Duomenu nutekejimo prevencija
Duomenų nutekėjimo grėsmės verslui yra įvairios ir gali turėti rimtų pasekmių. Pirmiausia, išoriniai kibernetiniai išpuoliai, tokie kaip phishingo atakos, yra viena iš pagrindinių problemų.
Apie Veriva UAB
Dauguma Lietuvos verslų neturi BDAR problemos — jie turi neaiškumo problemą. Veriva UAB sujungia teisinę ir IT kompetenciją vienoje komandoje, kad atitiktis būtų ne popierius stalčiuje, o realiai veikianti sistema.
Neteikiame bendrų rekomendacijų ar skaidrių. Atliekame auditus, rengiame dokumentus ir prižiūrime atitiktį realiose įmonės sistemose — nuo duomenų tvarkymo registro iki incidentų valdymo. Jei dokumentas neatitinka realios praktikos, jis nepadeda per VDAI patikrinimą.
Kiekviena paslauga baigiasi konkrečiu, naudojamu rezultatu — audito ataskaita, pasirašyta sutartimi ar paskirtu pareigūnu. Rankinis atitikties valdymas nespėja su reglamentų pokyčiais; mūsų sistema tai daro nuosekliai.
- BDAR atitiktis — auditas, RoPA, privatumo politikos, DPA sutartys
- DPO funkcija — išorinis duomenų apsaugos pareigūnas, mėnesinė stebėsena
- Kibernetinis saugumas — IT auditas, NIS2 atitiktis, phishing mokymai
Duomenų nutekėjimo grėsmės verslui
Duomenų nutekėjimo grėsmės verslui yra įvairios ir gali turėti rimtų pasekmių. Pirmiausia, išoriniai kibernetiniai išpuoliai, tokie kaip phishingo atakos, yra viena iš pagrindinių problemų. Pasak 2022 metų ataskaitos, 43% įmonių patyrė kibernetinių atakų, o tai rodo, kad šios grėsmės yra plačiai paplitusios. Antra, vidiniai nutekėjimai, dažnai atsirandantys dėl neatsargių darbuotojų, taip pat kelia didelį pavojų. Statistika rodo, kad 60% duomenų nutekėjimų įvyksta dėl žmogaus klaidų, o tai pabrėžia mokymų svarbą. Be to, nepakankamas technologinis apsaugos lygis gali sukelti rimtų problemų. Dauguma įmonių naudoja pasenusias sistemas, kurios nėra tinkamai apsaugotos, o tai palengvina kibernetinių nusikaltėlių veiksmus.
Dar viena grėsmė yra trečiųjų šalių paslaugų teikėjai. Jei įmonė bendradarbiauja su nepatikimais partneriais, tai gali lemti duomenų nutekėjimą. 2021 metų tyrimas parodė, kad 70% įmonių patyrė nutekėjimus dėl trečiųjų šalių. Taip pat svarbu paminėti, kad nesilaikymas BDAR reikalavimų gali sukelti ne tik finansinių nuostolių, bet ir teisinių pasekmių. Įmonėms gresia didelės baudos už nesilaikymą, siekiančios iki 4% metinių pajamų arba 20 milijonų eurų, atsižvelgiant į tai, kuri suma yra didesnė.
Apsaugos priemonės, tokios kaip šifravimas ir prieigos kontrolė, yra būtinos. Be to, darbuotojų mokymai ir reagavimo planai gali žymiai sumažinti riziką. Efektyvus incidentų valdymas yra esminis aspektas, padedantis greitai reaguoti ir sumažinti galimus nuostolius.
Bendras požiūris į duomenų apsaugą apima visus šiuos aspektus, siekiant užtikrinti verslo saugumą ir patikimumą.
Technologiniai sprendimai duomenų apsaugai
Naujausios technologijos duomenų apsaugai nuolat tobulėja, siekiant užkirsti kelią nutekėjimams. Vienas iš svarbiausių sprendimų yra duomenų šifravimas. Šis procesas užtikrina, kad net jei duomenys būtų pavogti, juos būtų sunku perskaityti. Pavyzdžiui, AES (Advanced Encryption Standard) šifravimas yra plačiai naudojamas ir laikomas saugiu. Be to, debesų kompiuterijos sprendimai, tokie kaip Microsoft Azure ir Amazon Web Services, siūlo integruotas apsaugos priemones, kurios padeda užkirsti kelią neteisėtai prieigai.
