Vai jūs uzķertos? “Cert.lv” pārbauda cilvēku modrību – rezultāti liek aizdomāties 0
Kiberincidentu novēršanas institūcijas “Cert.lv” pagājušajā gadā veiktajās pikšķerēšanas simulācijas kampaņās no izsūtītajiem 15 436 e-pastiem atvērtas 31,5%, liecina informācija Latvijas kiberdrošības un “Cert.lv” tehnisko aktivitāšu 2025. gada pārskatā.
“Cert.lv” 2025. gadā īstenoja 16 pikšķerēšanas simulācijas kampaņas, lai novērtētu uzņēmumu darbinieku modrību pret kiberdrošības apdraudējumiem un identificētu virzienus, kuros nepieciešama papildu izglītošana.
Kampaņu mērķis bija iegūt aizsargājamus, sensitīvus lietotāju datus, piemēram, e-pastu, lietotājvārdu, paroli, vai panākt e-pasta pielikumu lejupielādēšanu un ļaunatūras failu izpildīšanu uz darbstacijas.
Kopumā nosūtīti 15 436 e-pasti, no kuriem atvērtas 4859 e-pasta vēstules jeb 31,48%. No atvērtajām vēstulēm 3032 gadījumos ievadīti autentifikācijas dati. Katras kampaņas beigās iestādei tika sniegta atskaite par rezultātiem un ieteikumi uzlabojumiem.
“Cert.lv” atzīmē, ka liela daļa lietotāju joprojām nespēj sekmīgi atpazīt īstus e-pastus no uzbrucēju sūtītiem pikšķerēšanas e-pastiem. Tādēļ institūcija aicina iestādes regulāri apmācīt darbiniekus pikšķerēšanas e-pastu atpazīšanā.
Vai jūs spētu atpazīt pikšķerēšanas e-pastu?
Vienlaikus “Cert.lv” pērn veica 27 informācijas tehnoloģijas (IT) sistēmu drošības testus, kuru gaitā tika atklātas 82 ievainojamības, tostarp kritiskas un augstas ietekmes, kas tika novērstas pirms to iespējamās izmantošanas kiberuzbrukumos.
Testu mērķis ir identificēt sistēmu ievainojamības, drošības apdraudējumus un nepilnības, lai novērstu iespējamos kiberuzbrukumus un datu noplūdes.
No 82 ievainojamībām 46% bija zema ietekme, 29% vidēja ietekme, 22% augsta ietekme, bet 3% kritiska ietekme.
Pēc veiktajiem testiem “Cert.lv” secina, ka uzņēmuma e-pakalpojumā iespējams nomainīt lietotāju datus un izveidot pieteikumu citai personai, nodrošinot neautentificētu piekļuvi aizsargājamai lietotāju informācijai, iespējams izveidot vairākus iesniegumus vienam lietotājam, iespējams apstiprināt nepilnīgu iesniegumu, kā arī iespējama tīmekļa pakalpojuma “MS IIS” failu atlasīšana, izmantojot “~” simbolu.
Savukārt uzņēmuma informācijas sistēmā publiski pieejams “.git” programmu kodu platformas profils, konstatētas vairākas “SQL” injekcijas, patvaļīga failu lasīšana, iespējama privilēģiju eskalācija ar sesijas mainīgo iestatīšanu, “XML” ievainojamība “XXE”, vairākas starpvietņu skriptēšanas (XSS) ievainojamības, piekļuve visu lietotāju e-pastiem, piekļuve augšupielādētiem failiem bez autentifikācijas, kā arī publiski pieejami “PowerShell” faili.
Vienlaikus uzņēmuma slēgtā vidē paroles atjaunošanas saiti iespējams nosūtīt uz ļaunprātīgu vietni, iespējama starpvietņu pieprasījuma viltošana (CSRF) profila dzēšanas pieprasījumā, e-veikalā iespējams mainīt cenu produktiem un piegādei, e-veikalā iespējams apiet maksāšanas procesu, piekļūt citu lietotāju izrakstītajiem rēķiniem, kā arī piekļūt citu lietotāju izveidotiem pieteikumiem.
“Cert.lv” ir Latvijas Universitātes Matemātikas un informātikas institūta struktūrvienība, kuras uzdevumi ir uzturēt vienotu elektroniskās informācijas telpā notiekošo darbību atainojumu, sniegt atbalstu informācijas tehnoloģiju drošības incidentu novēršanā vai koordinēt to novēršanu Latvijas IP adrešu apgabalos un “.lv” domēna vārdu zonā.
