Kibernetinis saugumas – rizika ne IT sistemoms, o visoms verslo operacijoms

Kas yra saugumas? Prie durų įmonės stovintis apsauginis, šarvuotos namų durys, automobilio signalizacija? Prieš keliasdešimt metų to užteko, tačiau šiandien suvokti saugumą reikia kur kas plačiau.

Interneto ryšys kiekvieną dieną kuria naujas darbo vietas, tačiau su galimybėmis atsiranda ir grėsmių. Iš esmės kiekvienu prie tinklo prijungtu įrenginiu gali pasinaudoti piktavaliai.

Kibernetinio saugumo tema aktuali daugeliui įmonių, tačiau ji kritiškai svarbi transporto, logistikos bendrovėms. Į kokius aspektus jos turėtų kreipti dėmesį? Kaip identifikuoti grėsmes ir rasti geriausius sprendimus? Apie tai sutiko papasakoti Vilius Benetis, technologinių kibernetinės gynybos konsultacijų, reagavimo į saugos incidentus bei taikomųjų mokslinių tyrimų įmonės „NRD Cyber Security“ vadovas. Plačiau šia tema bus kalbama parodoje „Transbaltica“, kuri vyks Lietuvos parodų ir kongresų centre „Litexpo“ gegužės 16–18 dienomis.

Transportas – didelę įtaką daranti sritis

Kiekvienas internetinį ryšį turintis įrenginys – ar tai būtų asmeninis kompiuteris, ar automobilis, ar mobilusis telefonas, galų gale, netgi savaeigis dulkių siurblys ar išmanusis televizorius – gali būti „nulaužtas“. Sugedus vienam ar kitam įrenginiui, jam nefunkcionuojant tinkamai ar dingus tam tikrai informacijai, nuostoliai yra garantuoti.

Netekti asmeninių duomenų yra skausminga ir nemalonu, tačiau juos praradus įmonėse kyla ne tik moralinių, bet ir finansinių nuostolių.

„Transportas ir paštas Lietuvoje priskiriami ypatingos svarbos valstybės sektoriams. Tai reiškia, kad sutrikusi jų veikla gali padaryti didelės žalos nacionaliniam saugumui, šalies ūkiui, valstybės ar visuomenės interesams“, – teigia kibernetinio saugumo specialistas V. Benetis.

Transporto industrija visai pasaulio ekonomikai daro didžiulę įtaką, pavyzdžiui, Jungtinių Tautų skaičiavimais, 380 mlrd. JAV dolerių gaunama vien iš krovinių gabenimo laivais mokesčių, o tai sudaro apie 5 proc. pasaulinės prekybos.

Kam tai aktualu?

Kaip transporto įmonės vadovui įvertinti, ar jam reikia investuoti į kibernetinį saugumą? V. Benetis turi paprastą patarimą – įvertinti, ar veikla gali būti vykdoma neturint tam tikrų skaitmeninių duomenų.

„Kiekvienas vadovas turėtų atsakyti į klausimą, kiek organizacijos veikla yra priklausoma nuo informacinių sistemų ir duomenų. Ar kompanija galės vykdyti veiklą, jei duomenys informacinėse sistemose taps neprieinami arba tam tikros sistemos neveiks?“ – klausia „NRD Cyber Security“ vadovas.

Pavyzdžiui, jūs valdote keliolika darbuotojų turintį servisą. Ar žmonės galės toliau tvarkyti automobilius, jeigu dings duomenų bazė su kiekvienos transporto priemonės remonto istorija, buhalteriniai duomenys apie atlyginimus, atostogas, ilgalaikio turto, įsiskolinimų ar gautinų sumų registras? Pagrindiniam darbui – automobilių remontui – tokie praradimai turi įtakos, tačiau jie įmonės veiklos nesustabdys.

Logistikos situacija – kita. Čia ryšio ir duomenų prieinamumas yra labai svarbus faktorius. Jeigu vieną dieną staiga dings duomenys apie klientus, prekes, pristatymo adresus, įmonės darbas visiškai sustos.

Dėl didžiulės įtakos tiesioginiam darbui kibernetinis saugumas šiam sektoriui – labai svarbus. Vienos didžiausių informacinių technologijų bendrovių pasaulyje IBM kibernetinio saugumo žvalgybos indeksas transportą priskiria dažniausiai atakuojamų sektorių penketukui.

Benetis prisiminė kelis vos 2017 m. įvykusius ir daugybę nuostolių pridariusius sutrikimus: „WannaCry“ virusas visiškai sustabdė didžiausios pasaulyje krovinių logistikos laivais įmonės „Maersk“ veiklą, stipriai sutrikdė Vokietijos pašto „Deutsche Post“ ir pervežimų traukiniais bendrovės „Deutsche Bahn“ operacijas.

„Tai reiškia, kad kibernetiniai nusikaltėliai mato piniginę naudą iš logistikos įmonių ir atakuoja jų sistemas, užšifruoja duomenis bei reikalauja išpirkos. Taip nutinka ne tik dėl sistemų saugumo spragų, bet ir darbuotojų neparuošimo kibernetinėms atakoms. Tuomet ganėtinai nesudėtinga organizuoti socialine inžinerija paremtas atakas“, – pasakoja kibernetinio saugumo specialistas.

Turėtų keistis požiūris

Benetis įsitikinęs, kad įmonių vadovai turėtų keisti požiūrį: kibernetinis saugumas jau nebėra IT rizika. Tai – operacinė rizika bet kuriai organizacijai, kurios veikla yra priklausoma nuo informacinių sistemų veikimo ir skaitmeninių duomenų prieinamumo.

