Digitālā higiēna ikdienai
Kiberhigiēna – ikdienas paradumi, kas pasargā tavus datus
Tāpat kā roku mazgāšana pasargā veselību, kiberhigiēna pasargā tavas ierīces, kontus un uzņēmumu. Šeit ir skaidri soļi, ar ko sākt jau šodien – privātpersonai un uzņēmumam.
- Balstīts CERT.LV un ENISA ieteikumos
- Aktualizēts 2026. gadā
- Bez maksas
Kas ir kiberhigiēna
Vienkārši paradumi, nevis sarežģītas tehnoloģijas
Kiberhigiēna ir ikdienas prakšu un paradumu kopums, kas samazina risku kļūt par kiberuzbrukuma upuri. Lielākā daļa uzbrukumu neizmanto sarežģītus trikus – tie izmanto novārtā atstātus pamatus.
Vārds “higiēna” izvēlēts ar nolūku. Neviens no atsevišķiem soļiem – spēcīga parole, ieslēgts otrs faktors, savlaicīgs atjauninājums – nav sarežģīts. Grūtākais ir padarīt tos par ieradumu un darīt regulāri, tāpat kā roku mazgāšanu.
Unikālas paroles, daudzfaktoru autentifikācija, atjauninājumi un pārbaudītas kopijas papildina cits citu: parole nosaka, kurš var pieteikties, otrais faktors notur, ja parole tomēr noplūst, atjauninājumi aizver ceļu, kas apiet abus, bet pārbaudīta rezerves kopija ļauj atgriezties, ja kaut kas no tā nenostrādā.
Kiberhigiēnas pamati
12 soļi, ar ko sākt jau šodien
Sāc no augšas un ej pa kārtai. Katrs solis atsevišķi ir vienkāršs – kopā tie veido spēcīgu aizsardzības slāni.
-
Lieto spēcīgas un unikālas paroles
Katram kontam atsevišķa, gara parole – labāk vairāku vārdu frāze. Drošība slēpjas garumā, nevis sarežģītībā.
Kā izveidot drošu paroli -
Izmanto paroļu pārvaldnieku
Glabā visas paroles uzticamā paroļu pārvaldniekā, ko aizsargā viena spēcīga galvenā parole. Vairs nav jāatceras desmitiem paroļu.
-
Ieslēdz divfaktoru autentifikāciju (2FA)
Aktivizē 2FA visur, kur iespējams. Pat nozagta parole tad nedod piekļuvi tavam kontam.
Kas ir 2FA un kā to ieslēgt -
Regulāri atjaunini programmatūru
Ieslēdz automātiskos atjauninājumus operētājsistēmai un lietotnēm. Ielāpi novērš ievainojamības, ko izmanto uzbrucēji.
-
Atpazīsti pikšķerēšanu un sociālo inženieriju
Nepakļaujies steidzīgu ziņu spiedienam. Pārbaudi sūtītāju un nekad neizpaud paroles vai kodus pēc pieprasījuma.
Kā atpazīt pikšķerēšanu -
Veido regulāras rezerves kopijas
Dublē datus pēc 3–2–1 principa: trīs kopijas, divi nesēji, viena ārpus vietas. Un pārbaudi, vai atjaunošana tiešām strādā.
Kā veidot rezerves kopijas -
Aizsargā ierīces ar pretvīrusu un ugunsmūri
Ieslēdz ierīces ugunsmūri un lieto atjauninātu pretvīrusu. Neatslēdz to “uz brīdi”, lai palaistu programmu, kas citādi netiek cauri.
-
Esi piesardzīgs publiskajā Wi-Fi
Sensitīvām darbībām izvēlies uzticamu tīklu vai mobilo internetu. Pārbaudi īsto domēnu; HTTPS un VPN paši par sevi nepadara viltus vietni drošu.
-
Minimizē datus un pārvaldi privātumu
Izpaud tikai to, kas patiešām nepieciešams, un regulāri pārskati kontu un lietotņu privātuma iestatījumus.
-
Bloķē ierīces un aizsargā fizisko piekļuvi
Aizsargā ekrānu ar PIN vai biometriju un ieslēdz automātisko bloķēšanu. Pazaudēts, bet nebloķēts tālrunis ir atvērtas durvis.
-
Ziņo par incidentiem CERT.LV
Aizdomīgu e-pastu pārsūti uz cert@cert.lv, krāpniecisku īsziņu uz +371 23230444, bet incidenta gadījumā zvani diennakts tālrunim 67085888.
-
Apmāci darbiniekus un tuviniekus
Vājākais posms parasti ir cilvēks, nevis tehnoloģija. Regulāra apmācība pārvērš izpratni par ieradumu.
Darbinieku apmācības
Bezmaksas pašpārbaude
Cik laba ir tava kiberhigiēna?
