinis šiais metais „Security Day 2015“ konferencijoje keliamas klausimas – kada, kalbant apie kibernetinį saugumą, ateina metas pasakyti „užteks“. Ar turite parengę atsakymą, o gal jų yra ne vienas?

„Saugumo tema aktuali kasmet – vis daugiau kalbama apie viešojo gyvenimo perkėlimą į skaitmeninę erdvę, susiduriama su naujais iššūkiais ir problemomis. Tikriausiai visi sutinkame, kad niekada negali būti visiškai saugus – taip yra ir su kibernetiniu saugumu. Todėl ypač svarbu rasti optimalų sprendimą ir neperžengti sveiko proto ribų.“ – pokalbį pradeda „Santa Monica Networks“ generalinis direktorius Mindaugas Žiūkas.

Jam pritaria ir saugumo ekspertas, kompanijos Techninio skyriaus vadovas Arvydas Žvirblis, kiekvienai organizacijai siūlydamas pirma įvertinti galimą riziką, o jau tuomet ieškoti ir pirkti techninę įrangą.

„Pasakyti „užteks“ bus galima tada, kai saugumo priemonių kaina viršys saugomos informacijos vertę – kaip spyna, kuri kainuotų daugiau nei pačios duris ir už tai, kas už jų yra. Informacijos vertę nustatyti galima diegiant saugumo politikas. Viena tokios politikos kūrimo dalių – rizikos analizė, kai siekiama įvertinti, kiek ir ko organizacija netektų, praradusi informaciją. Tarkime, IT saugumas bus mažiau svarbus organizacijai, kurios visa informacija yra vieša ir jai reputacija nėra labai svarbi. Bet situacija pasikeičia, jei kalbėtume apie kompanijos, kuri kuria ir gamina produktus, kuria domisi konkurentai ar kiti tretieji asmenys, saugumą ir investicijas į jį.“

Konferenciją organizuojate jau 15-ąjį kartą. Kas įvyko naujo ir reikšmingo per praėjusius metus, jei šiemet reikia, ar netgi, būtina, ir vėl kalbėti apie kibernetinį saugumą?

„Žengtas svarbus žingsnis į priekį – 2015 m. sausio 1 d. įsigaliojęs Lietuvos Respublikos Kibernetinio saugumo įstatymas šalyje suformavo teisinį pagrindą ir įtvirtino valią bendromis pastangomis ginti Lietuvos kibernetinę erdvę. Kibernetinio saugumo ir telekomunikacijų tarnybai prie Krašto apsaugos ministerijos yra pavesta vykdyti minėtame įstatyme nurodyto Nacionalinio kibernetinio saugumo centro funkcijas. Konferencijos metu šio centro vadovas Rimtautas Černiauskas pristatys šių metų organizacijos veiklos rezultatus ir patvirtintus veiklos prioritetus, aktualius ne tik valstybinėms, bet ir privačioms kompanijoms.“ – atsako „Santa Monica Networks“, kompanijos priklausančios asociacijai „Infobalt“ ir savo patirtimi prisidėjusios prie įstatymo rengimo, generalinis direktorius M. Žiūkas.

Papasakokite plačiau apie nemažai prieštaringų nuomonių keliančią apskritojo stalo diskusiją „Privati erdvė darbo vietoje“. Kas joje dalyvaus ir prie kokių išvadų tikitės prieiti?

„Šiemet pirmą kartą IT departamentų direktorius ir įmonių vadovus kviečiame diskutuoti šia aktualia ir neišsenkančia tema – kaip efektyviai išnaudoti darbuotojų darbo laiką darbdavio tikslams pasiekti, kai „socialinė“ veikla darbuotojus įtraukia kiekvieną akimirką, nesvarbu kur jie būtų ar ką veiktų. Su mumis kalbėsis Ernestas Letukas, kompanijos „J.Friisberg & Partners“ partneris ir Renata Beržanskienė, advokatų kontoros „SORAINEN“ partnerė. E. Letukas, sukaupęs ilgametę patirtį kaip įmonių personalo vadovas, pristatys didžiųjų darbdavių lūkesčius, ir iš kitos pusės, galės atskleisti darbuotojų poreikius. R. Beržanskienė pasidalins teisine praktika ir padės susigauti darbo kodekso ir įstatymų gausoje.“ – pasakoja M. Žiūkas, kuris bus ir vienas diskusijos moderatorių.

