aš esu karolis ir šiandien pasakosiu apie kibernetinį saugumą a iš esmės iš esmės šiais šiame amžiuje kai technologijos a yra integrali mūsų kasdienio gyvenimo dalis ir dažnai pakeičia ir tą tradicinio ugdymo procesą svarbu suvokti a kokias būtent grėsmes ir kokie iššūkiai gali kilti na taikant tas technologijas ir na tai kas šiaip yra pats tas kibernetis siūvumas tai iš esmės yra prie interneto prijungtų sistemų įskaitant operacines operacinę ir programinę įrangą duomenis ir na jų apsauga apsauga nuo nuo nusikaltėlių apsaugą nuo kibernetinių atakų ir šiek tiek tokios statistikos remiantis nacionalinio kibernetinio saugumo centro 200 22 metų a
metais lietuvoje buvo fiksuota virš 4000 na kibernetinių incidentų iš kurių beveik pusė jų yra kenkėjimo programinės įrangos incidentai 33 vidutinio poveikio incidentai ir na stebim tą tendenciją kibernetinio saugumo a yra būtent net 26% a na tų kibernetinių incidentų a prieaugis lyginant su 2019 metis tiesa labai svarbu paminėt kad na ši statistika nėra ne ne ne nėra visiškai tiksli vien dėl to nes ne visi kibernetiniai incidentai yra pastebimi ne visi kibernetiniai incidentai yra pranešami dėl to na ne viskas yra įtraukiama ne ne visi tie incidentai traukiami į į statistikas ir na reali ta situacija gali būti
kad tas kibernetinių internetinių incidentų skaičius gali būti dvigubai trigubai ar net keliais kelia kelis keliais kartais ar keliomis dešimtimis kartų a na didesnis didesnis o būtent su ugdymo sektoriuj su ugdymo sektoriumi stebima pasaulyje tendencija kad prasidėjus mokslo metams rugsėjo rugsėjo mėnesiais a yra būtent tų kibernetinių atakų a na dažnumas padidėja a tomis atakomis dažniausiai siekiama arba sutrikdyti veiklą arba na sutrikdžus veiklą pasipelnyti finansiškai galbūt reikalaujant kažkokios išpirkos kad galėtų ugdymo įstaiga pratęsti savo veiklą ir tos atakos gali na kuo trumpiau vyksta tuo aišku a pačiai mokyklai geriau bet jos gali trukti dieną gali trukti kelias
dienas gali trukt net kelias savaites atsistatymas po kibernetinio incidento vidutiniškai trunka net kelis mėnesius a na ir čia keli incidentai būtent lietuvoje tai vilniaus kolegija vilniaus gedimino technik os universitetas klaipėdos gimnazija patyrė tuos kibernetius incidentus ir tokie galbūt garsiau nuskambėjo už atlanto tai kuomet niujorko valstijos mokyklose buvo įvykęs na prų nutekėjimas ir nutekinta net 820.000 moksleivių a asmeniniai duomenys tie asmeniniai duomenys buvo na vardai pavardės gimimo datos ir ar tie e moksleiviai buvo įtraukti į specialaus ugdymo a arba maitinimo programas kažkokias taip pat kalifornijos universiteto incidentas mattiikuota ja po kiberntinio incidento kibernettin incidento metu užšifravo
universiteto kompiuterių duomenis ir na kad universitetas galėtų pratęsti savo veiklą a ir atgautų tuos duomenis jie būtent paprašė virš na vi k 14 milijonų jav dolerių išpirkos kuri buvo sumokėta nes na tas universitetui na kritiškai reikėjo pratęsti savo veiklą ir galime tęsti apie būtent tas kibernetines atakas arba jų na kokios gali būt grėsmės tai yra pinkiaišk programinę įranga a tai iš esmės kad nusikaltėlių sukurta kažkokia programinė įranga skirta gadinti duomenis juos vogti ar atlikti kitą kitą žalingą veiklą tai į šią kategoriją a a seniausi ir geriausiai tikriausiai visiems žinomi virusai kompiuteriniai taip pat kirminai kurie
