Küberturbest rääkides öeldakse sageli, et „küsimus ei ole selles, kas sind rünnatakse, vaid millal see juhtub…“ Isegi meedias on uudised küberrünnakutest ettevõtete vastu muutunud igapäevaseks. Palju on neid, kes mõtlevad, et meiega seda ei juhtu. Kuni see siis, ikkagi juhtub.
Kuidas halva olukorra juures kõige halvemat ära hoida? Sellises olukorras on reageerimine esimeste tundide ja päevade jooksul kriitilise tähtsusega. Tuleks küsida, kas teie ettevõtte meeskond on piisavalt kogenud, et rünnaku tagajärgedega toime tulla? Kui ei ole, oleks tark sellisteks olukordadeks kaasata välist abi.
eCSIRT ehk Emergency Computer Security Incident Response Team on meie intsidentide kiirele lahendamisele spetsialiseerunud meeskond, kes aitab rünnakuga pihta saanud ettevõtete enda IT meeskondadel oma teadmiste, oskuste, kogemuste ja tööriistade abil võimalikult kiirelt ja targalt reageerida.
Teeme kindlaks, kuidas ründajad sihtmärgile ligi pääsesid, mis on nende eesmärk ja millele kõigele neil täpselt ligipääs on.
Esmalt kogume andmed, siis analüüsime olukorda, et mõista olukorra tõsidust, skoopi ja võimalikke mõjusid ning hinnata erinevaid võimalikke rünnakustsenaariume. Teeme plaani, et minimeerida intsidendi võimalikke mõjusid.
Parim viis rünnakutega toimetulekuks on siiski nende ennetamine ja ära hoidmine. Küberturbesse investeerimine on alati kuluefektiivsem kui tagajärgedega tegelemine.
Reeglina just nii palju, et ettevõttel oleks maksimaalselt valus. Kelmid oskavad oma tööd teha ja alustavad sellest, et uurivad välja, mis on ettevõtte aastane käive ja kasum. Lunavarakelmid esitavad tavapäraselt nõude, mis on ligikaudu 5% aastakäibest.
Kui lisada sellele veel mainekahju, tööseisakutest tingitud kahju ja kriisi lahendamisele kulunud ressursid, siis on rünnaku tegelik maksumus sellest veelgi kõrgem. Kui juba eos investeerida 2-3% käibest IT turvalisusesse, on kulutused igal juhul oluliselt väiksemad.
Kui minna mõttes 15–20 aastat tagasi tehnoloogiakonverentsile, ei ole vaja väga teravat silma, et saali üldpilti kirjeldada: seal istub paarsada meest ja mõni naine. Kui oled saalis nagu valge vares, jääd igal juhul silma. Aga kas sellepärast, et sul on midagi asjalikku öelda või lihtsalt seetõttu, et oled ruumis üks väheseid vastassoo esindajaid? Tehnoloogias ja […]
On hommik, mil ärkame ja avastame, et kogu riigis ei ole elektrit. Seejärel saabub valitsuselt teade, et pangad on kokku kukkunud ning raha on kontodelt kadunud. Mõni hetk hiljem selgub, et nii sisu kui ka teade ise on võltsitud. Selline võib olla näiteks osa nuitkast koordineeritud küberrünnakust, mille eesmärk on tekitada ühiskonnas võimalikult palju segadust […]
Tänapäeva kodudes on robottolmuimejad, muruniidukid, televiisorid ja turvakaamerad üha tavapärasemad seadmed, mis muudavad elu mugavamaks. Tegelikult võib aga iga internetti ühendatud vidin kujuneda niinimetatud avatud aknaks, mille kaudu pääseb ründaja ligi väärtuslikule teabele, näiteks töömeilidele, fotodele või dokumentidele. Samuti võib seadme abil kaardistada, millal pererahvas on kodus ja millal reisil. NeverHacki rahvusvahelise koostöö juht Anett […]
