Quantcast

Kibernetinės grėsmės: ko išmokome per metus?

Ukrainoje jau daugiau nei metus tęsiantis Rusijos invazijai, karas paraleliai vyksta ir virtualiojoje erdvėje. Apie kibernetinį karą girdime mažiau nei apie karinius veiksmus ant žemės. Natūralu, vienetų ir nulių erdvėje nėra žuvusių kareivių, sunaikintos karinės technikos, prarastų ar atkovotų žemių. Čia patiriami kitokie nuostoliai ir, kitaip nei fiziniame pasaulyje, nėra sienų, ribų, o kariai – tapatybes užslapstę programišiai.

Nesnaudė abi pusės

Teisybės dėlei yra svarbu pažymėti, kad pernai prasidėjo būtent Rusijos invazija į Ukrainą, tačiau faktiškai karas – tiek ant žemės, tiek virtualioje erdvėje – vyksta dar nuo 2014-ųjų. Tai liudija reguliarios Rusijos valstybės remiamų kibernetinių nusikaltėlių atakos, kurių taikiklyje – ne tik Ukraina, bet ir kitos Europos šalys, demokratiškos valstybės ir jų valstybinės institucijos, įmonės ar net kritinė infrastruktūra.

Atakų suintensyvėjimas yra ypač pastebimas po aštresnių politinių komentarų, įvykių ar veiksmų, pavyzdžiui, priėmus Rusijai nepalankius teisės aktus, naujus sankcijų paketus ir panašiai. Lietuva savo kailiu tai geriausiai pajuto pernai vasarą, kai su Rusija siejama programišių grupuotė „Killnet“ surengė virtinę atakų prieš mūsų šalies institucijas ir įmones, taip esą keršydama už draudimą per Lietuvos teritoriją gabenti sankcijomis suvaržytą krovinį į Kaliningradą. Nors atakos nebuvo labai sudėtingos ar įmantrios, panikai sukelti ir organizacijų veiklai sutrikdyti to užteko.

Faktas: nors idėjinių programišių yra, absoliučios daugumos kriminalinių veikėjų internete pagrindinis tikslas nesikeičia – jie siekia užsidirbti./ J. Kalinsko / BNS nuotr. 

Nesnaudė ir kita pusė: dar prasidėjus plataus masto kariniams veiksmams ne viena garsi kibernetinių nusikaltėlių grupuotė paskelbė aktyvius veiksmus prieš Rusijos valstybę, reikalaudama atsitraukti. Vienos atakos pavyko ir turėjo didelį poveikį, pavyzdžiui, sutrikdytas e. ryšys, televizijų transliacijos, nepasiekiamos Rusijos interneto svetainės ar valstybinės informacinės sistemos, pavogti duomenys. Tačiau būta ir blefų, pavyzdžiui, taip ir neišpildytų grasinimų paviešinti slaptą informaciją.

Ukrainoje jau daugiau nei metus tęsiantis Rusijos invazijai, karas paraleliai vyksta ir virtualiojoje erdvėje.

Prigimtis nesikeičia

Bendrai kibernetinių atakų, kurios turėjo reikšmingą įtaką ir Lietuvos gyventojams, pastaraisiais metais buvo daugybė: nuo įsilaužimo į „BankingLab“ ir jos klientų naudojamas sistemas iki atakų prieš „LastPass“, „Revolut“, „Uber“, „WhatsApp“. Jos nebūtinai susijusios su karu Ukrainoje.

Pirma, nežinoma, kiek programišių Rusijos valdžia remia ir kokie yra jų pajėgumai. Kibernetiniai nusikaltėliai kruopščiai slepia bet kokius savo duomenis, stengiasi išlikti nesusekami, taigi jie gali būti bet kokios šalies piliečiai.

Antra, vykstant karui Rusijos remiamų programišių pagrindinis tikslas yra remti karius ir trikdyti ukrainiečių veiklą, ekonominį ir socialinį gyvenimą. Nuo invazijos pradžios skelbta apie ne vieną kibernetinę ataką, kai, pasinaudojant kenksmingu kodu ar pažeidžiamumu, buvo bandoma paveikti energetikos infrastruktūrą, pavogti valstybės paslaptį ar sutrikdyti valstybės veiklą. Kad veiksmai karo zonoje ir virtualiojoje erdvėje yra koordinuojami, bene geriausiai patvirtina pernai lapkritį kartu su masinėmis oro atakomis prieš energetikos infrastruktūrą vykdytos kibernetinės atakos prieš kritinę informacinę infrastruktūrą, siekiant padaryti maksimalų neigiamą poveikį paprastiems Ukrainos gyventojams.

Trečia ir svarbiausia, nors idėjinių programišių yra, absoliučios daugumos kriminalinių veikėjų internete pagrindinis tikslas nesikeičia – jie siekia užsidirbti. Tad ir kibernetinės atakos kaip buvo vykdomos, taip ir vyksta, nuo socialinės inžinerijos atakų iki bandymų įsilaužti į įvairių įmonių ar valstybės institucijų informacines sistemas, vidinius tinklus, atkirtimo atakas (DDoS) prieš internetu pasiekiamus įmonių puslapius ir sistemas.

Svarbu procesas

Vertinant bendrai atakos pastaraisiais metais netapo nei ypač galingesnės, išmanesnės ar nukreiptos tik prieš vieną ar kitą taikinį. Kibernetiniai nusikaltėliai toliau atakuoja didžiąsias įmones, korporacijas, ypatingos svarbos infrastruktūrą, finansinį sektorių – taikinius, kurių veiklos sutrikdymas ar duomenų vagystė turėtų didelę įtaką, o nusikaltėliams leistų uždirbti didesnę pinigų sumą.

