Per pastaruosius dvejus metus kibernetinių atakų skaičius prieš Lietuvos įmones padvigubėjo. Pagal Lietuvos kibernetinio saugumo centro duomenis, kasdien fiksuojami šimtai bandymų įsilaužti į verslo sistemas — nuo smulkių IT įmonių iki didžiųjų bankų. Šiame straipsnyje aptarsime, ką privalo žinoti kiekvienas vadovas, planuojantis apsaugoti savo įmonę kibernetinėje erdvėje.

Kodėl kibernetinė sauga tapo verslo prioritetu

2026 metais kibernetinė sauga nebėra IT skyriaus rūpestis — tai strateginis verslo klausimas. Vidutinė kibernetinės atakos kaina Lietuvos vidutinei įmonei viršija 80 000 eurų, įskaitant duomenų atstatymą, prarastas pajamas dėl sustojimo, reputacijos žalą ir potencialias BDAR baudas. Mažoms įmonėms vienas sėkmingas atakos atvejis dažnai reiškia verslo žlugimą — 60 procentų smulkių įmonių, patyrusių rimtą kibernetinę ataką, užsidaro per 6 mėnesius.

Pagrindinės priežastys, kodėl Lietuva tapo aktyvių atakų taikiniu: skaitmenizacijos tempas, palyginti silpni kibernetinio saugumo standartai mažose įmonėse, geopolitinė situacija regione, vis didėjantis nuotolinis darbas.

Pagrindinės grėsmės 2026 metais

Ransomware atakos

Tai dažniausia ir brangiausia grėsmė. Užpuolikai užšifruoja įmonės duomenis ir reikalauja išpirkos (paprastai 50 000 — 500 000 eurų). Modernios ransomware atakos taikinasi į konkrečias įmones, naudoja socialinę inžineriją įsiskverbimui ir gali likti sistemoje savaitėmis prieš pradedant šifravimą.

Sukčiavimas (phishing) ir socialinė inžinerija

Apgaulingi el. laiškai, imituojantys bankus, vyriausybės institucijas arba įmonės vadovus. 2026 metais ypatingai padaugėjo „CEO sukčiavimo" — kai užpuolikas apsimeta įmonės vadovu ir prašo finansų skyriaus skubiai pervesti pinigus.

Tiekimo grandinės atakos

Užpuolikai nepuola jūsų įmonės tiesiogiai — vietoj to įsilaužia į jūsų tiekėjų ar partnerių sistemas ir per juos pasiekia jus. Tai itin pavojinga, nes apsaugos priemonės dažnai sutelktos į savo vidaus sistemas, o ne į trečiųjų šalių rizikas.

Vidinės grėsmės

Nepatenkinti darbuotojai, atleisti darbuotojai, kurių prieigos teisės nebuvo panaikintos, neatsargiai elgiantis su slaptažodžiais. Vidinės grėsmės sukelia maždaug trečdalį visų rimtų incidentų.

Apsaugos sluoksniai — daugiapakopis požiūris

Modernus kibernetinio saugumo požiūris remiasi „defense in depth" principu — kelių apsaugos sluoksnių derinimu, kad nė viena sėkminga ataka neleistų pasiekti svarbiausių duomenų. Pagrindiniai sluoksniai:

  • Tinklo perimetro apsauga — ugniasienės, įsibrovimo aptikimo sistemos (IDS/IPS), VPN nuotoliniam prisijungimui
  • Galinių taškų apsauga — antivirusinė programinė įranga, EDR (Endpoint Detection and Response), patikrinimai šifravimo
  • Tapatybės valdymas — dvigubas autentifikavimas (2FA), MFA visiems kritiniams resursams, prieigos teisių valdymas
  • Duomenų apsauga — šifravimas saugykloje ir perdavime, reguliarus atsarginis kopijavimas, „air-gapped" kopijos
  • Darbuotojų mokymai — reguliarūs mokymai, simuliuoti phishing testai, aiškios saugos politikos
  • Stebėjimas ir reagavimas — SIEM (Security Information and Event Management), 24/7 stebėjimas, incidentų reagavimo planas

Praktiškai šis kompleksinis darbas reikalauja arba dedikuotos vidinės komandos (didelėms įmonėms), arba kvalifikuoto IT partnerio. Profesionali kibernetinė sauga apima ne tik įrangos pirkimą, bet ir nuolatinį sistemų stebėjimą, atnaujinimą bei darbuotojų mokymus — tai paslauga, ne vienkartinis produktas.

