🔐 Kibernetinis saugumas 2026 metais: ar jūsų organizacija pasiruošusi grėsmėms, kurios ateina per IT tiekėjus?
Europos Sąjungos kibernetinio saugumo agentūra ENISA paskelbė 2026 metų kibernetinių grėsmių apžvalgą „ENISA Threat Landscape 2026“. Joje analizuojami 2025 metais užfiksuoti kibernetiniai incidentai ir išryškinama svarbi tendencija – organizacijų saugumas vis labiau priklauso nuo jų naudojamų išorinių IT paslaugų ir technologijų tiekėjų.
📊 Ką atskleidė ENISA tyrimas?
🔹 51 % užfiksuotų incidentų sudarė DDoS atakos – bandymai sutrikdyti internetinių paslaugų veikimą užtvindant jas dideliu užklausų srautu.
🔹 32 % incidentų buvo nukreipti prieš viešojo administravimo sektorių.
🔹 Išpirkos reikalaujančios kenkėjiškos programos („ransomware“) išlieka viena didžiausią tiesioginį poveikį organizacijoms darančių grėsmių.
🔹 Kibernetiniai nusikaltėliai vis aktyviau pasitelkia dirbtinį intelektą savo veiklai palengvinti.
🔹 Programinės įrangos tiekimo grandinės ir trečiųjų šalių paslaugų pažeidžiamumai gali lemti plataus masto saugumo incidentus.
💡 Kodėl tai svarbu Lietuvos verslui?
Šiuolaikinė organizacija retai veikia naudodama vien savo IT infrastruktūrą. Debesijos paslaugos, apskaitos sistemos, el. paštas, nuotolinės prieigos sprendimai ir išoriniai IT tiekėjai sudaro tarpusavyje susijusią technologijų ekosistemą.
Tai reiškia, kad net ir tinkamai apsaugota įmonės infrastruktūra gali patirti nuostolių dėl saugumo incidento paslaugų tiekėjo sistemose.
🛡️ Ką rekomenduojame organizacijoms?
✅ Įvertinkite ne tik savo IT infrastruktūros, bet ir svarbiausių technologijų tiekėjų saugumą.
✅ Naudokite kelių veiksnių autentifikavimą (MFA), kuris suteikia papildomą apsaugą prisijungiant prie sistemų.
✅ Reguliariai atnaujinkite programinę įrangą ir šalinkite žinomus saugumo pažeidžiamumus.
✅ Užtikrinkite, kad svarbių duomenų atsarginės kopijos būtų apsaugotos ir reguliariai tikrinamos.
✅ Parenkite veiklos tęstinumo planą, numatantį veiksmus sutrikus kritinėms IT paslaugoms.
📌 Svarbiausia ENISA ataskaitos žinutė – kibernetinis saugumas nebėra vien atskirų kompiuterių ar serverių apsaugos klausimas. Tai visos organizacijos technologinės ekosistemos atsparumo užtikrinimas.
Ar jūsų įmonė žino, nuo kurių išorinių IT paslaugų labiausiai priklauso jos kasdienė veikla?
📚 Šaltinis: ENISA, „Threat Landscape 2026“, 2026 m. rugsėjo 22 d.
Daugiau informacijos: https://www.enisa.europa.eu/news/exploring-the-evolution-of-the-cyber-threat-landscape-how-dependencies-weaken-our-digital-resilience
#ITPasaulis #KibernetinisSaugumas #ENISA #ITsaugumas #DuomenuApsauga #KibernetinesGresmes #VersloSaugumas #ITinfrastruktura