Skaitmenizacijos procesams spartėjant, kibernetinis saugumas tampa būtina kompiuterinio raštingumo ir kasdienės veiklos internete dalimi. Neatsargiai elgiantis, galima prarasti asmens duomenis, patirti finansinių nuostolių ar net pakenkti organizacijos reputacijai.
Norint įvertinti, kaip Lietuvos mokyklos reaguoja į galimus fišingo (angl. phishing) ir scamo (angl. scam) laiškus, kurie dažnai naudojami kibernetiniams sukčiams, siekiantiems pavogti asmens ar įmonių duomenis, VILNIUS TECH, bendradarbiaudama su LITNET techniniais centrais, atliko eksperimentą. 866 Lietuvos mokykloms VILNIUS TECH Informacinių technologijų ir sistemų centro (ITSC) komanda išsiuntė kvietimą užpildyti formą, kurios tikslas – palengvinti mokytojų paiešką. Eksperimento rezultatai verčia susimąstyti apie švietimo įstaigų vadovų ir darbuotojų kibernetinį budrumą.
„Panašius laiškus siunčiame jau trečius metus, prieš tai įspėdami mokyklas. Tai darome, siekdami paskatinti jų darbuotojus atidžiau elgtis internete ir kritiškiau vertinti gautą informaciją. Vienas neatsargus nuorodos paspaudimas ir prašomi veiksmai gali sukelti rimtų problemų visam mokyklos IT ūkiui ir nutekinti svarbius duomenis“, – pasakoja VILNIUS TECH ITSC vadovas dr. Justinas Rastenis.
Nepastebimos klaidos ir siuntėjai
Dr. J. Rastenis pastebi, kad sukčiai nuolat tobulėja, pasinaudodami naujausiomis technologijomis, jų metodai tampa vis efektyvesni. Jei anksčiau sukčiavimas buvo labiau bendro pobūdžio, šiandien sukčiai jau žino, kokio turinio laiškus ir kam siųsti.
„Sukūrėme eksperimentą remdamiesi tuo, kad mokyklos dažnai susiduria su mokytojų trūkumu, todėl paprašėme užpildyti formą, kurią turėjo atidaryti paspaudę nuorodą ir įvesti savo duomenis. Laišką išsiuntėme, naudodami neegzistuojančią instituciją – Švietimo informacijos teikimo komandą (SITK), specialiai padarėme kelias gramatines klaidas, o ministerijos pavadinimą sutrumpinome neteisingai. Tai padėjo patikrinti, kaip atidžiai mokyklų atstovai analizuoja gautus laiškus“, – pasakoja ekspertas.
Daugiau informacijos apie kibernetinį saugumą ir aktualias problemas galite rasti čia.