Jäta menüü vahele
Artikkel
- Sisuturundus
- Kadri Tamm, Eesti Infotehnoloogia ja Telekommunikatsiooni Liit
- 20. aprill 2022 kell 9:17
Küberrünnakud: halvimat on võimalik ennetada
Käsikäes digitaliseerimisega tuleks igal ettevõttel läbi mõelda, mis juhtub, kui ettevõtet tabab küberintsident. Üks haavatavamaid gruppe on keskmise suurusega ettevõtted, kelle digitaliseerimise strateegia ei ole piisavalt läbi mõeldud.
SK ID Solution juhatuse esimees ning Eesti Infotehnoloogia ja Telekommunikatsiooni Liidu (ITL) infoturbe nõukoja juht Kalev Pihl.Foto: Kalev LilleorgSK ID Solution juhatuse esimees ning Eesti Infotehnoloogia ja Telekommunikatsiooni Liidu (ITL) infoturbe nõukoja juht Kalev Pihl räägib, et väikeettevõte võtab kasutusse pigem standardse toote, mida keegi turul teenusena pakub ja ka hooldab. Nii ei defineeri väikeettevõte ise oma turvariske, vaid saab regulaarseid teenuseuuendusi, millega riskid maandatakse. Päris suurtel ettevõtetel on omaette meeskond, kes küberturbe riskidega tegeleb. Vahepeale jäävad aga keskmise suurusega ettevõtted, kes võtavad kasutusse tarkvaralisi erilahendusi, kuid kellel ressurssi küberturbega tegelemiseks napib.Ka Cybernetica küberturvalisuse osakonna juht Sander Valvas tõdeb, et keskmise suurusega ettevõtted sõltuvad infotehnoloogilistest lahendustest selgelt rohkem kui väikesed. „Näeme, et nende ettevõtete IT-meeskonnad on sageli alarahastatud või ülekoormatud ning süsteemselt teemaga tegelemiseks jääb aega väheseks.“Cybernetica küberturvalisuse osakonna juht Sander Valvas.Pihla sõnutsi tekivad turvaaugud kõige sagedamini siis, kui süsteemile tehakse ühekordne arendus või kohandus ning unustatakse see sinna sellisena mitmeks aastaks: „Kui miljonilist tootmisseadet täiendatakse uue võlliga, siis hoolitsetakse, et see võll saaks hooldatud ning mingi aja pärast välja vahetatud. Sama mõttelaad peaks toimima IT-arenduste juures: kui teen mingi muganduse, siis see aegub mingi aja jooksul ja selleks, et äritegevus seisma ei jääks, tuleks seda mugandust regulaarselt uuendada. Arendused ei ole praktiliselt kunagi ühekordsed – igal tootel on oma elutsükkel ning iga asi vajab hoolt.“Tihti tehakse Valvase sõnul süsteemiuuendus mitme osapoole poolt: serverid, andmebaasid, rakendus ise, selle installeerimine ja haldamine võivad olla eri teenusepakkujate käes. „Kõiki neid tuleb aga vaadata komplekssena koos. See tähendab, et tarkvaraarenduse juurde on vaja planeerida ettevõtte sisemist ressurssi enam, sageli aga jääb ettevõtte poolset projektijuhtimist ja kontrolli väheks. Samuti ei mõelda turvatestimiste peale ja pannakse süsteem lihtsalt püsti.“Küberturvalisuse hea tava
Igasuguse teenuse turul eksisteerib erineva kogemuse ja profiiliga tegijaid ning tellijal ongi tihtilugu keeruline aru saada, kes mõtleb küberturbega seotud teemad läbi ja kes mitte. „Tegelikult peaks tellija ise nõudma, et süsteem oleks ehitatud turvaliselt ja läbimõeldult. Probleem on selles, et tellija ei oska seda küsida – nad lihtsalt ei tea, mida nõuda,“ räägib Valvas.Pihla sõnul oleks turule vaja tasakaalustatud dialoogi: „Klient peaks tähelepanu pöörama elementaarsetele turvanõuetele ja need arendajaga läbi rääkima. Teistpidi peaks arendaja olema valmis võtma vastutuse selle eest, mida ta ehitab,“ selgitab Pihl.Üks võimalus veenduda teenusepakkuja võimekuses on tutvuda ettevõtte senise portfelliga – millega nad on tegelenud, milliseid süsteeme ehitanud ja kuidas need töötanud on. Samuti saab kasutada kolmandat osapoolt, kes aitab hinnata tehtud töö turvalisust ja juhtida tähelepanu vajalikele turvalisusnõuetele. ITL-il on valmimas ka küberturvalisuse hea tava, mis peaks defineerima, mida arenduse mõttes turvaline tarkvara tähendab ja mis peaks kliendil aitama teemast paremini aru saada.