Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos (NKSC) organizuotose kibernetinio saugumo pratybose „Kibernetinis skydas OpEx“ beveik 200 specialistų iš 40 Lietuvos organizacijų tikrino pasirengimą reaguoti į kibernetinius incidentus, susijusius su nesaugiai naudojamais DI sprendimais.
„Dirbtinis intelektas atveria naujas galimybes daugeliui įstaigų ir organizacijų įvairiose srityse – nuo duomenų apdorojimo iki kasdienių užduočių. DI gali reikšmingai paspartinti įprastus procesus ir padidinti veiklos efektyvumą. Tačiau DI įrankių diegimas neretai vyksta sparčiau, nei organizacijos spėja pasirengti juos saugiai naudoti. Todėl svarbu ne tik diegti naujus sprendimus, bet ir įvertinti jų keliamas kibernetinio saugumo rizikas bei pasirengti galimiems incidentams“, – sako NKSC direktorius Antanas Aleknavičius.
Spalio 19–23 dienomis vykusiose kibernetinio saugumo pratybose „Kibernetinis skydas OpEx“ dalyvavo beveik 200 kibernetinio saugumo specialistų iš 40 organizacijų – ketvirtadalis jų iš sveikatos priežiūros sektoriaus. DI rizikų valdymas sveikatos priežiūros sektoriuje svarbus dėl itin jautrių pacientų duomenų apsaugos, tad šiame sektoriuje būtina nuosekliai stiprinti organizacijų pasirengimą kibernetiniams incidentams ir praktikoje tikrinti gebėjimą juos valdyti.
„Pagal Kibernetinio saugumo įstatymą kibernetinio saugumo subjektai turi įgyvendinti kibernetinio saugumo rizikos valdymo priemones, apimančias, be kita ko, kibernetinę higieną, darbuotojų mokymus ir pasirengimą valdyti kibernetinius incidentus. Tokios pratybos, kaip „Kibernetinis skydas OpEx“, padeda imituojant realias incidentų situacijas pasitikrinti, ar saugumo specialistai geba praktiškai pritaikyti turimas žinias, ar turi pakankamai įrankių bei gebėjimų kibernetiniams incidentams valdyti“, – teigia NKSC direktorius.
Pratybose dalyvavusių organizacijų atstovai sprendė situacijas, kurių metu, pasinaudojus netinkamai įdiegtais DI sprendimais, įgyjama neteisėta prieiga prie organizacijos įrenginių, pavagiami ir užšifruojami duomenys.
Pratybų metu savo žinias valdant kibernetinį incidentą galėjo išbandyti ne tik IT ir kibernetinio saugumo specialistai, bet ir kitų sričių ekspertai – komunikacijos specialistai, teisininkai, duomenų apsaugos specialistai. Jiems pratybų metu teko bendrauti su žurnalistais, visuomene bei atsakingomis institucijomis, įskaitant NKSC, Valstybinę duomenų apsaugos inspekciją ir policiją.
„Kibernetinis skydas OpEx“ – tai nemokamos kibernetinio saugumo pratybos, skirtos kibernetinio saugumo subjektams. Pagrindinis pratybų tikslas – sudaryti sąlygas organizacijoms savarankiškai pasitikrinti nacionalinius ir vidinius kibernetinių incidentų valdymo planus, lavinti praktinius kibernetinio saugumo įgūdžius, ugdyti informacijos dalijimosi kultūrą bei skatinti aktyviau naudotis NKSC Kibernetinio saugumo informacinės sistemos paslaugomis.