linkia na patekę į sistemą plistis į kitus kompiuterius ir užkretinėti daugiau negu vieną kompiuterį a taip pat rojos arkliai kurie na tie virusai kurie pasislepia kažkokioje a teisėtoje programinėje įrangoje ir na kp sakant siurprizas kai paleidžiat ją a arba sekimo sekimo kenkėjiška programinė įrangą kuri tiesiog renka apie apie jūsų kompiuterį apie jūsų veiklą internete kompiuteryje informacijai ir kažkam perduot taip pat yra fishing a tai iš esmės irgi labai populiari ataka ir gresmė organizacijoms būtent kuomet elektron dažniausiai elektroniniu paštu a arba telefonu galbūt skambučiu sms žinute ar kitais tinklais yra su jumis susisiekiama apsimetama kažkokių kitų
tu asmeniu dažniausia galbūt patikimu asmeniu kurį jūs jaų žinot arba nebūtinai asmeni aišku organizacija ir tai tokiu būdu bandoma išvilioti iš jūsų kažkokią asmeninę informaciją a arba na tai vienas iš metodų kaip atakuotojai gali būtent a na reikalauti ar įtikinti jus paleisti tą kenkėjišką programinę įrangą tai kaip pavyzdys tai gali būt nežinau a microsofto pagalbos centro na a laiškas jums kad jūsų slaptažodis a galbūt baigia galiot nors iš tiesų tas tas tas laipkas gali būti būti iš iš to būtent kibernetinio nusikaltėlio išpirkos reikalaujanti programinė įranga tai yra labai panaši į kenėišką programinė įranga jinai p
paleista sistemoj užšifruoja visus sistemos duomenis a ir dažniausiai yra tiksliau ne dažniausiai jos būtent pobūdis ir yra kad reikalaujama išpirkos už tų duomenų atgavimą ir na nemokant išpirkos a tie duomenys dažniausia būna visam visam laikui sunaikinami ir tiek tiek žinių a toliau atsisakymo teikti paslaugas atakos arba angliškai denal of service dos atakos a tai atakos kuomet į sistemas kažkokius dažniausiai žiniatinklius siunčiamas siunčiamas didžiulis didžiulis informacijos srautas taip siekiama a na galbūt sukelti sistemoje gedimą arba dėl to srauto gali tie tie vartotojai kuriems pritaikyta na naudoti ta sistema tiesiog tapti neprieinama a ir šios atakos atšaka
taip pat yra su dviem d raidėm the doos arba distributed denial of service paskirstytas atsisakymas teikti paslaugas kuomet ataka vykdoma ne iš kažkokios vienos sistemos vieno kompiuterio tas siunčiamas informacinis srautas o iš na daugiau negu vieno yra atvejų kuomet tas tas srautas siunčiamas na iš net kelių tūkstančių ar kelių šimtų tūkstančių įrenginių į vieną sistemą taip norint sukelti tą a tą atsisakymą teikti paslaugas ir yra kitos grėsmės a na kitos bet dar dvi išskyriau yra žmogaus viduryetaka tai kuomet yra du kompiuteriai jie bendrauja tarpusav sav ir na kaip sako pats pavadinimas atsiranda žmogus arba nusikaltėlis
viduryje ir jis dažniausiai gali skaityti a skaityti perimti matyti jūsų na tą bendravimą tarp kompiuterių o injekcijos a irgi daugiau tų sistemų žiniatinklių pažeidžiamumas ir grėsmė ir tokios injekcijos gali būt kaip sql arba duomenų bazių injekcijos ir x xss arba crosside scripting injekci injekcijos a iš esmės tai kenkėiško kodo įterpimas į į kažkokią sistemos veiklą siekiant kad ta sistema įvykdytų tą kodą ir atliktų kažkokius kenksmingus veiksmus a toksai brėžinukas kaip galėtų atrodyti sql injekcija tai na viršuj matomas numatytas yra nu pavaizduota numatyta sistemos veikla tai yra vartotojas prisijungimo formma kažkokia duomenų bazė tai vartotojas jungiasi
