Kiberdrošība vairs nav tikai tehnoloģisks jautājums – tā kļuvusi par būtisku organizācijas pārvaldības un riska vadības daļu. Pieaugot kiberapdraudējumiem un normatīvajām prasībām, uzņēmumiem jāstiprina ne tikai tehniskā aizsardzība, bet arī sistēmiska kiberdrošības pārvaldība, kas ietver skaidru atbildību, procesu kontroli un ilgtermiņa stratēģiju. Pieaug pieprasījums pēc kiberdrošības vadītājiem, kuri spēj savienot tehniskās zināšanas ar uzņēmuma stratēģiskajiem mērķiem. Šie speciālisti vada risku analīzi, politiku izstrādi, incidentu pārvaldību un darbinieku apmācības, nodrošinot organizācijas drošību kopumā.

„Kiberdrošība šodien ir neatņemama pārvaldības sastāvdaļa, kas prasa ne tikai tehniskas zināšanas, bet arī spēju koordinēt drošības procesus visā organizācijā,” uzsver profesors Mihails Savrasovs no Transporta un sakaru institūta. „Tas vairs nav tikai IT nodaļas jautājums – tas ir visa uzņēmuma kopīgs uzdevums.”

Likumdošana un jaunās prasības

No 2024. gadā 1. septembra Latvijā ir spēkā Nacionālais kiberdrošības likums, kas nosaka jaunas prasības gan publiskā, gan privātā sektora organizācijām. Līdz 2025. gada 1. oktobrim jāieceļ kiberdrošības pārvaldnieks un jāiesniedz pašvērtējuma ziņojums. Likums nosaka arī minimālās prasības – iekšējo politiku izstrādi, incidentu ziņošanu, risku vadību un darbības nepārtrauktības plānu.

Līdz 2025. gada 1. aprīlim uzņēmumiem ir jāsniedz informācija par atbilstību jaunā Nacionālā kiberdrošības likuma prasībām, kas attiecas uz transporta, komunikāciju, enerģētikas un citiem kritiskās infrastruktūras uzņēmumiem, kā arī dažādu nozaru institūcijām.

Vienlaikus pētījumu centra SKDS un elektronisko sakaru un IKT pakalpojumu sniedzēja “Bite Latvija” veiktā pētījuma dati liecina, ka 33 % uzņēmumu apsver brīvprātīgu kiberdrošības prasību ieviešanu, pat, ja uz tiem jaunais regulējums neattiecas.

Kā norāda “Bite Latvija” IKT un IoT biznesa virziena attīstības vadītājs Māris Gaugers, tendences apliecina, ka kiberdrošība biznesa vidē vairs nav tikai juridisks pienākums – tas ir kļuvis par stratēģisku lēmumu, nodrošinot gan uzņēmuma, gan klientu informācijas drošību.

Kopumā 33 % uzņēmumu, uz kuriem tieši neattiecas jaunais Nacionālā kiberdrošības likums (turpmāk – NKDL), apsver kiberdrošības prasību ieviešanu, lai uzlabotu uzņēmuma kiberdrošību, kā arī savu un klientu datu aizsardzību. No tiem 22,7 % aptaujāto norādīja, ka drīzāk apsvērtu ieviest kiberdrošības prasības, savukārt 10,3 % – sniedza pārliecinošu atbildi. 34 % uzņēmumu šādu iespēju neapsver, 22,7 % atbildēja drīzāk, nē, un 11,3 % atzina, ka noteikti to neplāno. Tikmēr vēl 33 % uzņēmumu nav konkrētas atbildes šajā jautājumā, iespējams, gaidot papildu informāciju, lai pieņemtu lēmumu par kiberdrošības prasību ieviešanu.

Sabiedrības domāšana mainās – agrāk kiberdrošība tika uzskatīta par IT speciālistu atbildību, taču šobrīd kļūst skaidrs: kiberdrošība ir mūsu visu kopīga atbildība.

Šī gada Latvijas atvērto tehnoloģiju asociācijas (LATA) konference izgaismoja būtiskus virzienus – sākot no Eiropas kiberdrošības stratēģijas līdz atvērto datu drošības jautājumiem. Kā norādīja eksperti, nav jautājums, vai kāds kļūs par kiberuzbrukuma upuri, bet gan kad tas notiks. Tāpēc arī ir būtiski runāt par draudiem, dalīties pieredzē un veidot standartus.

Kiberuzbrukumi vairs nav ārkārtas gadījumi – tie notiek nepārtraukti un kļuvuši par daļu no mūsu digitālās ikdienas. Sabiedrībā parasti uzzinām tikai par skaļākajiem incidentiem, un nereti arī tikai tad, ja to publisko pats cietušais. Iemesli, kādēļ par šādiem incidentiem netiek ziņots, ir dažādi, bet kopējās kiberdrošības labā būtu ieteicams to darīt. Kā zināms, realitātē uzbrukumi notiek nepārtraukti, nereti pat ilgstoši, gadiem ilgi, paliek pat neievēroti. Kiberuzbrukumi var ietekmēt jebkuru – uzņēmumus, valsts institūcijas, un arī privātpersonas.

