Artikkel
  • OIXIO: sisuliselt on kogu internet ettevõtte sisevõrk, mida tuleb ohtude eest kaitsta

    OIXIO AS-i küberturbe ja võrgu ärisuunajuht Andres VallistuFoto: Maaris Puust

    Ettevõtted on täna tegemas läbi olulisi digitaalseid muutuseid, mis tähendab digitaalse äritegevuse järsku tõusu, andmete massilist talletust pilveplatvormidel ning pilveteenuste liidestust küberruumi kaudu. Seega on möödas ajad, kui oli võimalik tõmmata selge piir turvalise kontorivõrgu ja ebaturvalise interneti vahele.

    „Kuna äriandmed liiguvad ühel või teisel moel üle interneti ning kodukontorist andmete töötlus on massiline, pole enam kindlat perimeetrit, mida turvata. Sisuliselt on nüüd kogu internet üks ettevõtte sisevõrk, mida tuleb ohtude eest kaitsta,” selgitab OIXIO ASi küberturbe ja -võrgu ärisuunajuht Andres Vallistu.
    Tema nendib, et distantsilt töötamine tähendab uusi ohte, mis seotud kodukontori suhteliselt ebaturvalise IT-taristuga. „Võrgus on palju aktiivseid seadmeid ning kuna teised pereliikmed töötavad või mängivad reeglina samas võrgusegmendis, võivad nad käituda riskantselt ning sattuda ründe ohvriks. Neid ohte saavad ära kasutada küberkurjategijad, saates õngitsusi, püüdes töötaja identiteeti või tema arvutit enda kontrolli alla saada ning sealtkaudu rünnata äriga seotud teenuseid ja ohustada ettevõtte äriandmeid. Seega on vaja süsteemset ja järjepidevat lähenemist küberkaitsele.”

