- OMX Baltic0,08%318,14
- OMX Riga−1,09%954,61
- OMX Tallinn−0,01%2 205,83
- OMX Vilnius0,19%1 500,85
- S&P 5000,17%7 650,5
- DOW 30−0,18%51 682,64
- Nasdaq 0,39%26 522,55
- FTSE 100−1,45%10 659,13
- Nikkei 2251,38%65 018,95
- CMC Crypto 2000,00%0,00
- USD/EUR0,00%0,87
- GBP/EUR0,00%1,17
- EUR/RUB0,00%96,6
- OMX Baltic0,08%318,14
- OMX Riga−1,09%954,61
- OMX Tallinn−0,01%2 205,83
- OMX Vilnius0,19%1 500,85
- S&P 5000,17%7 650,5
- DOW 30−0,18%51 682,64
- Nasdaq 0,39%26 522,55
- FTSE 100−1,45%10 659,13
- Nikkei 2251,38%65 018,95
- CMC Crypto 2000,00%0,00
- USD/EUR0,00%0,87
- GBP/EUR0,00%1,17
- EUR/RUB0,00%96,6
Tähelepanu! Artikkel on enam kui 5 aastat vana ning kuulub väljaande digitaalsesse arhiivi. Väljaanne ei uuenda ega kaasajasta arhiveeritud sisu, mistõttu võib olla vajalik kaasaegsete allikatega tutvumine
RIA hoiatab: ettevõtjad langevad jätkuvalt veebis petturite ohvriks
Riigi infosüsteemi amet (RIA) registreeris märtsis Eesti küberruumis 241 intsidenti. Seejuures said kaks ettevõtet pettuse tõttu ligi 80 000 eurot kahju.
Mõlemal juhul olid kurjategijad kaaperdanud ettevõtete meilivestlused välisriikidest pärit koostööpartneritega ning hetkel, kui oli vaja teha pangaülekanne, saadeti ettevõtetele kurjategijate valduses olevate pangakontode andmed.
RIA intsidentide käsitlemise osakonna (CERT-EE) juhi Tõnu Tammeri sõnul kasutavad kurjategijad ära seda, kui ettevõtte raamatupidaja või keegi teine rahaasjade eest vastutav ei kontrolli alati, miks soovib koostööpartner järsku pangakontoandmeid muuta. „Otsekontakt tehingu teise poolega aitab seda viga vältida. On oluline, et selleks kasutatakse teist suhtluskanalit, näiteks helistamist. Ma ei soovita pangaandmete muutumist kontrollida e-kirja vahendusel, sest halvemal juhul näevad seda kurjategijad, kes ise kinnitavad, et uute andmetega on kõik korras,“ ütles Tammer pressiteates.
Märtsis esines ka ligi kahe tunni jooksul tõrkeid mobiil-ID kasutamises. Tõrgete ajavahemikul ebaõnnestus kuni 80% mobiil-ID teenuse päringutest. Probleem lahenes pärast ajutist teenuse kasutamise piiramist. Esialgse hinnangu kohaselt ei pidanud teenuse süsteemikomponent koormusele vastu ning kui kasutajad üritasid pärast ebaõnnestumist teenust kohe uuesti kasutada, siis tekkisid häired.
RIA märkas ka pahavara lainet, mis saadeti paari Eesti transpordiettevõtte meilidomeeni kasutades. Tegu oli nn meiliteesklusega (email spoofing), mille käigus jäljendati ühe töötaja e-kirju. Ärakasutamist võimaldas asjaolu, et ettevõtete meilidomeenidel puudusid meiliteesklusvastased kaitsemeetmed (SPF, DKIM ja DMARC). Näiteks DMARC lubab teistel meiliserveritel kontrollida, kas asutuse nimel saadetud kiri saabus tegelikult selle asutuse volitatud serverist või mitte.
Hetkel kuum
Hetkel kuum
Piimatootjate ees kohustusi 26 miljonit
TTJA menetlus tuvastas rikkumised
Kohtunik: hagi on hästi mahukas ja hõre, nõue väga suur
Podcastid
Enimloetud
6
Viimased uudised
Tagasi Äripäeva esilehele