Šiandien jau matome, kaip daiktų internetas (iot), dirbtinis intelektas (ai) ir debesijos kompiuterija keičia visuomenės veiklą. Tačiau su šiuo technologiniu progresu ateina ir nauji saugumo iššūkiai. Pavyzdžiui, išmanieji namai, autonominiai automobiliai ir pažangios miesto infrastruktūros gali tapti tiksliniais objektais kibernetiniams nusikaltėliams.
Ateityje socialinė apsauga taps integruota į visus šiuos tinklus ir sistemas, todėl būtina užtikrinti, kad jos būtų saugios nuo kibernetinių grėsmių. Tai apims ne tik techninę apsaugą, bet ir teisinę, socialinę ir edukacinę veiklą, siekiant užtikrinti, kad visuomenė būtų pasirengusi susidoroti su kylančiais iššūkiais. Valstybės turės įdiegti stiprias reguliavimo sistemas, o organizacijos ir privatūs asmenys turės aktyviai rūpintis savo skaitmenine sauga.
KOMERCIJA
Šiandienos pasaulyje, kur vis daugiau prietaisų prijungiama prie interneto, kibernetinis saugumas tampa būtinu kiekvienam fiziniam asmeniui. Namų įrenginiai, tokie kaip išmanieji telefonai, planšetės, kompiuteriai, išmaniosios televizijos bei daiktų interneto (IoT) prietaisai, gali tapti įsilaužimų taikiniais, jei jie nėra tinkamai apsaugoti. Taip pat būtina užtikrinti saugumą darbo vietoje, ypač jei dirbama iš namų – tam svarbu naudoti VPN, stiprius slaptažodžius ir atnaujinti programinę įrangą.
✔ Kibernetinis saugumas fiziniams asmenims (namų įrenginiai, darbas, automobilis):
- Antivirusinė programinė įranga: Programinė įranga, skirta apsaugoti nuo virusų, kenkėjiškų programų ir Trojos arklių.
- Ugniasienė (Firewall): Programinė arba aparatinė įranga, skirta filtravimui ir apsaugai nuo nepageidaujamo tinklo srauto namų tinkle.
- VPN (Virtualus privatus tinklas): Interneto srauto šifravimas siekiant apsaugoti privatumą ir paslėpti IP adresą.
- Slaptažodžių tvarkyklės: Įrankiai sudėtingų slaptažodžių kūrimui ir saugiam saugojimui.
- IoT įrenginių saugumas (Daiktų internetas): Išmaniųjų įrenginių (kamerų, termostatų, užraktų) apsauga nuo neteisėtos prieigos.
- Duomenų apsauga mobiliuosiuose įrenginiuose: Programos, skirtos išmaniesiems telefonams ir planšetiniams kompiuteriams apsaugoti nuo sukčiavimo, duomenų vagystės ir kenkėjiškų programų.
- Namų vaizdo stebėjimas: Kameros su nuotoline prieiga realaus laiko stebėjimui, su judesio aptikimo funkcija.
- Identifikacinės informacijos apsauga: Asmens duomenų (paso duomenys, socialinio draudimo numeriai) šifravimas siekiant užkirsti kelią nutekėjimams.
Kibernetinis saugumas mažoms įmonėms (kelios darbo vietos):
- Centralizuota antivirusinė programinė įranga: Visų įrenginių tinklo apsaugos valdymas.
- Verslo lygio ugniasienė: Apsauga nuo išorinių grėsmių ir neteisėtos prieigos įmonės tinkle.
- VPN darbuotojams: Saugus nuotolinis prieigos prie įmonės resursų užtikrinimas.
- Duomenų atsarginės kopijos: Automatizuotas atsarginių kopijų kūrimas į išorinius arba debesijos laikmenas.
- Prieigos teisių valdymo sistemos: Prieigos prie duomenų ribojimas, atsižvelgiant į darbuotojų pareigas.
- El. pašto apsaugos programos: Šlamšto filtravimas ir apsauga nuo sukčiavimo per el. paštą.
- Darbuotojų mokymas: Programos, skirtos kibernetinio saugumo ir tinkamo elgesio internete mokymui.
- Biuro vaizdo stebėjimas: Stebėjimo kamerų įdiegimas ir stebėjimas siekiant apsaugoti nuo neteisėtos prieigos, integracija su prieigos kontrolės sistemomis (kortelėmis, biometriniais duomenimis).
- Identifikacinės informacijos valdymas: Darbuotojų ir klientų duomenų apsauga ir valdymas, įskaitant šifravimą ir prieigą pagal pareigas.
- El. parduotuvių saugumas: Klientų duomenų apsauga, operacijų apdorojimas ir mokėjimo sistemų saugumas.
- Buhalterinės programinės įrangos monitoringas: Duomenų apsauga buhalterinėse sistemose ir finansinių operacijų saugumo užtikrinimas.
✔ Kibernetinis saugumas valstybės institucijoms:
- Nacionaliniai CERT (Kompiuterinių incidentų reagavimo centrai): Centrai, skirti nacionalinio lygio kibernetinių grėsmių stebėjimui ir reagavimui.
- Tapatybės ir prieigos valdymas (IAM): Sprendimai, skirti valdyti prieigą prie valstybinių sistemų pagal pareigas ir įgaliojimus.
- Nacionalinė saugumo stebėjimo sistema: Įrankiai, skirti svarbiausių valstybinių tinklų ir sistemų stebėjimui realiu laiku.
- Kompleksinės šifravimo sistemos: Galingos šifravimo priemonės, skirtos konfidencialiems valstybės duomenims apsaugoti.
- Kritinės infrastruktūros apsaugos sistemos: Sprendimai, skirti svarbių infrastruktūros objektų (energetikos sistemų, transporto, sveikatos priežiūros) apsaugai.
- Reguliarūs saugumo auditai ir patikros: Patikros, skirtos užtikrinti atitiktį standartams ir normatyvams.
- Valstybės tarnautojų mokymas ir kvalifikacijos kėlimas: Programos, skirtos valstybės tarnautojams mokyti pagrindinių kibernetinio saugumo principų.
- Valstybinės programos kibernetinių atakų prevencijai: Nacionaliniai planai, skirti kibernetinių grėsmių ir incidentų prevencijai bei reagavimui.
- Rizikų valdymo sistemos: Įrankiai, skirti vertinti, analizuoti ir valdyti kibernetinio saugumo rizikas.
- Valstybinės vaizdo stebėjimo sistemos: Tinklų ir objektų apsaugos sistemų diegimas, įskaitant stebėjimą ir įrašų saugojimą.
- Tapatybės ir duomenų apsauga: IAM sistemų diegimas, skirtas valstybės duomenų bazėms apsaugoti, naudojant šifravimą ir daugiafaktorinę autentifikaciją.
- Valstybinių serverių stebėjimas: Duomenų apsauga valstybinių institucijų serveriuose, įskaitant stebėjimą ir kibernetinių atakų prevenciją.
- Kibernetinė kriminalistika ir grėsmių analizė: Pažangių technologijų naudojimas saugumo incidentų tyrimui ir būsimų grėsmių prevencijai.
