
Foto: CERT.LV
2021. gadā globālā kibertelpa piedzīvoja pamatīgu viļņošanos, kas bija sajūtama arī Latvijā. Elpu aizturēt lika gan virkne kritisku ievainojamību (MS Exchange serveru, Print Spooler, Log4j u.c. ievainojamības), gan iespaidīgi kiberuzbrukumi ārvalstu uzņēmumiem (degvielas piegādes tīklam Colonial Pipeline, gaļas pārstrādes kompānijai JBS, attālinātās IT pārvaldības rīkam Kaseya un Īrijas e-veselības sistēmai).
Tomēr, lai arī gads bija jaunatklātām ievainojamībām bagāts, daudzos gadījumos uzbrucēju veiksmes pamatā bija nepietiekama sistēmu aizsardzība – novecojis programmnodrošinājums un vājas paroles. Papildu apdraudējumus radīja pandēmijas ietekmē sadrumstalotā IT infrastruktūra, kurā būtiski pieauga atsevišķu darbstaciju drošības un lietotāju kiberhigiēnas paradumu nozīme.
Kā papildu pārbaudījums iedzīvotāju modrībai nāca kiberuzbrucēju inovatīvā pieeja krāpnieciskajiem telefona zvaniem, īstenojot tos ar viltotiem zvanītāju identifikatoriem (ID) - gan izliekoties par banku, gan “aizņemoties” iedzīvotāju mobilo telefonu numurus.
Pasaulē novērotie piegāžu ķēžu uzbrukumi aktualizēja drošības jautājumu arī Latvijā. Tas iezīmē izaicinājumus gan Latvijas uzņēmumiem, kas nodrošina produkciju globālajam tirgum, gan Latvijas uzņēmumu un organizāciju sadarbībai ar informācijas un komunikācijas tehnoloģiju (IKT) piegādātājiem un uzturētājiem.
Ņemot vērā to, ka būtiski palielinājusies sabiedrības atkarība no digitāliem risinājumiem un tehnoloģijām, bet aizsardzība pret kiberuzbrukumiem kļūst izaicinājumiem pilnāka, svarīgi šiem izaicinājumiem sagatavoties savlaicīgi.
Vairāk informācijas lūdzu skatīt šeit - CERT.LV.
/Teksta avots: CERT.LV/