Spalio 19-21 d. daugiau kaip pusšimtis viešojo ir privataus sektoriaus organizacijų dalyvauja didžiausiose šiais metais nacionalinėse kibernetinio saugumo pratybose „Kibernetinis skydas 2021“, kurias organizuoja Nacionalinis kibernetinio saugumo centras prie Krašto apsaugos ministerijos (NKSC), Kauno technologijos universitetas ir LITNET KTU techninis centras.
Pakviestos ir finansų institucijos
Pagrindinis pratybų tikslas – patikrinti dalyvių praktinius gebėjimus operatyviai reaguoti ir valdyti įvairaus tipo bei masto kibernetinius incidentus.
„Vidinių organizacijos duomenų nutekėjimas, įsilaužimai į interneto svetaines, kompiuteriniais virusais užkrėstos darbo vietos, kibernetiniai incidentai, kuriuos sukėlė netinkamas nuotolinio darbo organizavimas – tai tik dalis mūsų parengtų situacijų, kurias turės įveikti pratybų dalyviai“, – sako „Kibernetinio skydo 2021“ vadovas, NKSC Kibernetinės gynybos departamento direktorius Deividas Stumbras.
Šiemet norą dalyvauti pratybose pareiškė daugiau kaip 60 organizacijų. Gausiausią pratybų dalyvių dalį sudaro kibernetinio saugumo subjektai, t.y. viešojo ir privataus sektoriaus organizacijos, kurios mūsų šaliyje yra atsakingos už valstybės informacinius išteklius, ypatingos svarbos informacinę infrastruktūrą, viešųjų ryšių tinklų, viešųjų elektroninių ryšių paslaugų teikimą.
Antrąją pratybų dalyvių grupę sudaro kibernetinius incidentus valdančios ir (ar) tiriančios institucijos – tai NKSC, Valstybinė duomenų apsaugos inspekcija ir Lietuvos policija.
Šiemet pirmą kartą dalyvauti pratybose pakviestos ir finansų institucijos, priklausančios Lietuvos bankų asociacijai.
Viena pratybų diena bus skirta kibernetinių incidentų valdymą mūsų šalyje koordinuojančioms institucijoms – Vyriausybės, Seimo ir Prezidentūros kanceliarijų atstovams, Valstybės saugumo departamentui ir Krašto apsaugos ministerijai.
Visos pratybose dalyvaujančios organizacijos dalyvauja iš savo nuolatinių darbo vietų, todėl į incidento valdymą galės įtraukti ne tik IT specialistus, bet ir daugiau personalo – teisininkus, komunikacijos specialistus, vadovus.
Pratybos paremtos mokymosi realiomis sąlygomis (angl. „train as you fight“) principu. Pratybose organizacijos dalyvauja su tokiais pajėgumais, personalu ir procedūromis, kuriuos realiai turi. Taikant šį principą siekiama sudaryti sąlygas organizacijai pamatyti nepagrąžintą savo kibernetinio saugumo būklę.
Pratybose „Kibernetinis skydas 2021“ nebus siekiama išsiaiškinti laimėtojus, dalyvių pasirodymai nebus vertinami ir lyginami tarpusavyje.