Atbildi uz 10 jautājumiem par saviem paradumiem. Punkti apkopo tavas atbildes – tie nav drošības mērījums vai atbilstības apliecinājums.
Interaktīvais režīms nav pieejams. Zemāk var lasīt visu pamata saturu. Atbildes netiek vērtētas un rezultāts netiek aprēķināts.
- Vai katram kontam lieto atsevišķu, unikālu paroli? Kā izveidot drošu paroli
- Vai izmanto paroļu pārvaldnieku? Kāpēc paroļu pārvaldnieks atrisina pārējo
- Vai svarīgākajiem kontiem ir ieslēgta divfaktoru autentifikācija (2FA)? Kas ir 2FA un kā to ieslēgt
- Vai ierīcēs ir ieslēgti automātiskie atjauninājumi? 4. solis: regulāri atjaunini programmatūru
- Vai regulāri veido datu rezerves kopijas un pārbaudi tās? Kā veidot un pārbaudīt rezerves kopijas
- Vai proti atpazīt pikšķerēšanas e-pastu vai īsziņu? Kā atpazīt pikšķerēšanu
- Vai ierīcēs ir aktīvs pretvīruss un ugunsmūris? 7. solis: pretvīruss un ugunsmūris
- Vai izvairies no internetbankas lietošanas publiskā Wi-Fi tīklā? 8. solis: piesardzība publiskajā Wi-Fi
- Vai ierīces ekrāns tiek automātiski bloķēts ar PIN vai biometriju? 10. solis: ekrāna bloķēšana
- Vai zini, kā un kur ziņot par incidentu (CERT.LV)? 11. solis: kur ziņot par incidentu
Paradumi uzņēmumā, ne tikai tev
Ja tos pašus soļus jāievieš visā komandā, OffSeq var apmācīt darbiniekus un pārbaudīt, vai paradumi darbojas praksē. Pašpārbaudes atbildes pieprasījumam netiek pievienotas.
Paldies, pieprasījums saņemts.
Atbildēsim uz norādīto e-pasta adresi.
Pieprasījumu neizdevās nosūtīt. Mēģini vēlreiz vai raksti uz support@offseq.com.
Draudi skaitļos
Kāpēc pamati ir svarīgi
Publiskie pārskati raksturo apdraudējumu apjomu un drošības pamatpasākumu nozīmi. Rādītāju tvērums un periods atšķiras.
Skaitļi atspoguļo publiski pieejamos avotus norādītajā periodā. Katram rādītājam pievienota atsauce uz oriģinālo avotu.
Uzņēmumiem
Kiberhigiēna ir kļuvusi par juridisku pienākumu
Ja jūsu uzņēmums ietilpst NIS2 tvērumā, kiberhigiēna vairs nav brīva izvēle. To nosaka Nacionālās kiberdrošības likums – un daļa prasību ir spēkā jau tagad.
Kiberhigiēna – ikdienas prakšu un paradumu kopums, kura mērķis ir mazināt kiberapdraudējumus, nodrošināt datu aizsardzību un saglabāt informācijas un komunikācijas tehnoloģiju resursu pieejamību, integritāti un konfidencialitāti.
-
Likums ir spēkā kopš 2024. gada 1. septembra
Nacionālās kiberdrošības likums Latvijā ievieš NIS2 direktīvu. Pienākumu apjoms atkarīgs no organizācijas un tās sistēmu tvēruma.
-
Darbinieku apmācības ir obligātas
Regulāra kiberhigiēnas apmācība visiem, kas lieto IKT – vismaz reizi gadā.
-
Minimālās prasības (MK Nr. 397)
Kopš 2025. gada 2. jūlija: piekļuves pārvaldība, žurnālēšana, rezerves kopijas, šifrēšana un incidentu pārvaldība.
-
Incidentu ziņošanas termiņi
Nozīmīgam incidentam: agrīnais brīdinājums 24 stundu, sākotnējais ziņojums 72 stundu laikā (NKDL 34. pants). Noslēguma ziņojums – mēneša laikā pēc sākotnējā.
Ceļveži
Padziļini zināšanas soli pa solim
Detalizēti, praktiski ceļveži par konkrētiem kiberhigiēnas tematiem – ar reāliem piemēriem un skaidrām instrukcijām.
-
Kas ir divfaktoru autentifikācija (2FA) un kā to ieslēgt
Divi atšķirīgi autentifikācijas faktori palīdz mazināt konta pārņemšanas risku. Kurš veids ir drošākais, ko 2FA neaptur un kad tā ir juridisks pienākums.