    5 nõuannet, mida teha ellujäämiseks

    Vastutus – äririskide maandamise eest vastutab ettevõtte juht
    See on väga konkreetne sõnum ettevõtte juhtidele. Juht vastutab äririskide maandamise eest ning IT- ja küberohud on tänapäeval äririsk number 1! Juht saab vastutust delegeerida nii majasiseselt kui ka välisele partnerile, kes igapäevaselt antud valdkonnaga tegeleb. Samuti peab olema juht teadlik riskidest, mille toob välja hästi kavandatud küberturbeaudit. Juht peab läbi mõtlema, et kui risk X realiseerub, siis milline on potentsiaalne ärikahju ettevõttele?
    Veel on oluline mõista, et investeeringud küberturbesse on enamasti väiksema kuluga kui investeerimata jätmisel reaalsete küberrünnete pool kaasnevad kahjud. Tegemist võib olla nii otseste rahaliste kahjudega kui ka kaudse mainekahjuga äritegevusele.
    Küberturbeaudit ehk snapshot hetkeolukorrast ja teadlikkus riskidest
    Isegi kui teate oma aukudest IT-taristus, ei pruugi see teave olla täielik ning võib juhtuda, et tegelete hoopis valede turvaprobleemidega. Samal ajal aga võib pahalane mõne muu augu kaudu võrku pääseda ja kurja teha. Isegi kui olete täiesti veendunud enda või IT-partneri turbetagamise töö korrektsuses, tasub teatud regulaarsusega lasta võõrastel silmadel olukord üle vaadata, sest kes enda tehtud vigu ikka märkab?
    Küberturbeaudit peab olema mitmetahuline. Oluline on, et auditi käigus tuvastatakse kõik infovarad, andmekogud ja teenused, sest muidu me ju ei tea, mida me peame kaitsma. Samuti toob hästi planeeritud audit välja puudused IT-korralduses, protsessides, dokumentatsioonis. Hea tehniline audit annab tulemiks ülevaate taristus ehk serverites, teenustes, võrgus, võrguseadmetes, välisperimeetris jm esinevatest turvanõrkustest ja valekonfiguratsioonidest. Tegelikult väärtuse annab auditile hästi koostatud auditiaruanne, mis toob välja tegelikud riskid ja riskide leevendamiseks ettepanekud ning tegevuskava, millest pihta hakata ja mis see kõik maksma läheb.
    Reeglina on küberturbeaudit hinnalt 3 korda soodsam kui finantsaudit! Väga sageli leidub auditiaruande ettepanekutes ka selliseid meetmeid, mille rakendamine on sisuliselt null aja- ja rahakuluga, kuid mis on turbetagamise seisukohalt suure mõjuga. Näiteks mõni lihtsam seadistus või poliitika rakendamine.
    Turvaseire − pidev turbeolukorra teadlikkus ja pidev parendus
    Kui küberturbeaudit on justkui fotoklõps praegusest momendist, siis turvaseire tagab püsiva ülevaatlikkuse ja võimaldab süsteemselt turbeolukorrra parendamisega tegeleda. Turvaseiret on mõistlik teenusena sisse osta väliselt partnerilt. Majas sellise kompetentsi hoidmine on vähestele jõukohane.
    Turvaseire teenusena hõlmab logitalletust ja logiandmete analüüsi reaalajas ning ka turvanõrkuste pidevat seiret ning regulaarset aruandlust infoturbe olukorrast. Regulaarne turvaintsidentide ja turvanõrkuste aruandlus võimaldab pidevalt olla teadlik infoturbe hetkeseisust ning luua küberturbe pideva parendamise plaani, et reageerida kiirelt uutele ohtudele ja tagada äri jätkusuutlikkus.
    Süsteemne turvapaikamine – kes paikamisega hiljaks jääb, see paugu saab!
    Riigi Infosüsteemi Ameti 2022. aasta küberturbe aastaraamat võttis aasta kokku sõnadega: oli turvanõrkuste aasta. Üks on kindel – turvanõrkused olid eile, on täna ja ei kao mitte kuhugi ka homme. Mida sellest õppida? Kui autol läheb õlituli põlema, kas on mõistlik siis edasi sõita või valada õli juurde? Võib ju lühiajaliselt edasi sõita, aga pikemalt sõites jookseb mootor kokku ja remont on kordades kallim, kui oleks olnud õigel ajal õli peale valamine. Sama printsiip kehtib ka turbes. Pigem lappida turvaauk kohe, mitte oodata, kui küberintsident aset leiab. Kohe tegeleda on kordades odavam kui hiljem!
    Kanna hoolt, et ettevõttes on süsteemne ja pidev turvanõrkuste tuvastus ning regulaarne paikamine ühe või teisel moel lahendatud.
    Küberhügieen ehk kui poleks inimest, poleks ka probleemi?
    Poleks inimest, poleks probleemi, aga kes siis töö ära teeb? Paraku on inimene tihtipeale nõrgim lüli. Inimene on see, kes vajutab lingil, sisestab parooli õngitsuslehele, laeb alla viirusega faili... Häda on selles, et täna tööelus aktiivselt tegutsevatel inimestel puudub sageli elementaarne küberhügieen – seda koolis ju meile ei õpetatud! Seega on ülioluline, et ettevõtte korraldab töötajatele regulaarselt küberhügieenikoolitusi.
    Viise selleks on erinevaid. Kuna tänapäevasel kodukontori ajastul on keeruline inimesi „klassiruumi” kokku saada, siis alternatiiv on ettevõttes kasutusele võtta veebipõhine küberhügieeniplatvorm, kus iga töötaja saab omale sobival ajahetkel ja asukohas teha teste, läbida koolitusprogrammi ja seeläbi olla teadlik levivatest küberohtudest.
