Kiberdrošības briedums: Latvija vs ES
Vispirms kopējā Eiropas aina - faktiski ziņotie incidenti ES (ENISA CIRAS). Pēc tam Latvijas uzņēmumu briedums pret ES vidējo pa dimensijām.
Kopējais Eiropas pārskats: kiberdrošības incidenti (ENISA CIRAS, NIS2)
Nozīmīgie incidenti, ko ES valstu iestādes ziņo ENISA NIS2 ietvarā (enerģētika, veselība, digitālā infrastruktūra u.c.). Dati ir ES-kopaina un anonimizēti. Atsevišķu valstu (arī Latvijas) skaitļi netiek publiskoti. Aptver 2012.-2026. gadu. Kārtējais gads ir daļējs.
Ziņotie incidenti pa gadiem (2012-2026)
Pieaugums pa gadiem lielā mērā atspoguļo plašāku ziņošanas tvērumu (NIS2 aptver vairāk nozaru) un zemākus sliekšņus, ne tikai vairāk incidentu. Salīdzini pa gadiem piesardzīgi.
Incidentu cēloņi (2012.-2026., %, skaits)
Galvenais cēlonis - "Ļaunprātīgas darbības" (30,2% incidentu). Ļaunprātīgas darbības ir otrs lielākais un pieaug.
Avots: ENISA CIRAS - NIS2 CIRAS (dzīvie dati, NIS2 nozaru incidentu ziņošana, atjaunojas ceturksnī). Pārbaudīt: neapstrādātie dati (JSON).
Latvija pret ES vidējo: kiberdrošības briedums
Briedumu nevar izteikt ar vienu skaitli, tāpēc rādītāji ir sagrupēti pa jomām. Procenti rāda, cik liela daļa uzņēmumu to dara. Katram rādītājam ir jaunākais pieejamais gads (2019.-2024.).
Avots: Eurostat - ICT drošība uzņēmumos. Jomu iedalījums ir cyb3r.help interpretācija pēc ISO/IEC 27001 un NIST CSF 2.0.
Pārbaudīt avotā - datu kopas un atlases parametri
- Datu kopas: isoc_cisce_ra, isoc_cisce_ic
- Uzņēmumi ar 10 un vairāk darbiniekiem (size_emp=GE10), uzņēmumu īpatsvars (unit=PC_ENT)
- Latvija pret ES 27 valstu vidējo (geo=LV, geo=EU27_2020)
- Vērtības rādītas tieši tā, kā Eurostat tās publicē, bez pārrēķina.
Pārvaldība
Drošība vadīta apzināti: dokumentēta politika un regulāra risku novērtēšana. Brieduma pamats.
Latvija pret ES vidējo, uzņēmumu īpatsvars (%)
Iekavās blakus rādītājam - jaunākais pieejamais Eurostat gads. Pelēkā josla = 100% mērogs.
Pārbaudīt avotā - katrs rādītājs Eurostat tabulā ar LV un ES vērtību
- Dokumentēta ICT drošības politika (E_SECPOL2, 2024): Latvija 49,4%, ES 35,5% - atvērt Eurostat
- ICT risku novērtēšana (E_SECMRASS, 2024): Latvija 24,8%, ES 34,1% - atvērt Eurostat
Aizsardzība
Tehniskie pamatpasākumi: autentifikācija, dublējumi un šifrēšana. Tie tieši samazina uzbrukuma sekmes.
Latvija pret ES vidējo, uzņēmumu īpatsvars (%)
Iekavās blakus rādītājam - jaunākais pieejamais Eurostat gads. Pelēkā josla = 100% mērogs.
Pārbaudīt avotā - katrs rādītājs Eurostat tabulā ar LV un ES vērtību
- Stipra paroļu autentifikācija (E_SECMSPSW, 2024): Latvija 86,4%, ES 83,7% - atvērt Eurostat
- Vismaz divfaktoru autentifikācija (E_SECMDUO, 2024): Latvija 29,3%, ES 39,8% - atvērt Eurostat
- Datu dublēšana atsevišķā vietā (E_SECMOSBU, 2024): Latvija 60,5%, ES 79,2% - atvērt Eurostat
- Datu šifrēšana (E_SECMDENC, 2024): Latvija 26,7%, ES 39,7% - atvērt Eurostat
Cilvēku apzināšanās
Darbinieku informēšana un apmācības. Cilvēks ir biežākais uzbrukuma sākumpunkts (pikšķerēšana, sociālā inženierija).
Latvija pret ES vidējo, uzņēmumu īpatsvars (%)
Iekavās blakus rādītājam - jaunākais pieejamais Eurostat gads. Pelēkā josla = 100% mērogs.
Pārbaudīt avotā - katrs rādītājs Eurostat tabulā ar LV un ES vērtību
- Darbinieku informēšana par pienākumiem (E_SECAWANY, 2024): Latvija 47,5%, ES 60,0% - atvērt Eurostat
- Obligātas drošības apmācības (E_SECAWCTP, 2024): Latvija 15,7%, ES 24,5% - atvērt Eurostat
Pārbaude un noturība
Vai aizsardzību pārbauda un vai pastāv finanšu noturība (apdrošināšana) pret incidenta sekām.
Latvija pret ES vidējo, uzņēmumu īpatsvars (%)
Iekavās blakus rādītājam - jaunākais pieejamais Eurostat gads. Pelēkā josla = 100% mērogs.
Pārbaudīt avotā - katrs rādītājs Eurostat tabulā ar LV un ES vērtību
- ICT drošības testi (E_SECMTST, 2024): Latvija 22,3%, ES 34,6% - atvērt Eurostat
- Apdrošināšana pret ICT incidentiem (E_SECINS, 2022): Latvija 9,1%, ES 25,0% - atvērt Eurostat
Piedzīvotie incidenti (uzņēmumi)
Cik daļa uzņēmumu reāli piedzīvoja ICT drošības incidentu. Mazāks rādītājs ir labāks.
Latvija pret ES vidējo, uzņēmumu īpatsvars (%)
Iekavās blakus rādītājam - jaunākais pieejamais Eurostat gads. Pelēkā josla = 100% mērogs.
Mazāks rādītājs = labāk. Mazāk uzņēmumu piedzīvojuši incidentu.
Pārbaudīt avotā - katrs rādītājs Eurostat tabulā ar LV un ES vērtību
- Piedzīvojuši ICT drošības incidentu (E_SEC2IANY, 2024): Latvija 15,0%, ES 21,5% - atvērt Eurostat
- Nepieejamība ārēja uzbrukuma dēļ (E_SEC2IUSVA, 2024): Latvija 8,0%, ES 3,4% - atvērt Eurostat