🔐 Kibernetinės grėsmės Europoje keičiasi, tačiau viena problema niekur nedingo – išpirkos reikalaujančios programos („ransomware“) tebėra viena didžiausią trumpalaikį poveikį galinčių sukelti grėsmių.
Naujausioje ENISA „Threat Landscape 2026“ apžvalgoje, paskelbtoje rugsėjo 22 d., analizuojami 2025 m. ES kibernetiniai incidentai ir tendencijos. ENISA pabrėžia, kad didėjanti skaitmeninių sistemų tarpusavio priklausomybė plečia galimą atakų paviršių – incidentas vienoje sistemoje ar tiekimo grandinės dalyje gali paveikti ir kitas organizacijas.
Ataskaitoje nurodoma, kad 73 % analizuotų taikinių buvo organizacijos, pagal NIS2 priskiriamos esminiams arba svarbiems subjektams. Daugiausia incidentų teko viešojo administravimo sektoriui – 32 %. Jo grėsmių paveikslą stipriai formavo DDoS, arba paskirstyto paslaugos trikdymo, atakos, kuriomis siekiama dideliu užklausų srautu sutrikdyti sistemų veikimą.
ENISA taip pat prognozuoja, kad pažangūs AI modeliai bus vis dažniau pasitelkiami kenkėjiškoms operacijoms. Tai dar viena priežastis organizacijoms saugumą vertinti ne kaip vienkartinį projektą, o kaip nuolatinį procesą.
Ką verta daryti praktiškai? Reguliariai diegti saugumo atnaujinimus, kontroliuoti privilegijuotas prieigas, naudoti kelių veiksnių autentifikavimą, turėti izoliuotas ir patikrintas atsargines kopijas bei iš anksto pasirengti reagavimo į incidentus planą. Ne mažiau svarbu įvertinti tiekėjų ir kitų išorinių sistemų keliamą riziką.
Šaltinis: https://www.enisa.europa.eu/topics/cyber-threats/threat-landscape