Küberturbeekspert: partnerite nõrk turvalisus ohustab Eesti ettevõtteid

Küberrünnakud saavad sageli alguse mitte ettevõtte enda süsteemidest, vaid hooletu koostööpartneri turvaaukudest. Telia küberturbe lahenduste inseneri hinnangul on elementaarse turvalisuse tagamine tänapäeval vältimatu äririskide maandamise viis.

Üha sagedamini pääsevad küberkurjategijad Eesti ettevõtete tundlike andmeteni mitte otserünnaku, vaid tarneahela nõrkade lülide kaudu. Probleem tekib, kui koostööpartneri süsteemid on aegunud või nende ligipääsud kontrollimata, mis muudab partneri hooletuse kliendi otseseks äririskiks.

Henri Vajak, Telia küberturbe lahenduste insener, rõhutab, et küberturvalisuse baastaseme puudumine ei ole tänapäeval pelgalt tehniline teema, vaid otsene oht äritegevuse jätkusuutlikkusele. «Kui ettevõte ise oma turvanõrkustega ei tegele, teeb seda varem või hiljem keegi teine,» nentis Vajak. Tema hinnangul ei tohiks turvanõrkuste kaardistamine olla reageerimine juba juhtunud andmelekkele, vaid regulaarne rutiin, et tuvastada tehnilised augud enne ründajaid.

Turvalisuse teekaart ja kaitsemehhanismid

Küberturvalisuse tagamine algab põhjalikust teekaardist. Ettevõte peab teadma, millised andmed on kõige kriitilisemad, kes neile ligi pääseb ja kus asuvad suurimad haavatavused. Ilma sellise ülevaateta on investeeringud turvalisusesse sageli ebaefektiivsed.

Ekspertide soovitusel peab kaitse ulatuma kaugemale kui vaid kesksed serverid. See hõlmab internetiühenduse filtreerimist ja lõppseadmete, nagu sülearvutite ja nutitelefonide, automaatset haldust. Kui töötaja seade on nakatunud, võib see avada ründajale värava kogu ettevõtte võrku. Üheks kõige tõhusamaks ja odavamaks meetodiks, kuidas vähendada varastatud paroolide kasutamisest tulenevat riski, on mitmeastmeline autentimine ehk MFA, mis nõuab sisselogimisel täiendavat kinnitust.

Lõpuks mängib kriitilist rolli töötajate teadlikkus. Isegi parim tehniline kaitse võib olla kasutu, kui töötaja avab õngitsuskirja või klõpsab pahatahtlikul lingil. Seetõttu on vaja regulaarset väljaõpet, et personal õpiks küberohte märkama ja nendele õigesti reageerima.