Pereiti prie turinio

Užpuolikai ieško spragų. Mes jas uždarome pirmi.

Northwestern Tideline – kibernetinio saugumo priežiūra įmonėms dirbtinio intelekto amžiuje: svetainė, el. paštas, paskyros, tinklas ir atsarginės kopijos.

Užsakyti saugumo patikrąKą prižiūrime

Iliustracija: tipiniai bandymai ir apsauga, kuri juos sustabdo.

  • El. pašto domenas

    Bandymas

    Laiškas, apsimetantis jūsų įmone

    Siuntėjas nepatvirtintas: laiškas nepraeina SPF ir DKIM patikrų.

    Sustabdo

    DMARC p=reject – gavėjo serveris laišką atmeta.

  • Paskyros

    Bandymas

    Prisijungimas nutekėjusiu slaptažodžiu

    Slaptažodis teisingas, bet įrenginys ir vieta nauji.

    Sustabdo

    Privalomas MFA – be antro patvirtinimo prieiga nesuteikiama.

  • Paskyros

    Bandymas

    Prisijungimas senu pašto protokolu

    Senieji protokolai (IMAP, POP3, SMTP AUTH) antro patvirtinimo neprašo.

    Sustabdo

    Senieji protokolai išjungti – prisijungti galima tik su MFA.

  • Svetainė

    Bandymas

    Žinomos įskiepio spragos išnaudojimas

    Spraga paskelbta viešai, pataisa jau išleista.

    Sustabdo

    Įskiepis atnaujintas per sutartą laiką – spraga uždaryta.

  • VPN

    Bandymas

    Masiniai prisijungimo bandymai

    Šimtai slaptažodžių bandymų per valandą.

    Sustabdo

    Atnaujinta programinė įranga, MFA ir bandymų ribojimas.

  • Kopijos

    Bandymas

    Išpirkos programa taikosi į kopijas

    Pirmiausia bandoma pasiekti atsargines kopijas tinkle.

    Sustabdo

    Atskirta, nekeičiama kopija ir išbandytas atkūrimas.

  • PHP

    Bandymas

    Ataka prieš nebepalaikomą PHP versiją

    PHP 8.1 saugumo palaikymas baigėsi 2025-12-31.

    Sustabdo

    Perkėlimas į PHP 8.3 arba 8.4 ir patikra.

Per pastaruosius mėnesius

Spraga paskelbiama ryte. Po kelių valandų ją jau bando išnaudoti.

Northwestern Tideline uždaro duris anksčiau, nei kas nors pasibeldžia.

Ką rodo naujausi duomenys

Skaičiai iš viešų šaltinių, kiekvienas su nuoroda ir data. Ne prognozės ir ne mūsų vertinimai.

Lietuvos svetainių veikia su PHP. NKSC ragina atnaujinti dėl kritinių spragų: rizika dingsta tik atnaujinus.
~80 %
NKSC, 2026-10-22
VDAI bauda klinikų tinklui po išpirkos atakos. Sprendime nurodyta: nebuvo daugiaveiksnio tapatumo nustatymo.
450 000 €
VDAI, 2026-06-26
išpirkos atakų prasideda nuo užvaldytos paskyros. 97 % tokių atvejų daugiaveiksnis tapatumo nustatymas jau buvo, bet ne visur.
79 %
Sophos, 2026-07
žmonių Lietuvoje, kurių duomenis 2026 m. I pusmetį paveikė kibernetiniai incidentai (75 % visų paveiktų).
1 235 050
VDAI, 2026-07-16
nutekėjusių Lietuvos prisijungimo duomenų rasta atviruose ir uždaruose šaltiniuose. NKSC įspėjo 221 organizaciją.
106 000+
KAM, 2025 m. apžvalga, 2026-06
debesijos paslaugos klientų galėjo atgauti duomenis po išpirkos atakos prieš IDC Frontier. Kiti – tik iš savo kopijų.
194 iš 495
BleepingComputer, 2026-10

Kaip dažniausiai prarandami pinigai

Ne filmų įsilaužimas, o keturi paprasti žingsniai. Kiekvienas jų sustabdomas priežiūra.

  1. 1

    Nutekėjęs slaptažodis

    Darbuotojo slaptažodis patenka į nutekėjusių duomenų rinkinį arba išviliojamas laišku.

    MFA visose paskyrose, be išimčių

  2. 2

    Tyli pašto taisyklė

    Užpuolikas prisijungia ir sukuria taisyklę, kuri slepia klientų atsakymus.

