🔐 Kibernetinis saugumas 2026-aisiais: kodėl vien apsaugoti savo sistemas nebepakanka?

Europos Sąjungos kibernetinio saugumo agentūra ENISA paskelbė naujausią „ENISA Threat Landscape 2026“ ataskaitą, kurioje nagrinėjamos svarbiausios Europos kibernetinės grėsmės.

Viena pagrindinių išvadų – organizacijų saugumui vis didesnę įtaką daro priklausomybė nuo išorinių IT paslaugų, technologijų tiekėjų ir tarpusavyje susietų skaitmeninių sistemų.

📊 Ką atskleidžia ENISA analizė?

🔹 Išpirkos reikalaujančios kenkėjiškos programos („ransomware“) išlieka viena didžiausią tiesioginį poveikį sukeliančių kibernetinių grėsmių.

🔹 Viešojo administravimo sektorius išlieka dažniausiai kibernetinių atakų taikiniu tampančiu sektoriumi.

🔹 Geopolitinė įtampa ir toliau daro įtaką kibernetinių incidentų pobūdžiui. Ypač aktualios DDoS atakos, kuriomis siekiama sutrikdyti internetinių paslaugų veikimą.

🔹 Dirbtinio intelekto technologijos gali būti vis dažniau naudojamos kenkėjiškai veiklai automatizuoti ir sudėtingesnėms atakoms rengti.

🔹 Organizacijų priklausomybė nuo bendrų technologinių sprendimų ir paslaugų tiekėjų didina riziką, kad vienas saugumo incidentas paveiks kelias organizacijas.

💡 Ką tai reiškia Lietuvos verslui?

Net ir tinkamai apsaugota įmonės vidinė IT infrastruktūra negarantuoja visiško saugumo, jeigu kritinės veiklos sistemos priklauso nuo nepakankamai apsaugotų išorinių paslaugų.

Todėl organizacijoms verta:

✅ Įvertinti ne tik savo, bet ir svarbiausių IT tiekėjų saugumo priemones.
✅ Reguliariai atnaujinti sistemas ir šalinti žinomus pažeidžiamumus.
✅ Užtikrinti atsarginių duomenų kopijų kūrimą ir periodiškai tikrinti jų atkūrimą.
✅ Naudoti daugiaveiksnį tapatybės patvirtinimą (MFA).
✅ Turėti aiškų veiksmų planą kibernetinio incidento atveju.
✅ Įvertinti, kaip įmonės veiklą paveiktų svarbiausio IT paslaugų tiekėjo sutrikimas.

📌 Svarbiausia žinutė – šiuolaikinis kibernetinis saugumas apima ne tik atskirų kompiuterių ar serverių apsaugą, bet ir visos organizacijos technologinių priklausomybių valdymą.

ENISA ataskaita parengta analizuojant 2025 m. sausio 1 d. – gruodžio 31 d. užfiksuotus kibernetinius incidentus ir įvykius.

📖 Šaltinis: Europos Sąjungos kibernetinio saugumo agentūra ENISA, 2026 m. rugsėjo 22 d.

Daugiau informacijos: https://www.enisa.europa.eu/news/exploring-the-evolution-of-the-cyber-threat-landscape-how-dependencies-weaken-our-digital-resilience

#ITPasaulis #KibernetinisSaugumas #ENISA #CyberSecurity #ITInfrastruktūra #DuomenųApsauga #VersloSaugumas