jungiasi prie sistemos veda savo vartotojo vardą slaptažodį ir tuomet yra tikrinamas duomenų bazėje na ar vartotojo t mūsų atveju admin saltaždis yra ažalas a atsakymas atsakymas gaunamas kad tiesa žalia šviesa ir būtent vartotojas prisijungia kaip admin vartotojas nes tampa jo įvesti duomenys pažeidžiamumo išnaudojimas atsiranda būtent prie į tą prisijungimo formą įvedant kenksmingą kodą a a tai kaip pavyzdys vartotojo laukeliai yra įvedamas admin ir raudonai pažymėta uodegėlę kinksmingas kinksmingo kodo dalis kuri iš esmės na reiškia kad arba vienas lygu vias ir du prūkšniukai užkomentuoja likusią sakinio dalį tai slaptažodis papilkintas net yra nežiūrimas ir kas būtent
šio pažeidžiamumo išnaudojimo metu atsitinka tai jau tas tikrinam mane ar vartotojos vartotojo vardas ir staltažodis na egzistuoja jis yra sutampa kaip duomenų bazė jis yra tikras o sistema tikrina ar vienas lygu vienam ir na ką sistema grąžina kad taip taip tiesa žalia šviesa ir būtent sibrovelis prisijungia kaip admin vartotojas taip tiesiog yra pri na būtent vienas iš tų sql injekcijos a injekcijos injekcijos atakų ir būtent k k k į kokias kategorijas dažniausiai skirstomi tie nusikaltėliai kibernetiniai tai gali būt pavieniai nilaužėliai a smulkūs nusikaltėliai kurie dažniausiai atlieka kažkokius nedidelio masto nedideles finansini nedidelius finansinius nusikaltimus organizuoti
nusikaltėliai ir grupuotės tai dažniausiai dirba organizuotai bendradarbiauja ir siekia kažkokių didesnių finansų didesnės finansinės naudos aktyvistai dažniausia na atlieka savo tas atakas kibernetines ir nusikaltimus dėl kažkokių socialinių ir politinių a įsitikinimu profesionalūs nusikaltėliai pasižymi tuo kad jie gali įvykdyti sunkesnes kibernetines atakas o nation states neturi tokio kaip ir visiškai tokio vienas prie vieno vertimo į į lietuvių kalbą bet iš esmės tai yra valstybės remiami nusikaltėliai kurie na tiesiog nusikaltėliai tie kibernetiniai kurie kurie užnugaryje turi valstybės kažkokį rėmimą arba vykdo tas atakas na paliekti na kažkokių vyriausybinių institucijų o kokios jų motyvacijos tai tikrai dažniausia tikriausiai
yra finansinė nauda a politiniai politiniai ir ideologiniai įsitikinimai emocijos galbūt kažkoks piktas darbuotojas išeina arba yra išmetamas iš organizacijos ir na taip gali bandyti keršyti smalsumas ir pramoga tai vėlgi na galbūt jūs sudovinoe sql injekcijos mano pavyzdys ir jūs norėtumėt išbandyti ją kažkokioje real realioje sistemoje tai ne to negalima daryti ir tai būtų traktuojama na jeigu ta sistema nėra jūsų ir jūs neturite leidimo tai būtų jau traktuojama kaip nusikaltimas ir būtent priežastis būtų na ta motyvacija smalsumas e asmeninė nauda tai šita kategorija dažniausiai skiriama kada tie kibernetiniai nusikaltėliai atlieka kažkokią didžiulio masto ataką ir na
galbūt jiem pasiseka ir jie norėdami pasigirti savo slapyvardžiu pasireiškę socialiniuose tinkluose kad na aš taip padariau ir taip galbūt gauna kažkokį populiarumą taip pat yra šnipinėjimas e ir kibernetiniai nusikaltimai k paslauga čia toks įdomi paslauga kad na jeigu jūs nemokate atlikinėt tų a kibernetinių nusikaltimų yra na galima kreiptis pas tuos kibernetinius nusikaltėlius ir jie gali suteikti tokią kaip paslaugą iš esmės atlikti ataką už jus tai čia dar viena motyvacija dėl ko tie nusikaltėliai gali atlikinėt savo atakas atpažinimas keli atpažinimo būdai a tai įtarimą keliančių elektroninių laiškų atpažinimas yra didelis elektroninių laiškų srautas tai nuo galo
