Rašome apie tai, ką matome savo testuose: naujus pažeidžiamumus, užpuolikų metodus ir reikalavimus, kuriuos Lietuvos organizacijoms kelia Kibernetinio saugumo įstatymas (KSĮ). Kiekvieno straipsnio pagrindas – arba mūsų pačių atliktas įsilaužimų testas, arba viešai patikrinamas šaltinis.
2026 m. rugsėjo 9 d.
Rinka atsako arba „taip, kasmet“, arba „ne, privalomas tik auditas“. Abu atsakymai netikslūs. Privalomos yra trys atskiros pareigos – skenavimas kas 6 mėnesius, kasmetinis atitikties vertinimas ir auditas kas 3 metus, – ir nė viena iš jų nėra įsilaužimų testas.
Plačiau
2026 m. rugsėjo 8 d.
Įstatymas riboja ne pavadinimą, o pajėgumą. Auditą atlieka nepriklausomas, tarptautiniu mastu sertifikuotas auditorius, papildomai baigęs Nacionalinio kibernetinio saugumo centro nustatytus mokymus ir išlaikęs jo kvalifikacinį egzaminą. Savas darbuotojas, IT tiekėjas ar priemones įdiegęs konsultantas šio darbo atlikti negali.
Plačiau
2026 m. rugpjūčio 28 d.
Įsilaužimų testas matuojamas žmogaus dienomis, o ne vienetais. Kas didina darbo sąnaudas, kaip apskaičiuoti savo apimtį, kiek trunka projektas ir ką apie kainą iš tikrųjų pasako Lietuvos rinkoje skelbiami skaičiai.
Plačiau
2026 m. rugpjūčio 20 d.
Sertifikatas padengia didžiąją dalį turinio reikalavimų ir kelią tikrai sutrumpina. Septynių dalykų jis nepadengia: priskyrimo ir registracijos Kibernetinio saugumo informacinėje sistemoje, terminų laikrodžio, Aprašo reikalavimų sąrašo, skenavimo kas 6 mėnesius, kasmetinio atitikties vertinimo, audito kas 3 metus ir pranešimo apie incidentą.
Plačiau
2026 m. rugpjūčio 12 d.
Skeneris palygina versijas su žinomų klaidų duomenų baze. Ką jis randa patikimai, ko struktūriškai neras, kodėl dalis radinių klaidingai teigiami, kaip skaityti CVSS įvertį ir kodėl Lietuvos teisė įpareigoja skenuoti, o ne testuoti.
Plačiau
2026 m. rugpjūčio 4 d.
Kaip įsilaužimų testuotojai laužo JSON Web Token – algorithm confusion, silpnas HS256 raktas, kid ir jku injekcija, nepatikrinti teiginiai – ir apsaugos priemonės, kurios juos sustabdo.
Plačiau