Kita svarbi technologija yra nuolatinė stebėsena. Naudojant pažangias analitikos priemones, įmonės gali stebėti duomenų srautus ir greitai reaguoti į įtartinas veiklas. Pavyzdžiui, SIEM (Security Information and Event Management) sistemos leidžia centralizuotai rinkti ir analizuoti saugumo įvykius. Be to, dirbtinis intelektas gali padėti identifikuoti anomalijas, kurios gali signalizuoti apie galimą nutekėjimą.
Taip pat svarbu atkreipti dėmesį į darbuotojų prieigą prie duomenų. Naudojant role-based access control (RBAC) sistemas, galima apriboti prieigą tik tiems darbuotojams, kuriems tikrai reikia. Tokiu būdu sumažinama vidinio nutekėjimo rizika.
Technologijų diegimas neapsiriboja tik techniniais sprendimais. Rengiant mokymus apie duomenų apsaugą, galima padidinti darbuotojų sąmoningumą ir sumažinti žmogiškųjų klaidų riziką. Tokie mokymai turėtų apimti geriausias praktikas, pavyzdžiui, kaip atpažinti phishingo atakas.
Technologijų integracija ir nuolatinis tobulinimas yra būtini norint užtikrinti efektyvią duomenų apsaugą. Investicijos į naujas technologijas gali sumažinti potencialius nuostolius ir padidinti organizacijos saugumą.
BDAR reikalavimai ir jų laikymasis
Teisinė atsakomybė dėl duomenų nutekėjimo yra svarbus aspektas, kurį reglamentuoja Bendrasis duomenų apsaugos reglamentas (BDAR). Pagal BDAR, organizacijos privalo užtikrinti, kad asmens duomenys būtų tvarkomi saugiai. 5 straipsnis numato, kad duomenų tvarkymas turi būti teisėtas, sąžiningas ir skaidrus. Jei įmonės nesilaiko šių reikalavimų, gali kilti teisinės pasekmės. BDAR numato dideles baudas už pažeidimus, kurios gali siekti iki 20 milijonų eurų arba 4% metinių pasaulinių pajamų, priklausomai nuo to, kuri suma yra didesnė.
Be to, 33 straipsnis reikalauja, kad organizacijos nedelsdamos praneštų apie bet kokius duomenų nutekėjimus kompetentingoms institucijoms. Pranešimas turi būti pateiktas per 72 valandas nuo momento, kai organizacija sužino apie incidentą. Nepakankamas reagavimas gali sukelti papildomų teisinių pasekmių.
Organizacijos turėtų įdiegti tinkamas technines ir organizacines priemones, kad užtikrintų asmens duomenų saugumą. Tai apima ne tik technologijų naudojimą, bet ir darbuotojų mokymus. 39 straipsnis ragina organizacijas užtikrinti, kad darbuotojai būtų informuoti apie duomenų saugos politiką ir procedūras.
Atsakomybė už duomenų nutekėjimą gali būti ne tik finansinė. Įmonės reputacija gali būti smarkiai paveikta. Klientai ir partneriai gali prarasti pasitikėjimą, jei duomenų saugumas nėra užtikrintas. Todėl BDAR reikalavimų laikymasis yra ne tik teisinė, bet ir verslo būtinybė.
Galiausiai, organizacijos turėtų periodiškai peržiūrėti ir atnaujinti savo duomenų apsaugos politiką, kad atitiktų besikeičiančius teisės aktus ir technologijų tendencijas. Tokiu būdu galima sumažinti riziką ir užtikrinti, kad būtų laikomasi BDAR reikalavimų.
Darbuotojų mokymai ir jų svarba
Darbuotojai atlieka esminį vaidmenį užkertant kelią duomenų nutekėjimui. Efektyvūs mokymai gali sumažinti riziką, susijusią su neatsargiu elgesiu ir nesąmoningais sprendimais. Pirmiausia, darbuotojai turi būti supažindinti su duomenų apsaugos politika. Tai apima žinias apie tai, kokie duomenys yra jautrūs ir kaip juos tinkamai tvarkyti. Mokymai turėtų apimti scenarijus, kaip atpažinti sukčiavimo bandymus, pavyzdžiui, phishingo atakas, kurios dažnai pasitelkia socialinį inžineriją. Pasak Cybersecurity Training Center, 90% duomenų nutekėjimų įvyksta dėl žmonių klaidų, todėl švietimas yra būtinas.