Mūsdienās, kad kiberuzbrukumu skaits un to sarežģītība arvien pieaug, kiberdrošības pakalpojumi ir kļuvuši par neatņemamu uzņēmuma drošības stratēģijas sastāvdaļu. Uzņēmumiem ir būtiski aizsargāt savus datus, IT infrastruktūru un klientu informāciju no dažāda veida kiberdraudiem. Tomēr, izvēloties piemērotākos kiberdrošības pakalpojumus, svarīgi ir saprast uzņēmuma vajadzības un prioritātes. Šajā rakstā aplūkosim, kā soli pa solim izvēlēties efektīvākos kiberdrošības risinājumus savam uzņēmumam.

Kā novērtēt uzņēmuma kiberdrošības vajadzības?

Pirms pieņemt lēmumu par konkrētiem kiberdrošības pakalpojumiem, ir nepieciešams veikt uzņēmuma pašreizējās situācijas izvērtējumu. Lūk, daži būtiski soļi, kā to izdarīt:

Identificējite uzņēmuma kritiskos datus un sistēmas

Noskaidrojiet, kuri dati ir visvērtīgākie un kuru zudums varētu radīt vislielāko kaitējumu. Piemēram, klientu dati, finanšu informācija un uzņēmuma iekšējie dokumenti ir prioritāri aizsardzībai.

Izvērtējiet esošos drošības riskus

Analizējiet, kādi draudi jau pastāv un kuras uzņēmuma IT infrastruktūras daļas ir visneaizsargātākās. Tas var ietvert nepilnības programmatūrā, vājības tīkla drošībā vai darbinieku apmācību trūkumu.

Jau tagad teju puse no visiem Latvijas uzņēmējiem, kas vēlas pieņemt darbā Informācijas un komunikāciju tehnoloģijas (IKT) jomas speciālistus, ziņo par grūtībām aizpildīt izsludinātās vakances, savukārt, pašreizējā ģeopolitiskajā situācijā kvalificēto kiberdrošības speciālistu sagatavošana ir nacionālas drošības jautājums, saka Banku augstskolas rektore Līga Peiseniece.

Ekonomikas ministrijas informatīvais ziņojums par darba tirgus vidēja un ilgtermiņa prognozēm liecina, ka speciālistu trūkums IKT nozarē turpinās pieaugt, savukārt, Valsts kancelejas ikgadējā salīdzinošajā pētījumā par atalgojuma apmēru secināts, ka amatu grupa, kurā atbilstošākos kandidātus bijis gan visgrūtāk piesaistīt, gan visgrūtāk noturēt ir IKT speciālisti.

Šī problēma aktuāla arī citās valstīs. Proti, Informācijas sistēmu audita un kontroles asociācijas (ISACA) ikgadējais pētījums atklāja, ka visā pasaulē ir akūta nepieciešamība pēc kiberdrošības speciālistiem, kuriem piemīt arī kritiskā domāšana un komunikācijas prasmes.

CERT.LV vadītāja Baiba Kaškina uzsver, ka kvalificētu speciālistu trūkumu gan Latvijā, gan citur pasaulē veicina arī tas, ka IKT drošības riskus sāk apzināties arvien vairāk uzņēmumu un organizāciju no dažādiem sektoriem.

Digitālā transformācija, kas aizsākās pirms vairākiem gadu desmitiem un savu kulmināciju sasniedza pandēmijas laikā, ir mainījusi mūsu darba metodes. Darbinieki soli pa solim pielāgojās jaunajam darba stilam, un tagad viņiem ir nepieciešama vēl lielāka elastība. Lai to nodrošinātu, rodas nepieciešamība pēc jaunām tehnoloģijām. Taču pāreja uz mūsdienīgu darba vidi ir saistīta ar papildu izaicinājumiem, lai izveidotu nesalaužamu uzņēmuma kiberaizsardzības vairogu. No atbilstošu IT risinājumu ieviešanas līdz iekšējās kultūras maiņai – kibernoturības veidošana nav sasniedzama tik vien kā ar “dažu soļu kombināciju”.

Rītdiena sākas šodien

Mainoties darba veidam, kad attālinātais darbs no jebkuras vietas pasaulē kļūst par mūsdienu dzīves realitāti, kā arī Baltijas valstīm saskaroties ar lielākiem kiberuzbrukumiem, būtiska kļūst uzņēmuma datu aizsardzība. Neatkarīgi no tā, vai esat mazs uzņēmums vai valstiski nozīmīga organizācija, tas, ka hakeru uzmanības centrā ir tikai lieli uzņēmumi, ir mīts. Jo elastīgāki vēlaties kļūt, jo lielāka uzmanība ir jāpievērš drošībai – jāaizsargā nemitīga patentētu datu plūsma mākoņos, attālinātās vidēs un birojā, kā arī jāsaglabā uzticama partnera tēls visās uzņēmējdarbības jomās.

Taču daudzas organizācijas joprojām nezina, ar ko sākt. Dell Technologies “Breakthrough” pētījums, kurā piedalījās 10 500 respondentu no vairāk nekā 40 valstīm un kurā tika pētīta cilvēku spēja pielāgoties digitālajām pārmaiņām, liecina, ka lielāka uzmanība būtu jāpievērš izpratnei par kiberdrošību un tehnoloģiskajiem procesiem. Dati liecina, ka 72% respondentu uzskata, ka darba paradumu maiņa viņu organizāciju ir pakļāvusi vēl lielākam riskam, savukārt 62% uzskata, ka organizācijas kiberdrošības vājākais posms ir tās darbinieki. Tomēr darbiniekiem ir jāzina, ka organizācija viņus atbalsta un rūpējas par digitālajiem rīkiem, ko tie izmanto ikdienā, strādājot birojā vai attālināti.

