sausio 7, 2020
Rūta Beinoriūtė, Gabrielė Bilevičiūtė ir Justas Kidykas
Apklausa: Lietuvos smulkiajam ir vidutiniam verslui trūksta kibernetinio saugumo žinių

Trys iš keturių Lietuvos smulkiojo ir vidutinio verslo (SVV) įmonių nėra pasiruošusios arba nežino ar yra pasiruošusios atremti kibernetines atakas, parodė „Kurk Lietuvai“ projekto Krašto apsaugos ministerijoje vykdyta apklausa. SVV įmonių vadovų ir darbuotojų apklausoje dalyvavo 227 respondentai iš visų Lietuvos apskričių. Nors pasaulinės tendencijos rodo, kad smulkios ir vidutinės įmonės dažnai tampa kibernetinių atakų taikiniu, net 44 proc. apklausų SVV įmonių nemano, kad jos gali tapti tokių atakų aukomis.

Kibernetinis saugumas prasideda nuo suvokimo, kad kiekvienai organizacijai reiktų imtis atitinkamų e. saugos priemonių. Bet kuri įmonė naudojanti net elementarias el. paslaugas, kaip el. paštas ar banko sąskaita, gali tapti programišių auka, nepaisant jos dydžio ar veiklos tipo. Vienas iš dažniausiai aptinkamų kibernetinių incidentų įmonėse tai apgaulingų el. laiškų ar žinučių, siekiančių išgauti asmeninę informaciją gavimas (angl. phishing). Tokių, per pastaruosius 12 mėn., gavo net pusė visų apklaustų Lietuvos įmonių. Tiesa, rezultatai rodo, kad ne visi įmonių vadovai žino kokie incidentai galėjo įvykti jų įmonėje – 1 iš 5 vadovų negalėjo jų įvardinti.

Ekspertai pabrėžia, kad labai svarbu yra reguliariai įsivertinti savo rizikas, jog įmonė geriau suprastų savo spragas ir imtųsi saugumo priemonių, kurios padėtų didinti jų atsparumą kibernetinėms grėsmėms. Deja, tik 14 proc. Lietuvos įmonių vadovų atsakė, kad vykdė tokį vertinimą per pastaruosius metus. Rizikų vertinimas nėra paprastas procesas, rodo apklausos rezultatai – net 72 proc. įmonių teigė, kad nežino kaip reikia įsivertinti kibernetinio saugumo spragas ir rizikas.

Apklausa taip pat parodė, kad įmonės nurodžiusios, kad turi kibernetinio saugumo politiką ir reguliariai atlieka rizikų vertinimą, geriau suvokia kodėl svarbu rūpintis savo kibernetiniu saugumu ir jaučiasi labiau pasiruošusios atremti grėsmes. Įdomu ir tai, kad 3 iš 4 vadovų sutiko, jog jiems svarbu, jog jų verslo partneriai laikytųsi kibernetinio saugumo standartų. Šiandien yra būtina suprasti, kad jeigu tavo verslo partneris yra pažeidžiamas, tavo įmonė taip pat patenka į rizikos grupę ir gali nukentėti. Nebeužtenka tik techninių priemonių savo sistemoms apsaugoti. Itin svarbus yra procesų apsibrėžimas, rizikų identifikavimas, įvertinimas ir valdymas.

Įvertinant tai, kad didelė dalis incidentų įvyksta dėl žmogiškosios klaidos, SVV darbuotojų apklausa buvo siekta įvertinti jų žinias ir pasirengimą. Net 86 proc. darbuotojų sutiko su teiginiu, kad kiekvienas įmonės darbuotojas yra svarbi grandis užtikrinant įmonės kibernetinį saugumą. Tokį saugumą užtikrinti galima tik ugdant darbuotojų kibernetinio saugumo kultūrą, tačiau tik 14 proc. darbuotojų dalyvavusių apklausoje nurodė, kad per pastaruosius 12 mėn. dalyvavo kibernetinio saugumo mokymuose. Ugdyti žinias galima ir mokantis savarankiškai, tačiau tik 14 proc. darbuotojų sutiko, kad viešojoje erdvėje yra pakankamai prieinamos ir lengvai suprantamos informacijos apie kibernetinį saugumą.

Įmonėms, ypač smulkiosioms, sunku suprasti kokią žalą joms gali padaryti kibernetinis incidentas. Tai nėra vien tik finansiniai nuostoliai prarasti incidento metu, reikia suvokti, kad kibernetinis pažeidimas gali laikinai arba visam laikui sustabdyti jų veiklą, gali prireikti papildomų kaštų el. sistemoms ir įmonės reputacijai atstatyti. Tačiau apklausa parodė, kad daugiau nei pusė kibernetinių incidentų patyrusių įmonių vadovų nežino, kokios yra šių incidentų pasekmės ir jų padaryta žala.

Nepaisant to, kad didžioji dalis įmonių vadovų sutiko (74 proc.), jog kibernetinis saugumas yra svarbus jų įmonei, net 40 proc. įmonių per praėjusius metus neinvestavo nė vieno euro į įmonės kibernetinį saugumą. SVV įmonėms Lietuvoje sunkiai sekasi suvokti nuo ko ir kaip reikia pradėti rūpintis savo saugumu kibernetinėje erdvėje. Daugiau nei pusė (57 proc.) įmonių vadovų teigė, kad neturi ar nežino ar turi pakankamai žinių, reikalingų kibernetinio saugumo priemonių pasirinkimui.