a didelis elektroninių laiškų srautas nėra na tų įprastų elektroninių laiškų srautų nėra kažkokių galbūt na mokinių a mokinių laiškai jums apie namų darbų užduotis tai dažniausiai yra laiškai kurie priskiriami tai šlankšto kategorijai galbūt kažkokios reklamos ir jomis bandoma užtvindyti a tą tą jūsų pašto dėžutę arba įtarimą keliančių elektroninių laiškų atpažinimas tai čia keli na pora pavyzdžių a tai kas gali kaip galima atpažint tuos na laiškus kurie g gali jums sukeltiį tarimą tai kuomet laiške gali būti apsimetama kitų asmenių arba prisigam įtartini failai na kad jūs juos paleistumėte savo sistemose taip pat būna a paspausti ant
kažkokios nuorodas ir na būtent na kad t at paažinimą ir fšingą galima kalbėti galima kalbėt tikriausiai dienų dienas neatentų nei 45 minučių nei pusantros valandos todėl labai gera nuoroda kur galima daugiau pasiskaityti pasiskaityti rasti informacijos ją atsisiųsti naudoti savo savo na mokymo medžiagai ruošti ar mokyti mokinius yra projektas cyberfish.eu a na ir būtent čia galima rasti visą tą informaciją jos tikrai yra daug a ir jeigu neklystu taip pat tenais yra ir simuliacijos tų laiškų kur galit pasitikrinti savo a žinias ir pastabumą sistemos elgsenos stebėjimas tai na stebėti kaip na į kibernet in tą ataką a
galima pastebėti na iš sistemos sistemos elgsenos galbūt sistema netikėtai ar neplanuotai pradeda persikraudinėt galbūt pastebit kad yra išjungtos ugnesinės antivirusinės sistemos a galbūt yra kažkokie neįprasti ir pastovūs gedimai a na taip persikrovimas arba na po dešineę a ta būtent dos ataką gali indikuoti jeigu na dėl kažkokių nenumatytų priežasčių a na nustojo veikti tarkim serveris tai na tai gali indikuoti apie dos ataką ku užtvindamas tas tinklas ir sukeliamas gedimas ir duomenų srauto stebėjimas čia daugiau jeigu turite kažkokius galbūt sistemas kuriuose dalinatės duomenimis ir na stebėti ar nėra to kažkokių anomalijų ar neįprastų duomenų srauto atsisiuntimo pavyzdžiui
na a tiesiog kadž kažkoksai darbuotojas arba galbūt net neatpažintas įrenginys pradeda atsisiuntinėti a tikrai didelius kažkokius duomenų failus a duomenų failus duomenis ir kitą informaciją tai gali taip pat indikuoti tą kibernetinį citentą a kaip reiktų reaguoti dabar galbūt klausimas nematysiu kas nuotoliu ar esate girdėję apie kibernetinių incidentų reagavimo planą gal galite pakelt rankas kas esate girdėję apie tokį ger tai spėju nelabai kas jeigu nesat girdėję galbūt net nėra tokio tokio pas jus organizacijoje to plano a o jisai tikrai turėtų būti iš esmės kas tame kam yra tas incidentų kibernetinių incidentų reagavimo planas kių kibernetinių incidentų
valdymo planas a tai yra dokumentas kur kurį atsiverčiate įvykus kibernetiniam incidentui jame turėtų būt aprašyta iš esmės pažingsniui kaip kaip ką po ko tikrinti kaip ką daryti ir kaip reaguoti į tą incidentą kad būtų sumažinta ta žala kodėl tai yra gerai kad na įvykus tam incidentui jum nereikia naudotis galbūt kažkokia interneto pagalba ir pradėti googglinti o ką dabar daryti jūs atsiverčiat ir viskas aišku galite operatyviai a operatyviai juo naudotis ir čia keli punktai kas kas šiaip na iš ko dažniausiai susidaro tas incidentų regalinio planas tai būtent identifikavimas tai tikimas pranešimas pranešama t kažkokiam atsakingam žmogui