„Tänaseni on mõlemad osapooled pigem töötanud selle põhimõtte alusel, et lahendame ühe probleemi ära ja läheme edasi. See ei tööta enam tänases päevas,“ tõdeb Pihl. Tema sõnul võimaldaks küberturvalisuse hea tava tellijale selgitada küberturvalisusega seotud nüansse, millega peab arvestama ja tegelema, teisalt lepinguliselt kokku leppida, mille eest klient maksab – kui ettevõte tellib tarkvaraarenduse, võtab arendaja lepingulise kohustuse jälgida seal kirjas olevaid punkte. „Arendaja peab olema teadlik infoturbe riskidest, oma toodet selles osas testima ning tegema alati pingutuse, et toode oleks võimalikult ohutu.“ Nii on küberturvalisuse hea tava justkui kvaliteedimärk: klient saab olla kindel, et arenduses on elementaarsed turvariskid maandatud.Näeme, et digitaliseerimise juures on selle riskid jäänud vaeslapse ossa – ettevõtete investeeringud küberturvalisusesse ja teadmised riskidest on pigem madalad. Sageli ei ole ettevõte ise võimeline süsteemide turvalisust hindama ja seeläbi tekib väga suur ettevõtlusrisk. Laoarvestuse andmete kadumine lunavararünde tõttu, tundliku äriinfo lekkimine või e-posti manipuleerinud petturite ohvriks langemine on vaid mõned näited.
Olulise aspektina on nii ettevõtete digitaalne sõltuvus kui rünnete arv ajas kasvanud. Ründed on läinud ka palju keerukamaks ja tekitavad rohkem kahju. Tänases maailmas on arenenud maades pea 80% kogu majandusest ühel või teisel moel infotehnoloogiast sõltuv, olgu selleks tööstusautomaatika, targa põllumajanduse või logistika toimimine. Nii peaks iga ettevõte läbi mõtlema küberturvalisusega seotud riskid ning kaardistama, kui kiiresti on ettevõte võimeline taastama oma tegevuse, kui intsidendi tõttu lakkab töötamast infosüsteem ja andmed hävinevad või muutuvad kõlbmatuks. Kõige tüüpilisemad turvaaugud on vananenud tarkvara ja hooldamata IT-süsteemide kasutamine, andmete puudulik varundamine ja ebapädev teenusepakkuja.
Toomas VaksSwedbank Groupi küberriskide juhtTeadlik teemaga tegelemine
Tarkvara arendatakse sadade erinevate tegijate poolt tehtud komponentidest. Arendaja paneb tarkvaraarendusse oma parima teadmise, kuid ei saa vastutada selle eest, et süsteem püsib aastaid turvaline – kui tekib turvaviga ühte komponenti, muutub tarkvara haavatavaks. Selle vältimiseks tuleb tarkvara regulaarselt hooldada, testida ja uuendada.„Kui ettevõttel endal ressurssi napib, soovitame sõlmida kas tarkvara arendaja või mõne välise partneriga süsteemi hooldamise ja testimise leping – nii on ettevõtte infosüsteemid kaitstud ning välditakse suuremaid probleeme,“ sõnab Valvas.Eesti küberruumis on suurenenud ettevõtete risk sattuda küberründe ohvriks. Vaata lähemalt, mida soovitab ITL riskide maandamiseks teha: itl.ee/kriis
Minu Äripäeva kasutamiseks logi sisse või loo konto.
Mihkel Nestor: kui hull on lugu investeeringutega? Üldse mitte nii hull
Levinud narratiivi kohaselt on kiire palgakasv, vohav bürokraatia ja maksutõusud muutnud Eesti ettevõtluskeskkonnana ebasoodsaks ning suunanud uued investeeringud siit minema. Numbritele otsa vaadates on nende väidetega väga raske nõustuda, kirjutab SEB majandusanalüütik Mihkel Nestor.
Levinud narratiivi kohaselt on kiire palgakasv, vohav bürokraatia ja maksutõusud muutnud Eesti ettevõtluskeskkonnana ebasoodsaks ning suunanud uued investeeringud siit minema. Numbritele otsa vaadates on nende väidetega väga raske nõustuda, kirjutab SEB majandusanalüütik Mihkel Nestor.
Hõbe lõi kirkalt särama ja kipub kullast kasumlikumaks
Kulla väikevend ja vaese mehe kuld hõbe on tänavu kollasest metallist kiiremini kallinenud. Analüütikud toovad välja, et järjepidev puudujääk turul võib hõbeda järgnevatel aastatel kullast isegi eredamalt särama panna.
