ESET
Cilvēks joprojām ir vājākais posms kiberdrošībā – ko ar to iesākt?
Rīgā notiks "ESET Security Days 2026"
Rīgā notiks "ESET Security Days 2026"
Sagatavoja: ESET
Foto: Publicitātes
Līdz ar mākslīgā intelekta attīstību kiberuzbrukumi kļūst arvien sarežģītāki, taču viens faktors nemainās – uzbrucēji joprojām visbiežāk izmanto cilvēciskas kļūdas. Neuzmanīgi atvērts e-pasts, vājas paroles, nepietiekama reakcija incidenta brīdī vai nepārbaudīta piekļuve sistēmām joprojām ir vieni no biežākajiem iemesliem, kāpēc uzņēmumi piedzīvo drošības incidentus. Tāpēc kiberdrošība mūsdienās vairs nav tikai IT nodaļas jautājums – tā kļūst par visas organizācijas atbildību.
Par to, kā uzņēmumiem sagatavoties reāliem kiberdraudiem, kā stiprināt organizāciju noturību un kādas tehnoloģijas šobrīd palīdz ātrāk atklāt un novērst incidentus, šī gada 17. septembrī Rīgā diskutēs ikgadējā konferencē "ESET Security Days 2026", kas norisināsies konferenču centrā "Fantadroms". Vairāk informācijas šeit.
"ESET Security Days" – starptautiskas kiberdrošības konferenču sērijas pasākums, kas ceturto gadu notiks arī Rīgā
"ESET Security Days" ir daļa no globālās kiberdrošības kompānijas "ESET" konferenču sērijas, kas norisinās 48 valstīs. Rīgā šī būs jau ceturtā ikgadējā konference, ko organizē "ESET" partneris Latvijā "NOD Baltic", pulcējot vidējo un lielo uzņēmumu pārstāvjus, IT vadītājus, drošības speciālistus un nozares ekspertus.
“
"ESET Security Days" konference ir lielisks pieturas punkts katru rudeni, kur uzzināt par jaunākajām kiberdrošības tendencēm Latvijā un plašākā reģionā. Šī ir lieliska iespēja vienuviet dzirdēt un satikt nozares profesionāļus gan no valsts sektora, gan no privātajām kompānijām, kuri ikdienā aktīvi strādā pie mūsu kopējās kibertelpas drošības. Ikvienam kiberdrošības speciālistam šī konference ir vērtīga iespēja papildināt zināšanas un parūpēties, ka esam gatavi jaunākajiem izaicinājumiem.
Šogad organizatori plāno uzņemt aptuveni 200 privātā, valsts un pašvaldību sektora pārstāvjus, kā arī IT un kiberdrošības profesionāļus.
Konferences galvenajā skatuvē paredzētas vietējo kiberdrošības ekspertu prezentācijas un diskusijas. Dalībai tiek aicināti pārstāvji no CERT.LV, LVRTC, Aizsardzības ministrijas, "ESET" un citiem nozares uzņēmumiem un institūcijām. Savukārt tehniskajā zālē notiks praktiskas prezentācijas un demonstrācijas par SOC, XDR un MDR risinājumiem, kas organizācijām palīdz nepārtraukti uzraudzīt infrastruktūru, savlaicīgi identificēt draudus un reaģēt uz incidentiem.
Konferences galvenajā skatuvē paredzētas vietējo kiberdrošības ekspertu prezentācijas un diskusijas. Dalībai tiek aicināti pārstāvji no CERT.LV, LVRTC, Aizsardzības ministrijas, "ESET" un citiem nozares uzņēmumiem un institūcijām. Savukārt tehniskajā zālē notiks praktiskas prezentācijas un demonstrācijas par SOC, XDR un MDR risinājumiem, kas organizācijām palīdz nepārtraukti uzraudzīt infrastruktūru, savlaicīgi identificēt draudus un reaģēt uz incidentiem.