„Santa Monica Networks“ Techninio skyriaus vadovas A. Žvirblis prisipažįsta, kad diskusijoje laikysis ne itin populiarios pozicijos. „Tikriausiai daugumos samdomų darbuotojų nepritarimui, manau, kad darbdavys turi turėti visas teises stebėti tai, ką daro darbuotojas darbo metu. Kokiuose puslapiuose jis lankose, kokią informaciją siunčia, su kuo kalbasi ir t.t. Jei darai tai, kas reikalinga darbui atlikti, nėra ką slėpti, tiesa?

Techninių priemonių yra labai daug, jomis galima blokuoti, riboti prieigą prie internete esančių resursų, prie įmonės duomenų bazių, prie tam tikrų dokumentų. Taip pat, galima tikrinti kokią informaciją darbuotojai persiunčia ir kur. Iš vienos pusės, tai yra dalis saugumo politikos, siekiant išvengti duomenų nutekėjimo, užtikrinti bendrovės IT infrastruktūros saugumą, iš kitos pusės, analizuojant tokius duomenis galima identifikuoti efektyvumo problematiką.

Kita vertus, stebėjimo priemonių naudojimas turi būti labai aiškiai ir griežtai reglamentuojamas. Nepritariu darbuotojų sekimui, kuomet yra nustatomos darbuotojų buvimo vietos, tarkime įdiegus programėles įmonės telefonuose; taip pat pokalbių įrašinėjimui to nepranešus, ar apskritai, sekimui ir tikrinimui paslapčiomis. Atėjus dirbti darbuotojas turi būti supažindinamas su saugumo politika ir jam neturėtų būti naujiena, kad yra „prižiūrimas“. “

Remdamiesi savo patirtimi, ar galite teigti, kad kibernetinis saugumas – Lietuvos įmonių prioritetų sąrašo viršuje?

„Perėjome į kibernetinio saugumo suvokimą „brandą“. Jei anksčiau terminas „saugumo politika“ buvo tarsi koks naujadaras, dabar jis nieko nebestebina. Tiesa, ar organizacijos tokią politiką kuria ir įgyvendina, jau kitas klausimas. Bet bent jau yra susipažinę. Prie švietimo prisideda ir žiniasklaida – garsiai „nuskamba“ ir vietos, ir pasaulinio masto incidentai, atskleidžiamos grėsmės ir pasekmės.

Kol kas kibernetinis saugumas Lietuvoje svarbiausias finansų sektoriui ir paslaugų tiekėjams – tiems, kurie yra susiję su tiesioginiais pinigų srautais. Šios organizacijos investuoja daugiausia ne tik į kompiuterinius sprendimus, bet ir į žmogiškuosius išteklius – po truputį pradedama suprasti, kad neužtenka tik įsigyti saugumo sprendimus, kurie dažniausiai yra tik įrankiai saugumui užtikrinti, reikia turėti žmonių, kurie gali ir žino kaip su jais dirbti. Tuomet tokios investicijos bus sąmoningos, o ne tik madingos.“ – įžvalgomis dalinasi saugumo ekspertas A. Žvirblis.

„Security Day 2015“ – vienintelė IT saugumo konferencija Baltijos šalyse, skirta tinklų infrastruktūros, duomenų perdavimo ir duomenų centrų saugumui. Renginio dalyviams suteikiama galimybė susipažinti su tokių bendrovių kaip „Cisco Systems“, „Microsoft“, „Check Point Software Technologies“, „F5 Networks“, „Juniper Networks“, „Netskope“, „Palo Alto Networks“ ir „IBM“ kibernetinio saugumo naujienomis ir sprendimais.

Konferencija „Security Day 2015“ įvyks šių metų rugsėjo 30 d., „Vilnius Grand Resort“ konferencijų salėje, Vilniuje.