Biudžetas — kiek skirti

Tarptautinė praktika rodo, kad įmonės turėtų skirti 5–15 procentų IT biudžeto kibernetinei saugai. Realiais skaičiais Lietuvos kontekste:

  • Smulki įmonė (1–10 darbuotojų): 200–500 € per mėnesį bazinei apsaugai
  • Vidutinė įmonė (10–50 darbuotojų): 800–2 500 € per mėnesį
  • Didelė įmonė (50+ darbuotojų): 3 000–10 000+ € per mėnesį

Šie skaičiai apima programinę įrangą, paslaugų abonementus, partnerio mėnesinį mokestį. Vienkartinės investicijos (audito, sistemos diegimo) gali kainuoti dar 5 000–25 000 €, priklausomai nuo įmonės dydžio.

Pirmieji žingsniai įmonei, kuri pradeda

Jei jūsų įmonė dar neturi struktūruoto kibernetinio saugumo požiūrio, rekomenduojami pirmieji žingsniai: pirma — atlikti pradinį auditą (kokios sistemos naudojamos, kur saugomi duomenys, kokios yra dabartinės apsaugos), antra — įdiegti dvigubą autentifikavimą visiems darbuotojams, trečia — sukurti atsarginio kopijavimo strategiją (3-2-1 principas: 3 kopijos, 2 skirtinguose laikmenose, 1 atokesnėje vietoje), ketvirta — pravesti pirmuosius darbuotojų mokymus apie phishing'ą, penkta — sudaryti incidentų reagavimo planą.

Darbuotojų mokymai — silpniausia grandis

Net geriausios technologijos neapsaugoja, jei darbuotojas atveria kenkėjišką laišką. 90 procentų sėkmingų atakų prasideda nuo žmogiškos klaidos. Todėl reguliarūs darbuotojų mokymai yra ne tik gera praktika, bet ir teisinis reikalavimas (pagal artėjančią NIS2 direktyvą). Mokymai turi apimti: phishing atpažinimą, saugaus slaptažodžio kūrimą, viešojo Wi-Fi rizikas, kompiuterio ir mobiliojo telefono saugą, įmonės duomenų tvarkymo politikas.

Teisinė atsakomybė ir reglamentavimas

2026 metais Lietuvos įmonėms taikomi keli kritiniai teisės aktai: BDAR (asmens duomenų apsauga), NIS2 direktyva (kritinės infrastruktūros saugumas), DORA reglamentas (finansų sektoriui), nacionalinis Kibernetinio saugumo įstatymas. Nesilaikymas reiškia baudas iki 4 procentų metinės apyvartos arba 20 milijonų eurų — kuris skaičius didesnis. Be to, vadovai gali būti asmeniškai patraukti atsakomybėn už aplaidumą.

Apibendrinimas

Kibernetinė sauga 2026 metais yra ne išlaida, o investicija į verslo tęstinumą. Įmonės, kurios reguliariai investuoja į apsaugą, mokymus ir stebėjimą, ne tik išvengia tiesioginių nuostolių, bet ir gauna konkurencinį pranašumą — klientai vis labiau renkasi tiekėjus, gebančius garantuoti duomenų saugumą. Pradėkite nuo bazinių žingsnių šiandien — atsarginio kopijavimo, dvigubo autentifikavimo, darbuotojų mokymų — ir palaipsniui statykite stipresnę apsaugos sistemą.