už a tų informacinių technologijų administravimą kad taip įvyko a tyrimas tas žmogus atsakingas tiria tiria a izoliuoja sistemą kad jina neplistų tas jeigu tai yra tebūnė ir užkrėstas kompiuteris yra poveikio mažinimas bandymas galbūt išsaugot kažkokius duomenes ir dominuot kūrimas incidento pašalinas tai pašalinimas tai jau pačio viruso pašalinimas iš sistemos e o jau atstatymas kai sistema grįžta į savo tą pradinę veiklą kaipžinai turi kaip kaip ta sistema turi kaip veikia ir turėtų veikti prieš patį ind prieš incidentų įvykstant labai svarbus paskutinis paskutinis žingsnis ataskaitą ir analizė ataskaitų tikriausiai nelabai kas mėgsta bet analizė tikrai turėtų būti
a būtent su tuo tikslu kad būtų išvengiama aptariamos klaidos kurios padarytos kodėl įvyko kibernetinis incidentas ir kad na jos nepasikartotų ateityje ir taip pat na gera praktika ne tik galbūt apie tą kibernetinį incidentą kalbėti tarp kažkokioje grupėje tarp informacinių technologijų administratorių informacinių technologijų komandos taip pat šviesti ir na visos pavyzdžiui ugdymo įstaigos darbuotojus na kad kas nutiko ir kad kaip nekartoti klaidų kaip reiktų elgtis na ką darėm gerai ką darėm blogai iš ko galim mokytis o jau tas pats pranešimo etapas a gali būti susideda iš tokių iš esmės dalių tai pats pirmas organizacijos lygiu tai
yra pranešimas informacinių technologijų komandai arba už tą administravimą saugumo atsakingam asmeniui a ką galbūt svarbu paminėt kad na turėtų būt viskas pranešama jeigu pastebima kažkokie kažkokie galbūt gedimai ar na požymiai dėl to nes geriau geriau na pranešti ir po to išsiaiškint kad ne nu kad tai buvo netikras pavojus negu po to gailėtis kuomet bus na žymiai didesnis tos to tos kibernetinės atakos pasekmes taip pat susisiekimas su atitinkamomis institucijomis labai svarbus irgi žingsnis tai jeigu yra įvykdyta kažkokia nusikalstama veikla susisiekti su policija arba galima užpildyti formą epolicija.lt taip pat kibernetinio incidento na atveju kreiptis ir pranešti
š nacionalinio kibernetinio saugumo centrui ir jeigu yra paveikti nutekinti duomenys asmeniniai duomenys ar tai būtų darbuotojų ar jeigu ugdymo įstaiga a mokinių moksleivių na reikia informuoti valstybinę duomenų apsaugos inspekciją kas na veda prie sekančio žingsnio ir reikia informuoti tuos asmenis privaloma tiksliau informuoti tuos asmenis kurių informacija buvo buvo buvo nutekinta pažesta ir taip pat su kažkokiais galbūt na kaip patarimais kaip kaip reiktų elgtis na jeigu buvo nuteikinti slaptažodžiai a pranešime galėtų būti na patarimas a na pasikeisti t staptažodžius nes va jūsų staptažodis buvo nutekintas taip pat labai a gera praktika yra tas visuomenės informatumas ir
išlikti skaidriems na pranešti galbūt spaudai a kad na taip pas mus įvyko toks incidentas a toks incidentas mes susidorojom nesusidorojom a viskas baigėsi gerai ar blogai ir na kažkoks toks na išlikti skaidrėm kad po to ne ne neišlįstų il iš maišo kad na galbūt kažkas ten buvo ir nieks apie tai nežinojo ir pardavėjų pagalbos kontaktai jeigu organizacija naudoja trečių šalių sprendimus kažkokius kitus kitus produktus ir būtent tos apsaugos priemonės na kol nepamiršau iš pradžių svarbu paminėt kad neužtenka vienos apsaugos priemonės na apsaugoti visa organizacija geriausią praktiką ir geriausiai užtikrinsit tą kibernetinį saugumą kuomet naudosite kelis