Antra, darbuotojai turėtų būti mokomi, kaip naudoti saugius slaptažodžius ir juos reguliariai keisti. Silpni slaptažodžiai yra lengvas taikinys hacker'iams. Darbuotojai turėtų žinoti, kad slaptažodžių tvarkyklės gali padėti sukurti ir saugiai saugoti sudėtingus slaptažodžius.
Be to, organizacijos turėtų reguliariai rengti praktinius mokymus, kad darbuotojai galėtų įtvirtinti savo žinias. Tai gali būti simuliacijos ar testai, kurie parodys, kaip greitai darbuotojai reaguoja į potencialius incidentus.
Galiausiai, svarbu kurti kultūrą, kurioje darbuotojai jaustųsi patogiai pranešdami apie galimus saugumo pažeidimus. Atvirumas ir skaidrumas gali padėti greitai identifikuoti problemas ir sumažinti galimus nuostolius. Tinkamai apmokyti darbuotojai gali tapti pirmąja gynybos linija nuo duomenų nutekėjimo, todėl investicija į jų mokymą yra būtina kiekvienai organizacijai.
Incidentų valdymas ir reagavimo planas
Efektyvus reagavimas į duomenų nutekėjimus yra esminis įmonių saugumo strategijos elementas. Pirmiausia, kiekviena organizacija turi parengti incidentų valdymo planą, kuris aiškiai apibrėžia veiksmus, kurių reikia imtis nutekėjimo atveju. Šis planas turėtų apimti informacijos apie incidentą rinkimą, analizę ir pranešimą atitinkamoms institucijoms. BDAR reikalauja, kad įmonės praneštų apie duomenų nutekėjimus per 72 valandas nuo jų nustatymo. Tai reikalauja greito reagavimo ir efektyvios komandos, kuri gali reaguoti į incidentą.
Be to, svarbu, kad darbuotojai būtų apmokyti atpažinti galimus duomenų nutekėjimus ir žinotų, kaip elgtis kritinėse situacijose. Reguliarūs mokymai gali sumažinti vidinio nutekėjimo riziką ir užtikrinti, kad visi darbuotojai žinotų savo pareigas.
Kitas svarbus aspektas – komunikacija. Po incidento būtina aiškiai informuoti visus suinteresuotuosius asmenis, įskaitant klientus ir partnerius. Ši informacija turi būti teisinga ir laiku pateikta, kad būtų išvengta neigiamų pasekmių įmonės reputacijai.
Galiausiai, organizacijos turėtų analizuoti incidentus ir jų priežastis, kad galėtų tobulinti savo saugumo priemones. Tokie įvertinimai padeda nustatyti silpnąsias vietas ir imtis prevencinių priemonių ateityje. Duomenų saugumo strategija turi būti nuolat atnaujinama, atsižvelgiant į naujausias grėsmes ir technologijas. Efektyvus reagavimas ne tik sumažina nuostolius, bet ir didina klientų pasitikėjimą organizacija.
Jaučiatės įklimpę į kasdienę rutiną?
Nuolat traukiami į operatyvinius darbus, nors žinote, kad reikia dirbti SU verslu kaip savininkas. Metas turėti komandą, kuri padengs rutiną.
Gauti pilną BDAR auditą nemokamai →
Freedom With a Team
Your customers are unique and so are your challenges. That is why we offer solutions, not formulas — we tailor the system to your business so it fits how you actually operate.
Yes, I want to scale my business. Book a chat to learn more
Let’s Get You There
You are investing in your business and we want you to get results. That is why we focus on managing the work so you can focus on growth. You don’t just get a back-end team — you get your time back.
Yes, I want to scale my business. Book a chat to learn more
You Are Not Alone
It is challenging at the beginning, especially when shifting your mindset to not fulfilling the work yourself. But our team is with you from the very start — through onboarding, launch, and beyond.
Yes, I want to scale my business. Book a chat to learn moreMūsų paslaugos
Dešimt paslaugų, apimančių BDAR atitiktį, duomenų apsaugą ir kibernetinį saugumą. Kiekviena orientuota į rezultatą — audito ataskaitą, paruoštą dokumentą arba VDAI patikrai atlaikyti gebančią sistemą.
BDAR atitikties auditas
BDAR atitikties auditas patikrina, kaip jūsų įmonė tvarko asmens duomenis, ir palygina esamą praktiką su BDAR reikalavimais. Aprėpiama visa organizacija — nuo svetainės slapukų iki personalo duomenų ir tvarkytojų sutarčių, kiekviena sritis įvertinama pagal rizikos lygį.
