- Augustė Lyberytė, ELTA
- Teksto dydis:
- Spausdinti
Tinklaraštininkui Skirmantui Malinauskui paviešinus informaciją apie įvairių įmonių ir institucijų asmens duomenų apsaugos spragas, Nacionalinis kibernetinio saugumo centras (NKSC) nurodo, jog pastaroji situacija jiems yra žinoma. Centras tvirtina nuolat pranešantis įvairioms organizacijoms apie nutekintą informaciją, tačiau, anot NKSC, ne visos jų imasi atitinkamų priemonių kibernetiniam saugumui užtikrinti.
„Situacija, apie kurią yra kalbama reportaže, NKSC yra žinoma. NKSC nuolatos ieško ir analizuoja informaciją apie paviešintus nutekintus asmens duomenis, taip pat tokia informacija yra gaunama iš atsakingų pranešėjų bei partnerių užsienyje“, – komentare ELTAI nurodė NKSC viešųjų ryšių specialistė Silvija Žemaitytė.
„NKSC nuolatos informuoja visas organizacijas apie jų paviešintus nutekintus duomenis, didžiausią dėmesį skiriant kritines paslaugas teikiančioms organizacijoms. Vien 2024 m. NKSC išsiuntė apie 200 pranešimų apie šimtus tūkstančių nutekintų duomenų“, – aiškino ji.
NKSC pastebi, jog dalis organizacijų vis dar taiko nepakankamas kibernetinės apsaugos priemones – prie viešai pasiekiamų informacinių sistemų leidžia prisijungti naudojant silpnus slaptažodžius, netaiko periodinio slaptažodžių keitimo politikos, nenaikina senų ir nebegaliojančių paskyrų, netaikomo kelių veiksmų tapatybės patvirtinimo procedūrų ir pan.
NKSC nuolatos informuoja visas organizacijas apie jų paviešintus nutekintus duomenis, didžiausią dėmesį skiriant kritines paslaugas teikiančioms organizacijoms.
Be to, pažymima, dalis įspėjamų įmonių ir įstaigų nesiima papildomų priemonių duomenų apsaugojimui.
„Taip pat tenka pripažinti, kad šiuo metu ne visos NKSC pranešimus gavusios organizacijos imasi reikiamų apsaugos priemonių. Šių metų spalio viduryje, įsigaliojus naujai Kibernetinio saugumo įstatymo redakcijai, NKSC įgis daugiau teisinių priemonių ir galės įpareigoti organizacijas skubiai įgyvendinti kibernetinio saugumo nurodymus. Tuo tarpu dabar galime tik informuoti apie įvykusius incidentus ir pateikti rekomendacijas, kokių užkardymo priemonių įmonės turėtų imtis“, – pažymėjo centro atstovė.
Po S. Malinausko paviešintos informacijos NKSC nesulaukė papildomų kreipimųsi iš vaizdo įraše minimų įmonių.
„Situacija yra priešinga, nes dažniausiai NKSC kreipiasi į organizacijas informuodamas apie galimą kibernetinį incidentą ar kibernetinio saugumo spragą bei pateikdamas rekomendacijas, kokių saugumo priemonių reikėtų imtis“, – teigė S. Žemaitytė.
Tiesa, NKSC nurodo, jog apie tokius įsilaužimus į sistemas ar pastebėtus duomenų nutekėjimus galima pranešti centrui.
„Šiais metais NKSC jau yra sulaukusi 30 pranešimų iš kompetentingų asmenų apie galimas saugumo spragas įvairiose Lietuvos informacinėse sistemose“, – nurodoma komentare, akcentuojant, jog pernai buvo sulaukta 74 tokių pranešimų.
„Visais šiais atvejais NKSC kontroliavo spragų pašalinimą“, – pridūrė S. Žemaitytė.
„Telia“ atstovas: kreipėmės į paslaugos tiekėjus, pradėjome vidinį tyrimą
S. Malinausko vaizdo įraše demonstruojama, kaip įsilaužėliams yra prieinama mobiliojo ryšio operatoriaus „Telia“ darbuotojų automobilių rezervavimo sistema.
„Telia“ atstovas Audrius Stasiulaitis Eltai nurodė, kad pastaroji sistema nėra vidinė įmonės platforma. Jo teigimu, pasirodžius informacijai viešojoje erdvėje įmonė kreipėsi į paslaugą suteikusį išorės tiekėją dėl asmens duomenų saugos pažeidimų. Taip pat pradėtas vidinis tyrimas.