tuos galbūt apsaugos priemones na jū kaip sakant sloksniuosite a tai kelios priemonės a ugniasinės tai vienos iš pirmųjų apsaugos nuo kibernetinių gresmių priemonių ir dažnai naudojamos antirisinė programinę įrangą nemanau kad čia reikia per daug apie ją plėstis a o kiti technologiniai sprendimai kaip pavyzdį paėmiau a tokio organizacijos cisco produktas umbrella a iš esmės šis šis produktas yra na įrašomas į sistemą ir užtikrina na padeda užtikrinti sistemos saugumą a kad ir kur kad ir kur tai bebūtų kad ir kur tas kompiuteris bebūtų per k kokio tinklo bebūtų prijungtas a ką galima dar paminėt kad na šiuo
šioo produkto atveju jisai jisai blokuoja tas kenksmingas užklausas a to dns sluoksnyje ir na taip tos tos kenksmingos užklausos net nepasiekia na to pačio vartotojo ar saugomo sistemos a taip pat turi tokią funkciją kaip a tarpinio serverio funkcija kuomet jeigu jisai nežino ar ta ta galbūt svetainė ar tas domenas yra tenksmingas jisai gali išsiųsti į tą tarpinį serverį kuriame yra nu daugni išteriama ir na a taip taip pat užtikrinamas tas saugumas kad na į jūsų kompiuterį nepateks jūsų kompiuteris nepasieks tų tų kenksmingų kenksmingų kenksmingų nuorodų domenų gerosios praktikos matau čia laiko nedaug liko a tai
yra slugius slaptaržių naudojimas tai kas kas įeina slugius slaptaržius didžioji mažo didžioji mažoji raidė skaičius simbolis a specialus simbolis ne geriausia ne maažiau 12 ne mažiau 12 simbolių ir nenaudoti kažkokios asmeninės informacijos ar galbūt žodyno žodyno žodžių frazių nes tai gali padėt atkuotojam lengviau atspėti jūsų stažų tai a dviejų veiksnių autentifikavimas tai na kuomet jūs k tik patvirtinate na naudoti dviejų veiksnių autentifikavimą tas dviejų veiksnių autentifikavimas yra kuomet na jūs patvirtinat savo tapatybę ne tik galbūt stapažodžiu bet taip pat galbūt biometriniais duomenimis a biometriniais duomenimis kažkokia autentifikavimo patvirtinimo programa a sms žinute gali būt atsiųstas
kodas ir panašiai reguliaros sistemos atnaujinimai ir pataisymai svarbu saugių wifi tinklų a tinklų naudojimas tai tas pats turėtų būti wifi tinklui pritaikytas saugus slaptažodis ir įsitikinkite kad yra na šifruojamas jūsų wifi tinklų a srautas mažiausios privilegijos principas a tai iš esmės a principas kuomet darbuotojui galbūt jeigu reikia prieit prie kažkokios sistemos kažkokių duomenų suteikiama tiktais tos privilegijos prieiga prie tų duomenų kuriam kurių jam reikia kad jis galėtų atlikti savo funkciją kaip pavyzdys na ugdymo į įstaiga mokytojui reikia iš duomenų bazės trečios b klasės mokinių sąrašo tai na jūs suteikiate prieigą tiktais prie to tos tos
to sąrašo o ne prie viso duomenų bazė ne visos duomenų bazės a kur yra visa kita informacija darbuotojų mokymas ir informuotumas tinklo segmentavimas a tai nežinau ar čia reikia jum pasakoti bet kas tas segmentavimas šiaip yra kuomet išskiriamos tinklo dal dalys a išskiriamos tinklo dalys ir na viena viename segmente esantys kompiuteriai negali negali pasiekti kitame segmente esančių kompiuterių tokiu būdu užtikrinama kad pavyzdžiui jeigu jū viename segmente atsirastų virusas kompiuterį ir jisai pradėtų plisti jisai nepereitų a į kito segmento kompiuterius ir taip na galbūt izoliuotų tą virusą kažkokioje dalyje a sistemos ar organizacijos domenų atsarlinės kopijos
