Publisko Wi-Fi tīklu izmantošana ir kļuvusi par neatņemamu ikdienas dzīves sastāvdaļu Latvijā – no Vecrīgas kafejnīcām līdz modernajiem biroju centriem. Ar valsts e-pakalpojumu izmantošanas pieaugumu caur Latvija.lv portālu un arvien plašāku digitālo banku pakalpojumu lietošanu, drošība publiskajos tīklos kļūst aizvien svarīgāka. Latvijas kā ES dalībvalsts digitālajai infrastruktūrai jāatbilst stingrajiem Eiropas Savienības standartiem, savukārt kiberapdraudējumi Baltijas reģionā prasa īpašu uzmanību. E-paraksta un citu elektroniskās identifikācijas līdzekļu plaša izmantošana padara drošu interneta lietošanu par prioritāti.
Riski un draudi
Publisko Wi-Fi tīklu drošības riski Latvijā ir saistīti gan ar vispārējiem kiberapdraudējumiem, gan ar specifiskiem reģionālajiem izaicinājumiem. CERT.LV regulāri ziņo par pieaugošo kiberincidentu skaitu, īpaši tiem, kas vērsti pret valsts iestādēm un finanšu sektoru. Baltijas valstu ģeopolitiskā situācija padara tās par īpaši pievilcīgu mērķi kiberuzbrukumiem. Finanšu un datu zādzību statistika rāda, ka pēdējā gada laikā incidentu skaits ir pieaudzis par 35%.
Man-in-the-middle uzbrukumu riski:
- Uzbrukumi Latvija.lv pakalpojumu lietotājiem
- Internetbankas sesiju pārtveršana
- E-paraksta sistēmu traucējumi
- eID karšu datu apdraudējumi
- Smart-ID lietotāju datu pārtveršana
Pikšķerēšanas (phishing) draudi:
- Viltus valsts iestāžu portāli
- Banku tīmekļa vietņu kopijas
- Viltus e-pakalpojumu vietnes
- VSAA paziņojumu viltojumi
- VID sistēmu atdarinājumi
Nepatiesi piekļuves punkti:
- Viltus bibliotēku tīkli
- Fiktīvi tirdzniecības centru Wi-Fi
- Maldinoši sabiedriskā transporta punkti
- Viltoti tūrisma informācijas centru tīkli
- Neīsti kafejnīcu bezvadu tīkli
Tehniskās aizsardzības metodes
Latvijas kiberdrošības infrastruktūra ir integrēta ES drošības sistēmās un atbilst augstākajiem Eiropas standartiem. CERT.LV sadarbībā ar Digitālās drošības uzraudzības komiteju regulāri atjaunina drošības vadlīnijas. Īpaša uzmanība tiek pievērsta elektroniskās identifikācijas sistēmu, piemēram, eID un eParaksts mobile, drošībai. Valsts digitālo pakalpojumu drošības prasības tiek regulāri pārskatītas, ņemot vērā jaunākos apdraudējumus.
VPN izmantošana:
- Droša piekļuve valsts pakalpojumiem
- Šifrēti savienojumi ar bankām
- Aizsargāta komunikācija ES sistēmās
- Droša attālinātā darba vide
- Privātuma aizsardzība ceļošanas laikā
HTTPS protokola nodrošināšana:
- ES sertifikātu pārbaude
- E-paraksta sistēmu aizsardzība
- Banku operāciju šifrēšana
- Valsts portālu drošība
- E-komercijas aizsardzība
Drošības programmatūra:
- ES prasībām atbilstoša pretvīrusu aizsardzība
- Reģionālo draudu novēršana
- Vietējo ļaunprogrammatūru atklāšana
- Krāpšanas novēršanas rīki
- Reāllaika draudu uzraudzība
Praktiskās rekomendācijas
Latvijas lietotāju paradumi un digitālo pakalpojumu specifika prasa īpaši pielāgotas drošības prakses. CERT.LV uzsver, ka droša uzvedība internetā ir īpaši svarīga, izmantojot valsts e-pakalpojumus un veicot finanšu operācijas. Elektroniskās identifikācijas līdzekļu, piemēram, eID un eParaksts mobile, izmantošana prasa papildu piesardzību. Regulāra drošības paradumu atjaunināšana ir būtiska, ņemot vērā pastāvīgi mainīgos draudus.
Tīklu autentiskuma pārbaude:
- Oficiālo valsts tīklu saraksta pārbaude
- Sertificēto Wi-Fi punktu identifikācija
- Publisko iestāžu tīklu verifikācija
- Tūrisma informācijas centru pārbaude
- Komerccentru oficiālo tīklu apstiprināšana
Ierīču drošības nodrošināšana:
- Regulāri sistēmas atjauninājumi
- ES prasībām atbilstoši drošības iestatījumi
- Valsts aplikāciju atjaunināšana
- eParaksta sistēmu aizsardzība
- Viedierīču drošības uzturēšana
Latvijas specifika
Latvijas kā ES dalībvalsts un Baltijas reģiona valsts digitālajai infrastruktūrai ir savas īpatnības. Valsts integrācija ES digitālajā telpā kopā ar specifiskām reģionālām drošības problēmām veido īpašu kiberdrošības kontekstu. E-pakalpojumu attīstība un modernās identifikācijas sistēmas prasa specifiskus drošības risinājumus.
Valsts pakalpojumu īpatnības:
- Latvija.lv portāla pakalpojumi
- VSAA e-pakalpojumi
- VID elektroniskā deklarēšana
- E-veselības sistēma
- Uzņēmumu reģistra e-pakalpojumi
ES integrācija:
- Kopējie ES kiberdrošības standarti
- Pārrobežu pakalpojumu drošība
- ES elektroniskās identifikācijas sistēmas
- GDPR prasību ieviešana
- ES digitālo sertifikātu sistēma
Reģionālā sadarbība:
- Baltijas valstu kiberdrošības iniciatīvas
- Kopīgas draudu novēršanas sistēmas
- Reģionālie drošības protokoli
- Pārrobežu incidentu pārvaldība
- Vienotās mācības un treniņi
Banku un finanšu pakalpojumu drošība
Latvijas finanšu sektors, kas ir viens no attīstītākajiem Baltijas reģionā, prasa īpašu aizsardzību, izmantojot publiskos Wi-Fi tīklus. Finanšu tehnoloģiju sektora izaugsme un internetbanku popularitāte rada papildu drošības izaicinājumus. FKTK un Latvijas Banka regulāri atjaunina drošības prasības un ieteikumus.
Finanšu operāciju aizsardzība:
- Mobilās bankas lietošana
- Momentānie maksājumi
- Starptautiskie pārskaitījumi
- Ieguldījumu platformu drošība
- Digitālo maku aizsardzība
Identifikācijas sistēmas:
- Smart-ID drošība
- eParaksts mobile aizsardzība
- Biometriskā autentifikācija
- Divu faktoru autentifikācija
- Mobilās identifikācijas risinājumi
Apkopojot var teikt, ka droša publisko Wi-Fi tīklu izmantošana Latvijā prasa kompleksu pieeju, kas aptver gan ES prasības, gan specifiskus nacionālos un reģionālos drošības pasākumus. Regulāra drošības prakšu atjaunināšana un uzmanīga attieksme pret kiberdraudiem ir būtiska mūsdienu digitālajā pasaulē.