Кибергруппы, контролируемые враждебными иностранными спецслужбами, остаются самой большой угрозой кибершпионажа для Латвии. Именно эти киберподразделения наиболее подготовлены, имеют ресурсы и навыки планирования и проведения сложных операций.
Цели кибергрупп разнообразны. Чаще всего они несанкционированно проникают в компьютерные системы с целью мгновенного получения секретной разведывательной информации, саботажа или уничтожения данных. Также такие группы стараются установить длительное тайное присутствие в этих системах, говорится в докладе.
Такое скрытое, постоянное присутствие может быть использовано в долгосрочной перспективе, чтобы при необходимости осуществить любую из перечисленных выше вредоносных операций.
По оценкам СГБ, значительная часть кибератак все еще удается из-за ошибок, допущенных администраторами и пользователями. Злоумышленники используют в своих интересах неумело настроенные компьютерные сети и низкий уровень кибергигиены.
Также высокий риск кибершпионажа создают непропорционально большие права доступа, предоставленные слабо защищенным аккаунтам, например, к государственным базам данных.
В целом СГБ делает вывод, что уровень угроз в латвийском киберпространстве в прошлом году оставался стабильно высоким, но общая ситуация оценивалась и продолжает оцениваться как стабильная. На ситуацию с кибербезопасностью продолжала влиять война в Украине.
После вторжения России в Украину латвийские государственные учреждения и другие стратегически важные объекты значительно повысили свою готовность и защитные возможности от кибератак, тем самым укрепив безопасность киберпространства Латвии.