• OMX Baltic0,09%319,95
  • OMX Riga−0,1%970,53
  • OMX Tallinn0,21%2 234,56
  • OMX Vilnius−0,28%1 507
  • S&P 5000,73%7 722,72
  • DOW 300,49%51 176,96
  • Nasdaq 1,19%27 190,86
  • FTSE 1000,32%10 461,95
  • Nikkei 2252,06%69 718,9
  • CMC Crypto 2000,00%0,00
  • USD/EUR0,00%0,89
  • GBP/EUR0,00%1,18
  • EUR/RUB0,00%93,8
  • OMX Baltic0,09%319,95
  • OMX Riga−0,1%970,53
  • OMX Tallinn0,21%2 234,56
  • OMX Vilnius−0,28%1 507
  • S&P 5000,73%7 722,72
  • DOW 300,49%51 176,96
  • Nasdaq 1,19%27 190,86
  • FTSE 1000,32%10 461,95
  • Nikkei 2252,06%69 718,9
  • CMC Crypto 2000,00%0,00
  • USD/EUR0,00%0,89
  • GBP/EUR0,00%1,18
  • EUR/RUB0,00%93,8
Küberkurjategijad võivad ettevõttelt raha väljapressimiseks kasutada nii keerulisi kui ka algelisi skeeme, mängides eelkõige inimliku eksimuse peale – ohtude vältimiseks on ülioluline hoolitseda oma küberhügieeni eest.
2017. aasta mais levis üle maailma lunavararünnak Wannacry mõjutades hinnanguliselt 200 000 arvutit.
  • 2017. aasta mais levis üle maailma lunavararünnak Wannacry mõjutades hinnanguliselt 200 000 arvutit.
  • Foto: Reuters/Scanpix
„Kui enne söömaminekut peseme käsi, et mitte haigeks jääda, siis sama oluline on asjad hoida korras ja puhtad kübermaailmas,“ rääkis Telia ärikliendi üksuse direktor Tarmo Kärsna Äripäeva raadio saates „Viimane mudel“. „Ainult nii on võimalik hoida oma infosüsteeme ja andmeid ohtude eest,“ rõhutas ta.
Sagedased kaaperdamised
RIA küberturvalisuse teenistuse juhtivanalüütik Lauri Tankler tõi välja, et häkkerid ei pruugi võrkudele ligipääsu saada alati mitte ainult ettevõtte kehvade süsteemide pärast, vaid mängu võivad tulla inimfaktorist sõltuvad tegurid. „Mõnel kasutajal võib olla kehv parool ning selle kaudu suudetakse süsteemi sisse saada ja see kaaperdada,“ rääkis Tankler. See loob võimaluse näiteks meilivestluste ülevõtmiseks ning seeläbi võib pahalane segada end osapoolte vahelistesse kokkulepetesse viisil, et need sellest aru ei saa.
Kärsna soovitas ettevõtetel arvestada muuhulgas inimriskiga. „Võime oma töötajate teadlikkust tõsta, kuid alati jääb risk, et keegi teeb midagi teistmoodi,“ rõhutas ta. „Suurtel ettevõtetel, kelle puhul on tegemist tundlikke andmetega, tuleb mõelda, kuidas ligipääse tehniliselt kaitsta ja inimfaktor välistada – kokkuleppest, et teatud saitidel käimine on keelatud, ei pruugi piisata. Inimesed on altid ahvatlustele,“ nentis ta. Inimestele piirangute seadmise osas tõi Kärsna näite, et Telia on andnud oma töötajatele soovituse mitte jagada oma töömeili aadressi eraasjades.
Mis puudutab telefoniga seotud ohtusid, siis seal on sageli inimese töö ja eraelulised tegevused rohkem seotud. „Osad riigiettevõtted pakuvad selle vältimiseks eraldi töötelefoni,“ pakkus ta lahenduse. „Siis ongi nii, et ühelt telefonilt loeb inimene töömeili ja teiselt isiklikku gmaili.“
Oma küberturvalisuse hindamiseks on Kärsna sõnul aga mitu viisi. „Eestis on olemas mitu ettevõtet, kes pakuvad internetis võimalust end testida – tuleb täita küsimustik tehnilise poole ning töötajatele seatud regulatsioonide kohta ning saad teada, kui hea su teadlikkus küberturvalisusest on,“ märkis ta. „Teine variant on uurida oma võrgu või IT teenuse pakkuja käest, kas andmed on piisavalt kaitstud.“ Tankler lisas, et väikesed ettevõtted ei tohiks kindlasti hakata iseseisvalt meiliservereid püsti panema, vaid võiksid usaldada suuri teenusepakkujaid, kes on kõige hulgas mõelnud ka turvalisusele.
Selleks, et kontaktid ei lekiks ning seda ei saaks kasutada kontode kaaperdamiseks, soovitab Kärsna panna ettevõtetel avalikesse kohtadesse, nagu äriregister oma üldmeili. „Paljudel ettevõtetel on kodulehel kõikide töötajate kontaktid ning põhjalik ülevaade ettevõttest, minul tekib küsimus, et miks seda vaja on,“ lisas ta. Veel rõhutas ekspert, et igasuguste kahtlaste kirjade puhul ei tohiks jätta nende olemasolu ainult enda teada, vaid seda infot tuleks jagada laiemalt, et ka teised oleks pahalaste poolt levitatavate kirjade sisuga kursis ning oskaks neid vältida.
Olukord paraneb
Positiivse poole pealt tõid nii Kärsna kui Tankler välja, et küberhügieeni olukord on aastatega paranenud. „Veel hiljuti olid kodudes wifi-võrgud paroolivabad ning tihti kasutati neid ka ettevõtte asjade ajamiseks, täna ei tule keegi selle peale, et jätab oma ruuteri ilma paroolita,“ rääkis Kärsna. „Ka ettevõtted on hakanud kasutama kahetasandilist wifi-süsteemi – üks on töötajate ja teine külastajate jaoks,“ tõi ta näite.
Tankleri sõnul on hügieeni paranemisse panustanud ühelt poolt teavitustöö, kuid teisalt on turvalisuse tõstmisel väga suur roll teenusepakkujatel. „Kui ma tellin koju wifit tagava karbi, siis nüüd on seal peal kleepsuga keerulisem parool ja see on igal ruuteril erinev,“ rääkis ta. „Eraisikuna ei teki mul ka tunnet, et tahaksin seda muuta, sisestan selle üks kord oma seadmesse, ega viitsi seda rohkem kusagile toksida,“ tõi Tankler näite sellest, kuidas teenusepakkuja saab inimkäitumist mõjutada.

Seotud lood

Hetkel kuum

Podcastid

Tagasi Äripäeva esilehele