OMX Baltic0,00%0,00
OMX Riga0,00%0,00
OMX Tallinn0,00%0,00
OMX Vilnius0,00%0,00
S&P 5000,00%0,00
DOW 300,00%0,00
Nasdaq 0,00%0,00
FTSE 1000,00%0,00
Nikkei 2250,00%0,00
CMC Crypto 2000,00%0,00
USD/EUR0,00%0,85
GBP/EUR0,00%1,16
EUR/RUB0,00%93,03

OMX Baltic0,00%0,00
OMX Riga0,00%0,00
OMX Tallinn0,00%0,00
OMX Vilnius0,00%0,00
S&P 5000,00%0,00
DOW 300,00%0,00
Nasdaq 0,00%0,00
FTSE 1000,00%0,00
Nikkei 2250,00%0,00
CMC Crypto 2000,00%0,00
USD/EUR0,00%0,85
GBP/EUR0,00%1,16
EUR/RUB0,00%93,03

19.04.13, 19:02

Tähelepanu! Artikkel on enam kui 5 aastat vana ning kuulub väljaande digitaalsesse arhiivi. Väljaanne ei uuenda ega kaasajasta arhiveeritud sisu, mistõttu võib olla vajalik kaasaegsete allikatega tutvumine

E-turvalisust tuleb defineerida ja mõõta

Enamikku Eesti e-rakendustesse saab ID-kaardi või muu autentimisviisiga sisse logida samahästi kui igaüks. See tähendab, et teenus on internetis 24 tundi kättesaadav nii kasutajatele kui ka potentsiaalsetele ründajatele. Loomulikult oleks parim, kui arendajad toodaksid ainult turvalist koodi, aga paraku on eksimine inimlik ja turvalisuse nõuded tuleb eelnevalt selgelt defineerida.

Mehis Hakkaja

E-rakenduste turvalisus algab tellija turvateadlikkusest ja soovist turvalisusesse investeerida. Tihti jäetakse Eestis hangete kriteeriumites turvanõuded üldse või piisava detailsusega mainimata. Kui kolm peamist tarkvaraarenduse kriteeriumit on toimimine, tähtajast kinnipidamine ning hind, siis turvalisus ei satu paraku isegi mõõdikute nimekirja, sest praktilisi turvalisuse rakendamise ja mõõtmise nõudeid ei osata defineerida.

Veebirakenduste mõõdetavad turvanõuded defineerib kõige paremini ASVS (Application Security Verification Standard) standard, mis hõlmab 14 kontrollikategooriat. Parim küberturvalisuse mõõdik on testimine ja veebirakenduste puhul annab kindlaima tulemuse käsitsi testimine kogenud meeskonna poolt. Automaatsed vahendid on piiratud.

ASVSi madalaim, esimene tase ongi automaatsete vahenditega testimine, mida võiks tellija või arendaja ise regulaarselt kasutada. Meie soovitatav minimaalne turvakontroll algab ASVSi teisest tasemest kehk käsitsi turvatestimisest ja soovitavalt ka koodi käsitsi ülekontrollimisest. Panganduses ja muudes kõrgema riskiga valdkondades kasutatakse aga kolmandat taset, mis hõlmab ka arhitektuuri kontrollimist.

Artikkel jätkub pärast reklaami

Turvatest ei anna igavest indulgentsi, vaid on pelgalt pilguheit hetkeseisu. Turvalisusega tuleb järjepidevalt tegeleda. Erinevalt ründajast, kelle edukuseks piisab tihti vaid ühe turvavea leidmisest, siis peab kaitsja pidevalt kontrollima, leidma ja parandama kõik võimalikud vead. Iga järgneva arenduse apsakas või süsteemihaldajate näpuviga seadistuses või uuendustega viivitamine võib tekitada uusi tõsiseid haavatavusi. Turvalisus ei saa kunagi valmis ja selle tagamine on järjepidev protsess. Peame küsima, kas ehk on käes aeg hakata turvalisuse mõõdikuid määratlema ja mõõtma.

Mehis Hakkaja

Seotud lood

Järjepidevad investeeringud ja nutikas strateegia on muutnud Stako Diler OÜ oluliseks tegijaks nii koduturul kui rahvusvahelisel areenil.

