Programišių ataką atlaikiusi „Visma Group“ IT rinkoje tapo pasauliniu pavyzdžiu

Norvegų informacinių technologijų kompanija „Visma Group“ pranešė, jog praėjusių metų rudenį programišiai bandė įsilaužti į įmonės sistemas. Su Kinijos vyriausybinėmis struktūromis siejama grupuotė atakas vykdė globaliu mastu.

Buvo įsilaužta ir į tokių įmonių, kaip IBM, „Howlett Packard Enterprice“ sistemas, tad incidentas sulaukė tarptautinių teisėsaugos organizacijų dėmesio. Jam išaiškinti buvo pradėtas tyrimas, tik kuriam pasibaigus buvo leista viešai kalbėti apie nusikaltimą. Tuo tarpu „Visma Group“ gebėjimas apsaugoti klientų duomenis bei bendradarbiavimas su Jungtinių Amerikos Valstijų kibernetinio saugumo kompanija „Rapid7“ buvo įvertintas kaip sektinas kovos su piratavimu pavyzdys.

Saugumo specialistų komandos reagavo žaibiškai

Kibernetinės atakos kompanija sulaukė praėjusių metų rugsėjo mėnesį. Kaip teigia „Visma Lietuva“ vadovas Mantas Urbonas, tokių įsilaužimų tikslas galėtų būti dvejopas: tuo siekiama arba pasisavinti klientų duomenis, arba sukurti kompiuterių zombių tinklą (angl. botnet). „Galimi įvairūs scenarijai, tačiau būtų pernelyg hipotetiška teigti, kad siekė to ar ano. Kadangi nusikaltimas buvo labai anksti identifikuotas ir sustabdytas, tikslių priežasčių, kodėl tai buvo daroma, pasakyti negalime. Svarbiausia, kad krizė suvaldyta laiku, duomenys apsaugoti ir išvengta galimos žalos“.

Pasak „Visma Group“ operacijų ir saugumo vadovo Espen Johansen, komentavusio situaciją tarptautinėje spaudoje, kompanija turi kelias saugumo specialistų komandas, vieną jų Lietuvoje, naudojančias efektyvias sistemas ir metodus, apsaugančias nuo bet kokių įsilaužimų. Minimu atveju dėl esamų saugumo programų ir tinkamų saugumo grupių visi klientų duomenys buvo apsaugoti.

Kibernetinių grėsmių tyrimo organizacijos „Recorded Future“ skelbtoje ataskaitoje apie kibernetinį šnipinėjimą teigiama, jog tokios atakos buvo nukreiptos prieš mažiausiai tris informacinių technologijų kompanijas, vykdančias savo veiklas JAV ir Europoje. Tarp tikslinių kompanijų ataskaitoje minima „Visma Group“, kuri, kaip teigiama, pritaikė efektyvias sistemas bei metodus, kad būtų apsaugoti klientų duomenys.

Paviešintos įsilaužimo detalės

Nors kibernetinė ataka įvyko beveik prieš pusę metų, viešai apie ją kalbėti pradėta ne taip ir seniai. „Tam įtakos turėjo vykdytas tyrimas, kurio metu skleisti ir viešinti informaciją buvo draudžiama. Tačiau savo klientus apie įvykusi pasikėsinimą informavome nedelsiant po incidento – garantavome, jog jų duomenys nei kiek nenukentėjo, taip pat labai aiškiai dėstėme, kas buvo vykdoma ir kaip tam užkirtome kelią. O pasibaigus tyrimui taip pat dėjome pastangas, siekiant užtikrinti maksimalų skaidrumą bei viešumą“, – teigia M. Urbonas.

Skaidrumą „Visma Group“ įvardina kaip vieną prioritetinių valdymo elementų, tad buvo suskubta paviešinti visas su įsilaužimu susijusias detales. „Mūsų įmonė prisideda prie tarptautinio kibersaugumo iniciatyvų, tad norime įspėti visą IT sektorių apie panašių grėsmių pavojų ateityje. Jau pateikėme visas įmanomas incidento technines detales ir tikimės, jog tai padės apsisaugoti IT sektoriuje dirbančioms įmonėms“, – sako M. Urbonas.

Kaip garantuoti duomenų saugumą?

„Visma Lietuva“ programinės įrangos saugumo specialistas Dominykas Šeikis teigia, kad įvykusi ataka daug ko moko. „Supratome, kad kibernetinio saugumo pasaulyje esame ne vieni – sulaukėme didelio palaikymo iš didelę patirtį turinčių JAV kibernetinių atakų tyrimų organizacijų ir dirbome kaip viena komanda. Aptikus incidentą ankstyvojoje stadijoje, labai svarbu imtis tinkamų veiksmų darant prielaidą apie blogiausią scenarijų. Tik tokiu būdu bus įmanoma užkirsti kelią tolimesnėm atakom ir sumažinti riziką iki minimumo“.

