Beveik 200 specialistų iš 40 Lietuvos organizacijų spalio 19–23 dienomis tikrino, kaip suvaldytų kibernetinius incidentus, susijusius su nesaugiai naudojamais dirbtinio intelekto (DI) sprendimais. Pratybas „Kibernetinis skydas OpEx“ surengė prie Krašto apsaugos ministerijos veikiantis Nacionalinis kibernetinio saugumo centras (NKSC).
Pratybų scenarijuose užpuolikai pasinaudodavo netinkamai įdiegtais DI sprendimais, neteisėtai prisijungdavo prie organizacijų įrenginių, pavogdavo duomenis ir juos užšifruodavo.
NKSC direktorius Antanas Aleknavičius perspėjo, kad DI įrankiai organizacijose neretai diegiami sparčiau, negu pasirengiama juos saugiai naudoti. Pasak jo, diegiant tokias technologijas būtina įvertinti kibernetinio saugumo rizikas ir iš anksto ruoštis galimiems incidentams.
Viešai paskelbtuose Krašto apsaugos ministerijos ir ELTA pranešimuose nenurodyta, kaip organizacijoms sekėsi atlikti užduotis, kokių trūkumų buvo nustatyta ar kaip įvertintos atskiros dalyvės.
Ketvirtadalis pratybose dalyvavusių organizacijų buvo iš sveikatos priežiūros sektoriaus. Jo dalyvavimas išskirtas dėl itin jautrių pacientų duomenų, kuriuos būtina apsaugoti nuo vagystės, užšifravimo ir neteisėtos prieigos.
Pagal Kibernetinio saugumo įstatymą jo reikalavimai taikomi kibernetinio saugumo subjektams, kurie privalo įgyvendinti rizikos valdymo priemones. Jos apima kibernetinę higieną, darbuotojų mokymą ir pasirengimą valdyti incidentus.
Užduotis atliko ne tik IT ir kibernetinio saugumo darbuotojai. Pratybose taip pat dalyvavo komunikacijos specialistai, teisininkai ir duomenų apsaugos ekspertai. Jie treniravosi bendrauti su žurnalistais, visuomene, NKSC, Valstybine duomenų apsaugos inspekcija ir policija.
„Kibernetinis skydas OpEx“ yra nemokamos pratybos organizacijoms, kurioms taikomi kibernetinio saugumo reikalavimai. Jos gali tikrinti nacionalinius bei vidinius incidentų valdymo planus, lavinti praktinius įgūdžius ir informacijos dalijimąsi.
Dėl augančio susidomėjimo 2026 metais nuotolinės pratybos rengiamos visus metus: organizacijos gali pasirinkti joms tinkamą laiką ir scenarijų. Pratybomis taip pat skatinama aktyviau naudotis NKSC Kibernetinio saugumo informacinės sistemos paslaugomis.