02.07.25, 10:36

Stako Diler OÜ: suured visioonid, suured masinad ja Eesti tööstuse tulevik

Enimloetud

Uudised

01.07.25, 11:02

USA süüdistab 10miljardilise meditsiinipettuse tegemises ka eestlasi

Saated

30.06.25, 16:02

Kristjan Liivamägi: eestlast ootab ees karm kohanemine

Uudised

01.07.25, 15:30

Maksukuriteos süüdistatav ettevõtja määras endale priske dividendi

Juhtkiri

01.07.25, 08:08

Coop Pank käitus heal juhul liiga ahnelt

Majandustulemused

01.07.25, 14:02

Bolti kahjum ületas 100 miljoni euro piiri

Asutajate firmad maksid miljoneid dividende

Uudised

01.07.25, 13:39

Reformierakond meelitas linnapeaks mitut tuntud ärimeest

Viimased uudised

Börsiuudised

02.07.25, 19:09

Tootmismahu kasv kergitas Tesla aktsiat

Uudised

02.07.25, 18:30

Raadiohommikus: suurtehingud Eesti ärimaastikul ja maailma finantspealinna hullutav kommunist

Uudised

02.07.25, 18:24

USA miljardipettuses süüdistatava kaitsja: ta ei saanud aru, et on osa suurest skeemist

Börsiuudised

02.07.25, 17:35

Enefit Green esitas börsilt lahkumise taotluse

Uudised

02.07.25, 17:34

Riik plaanib muudatusi: ametnike palgaandmetest kaovad nimed ja juhid ei saa lõputult ametisse jääda

Börsiuudised

02.07.25, 17:13

Merko juhtis Tallinna börsi langust, Wall Streeti ehmatas jahtuv tööturg

Majandustulemused

02.07.25, 17:04

Poodide ehitamise lainel ettevõtjad võtsid mitu miljonit eurot dividendi

Uudised

02.07.25, 16:45

Euroopa lasi 2040. aasta kliimaeesmärkides latti madalamaks

Advokaat Andri Rohtla plaanib vahistamist vaidlustada.

USA miljardipettuses süüdistatava kaitsja: ta ei saanud aru, et on osa suurest skeemist

Ametnikel on võrreldes sama asutuse töötajaga nii mõnedki eelised, aga ka piirangud. Rahandusministeerium tahab neid ühtlustada.

Riik plaanib muudatusi: ametnike palgaandmetest kaovad nimed ja juhid ei saa lõputult ametisse jääda

Loo pood hakkab välja nägema samasugune nagu pildil olev Aegviidu kauplus.

Poodide ehitamise lainel ettevõtjad võtsid mitu miljonit eurot dividendi

USA miljardipettuses süüdistatava kaitsja: ta ei saanud aru, et on osa suurest skeemist

Euroopa Komisjoni president Ursula von der Leyen. Foto: ZUMAPRESS.com/Scanpix

Euroopa lasi 2040. aasta kliimaeesmärkides latti madalamaks

Õiguskantsler: mõned riigiasutused vaatavad pangakontosid ilma loata

Euro teeb just seda, mida see teha ei tohiks – kallineb, sunnik

Trumpi uuest maksuseadusest võidavad kiibitootjad

“Euroopa võib ju tahta USAd ja dollarit asendada, kuid keskkond seda ei soosi,” kirjutab LHV majandusanalüütik ja majandusteadlane Triinu Tapver.

Triinu Tapver: tõenäoliselt jäävad USA aktsiaturud edaspidigi juhtima

Stako Diler OÜ: suured visioonid, suured masinad ja Eesti tööstuse tulevik

Dividendid on investorile head passiivse rahavoo allikad. Oluline on enda jaoks üles leida neist parimad.

Kolm rahamasinat, mis toodavad tulu ka siis, kui sa magad

Taavi Ilves: Nvidia on küll huvitav, kuid kasvu otsin järgmiselt lainelt

Dollari tugevale langusele vaatamata olen 2025. aasta algusest alates portfelliga taas plussis ning ootan sellele lisa.

Portfell taas plussis – kuus kuud turbulentsi, aga strateegia toimis

Otsus on seotud vähemusaktsionäride aktsiate ülevõtmisega.

Enefit Green esitas börsilt lahkumise taotluse

Merko Ehituse aktsia kukkus 0,15 miljoni eurose päevakäibega 1,94%.

Merko juhtis Tallinna börsi langust, Wall Streeti ehmatas jahtuv tööturg

Äriplaan 2026

Uurime välja Eesti majanduse arengusuunad 2026. aastal, et ettevõtjatel ja tippjuhtidel oleks, millele tuginedes järgmist aastat planeerida.

Kas eksport ja kaitsetööstuse areng võiksid Eesti majandusele uue käigu sisse aidata? Kuidas näevad Põhjamaade ettevõtjad ja tippjuhid Eesti võimalusi rahvusvahelisel areenil ning kas nad plaanivad siia investeerida? Kuhu investeerivad ning millele tõmbavad pidurit Eesti ettevõtjad? Missugune on riigi äriplaan 2026. aastaks? Kõigile nendele küsimustele saad vastuse 17. septembril Eesti mõjukaimal majanduskonverentsil Äriplaan!

Enda kogemust tulevad Eestisse jagama ülemaailmse ulatusega Rootsi masina- ja metallitööstusettevõte Hanza AB asutaja ja tegevjuht Erik Stenfors ning Telia Company president ja tegevjuht Patrik Hofbauer.

Toimumisaeg:
17.09.2025
Alguseni:
2 k 14 p 14 t
Toimumiskoht:
Tallinn