Kibernetinės saugos ekspertai: skaitmeninės higienos lygis Lietuvoje yra kritiškai žemas

Lietuva

Dainiaus Labučio (ELTA) nuotr.

Reporteris BrigitaŠaltinis: Etaplius.lt

165656

Kibernetinio saugumo ekspertai teigia, kad kibernetinės saugos ir skaitmeninės higienos lygis Lietuvoje yra itin žemas – tai parodė įvykęs dalies „CityBee“ klientų duomenų nutekinimo incidentas. Anot jų, pasauliui vis labiau skaitmenėjant panašūs incidentai kartosis vis dažniau, todėl būtinas sisteminis požiūris siekiant tvaresnės asmens duomenų apsaugos.

„NCC Group“ Lietuvoje direktorė, regiono pardavimų vadovė Zoja Antuchevič teigė, kad spartėjant skaitmenizacijai panašių duomenų nutekinimo incidentų vyks vis daugiau ir dažniau.

„Matome, kad dabar pasaulis vis labiau skaitmenizuojasi, ir duomenys yra jautrūs kaip niekada, ir jų yra visur. Klausimas, ar visi esame tam pasiruošę, turiu galvoje ne tik įmones, bet ir pačius vartotojus, kurie naudojasi tais duomenimis. Turbūt kuo toliau, tuo labiau susidursime su panašiais incidentais, tiesiog jų bus daugiau“, – „ESET Lietuva“ organizuotos konferencijoje sakė ji.

Z. Antuchevič pridūrė, kad reikalingas sisteminis požiūris į asmens duomenų apsaugą.

„Turime būti sąmoningi atlikdami vienokius ar kitokius veiksmus su savo duomenimis, tokia yra realija. (...) Požiūris į duomenų apsaugą turėtų būti sisteminis: kuo daugiau duomenų yra, tuo labiau jie prieinami bei įdomus ir programišiams“, – sakė ji.

Valstybinės duomenų apsaugos inspekcijos (VDAI) Informacinių technologijų skyriaus vedėjas Jevgenijus Tichonovas savo ruoštu pažymėjo, kad patirtą žalą nutekėjus asmens duomenims reikėtų vertinti pagal poveikį asmeniui, o ne jo finansams.

„Kai atsirado Bendrasis duomenų apsaugos reglamentas (BDAR), turime pradėti vertinti poveikį asmeniui dėl konfidencialumo pažeidimo, vientisumo ar duomenų praradimo.  Reglamentas sako, kad riziką vertinti turime ne per finansų prizmę, bet per poveikį pačiam asmeniui, jo teisėms ir laisvėms. Ir kai pradėsime vertinti rizikas tokiu būdu, galėsime parinkti ir tinkamas priemones apsisaugoti ir apsaugoti tuos duomenis“, – teigė jis.

Tuo tarpu Mykolo Romerio universiteto (MRU) Teisės ir finansinės technologijos studijų programos vadovas Marius Laurinaitis teigė, kad „CityBee“ nutekintų duomenų incidentas parodė, kad kibernetinės saugos kultūra Lietuvoje yra itin žema.

„Šis incidentas parodė, kad kibernetinės saugos kultūros ir skaitmeninės higienos lygis šalyje yra kritiškai žemas. Žmonės, nesuprasdami tam tikrų duomenų kategorijos svarbos, įsivaizduoja menamą žalą.

Jei tam tikri prieigos duomenys, (...) nutekėję per komercinę paslaugą, yra sumaišyti su asmenų finansų sistema ar su privatumo ar komunikacinio privatumo sistema, tai apie kokią higieną ir kultūrą galime kalbėti? Labai tikiuosi, kad po tokių incidentų būtent į tai kreipsime daugiau dėmesio“, – sakė jis.

Profesoriui antrino ir kibernetinio saugumo analitikas Darius Povilaitis, teigdamas, kad kibernetinio saugumo kultūra Lietuvoje „yra bloga tiek privačiame, tiek viešajame sektoriuje. Dešimtbalėje sistemoje ją vertinčiau trimis balais.“

Pirmadienio popietę paaiškėjus, kad kibernetiniai nusikaltėliai forume paskelbė apie 110 tūkst. Lietuvoje registruotų „CityBee“ klientų informaciją, ikiteisminį tyrimą dėl pavogtų duomenų pradėjo Lietuvos kriminalinės policijos biuras, glaudžiai bendradarbiaudamas su pačia įmone. Tyrimą savo iniciatyva skelbia taip pat pradėjusi asmens duomenų apsaugos priežiūros institucija Valstybinė duomenų apsaugos inspekcija (VDAI).

Anksčiau išplatintame „CityBee“ pranešime sakoma, kad duomenys, kurie buvo įkelti viename iš kibernetinių įsilaužėlių pamėgtų forumų, yra trejų metų senumo.

ELTA

Griežtai draudžiama Etaplius.lt naujienų portale skelbiamą informaciją naudoti kitose interneto svetainėse, žiniasklaidos priemonėse ar kitur. Draudžiama platinti Etaplius.lt bet kokio pavidalo medžiagą be sutikimo, o jei sutikimas gautas, būtina nurodyti Etaplius.lt šaltinį. Ši informacija yra Etaplius.lt nuosavybė. Ją galima platinti tik susitarus su portalo redakcija. Norint gauti sutikimą, reikia kreiptis el. paštu redakcija@etaplius.lt