CyberChess 2026: dirbtinis intelektas keičia kibernetinio saugumo tempą, bet ne jo pagrindus

Autorius: Vytautas Žukauskas Data: 2026 m. spalio 18 d.

CyberChess 2026: dirbtinis intelektas keičia kibernetinio saugumo tempą, bet ne jo pagrindus

Spalį „Primend“ kibernetinio saugumo komanda dalyvavo konferencijoje CyberChess 2026, vykusioje Rygoje. Tai vienas svarbiausių kibernetinio saugumo renginių Latvijoje, kuriame savo įžvalgomis dalijosi tiek vietos ekspertai, tiek tarptautiniai saugumo specialistai. Dauguma pranešimų vienaip ar kitaip buvo susiję su dirbtiniu intelektu, tačiau visos diskusijos vedė prie tos pačios išvados: technologijos keičiasi labai greitai, o kibernetinio saugumo principai išlieka tie patys.

Dirbtinis intelektas spartina procesus, tačiau nepakeičia pagrindų

Viena iš pagrindinių konferencijos temų buvo dirbtinio intelekto poveikis tiek užpuolikams, tiek gynėjams. Šiandien atakas galima automatizuoti, personalizuoti ir vykdyti gerokai greičiau nei anksčiau. Tuo pačiu metu organizacijos gali pasitelkti AI sprendimus grėsmių aptikimui, anomalijų analizei ir greitesniam reagavimui į incidentus.

Vis dėlto konferencijos pranešėjai ne kartą pabrėžė, kad nė vienas dirbtinio intelekto įrankis negali pakeisti elementarių saugumo priemonių. Organizacijos vis dar turi žinoti, kokius duomenis ir sistemas valdo, laiku diegti saugumo atnaujinimus, kontroliuoti prieigos teises, apsaugoti privilegijuotas paskyras ir reguliariai tikrinti atsarginių kopijų atkūrimą. Būtent šie veiksmai ir toliau lemia organizacijos atsparumą daugumai realių grėsmių.

Tapatybė tampa naująja saugumo riba

Dar prieš keletą metų daugelis organizacijų saugumą siejo su tinklo perimetru, ugniasienėmis ir vidinės infrastruktūros apsauga. Šiandien situacija pasikeitusi. Darbuotojai dirba iš skirtingų vietų, naudoja debesijos paslaugas, o verslo procesai remiasi daugybe tarpusavyje sujungtų platformų.

Todėl identitetas tampa svarbiausiu apsaugos lygmeniu. Jei anksčiau pagrindinis klausimas buvo, kas gali pasiekti įmonės tinklą, šiandien svarbiau žinoti, kas ir kokiomis teisėmis gali pasiekti konkrečias sistemas bei duomenis.

Konferencijoje daug dėmesio buvo skiriama daugiafaktoriam autentifikavimui (MFA), „passkey“ technologijoms, privilegijuotų paskyrų valdymui ir paslaugų paskyrų apsaugai. Ekspertų teigimu, būtent identitetų valdymas artimiausiais metais išliks viena svarbiausių kibernetinio saugumo sričių.

Žmogiškasis veiksnys vis dar išlieka silpniausia grandimi

Nepaisant technologinės pažangos, daugelis sėkmingų atakų vis dar prasideda nuo žmogaus. Konferencijoje pristatytas vienas iš sukčiavimo imitacijos (phishing simulation) pavyzdžių atskleidė, kad iš daugiau nei 15 000 išsiųstų testinių laiškų reikšminga dalis gavėjų ne tik atidarė laišką, bet ir suvedė savo prisijungimo duomenis. Kai kurie tai padarė net po to, kai sistema pateikė aiškų įspėjimą apie galimą grėsmę. 

Šie rezultatai primena, kad kibernetinis saugumas nėra vien technologijų klausimas. Net pažangiausi sprendimai negali visiškai apsaugoti organizacijos, jei darbuotojai neatpažįsta rizikų arba nežino, kaip į jas reaguoti. Todėl darbuotojų mokymai, reguliarūs sukčiavimo testai ir aiškios saugumo procedūros išlieka tokie pat svarbūs kaip ir technologinės apsaugos priemonės.

„Please. Do. The. Basics.“

Turbūt įsimintiniausias konferencijos skaidrės sakinys buvo kartu ir paprasčiausias:„Please. Do. The. Basics.“. Jis labai tiksliai apibendrino pagrindinę renginio žinutę.

Daugelis organizacijų šiandien ieško naujų dirbtinio intelekto galimybių, investuoja į pažangias technologijas ir planuoja skaitmeninę transformaciją. Tačiau praktika rodo, kad dažnai vis dar nėra įgyvendinti patys svarbiausi saugumo veiksmai. Ne visiems vartotojams įjungtas MFA, atsarginės kopijos nėra reguliariai tikrinamos, kritiniai atnaujinimai diegiami per lėtai arba organizacijos neturi pakankamo matomumo apie tai, kas vyksta jų IT aplinkoje.

Paradoksalu, tačiau būtent šios bazinės priemonės vis dar sustabdo didžiąją dalį realių atakų. 

Ką išsinešti iš CyberChess 2026?

Konferencija dar kartą patvirtino, kad efektyvus kibernetinis saugumas neprasideda nuo dirbtinio intelekto. Jis prasideda nuo pagrindų: aiškaus turimų sistemų ir duomenų supratimo, nuoseklaus pažeidžiamumų valdymo, stiprios prieigos kontrolės, veikiančių atsarginių kopijų ir gebėjimo laiku pastebėti incidentus.

Dirbtinis intelektas neabejotinai keis kibernetinio saugumo praktiką ir leis daugelį procesų atlikti greičiau. Tačiau organizacijos, kurios ignoruoja bazinius saugumo principus, išliks pažeidžiamos nepriklausomai nuo to, kiek naujų technologijų jos įsidiegs.

Būtent todėl pagrindinė CyberChess 2026 žinutė buvo labai aiški: dirbtinis intelektas gali paspartinti kibernetinio saugumo įgyvendinimą, tačiau jis nepakeičia jo pamatų.

Susisiekite su mumis

Prenumeruoti naujienlaiškį