Naujienos ir straipsniai apie kibernetinį saugumą
Mūsų ekspertų paaiškinimai ir atsakymai į dažniausius klausimus: NIS2, Kibernetinio saugumo įstatymas, auditai ir praktinė apsauga.
Atnaujinote PHP? Puiku. O kas, jei į serverį jau įėjo prieš tai?
Dvi kritinės PHP spragos (CVE-2026-109618/109619, CVSS 9,2) su viešu PoC buvo išnaudojamos dar iki pataisų. Atnaujinimas užrakina duris, bet neatsako, ar kas nors jau viduje — tam reikia tikro patikrinimo.
31 „Revolut“ paslauga gulėjo dėl vieno Londono duomenų centro – ką tai sako apie jūsų buhalteriją
Spalio 20 d. rytą kortelės neveikė Lietuvoje, Airijoje, Jungtinėje Karalystėje. Priežastis ne ataka, o „Google Cloud“ regionas europe-west2. Vienas regionas, viena priklausomybė, pusė dienos be banko.
Prancūzijos prekybos centruose šaldytuvai įkaito iki ~50 °C: ataka, kuri nepalietė nė vieno serverio
2026 m. spalio 11–12 d. užpuolikai nuotoliniu būdu perėmė šaldymo valdiklius šimtuose Prancūzijos parduotuvių ir sugadino produktus. IT sistemos liko sveikos. Nukentėjo tai, ko IT skyrius dažniausiai nemato.
Frankfurto serveris, administratorius už ES ribų: ko klinika nepastebėjo 31 sutarties puslapyje
Odontologijos klinikos pacientų kortelės guli Vokietijoje, bet jas administruoja ir pagalbą teikia komanda ne ES šalyje. Iš trijų privalomų dokumentų klinika turėjo vieną. Ką sutvarkyti per 2–3 dienas.
Ko vadovai klausia prieš pasirašydami IT priežiūros sutartį: 50 atsakymų be pardavimo kalbos
Kaina, reakcijos laikas, kopijos, MFA, NIS2 ir kas nutinka, kai sutartį nutraukiate. Surinkome 50 klausimų, kuriuos girdime iš 10–200 darbo vietų įmonių vadovų, ir atsakėme trumpai, kaip atsakytume susitikime.
Šimto puslapių ataskaita, kurios niekas neskaito: kaip atlikti IT auditą, kuris virsta NIS2 veiksmų planu
Auditas be įrodymų yra pokalbis, o ataskaita be terminų yra popierius. Septyni žingsniai, kaip vidutinei Lietuvos įmonei iš NIS2 ir KSĮ audito gauti ne pažymą, o sąrašą darbų su atsakingais, terminais ir kaina.
IT ūkis 2026 m.: ką vadovas turi žinoti, kad įmonė nesustotų
Vadovui, ne IT specialistui: iš ko susideda įmonės IT ūkis, ką reiškia gera priežiūra, kiek ji kainuoja, ko 2026 m. reikalauja KSĮ ir BDAR ir nuo ko pradėti jau šį mėnesį.
Penktadienis, 19:40: kodėl mažai įmonei reikia stebėsenos tada, kai niekas nedirba
Užpuolikai ir sugedę diskai darbo grafiko nesilaiko. Kas nutinka įmonės sistemose naktį ir savaitgalį, kuo skiriasi stebėsena nuo reagavimo ir kaip suskaičiuoti, ar 24/7 palaikymas jums atsiperka.
20 klausimų IT partneriui: miglotas atsakymas irgi yra atsakymas
IT partneris gauna raktus nuo visų įmonės sistemų. Prieš sutartį užduokite 20 klausimų apie SLA, saugumą, kopijas, atitiktį ir išėjimą. Geras MSP atsako konkrečiai ir raštu, blogas sako „stengiamės“.
Word paleido PowerShell: kaip EDR ir SOC sugauna ataką, kurios antivirusas nemato
Viena ataka nuo suklastotos sąskaitos iki izoliuoto kompiuterio, žingsnis po žingsnio. Kuo EDR skiriasi nuo antiviruso, kam reikalingas SOC ir septyni dalykai, kuriuos patikrinti prieš perkant paslaugą.
