Artikkel
    Tähelepanu! Artikkel on enam kui 5 aastat vana ning kuulub väljaande digitaalsesse arhiivi. Väljaanne ei uuenda ega kaasajasta arhiveeritud sisu, mistõttu võib olla vajalik kaasaegsete allikatega tutvumine.

    Milline on tegevjuhi roll ettevõtte infoturbes?

    Tegevjuht peaks läbi mõtlema, kuidas kaitsta arvutis olevaid andmeid nii, et need ei lekiks valedesse kätesse.Foto: Indrek Susi

    Millega peab tegevjuht arvestama ja mida tegema selleks, et luua eeldused organisatsiooni infosüsteemide ja neis paiknevate andmete turvamiseks?

    Ettevõttes tasub määrata infoturbe turvalisuse eest vastutama kindel inimene, mitte loota, et IT-osakond või IT-juht peab seda enda ülesandeks, kirjutab 20. juuni Äripäev kuidas-rubriigis.
    Viimase kümne-kahekümne aasta jooksul on organisatsioonide toimimine oluliselt muutunud. Organisatsioonide võime efektiivselt toota on oluliselt kasvanud ja viis, kuidas teenuseid osutatakse, palju muutunud. Seda on võimaldanud paljuski erinevate infotehnoloogiliste lahenduste kasutuselevõtt – IT on muutunud loomulikuks osaks äriprotsessidest, ilma milleta enam hakkama ei saada. Või kui saadakse, siis väga piiratud jõudluse või funktsionaalsusega.

    Kümme soovitust tegevjuhile: 

    Selgita välja, kas ja kui palju ettevõtte põhiprotsessid ja tugiprotsessid sõltuvad infosüsteemidest. 

    Mõtle läbi, mis juhtub, kui IT-süsteemid ei ole kasutatavad (kuni 10 minutit, kuni tund, kuni päev, kuni nädal)?

    Mõtle läbi, mis juhtub, kui ettevõtte infosüsteemides olevad andmed lekivad?

    Mõtle läbi, mis juhtub, kui ettevõtte infosüsteemides olevaid andmeid muudetakse? Kas ja millal on võimalik see avastada? Mida tähendab andmete taastamine?

    Kui eelnevate küsimuste põhjal selgub, et infosüsteemid on asutuse töö tagamiseks olulised, siis määra infoturbealane vastutus, see tähendab võta tööle infoturbe juht või osta teenus sisse. 

    Jälgi, et kõigi töötajate infoturbealased rollid oleksid selgelt defineeritud. 

    Lase infoturbejuhil hinnata praegust infosüsteemide kaitstuse taset, riske ja töötada välja turvameetmete rakendamise plaan.

    Eralda turvalisuse tagamiseks ressursid. 

    Rõhuta infoturbe olulisust organisatsioonis ja iga töötaja vastutust selle tagamisel.

    Vaata regulaarselt üle infoturbe halduse süsteemi toimimine ja telli väliseid IT-auditeid objektiivse hinnangu saamiseks.

    Informatsioonil on oluline roll juhtimisotsuste tegemisel ja äriprotsessides ning efektiivsuse kasv eesmärgina on õige ja vajalik selleks, et olla konkurentsivõimeline. Kuid teisalt, kas me ikka teame ja teadvustame, mis juhtub siis, kui infotehnoloogilised vahendid ei tööta – ei tööta üldse või ei tööta selliselt, nagu ette nähtud.
    Tegevjuhid tunnevad tihti ent ebamugavalt situatsioonides, kus nad peavad IT ja infoturbe teemadega tegelema või tegema valdkonda puudutavaid otsuseid. Küsitakse endalt, kuidas juhtida midagi, millest suurt midagi ei teata või milles ollakse ebakindel. Suhtlemist pearaamatupidaja või haldusjuhiga peetakse ITga seonduvast lihtsamaks ja see ongi lihtsam, kuna teemad on juhile  arusaadavamad. Mida peaks tegema ja millega arvestama tegevjuht sellises muutunud keskkonnas?
    Esimene viga on, et ettevõttes ei panda kedagi konkreetselt infoturbe eest vastutama. Kui näiteks raamatupidamise eest vastutab organisatsioonis konkreetne inimene – finantsjuht või pearaamatupidaja, siis infoturbe vallas on sageli vastutus määratlemata või hajutatud. Mõnikord loodetakse, et IT-juht või IT-osakond vastutab ka infoturbe eest. Aga tegelikkuses ei vastuta, vastutab osaliselt või pole IT-osakond päriselt oma vastutusest aru saanud. Seetõttu tasuks määrata inimene, kes vastutab infoturbe eest organisatsioonis ja korraldab vastava valdkonna tegevust. 

