NKSC: reikšmingai padaugėjo darbuotojų, gebančių identifikuoti elektroninius sukčius

Vilnius, birželio 17 d. (ELTA).

Nacionalinio kibernetinio saugumo centro (NKSC) birželį surengtose kibernetinėse pratybose šoktelėjo darbuotojų skaičius, identifikavęs imitacinius elektroninių sukčių laiškus.

NKSC duomenimis, pratybų „Kibernetinis skydas PhishEx“ metu darbuotojams buvo išsiųsta beveik 120 tūkst. duomenų viliojimo ataką imituojančių elektroninių laiškų, jose dalyvavo daugiau nei 100 organizacijų.

„Šiemet aiškiai matome, kad vis daugiau žmonių geba ne tik atpažinti kibernetines grėsmes, bet ir atsakingai reaguoti. Tai rodo augantį atsparumą, kuris stiprėja per nuoseklų švietimą, pratybas ir bendradarbiavimą su NKSC“, – pranešime cituojamas laikinasis NKSC vadovas Antanas Aleknavičius.

Pasak centro, pratybose dalyvavusios organizacijos galėjo pasirinkti vieną iš dviejų scenarijų. Pirmajame scenarijuje apsimetant Valstybės mokesčių inspekcija el. laiške buvo raginama kuo skubiau atidaryti tariamą mokestinį pranešimą su suklastotu prisijungimo langu, o  antrajame – neegzistuojančios sveikatos paslaugų įmonės „iMedic“ vardu siųstame laiške prašyta patikslinti kontaktinius duomenis.

Pratybų rezultatai rodo, kad nors darbuotojų atsparumas gerėja, 5 proc. laiškų gavėjų vis dar pateikė jautrius duomenis. Kai kuriais atvejais supanikavę darbuotojai ėmėsi skubių veiksmų – blokavo banko sąskaitas, o situacija sulaukė ir žiniasklaidos dėmesio.

Iki metų pabaigos planuojama surengti dar mažiausiai dvi pratybų „Kibernetinis skydas PhishEx“ kampanijas.