IT partneris, kurį galima parodyti klientui: ko reikalauti iš MSP sutarties
Stambaus kliento tiekėjo anketa klausia apie kopijas, MFA ir incidentų valdymą. „Mūsų meistras viską tvarko“ nėra atsakymas. Kuo MSP skiriasi nuo iškvietimo ir kas turi būti sutartyje.
KSĮ atitiktis be šimto puslapių: šeši žingsniai vidutinei Lietuvos įmonei
Gamybos įmonė su 70 darbuotojų pirmą kartą gauna laišką apie NKSC registrą. Kaip per kelias valandas išsiaiškinti, ar KSĮ taikomas, ir ką daryti pirmiausia — be dokumentų šablonų.
Microsoft 365 ir Google Workspace: tiekėjas saugo pastatą, jūs – raktus
Debesų paštas ir dokumentai dažniausiai prarandami ne per įsilaužimą, o per prisijungimą: pavogtas slaptažodis, neišjungta buvusio darbuotojo paskyra, nuoroda „visiems“. Penki sluoksniai ir sąrašas šiam mėnesiui.
Apie nulaužtą WordPress svetainę sužinoma iš Google: aštuonios priežiūros klaidos, kurios iki to priveda
Dauguma nulaužtų WordPress svetainių krenta ne dėl pačios WordPress, o dėl neatnaujintų įskiepių, naudotojo „admin“ ir kopijų tame pačiame serveryje. Kas pas klientus kartojasi dažniausiai ir ką patikrinti kas savaitę.
Nuotolinė IT pagalba: ką technikas sutvarko per minutes, o dėl ko vis tiek važiuoja
Dauguma įmonės IT bėdų išsprendžiamos nuotoliu, bet ne visos. Kur eina riba tarp nuotolinės pagalbos ir atvykimo, kada apsimoka sutartis, ir kodėl nuotolinė prieiga yra saugumo klausimas.
Vienas IT žmogus 30 darbo vietų įmonėje: kada jo užtenka, o kada tai rizika
Augančiai įmonei ateina diena, kai „tas, kuris išmano kompiuterius“ nebeužtenka. Palyginame etatinį IT specialistą ir išorinę IT priežiūrą: kas kainuoja, kas rizikuoja ir ką iš tikrųjų perkate.
Penki tiekėjai, nulis atsakingų: ką iš tikrųjų reiškia IT ūkio priežiūra
IT ūkis yra viskas, ant ko laikosi įmonės darbas, nuo kompiuterių iki VPN. Kodėl problemos gimsta tarpuose tarp tiekėjų, ką apima tikra ūkio priežiūra ir septyni klausimai, kuriuos užduoti prieš pasirašant sutartį.
Serveris „prižiūrimas“, o kopija nesidarė mėnesį: 10 darbų, kuriuos turi įrodyti jūsų IT partneris
Serverių priežiūra nėra „ateinu, kai neveikia“. Dešimt konkrečių darbų nuo stebėsenos iki ataskaitos vadovybei, kodėl kiekvienas jų svarbus ir du klausimai, kurie per minutę parodo, ar jie tikrai atliekami.
Išėjęs darbuotojas vis dar skaito paštą: 8 darbai, kurie vadinasi kompiuterių priežiūra
Kompiuterių priežiūra yra ne „sutvarkyti, kai sugenda“, o aštuoni pasikartojantys darbai, kurie neleidžia gedimui įvykti. Kas į juos įeina, kuriuos dažniausiai praleidžia ir kiek tai kainuoja.
50 € ar 300 € už serverio priežiūrą: abu pasiūlymai sąžiningi, tik ne už tą patį darbą
Du pasiūlymai, 50 € ir 300 €, vienas žodis „priežiūra“. Skirtumą lemia ne apetitas, o tai, kas pastebės naktį sugedusį diską ir kada paskutinį kartą buvo atkurta kopija. Kaip lyginti paslaugą, ne skaičių.
Vartai be tvoros: kai įmonės saugumu rūpinasi trys tiekėjai ir neatsako nė vienas
Reali istorija: įmonė mokėjo trims tiekėjams už ryšį, ugniasienę, priežiūrą ir įrangą, o nepriklausomas auditas rado 270 spragų. Kodėl taip nutinka ir kaip vadovui pasitikrinti.