Specialisto teigimu, tokio ar panašaus pobūdžio atakos IT sektoriuje nėra naujiena. Tiesa, ne visos įmonės, nukentėjusios nuo programišių, garsiai prabyla, nes dažnu vis dar baiminamasi pakenkti reputacijai. „Ne veltui sakoma, kad egzistuoja dviejų tipų įmonės: į kurias jau buvo įsilaužta ir į kurias dar įsilauš. Vienu ar kitu atveju, būtina profesionali komanda, greita reakcija ir strategiškai teisingi žingsniai“, – teigia D. Šeikis.

• Apie nuosavą verslą svajoja trečdalis lietuvių: kas motyvuoja ir kas stabdo?.
• Programišių ataką atlaikiusi „Visma Group“ IT rinkoje tapo pasauliniu pavyzdžiu.
• Kaip organizacijoms efektyviau naudoti energiją?.
• Gian Luca Demarco: Lietuva rūšiavimo srityje dar turi kur pasitempti.
• Tarptautinės picos dienos proga - 5 įdomybės, kurių galbūt nežinojote.
• Kaip neišmesti maisto, sutaupyti pinigų ir prisidėti prie aplinkos tausojimo?.
• Trauktis niekur negalintis „Žalgiris“ – ryškus autsaideris Barselonoje.
• Astravo AE statoma pažeidžiant tarptautinius susitarimus.
• Dakaras 2020: Pietų Amerika ar Afrika?.
• Nuo „Gyvatėlės“ iki šiuolaikinių žaidimų: kaip jie generuoja milijardus.
• Pasižadėjote sportuoti? Darykite tai išmaniai.
• Japonija, Danija, Prancūzija – mažai pasiruošusios skaitmeninei revoliucijai.
• Gydytojas atsako: kas vyksta kūne, netekus dantų?.
• Fiktyvios internetinės parduotuvės - kaip atpažinti ir neapsigauti?.
• Minime Duonos dieną – kaip išsirinkti ne tik skaniausią, bet ir sveikiausią?.
• LNDT žiūrovų laukia „Intymių pokalbių" tęsinys.
• Aštuoni patarimai - prisiminkite ne tik per Saugesnio interneto dieną.
• Saugesnio interneto diena: kas nesikeičia daugiau nei dešimtmetį?.
• „Facebook“ jau 15 metų: 15 dalykų, kurių galbūt iki šiol nežinojote.
• Lietuvoje veikianti IT bendrovė pristatė dar vieną inovatyvų sprendimą.
• JavaScript ir toliau išlieka populiariausia programavimo kalba.
• Atodrėkio metu formuojasi varvekliai – būkite atsargūs.
• A. Armonaitė siūlo atsisakyti R. Karbauskio pasiūlymų dėl LRT.
• Apklausa: Ieškančiųjų darbo įsidarbinimo galimybės.
• Kiek laisvės galima įsigyti už 100 eurų?.
• Į prostituciją verbuoti netrukdė ir pataisos namų grotos.
• Pažeidimas gimnazijoje: mokiniai darbų pamokas turėjo lankyti pagal savo lytį.
• Kibernetinis saugumas: įsilaužėliai ateina per akvariumo termometrą.
• Pedagogas Lukas Kaminskis: tėvai ne visada turėtų vyti vaiką nuo kompiuterio.
• Kiek gyventojų mokės įmokas į pensijų kaupimo fondus nuo sausio?.
• Kodėl raudona striukė saugesnė už mėlyną?.
• Dėmesio: telefoniniai sukčiai!.
• Lietuvos verslas ir IT: kodėl lietuviai vis dar neuždirba tiek, kiek vokiečiai?.
• Vilniuje skelbiama gripo epidemija.
• Elektros įrenginių perkėlimas: kada už tai moka vartotojas, kada – įmonė?.
• Ar galiu į namus išsikviesti šeimos gydytoją?.
• „Sodra“ nutraukia sutartis su Vilniuje ir Kaune pensijas pristatančia bendrove.
• „Huawei“ naujiena duomenų apdorojimą kilstels į neregėtas aukštumas.
• Naktį eismo sąlygas sunkins pūga! Būkite budrūs!.
• Gitanas Nausėda: apie vienos partijos spektaklį.

Šio sąrašo naujienos detaliau

Daugiau ankstesnių naujienų:  1  2  3  4  5  6  7  8  9  10  11  12  13  14  15  16  17  18  19  20  21  22  23  24  25  26  27  28  29  30  31  32  33  34  35  36  37  38  39  40  41  42  43  44  45  46  47  48  49