Kiberuzbrukumu skaits pasaulē audzis par 75% pēdējo piecu gadu laikā, tostarp Latvijā īpašs izaicinājums ir politiski motivēti uzbrukumi, informē konsultāciju kompānijas "EY" pārstāvji, atsaucoties uz veikto pētījumu par kiberdrošības risku novēršanu ""EY" 2023 Global Cybersecurity Leadership Insights".

Pētījumā secināts, ka tikai katrs piektais uzņēmumu kiberdrošības eksperts uzskata, ka viņa organizācijas gatavība un rīcība, lai novērstu datu apdraudējumu, ir efektīva. Savukārt 76% uzņēmumu un institūciju ir vajadzīgs vismaz pusgads, lai identificētu un novērstu datu drošības pārkāpumus. Vienlaikus Latvijas institūcijām jābūt gatavām papildu riskiem, kas rodas no politiski motivētiem uzbrukumiem.

"EY Latvija" Tehnoloģiju un Kiberpārvaldības konsultāciju prakses direktore Rudīte Spriņģe informē, ka pēdējos gados ir būtiski augusi uzņēmumu un institūciju tehnoloģiju ekspozīcija, jeb tas digitālās darbības plašums, kur dažādi kibernoziedznieki un politiski motivēti hakeri īsteno mēģinājumus piekļūt organizāciju un personu datiem. Latvijā tieši ģeopolitiskā dimensija ir tas, kas veido būtisku kiberdrošības risku apmēru, jo politisku mērķu vadīti kibernoziedznieki saprot, ka ar datu apstrādes pārrāvumiem ir iespējams būtiski iedragāt sabiedrības ikdienas dzīvi un drošības sajūtu.

Jaunākajā pētījumā par Ziemeļvalstu kiberdrošības tendencēm 54% aptaujāto respondentu Somijā, Norvēģijā un Zviedrijā apliecinājuši – to pārstāvētais uzņēmums pēdējā gada laikā piedzīvojis vismaz vienu kiberuzbrukumu, kas radījis nopietnus darbības traucējumus. Turklāt 87% aptaujāto paredz, ka turpmākajos gados uzbrukumu skaits arvien turpinās pieaugt, un tikai 32% respondentu jūtas ļoti pārliecināti par savas organizācijas spējām atklāt šādus incidentus un reaģēt uz tiem.

Dati ir satraucoši, tāpēc kiberdrošības mēneša ietvaros aicinu ikvienu Latvijas uzņēmumu pievērst uzmanību pieaugošajiem kiberdraudiem un ievērot piecus vienkāršus ieteikumus drošībai ikdienā.

1. Daudzfaktoru autentifikācija visiem tiešsaistes kontiem

Daudzfaktoru autentifikācijas uzstādīšana viedierīcēs ir digitālās higiēnas prasība, par ko šodien regulāri atgādina un kā būtisku izceļ kiberdrošības eksperti ne tikai Latvijā, bet arī citviet pasaulē. Tā ir tik svarīga, jo spēj nodrošināt papildu aizsardzības līmeni lietotāju kontiem, ievērojami apgrūtinot nepiederošu personu piekļuvi datiem un sensitīvai uzņēmuma informācijai. Uzskatu, ka paļaušanās tikai uz parolēm vien, pat ja tās ir šķietami sarežģītas un grūti atminamas, ir pārāk riskanta pieeja kiberdrošībai. Pateicoties neskaitāmajiem pikšķerēšanas mēģinājumiem vai vienkārši cilvēcisku kļūdu dēļ paroļu uzlaušana krāpniekiem vairs nesagādā nekādas grūtības.

Tehnoloģiju attīstība un pieaugošie kiberdrošības riski padara datu un tīklu drošību par vienu no uzņēmumu lielākajiem izaicinājumiem. Kā liecina Eiropas Savienības statistikas biroja “Eurostat” 2024. gada ziņojums “Digitalizācija Eiropā”, 92 % uzņēmumu Eiropas Savienībā ir ieviests vismaz viens IKT risinājums.

Taču “Bite Latvija” un SKDS pērn veiktais pētījums parādīja, ka kiberdrošības risinājumi ieņem tikai astoto vietu starp IKT risinājumiem, kurus uzņēmumi ikdienā izmanto. Citiem vārdiem sakot, uzņēmumi izmanto digitālos risinājumus, taču vismazāk tos, kas palīdz atvairīt kiberriskus. Manuprāt, satraukumu rada vēl kāds aspekts – aug ne tikai kiberincidentu skaits, nemitīgi apdraudot uzņēmumus, bet arī to sarežģītības pakāpe. Šī iemesla dēļ ar vienu, selektīvu digitālās drošības risinājumu jau sen vairs nepietiek.

Lai gan daudzi uzņēmumi kiberdrošībai pievēršas galvenokārt reaģējot, pārmaiņas veicinās tādi faktori kā Nacionālā kiberdrošības likuma jaunās prasības, digitālo risinājumu pieejamības pieaugums un arvien sarežģītāki kiberdraudi, kas apdraud gan IT sistēmas, gan darbiniekus.