Įvairios technologijos kaip pažangi analitika (angl. advanced analytics), dirbtinis intelektas (angl. artificial intelligence), daiktų internetas (angl. internet of things), didžiuliai duomenų kiekiai (angl. big data) ir kitos vystosi labai sparčiai, verslas jas naudoja vis plačiau – technologijos didina efektyvumą, leidžia optimizuoti kaštus. Kartu didėja verslo priklausomybė nuo skaitmeninių sistemų.

„Kiekvienas vadovas turi žinoti, kaip jis saugo organizaciją nuo kibernetinio saugumo incidentų, kaip jie gali daryti įtaką verslo operacijoms ir ką reikia daryti, kai toks incidentas įvyksta“, – mano „NRD Cyber Security“ vadovas.

• Erkės perduoda daugiau nei 20 ligų, o Laimo liga gali sukelti 70 simptomų.
• Esu mažos, iki 3 ha miško valdos savininkas. Ką turėčiau žinoti?
• Automobilio vairuotojo atsakomybė: kada keleivis privalo būti išlaipintas.
• Vasarai, kai atsivalgysite šaltibarščių: atgaivins agurkų šaltsriubė.
• Schema, kai tampate nusikaltėlių bendrininku: kaip atpažinti ir apsisaugoti.
• RRT: skaitmeninių sukčių metodams tobulėjant, esamų priemonių nebepakanka.
• Įminė mįslę, kaip nesutikti su vadovu ar aukštesnio statuso žmogumi?
• Kaip saugiai transportuoti televizorių, skalbimo mašiną ar šaldytuvą.
• 5 svarbiausi dokumentai, norintiems parduoti automobilį greičiau ir brangiau.
• Lietuvos radijo ir televizijos komisija patyrė kibernetinę ataką.
• Kokias didžiausias klaidas daro keliautojai: galite būti nepasiekiami.
• 7 finansiniai žmonių asmenybės tipai: pasitikrinkite, kuris esate jūs.
• Vilniaus TV bokšto rekonstrukcija: taurėje lankytojams atvertos naujos erdvės.
• Dirbtinio intelekto rinka 2030-aisiais: investuoti, reguliuoti ar bijoti?
• Vidaus vartojimas – Lietuvos ekonomikos augimo variklis.
• Ne tik varlių šlaunelės ir sraigės: 2 greiti ir pigūs prancūziški patiekalai.
• Kodėl įspėjamuosius pranešimus kartais gauna ne visi gyventojai?
• JAV atvėrė rinką Lietuvos oro bendrovėms.
• Kuo naudinga garso terapija?
• Koks turėtų būti seifo saugumo lygis?
• Ką veikti lietingais vakarais porai? 5 idėjos.
• Ką būtina žinoti apie vaistų nuo skausmo vartojimą? Didžiausios klaidos.
• Blokuojami 23 IP adresai, kuriais pasiekiama Kremliaus propaganda.
• Ženšenis: natūralus adaptogenas jūsų sveikatai.
• Lietuvos biudžetas nepasipildo milijonais už automobilių ridos klastojimą.
• IT Lietuvoje: trečdalis tėvų vis dar mano, kad tikslieji mokslai – berniukams.
• Ar galiu savo miške iškirsti sausuolius ir ko tam reikia?
• Ką daryti, kad turimas turtas nenuvertėtų: atkreipkite dėmesį į 4 žingsnius.
• Lietuvą sėkmingai pasiekė stiklinės stadijos europiniai unguriai.
• Paštu apsimetantys sukčiai masiškai atakuoja mobiliojo ryšio vartotojus.
• Ekonominiai ciklai: ar žinote, kaip jais pasinaudoti jūsų naudai?
• Pavasaris – vagišių darbymetis: neša kepsnines, net ir sunešiotus batus.
• Žvilgsnis į ateitį – „airBaltic“ išbandė „SpaceX“ internetą „Starlink“.
• Pensijos tolsta, darbuotojai sensta. Keisti požiūrį privalės ir darbdaviai.
• Žengsime į vasaros laiką − kodėl šis metas itin pavojingas vairuotojams?
• Seimas spręs, ar leisti gyventojams pasitraukti iš pensijų kaupimo.
• Daugiau nei ketvirtadalis vairuotojų vėluoja laiku atlikti techninę apžiūrą.
• Pasiūlymas internete lėmė prarastą laisvę: kaip atskirti verbavimą?
• Stalo žaidimai šeimai: linksmybės ir mokymosi derinys.
• Taip įdarytų kiaušinių dar neragavote: nustebinsite visą šeimą.

Šio sąrašo naujienos detaliau

Daugiau ankstesnių naujienų:  1  2  3  4  5  6  7  8  9  10  11  12  13  14  15  16  17  18  19  20  21  22  23  24  25  26  27  28  29  30  31  32  33  34  35  36  37  38  39  40  41  42  43  44  45  46  47  48  49  50  51  52  53  54  55  56  57  58  59  60  61  62  63  64  65  66  67  68  69  70  71  72  73  74  75  76  77  78  79  80  81  82  83  84  85  86  87  88  89  90  91  92  93  94  95  96  97  98  99  100  101  102  103  104  105  106  107  108  109  110  111  112  113  114  115  116  117  118  119  120  121  122  123  124  125  126  127  128  129  130  131  132  133  134  135  136  137  138  139  140  141  142  143  144  145  146  147  148