Po saugumo mokymų apgautų padvigubėjo: kaip sukčiams pavyksta apgauti net patyrusius?

Įtaigi sukčių žinutė, neatnaujinta programinė įranga, perteklinės darbuotojų prieigos, nestebimi žurnaliniai įrašai ir nekontroliuojami tiekėjai – penkios silpnosios vietos, keliančios pavojų įmonių bei įstaigų IT infrastruktūrai ir duomenims. Pasak „Atea“ informacijos saugos vadovės Jūratės Jurevičiūtės, įsilaužėliams dažnai net nereikia įveikti sudėtingos apsaugos, nes kelią jiems palengvina nepašalintos spragos.

Šias penkias dažniausias kibernetinio saugumo rizikas J. Jurevičiūtė aptarė portalo Lrytas organizuojamoje konferencijoje „Saugumo kodas“, skaitydama pranešimą „Neįsilaužė. Įleidome patys“. Remdamasi Lietuvos ir užsienio pavyzdžiais, ji paaiškino, kodėl darbuotojų mokymai yra reikšminga saugumo dalis, kaip dėl kelių nesutvarkytų procesų galima prarasti svarbius duomenis ir kaip to išvengti.