Pasteidzoties garām skaistajam skolu izlaidumu laikam, vakardienas skolnieki stāv savas pirmās nopietnās dzīves izvēles priekšā, kādu profesiju apgūt. Kāds jau nolēmis, par ko vēlas kļūt, taču skolēnu aptauju rezultāti liecina, ka vairums skolēnu nespēj izvēlēties sev piemērotāko profesiju, pabeidzot skolu.

Pāris desmit gadus atpakaļ, šiem neizlēmušajiem visbiežāk sastopamais vecāku ieteikums bija apgūt ekonomista vai jurista profesijas. Toreiz tās bija samērā universālas izglītības daudziem amatiem, kurām vēlāk vēl pievienojās IT speciālista profesija. Taču šodien, izvēloties nākotnes profesijas, šāds algoritms vairs nedarbojas. Jo darba tirgus strauji attīstās, un to veicina tehnoloģiju sasniegumi, mainīgā demogrāfija un mainīgās sabiedrības vajadzības.

Tāpēc arī šodien cilvēki pret profesijas izvēli sāk attiekties daudz vieglāk nekā mūsu vecāku un vecvecāku laikos. Vairs nav aktuāls sabiedrībā pieņemtais uzstādījums: viena profesija visai dzīvei. Tā vietā, lai vienā uzņēmumā nostrādātu 20 un vairāk gadus, cilvēki daudz biežāk maina darbavietas un nodarbošanās jomas.

Ik mēnesi Latvijas interneta resursiem notiek visdažādākā veida kiberuzbrukumi – sākot no pikšķerēšanas kampaņām, kad iedzīvotājiem un dažādu organizāciju darbiniekiem izkrāpj piekļuves datus, beidzot ar apjomīgiem pakalpojuma piekļuves atteices uzbrukumiem. Šādos apstākļos visiem ir būtiska informācijas sistēmu uzturēšana drošā vidē, kā arī to kiberaizsardzība.

Gandrīz piecus gadus valsts iestāžu informācijas sistēmas, bet kopš šī gada arī pašvaldību un kapitālsabiedrību informācijas sistēmas var izmantot VAS Latvijas Valsts radio un televīzijas centra (LVRTC) nodrošinātos Valsts elektronisko sakaru pakalpojumu centra (VESPC) pakalpojumus. Šie pakalpojumi valsts un pašvaldību iestādēm, kā arī valsts kapitālsabiedrībām pieejami bez Publiskā iepirkumu likuma piemērošanas – proti, pietiekami ātri un ar krietni mazāku birokrātisko slogu, nekā tas būtu, organizējot publisku iepirkumu. Par VECPC pakalpojumiem Dienas Bizness izjautāja LVRTC Biznesa attīstības daļas vadītāju Kārli Siliņu.

Kam primāri Valsts elektronisko sakaru pakalpojumu centrs sniedz pakalpojumus?

Drošība tik stipra, cik stiprs ir tās vājākais posms. To lieliski raksturo piegādes ķēdes – tās ir tik drošas, cik augsti ir ievērotie drošības standarti katrā tās posmā. Daudzās nozarēs tā ir ne tikai likumdošanas prasība, bet arī uzņēmuma rūpes par klientiem – lai pie tiem nonāktu kvalitatīvs un uzticams pakalpojums vai produkts.

Piegāžu ķēdes ir joma, kurā uzskatāmi var redzēt, kā kiberfiziskā drošība ietekmē uzņēmuma darbību un reputāciju. Tādi būtiski faktori kā organizācijas sadarbības partneru izcelsmes valsts un konkrēto uzņēmumu izvēle vai lēmumi par investīciju apjomiem kiberdrošībai un tik elementāras ikdienas prakses kā vairākpakāpju autentifikācijas ievērošana un regulāra programmatūras atjaunināšana – tas viss var atbalsoties ne tikai viena uzņēmuma darbībā, bet visā piegādes ķēdē, rezultātā ietekmējot arī gala klientus.

Drošība sākas ar izpratni

Viens no aspektiem ir sadarbības partneru izpratne par nepieciešamību uzturēt drošības kultūru uzņēmumā. Programmatūru un ārpakalpojumus izmanto kā uzņēmums, tā viņa piegādātāji. Tie ir risinājumi, kas ļauj ietaupīt laiku un resursus, taču var slēpt sevī arī iespējas ielauzties uzņēmumu sistēmās un līdz ar to ietekmēt pašu uzņēmumu, tā klientus un piegādātājus. Pat ja pašas organizācijas iekšienē ir augstākā līmeņa drošības kultūra, var pastāvēt paaugstināti riski, ja līdzvērtīgi procesi nav ieviesti kādā no sadarbības partneru uzņēmumiem. Tāpēc būtiski pārliecināties, ka partneri savstarpēji izprot savu iesaisti un atbildību, uzturot tam nepieciešamo drošības līmeni.

Latvijas uzņēmumiem joprojām ir pieejami vairāki neizmantoti digitālie risinājumi, tāpēc Google sadarbībā ar Ekonomikas ministriju un Latvijas Investīciju un attīstības aģentūru (LIAA) turpina apmācību programmu “Izaugsme ar Google”, kurā pērn piedalījušies vairāk kā 6000 biznesa pārstāvju un tostarp - latvieši ārvalstīs.

Lai gan digitālās tehnoloģijas ir kļuvušas par vienu no nozīmīgākajiem uzņēmējdarbības attīstības virzītājspēkiem, Latvijas mazie un vidējie uzņēmumi (MVU) būtiski atpaliek no Eiropas vidējā līmeņa – digitālo tehnoloģiju ieviešanas jomā ierindojas vien 23. vietā no 27 ES valstīm¹.