    Levinumad pilveteenustega seonduvad riskid

    Tootjalõks. Põhinevad tihti mittestandardsetel andmeformaatidel ja rakenduste loogikal, mis võib andmete ülekandmise ühe teenusepakkuja juurest teise juurde teha keeruliseks või isegi võimatuks.

    Halduskontrolli kadumine. Pilveteenuseid kasutades võib klient teenusepakkuja kätte loovutada kontrolli mitme asjaolu üle, mis võivad mõjutada ka turvalisust.

    Andmete õngitsemine. Eesmärk on infot koguda, inimestega manipuleerida konfidentsiaalsete andmete avaldamiseks või mingite tegevuste sooritamiseks arvutisüsteemidele ligipääsuks ohvri teadmata.

    Isolatsiooni katkemine. Ühiskasutatavate keskkondade puhul pole võimatu, et süsteemivigade või sihilike rünnakute tõttu pääseb üks teenusekasutaja (või ründaja) ligi teise kasutaja ressurssidele või andmetele.

    Haldusvahendite kompromiteerimine. Avaliku pilveteenuse puhul on haldusvahendid interneti kaudu ligipääsetavad, mis tähendab riski soovimatute ligipääsukatsete näol. Täiendav oht on kaugligipääsuvahendite ja veebilehitsejate vigade ärakasutamine.

    Ebaturvaline või ebapiisav andmete kustutamine. Krüpteerimata andmete puhul on oht, et näiteks salvestusruumi mahu muutmisel suuremast väiksemaks või teenusepakkuja vahetamise korral avalduvad kustutamata andmed kas teistele teenuse kasutajatele või teenusepakkujale.

    DDos-rünne. Ründe eesmärk on teenusepakkuja ülekoormamine, nii et klientidel on oma teenuseni jõudmine raskendatud. Tõenäosus, et niisugust rünnet tehakse teenusepakkuja ühe kliendi vastu, on väiksem kui üksiku kliendi ettevõttesisese IT-lahenduse vastu. Enamasti on pilveteenuste pakkujatel rohkem võimalusi ja ressursse sellise ründega toime tulla kui üksikettevõttel.

    Pilveteenusest olenematud võrguprobleemid. Võivad ilmneda ka majasiseste IT-lahenduste puhul, ründed andmesidevõrgule, võrguoperaatori ühenduse probleemid, pilveteenuse pakkuja võrguoperaatori võrguprobleemid. 

    Allikas:  CSA (Cloud Security Alliance)

    Pakilisem probleem nõuab esimesena raha
    Kui tegemist on organisatsiooniga, mis sõltub oluliselt ITst, tuleks võtta selle tarbeks tööle eraldi inimene või osta teenus sisse. Soovitatavalt peaks infoturbe juhi roll olema eraldatud IT-osakonnast. Ka väiksemad ja vähem ITst sõltuvad organisatsioonid peaksid olema valmis olukordadeks, mil midagi võib juhtuda nende infosüsteemidega või neis paiknevate andmetega – IT-juht, IT-spetsialist või IT-teenuse osutaja peaks tagama, et oleksid rakendatud kõik vajalikud turvameetmed.
    Infoturbejuht koostöös IT-osakonnaga peab hindama infosüsteemide kaitstuse taset ja vajadusel töötama välja täiendavad turvameetmed selleks, et tagada infosüsteemidele piisav kaitstus. Infoturbejuht koostab turvameetmete rakendamise plaani ja teeb tegevjuhile ülevaate, mis sisaldab ka meetmete rakendamiseks vajalike ressursside ülevaadet.
    Sageli ei jätku raha kõigi turvameetmete rakendamiseks, seetõttu tuleks paika panna, mis on olulisem enne ära teha ja mille teostamise saab hilisemaks jätta. Tegevjuht peab tagama, et oleks olemas vajalikud ressursid riske maandavate turvameetmete rakendamiseks.
    Infoturbejuht peaks tegevjuhile pidevalt raporteerima toimunud turvaintsidentidest, missuguseid järeldusi on nendest tehtud, mida on ette võetud probleemide ärahoidmiseks, missugused riskid on maandamata, missuguseid riske tuleks aktsepteerida, kuidas edeneb erinevate turvameetmete rakendamine ja nii edasi.
    Ei maksa jääda lootma sellele, et kui ollakse väike ettevõte väikese riigi väikelinnas, siis kes tahaks ikka rünnata – rünnatakse küll, sõltumata sellest, kui suur on organisatsioon ja kus see paikneb. Võidakse rünnata nii mõne suurema rünnaku käigus, aga see võib juhtuda ka eraldi konkreetselt teid sihtmärgiks valides. 
    Autor: Toomas Viira, OÜ CIIPUNIT juhatuse liige

    Minu Äripäeva kasutamiseks logi sisse või loo konto.