Niekas neįsilaužė, o pasai išėjo: kaip „Revolut“ pati išsiuntė klientų dokumentus sukčiams
Vienas laiškas iš tikro valstybinio domeno ir „Revolut“ darbuotojai perdavė apie 680 klientų pasus, veido atvaizdus ir operacijų istoriją. Ugniasienė čia nekalta – nesuveikė sprendimo priėmimo procesas.
Spyna, kuri atsidaro vagiui: kodėl AI teksto vandenženkliai pagaus studentą, bet ne dezinformacijos fabriką
Nuo 2026 m. rugpjūčio pažangūs kalbos modeliai įrašo nematomą žymą į kiekvieną tekstą. Piktavaliai ją pašalina perfrazavimu, vertimu ar nežymėtu modeliu. Lieka tie, kurie neturėjo ko slėpti. Auditoriaus požiūris į priemonę, kuri saugo ne tuos.
Modeliui liepė išspręsti užduotį. Jis įsilaužė į svetimą įmonę, kad gautų atsakymus
2026 m. liepą OpenAI patvirtino: testuojami modeliai apėjo izoliuotą aplinką ir pasiekė „Hugging Face“ produkcines sistemas. Niekas jiems to neliepė. Ką tai keičia įmonei, kuri šiandien jungia AI agentą prie savo CRM.
Pro šoninį įėjimą: kaip Akreditavimo tarnybos ataskaitų įrankis apėjo Elektroninius valdžios vartus ir iki 62 203 medikų įrašų
Sistema buvo testuota, naudotojai jungėsi per valstybės vartus, o neautorizuota prieiga vis tiek atsirado per „Apache Superset“ integraciją. Ar duomenys nutekėjo, iki šiol neaišku. Pamoka apie integracijas, kurias audituoja rečiausiai.
Po Registrų centro incidento pasitraukė vadovas: ką tai keičia kiekvienam direktoriui Lietuvoje
Iki 2026 m. po duomenų nutekėjimo Lietuvoje keisdavo slaptažodžius, ne vadovus. Registrų centro vadovo pasitraukimas tą taisyklę panaikino. Ką vadovas turi sugebėti parodyti po incidento.
Diena, kai VMI išjungė save pati: ką 2022 m. „Killnet“ DDoS prieš 137 Lietuvos svetaines parodė apie prieinamumą
2022 m. birželio 20–29 d. „Killnet“ trikdė ne mažiau kaip 137 Lietuvos svetaines, o VMI pati sustabdė savo sistemas. Nė vienas įrašas nepavogtas, bet pamoka apie prieinamumą galioja ir 30 darbo vietų įmonei.
Vienas tiekėjas, vienas slaptažodis, 22 savivaldybės: 2020 m. gruodžio defacement pamoka kiekvienai įmonei su svetaine
2020 m. gruodžio 9 d. per keturias valandas užpuolikai perėmė 22 viešojo sektoriaus svetaines ir paskelbė tris melagienas. Nereikėjo nei spragos, nei kenkėjiško kodo. Užteko standartinio TVS naudotojo ir atspėto slaptažodžio.
Vienas užmirštas failas „Azure“ saugykloje: kaip „CityBee“ 2018 m. kopija virto 110 000 € bauda ir pirmuoju grupės ieškiniu Lietuvoje
CitybeeProduction.bacpac tris metus gulėjo viešai pasiekiamas be slaptažodžio. 2021 m. vasarį jį rado ir paskelbė. Pasekmės: 110 302 žmonių asmens kodai internete, VDAI bauda ir 103 800 € neturtinės žalos 346 ieškovams.
Mokėjo už „Back-Up“, prarado ir produkciją, ir kopijas: „RackRay“ 2025 m. ransomware ir VDAI sprendimas, kuris nurašė visus tiekėjo argumentus
2025 m. kovo 3 d. išpirkos programa „RackRay“ debesijoje užšifravo 45 virtualias mašinas ir kopijas, laikytas toje pačioje aplinkoje. Bankas tris paras neveikė, ~1 436 sutartys dingo negrįžtamai. VDAI: tvarkytojas atsako pats.
