Spalio 19–23 dienomis Nacionalinio kibernetinio saugumo centro (NKSC) surengtose pratybose „Kibernetinis skydas OpEx“ beveik 200 specialistų iš 40 Lietuvos organizacijų tikrino, kaip yra pasirengę reaguoti į incidentus, susijusius su nesaugiai naudojamais dirbtinio intelekto (DI) sprendimais.
Pagal pratybų scenarijus užpuolikai išnaudodavo netinkamai įdiegtus DI sprendimus, kad neteisėtai prisijungtų prie organizacijų įrenginių. Įgiję prieigą jie pavogdavo ir užšifruodavo duomenis.
NKSC direktorius Antanas Aleknavičius perspėjo, kad DI įrankiai organizacijose neretai diegiami sparčiau, nei spėjama pasirengti juos saugiai naudoti. Pasak jo, diegiant naujus sprendimus būtina įvertinti jų keliamas kibernetinio saugumo rizikas ir iš anksto pasirengti galimiems incidentams.
Krašto apsaugos ministerija priminė, kad pagal Kibernetinio saugumo įstatymą kibernetinio saugumo subjektai privalo taikyti rizikos valdymo priemones. Jos apima kibernetinę higieną, darbuotojų mokymus ir pasirengimą valdyti incidentus. Pratybomis tikrinta, ar specialistai geba praktiškai pritaikyti savo žinias ir turi pakankamai priemonių galimoms atakoms suvaldyti.
Ketvirtadalis pratybose dalyvavusių organizacijų buvo iš sveikatos priežiūros sektoriaus. NKSC pabrėžė, kad šiame sektoriuje DI rizikas ypač svarbu valdyti dėl itin jautrių pacientų duomenų apsaugos.
Sveikatos priežiūros organizacijoms, kaip ir kitoms įstaigoms, pratybos leido praktiškai patikrinti incidentų valdymo planus ir gebėjimą veikti susidūrus su duomenų vagyste bei šifravimu.
Pratybose dalyvavo ne vien IT ir kibernetinio saugumo darbuotojai. Savo veiksmus taip pat išbandė komunikacijos, teisės ir duomenų apsaugos specialistai. Jiems teko imituoti bendravimą su žurnalistais, visuomene, NKSC, Valstybine duomenų apsaugos inspekcija ir policija.
„Kibernetinis skydas OpEx“ yra nemokamos pratybos, skirtos kibernetinio saugumo subjektams. Jos leidžia tikrinti nacionalinius ir vidinius incidentų valdymo planus, lavinti praktinius įgūdžius, stiprinti keitimąsi informacija ir skatina naudotis NKSC Kibernetinio saugumo informacinės sistemos paslaugomis.
Vasarį NKSC paskelbė, kad dėl augančio susidomėjimo šios nuotolinės pratybos 2026 metais bus rengiamos ištisus metus, o organizacijos galės pasirinkti joms tinkamiausią laiką ir scenarijų.