• Lietuvą sėkmingai pasiekė stiklinės stadijos europiniai unguriai.
• Paštu apsimetantys sukčiai masiškai atakuoja mobiliojo ryšio vartotojus.
• Ekonominiai ciklai: ar žinote, kaip jais pasinaudoti jūsų naudai?
• Pavasaris – vagišių darbymetis: neša kepsnines, net ir sunešiotus batus.
• Žvilgsnis į ateitį – „airBaltic“ išbandė „SpaceX“ internetą „Starlink“.
• Pensijos tolsta, darbuotojai sensta. Keisti požiūrį privalės ir darbdaviai.
• Žengsime į vasaros laiką − kodėl šis metas itin pavojingas vairuotojams?
• Seimas spręs, ar leisti gyventojams pasitraukti iš pensijų kaupimo.
• Daugiau nei ketvirtadalis vairuotojų vėluoja laiku atlikti techninę apžiūrą.
• Pasiūlymas internete lėmė prarastą laisvę: kaip atskirti verbavimą?
• Stalo žaidimai šeimai: linksmybės ir mokymosi derinys.
• Taip įdarytų kiaušinių dar neragavote: nustebinsite visą šeimą.
• Kaip keičiasi vairavimo įpročiai persėdus į elektromobilį?
• 4 išmanūs sprendimai, leidžiantys efektyviai taupyti elektrą.
• Žinomas treneris: trys klaidos, kurias daro tėvai mokydami vaikus plaukti.
• Delsimas mažinti naftos degalų vartojimą kainuoja 1 mln. eurų per darbo dieną.
• Sinchronizuotas palūkanų karpymas Europoje ir nerimo ženklai JAV.
• „Tele2“ tinkle jau veikia nauji dvylikaženkliai numeriai: numerių pakaks.
• Vandens someljė atsakė į amžiną klausimą: ar sveika gerti mineralinį vandenį?
• Finansinių apgavysčių mastai auga: kieno naudai veikia dirbtinis intelektas?
• Kaip atskirti alergiją nuo peršalimo ligų ir gripo?
• Atakuojami Ukrainos televizijos kanalai palydove „Eutelsat Hotbird“.
• Pasitikrinkite dar kartą: primena, kaip telefone įsijungti saugos pranešimus.
• Ilgesnės dienos – mažesnės elektros sąskaitos: kokie įpročiai jas dar sumažins?
• Vairuotojų išbandymas duobėtais keliais, gatvėmis: nuostoliai siekia tūkstančius.
• ES reguliavimas „ChatGPT“ ir dirbtiniam intelektui: pliusų daugiau, nei minusų?
• Skrendame dažnai, suprantame mažai: 9 keisti faktai apie aviaciją.
• Lietuvoje pasirinktas 5G diegimo būdas gerina ne visus kokybės parametrus.
• Odos niežulį gali sukelti net patiriamas stresas ar įtampa.
• Žvejyba – ar tikrai verta?
• Skelbiami „Auksinių scenos kryžių“ nominantai.
• FM siūlo reikšmingai didesnes baudas ir daugiau saugiklių azartiniams lošimams.
• Amžiui nepavaldus kelionių troškimas: kur dažniausiai keliauja senjorai?
• „Bitė“ nutraukia 4G namų maršrutizatorių prekybą.
• Įpročiai iš vaikystės: 5 smagūs būdai, padėsiantys vaikams gyventi tvariau.
• Atkreipia dėmesį į dažniausias vaistų nuo skausmo vartojimo klaidas.
• Tenusišypso Jums Viešpats, Maestro Rimai Tuminai.
• „Elektrum Lietuva“ pajamos augo 1,7 karto, pelnas – 5 kartus.
• Pajamų deklaravimas ir įmokos „Sodrai“: ką svarbu žinoti.
• Šį delikatesą valgė dar pirmykščiai žmonės: jis turi unikalią dietinę savybę.

Šio sąrašo naujienos detaliau

Daugiau ankstesnių naujienų:  1  2  3  4  5  6  7  8  9  10  11  12  13  14  15  16  17  18  19  20  21  22  23  24  25  26  27  28  29  30  31  32  33  34  35  36  37  38  39  40  41  42  43  44  45  46  47  48  49  50  51  52  53  54  55  56  57  58  59  60  61  62  63  64  65  66  67  68  69  70  71  72  73  74  75  76  77  78  79  80  81  82  83  84  85  86  87  88  89  90  91  92  93  94  95  96  97  98  99  100  101  102  103  104  105  106  107  108  109  110  111  112  113  114  115  116  117  118  119  120  121  122  123  124  125  126  127  128  129  130  131  132  133  134  135  136  137  138  139  140  141  142  143  144  145  146  147