Rezultatas — prioritetizuotas veiksmų planas, ne abstraktus sąrašas. Žinote tiksliai, ką taisyti pirma prieš VDAI patikrinimą, o ne veikiate nuojauta.
Kiek laiko trunka BDAR auditas?
Pilnas auditas paprastai trunka 2-4 savaites, priklausomai nuo įmonės dydžio ir duomenų tvarkymo procesų skaičiaus.
Ką tikrina BDAR auditas?
8-12 sričių: teisinį pagrindą, sutikimus, subjektų teises, saugumo priemones, tvarkytojų sutartis ir dokumentaciją (RoPA).
DPO funkcijos perdavimas
Duomenų apsaugos pareigūno (DPO) funkciją atlieka išorinis ekspertas pagal BDAR 37 str., o ne etatinis darbuotojas. Nepriklausomas pareigūnas be interesų konflikto stebi atitiktį, konsultuoja ir palaiko ryšį su VDAI.
Paslauga apima nuolatinę stebėseną, darbuotojų mokymus ir reagavimą į duomenų subjektų užklausas — už dalį etatinio DPO kainos.
Kada įmonei privalomas DPO?
Viešojo sektoriaus subjektams ir organizacijoms, dideliu mastu tvarkančioms specialių kategorijų duomenis ar vykdančioms sistemingą stebėseną (BDAR 37 str.).
Kiek kainuoja išorinis DPO?
Mėnesinis principas, gerokai pigiau nei etatinis specialistas. Tikslią kainą pateikiame per 24 val.
Kibernetinio saugumo auditas
IT infrastruktūros auditas įvertina kibernetines rizikas ir parengia saugumo politikos dokumentus jūsų verslui. Auditas apima phishing simuliacijas, incidentų reagavimo planą ir, jei reikia, pen-testavimą.
Rezultatas — konkretus rizikų sumažinimo planas, ne bendros rekomendacijos. Tęstinis mėnesinis monitoringas užtikrina, kad apsauga liktų aktuali.
Kiek trunka kibernetinio saugumo auditas?
Pats auditas — 2-3 savaitės, tęstinis monitoringas vyksta mėnesiniu principu.
Ar auditas apima phishing mokymus?
Taip. Phishing simuliacijos ir mokymai darbuotojams yra standartinė audito dalis, nes žmogiškasis faktorius yra dažniausia pažeidimų priežastis.
NIS2/TIS2 atitikties konsultacija
NIS2 atitikties konsultacija paruošia jūsų įmonę pagal LT TIS2 perkėlimą (nuo 2025-10-17). Atliekame atotrūkio analizę, registruojame įmonę NKSC ir parengiame 10 priemonių įgyvendinimo planą.
Apima incidentų pranešimo procedūras ir tiekimo grandinės saugumo vertinimą — pilnas pasiruošimas per 3-6 mėnesius.
Kam taikoma NIS2 Lietuvoje?
18 sektorių sąrašas, apimantis energetiką, sveikatos apsaugą, skaitmenines paslaugas ir kitus — atotrūkio analizė nustato, ar jūsų įmonė patenka į sąrašą.
Kiek trunka pilnas NIS2 pasiruošimas?
3-6 mėnesiai, priklausomai nuo pradinės atitikties būklės ir įmonės technologinės infrastruktūros sudėtingumo.
Duomenų tvarkymo registras
Duomenų tvarkymo veiklos įrašai (RoPA) pagal BDAR 30 str. fiksuoja, kokius duomenis tvarkote, kokiu tikslu ir kokiu teisiniu pagrindu. Tai pirmas dokumentas, kurio VDAI paprašo per patikrinimą.
Rengiame registrą per interviu su jūsų komanda, ne kaip tuščią šabloną — rezultatas atspindi realius duomenų srautus jūsų sistemose.
Kas privalo turėti duomenų tvarkymo registrą?
Beveik visi valdytojai ir tvarkytojai pagal BDAR 30 str. — mažiau nei 250 darbuotojų išimtis praktiškai netaikoma reguliariam tvarkymui.
Kuo RoPA skiriasi nuo privatumo politikos?
Privatumo politika yra išorinis dokumentas subjektams; RoPA yra vidinis, detalesnis registras priežiūros institucijai.
