Ohvri süüdistamine on lihtne tekkima, ent süüdi on siiski kurjategijad, mitte ohver

CYBERS 11. okt. 2023

Eestis registreeritakse igal kuul umbes 200-300 suurema mõjuga küberintsidenti. Paraku räägitakse nendest avalikult või ka siseringis liiga vähe.

Jürgen Erm | CEO, CYBERS

Rünnakutest rääkimiseks või mitterääkimiseks on tihti mitu (kohati vastukäivat) põhjust. Vahel on strateegiliselt oluline mitte anda kurjategijatele kõlapinda, kuid tihti on asi lihtsalt selles, et ohvrid tunnevad häbi või kardavad oma maine pärast. Ohvrisüüdistamine on küberturvalisuses lihtne tekkima – tarkvara oli uuendamata, paroolid vahetamata, turvaprotokollid ei olnud paigas või oldi hooletu. Kuigi need on kõik üliolulised aspektid, on süüdi siiski pahatahtlikud kurjategijad, mitte ohver. Ohvriks langemist võib olla raske tunnistada, kuid enamikel juhtudel tõuseb juhtunu möönmisest rohkem kasu kui kahju.

Avatult rääkimise suurim kasutegur on üldise teadlikkuse kasv ja järgnevate rünnakute ennetamine. Teadmine juhtunust ja selle põhjustest aitab sarnaseid inimesi või ettevõtteid riskide hindamisel. Ettevõtete puhul on kitsamaks ja käegakatsutavamaks kasuteguriks aus maine oma klientide, partnerite ja töötajate silmis. Tunnistada rünnaku ohvriks langemist ja seejuures näidata, milliseid vastumeetmeid ette võeti, tõstab iga ettevõtte usaldusväärsust. Kahtlemata on ka juhtumeid, kus rünnakust rääkimine võibki olla kurjategijate taotlus. Näiteks enamik ummistusrünnakute (DDoS) läbiviijatest soovivadki tähelepanu püüda segaduse külvamisega.

Suur osa Eesti ettevõtete ja avalike teenuste vastu läbiviidavatest ummistusrünnakutest lähtuvad Venemaalt. Kahtlemata on agressorriigi huvi lihtsalt näidata, et rünnakud toimuvad, ning seeläbi tõsta ühiskonna üldist hirmutaset. Sellistel puhkudel on aga tegu lihtsate ja rumalate rünnakutega, millel enamasti ei ole ulatuslikku ega pikaajalist mõju. Tavaliselt jätavad need kurjategijad maha ka mingi eristusmärgi, lootes, et kuskil mainitakse nad ära.

Sellistel puhkudel on minu soovitus olla lakooniline – juhtus, tegelesime, väljusime võitjatena. Kui ettevõtetel on hirm mainekahju ees, siis sarnane tendents on ka eraisikute vastu toime pandud rünnakutes. Näiteks nn armukelmide või investeerimispetturite ohvriks langenud inimesed ei julge pahatihti sellest oma lähedastele rääkida, sest kardavad „lolliks tembeldamist“. Jällegi, ohver EI OLE süüdi, süüdi on pahatahtlikud kurjategijad. Rünnakust või kasvõi kahtlusest tasub rääkida – see võimaldab õigel ajal abi saada, tõstab üldist teadlikkust ja heal juhul aitab kaaskodanikel vältida sarnase rünnaku ohvriks langemist. Muidugi on kõige olulisem rünnakute ennetamine ja kurjategijatele ebasoodsa pinnase loomine. Seejuures on aga mõistetav, et väiksematel ettevõtetel ei pruugi olla ressursse ennetustööga tegelemiseks või ei tule see lihtsalt pähegi enne kui häda käes. Rünnaku avastamisel on esmatähtis operatiivne vastutegevus ja kõikide puudutatud osapoolte kiire teavitamine. Üks olulisemaid asju on aga juhtunust rääkimine. See aitab nii endal kui ka teistel tulevikus rünnakuid edukamalt vältida.

Artikkel avaldatud siin: ITuudised

Viimased postitused

12. juuni 2026

Raskete rünnetega tegelenud ekspert: küberintsidentide lahendamine toob paari nädalaga hallid juuksed pähe

Küberrünnakud muutuvad kogu aeg ning AI-ajastu on toonud mängu uued vahendid. Kas oleme hukule määratud, nagu hiljuti püüdis selgeks teha Anthropic? Muuhulgas tuleb välja, et üks suur pettuseliik on Eestist pea täielikult kadunud. Väikesest Eesti turvaettevõttest on tänaseks kasvanud rahvusvahelise haardega Neverhack Estonia, mis tegutseb Euroopa turul küberturbe kompetentsikeskusena. Ettevõtte juht Jürgen Erm tõdeb, et […]

Loe edasi
2. juuni 2026

Küberturbeteadmisteta raamatupidaja on petturi kullakaevandus

Iga kord, kui ettevõte kaotab kümneid või sadu tuhandeid eurosid petuarvete, võltsitud maksekorralduste või ärikirjapettuse tõttu, kasutatakse sama väljendit: “langeti küberrünnaku ohvriks.” Ehk oleks aeg rääkida ausalt: tegu ei olnud tehniliselt keeruka rünnakuga, vaid rünnak algas hästi üles ehitatud manipulatsiooniga, mille eesmärk oli panna inimene uskuma, et ta teeb argiseid ja hädavajalikke toiminguid. Raamatupidaja töö […]

Loe edasi
2. juuni 2026

Aasta hea häkker tuleb Neverhackist

Neverhacki ründava turbe juht Kaspar Jüristo pälvis Eesti esimesel riiklikul konkursil Digiauhinnad 2026 “Hea häkkeri” tunnustuse. Auhinna eesmärk on tunnustada nn valge kaabu eksperte, kelle töö aitab avastada kriitilisi turvanõrkusi enne, kui neid jõuavad ära kasutada kurjategijad. Kolmapäeval, 27. mail Telliskivi loomelinnakus toimunud pidulikul galal kuulutati välja Eesti esimese riikliku konkursi Digiauhinnad 2026 võitjad. Rambivalgusesse […]

Loe edasi