  • Hetkel kuum
"Tuleb olla ahne, kui teised kardavad." Eesti investorid avaldasid uued ostuideed Suure investorite küsitluse tulemused
Reformierakond kukkus võrdsuse sisseseadmise asemel jälle peenhäälestama
Valitsus jätnuks Sutteri preemiata, nõukogu ei pidanud seda mikski "Kuidas saab maksta preemiat, kui nad ei ole ülesannetega hakkama saanud?"
Raadiosaated
Luubi all: krüptoidu Change’i investorid peaksid muretsema
Krüptoidu Change’i juhi Kristjan Kangro firma on viimastel kuudel kinnisvara liigutanud, näiteks selleks, et palk saaks töötajatele makstud.
Krüptoidu Change’i juhi Kristjan Kangro firma on viimastel kuudel kinnisvara liigutanud, näiteks selleks, et palk saaks töötajatele makstud.
Kõik raadiosaated
Arvamus
Rait Kaarma: mis tõi meid siia, viib meid ka edasi – Warren Buffetti eeskujul
Raamatute ja raha lugemine pole üksteist välistavad – vastupidi; väiksem või suurem bibliofiilia nooruses võib viia raha lugemiseni küpsemas vanuses, kirjutab vandeadvokaat Rait Kaarma arvamuskonkursile Edukas Eesti saadetud artiklis.
Raamatute ja raha lugemine pole üksteist välistavad – vastupidi; väiksem või suurem bibliofiilia nooruses võib viia raha lugemiseni küpsemas vanuses, kirjutab vandeadvokaat Rait Kaarma arvamuskonkursile Edukas Eesti saadetud artiklis.
Kõik arvamuslood
Inflatsioon
Keskpank: euribori tipp peaks saabuma sügisel Ettevõtjatele tuleb kasum tänavu raskemalt
Kuigi euroala inflatsioonitempo aeglustub, jääb see kõrgemaks rahapoliitilises eesmärgis ettenähtust, mistõttu oodatakse rahaturgudel euribori tõusu, rääkis keskpanga prognoosimeeskonna juht Rasmus Kattai.
Kuigi euroala inflatsioonitempo aeglustub, jääb see kõrgemaks rahapoliitilises eesmärgis ettenähtust, mistõttu oodatakse rahaturgudel euribori tõusu, rääkis keskpanga prognoosimeeskonna juht Rasmus Kattai.
Kõik inflatsiooni artiklid
Vastutustundlik ettevõtlus
Kõik kategooria artiklid
Investor
USA aktsiad jätkasid rallit
Kõik investeerimisteemad
Reaalajas börsiinfo
  • HETKEL EETRIS:
Kuula otse
Väikeettevõtlus
Palgatööl läbipõlenud viljandlane lõi ettevõtte: saan nüüd teha seda, mida naudin
Palgatööd tehes läbipõlenud muusik ja literaat Üllar Priks ehk Myrakas teeb Viljandis esimesi samme ettevõtjana.
Palgatööd tehes läbipõlenud muusik ja literaat Üllar Priks ehk Myrakas teeb Viljandis esimesi samme ettevõtjana.
KÕIK VÄIKEETTEVÕTLUSE ARTIKLID
Juhtimine
Valitsus jätnuks Sutteri preemiata, nõukogu ei pidanud seda mikski "Kuidas saab maksta preemiat, kui nad ei ole ülesannetega hakkama saanud?"
Valitsusega piike murdnud Hando Sutterile võinuks tüli Reformierakonna ministritega kalliks maksma minna, sest ei rahandus- ega peaminister pea põhjendatuks maksta lahkuvale Eesti Energia juhile üle 75 000 euro tulemustasu. Ettevõtte nõukogu ei pidanud valitsuse kriitikat aga mikski.
Valitsusega piike murdnud Hando Sutterile võinuks tüli Reformierakonna ministritega kalliks maksma minna, sest ei rahandus- ega peaminister pea põhjendatuks maksta lahkuvale Eesti Energia juhile üle 75 000 euro tulemustasu. Ettevõtte nõukogu ei pidanud valitsuse kriitikat aga mikski.
Kõik juhtimise artiklid
Jätkusuutlikuma tuleviku nimel - Jaguar Land Rover
Kõik kategooria artiklid
Ukraina
Barack Obama: kui Putin kaotab, siis see ei tähenda, et olemegi võitnud
Endine USA president Barack Obama rääkis Austraalias Sydneys esinedes, kui katki – ja miks – on maailm. Suurt süüd näeb ta ka meedial.
Endine USA president Barack Obama rääkis Austraalias Sydneys esinedes, kui katki – ja miks – on maailm. Suurt süüd näeb ta ka meedial.
Kõik Ukraina artiklid
TRINITI õigusblogi
Kõik kategooria artiklid
Suur lugu
