„Microsoft“: Ukraina – viena pagrindinių kibernetinių atakų taikinių pasaulyje

Ukraina pagal kibernetinių atakų skaičių 2026 metų pirmąjį pusmetį užėmė pirmąją vietą Europoje ir trečiąją pasaulyje, skelbia „Microsoft“. Tuo metu Latvijoje nuo 2025 metų liepos iki 2026 metų birželio užfiksuoti 23 atvejai, kai stebėta su valstybių interesais siejama kibernetinė veikla.

Kas žinoma

Remiantis naujausia „Microsoft Digital Defense Report“ ataskaita, Ukrainai teko 4,8 proc. visų 2026 metų pirmąjį pusmetį užfiksuotų kibernetinių atakų. Daugiau atakų teko tik Jungtinėms Valstijoms ir Izraeliui.

Ataskaitoje teigiama, kad 14 proc. visos užfiksuotos veiklos prieš Ukrainą siejama su Rusijos valstybės remiamais programišiais. Šis rodiklis buvo didesnis tik Jungtinių Valstijų atveju.

„Microsoft“ taip pat nurodo, kad labiausiai puolamas viešasis sektorius. Vyriausybinėms institucijoms ir viešosioms paslaugoms 2026 metų pirmąjį pusmetį teko 27 proc. stebėtos kenkėjiškos veiklos. 2025 metais ši dalis sudarė 17 proc.

Išaugo ir fišingo dalis – nuo 7 proc. 2025 metais iki 23 proc. visų įsilaužimų 2026 metų pirmąjį pusmetį. Dažnas būdas patekti į sistemas tebėra pavogtų ar kitaip perimtų naudotojų paskyrų naudojimas.

Latvijoje per metus užregistruoti 23 su valstybių interesais siejamos kibernetinės veiklos atvejai. „Microsoft“ duomenimis, šios operacijos daugiausia buvo nukreiptos į energetikos ir finansų sektorius.

Kontekstas

Ataskaitoje teigiama, kad užpuolikai vis dažniau automatizuoja veiksmus ir pasitelkia dirbtinį intelektą. Pažeidžiamumas veikiančioje sistemoje gali būti išnaudotas greičiau nei per 24 valandas nuo jo atskleidimo.

„Microsoft“ prognozuoja, kad 2026 metais viešai atskleistų programinės įrangos pažeidžiamumų skaičius gali pasiekti 72 tūkstančius. Kartu kai kuriose srityse užpuolikai sistemas išlaiko pažeistas ilgiau, kol jų veikla aptinkama arba sustabdoma.

Bendrovė pabrėžia, kad dirbtinio intelekto naudojimas kelia ir naujų rizikų. Jei pažeidžiamas naudotojo vardu veikiantis dirbtinio intelekto agentas, užpuolikai gali pasinaudoti jam suteiktomis teisėmis ir automatizuoti daugybę veiksmų.

Kodėl tai svarbu

Duomenys rodo, kad kibernetinės grėsmės regione apima ne tik Ukrainą, bet ir Baltijos šalių energetikos, finansų bei viešojo sektoriaus sistemas. Didesnė viešajam sektoriui tenkančių atakų ir fišingo dalis reiškia, kad darbuotojų paskyrų apsauga išlieka vienu svarbiausių gynybos taškų.

„Microsoft“ rekomenduoja iš anksto pasirengti incidentams, stiprinti tapatybės apsaugą, taikyti mažiausių būtinų teisių principą, stebėti dirbtinio intelekto agentų veiklą ir užtikrinti svarbiausių paslaugų tęstinumą sutrikimų atveju.

Ką stebėti toliau

Svarbiausi indikatoriai bus nauji viešojo sektoriaus ir kritinės infrastruktūros incidentai Baltijos šalyse, fišingo kampanijų mastas, išpirkos reikalaujančių programų naudojimas ir nauji „Microsoft“ duomenys apie regione vykdomas valstybės remiamas operacijas.