🔐 Kibernetinės grėsmės Europoje: naujausia CERT-EU ataskaita primena, kodėl organizacijoms svarbu nuolat stiprinti IT saugumą.

Lapkričio 6 d. Europos Sąjungos institucijų kibernetinio saugumo tarnyba CERT-EU paskelbė naują 2026 m. spalio mėnesio kibernetinių grėsmių apžvalgą. Joje išanalizuota 415 viešai prieinamų pranešimų apie saugumo incidentus, pažeidžiamumus ir kibernetinių nusikaltėlių veiklą.

📌 Ką atskleidė naujausia apžvalga?

🔹 Aktyviai išnaudojamos saugumo spragos. Spalio 29 d. JAV kibernetinio saugumo agentūra CISA į aktyviai išnaudojamų pažeidžiamumų sąrašą įtraukė „GitLab“ spragą CVE-2026-97229. Ji aktuali organizacijoms, naudojančioms savarankiškai administruojamas „GitLab“ sistemas.

🔹 Duomenų nutekėjimai. Kopenhagos universitetas pranešė apie įsilaužimą į testavimo aplinką, kurioje buvo saugomi maždaug 525 tūkst. žmonių asmens duomenys. Šis incidentas primena, kad net testavimui naudojamos IT sistemos gali kelti rimtą riziką, jeigu jose laikoma jautri informacija.

🔹 Išpirkos reikalaujančios atakos. Europolo duomenimis, teisėsaugos institucijos sutrikdė „KillSec“ kibernetinių nusikaltėlių grupuotės infrastruktūros veiklą. Ši grupuotė siejama su duomenų vagystėmis ir turto prievartavimu.

🔹 Kibernetinis šnipinėjimas. Ataskaitoje taip pat aptariamos su Rusija siejamų grupuočių operacijos, nukreiptos prieš Ukrainą remiančias organizacijas ir NATO valstybių institucijas.

💡 Ką tai reiškia Lietuvos verslui?

Šie incidentai rodo, kad kibernetinis saugumas nėra vien antivirusinės programos ar ugniasienės klausimas. Svarbu užtikrinti visos IT infrastruktūros saugumą – nuo darbuotojų paskyrų iki serverių, programinės įrangos ir atsarginių duomenų kopijų.

✅ Ką organizacijoms verta padaryti jau dabar?

• Patikrinti, ar naudojamai programinei įrangai įdiegti naujausi saugumo atnaujinimai.
• Įvertinti, ar testavimo aplinkose nėra laikomi pertekliniai asmens duomenys.
• Naudoti kelių veiksnių autentifikavimą (MFA), kuris suteikia papildomą prisijungimo apsaugą.
• Reguliariai kurti atsargines duomenų kopijas ir tikrinti, ar jas galima atkurti.
• Peržiūrėti darbuotojų prieigos teises ir stebėti įtartinus veiksmus IT sistemose.

🛡️ Svarbiausia išvada – kibernetinės grėsmės nuolat keičiasi, todėl vienkartinių saugumo priemonių nepakanka. Reguliarūs atnaujinimai, rizikų vertinimas ir tinkamai organizuota IT priežiūra padeda sumažinti incidentų tikimybę bei galimą jų poveikį verslui.

📖 Šaltinis: CERT-EU, „Cyber Brief 26-11 – October 2026“, paskelbta 2026 m. lapkričio 6 d.

Daugiau informacijos: https://cert.europa.eu/publications/threat-intelligence/cb26-11/

#ITPasaulis #KibernetinisSaugumas #CERT_EU #DuomenuApsauga #ITSaugumas #KibernetinesGresmes #VersloSaugumas