Laps sündis ja jäi isata samal päeval. Taneli telefon enam ei vastanud
Kahtlustuse saanud politseijuhid tule all: "Palun mind mõista, ma pean end kaitsma"
Naised, kes otsustasid üksi emaks saada: "Ma ei ole mingi joonealune erand"
Kõik suured lood
Sisuturundus
Sisuturundus
Kõik artiklid
Parkimine maksab liiga vähe
Kujutage ette olukorda, et tuled ratta või bussiga tööle ja kontorihoone omanik maksab sulle selle eest igal hommikul viis eurot peo peale. 110 eurot iga kuu puhtalt kätte. Mille eest? No lihtsalt selle pärast, et tulid tema pinna peale tööd tegema. Tundub lõbus ja pisut veider mõte. Ometigi täpselt niimoodi juhtub siis, kui tuled tööle oma autoga. Jah, kõlab uskumatult, aga parkimine on tugevalt subsideeritud tegevus. Kui muidu autoga seotud tooteid ja teenuseid, näiteks kütust, saad osta põhimõttel omahind pluss müüja marginaal pluss maksud ja aktsiisid, siis parkimist saad enamjaolt poole hinnaga. Kuidas nii? On see hea?
Kujutage ette olukorda, et tuled ratta või bussiga tööle ja kontorihoone omanik maksab sulle selle eest igal hommikul viis eurot peo peale. 110 eurot iga kuu puhtalt kätte. Mille eest? No lihtsalt selle pärast, et tulid tema pinna peale tööd tegema. Tundub lõbus ja pisut veider mõte. Ometigi täpselt niimoodi juhtub siis, kui tuled tööle oma autoga. Jah, kõlab uskumatult, aga parkimine on tugevalt subsideeritud tegevus. Kui muidu autoga seotud tooteid ja teenuseid, näiteks kütust, saad osta põhimõttel omahind pluss müüja marginaal pluss maksud ja aktsiisid, siis parkimist saad enamjaolt poole hinnaga. Kuidas nii? On see hea?
Kõik Äripäeva artiklid
IIZI Kindlustusmaakler AS – professionaalne kindlustuspartner
Kõik kategooria artiklid
Sisustaja
Kõik kategooria artiklid
Üritused
Üritused
Koolitused
Koolitused
Kõik artiklid
Kõik Äripäeva artiklid
Raadiosaated
Tehisintellekt muudab täiskasvanute õppimist ja õpikogemust
Värske saade „Õppetund“ võtab seekord vaatluse alla tehisintellekti täiskasvanukoolituses ja uurib välja, kuidas mõjutab tehisintellekt koolitaja ja õppija oskusi. Kus nähakse selles ohtu ja kus abimeest? Kas koolitusvajadus jääb üldse alles, kui tehisintellekt annab meile sekunditega vastused?
Värske saade „Õppetund“ võtab seekord vaatluse alla tehisintellekti täiskasvanukoolituses ja uurib välja, kuidas mõjutab tehisintellekt koolitaja ja õppija oskusi. Kus nähakse selles ohtu ja kus abimeest? Kas koolitusvajadus jääb üldse alles, kui tehisintellekt annab meile sekunditega vastused?
Kõik raadiosaated
Sisuturundus
Sisuturundus
Küberturvalisus
Kõik kategooria artiklid
Äripäeva TOPid
Kõik TOPid
Kõik artiklid
Estoveri ja Saaremaa Piimatööstuse ühinemine jooksis ikkagi liiva
Veel veebruaris näis, et Estover pole pärast esimest luhtunud katset Saaremaa Piimatööstuse ostmisest lõplikult loobunud, kuid nüüdseks on seegi optimism lahkunud.
Veel veebruaris näis, et Estover pole pärast esimest luhtunud katset Saaremaa Piimatööstuse ostmisest lõplikult loobunud, kuid nüüdseks on seegi optimism lahkunud.
Kõik Äripäeva artiklid

Küpsised

Äripäev kasutab küpsiseid parima ajakirjandusliku teenuse, huvipakkuvama sisu ja hea kasutajakogemuse võimaldamiseks. Meie veebilehel on järgmist liiki küpsised: vajalikud-, statistika-, eelistuste- ja turunduse küpsiseid. Küpsiste kasutamise eesmärkide ja töötlemise aluse osas saad rohkem infot Meie Küpsiste Poliitikast. Vajutades „Luban kõik“ nõustud Küpsiste kasutamisega meie ja kolmandate osapoolte poolt Meie Küpsiste poliitikas ja käesolevas Küpsiste lahenduses toodud tingimustel. Vajutades „Muudan eelistusi“ saad oma eelistusi alati muuta ja täiendavalt infot erinevate Küpsiste kohta.

Loe lähemalt meie Privaatsus - ja Küpsisepoliitikast.