2005 m. sausio – vasario mėn. Lietuvos Respublikos ryšių reguliavimo tarnyba apklausė Lietuvos Respublikos interneto prieigos paslaugos teikėjus dėl tinklų ir informacijos saugumo incidentų valdymo elektroninių ryšių tinkluose. Pagrindinis šios apklausos tikslas - sužinoti, kaip Lietuvos paslaugų teikėjai vykdo tinklų ir informacijos saugumo priežiūrą bei gauti jų pasiūlymus dėl geresnio tinklų ir informacijos saugumo užtikrinimo.
Interneto prieigos paslaugų teikėjams buvo užduotas klausimas, ar jie vykdo tinklų ir informacijos saugumo priežiūrą. Paaiškėjo, kad 68 proc. paslaugų teikėjų vykdo tokią priežiūrą, o 32 proc. savo tinklo ir vartotojų saugumu rūpinasi mažai arba iš viso nekreipia į tai dėmesio. Dauguma paslaugų teikėjų yra įdiegę tam tikras tinklų ir informacijos saugumo valdymo technines priemones, dažniausiai ugniasienes (angl. firewall) ir antivirusines programas. Dažnai saugumo valdymo funkcijos priskiriamos paslaugų teikėjo tinklo administratoriui, kuris šalina tinklų ir informacijos saugumo pažeidimus. Pateikti atsakymai parodė, kad tinklų ir informacijos saugumo priežiūra interneto tinkluose vykdoma labai skirtingai, dėl to kiekviename tinkle pasiekiamas nevienodas tinklo ir vartotojų informacijos saugumo lygis. Į klausimą, ar paslaugų teikėjai gauna vartotojų skundų dėl kompiuterinių įsilaužimų, virusų ir pan., 66 proc. teikėjų nurodė nuolat gaunantys nusiskundimus iš vartotojų dėl tinklų ir informacijos saugumo pažeidimų, visų pirma kompiuterinių virusų ir nepageidaujamo elektroninio pašto („spam“). Pažeidimų skaičius labai svyruoja, nuo keleto iki kelių šimtų per mėnesį ir priklauso nuo tinklo dydžio, vartotojų skaičiaus bei priemonių, pritaikytų tinklų ir informacijos saugumo priežiūrai.
RRT taip pat klausė, ar organizacijose yra suformuota speciali kompiuterinių incidentų reagavimo grupė tinklų ir informacijos saugumui užtikrinti. Kol kas tik 16 proc. paslaugų teikėjų yra suformavę tokias grupes (taip vadinamas CERT grupes, angl. CERT – Computer Emergency Response Team), kurios gali operatyviai reaguoti į tinklų ir informacijos saugumo pažeidimus interneto paslaugų teikėjų tinkluose ir koordinuoti veiksmus, šalinant juos, ypač kai yra potenciali rizika tinklo funkcionalumui ar duomenų saugumui.
Paslaugų teikėjai pasiūlė formuoti informacinį ir veiksmų koordinavimo centrą, kuris spręstų bendrus tinklų ir informacijos saugumo klausimus, vykdytų saugumo incidentų tyrimus, teiktų informaciją apie saugumo grėsmes bei teiktų techninę pagalbą. Taip pat siūloma griežtinti atsakomybę tinklų ir informacijos saugumo pažeidėjams, parengti paslaugų teikėjams rekomendacijas ir nustatyti atitinkamus reikalavimus dėl tinklų ir informacijos saugumo.
Informacija apie RRT atliktą tyrimą pateikta RRT interneto svetainėje.
Taip pat primename, kad RRT interneto svetainėje www.rrt.lt skelbiamos naujausios žinios apie elektroniniais tinklais plintančius virusus, nepageidaujamą elektroninį paštą („spam“) bei kitos, su tinklų ir informacijos saugumu susijusios, aktualijos.
Paieška archyve
