Eksperdid: ettevõtte küberturvalisus algab juhist

OMX Baltic0,22%319,39
OMX Riga0,1%972,31
OMX Tallinn−0,06%2 228,28
OMX Vilnius0,43%1 512,81
S&P 500−0,57%7 700,16
DOW 30−0,07%52 142,84
Nasdaq −1,3%26 367,02
FTSE 1000,38%10 881,9
Nikkei 2251,39%65 324,29
CMC Crypto 2000,00%0,00
USD/EUR0,00%0,89
GBP/EUR0,00%1,19
EUR/RUB0,00%93,26

OMX Baltic0,22%319,39
OMX Riga0,1%972,31
OMX Tallinn−0,06%2 228,28
OMX Vilnius0,43%1 512,81
S&P 500−0,57%7 700,16
DOW 30−0,07%52 142,84
Nasdaq −1,3%26 367,02
FTSE 1000,38%10 881,9
Nikkei 2251,39%65 324,29
CMC Crypto 2000,00%0,00
USD/EUR0,00%0,89
GBP/EUR0,00%1,19
EUR/RUB0,00%93,26

Eesti inimesed kaotasid mullu petturitele 31 miljonit eurot ehk ligi kolm korda rohkem kui aasta varem ning RIA hinnangul jätkub tänavu üldjoontes sama suund. Samal ajal muutuvad pettused üha usutavamaks ja professionaalsemaks ning ettevõtete kaitsmisel ei saa loota üksnes töötajate tähelepanelikkusele, rääkisid eksperdid Äripäeva raadio sisuturundussaates „Küberruum“.

Sigrid Hiis

Eksperdid: ettevõtte küberturvalisus algab juhist

RIA küberturvalisuse analüütiku Helena Jürgensoni sõnul algab ettevõtte küberturvalisus juhist. Juht peab infoturberiske käsitlema samamoodi nagu teisi äririske ning looma ettevõttes keskkonna, kus turvalisus ei ole ainult IT- või infoturbejuhi ülesanne. Kui juhtkond turvanõuetesse tõsiselt ei suhtu, kandub sama suhtumine edasi ka töötajatele.

Seda, miks ei saa kogu vastutust panna töötajale, näitab ka Phishbite’i kaasasutaja Urmo Keskeli toodud statistika. Töötajatest, kellele Phishbite on saatnud vähemalt kümme õngitsussimulatsiooni, on 66% vähemalt korra eksinud. Keskeli sõnul võivad õnge minna ka kogenud IT- ja infoturbejuhid, sest sageli määrab tulemuse hetk, mil sõnum inimeseni jõuab – näiteks kiire tööpäev või olukord, kus petukiri seostub mõne päriselt oodatud tegevusega.

Suur osa pettustevastasest võitlusest toimub aga inimese jaoks märkamatult. Elisa digiturvalisuse tootejuhi Ivar Tennokese sõnul blokeerib operaator kümneid tuhandeid petusõnumeid kuus ning enne Ukrainas tegutsenud petukõnekeskuste sulgemist ulatus petukõnede arv miljoniteni kuus. Sedamööda, kuidas petturid oma võtteid arendavad, peavad ka kaitsemeetmed muutuma üha kiiremaks ja tehnoloogilisemaks.

Ettevõtete jaoks võivad ühe õnnestunud pettuse tagajärjed olla väga rängad. Jürgenson tõi näiteks kevadise juhtumi, kus Pärnumaa ettevõte kaotas võltsitud arve tõttu 1,6 miljonit eurot. Selliste pettuste puhul võivad kurjategijad kompromiteerida ettevõtte või tema partneri meilikonto, jälgida suhtlust ning sekkuda sobival hetkel, saates võltsitud arve või muudetud makseandmed.

Üha enam kasutatakse pettusteks ka uusi kanaleid ja tehnoloogiaid. Saates räägitakse muu hulgas Teamsi kaudu tehtud petukatsetest, QR-koodidest ning sellest, kuidas tehisintellekt aitab luua korrektses eesti keeles petukirju ja väga tõetruusid võltsveebe. Samuti võivad petturid kasutada ettevõtete veebilehtedel ja sotsiaalmeedias avalikult kättesaadavat infot, et valida sobiv sihtmärk ja muuta pöördumine usutavamaks.

Praktiliste soovitustena räägitakse saates ligipääsuõiguste piiramisest, kaheastmelisest autentimisest, tarkvara korrapärasest uuendamisest, paroolihaldurite kasutamisest ning töötajate järjepidevast koolitamisest ja testimisest. Ekspertide sõnul ei ole võimalik pettuseriski täielikult kaotada, kuid tehniliste lahenduste, läbimõeldud tööprotsesside ja inimeste teadlikkuse koosmõjul saab vähendada märgatavalt ohtu, et üks eksimus toob ettevõttele tõsiseid tagajärgi.

Saates on külas RIA analüüsi- ja ennetusosakonna küberturvalisuse analüütik Helena Jürgenson, Elisa digiturvalisuse tootejuht Ivar Tennokese ja Phishbite’i kaasasutaja Urmo Keskel.

Vestlust juhib Elisa meediasuhete juht Sigrid Hiis.

Fotol: Elisa digiturvalisuse tootejuht Ivar Tennokese, RIA analüüsi- ja ennetusosakonna küberturvalisuse analüütik Helena Jürgenson ja Phishbite’i kaasasutaja Urmo Keskel.

Eksperdid: ettevõtte küberturvalisus algab juhist

Seotud lood

Hetkel kuum

Hetkel kuum

Podcastid

Enimloetud

Viimased uudised