„Telia“ automobilių parko rezervacijos sistema nėra vidinė įmonės platforma, tai yra mūsų išorės partnerio teikiama paslauga. Dėl asmens duomenų pažeidimo kreipėmės į šios paslaugos tiekėjus ir patys pradėjome vidinį tyrimą. Tai nebuvo išorinis įsilaužimas į mūsų partnerių sistemą, o prisijungimas su vieno iš vartotojų nutekintu slaptažodžiu“, – Eltai komentavo sakė A. Stasiulaitis.
„Iš karto kreipėmės į savo automobilių rezervacijos platformos paslaugų tiekėją su rekomendacijomis ir gairėmis dėl būtinų saugumo priemonių taikymo, kurios yra numatytos ir duomenų tvarkymo sutartyje. Tuo pačiu informavome ir savo darbuotojus dėl papildomų saugumo priemonių naudojantis šia platforma“, – sakė jis.
Sekmadienį tinklaraštininkas S. Malinauskas savo „YouTube“ kanale paskelbė vaizdo įrašą, kuriame kalbama apie didžiųjų šalies įmonių ir institucijų duomenų apsaugos spragas. Šią informaciją S. Malinauskui perdavė šaltiniai. Vaizdo įraše minimos tokios įmonės kaip „Unipark“, „Maxima“, „varle.lt“, „Telia“, „Fastlink“ ir pan.
NAUJAUSI KOMENTARAI
SUSIJĘ STRAIPSNIAI
-
Seimas svarsto pareigūno pensiją mokėti visiems muitininkams2
Seimas ėmėsi svarstyti projektą, kad į valstybinę pareigūno pensiją galėtų pretenduoti visi muitininkai. ...
-
Tyrimas: penktadalis gyventojų turi būsto paskolą2
Beveik penktadalis (18 proc.) Lietuvos gyventojų šiuo metu turi būsto paskolą, o dar 6 proc. jų tą padaryti planuoja artimiausiu metu, rodo bendrovės „Spinter tyrimai“ apklausos duomenys. ...
-
Kaune vyks tarptautinė konferencija apie ekologiją
Kauno „Žalgirio“ arenoje šeštadienį vyks tarptautinė konferencija „EKOlink 2024“, jos tema – „Renkuosi ekologišką – keičiu save, keičiu pasaulį“. ...
-
Teismas iškėlė bankroto bylą pertvarkos siekusiai „Integre Trans“
Vilniaus apygardos teismas penktadienį iškėlė bankroto bylą sunkumų patiriančiai ir restruktūrizuotis siekusiai didelei logistikos ir transporto bendrovei „Integre Trans“, per „Nasdaq“ Vilniaus biržą pranešė įmo...
-
V. Kaubrė toliau vadovaus Valstybinių miškų urėdijai6
Valstybinių miškų urėdijai (VMU) toliau vadovaus Valdas Kaubrė, pranešė Aplinkos ministerija. ...
-
Dėl šiurkščių higienos pažeidimų sustabdyta „Handelshus“ didmeninės prekybos veikla2
Spalio 8 dieną VMVT Vilniaus apygardos priežiūros skyriaus inspektoriams patikrinus UAB „Handelshus“ maisto produktų laikymo sandėlį Vilniuje, aptikti šiurkštūs higienos pažeidimai, turintys tiesioginį poveikį produktų saug...
-
Mirė buvęs kooperatyvo „Pienas LT“ valdybos narys N. Narauskas2
Eidamas 53-uosius metus mirė žinomas ūkininkas bei pieno sektoriaus strategas Naglis Narauskas. ...
-
Premjerė: atnaujintas „Via Baltica“ ruožas itin svarbus ir kariniam mobilumui6
Penktadienį atidarius priešpaskutinę rekonstruojamos automobilių magistralės „Via Baltica“ atkarpą nuo Marijampolės iki Lenkijos sienos, premjerė Ingrida Šimonytė pareiškė, kad šis kelias yra svarbus dėl jo dvi...
-
„Žalgirio“ areną užliejo lietuviškų prekių paroda: stebina pasirinkimo gausa16
Kauno „Žalgirio“ arenoje visą savaitgalį karaliaus tradicinė paroda „Rinkis prekę lietuvišką“. Šiemet parodoje savo kurtą produkciją pristato daugiau kaip 250 gamintojų iš visos Lietuvos, tad kiekvienas gal...
-
Nuo maisto iki buitinės chemijos: Lietuvos pirkėjams reikia lietuviškų gaminių6
Tyrimai rodo, kad Lietuvos maisto produktų pirkėjai linkę rinktis Lietuvos gamintojų produkciją, ypač, kai kalbama apie maistą: nuo pieno iki duonos ir mėsos gaminių. SavaItgalį vyksiančios parodos „Rinkis prekę lietuvišką“, org...