a labai geras dalykas dažnai gelbėja nuo na būtent atsistatymų po kibernetinių atakų atvejų a apie ką būtų galima šnekėti galbūt ir su pačiais moksleiviais ne tik mokytojais apie kibernetinį saugumą tai na ugdyti būtent kritinį mąstymą ir įgūdžius a na kaip atsirinkti tą tinkamą informaciją internete nes šiai dienai tikrai jos yra a pakankamai ir na reikia būtent nu ugdyti tą kritinį mąstymą atsirinkti ir įvertinti interneto šaltinius patikimumą jų ir galimą šališkumą taip pat apie grėsmes internete kokios gali būti tos grėsmės eterinio įsilaužimo ir šsikarvimo testavimas tai kad mokyti kad na atlikti tuos kibernetines atakas galima ne
tik ant tų realių sistemų bet yra kažkokios mokymo sistemos kaip pavyzdžiui hack the box trck ir capture the r varžybos kuriose jūs na gaunate leidimą laužyti sistemas ir taip galite na išbandyti savo na savo taip žargonu sakiant hakinimo arba įsilaužimo a įgūdžius taip pat na kibernetinio saugumo karjera a kad na galima pasirinkti tokį kaip na savo profesinį kelią a domėtis apie kibernetines grėsmes būti galbūt įsiskbimo testuotojų a sistemos saugos analitikų dirbti ar na prižiūrėti a incidentų reagavimo komandą kažkokią ar būti jos dalimi a tai va a kibernetinio saugumo tendencijos prabėkime greitai nes laiko nedaug yra
daiktų interneto rizika pasibaigė daiktų interneto rizika tai kas nežino daiktų internetas yra visi įrenginiai a priimti prie interneto tai įskaitoma jūsų televizorius jūsų šaldytuvas galbūt jž namus virdulys skrudintuvė laikrodis ir na vis visa technika kuri prijungta prie interneto kokia rizika atsiranda kad dažnai tokiose priemonėse tokiuose įrenginiuose neužtikrinamos neužtikrinamos saugumo priemonės ir jos tampa pažeidžiamos po kurio laiko būtent tiems kibernetiniams nusikaltėliams debesų sauga a daug šiai dienai duomenų keliama į debesis todėl būtų labai svarbu užtikrinti būtent tų saugių duomenų saugių debesų naudojimą lygiai taip pat kaip ir a jo o tą būtent debesų saugumą užtikrinti na
žiūrint nustatymuose dažniausiai būna paliktos kažkokios klaidos a kuomet galbūt įkeliate į debesis kažkokį kažkokį dokumentą ir nepažymimą varnelę taipo na kad tai norite kad būtų tik priv atūs duomenis ir tas tas galbūt failas a ar sąrašas dalėse gali būt prieinamas bet kam taip pat na kylanti ta na kp čia tendencija yra ta nulinė pasitikėjimo sauga tai principas sistemose vyksta kuomet na šiai dienai mūsų kompiuteriuose vyksta na tokiu principu kad na nepasitikėk a ne tiesiog pasitikėk bet patikrink pasitikėk vartotoju vartotojui bet na prieš suteikdamas jem prieigą patikrink pavyzdžiui slaptažodį a nulinio pasitikėjimo sauga kalba apie tai
kad turėtų na vykti viskas taip kad niekuom nepasitikėk ir viską tikrink a tokiu atveju j šilauželam sunkiau gauti gauti prieigą prie sistemos ar būtent kada reikia ištraukti kažkokius duomenis juos sušifruoti na ar vykdyt kitą kiberntinįikal a taip pat dirbtinis intelektas a didelis žodis šiai dienai a jisai padeda labai a užtikrinti būtent tą kibernetinį saugumą a yra kuriami būtent įrankiai kurie dirbtinių intelekto pagalba padeda jums geriau a ne jums organizacijai geriau ir greičiau reaguoti į tą kibernetinį incidentą a tiesiog reikia paminėti kad dirbtinis intelektas gali padėti ir kibberkni nusikaltėliam būtent daryti tas su sunkesnes a pažangesnes