“Digitalizācija būtiski uzlabo uzņēmumu darbības efektivitāti un rada jaunas biznesa iespējas, kas ir īpaši svarīgi nenoteiktības apstākļos. Taču izpratnes un vajadzīgās informācijas trūkums, kā arī piesardzība un bailes no nezināmā ir tie izaicinājumi, ar kuriem saskaras MVU pārstāvji, domājot par digitālo risinājumu ieviešanu. Mūsu mērķis ir iedrošināt un atbalstīt uzņēmējus ceļā uz attīstību, tāpēc arī šogad mēs turpinām programmu “Izaugsme ar Google”. Sadarbībā ar vadošajiem Latvijas kiberdrošības, e-komercijas un digitālā mārketinga ekspertiem esam sagatavojuši apjomīgu apmācību ciklu, aicinot ikvienu izmantot šo iespēju, lai integrētu dažādus digitālos risinājumus savu uzņēmumu darbībā,” uzsver Vītauts Kubiļus (Vytautas Kubilius), Google direktors Baltijas valstīs.

Starptautisko biznesa pakalpojumu nozares asociācija Latvijā (ABSL Latvia), pārstāvot ārvalstu eksportējošo biznesa pakalpojumu uzņēmumus, rosinājusi Aizsardzības ministriju, Ekonomikas ministriju un Iekšlietu ministriju rast iespēju Latvijas tiesību aktos iekļaut tiesības darba devējam veikt potenciālo un esošo darbinieku sodāmības pārbaudi attiecībā uz tiem nodarbinātajiem, kuru ikdienas pienākumi paredz paplašinātu pieeju būtiskajai uzņēmuma IT infrastruktūrai.

Ņemot vērā, ka mūsdienās IT risinājumi kalpo kā būtiska visu biznesa nozaru sastāvdaļa, kā arī to, ka IT nozare ir viena no augošākajām un eksportspējīgākajām Latvijas nozarēm, ABSL Latvia vērš uzmanību, ka pašlaik ir izveidojusies situācija, kur Latvijā pārstāvētās biznesa organizācijas sniedz pieeju kritiskajām IT sistēmām nepārbaudītiem darba ņēmējiem, uzņemoties nesamērīgu drošības un finansiālo zaudējumu risku. Tas pieļauj situācijas, ka darba devējam un Latvijas valstij nelojāli darba ņēmēji ar ļaunprātīgiem nolūkiem var radīt būtisku kaitējumu lieliem starptautiskiem uzņēmumiem.

Šāds kaitējums var izpausties kā uzņēmuma darbības pārrāvums, kas var skart Latvijas iedzīvotājiem būtiskus pakalpojumus un tādējādi negatīvi ietekmēt gan ikdienas pakalpojumu saņemšanu Latvijas iedzīvotājiem, gan radīt daudz nopietnākas sekas – situācijas, kad komercnoslēpumi, informācija par uzņēmumiem un veselām nozarēm un to kritisko infrastruktūru nonāk trešo personu, tostarp Latvijai nedraudzīgu valstu pārstāvju rokās, lai vēlāk tiktu izmantota kā uzbrukuma vektors. Šādā gadījumā būtiski ciestu visas Latvijas kā finanšu tehnoloģiju centra reputācija investoru acīs, radot būtisku kaitējumu valsts ekonomikai.

Šī brīža aktuālā tēma pasaulē, Eiropā un arī Latvijā ir mākslīgais intelekts, īpaši ģeneratīvais mākslīgais intelekts, aģentūrai LETA sacīja Latvijas IT klastera padomes priekšsēdētājs Kaspars Kauliņš.

Viņš norādīja, ka informācijas un komunikācijas tehnoloģiju (IKT) nozarē ir grūti novilkt ģeogrāfiskas robežas, tādēļ pasaules tendences un aktualitātes atspoguļojas arī Latvijā.

Jaunu attīstības uzrāvienu piedzīvo arī valodas tehnoloģijas, kas nodrošina dažādu ar saturu un valodu saistītu procesu automatizāciju - mašīntulkošanu, runas atpazīšanu un sintēzi, kā arī cilvēka un datora saziņu.

Vērojot mākslīgais intelekta lielo valodas modeļu straujo attīstību, nedrīkst aizmirst latviešu valodu un ar augstu prioritāti veidot savu nacionālo lielo valodas modeli, kas spētu nodrošināt ne vien plašas funkcionālas iespējas dažādiem Latvijā veidotiem un izmantotiem rīkiem, pakalpojumiem un risinājumiem, bet arī kalpotu kā nozīmīgs ieguldījums latviešu valodas saglabāšanā un attīstībā digitālajā laikmetā, akcentēja Kauliņš.

Mūsdienās kiberdrošība ir kļuvusi par vienu no svarīgākajiem jautājumiem uzņēmumiem, it īpaši finanšu sektorā. Pieaugošie kiberuzbrukumi un IT sistēmu sarežģītība rada nepieciešamību pēc stingrākām drošības prasībām un operacionālās noturības. Šajā kontekstā Eiropas Savienība ir ieviesusi DORA regulu (Digital Operational Resilience Act), kas paredz uzlabot digitālo noturību uzņēmumiem un iestādēm, kas darbojas finanšu sektorā. Šajā rakstā aplūkosim, kas ir DORA regula un kā tā ietekmē uzņēmumu kiberdrošību.