Kulla väikevend ja vaese mehe kuld hõbe on tänavu kollasest metallist kiiremini kallinenud. Analüütikud toovad välja, et järjepidev puudujääk turul võib hõbeda järgnevatel aastatel kullast isegi eredamalt särama panna.
Reaalajas börsiinfo
Aastaaruande esitamine saab olla lihtne ehk rakendus, mis muudab mikroettevõtjate elu
Paljud väikeettevõtted on hädas majandusaasta aruande koostamisega. Tänavu aasta alguses kustutati äriregistrist koguni 23 000 ettevõtet, kellel oli pikem aruande esitamise võlgnevus. Väikefirmade valupunkti aitab leevendada tööriist nimega minuaastaaruanne.ee.
Paljud väikeettevõtted on hädas majandusaasta aruande koostamisega. Tänavu aasta alguses kustutati äriregistrist koguni 23 000 ettevõtet, kellel oli pikem aruande esitamise võlgnevus. Väikefirmade valupunkti aitab leevendada tööriist nimega minuaastaaruanne.ee.
Gasellid
Kiiresti kasvavate firmade liikumist toetavad:
Uusi turge vallutava Eesti firma toodet jäljendavad nii hiinlased kui britid
Pärnumaal toodetud kännupuurid viisid masinatööstuse Dipperfox Euroopa kõige kiiremini kasvavate ettevõtete etteotsa, kuid ainulaadse toote menu sütitab jäljendajaid Hiinast kuni Ühendkuningriigini.
Pärnumaal toodetud kännupuurid viisid masinatööstuse Dipperfox Euroopa kõige kiiremini kasvavate ettevõtete etteotsa, kuid ainulaadse toote menu sütitab jäljendajaid Hiinast kuni Ühendkuningriigini.
Kuidas ehitada kriisikindlat ettevõtet: Infortari põhimõtted “Kui Infortari läksin, küsiti, kas lähen pensionile”
Tallinki ja Eesti Gaasi omanik ning lisaks kinnisvaras tegutsev börsiettevõte Infortar on end teadlikult ehitanud firmaks, mis kriiside ajal mitte ei kannata, vaid leiab uusi võimalusi ja kasvab.
Tallinki ja Eesti Gaasi omanik ning lisaks kinnisvaras tegutsev börsiettevõte Infortar on end teadlikult ehitanud firmaks, mis kriiside ajal mitte ei kannata, vaid leiab uusi võimalusi ja kasvab.
Eksperdid leidsid Eesti konkurentsivõime hoidmisel viis murekohta
On viis valdkonda, mille kaudu Eesti konkurentsivõimet parandada saaks, kuid lihtsaid lahendusi ja “madalal rippuvaid vilju” on pigem napivõitu.
On viis valdkonda, mille kaudu Eesti konkurentsivõimet parandada saaks, kuid lihtsaid lahendusi ja “madalal rippuvaid vilju” on pigem napivõitu.
Kas raskevõitu jalaga Auto-Marko on liikluses probleemiks?
Autoentusiast võib olla keskmisest oluliselt teadlikum ja tähelepanelikum autojuht, ent teistest kiiremini sõites muudab ta end kaasliiklejate vigade suhtes ohustatumaks, selgitab staažikas liikluskoolitaja Indrek Madar.
Autoentusiast võib olla keskmisest oluliselt teadlikum ja tähelepanelikum autojuht, ent teistest kiiremini sõites muudab ta end kaasliiklejate vigade suhtes ohustatumaks, selgitab staažikas liikluskoolitaja Indrek Madar.
Setod protestivad: Koidula piiripunktis ootab sadu veokeid, riik tahab selle aga ööseks sulgeda
Riigi plaan sulgeda Koidula piiripunkt öiseks ajaks on Setomaa vallajuhid tigedaks ajanud, kirjutab Logistikauudised.
Riigi plaan sulgeda Koidula piiripunkt öiseks ajaks on Setomaa vallajuhid tigedaks ajanud, kirjutab Logistikauudised.
Otseülekanne Pärnust: parim juht küsitleb mantlipärijaid
Täna selgub Pärnu juhtimiskonverentsil Eesti parim juht, Äripäeva PRO paketi omanikud saavad välja kuulutamisele eelnevast tippjuhtide aruteluringist osa otselülituse kaudu.
Täna selgub Pärnu juhtimiskonverentsil Eesti parim juht, Äripäeva PRO paketi omanikud saavad välja kuulutamisele eelnevast tippjuhtide aruteluringist osa otselülituse kaudu.