“
"ESET Security Days" konference, kuru apmeklēju pērn, bija ļoti vērtīga un profesionāli organizēta, sniedzot lielisku ieskatu aktuālākajos kiberdrošības draudos un aizsardzības risinājumos. Īpaši noderīgi bija praktiskie piemēri un reālie incidentu analīzes gadījumi, kas palīdz labāk izprast drošības riskus ikdienas IT vidē un to ietekmi uz uzņēmumu darbību. Konference piedāvāja arī iespēju iepazīties ar nozares jaunākajām tendencēm un risinājumiem, kā arī diskutēt ar ekspertiem un citiem IT profesionāļiem. Kopumā dalība šajā pasākumā sniedza būtisku pievienoto vērtību un ieteiktu to apmeklēt ikvienam, kurš ir iesaistīts IT drošības vai infrastruktūras pārvaldībā.
Konferences apmeklētāji varēs apmeklēt arī Expo zonu, kur būs sastopami tādi uzņēmumi un organizācijas kā "Opticom", "NIC.LV", "CERT.LV", "BIT" un apvienība "Apeirons".
“
Uzņēmumi arvien biežāk saprot, ka ar tehnoloģiju iegādi vien nepietiek. Kiberdrošība nozīmē arī gatavību rīkoties – spēju ātri pieņemt lēmumus incidenta brīdī, sadarboties starp komandām un regulāri trenēt prasmes reālām situācijām. Tieši tāpēc "ESET Security Days" fokusējas ne tikai uz tehnoloģijām, bet arī uz cilvēkiem, procesiem un praktisku pieredzes apmaiņu.
Latvijā – kiberdraudi ir reāli
Kiberdrošības riski Latvijas privātajam un valsts sektoram kļuvuši par pieaugošu ikdienas apdraudējumu. Pēdējos gados būtiski pieaudzis ne tikai kiberincidentu skaits, bet arī to sarežģītība un potenciālā ietekme uz organizāciju darbību. CERT.LV1 dati liecina, ka kopš Krievijas pilna mēroga iebrukuma Ukrainā kiberincidentu apjoms Latvijas kibertelpā pieaudzis vairākas reizes, savukārt uzbrukumos arvien biežāk tiek izmantota automatizācija un mākslīgā intelekta risinājumi.
Viens no pēdējiem plaši izskanējušajiem gadījumiem bija 2025. gada oktobrī notikušais liela mēroga DDoS uzbrukums Latvijas valsts tīmekļvietnēm. Uzbrukuma rezultātā uz laiku tika traucēta tādu vietņu darbība kā "Latvija.lv", VID mājaslapa, ministriju portāli un "eParaksts.lv". Tāpat Latvijā regulāri tiek konstatētas pikšķerēšanas kampaņas, kurās uzbrucēji uzdodas par bankām, valsts iestādēm, piegādes uzņēmumiem vai CSDD, lai izkrāptu lietotāju piekļuves datus un finanšu informāciju.
Viens no pēdējiem plaši izskanējušajiem gadījumiem bija 2025. gada oktobrī notikušais liela mēroga DDoS uzbrukums Latvijas valsts tīmekļvietnēm. Uzbrukuma rezultātā uz laiku tika traucēta tādu vietņu darbība kā "Latvija.lv", VID mājaslapa, ministriju portāli un "eParaksts.lv". Tāpat Latvijā regulāri tiek konstatētas pikšķerēšanas kampaņas, kurās uzbrucēji uzdodas par bankām, valsts iestādēm, piegādes uzņēmumiem vai CSDD, lai izkrāptu lietotāju piekļuves datus un finanšu informāciju.
“
Starptautiskās kiberdrošības firmas "ESET" telemetrijas dati rāda, ka pērn Latvijā ļaunprātīgi pielikumi visbiežāk tika izplatīti skriptu un izpildāmo failu formā, kas apliecina – kibernoziedznieki arvien biežāk izmanto automatizētus un grūtāk pamanāmus uzbrukumu veidus.
Jārēķinās, ka kiberdrošības izaicinājumi skar ne tikai lielās organizācijas un valsts iestādes. Uzbrukumu mērķi arvien biežāk ir arī vidēja lieluma uzņēmumi, kuriem bieži vien nav pietiekamu resursu pilnvērtīgai drošības uzraudzībai un incidentu novēršanai. Tieši tāpēc uzņēmumi arvien vairāk investē ne tikai tehnoloģijās, bet arī darbinieku apmācībā, incidentu simulācijās un nepārtrauktā drošības uzraudzībā.