Kas ir DORA regula?

DORA (Digitālās operacionālās noturības akts) ir Eiropas Savienības regula, kuras mērķis ir stiprināt finanšu sektora noturību pret digitālajiem riskiem. Tā paredz, ka finanšu iestādēm, piemēram, bankām, apdrošināšanas kompānijām un ieguldījumu fondiem, ir jāievieš visaptveroši pasākumi, lai aizsargātu savas IT sistēmas un nodrošinātu darbības nepārtrauktību.

DORA regula ir tieša atbilde uz pieaugošajiem kiberapdraudējumiem un digitālo traucējumu draudiem, kas var ietekmēt finanšu tirgus stabilitāti. Tā nosaka vienotus standartus un prasības visām finanšu iestādēm ES, nodrošinot, ka tās ir pietiekami sagatavotas dažāda veida digitālajiem incidentiem.

Par to, kādēļ ir svarīgi domāt ilgtspējīgi, tostarp ieviest savā biznesa un privātajā ikdienā ESG (vides, sociālie un pārvaldības kritēriji, ko izmanto, lai novērtētu uzņēmuma ilgtspēju un sociālo ietekmi) standartus, Latvijas iespējām ar ESG palīdzību paaugstināt ekonomisko labklājību un pelnīt ar zaļo vērtību ieviešanu un uzturēšanu saruna ar Rietumu Bankas valdes priekšsēdētāju Jeļenu Buraju.

Ņemot vērā ilgtspējas jautājumu attīstību, kā jūs raksturotu vides, sociālo un pārvaldības jautājumu (ESG) progresa statusu Latvijas biznesā un ekonomikā kopumā? Šobrīd šī tēma ir ļoti aktuāla, un teju visi uzsver tās nozīmi gan valsts kopumā, gan biznesa attīstībā. Taču – kāda ir reālā situācija, vai progress šajā jomā tiešām jūtams un vai mēs ejam pareizajā virzienā?

Savulaik studēju tieši virzienu Vide un uzņēmējdarbība, un mēs jau toreiz būtībā mācījāmies par zaļo ekonomiku, šī tēma Latvijā sāka kļūt nozīmīga jau pirms gadiem desmit. Un vairs nav šaubu, ka ESG un klimata jautājumi kopumā arī Latvijas ekonomikā ir uz palikšanu un arī patērētāji arvien vairāk pieprasa ESG un klimata atbildību no uzņēmumiem. Šī tendence tikai pastiprināsies. Vienlaikus savā ziņā problēma joprojām ir neskaidrie ilgtspējas standarti – mēs redzam, ka daudzi uzņēmumi gatavo ESG stratēģijas u. tml., bet joprojām nav vienotas izpratnes par šo ziņojumu saturu un ESG vērtībām. Ir sajūta, ka patlaban katra banka vai uzņēmums buras cauri visām ESG prasībām faktiski vienatnē. Kādi varbūt apvienojas asociācijā, citi veido kopsadarbības projektus, taču realitātē ir sajūta, ka katrā Eiropas Savienības valstī mēs būvējam šīs sistēmas no jauna. Pašlaik ir jau skaidri definēti ESG ziņošanas un atskaišu standarti, bet nav strikti definēts primārais – kā tieši jāievieš šie ilgtspējas principi savā saimnieciskajā darbībā. Savā veidā arī ESG principu ieviešanā būtu jārada visiem vienādi normatīvi, piemēram, līdzīgi kā ceļu satiksmes noteikumi – katrā valstī un uzņēmumā ir savas specifiskās nianses, taču ir galvenie kopējie kritēriji, kā visiem jārīkojas. Vēl jo vairāk tādēļ, ka šīs prasības, manuprāt, aizvien vairāk pastiprināsies, ko ietekmēs gan patērētāju pieprasījums, gan arī stingrāka regulācija.

Bīstama tendence, kas šogad parādījusies interneta vidē, ir ļaunprātīga mobilā programmatūra, kas spēj nozagt sejas atpazīšanas datus un radīt dziļi viltotu jeb “deepfake” video saturu krāpniecisku finanšu darījumu autentificēšanai, liecina starptautiskās IT drošības uzņēmuma “ESET” 2024. gada pirmā pusgada “Draudu apskats”.

Dziļviltojumu saturā var redzēt arī pilnveidotāku pareizrakstību un gramatiku arī latviešu valodā, kas nozīmē, ka tie kļūst par reālistisku un bīstamu kiberapdraudzējumu arī Latvijā.

Jēdziens “viltus ziņas” ir pazīstams jau praktiski ikvienam. Līdz ar mākslīgā intelekta attīstību interneta vidē aktuālas ir vairs ne tikai viltus ziņas, bet arī viltus sejas un balsis. Dziļviltojumi var būt gan attēli, gan video, gan audio ieraksti, kuros tehnoloģijas reālistiskā veidā imitē cilvēku. Šie cilvēki var būt viltotas personas, kurus radījis mākslīgais intelekts, kas, apgūstot tādas cilvēka iemaņas kā runas spējas, neverbālo komunikāciju un domāšanu, spēj izveidot personāžus, kas izskatās un izklausās pēc īstiem cilvēkiem. Tas nozīmē, ka, ja jums ir atvērts profils sociālajos tīklos ar bildēm un video saturu, kurā esat redzams un dzirdams, mākslīgais intelekts varēs izveidot jūsu dziļviltojumu ar tādu saturu, kādu jūs nekad nebūtu pat teicis vai darījis.