    Kokkuvõtteks ütleb Andres Vallistu, et meie ärid ja elud on kogu aeg küberlöögi all. „Seetõttu peab iga ettevõtte juht seadma eesmärgid ja võimaldama piisavad vahendid küberturbele, sest muidu me selles võitluses ellu ei jää! Kannatame ise ja kannatavad meie kliendid ja äripartnerid. Turvaline ja töökindel IT on täna ettevõtte konkurentsieelis!”
Karl Märka: piirame põhiseadusega riigikapitalismi „Kuidas mitte investeerida: 1001 näidet avalikust sektorist“
Piirame põhiseadusega ära, kui suure osa SKTst võib avalik sektor moodustada, kirjutab Karl Märka arvamuskonkursile Edukas Eesti saadetud artiklis.
Piirame põhiseadusega ära, kui suure osa SKTst võib avalik sektor moodustada, kirjutab Karl Märka arvamuskonkursile Edukas Eesti saadetud artiklis.
SASi aktsionäride koosolekust sai täielik kaos
Kui enne eilset lennufirma SAS aktsionäride üldkoosolekut Rootsis oli küsimus, kui vihased on ettevõtte aktsionärid, kelle vara hävitatakse täielikult, kui ettevõtte ümberkorraldamine läheb edukalt, siis see mure kadus peagi.
Kui enne eilset lennufirma SAS aktsionäride üldkoosolekut Rootsis oli küsimus, kui vihased on ettevõtte aktsionärid, kelle vara hävitatakse täielikult, kui ettevõtte ümberkorraldamine läheb edukalt, siis see mure kadus peagi.
Articles republished from the Financial Times
Reaalajas börsiinfo
Myraka ettevõtlusblogi: nonii, tibulilled, kas tulete taas? Äripidaja intervjuu oma töötajatega
Äripäeva toitlustusettevõtjast kolumnist Üllar „Myrakas“ Priks tuletas vahelduseks meelde ajakirjaniku ametit pidades omandatud intervjueerimisoskused ning usutles oma sõpru, kellega koos ta on osaühingut Suur M jooksutanud. On’s tal uuel hooajal putkas üldse kedagi peale tema enda?
Äripäeva toitlustusettevõtjast kolumnist Üllar „Myrakas“ Priks tuletas vahelduseks meelde ajakirjaniku ametit pidades omandatud intervjueerimisoskused ning usutles oma sõpru, kellega koos ta on osaühingut Suur M jooksutanud. On’s tal uuel hooajal putkas üldse kedagi peale tema enda?
Gasellid
Kiiresti kasvavate firmade liikumist toetavad:
Gaselli KongressAJ TootedFinora BankGBC Team | Salesforce
Kogemuslugu: kui minu ettevõtte väärtused enam minuga ei ühti
Kuidas edasi, kui ettevõtjana avastad, et õhinaga loodud firma sinuga enam samu tõekspidamisi ei jaga?
Kuidas edasi, kui ettevõtjana avastad, et õhinaga loodud firma sinuga enam samu tõekspidamisi ei jaga?
Sõudmise kaheksapaat kui meeskonnatöö musternäide
Sõudmise kaheksapaadilt on meeskonnatöö kohta nii mõndagi õppida. Kuidas spordimehe sihikindlus ettevõtlusesse edukalt üle viia?
Sõudmise kaheksapaadilt on meeskonnatöö kohta nii mõndagi õppida. Kuidas spordimehe sihikindlus ettevõtlusesse edukalt üle viia?
Uutele sõidukitele hakatakse väljastama keskkonnapasse
Sel kolmapäeval kiitis Euroopa parlament heaks uued ELi eeskirjad, mille eesmärk on vähendada sõiduautode, kaubikute, busside, veoautode ja haagiste heitkoguseid. Ühe uue meetmena nähakse ette uutele sõidukitele keskkonnapasside väljastamist, kirjutavad Logistikauudised.
Sel kolmapäeval kiitis Euroopa parlament heaks uued ELi eeskirjad, mille eesmärk on vähendada sõiduautode, kaubikute, busside, veoautode ja haagiste heitkoguseid. Ühe uue meetmena nähakse ette uutele sõidukitele keskkonnapasside väljastamist, kirjutavad Logistikauudised.
Hullumeelne seiklus: autoga läbi Euroopa ja Aafrika
Ühel päeval tekkis sõpradel hullumeelne idee osaleda rallil, mis viib nad läbi Euroopa ja Aafrika, kirjutavad Lääne-Virumaa Uudised.
Ühel päeval tekkis sõpradel hullumeelne idee osaleda rallil, mis viib nad läbi Euroopa ja Aafrika, kirjutavad Lääne-Virumaa Uudised.
Järgmine Soome ehitusfirma andis pankrotiavalduse sisse
Soome ehitusfirma Puukoti viis reedel kohtusse pankrotiavalduse, ettevõtte käive ulatus alles hiljuti 45 miljoni euroni, kirjutas Kauppalehti.
Soome ehitusfirma Puukoti viis reedel kohtusse pankrotiavalduse, ettevõtte käive ulatus alles hiljuti 45 miljoni euroni, kirjutas Kauppalehti.
Raadiohommikus: nädala ettevaade, Eesti juhtide head ja vead ning kutsehaiguste uus hoog
Äripäeva esmaspäevane raadiohommik võtab lähema vaatluse alla Eesti juhid, uurib, miks kutsehaiguste teema uut hoogu on saamas, näitab börsinädala olulisemaid verstaposte ning markeerib ka kohaliku kapitali Lätti liikumise.
Äripäeva esmaspäevane raadiohommik võtab lähema vaatluse alla Eesti juhid, uurib, miks kutsehaiguste teema uut hoogu on saamas, näitab börsinädala olulisemaid verstaposte ning markeerib ka kohaliku kapitali Lätti liikumise.