Kā pasargāties no kiberuzbrukumiem: praktiski soļi

Sāc no tā, kā uzbrucēji patiešām iekļūst

Aizsardzības saraksti bieži ir gari un vienlīdz svarīgi visos punktos. Praksē tā nav: dažas durvis tiek izmantotas nesalīdzināmi biežāk nekā pārējās. Verizon 2026. gada datu aizsardzības pārkāpumu izmeklēšanas pārskats (DBIR) un ENISA 2025. gada draudu ainavas pārskats šajā jautājumā sakrīt – iekļūst caur neaizlāpītu internetā pieejamu iekārtu, caur cilvēku vai caur nozagtu paroli.

Biežākie sākotnējās piekļuves veidi

Ieejas punkts	Cik bieži	Kas to aizver
Ievainojamību izmantošana	31 % pārkāpumu	Ielāpu process ar termiņiem, uzbrukuma virsmas uzskaite
Pikšķerēšana	16 % pārkāpumu	Ziņošanas kanāls, apmācība, e-pasta filtrs
Nozagti pieejas dati	13 % pārkāpumu	Pret pikšķerēšanu izturīga MFA, paroļu pārvaldnieks

ENISA datos aina ir līdzīga, tikai citā griezumā: sociālā inženierija, ieskaitot pikšķerēšanu, veido aptuveni 60 % no novērotajiem ielaušanās veidiem, bet ievainojamību izmantošana – 21,3 %. Secinājums abos gadījumos ir viens: aizsardzība, kas neaptver e-pastu, pieteikšanos un internetā pieejamās sistēmas, aizsargā nepareizo vietu.

Pamati katram cilvēkam

• Izmanto unikālas, garas paroles ar paroļu pārvaldnieku – vienas paroles atkārtota lietošana pārvērš vienu noplūdi par piekļuvi visam.
• Ieslēdz daudzfaktoru autentifikāciju vispirms e-pastam, tad internetbankai un sociālajiem tīkliem: e-pasts ir atslēga uz pārējo kontu atjaunošanu.
• Atjaunini ierīces un pārlūku automātiski – lielākā daļa uzbrukumu izmanto sen zināmas, jau izlabotas kļūdas.
• Nesteidzies. Steiga ir gandrīz katras krāpniecības sastāvdaļa; viena minūte pārbaudei ir lētākā drošības investīcija.
• Saglabā atkopšanas kodus drošā vietā – tie vai cita iepriekš sagatavota metode var palīdzēt atgūt piekļuvi, ja tālrunis pazūd.

MFA nav brīnumlīdzeklis

Sophos 2026. gada aptaujā starp organizācijām, kas par uzbrukuma cēloni norādīja nozagtus piekļuves datus, 97 % MFA bija ieviesušas kaut kur savā vidē. Tas nepierāda, ka MFA aizsargāja tieši izmantoto kontu. Pārbaudi pārklājumu cilvēku, īpaši administratoru, kontiem un izvēlies pret pikšķerēšanu noturīgu metodi. Automatizētiem pakalpojumu kontiem izmanto piemērotu identitāšu un noslēpumu pārvaldību, nevis interaktīvu MFA prasību.

Praksē uzbrucēji apiet MFA ar starpnieklapām, kas pārtver sesijas žetonu, ar pieteikšanās pieprasījumu apbēršanu un ar SIM kartes pārņemšanu. Tāpēc svarīgākajiem kontiem der aparatūras atslēgas vai citas pret pikšķerēšanu izturīgas metodes, nevis SMS kodi.

To pašu nosaka arī vadlīnijas. NIST SP 800-63B prasa, lai AAL2 līmenī būtu pieejama vismaz viena pret pikšķerēšanu izturīga metode, bet AAL3 līmenī tā ir obligāta; ārpusjoslas kodus, tostarp SMS un pieteikšanās apstiprinājumus, par pret pikšķerēšanu izturīgiem neuzskata.

Ielāpi un internetā pieejamās iekārtas

Verizon DBIR 2026 ievainojamību izmantošanu konstatēja 31 % analizēto pārkāpumu – par 55 % vairāk nekā iepriekšējā pārskatā, un šobrīd tas ir biežākais sākotnējās piekļuves veids. Šie ir konkrētā pārskata dati, nevis apgalvojums par nemainīgu tendenci katrā nākamajā gadā.

Interesantākais skaitlis ir par labošanas ātrumu. No CISA KEV katalogā iekļautajām ievainojamībām, kas atrastas organizāciju vidēs, pilnībā izlabotas tika 26 % – gadu iepriekš 38 %, bet mediānais pilnīgas novēršanas laiks pieauga no 32 līdz 43 dienām. Automatizēti uzbrukumi izmantojamas ievainojamības atrod dienu laikā, tāpēc pusotrs mēnesis ir pārāk ilgi tieši tam iekārtu lokam, kas ir pieejams no interneta.