Kā stiprināt kiberdrošību, ja iestādei trūkst resursu
"ESET Latvija" kiberdrošības tehnoloģiju inženieris Egils Rupenheits: "Mūsdienu kiberdrošības izaicinājumi prasa nepārtrauktu gatavību. Viens incidents var ne tikai paralizēt uzņēmuma darbību, bet arī radīt ilgstošus reputācijas un finanšu zaudējumus. Lai gan kiberdrošības nozīme organizācijās pieaug, daudzi uzņēmumi joprojām saskaras ar speciālistu trūkumu, ierobežotu budžetu un nepietiekamiem resursiem pilnvērtīgas drošības infrastruktūras uzturēšanai. Īpaši aktuāli tas ir vidējiem uzņēmumiem un mazākām valsts un pašvaldību sektora iestādēm, kuriem bieži vien nav iespēju izveidot 24/7 drošības uzraudzības komandas vai uzturēt vairākus augsta līmeņa kiberdrošības speciālistus. Tāpēc arvien vairāk organizāciju izvēlas ārējos drošības operāciju centrus jeb SOC (Security Operations Center), kas nodrošina nepārtrauktu IT infrastruktūras uzraudzību, draudu identificēšanu un incidentu pārvaldību. Šādi pakalpojumi ļauj uzņēmumiem izmantot augsta līmeņa kiberdrošības kompetences bez nepieciešamības veidot plašu iekšējo komandu."
Ārējie SOC centri darbojas, izmantojot tādas progresīvas tehnoloģijas kā XDR (no angļu valodas – extended detection and response – paplašinātā noteikšana un reaģēšana) un SIEM (no angļu valodas Security Information and Event Management – drošības informācijas un notikumu pārvaldība). XDR apvieno datus no dažādām sistēmām – no darbstacijām un serveriem līdz mākonim vai e-pastam – un ļauj ātrāk identificēt sarežģītus draudus. Tikmēr SIEM analizē notikumu plūsmas un palīdz pamanīt pat nelielas darbības novirzes, kas var liecināt par potenciālu incidentu. Ārējais drošības operāciju centrs ļauj veikt nepārtrauktu uzraudzību, incidentu analīzi un reaģēšanu, vienlaikus samazinot infrastruktūras un personāla izmaksas.
Taču E.Rupenheits atgādina – pat progresīvākās tehnoloģijas pašas par sevi negarantē drošību. Izšķiroša nozīme ir cilvēku spējai šos rīkus izmantot praksē. Tāpēc konferencē "ESET Security Days" īpaša uzmanība tiks pievērsta arī praktiskai sagatavotībai – demonstrācijām, reālu scenāriju analīzei un pieredzē balstītām prezentācijām.
Ārējie SOC centri darbojas, izmantojot tādas progresīvas tehnoloģijas kā XDR (no angļu valodas – extended detection and response – paplašinātā noteikšana un reaģēšana) un SIEM (no angļu valodas Security Information and Event Management – drošības informācijas un notikumu pārvaldība). XDR apvieno datus no dažādām sistēmām – no darbstacijām un serveriem līdz mākonim vai e-pastam – un ļauj ātrāk identificēt sarežģītus draudus. Tikmēr SIEM analizē notikumu plūsmas un palīdz pamanīt pat nelielas darbības novirzes, kas var liecināt par potenciālu incidentu. Ārējais drošības operāciju centrs ļauj veikt nepārtrauktu uzraudzību, incidentu analīzi un reaģēšanu, vienlaikus samazinot infrastruktūras un personāla izmaksas.
Taču E.Rupenheits atgādina – pat progresīvākās tehnoloģijas pašas par sevi negarantē drošību. Izšķiroša nozīme ir cilvēku spējai šos rīkus izmantot praksē. Tāpēc konferencē "ESET Security Days" īpaša uzmanība tiks pievērsta arī praktiskai sagatavotībai – demonstrācijām, reālu scenāriju analīzei un pieredzē balstītām prezentācijām.
"ESET Security Days" gadu gaitā kļuvis par vienu no nozīmīgākajiem kiberdrošības nozares notikumiem Latvijā, pulcējot profesionāļus, kuri ikdienā strādā ar organizāciju digitālo drošību un kritiskās infrastruktūras aizsardzību. Organizatori norāda, ka arī šogad galvenais mērķis ir palīdzēt uzņēmumiem ne tikai saprast draudus, bet arī praktiski sagatavoties situācijām, kad uzbrukumi kļūst par realitāti. Papildu info te.