    Įtartinų taisyklių ir prisijungimų peržiūra

  3. 3

    Suklastota sąskaita

    Klientui išsiunčiama „atnaujinta“ sąskaita su kita banko sąskaita – iš tikro jūsų adreso.

    DMARC, kad apsimetėliški laiškai būtų atmesti

  4. 4

    Pinigai išeina

    Mokėjimas atliekamas, o apie tai sužinoma po kelių savaičių.

    Incidentų planas ir aiškūs veiksmai per 24 val.

Tipinis scenarijus. Scenarijus apibendrintas iš viešai aprašytų Microsoft 365 kampanijų ir NKSC įspėjimų dėl sukčiavimo el. paštu.

Tai jau nutiko Lietuvos įmonėms

Viešai paskelbti atvejai per pastaruosius mėnesius.

Sveikata

Klinikų tinklas: 450 000 € bauda

Išpirkos programa užšifravo keturias sistemas su pacientų ir darbuotojų duomenimis. VDAI nurodė, kad nebuvo daugiaveiksnio tapatumo nustatymo, o prieiga nebuvo apribota.

VDAI, 2026-06-26
Apgyvendinimas

Vilniaus viešbutis: apie 74 tūkst. failų viešai

Nesumokėjus išpirkos paviešinti daugiau nei 500 svečių asmens duomenys ir darbuotojų darbo užmokesčio dokumentai.

LRT, 2026-10-02
Kelionės

Kelionių organizatorius: duomenys juodojoje rinkoje

Pranešta apie Lietuvos keliautojų duomenis Rusijos juodojoje rinkoje; prašoma, kad teisėsauga ir VDAI tai ištirtų.

LRT, 2026-10-21

Visais atvejais spraga buvo ne egzotiška: paskyra be antro patvirtinimo, neatnaujinta sistema, kopijos, kurių niekas nebandė atkurti.

Laikrodis jau tiksi

Datos, kurios liečia daugumą Lietuvos įmonių su svetaine ar NIS2 pareigomis.

  1. 2026-12-31

    Baigiasi PHP 8.2 saugumo palaikymas

    Po šios datos naujoms PHP 8.2 spragoms pataisų nebebus. Svetaines reikia perkelti į 8.3 ar 8.4 ir patikrinti, ar viskas veikia.

    php.net, 2026-10-22
  2. 2027-04-17

    NIS2 techniniai reikalavimai

    Įmonėms, kurios kaip kibernetinio saugumo subjektai užregistruotos 2025 m. balandį: 24 mėn. nuo registracijos techninėms priemonėms įgyvendinti.

    NKSC, KSRA DUK, 2026-10-22
  3. 24 val. / 72 val.

    Pranešimas apie incidentą

    NIS2 subjektai ankstyvą įspėjimą turi pateikti per 24 val., pranešimą – per 72 val. Be paruošto plano tai beveik neįmanoma.

    Kibernetinio saugumo įstatymas, 2026-07-04

Ką prižiūri Northwestern Tideline

Šešios vietos, pro kurias dažniausiai patenkama į vidutinę įmonę. Kiekvieną įvertiname, sutvarkome ir laikome atnaujintą.

01 / 06

Svetainė, PHP ir TVS

WordPress, WooCommerce, PrestaShop ar kita sistema: branduolys, įskiepiai ir PHP versija atnaujinami per sutartą terminą.

  • PHP versija ir palaikymo terminas
  • Įskiepių ir temų būklė
  • Administratorių paskyros ir nuotolinio valdymo raktai

Ką gausite per pirmas dvi savaites

Saugumo patikra baigiasi ne pranešimu „viskas gerai“, o dokumentais, kuriuos galite parodyti valdybai, auditoriui ar draudikui.

Užsakyti patikrą
  1. 01

    Prioritetų sąrašas

    Kiekviena spraga su rizika, terminu ir atsakingu asmeniu.

  2. 02

    El. pašto domeno planas

    SPF, DKIM ir DMARC: kas siunčia jūsų vardu ir kaip uždaryti apsimetinėjimą.

  3. 03

    Paskyrų ataskaita

    MFA aprėptis, administratoriai, seni prisijungimo būdai, įtartinos taisyklės.

  4. 04

    Atkūrimo bandymo įrašas

    Kiek laiko užtruko atkurti ir kas trūko.

  5. 05

    NIS2 taikymo išvada

    Ar taikoma, kodėl, ką reikia daryti ir iki kada, su šaltiniais.