Ķīnas mākslīgā intelekta rīks “DeepSeek” ir radījis ievērojamu rezonansi tehnoloģiju nozarē, uzskatāmi parādot Ķīnas spēju konkurēt ar Rietumu mākslīgā intelekta uzņēmumiem, piedāvājot tehnoloģiski modernus un izmaksu ziņā efektīvus risinājumus.

Tomēr šo popularitāti ir aizēnojis nesens drošības incidents – kiberdrošības pētnieki atklāja, ka “DeepSeek” datubāzes internetā bija pieejamas bez atbilstošas aizsardzības. Šādi incidenti ļauj nesankcionētām personām piekļūt lietotāju mijiedarbībai ar “DeepSeek”, potenciāli radot riskus gan personu privātumam, gan uzņēmumu drošībai.

Drošības incidenti, piemēram, “DeepSeek” gadījums uzskatāmi parāda, ka ir svarīgi izglītot lietotājus un nodrošināt skaidras vadlīnijas par mākslīgā intelekta risinājumu izmantošanu. Organizācijām ir nepieciešams izstrādātas vadlīnijas par to, kādu informāciju drīkst un nedrīkst augšupielādēt mākslīgā intelekta rīkos, un šāda veida ieteikumi un skaidrojumi ir kritiski svarīgi ne tikai privātā sektora uzņēmumos, bet arī valsts pārvaldes iestādēs. Piemēram, nav pieļaujams, ka kāds darbinieks augšupielādē mākslīgā intelekta rīkā komercinformāciju, klientu personas datus vai citus ierobežotas pieejamības datus. Pieredze liecina, ka drošības incidenti bieži vien rodas cilvēcisko kļūdu dēļ, ne tikai sistēmu ievainojamību dēļ. Tādēļ ir svarīgi veidot izpratni par mākslīgā intelekta risinājumu ietekmi uz drošību un izstrādāt apmācību programmas un vadlīnijas gan privātajā, gan publiskajā sektorā. Patiesībā, lai veidotu ilgtspējīgu digitālo kultūru, šī izglītošana būtu jāuzsāk jau skolu un augstskolu līmenī, lai ikvienas nozares jaunie speciālisti būtu sagatavoti strādāt drošā digitālajā vidē.

Pasaulē 2023. gadā kopumā piedzīvoti 2635 kibernoziegumi, kā rezultātā cieta vairāk nekā 343 miljoni cilvēku, kas nozīmē, ka šādi noziegumi kļūst arvien populārāki un ietekmē lielu daļu sabiedrības.

To, atsaucoties uz Forbes datiem, intervijā DB norāda pasaulē atzītais kiberdrošības speciālists Miko Kentele (Mikko Kenttälä). Viņš veicis tehniskās drošības auditus, meklējis programmatūrās ievainojamības par atlīdzību un tagad kā SensorFu izpilddirektors izstrādā drošības produktus. Viņš atgādina, ka par kiberdrošību un datu aizsardzību mūsdienās būtu jādomā ikvienai kompānijai. Uzņēmējiem ir jārūpējas par šīm pamata lietām, jo tās tiešā veidā ir saistītas gan ar biznesa darbību, gan rezultātiem, teic M.Kentele, uzsverot, ka mūsdienās kibernoziedznieki kļūst arvien radošāki, tāpēc arī sabiedrībai kopumā jābūt piesardzīgai.

Kiberdrošība ir kļuvusi par būtisku ikdienas sastāvdaļu, jo digitālajā vidē pavadām arvien vairāk laika. Ja salīdzinām, kāda kiberdrošības joma ir šobrīd un kāda tā bija pirms desmit gadiem - kas ir nozīmīgākās lietas, kas ir mainījušās?

Strauji augošu Baltijas uzņēmumu finansējuma programmas SEB Baltic Venture Debt ietvaros finansējums piešķirts Igaunijas tehnoloģiju uzņēmumam “CybExer Technologies”. “CybExer” nodrošina progresīvus kiberdrošības testēšanas un apmācību risinājumus organizācijām visā pasaulē.

“CybExer Technologies” ir viens no līderiem kiberdrošības jomā, kas specializējas mākslīgā intelekta risinājumos, lai apmācītu un novērtētu kiberdrošības un IT komandas visā pasaulē. “CybExer” ir kļuvis par pirmo uzņēmumu, kas saņem SEB Baltic Venture Debt investīciju.

“Mūs patīkami pārsteidza “CybExer” īstenoto projektu apjoms un visā pasaulē atpazīstamie vārdi uzņēmuma klientu sarakstā. Pēc sarunām ar “CybExer” starptautiskajiem klientiem, kļuva skaidrs, ka uzņēmums savā nozarē ir sasniedzis ļoti daudz un “CybExer” pakalpojums “Cyber ​​Range” ir starp labākajiem pasaulē. Esam gandarīti, ka programmas pirmajā ieguldījumā varam sadarboties ar tik augsta līmeņa partneri. Šis arī ir labs piemērs, kā Latvijas uzņēmumiem domāt par finansējumu, un ceram, ka šogad aizsāktās sarunas novedīs pie darījumiem jau nākamgad,” norāda SEB Baltic Venture Debt vadītājs Pāvils Misiņš.

