DI įsilaužimų Lietuvoje daugės: ekspertai perspėja apie naują tempą

DI įsilaužimai Lietuvoje nebėra tolimas užsienio pavyzdys.

LRT kalbinti ekspertai perspėja, kad tokių atakų Lietuvoje daugės. Ir čia nereikia panikos. Reikia labai nuobodžių, bet veikiančių dalykų: slaptažodžių tvarkos, atsarginių kopijų, darbuotojų mokymų, prieigų ribojimo.

DI nusikaltėliams duoda tempą. O tempas saugume dažnai yra pusė problemos.

KAS KEIČIASI ATAKOSE

Anksčiau daug atakų buvo lengviau atpažinti iš prasto teksto, keistų frazių ar akivaizdžių klaidų. DI tą kartelę pakėlė.

Sukčių laiškai tampa taisyklingesni, skambučiai įtikinamesni, socialinė inžinerija labiau pritaikyta konkrečiam žmogui. Viskas atrodo mažiau kaip šlamštas ir daugiau kaip normalus darbo pokalbis.

Tai ypač pavojinga mažoms įmonėms, kur vienas žmogus tvarko ir sąskaitas, ir tiekėjus, ir IT klausimus.

KODĖL LIETUVAI TAI AKTUALU

Lietuva yra skaitmeniškai aktyvi, turi daug mažų ir vidutinių įmonių, viešųjų paslaugų, tiekimo grandinių ir žmonių, kurie dirba greitai.

Greitis yra privalumas, kol kažkas neprašo skubiai pakeisti mokėjimo sąskaitos, atsiųsti prisijungimo duomenų ar atidaryti „labai svarbaus“ dokumento.

DI čia ne sukuria visiškai naują sukčiavimą. Jis padaro seną sukčiavimą greitesnį, pigesnį ir asmeniškesnį.

KĄ DARYTI ŠIANDIEN

Pradėkite nuo paprasto sąrašo: kas turi administratoriaus teises, kur saugomos atsarginės kopijos, kas tvirtina mokėjimų pakeitimus, kaip tikrinami nauji tiekėjai.

Tada padarykite vieną trumpą mokymą komandai. Ne teorinį dviejų valandų seminarą, o dešimt realių pavyzdžių: laiškas, skambutis, prisegtukas, netikras vadovo prašymas.

Saugumas nėra vien IT skyriaus sportas. Tai visos komandos higiena.

FAQ

Kodėl DI įsilaužimų daugės?

DI leidžia greičiau kurti įtikinamesnius laiškus, scenarijus, socialinės inžinerijos tekstus ir automatizuoti dalį atakų.

Kas labiausiai rizikuoja?

Mažos ir vidutinės įmonės, kurios neturi aiškių prieigų, mokėjimų patvirtinimo ir darbuotojų saugumo mokymų.

Koks pirmas žingsnis?

Sutvarkyti slaptažodžius, įjungti dviejų veiksnių autentifikavimą, patikrinti atsargines kopijas ir apmokyti komandą atpažinti sukčiavimą.

Šaltinis: LRT.

Šią savaitę padarykite vieną saugumo pratimą su komanda. Geriau nepatogus penktadienio testas nei labai brangus pirmadienio rytas.