  6. 06

    Pokalbis su vadovu

    30 minučių be techninio žargono: kas svarbiausia ir kiek kainuoja tai sutvarkyti.

Kaip dirbame

Tideline savaitės suvestinė

Įmonė, 60 darbuotojų · 1 savaitė

Pavyzdys
  • SvetainėPHP 8.1, 6 įskiepiai pasenę
  • El. pašto domenasDMARC nėra
  • PaskyrosMFA 41 iš 44
  • VPNPrograminė įranga 14 mėn.
  • KopijosAtkūrimas nebandytas
  • NIS2Neaišku, ar taikoma

Iliustracija, kaip atrodo ataskaita vadovui. Ne kliento duomenys.

  1. 01

    Saugumo patikra

    Fiksuotos apimties, apie dvi savaites. Prieš bet kokią prieigą – rašytinis leidimas. Rezultatas: prioritetų sąrašas su terminais, pažymėtas „vertinimas“.

  2. 02

    Sustiprinimas

    Svarbiausios spragos uždaromos per sutartą laiką: MFA, PHP ir TVS atnaujinimai, DMARC, kopijos, įrenginių programinė įranga.

  3. 03

    Nuolatinė priežiūra

    Kas savaitę – atnaujinimai ir patikros, kas mėnesį – ataskaita vadovui. NIS2 įrodymai kaupiami nuolat, ne prieš auditą.

Penki klausimai vadovui

Atsakykite sau. Atsakymai lieka jūsų naršyklėje – niekur nesiunčiami.

  1. 01

    Ar visos įmonės el. pašto paskyros, įskaitant administratorių ir bendras, turi antrą patvirtinimo žingsnį?

  2. 02

    Ar žinote, kokia PHP versija veikia jūsų svetainėje, ir ar ji bus palaikoma po 2026-12-31?

  3. 03

    Ar jūsų domene nustatyta DMARC politika, kuri atmeta suklastotus laiškus?

  4. 04

    Ar per pastaruosius šešis mėnesius kas nors iš tikrųjų atkūrė duomenis iš atsarginės kopijos?

  5. 05

    Ar žinote, ar jūsų įmonei taikomas NIS2 ir ar reikia registruotis KSIS?

0/5

Aptarti šias sritis

Atsakymai nesaugomi ir nesiunčiami.

Ko nedarome

  • Netestuojame jokių sistemų be rašytinio leidimo.
  • Negąsdiname išgalvotomis grėsmėmis ir neprižadame „100 % saugumo“.
  • Neteigiame turintys sertifikatų, kurių neturime. Kai reikia, pasitelkiame sertifikuotus partnerius ir tai pasakome iš anksto.
  • Neatstovaujame NKSC ir kitoms institucijoms. KSIS registraciją atlieka įmonės vadovas – mes padedame pasiruošti.

Dažni klausimai

Ar mums taikomas NIS2?

Priklauso nuo sektoriaus ir dydžio (darbuotojų skaičius ir finansiniai rodikliai pagal Kibernetinio saugumo įstatymą). Patikros metu tai įvertiname pagal jūsų duomenis ir nurodome šaltinius.

Ar galite užregistruoti mus KSIS?

Ne. Prisijungti prie KSIS gali tik įmonės vadovas. Padedame paruošti visus reikalingus duomenis ir dokumentus, kad registracija užtruktų minutes.

Kuo tai skiriasi nuo IT administratoriaus?

Administratorius rūpinasi, kad viskas veiktų. Northwestern Tideline rūpinasi, kad tai, kas veikia, būtų atnaujinta, apsaugota ir įrodyta: su terminais, ataskaitomis ir NIS2 įrodymais.

Ar reikės keisti sistemas?

Dažniausiai ne. Dirbame su tuo, ką turite: Microsoft 365 ar Google, esama svetaine, esamais įrenginiais. Keisti siūlome tik tai, kas nebepalaikoma.

Kiek tai kainuoja?

Kainoraščio neskelbiame. Patikra yra fiksuotos kainos ir apimties, o priežiūros kaina priklauso nuo sistemų skaičiaus. Atsakome per vieną darbo dieną.

Pradėkime nuo to, kas atvira šiandien

Parašykite svetainės adresą ir el. paštą. Žmogus atsakys per vieną darbo dieną ir pasiūlys patikros apimtį. Jūsų svetainės netikriname, kol neduodate rašytinio leidimo.

Kas labiausiai rūpi? (nebūtina)

Atsako žmogus, paprastai per vieną darbo dieną. Jokių automatinių laiškų.