Papildus uzņēmumam

• Uzskaiti uzbrukuma virsmu: domēnus, apakšdomēnus, VPN, attālināto darbvirsmu, testa vides un mākoņa krātuves.
• Nosaki ielāpu termiņus pēc riska un tos ievēro – kritiskajām, internetā pieejamām sistēmām dienās, ne nedēļās.
• Ierobežo attālināto piekļuvi: tikai caur VPN vai nulles uzticības risinājumu, ar MFA un bez koplietotiem kontiem.
• Segmentē tīklu un piešķir minimālās nepieciešamās tiesības; atsevišķi administratora konti ikdienas darbam netiek lietoti.
• Uztur bezsaistes vai nemaināmas rezerves kopijas un regulāri testē atjaunošanu – tā ir pēdējā līnija pret izspiedējvīrusu.
• Uzraugi žurnālus un brīdinājumus arī ārpus darba laika; uzbrukumi tiek plānoti uz naktīm un brīvdienām.
• Izveido darbiniekiem vienu skaidru ziņošanas kanālu aizdomīgām vēstulēm un zvaniem – un atbildi uz katru ziņojumu.
• Regulāri veic ielaušanās testēšanu un izlabo atradumus, nevis tikai uzkrāj ziņojumus.

Sagatavo plānu, pirms tas vajadzīgs

Reaģēšanas plānā nosaki lomas, kontaktus, incidenta izvērtēšanas un ierobežošanas kārtību, pierādījumu saglabāšanu, atjaunošanu un saziņu. Nacionālās kiberdrošības likuma subjektiem par nozīmīgu incidentu jāziņo nekavējoties: agrīnais brīdinājums ne vēlāk kā 24 stundās, sākotnējais ziņojums ne vēlāk kā 72 stundās pēc konstatēšanas. Uzticamības pakalpojumu sniedzējiem sākotnējā ziņojuma termiņš ir 24 stundas. Noslēguma un progresa ziņojumiem ir atsevišķa kārtība.

Vienreiz gadā šo plānu ir vērts izspēlēt uz papīra: viena stunda, viens scenārijs, visi lēmumu pieņēmēji vienā telpā. Šādā mācībā parasti atklājas nevis tehniskas, bet organizatoriskas nepilnības – piemēram, ka vienīgais cilvēks ar piekļuvi rezerves kopijām ir atvaļinājumā. Ja uzbrukums notiek tagad, pirmo soļu secība ir apkopota sadaļā Pirmās 60 minūtes.

Skarto sistēmu izolēšanu, izslēgšanu un pierādījumu iegūšanu saskaņo ar incidenta vadītāju, ņemot vērā drošību un pakalpojuma nepārtrauktību. Nepārinstalē vai nedzēs pierādījumus bez izvērtējuma. Paziņojumos nošķir apstiprinātos faktus no vēl nezināmā; izmeklēšanas nepabeigtība nedrīkst aizkavēt obligāto ziņošanu vai nepieciešamos brīdinājumus skartajām personām.

Kā saprast, vai tas tiešām strādā

Drošības pasākumu saraksts ir viegli izpildāms uz papīra. Grūtāk ir pierādīt, ka tie darbojas. Noderīgākie rādītāji ir tie, kurus var izmērīt bez papildu rīkiem un kuri mainās, ja kaut kas sabojājas.

• Cik ilgi ielāps ceļo? Laiks no izlaiduma līdz uzstādīšanai internetā pieejamai sistēmai. Mērķis – dienas.
• Kuriem cilvēku kontiem trūkst MFA? Atsevišķi pārbaudi administratorus un izņēmumus. Pakalpojumu identitātēm izvērtē to piekļuves līdzekļus, tiesības un noslēpumu glabāšanu.
• Kad pēdējoreiz atjaunoti dati no rezerves kopijas? Datums un rezultāts, ne kopēšanas žurnāla statuss.
• Cik aizdomīgu vēstuļu ziņots pagājušajā mēnesī? Nulle nenozīmē, ka pikšķerēšanas nav – tā nozīmē, ka ziņošanas kanāls nedarbojas.
• Cik ilgi dzīvo atradums? Vidējais laiks no augsta riska atraduma līdz apstiprinātam labojumam.

Ja šie pieci skaitļi ir zināmi un uzlabojas, drošības darbs notiek. Ja tos neviens nezina, saraksts, visticamāk, ir izpildīts formāli.

Biežākās kļūdas

• Rīki bez procesa. Nopirkts risinājums, kura brīdinājumus neviens neskatās, drošību neuzlabo.
• Aizsardzība tikai darbstacijām. Serveri, hipervizori un rezerves kopiju sistēmas bieži paliek bez uzraudzības.
• Apmācība kā vienreizējs pasākums. Bez ziņošanas kanāla un atgriezeniskās saites tā neko nemaina.
• Testa un vecās vides. Aizmirsta izstrādes vide ar reāliem datiem ir viens no biežākajiem ieejas punktiem.
• Atradumi bez īpašnieka. Ziņojums bez atbildīgā un termiņa pēc gada izskatīsies tieši tāpat.