IŠŠŪKIAI KIBERNETINIAM SAUGUMUI: SOCIALINĖ INŽINERIJA INSTITUCINIO IZOMORFIZMO KONTEKSTE

##plugins.themes.bootstrap3.article.sidebar##

PDF
Published Dec 15, 2020
DOI: https://doi.org/10.13165/PSPO-20-25-26

##plugins.themes.bootstrap3.article.main##

Aurimas Šidlauskas
Mykolas Romeris University
Svajūnė Ungurytė-Ragauskienė
Mykolo Romerio universitetas

Abstract

Kibernetinės atakos sudėtingėja ir tampa vis labiau rafinuotos. Vis daugiau kibernetinių incidentų paremti manipuliavimu žmonėmis, jų silpnybėmis, siekiama apeiti informacijos apsaugos sistemas bei pavogti ir užvaldyti konfidencialią informaciją. Pastebimas socialinės inžinerijos metodais paremtų kibernetinių incidentų skaičiaus didėjimas. Tokia statistika verčia organizacijas reaguoti į pokyčius ir prisitaikyti prie vyraujančio institucinio lauko, tobulinti esamą teisinį reguliavimą. Straipsnio tikslas – išanalizavus socialinės inžinerijos sąvokos turinį ir tokio tipo kibernetinių atakų atsiradimo prielaidas bei kibernetinių incidentų valdymo reglamentavimą nacionalinėje teisėje, pateikti išvadas ir rekomendacijas kibernetinio saugumo reguliavimo tobulinimui institucinio izomorfizmo kontekste. Atlikta analizė atskleidė, jog šiuo metu Lietuvoje socialinės inžinerijos institucinis izomorfizmas nukreiptas tik į techninius kibernetinį saugumą užtikrinančius veiksnius, o žmogiškajam faktoriui skiriama nepakankamai dėmesio. Siekiant įveikti socialinės inžinerijos keliamus iššūkius išauga darbuotojų švietimo kibernetinio saugumo tematika poreikis. Augant socialinės inžinerijos rūšies kibernetiniams incidentams taip pat svarbu vadovautis gerąja praktika, kuri kartu su nacionalinės teisės aktais būtų įtvirtinta organizacijų kibernetinio saugumo politikoje, numatant aiškią kibernetinių incidentų valdymo procedūrą.

##plugins.themes.bootstrap3.article.details##

Issue
No. 25 (2020): Public Security and Public Order (25)
Section
Articles

Authorship Responsibility and Authors' Statements

The authors must submit the Author's Guarantee Form, declaring that the article submitted to Public Security and Public Order is an original work and has neither been published nor is under consideration for publication elsewhere. More so, the work has been carried out by the authors and the article does not contravene any existing copyright or any other third party rights. The AUTHOR'S GUARANTEE FORM could be found HERE

Authors contributing to Public Security and Public Order agree to publish their articles allowing third parties to share their work (copy, distribute, transmit) and to adapt it with a condition of proper referencing; the authors contributing agree to transfer all copyright ownership of the manuscript to the Public Security and Public Order.