atakas ir na ld turi du galus turiu minutės vaizdo įrašą apie su dirbtiniu intelektu susijusią deep fake technologija tai iš esmės technologija kuomet a na lietuviškai jinai gilios apgavės jeigu neklystu vadinasi kuomet na žmogaus balsas yra pakeičiamas arba na jo išvaiz galbūt ant veido ant mano veido a užklijuojamas kažkieno kito veidas naudojant dirbtinio intelekto pagalbą ir na žmonės a na žmonės kurių kitame galbūt telefono gale girdi kad kalba visai kitas žmogus arba jeigu tai yra vaizdo transliacija mato visai kitą vaizdą kuris yra sugeneruotas dirbtinio intelekto tai kad būtų geriau suprantama čia yra trumpas vaizdo įrašas
a principe yra žmog ogus jisai dainuoja prieš jį stovi kamera ir kamera tiesiogiai transliuoja vaizdą į na visiem žiūrovam matomą vaizdą ir būtent tos kameros filmavimo metu yra pakeičiamas pritaikoma ta defeiko technologija ir pakeičiamas veilas tai pasižiūrėkime čia taip pat sukurta su tate indico technologijos tai vaš tokios tos kibernetinės tendencijos ir pabaiga apibendrinkim tai k saugiai elgtis internete tai patikrinti būtinai privatumo ir saugumo nustatymus a socialiniuose tinkluose sistemose na tam pačiam telefone a saugumo ir šifruotų ryšių naudojimas a nes spausti įartimų nuorodų venkite atsisiuntimų iš nepatikimų šaltinių ir nesidalinkite jautria informacija internete ir kol mūsų
neišvarys a ačiū už dėmesį gal turite kokių klausimų aš ranką pakėiau galima klausti dabar galima padiskutuoti po na po pristatymo aš trumpą klausimuką gerbiamas kar jūs turbūt žinot yra toks lietuvoj kibernetinio saugumo įstatymas ir reiškia čia jūs pateikėt nu vieną iš aspektų reiškia kuris nu nėra dabar dėl grėsmių duomenų vienas iš svarbiausių žymiai svarbiau yra žmonių klaidos visokie gaisrai įtrenkimai kvalifikacija ir taip toliau ar planuojat kada nors reiškia pilnai apie tą kibernetinį saugumą pilnos nu pilnais tais aspektais ne vien tiktai tuo piktybišku požiūriu a taip iš tiesų labai geras pastebėjimas kurio kurio nepasakiau per per
pristatymą tai būtent tas ir yra didžiųjų a dažniausias a dažniausias galbūt faktorius dėl kurių šiai dienai vyksta kibernetiniai incidentai būtent yra žmogiškasis faktorius kuomet darbuotojas paspaudžia nuorodą atsidaro failą na ir dėl to įvyksta į vyksta tie tie ki incidentai a dėl ar ar planuojama rengti tas nu gaisrai potvyiai mokymai žmonių kad neištrintų duomenų skopijų laikymas juridiniai dalykai nėra paskirtas atsakingas ten viskas tam įstatyme sudėliota ir jie yra žymiai svarbesni negu ten slaptažodį tokį trumpą turėt nes iš išorės sunkiai ir prie na vėlgi čia iš kurios pusės pasižiūrėk pasižiūrėsim kibernetinis saugumas yra tas būtent kibernetinis ir
yra kiti veiksniai kurie gali paveikti tą kaip sakant potvyiai gaisrai a taip darbuotojų mokymas galbūt įeina į tą bet na ne ar kad kad darbuotojai neištrintų failo čia galbūt aš sakyčiau gal pačių a to informacinio raš ingumo mokymas nu daugiau ne ne to kibernetinio nors arba nelabai gal supratau jūsų klausimų
