CyberChess 2026: Mākslīgais intelekts paātrina kiberdrošības ieviešanu, nevis maina tās pamatus

Oktobrī Primend kiberdrošības komanda piedalījās konferencē CyberChess 2026 Rīgā, kas ir viens no nozīmīgākajiem kiberdrošības nozares pasākumiem Latvijā. Konferencē uzstājās gan vietējie eksperti, gan starptautiski drošības speciālisti, kuri dalījās pieredzē par mākslīgā intelekta ietekmi uz kiberdrošību un praktiskajiem soļiem, ko organizācijas var veikt jau šodien, lai samazinātu riskus. 

Lai gan mākslīgais intelekts bija viens no centrālajiem tematiem gandrīz katrā prezentācijā, visās diskusijās atkārtojās viena būtiska atziņa: tehnoloģijas attīstās ļoti strauji, taču kiberdrošības pamatprincipi nav mainījušies. Mākslīgais intelekts palīdz ātrāk analizēt datus, automatizēt procesus un efektīvāk atklāt incidentus, taču tas nevar aizstāt organizācijas spēju pārvaldīt piekļuves tiesības, ieviest daudzfaktoru autentifikāciju, uzturēt aktuālu programmatūru vai nodrošināt kvalitatīvu sistēmu uzraudzību. 

Viena no interesantākajām diskusijām bija par to, kā AI vienlaikus maina gan uzbrucēju, gan aizstāvju iespējas. Uzbrukumus iespējams sagatavot ātrāk, personalizēt precīzāk un automatizēt plašāk nekā jebkad agrāk. Vienlaikus arī aizsardzības rīki kļūst gudrāki, palīdzot organizācijām ātrāk identificēt anomālijas, prioritizēt riskus un efektīvāk reaģēt uz incidentiem. Tomēr konferences runātāji uzsvēra, ka neviena AI platforma nespēj kompensēt trūkumus pamata drošības kontrolēs. Organizācijai joprojām ir jāzina, kādi aktīvi tai pieder, kādi dati tiek glabāti, kuras ievainojamības ir jānovērš un kā tiek aizsargātas identitātes. 

Īpaša uzmanība tika pievērsta identitāšu aizsardzībai. Tradicionālais priekšstats par drošu uzņēmuma perimetru kļūst arvien mazāk aktuāls, jo darbinieki strādā no dažādām vietām, izmanto mākoņpakalpojumus un ikdienā lieto desmitiem savstarpēji savienotu sistēmu. Šodien identitāte ir kļuvusi par galveno drošības robežu. Tieši lietotāju konti, piekļuves tiesības un autentifikācijas mehānismi nosaka, cik labi organizācija spēj aizsargāt savus resursus. Tāpēc arvien lielāku nozīmi iegūst daudzfaktoru autentifikācija, bezparoļu pieejas risinājumi, privilēģēto kontu pārvaldība un rūpīga pakalpojumu kontu kontrole. 

Konferencē vairākkārt tika uzsvērts arī tas, ka cilvēks joprojām ir viens no nozīmīgākajiem faktoriem kiberdrošībā. Neskatoties uz tehnoloģiju attīstību, daudzi uzbrukumi joprojām sākas ar sociālo inženieriju, pikšķerēšanu vai lietotāju kļūdām. Vienā no prezentācijām tika analizēta pikšķerēšanas simulācija, kurā tika nosūtīti vairāk nekā 15 000 testa e-pastu. Aptuveni trešdaļa saņēmēju atvēra ziņojumu, bet ievērojama daļa ievadīja savus piekļuves datus, dažkārt pat pēc tam, kad bija saņēmuši brīdinājumu par iespējamu krāpšanu. Šādi piemēri vēlreiz apliecina, ka kiberdrošība nav tikai tehnoloģiju jautājums. Tā ir organizācijas kultūras, zināšanu un ikdienas paradumu kombinācija. 

Iespējams, spilgtākais konferences vēstījums bija redzams vienā ļoti vienkāršā slaidā ar tekstu:“Please. Do. The. Basics.” Šī doma precīzi raksturoja visas dienas diskusijas. Daudzas organizācijas koncentrējas uz jaunākajām tehnoloģijām, mākslīgā intelekta risinājumiem un inovācijām, taču nereti joprojām nav ieviesti paši būtiskākie drošības pasākumi. Daudzfaktoru autentifikācija nav aktivizēta visiem lietotājiem, rezerves kopijas netiek regulāri testētas, drošības atjauninājumi tiek instalēti pārāk lēni vai sistēmu uzraudzība ir nepietiekama. Tomēr tieši šie pamatpasākumi joprojām spēj novērst lielāko daļu reālo uzbrukumu. 

CyberChess 2026 vēlreiz apliecināja, ka efektīva kiberdrošība nesākas ar sarežģītiem rīkiem vai mākslīgā intelekta platformām. Tā sākas ar disciplīnu, pārskatāmiem procesiem un konsekventu pamata drošības principu ievērošanu. Organizācijām ir svarīgi saprast, kādi aktīvi un pakalpojumi tiek izmantoti, nodrošināt daudzfaktoru autentifikāciju visiem lietotājiem, operatīvi novērst kritiskās ievainojamības, regulāri pārbaudīt rezerves kopiju atjaunošanu un pārliecināties, ka uzbrukumus iespējams savlaicīgi atklāt un apturēt. 

Tieši tādēļ galvenais secinājums pēc konferences ir vienkāršs: mākslīgais intelekts var paātrināt kiberdrošības procesu ieviešanu un uzlabot efektivitāti, taču drošības pamati paliek nemainīgi. Organizācijas, kuras tos ievēro konsekventi, arī turpmāk būs daudz labāk sagatavotas gan šodienas, gan rītdienas apdraudējumiem.

Sazinieties ar mums

Pieraksties jaunumiem