Lasīt ceļvedi -
Kā izveidot drošu paroli, ko tiešām atcerēsies
Gara, unikāla parole un droša pārvaldība ir svarīgāka par paredzamām simbolu kombinācijām. Ko tiešām iesaka NIST un CERT.LV – un kāpēc atkārtota parole ir īstā problēma.
Lasīt ceļvedi -
Kas ir pikšķerēšana (phishing) un kā to atpazīt
Pikšķerēšanas pazīmes, patstāvīga pieprasījuma pārbaude un rīcība, ja atvērta saite, izpausti dati vai apstiprināts aizdomīgs pieprasījums.
Lasīt ceļvedi -
Datu rezerves kopijas: 3–2–1 princips vienkāršā valodā
Pārbaudītas kopijas palīdz atjaunot datus pēc izspiedējvīrusa vai kļūmes. 3–2–1 princips, ko par rezerves kopijām prasa MK noteikumi Nr. 397 un kāpēc atjaunošanas pārbaude ir svarīgāka par pašu kopiju.
Lasīt ceļvedi -
NIS2 prasības uzņēmumiem: uz ko attiecas un ko darīt
Nacionālās kiberdrošības likums padara kiberhigiēnu par juridisku pienākumu. Uz ko tas attiecas, kādi ir termiņi ar atsauci uz normu un ko konkrēti prasa MK noteikumi Nr. 397.
Lasīt ceļvedi
Biežāk uzdotie jautājumi
Īsas, skaidras atbildes
Kas ir kiberhigiēna?
Kiberhigiēna ir ikdienas droši digitālie paradumi – spēcīgas paroles, divfaktoru autentifikācija, atjauninājumi un rezerves kopijas –, kas aizsargā ierīces un datus. Tā ir digitālais roku mazgāšanas ekvivalents.
Cik gara parole ir droša?
Izvēlies garu, unikālu paroli vai nejauši ģenerētu vairāku vārdu frāzi; garums vien drošību negarantē. Konkrētie minimumi, frāzes veidošana un biežākās kļūdas – paroļu ceļvedī.
Kas ir divfaktoru autentifikācija un kāpēc tā vajadzīga?
Tā pārbauda divus atšķirīgus faktorus, piemēram, paroli un ierīci. Tas mazina risku pieteikties tikai ar nozagtu paroli. Metodes atšķiras: pret pikšķerēšanu noturīgs risinājums aizsargā labāk nekā manuāli ievadāms kods. Skati 2FA ceļvedi.
Kā atpazīt krāpniecisku e-pastu vai īsziņu?
Pazīmes: aizdomīga sūtītāja adrese, vispārīgs sveiciens, mākslīga steiga, negaidīts pielikums vai saite. Šaubu gadījumā nespied uz saites, bet sazinies ar iestādi pa oficiālo kanālu. Biežākos pikšķerēšanas paņēmienus ir vērts iepazīt jau iepriekš.
Ko darīt, ja uzklikšķināju uz krāpnieciskas saites?
Aizver lapu un noskaidro, vai ievadīti dati, palaists fails vai piešķirtas atļaujas. Paroli maini no uzticamas ierīces un atsauc sesijas; par kartes datiem uzreiz sazinies ar banku. Darba incidentā iesaisti IT atbildīgo. Ierīces izolēšana vajadzīga atbilstoši apdraudējumam, nevis pēc jebkura klikšķa.
Vai maksāt izpirkuma maksu izspiedējvīrusa gadījumā?
Nē. Maksāšana negarantē datu atgūšanu un finansē jaunus uzbrukumus. Labākā aizsardzība ir regulāras, pārbaudītas rezerves kopijas, no kurām datus var atjaunot, nemaksājot izpirkumu.
Vai publiskais Wi-Fi ir drošs?
Izvēlies uzticamu tīklu vai mobilo internetu, atjaunini ierīci un pārbaudi īsto pakalpojuma adresi. HTTPS aizsargā savienojumu, bet nepierāda vietnes godprātību. VPN var aizsargāt datplūsmu līdz VPN pakalpojumam; tas neatpazīst visas krāpnieciskās lapas.
Kas ir NIS2 un vai tas attiecas uz manu uzņēmumu?
NIS2 ir ES kiberdrošības direktīva, ko Latvijā ievieš Nacionālās kiberdrošības likums. Tā attiecas uz daudzām vidējām un lielām organizācijām jaunās nozarēs. Pārbaudi tvērumu ar NIS2 pārbaudi.
Uzraksti par savu organizāciju
Pastāsti, cik liela ir organizācija un kas jau ir ieviests. OffSeq atbildēs ar ieteikto nākamo soli un darba apjomu.
Paldies, pieprasījums saņemts.
Atbildēsim uz norādīto e-pasta adresi.
Pieprasījumu neizdevās nosūtīt. Mēģini vēlreiz vai raksti uz support@offseq.com.