Be to, programišiai net nebūtinai renkasi specifinį taikinį. Didelė dalis atakų yra nukreiptos į lengvai pažeidžiamas įmones ir įstaigas, kurios skiria nepakankamą dėmesį saugumui stiprinti. Atsitiktinai aptikus pažeidžiamumą, pirmiausia įvykdoma ataka, o jau tuomet vertinama, kokie duomenys buvo pavogti ar kokios įmonės veiklą pavyko sutrikdyti, ir pagal tai sprendžiama, kokios išpirkos prašyti ar kaip kitaip būtų finansiškai naudingiausia realizuoti grobį.

Kibernetinės atakos vyksta visada, o virtualiųjų nusikaltėlių taikiniu gali tapti bet kas. Tad reikėtų tikėtis geriausio, ruoštis blogiausiam, kadangi, apleidus virtualiosios saugos sritį, nusikaltėliai tuo gali kaip mat pasinaudoti. Todėl svarbu suprasti, kad kibernetinis saugumas nėra vienkartinis veiksmas, tai – procesas, kurį apima nuolatinis saugumo situacijos ir rizikų vertinimas, priežiūra ir potencialių pažeidžiamumų taisymas, įskaitant visų darbuotojų sąmoningumo ugdymą.


Šiame straipsnyje: kibernetinė grėsmėkibernetinis saugumaskaras UkrainojeRusijos invazija

NAUJAUSI KOMENTARAI

Galerijos

  • Mums labai pasisekė, antra dalis: žmonės
    Mums labai pasisekė, antra dalis: žmonės

    Du dešimtmečiai Europos Sąjungoje (ES) atnešė neabejotiną ekonominį progresą – didėjantį šalies konkurencingumą, augančias gyventojų pajamas ir perkamąją galią. Tačiau nemažiau svarbu įvertinti ir demografinius bei s...

  • Rusija gali būti terorizmo auka, net jei jį vykdo jos vadovybė
    Rusija gali būti terorizmo auka, net jei jį vykdo jos vadovybė

    Terorizmas padėjo gimti Vladimiro Putino režimui. 1999 metų rudenį dirbdamas korespondentu Maskvoje, mačiau, kokį siaubą visuomenei atnešė kruvini daugiabučių namų sprogdinimai Rusijos sostinėje ir kitur. ...

  • Pagrindinė švietimo sistemos užduotis – atsparumo stresui ugdymas?
    Pagrindinė švietimo sistemos užduotis – atsparumo stresui ugdymas?

    Pagrindinė švietimo sistemos užduotis – atsparumo stresui ugdymas, bent jau toks įspūdis susidaro stebint situaciją mūsų valstybėje. ...

  • Dresūros mokykla
    Dresūros mokykla

    Akimirką stabtelėję pagalvokime, ką nuveikiame per tris minutes. Per šešias. Visa, ką darome įprastomis aplinkybėmis, atliekame nesižvalgydami į chronometrą. Nebent gaiviname širdies smūgį patyrusį žmogų, lenktyniaujame su g...

    4
  • Pravieniškių choras – be solisto
    Pravieniškių choras – be solisto

    Kol Lietuvoje sutartinai buvo dejuojama dėl tarpinių atsiskaitymų, o Vilniuje laidojo „Dėdę Vanią“, vienos Jurbarko mokyklos tualete nepilnametis talžė kitą tokį pat. Daužė, suprantama, į veidą, sunkėsi kraujas ir sirpo mėlynės. Vi...

    9
  • Nekantriųjų karta
    Nekantriųjų karta

    Rytoj pradėsime Didžiąją savaitę prieš Velykas. Krikščionims tai – ypatingas laikas nuo Kristaus įžengimo Jeruzalėn Palmių sekmadienį iki jo prisikėlimo Velykų rytą. Gyvenantiems be tikėjimo – ypatingos skubos laikas. J...

    5
  • Batalijos feisbuke – stiprioji nueinančio ministro pusė
    Batalijos feisbuke – stiprioji nueinančio ministro pusė

    Būtent toks įspūdis susidaro, stebint paskutines dienas poste skaičiuojančio mūsų krašto apsaugos ministro Arvydo Anušausko veiksmus. ...

    3
  • E. Lucasas: E. Macrono nenuspėjamumas atsiperka
    E. Lucasas: E. Macrono nenuspėjamumas atsiperka

    Prancūzijos politika Ukrainos atžvilgiu dažnai yra ydinga, bet niekada nebūna nuobodi. Normandijos formatas ir Minsko susitarimai po pirminio Rusijos puolimo prieš Ukrainą 2014-aisiais atskleidė senųjų Vakarų šalių požiūrį į Rusijos...

  • Suvalgė patinėlį
    Suvalgė patinėlį

    Didžiausiais vabzdžiais pasaulyje vadinamųjų europinių maldininkų patelės poravimosi metu kartais sužvėrėja: suėda patinėlį. Kaip tai įmanoma? Tačiau taip juk atsitinka ne tik vabzdžių pasaulio pievose. Yra panašių reiškinių ir...

    2
  • Po matematikos tarpinio patikrinimo: įžvalgos be pykčio
    Po matematikos tarpinio patikrinimo: įžvalgos be pykčio

    Daugeliui praėjusią savaitę sutriko miegas. Aš, kaip ir visi kiti, nebegalėjau nieko dirbti – bendravau su mokytojais ir mokiniais, aiškinau, guodžiau, drąsinau. Tvyrant įtampai, bandžiau rasti racionalų grūdą ir atskirti isterij...

Daugiau straipsnių