Įvairių šalių gerosios praktikos rodo, kad smulkiajam ir vidutiniam verslui padėti gali ir valstybinės institucijos, ruošdamos kibernetinio saugumo ugdymo medžiagą, priemones ar teikdamos kitas saugumo paslaugas. Atsižvelgdami į tai, programos „Kurk Lietuvai“ dalyviai kuria kibernetinio saugumo informacinį vadovą, padėsiantį smulkioms ir vidutinėms įmonėms rūpintis savo kibernetiniu saugumu. Kaip ir kiti tokio tipo dokumentai pasaulyje, šis vadovas įtrauks esmines (bazinio saugumo lygio) rekomendacijas įmonėms, kurios dar netaiko sistemingo požiūrio į kibernetinį saugumą, siekiant kelti jų kibernetinio saugumo kultūrą ir stiprinti jų atsparumą grėsmėms.

 

Share Button


liepos 13, 2020

Vasara – atostogų metas. Nors daugelio planus poilsiauti užsienyje šiais metais pakoregavo koronaviruso pandemija, tačiau keliaujančiųjų netrūksta. Tą jaučia ir […]

liepos 10, 2020

Nors panevėžietė Dovilė Židonytė e. skaute tapo tik prieš metus, tačiau toks epitetas jai – ne naujiena. Veikli mergina jau […]

liepos 10, 2020

Šalies vandentvarkos įmonėms šiemet skirtas milijonines baudas už į gamtą išleidžiamas ir galimai ftalatais užterštas nuotekas galiausiai gali tekti sumokėti […]

liepos 9, 2020

Savanorystė – tai galimybė, atrasti save skirtingose veiklose, o svarbiausia –  padėti kitam neprašant ir  nelaukiant jokio atlygio. Šiuolaikinė visuomenė […]

liepos 9, 2020

„Lietuvos geležinkeliai“ (LTG) keliasi arčiau traukinių – bendrovės pagrindiniame administraciniame pastate dirbantys žmonės iki metų pabaigos persikels į Vilniaus stoties […]

liepos 9, 2020

Išsaugoti jaunatvišką išvaizdą kuo ilgiau nori daugelis, tad kai viršutiniai akių vokai užkrinta, o apatiniai sudaro akių maišelius, puikus sprendimas […]

liepos 9, 2020

Sveikatos apsaugos ministerijoje (SAM) trečiadienį apdovanoti savanoriai per koronaviruso (COVID-19) pandemijos įkarštį atlikę gerus darbus visuomenei. Sveikatos apsaugos ministras Aurelijus […]

liepos 9, 2020

Gyvename revoliuciniais laikais, kai vis daugiau įvairių dalykų keliasi į virtualią erdvę. Patys nepastebime, kaip dalykus, kuriuos dar visai neseniai […]

liepos 8, 2020

Nacionalinė visuomenės sveikatos priežiūros laboratorija, vykdanti biomonitoringą, kokią įtaką žmonių sveikatai galėjo padaryti pernai Alytaus padangų perdirbimo įmonėje „Ekologistika“ įvykęs […]

liepos 8, 2020

Vilniaus universiteto ligoninės Santaros klinikose Rytų Lietuvos regiono medikams įteikti apdovanojimai „Už reikšmingą indėlį Lietuvos žmonių sveikatai“. Šie specialiai sukurti […]

liepos 8, 2020

Vilniaus Vingio parke, prie įėjimo nuo Čiurlionio gatvės, pasodinti ąžuoliukai, kurie yra tarsi simbolinė padėka visiems prisidėjusiems prie koronaviruso (COVID-19) […]

liepos 8, 2020

Skaitymo iššūkis „Vasara su knyga“, kurį kasmet organizuoja Lietuvos apskričių ir savivaldybių viešosios bei Lietuvos aklųjų biblioteka, dar net neįpusėjo, […]

liepos 8, 2020

VšĮ „Gamtos ateitis“ gegužės ir birželio mėnesiais kartu su kitomis Lietuvoje veikiančiomis licencijuotomis pakuočių atliekų tvarkymo organizacijomis atliko įmonių „Molėtų […]

liepos 6, 2020

Lietuvos Respublikos Prezidentas Gitanas Nausėda Liepos 6-osios – Valstybės (Lietuvos karaliaus Mindaugo karūnavimo) ir Tautiškos giesmės dienos proga už nuopelnus […]

liepos 6, 2020

Pasibaigus dviejų savaičių humanitarinei misijai Armėnijoje, Lietuvos medikų ir ekspertų komanda šeštadienį grįžo namo. Lietuvos kolegų pateiktos rekomendacijos taps vertinga […]

liepos 6, 2020

ŠIAME LAIKRAŠTĖLYJE SKAITYKITE: 1. LIETUVOS PENSININKŲ SUSIVIENIJIMAS (LPS) 2. ASMENINIAI SUSIRAŠINĖJIMAI 3. KREIPIMASIS LPS Į VISUS LIETUVOS ŽMONES II 4. […]

liepos 6, 2020

Mieli Lietuvos žmonės, sveikinu Jus su Valstybės diena! Liepos 6-oji mums leidžia mintimis grįžti į Lietuvos ištakas – lemtingą akimirką, […]

birželio 30, 2020

Nuo birželio pabaigos jaunos šeimos paskatą pirmam būstui gali gauti įsigydamos jį daugiau Lietuvos teritorijų. Norintys gauti paskatą nuo šiol […]

birželio 30, 2020

„Eugenija Šimkūnaitė – Lietuvos legenda“ – taip pavadinta vakar viešai pristatyta knyga, skirta vienos garsiausių vaistinių augalų tyrėjos, sveikos gyvensenos […]

birželio 29, 2020

Baigėte pokalbį su savo draudimo bendrovės atstovais, kurie teiravosi jūsų automobilio VIN numerio, bet jūs nežinojote, ką jiems pasakyti? Tiesiog […]