Poveikio duomenų apsaugai vertinimas
PDAV pagal BDAR 35 str. įvertina, kaip planuojamas duomenų tvarkymas paveiks fizinių asmenų teises — privalomas, kai tvarkymas kelia didelę riziką (stebėsena, specialių kategorijų duomenys, naujos technologijos).
Vertiname ir teisinį pagrindą, ir realią techninę architektūrą, todėl rezultatas yra naudojamas dokumentas, ne formalumas dėl varnelės.
Kada PDAV yra privalomas?
Kai tvarkymas kelia didelę riziką — sistemingai stebint, dideliu mastu tvarkant specialių kategorijų duomenis ar naudojant naujas technologijas (BDAR 35 str.).
Kiek laiko užtrunka poveikio vertinimas?
Paprastai 1-3 savaitės, priklausomai nuo sistemos sudėtingumo ir duomenų srautų apimties.
Privatumo politika svetainei
Privatumo politika pagal BDAR 13-14 str. informuoja lankytojus, kaip tvarkomi jų duomenys. Dažniausia klaida — nukopijuota svetimo verslo politika, kuri neatitinka realių procesų ir tampa įrodymu prieš jus.
Rengiame tekstą, suderintą su jūsų duomenų tvarkymo registru — aiškia kalba, atitinkantį BDAR 12 str. skaidrumo principą.
Ar galiu nukopijuoti kitos įmonės privatumo politiką?
Ne. Nukopijuota politika beveik niekada neatitinka jūsų realių procesų ir tampa įrodymu prieš jus per VDAI patikrinimą.
Ką privaloma nurodyti privatumo politikoje?
Valdytojo tapatybę, tvarkymo tikslus ir pagrindą, gavėjus, saugojimo terminus ir duomenų subjekto teises (BDAR 13-14 str.).
Duomenų tvarkytojo sutartis
Duomenų tvarkytojo sutartis (DPA) pagal BDAR 28 str. privaloma kaskart, kai perduodate duomenis IT tiekėjui, debesijos platformai ar buhalterijos biurui. Sutarties nebuvimas yra savarankiškas pažeidimas, net jei nutekėjimo neįvyko.
Rengiame sutartis, atitinkančias BDAR 28 str., ir tikriname jau gautas tiekėjų sutartis, kurios dažnai neapsaugo valdytojo.
Kada privaloma tvarkytojo sutartis?
Kaskart, kai perduodate asmens duomenis kitam subjektui, kuris juos tvarko jūsų vardu — IT paslaugoms, debesijai, buhalterijai.
Kas nutinka be DPA sutarties?
Tai savarankiškas BDAR 28 str. pažeidimas — VDAI patikrinimo metu reikalauja pateikti visas tvarkytojo sutartis.
Duomenų pažeidimo valdymas
Duomenų pažeidimo (data breach) reagavimo planas apibrėžia žingsnius, kai įvyksta saugumo incidentas — nuo aptikimo iki pranešimo VDAI per 72 val. (BDAR 33 str.) ir, jei reikia, duomenų subjektams.
Paruoštas planas sumažina reagavimo laiką ir riziką, kad pavėluotas ar netinkamas pranešimas taps papildomu pažeidimu.
Per kiek laiko reikia pranešti apie duomenų pažeidimą?
VDAI turi būti informuota per 72 valandas nuo sužinojimo apie pažeidimą, jei jis kelia riziką asmenų teisėms (BDAR 33 str.).
Ar visada reikia informuoti duomenų subjektus?
Tik kai pažeidimas kelia didelę riziką jų teisėms ir laisvėms (BDAR 34 str.) — planas nustato, kada šis slenkstis pasiektas.
BDAR mokymai darbuotojams
Darbuotojų BDAR ir kibernetinio saugumo mokymai sumažina dažniausią pažeidimų priežastį — žmogiškąjį faktorių. Apima phishing simuliacijas, duomenų tvarkymo praktikos apžvalgą ir incidentų atpažinimą.
Mokymai pritaikomi jūsų komandos realioms situacijoms, ne bendroms skaidrėms — darbuotojai išeina žinodami, ką konkrečiai daryti.
Kaip dažnai reikia atnaujinti BDAR mokymus?
Rekomenduojama bent kartą per metus, papildomai — įdiegus naują procesą ar po incidento.
Ar mokymai apima phishing simuliacijas?
Taip, tai standartinė dalis — realistiškos simuliacijos parodo, kiek darbuotojų atpažįsta grėsmę praktikoje, ne tik teorijoje.
