TØBULA KLAIDA #46. Kibernetinis saugumas prasideda nuo žmogaus

Ar 2026-aisiais Lietuva iš tiesų tapo saugesnė skaitmeninėje erdvėje? Technologijų turime daugiau nei prieš kelerius metus, tačiau realios rizikos vis dar dažniausiai kyla ne dėl jų trūkumo, o dėl žmonių, procesų ir kasdienių sprendimų. Brangūs saugumo įrankiai perkami, bet neįgalinami per praktiką, aiškius procesus ir nuoseklų žmonių mokymą, todėl tikroji jų nauda taip ir neatsiranda. Laidoje svečiavęsis kibernetinio saugumo pareigūnas Tadas į studiją atsinešė nišinius edukacinius/testavimo įrankius ir gyvai, su savo įranga, parodė, kaip realiame gyvenime atrodo kibernetinės atakos rizikos. Šie įrenginiai leidžia trikdyti WiFi ryšį, perimti valdymą ar tiesiog "užfreezinti" bevielių kamerų vaizdą. Rubrikoje netrūko nei paprastų palyginimų "kaip penktokui", nei praktiškų pamokų – saugumas prasideda nuo įpročių, o ne nuo dar vieno įrankio. Socialinės inžinerijos pavyzdžiai ne teoriniu lygmeniu, o iš realios patirties – nuo vartotojo sesijos perėmimo ir provokuojančio užrašo "YOU'VE BEEN HACKED", patalpinimo kompiuteryje, iki tariamo "teambuildingo" prie paštomato, kai komanda, gavusi SMS žinutę apie gautą siuntą, nė akimirkos nesuabejojo, ar tikrai? Tokių socialinės inžinerijos eksperimentų tikslas nėra nubausti ar "prigauti" žmogų, nes suklysti gali kiekvienas, tai tik laiko ir resursų klausimas. Esmė – edukuoti žmones, jog suklydus neturi būti gėda kreiptis į IT skyrių ir kartu spręsti problemas. Juk saugumas prasideda nuo drąsos pasakyti, kad kažkas ne taip. Sudėtingi kibernetinio saugumo terminai pavirto linksmu žaidimu, kuriame viskas aiškinama penkiamečio kalba – per situacijas, kai kažkas apsimeta mama, kai žaislas pasirodo esąs pavojingas, ar, kai visi darželio vaikai vienu metu bando prasibrauti pro tas pačias duris. Tokie palyginimai padėjo be techninio žargono suprasti, kaip veikia "phishingas", kenkėjiškos programos, ryšio trikdymas ar paskyrų perėmimas. Kai grėsmės tampa atpažįstamos kasdienėse situacijose, saugumas nustoja būti abstrakti IT sąvoka ir tampa suprantamu bei kasdieniu įgūdžiu. Ar yra kada tekę klausti "Gal kas turi pakrovėją paskolint?". Jei taip, nuo šiol gavę, būsit budresni. Studijoje gyvai buvo parodytas USB laidas, kuris iš pirmo žvilgsnio niekuo nesiskiria nuo paprasto "type-C" pakrovėjo, tačiau iš tikrųjų tai – O.MG Elite Cable – laidas, leidžiantis nepastebimai vykdyti atakas per daiktą, kuriuo kasdien naudojamės automatiškai ir be jokio įtarumo. Tai priminė, kaip lengvai pasitikėjimas kasdieniais objektais gali tapti silpniausia saugumo grandimi. Na, ir, žinoma, niekam nereikalingas dienos faktas. 00:00:00 (NE)BUVO KALBĖTA: Kibernetinio saugumo situacija Lietuvoje: brangūs saugumo įrankiai perkami, bet neįgalinami 00:18:35 AŠ TIK PAKLAUST: Per praktinius pavyzdžius kaip realiame gyvenime atrodo kibernetinės atakos rizikos 00:34:09 SUKČIAUS KRONIKOS: Socialinės inžinerijos eksperimentų tikslas ne nubausti, o edukuoti 00:48:35 IŠTRYNIAU INTERNETĄ: Sudėtingi kibernetinio saugumo terminai penkiamečių kalba: ar pavyks atspėti, apie ką mes čia? 00:57:56 ĮRANKIŲ DĖŽĖ: Nekaltos išvaizdos standartinis pakrovėjas – o jeigu ne? 01:02:36 DIENOS FAKTAS: Niekam nereikalingas "fact of the day" https://tobulaklaida.lt Mes social media: Spotify - https://open.spotify.com/show/2bYl6bjZcDi3PSbzhWeRtN Facebook - https://www.facebook.com/profile.php?id=61573288146480 Instagram - https://www.instagram.com/tobulaklaida YouTube - https://www.youtube.com/@TobulaKlaida TikTok - https://www.tiktok.com/@tobulaklaida Apple Podcasts - https://podcasts.apple.com/us/podcast/tobula-klaida/id1862143308