- OMX Baltic0,08%319,07
- OMX Riga0,28%980,42
- OMX Tallinn0,19%2 232,88
- OMX Vilnius−0,31%1 504,85
- S&P 5000,59%7 811,54
- DOW 300,83%51 654,95
- Nasdaq 0,64%27 366,17
- FTSE 1001,06%10 552,05
- Nikkei 225−0,02%69 030,92
- CMC Crypto 2000,00%0,00
- USD/EUR0,00%0,89
- GBP/EUR0,00%1,18
- EUR/RUB0,00%95,44
- OMX Baltic0,08%319,07
- OMX Riga0,28%980,42
- OMX Tallinn0,19%2 232,88
- OMX Vilnius−0,31%1 504,85
- S&P 5000,59%7 811,54
- DOW 300,83%51 654,95
- Nasdaq 0,64%27 366,17
- FTSE 1001,06%10 552,05
- Nikkei 225−0,02%69 030,92
- CMC Crypto 2000,00%0,00
- USD/EUR0,00%0,89
- GBP/EUR0,00%1,18
- EUR/RUB0,00%95,44
Tähelepanu! Artikkel on enam kui 5 aastat vana ning kuulub väljaande digitaalsesse arhiivi. Väljaanne ei uuenda ega kaasajasta arhiveeritud sisu, mistõttu võib olla vajalik kaasaegsete allikatega tutvumine
E-turvalisust tuleb defineerida ja mõõta
Enamikku Eesti e-rakendustesse saab ID-kaardi või muu autentimisviisiga sisse logida samahästi kui igaüks. See tähendab, et teenus on internetis 24 tundi kättesaadav nii kasutajatele kui ka potentsiaalsetele ründajatele. Loomulikult oleks parim, kui arendajad toodaksid ainult turvalist koodi, aga paraku on eksimine inimlik ja turvalisuse nõuded tuleb eelnevalt selgelt defineerida.
E-rakenduste turvalisus algab tellija turvateadlikkusest ja soovist turvalisusesse investeerida. Tihti jäetakse Eestis hangete kriteeriumites turvanõuded üldse või piisava detailsusega mainimata. Kui kolm peamist tarkvaraarenduse kriteeriumit on toimimine, tähtajast kinnipidamine ning hind, siis turvalisus ei satu paraku isegi mõõdikute nimekirja, sest praktilisi turvalisuse rakendamise ja mõõtmise nõudeid ei osata defineerida.
Veebirakenduste mõõdetavad turvanõuded defineerib kõige paremini ASVS (Application Security Verification Standard) standard, mis hõlmab 14 kontrollikategooriat. Parim küberturvalisuse mõõdik on testimine ja veebirakenduste puhul annab kindlaima tulemuse käsitsi testimine kogenud meeskonna poolt. Automaatsed vahendid on piiratud.
ASVSi madalaim, esimene tase ongi automaatsete vahenditega testimine, mida võiks tellija või arendaja ise regulaarselt kasutada. Meie soovitatav minimaalne turvakontroll algab ASVSi teisest tasemest kehk käsitsi turvatestimisest ja soovitavalt ka koodi käsitsi ülekontrollimisest. Panganduses ja muudes kõrgema riskiga valdkondades kasutatakse aga kolmandat taset, mis hõlmab ka arhitektuuri kontrollimist.
Turvatest ei anna igavest indulgentsi, vaid on pelgalt pilguheit hetkeseisu. Turvalisusega tuleb järjepidevalt tegeleda. Erinevalt ründajast, kelle edukuseks piisab tihti vaid ühe turvavea leidmisest, siis peab kaitsja pidevalt kontrollima, leidma ja parandama kõik võimalikud vead. Iga järgneva arenduse apsakas või süsteemihaldajate näpuviga seadistuses või uuendustega viivitamine võib tekitada uusi tõsiseid haavatavusi. Turvalisus ei saa kunagi valmis ja selle tagamine on järjepidev protsess. Peame küsima, kas ehk on käes aeg hakata turvalisuse mõõdikuid määratlema ja mõõtma.
Seotud lood
- ST
Märkimisperiood kestab kuni 9. oktoobrini
Hetkel kuum
Hetkel kuum
Podcastid
18 akadeemilist tundi, millest 16 tundi auditoorset tööd ja 2 tundi iseseisvat kodutööd
Kursuse maht 72 akadeemilist tundi (jaotatud 4-le päevale), millest 32 ak h on auditoorne õpe ja 40 ak h iseseisev õpe.
Enimloetud
5
Viimased uudised
Tagasi Äripäeva esilehele