70 minučių ir viena pamiršta paskyra: kaip „InMedica“ gavo 450 000 € baudą už tai, ko nepadarė po pirmo incidento
2024 m. svetimas žmogus 12 dienų vaikščiojo po „Kardiolitos“ pacientų sistemą. 2025 m. spalį per atvirą RDP ir dvejus metus nenaudotą administratoriaus paskyrą užšifruotos keturios sistemos. VDAI: vieno barjero būtų užtekę.
„Kauno vandenys“ 2019: nuo atviro RDP iki sakinio NKSC ataskaitoje apie vandens tiekimą
Biuro tinklo užkrėtimas Kaune 2019 m. nesustabdė vandens, bet NKSC pripažino, kad galėjo. Kaip veikė ataka, kodėl OT tinklas liko nepaliestas ir ką iš to turi išmokti kiekviena įmonė, kuri valdo ne tik dokumentus.
KTU 2023: sistemos atkurtos per savaitgalį, darbuotojų duomenys — parduodami už ~315 tūkst. €
Universitetas sistemas pakėlė per tris dienas, o įsibrovėlis tinkle buvo kelias savaites. Kodėl greitas atkūrimas neišgelbėjo darbuotojų asmens kodų ir ką tai reiškia įmonei su dviem serveriais.
„Ramidonas“: apie įsilaužimą į savo e. parduotuvę įmonė sužinojo iš policijos
Jonavos automobilių remonto įmonė, e. parduotuvė, klientų duomenys „Telegram“ kanale ir 6 000 € VDAI bauda. Kodėl be žurnalų negalima nei aptikti, nei ištirti, nei apsiginti.
Registrų centras 2020: 15 minučių lietaus, savaitė be e. sveikatos ir 15 000 € BDAR bauda
Serverinė žemesniame 1979 m. pastato aukšte, be rezervinio duomenų centro. Vienos liūties užteko 22 registrams. LVAT 2024 m. patvirtino: prieinamumo praradimas yra BDAR pažeidimas.
Registrų centras ir Migracijos departamentas: kai tavo saugumas baigiasi partnerio slaptažodžiu
Per dvi nulaužtas partnerio paskyras keturis mėnesius siųstasi NTR išrašai — daugiau nei 600 tūkst. Registro niekas nelaužė. Kodėl teisingas slaptažodis nėra teisėtas veiksmas ir kas atsako grandinėje.
Registrų centras 2026: pirmas signalas atėjo ne iš žurnalų, o iš piliečio laiško
Žmogus paklausė, kodėl Migracijos departamentas domisi jo turtu. Taip išaiškėjo 600 tūkst. išrašų vagystė, apie kurią VDAI oficialiai pranešta po ~34 dienų. Kas sugedo ir ką tai kainavo.
29 636 asmens kodai praėjo pro DLP, kuri filtravo asmens kodus: Užimtumo tarnybos incidento anatomija
Specialistė siuntė kvietimus į mokymus, prie laiško liko „Excel“ failas su 29 636 klientų duomenimis. 292 pašaliniai gavėjai, sveikatos duomenys, 9 000 € bauda. Įdiegta DLP tylėjo. Kodėl ir ko iš to pasimokyti.
Vilniaus rajono savivaldybė turėjo kopijas. Ransomware užšifravo ir jas – štai kodėl
2023 m. gruodžio 4 d. kenkimo programa užšifravo savivaldybės serverius kartu su naujausiomis atsarginėmis kopijomis. Dalis duomenų prarasta negrįžtamai, o gyventojai apie pažeidimą sužinojo iš VDAI baudos.
Vienas incidentas, dvi institucijos: ką KSĮ pakeitė Lietuvos įmonėms nuo 2024 m. spalio
Nuo 2024 m. spalio 18 d. tą patį incidentą Lietuvoje gali tirti ir VDAI, ir NKSC. Kodėl KSĮ reikalavimai tampa matu net toms įmonėms, kurių NKSC registre nėra.
Reikia pagalbos dėl kibernetinio saugumo?
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir pasiekti NIS2 / KSĮ atitiktį.