Mūsų sertifikatai
Mūsų komanda sujungia teisininkus ir IT specialistus, kurie kasdien dirba su BDAR, NIS2 ir kibernetinio saugumo reikalavimais. Bet kokiu klausimu galite paklausti tiesiogiai konsultacijos metu.
Norite pasitikrinti savo atitiktį?
Tiesiogiai užsisakykite konsultaciją mygtuku žemiau. Turite klausimų? Užpildykite formą — komandos narys susisieks per 24 val.
Susisiekite
DUK
Kas yra duomenų nutekėjimas ir kodėl jis pavojingas?
Duomenų nutekėjimas yra neleistinas informacijos atskleidimas, kuris gali sukelti rimtų pasekmių, tokių kaip finansiniai nuostoliai ar reputacijos praradimas. Pavyzdžiui, 2022 m. duomenų nutekėjimo atvejai sukėlė milijardus dolerių nuostolių visame pasaulyje.
Kaip BDAR padeda apsaugoti nuo duomenų nutekėjimo?
BDAR (Bendrasis duomenų apsaugos reglamentas) nustato griežtus reikalavimus, kaip tvarkyti asmens duomenis, taip užtikrindamas jų saugumą. Įmonės privalo įdiegti tinkamas technines ir organizacines priemones, kad apsaugotų duomenis nuo nutekėjimo.
Kada įmonei reikia įdiegti duomenų apsaugos technologijas?
Įmonėms rekomenduojama įdiegti duomenų apsaugos technologijas iš karto po asmens duomenų tvarkymo pradžios. Tai ypač svarbu, jei įmonė tvarko didelį kiekį jautrių duomenų, pavyzdžiui, medicininių ar finansinių.
Kuo skiriasi šifravimas nuo kitų apsaugos priemonių?
Šifravimas yra procesas, kurio metu duomenys paverčiami į nesuprantamą formatą, todėl net ir pavogus juos, jie lieka nepasiekiami. Palyginti su kitomis apsaugos priemonėmis, tokios kaip ugniasienės, šifravimas tiesiogiai apsaugo pačius duomenis.
Kaip darbuotojų mokymai padeda išvengti duomenų nutekėjimo?
Darbuotojų mokymai padeda suprasti, kaip atpažinti ir reaguoti į galimas grėsmes, tokias kaip phishingo atakos. Tyrimai rodo, kad tinkamai apmokyti darbuotojai gali sumažinti vidinio nutekėjimo riziką iki 70%.
Kodėl svarbu turėti reagavimo į incidentus planą?
Reagavimo į incidentus planas yra būtinas, kad greitai ir efektyviai reaguotumėte į duomenų nutekėjimo atvejus. Toks planas padeda sumažinti nuostolius ir atkuriant pasitikėjimą klientais.
Kaip socialinė inžinerija prisideda prie duomenų nutekėjimo?
Socialinė inžinerija apima manipuliavimą žmonėmis, kad būtų gauta prieiga prie jautrių duomenų. Pavyzdžiui, 2021 m. socialinės inžinerijos atakos sudarė apie 30% visų duomenų nutekėjimo atvejų.
Kada įmonė turėtų atlikti BDAR auditą?
Įmonė turėtų atlikti BDAR auditą, kai pradeda tvarkyti asmens duomenis arba kai keičia duomenų tvarkymo procesus. Reguliarūs auditai padeda užtikrinti, kad būtų laikomasi visų reglamento reikalavimų.
Kaip dviejų veiksnių autentifikavimas apsaugo duomenis?
Dviejų veiksnių autentifikavimas reikalauja, kad vartotojas pateiktų du skirtingus identifikavimo faktorius, pvz., slaptažodį ir SMS kodą. Tai sumažina galimybes neautorizuotam prieigai, nes net ir pavogus slaptažodį, prieiga bus ribota.
Kokios yra dažniausios duomenų nutekėjimo priežastys?
Dažniausios duomenų nutekėjimo priežastys yra darbuotojų klaidos, kenkėjiškos programos ir socialinė inžinerija. Remiantis 2022 m. duomenimis, 43% nutekėjimų įvyko dėl vidinių klaidų.
Šaltiniai
- verslilietuva.lt. verslilietuva.lt (aplankyta July 2026)
- cybersecuritytrainingcenter.com. cybersecuritytrainingcenter.com (aplankyta July 2026)
- securitymagazine.com. securitymagazine.com (aplankyta July 2026)