Valsts prezidents Edgars Rinkēvičs Davosā apliecinājis Latvijas interesi, lai ASV tehnoloģiju gigants "Google" iesaistītos Mākslīgā intelekta centra izveidē Latvijā, informē prezidenta padomnieks Mārtiņš Drēģeris.

Latvijas prezidents otrdien tikās ar "Google" viceprezidenti publiskās pārvaldes un rīcībpolitiku jautājumos Eiropā Aneti Kroberi-Rīlu.

Turpinot pagājušajā gadā Davosā un vizītē Kalifornijā sākto diskusiju ar "Google" vadību, sarunā apspriesta "Google" iesaiste Mākslīgā intelekta centra darbībā, sadarbība Baltijas valstu kiberdrošības spēju stiprināšanā, kā arī ar Eiropas Savienības (ES) konkurētspēju saistītie izaicinājumi.

Rinkēvičs uzsvēris, ka Mākslīgā intelekta centra izveide un attīstība ir nozīmīga Latvijas prioritāte. Pēc viņa vārdiem, centra izveide ir būtiska, lai stiprinātu drošību un veicinātu konkurētspēju.

Latvijas prezidents informēja par progresu centra izveidei nepieciešamajā likumdošanā. Tāpat Rinkēvičs uzsvēra samērīga tiesiskā regulējuma ieviešanu ES līmenī, kas ir sevišķi būtiski, lai ES vēl vairāk nezaudētu konkurētspēju.

Baltijas enerģētikas nozare šobrīd piedzīvo būtiskas pārmaiņas, ko virza trīs galvenie attīstības virzieni - decentralizācija, digitalizācija un dekarbonizācija, uzsver Agris Veliks, ABB Elektrifikācijas biznesa vadītājs Latvijā.

Ja agrāk enerģijas ražošana bija centralizēta un balstījās uz lieliem spēkstaciju projektiem, šodien tirgū strauji attīstās daudzi jauni, neatkarīgi ražotāji, skaidro A.Veliks. Mēs vairs neesam atkarīgi tikai no pāris lieliem piegādātājiem, kā ietekmē tirgus kļūst arvien elastīgāks, tā stiprinot energoapgādes drošību, skaidro ABB Elektrifikācijas biznesa vadītājs Latvijā. Vienlaikus viņš norāda, ka nākotnē vēl lielāku nozīmi iegūs arī digitalizācija un dekarbonizācija. Viedās tehnoloģijas ļauj efektīvāk kontrolēt un pārvaldīt elektroenerģijas tīklus, savukārt Eiropas Savienības (ES) regulējums nosaka arvien stingrākas prasības ilgtspējai un emisiju samazināšanai. Ilgtspēja ir arī viens no ABB definētajiem stratēģiskajiem mērķiem, atzīmē A.Veliks.

Viens no ievērojamākajiem IT risinājumu izplatītājiem Baltijā Arrow Enterprise Computing Solutions organizē konferenci Five Years Out, kurā uz skatuves kāps pasaules vadošie tehnoloģiju giganti: Microsoft, Netapp, IBM, Oracle un daudzi citi. Uzņēmuma Baltijas valstu menedžeris pastāsta, kam šobrīd IT pasaulē jāpievērš uzmanība.

• Mikael Siitonen, Arrow Enterprise Computing Solutions Baltijas valstu menedžeris.

• Five Years Out pasākums apvieno nozares un tehnoloģiju entuziastus, lai dalītos ar jaunām zināšanām un tendencēm, kas palīdzēs uzņēmumu digitālajai attīstībai. Tomēr vispirms uzņēmuma Baltijas valstu menedžeris Mikael Siitonen pastāsta par to, kādas izmaiņas ir vadījušas Baltijas IT pakalpojumu tirgu pēdējo desmit gadu laikā un kur ir vērts doties tālāk.

• Pārstāv visu Baltiju

• Arrow Enterprise Computing Solutions pārstāv vairāk nekā 60 tehnoloģiju ražotājus Igaunijā, Latvijā un Lietuvā.

Neredzamā ielaušanās un datu šifrēšana ir vieni no šobrīd “populārākajiem” kiberuzbrukuma veidiem. Pašmāju informācijas tehnoloģiju uzņēmuma “Datakom” novērojumi liecina, ka šādos gadījumos kompānijas, kam ir uzbrukts, par to uzzina jau tad, kad ir par vēlu.

“Ir daudz aspektu, kas kiberdrošību padara arvien aktuālāku. Pirmkārt, ģeopolitiskā situācija. Otrkārt, pašlaik nekas nav iespējams bez tehnoloģijām – viss ir savstarpēji saistīts, tāpēc ietekme uz drošību tikai pieaug. Šā iemesla dēļ katram daudz skaidrāk jāsaprot, kā tehnoloģijas ietekmē biznesu, un jārūpējas par drošību. Treškārt, ir dažādi jauni noteikumi un standarti, kas regulē, kā tas ir jādara,” uzsver “Datakom” valdes priekšsēdētājs Jānis Čupriks.

“Datakom” uzņēmumiem veic arī drošības novērtējumu, kur apskata procesus un izmantotās tehnoloģijas un novērtē tās, kā arī iedod biznesa valodā saprotamu aprakstu par riskiem, ja konkrētais jautājums netiks atrisināts.