Küberturbe operatsioonid

Ründav turve

Turvanõustamise teenused

CYBERCAST #51: EITS eesrindel – kuidas on seotud andmete ja elude kaitsmine tervishoius

NEVERHACK Estonia 24. jaan. 2025

Seekordses CYBERCAST podcasti episoodis keskendume Eesti infoturbestandardi (EITS) rakendamisele ja sellega seotud väljakutsetele. Saatejuht Jüri Voronov (NEVERHACK Estonia) arutleb koos külaliste Kristjan Hinni (PERH) ja Martin Ojalaga (KORDON), kuidas EITS-i rakendamine toimub erinevates organisatsioonides ning milliseid kogemusi ja õppetunde nad on selle käigus saanud.

Saates tuleb teemaks:

  • EITS-i vajadus ja rakendamise kogemus
    • Kristjan Hinn jagab kogemusi EITS-i rakendamisest Põhja-Eesti Regionaalhaiglas.
    • Protsess algas 2022. aasta kevadel ja hõlmas põhjalikku planeerimist ning küpsustaseme hindamist.
    • EITS-i rakendamine on pidev protsess, mis nõuab järjepidevat tööd ja kohanemist.
  • Infosüsteemide roll rakendamisel
    • Martin Ojala tutvustab Kordoni infosüsteemi, mis aitab EITS-i rakendamist lihtsustada.
    • Kordon muudab protsessid tõhusamaks ja aitab hallata infoturbe meetmeid.
    • Oluline on leida üles tõhusus ja vältida ebaefektiivsust.
  • Riskianalüüsi tähtsus
    • Riskianalüüs on kriitiline komponent EITS-i rakendamisel.
    • Riskianalüüs aitab määrata, millised meetmed on vajalikud ja kuidas neid rakendada.
    • Kristjan jagab kogemusi riskianalüüsi läbiviimisest ja selle tähtsusest organisatsiooni turvalisuse tagamisel.
  • Väljakutsed ja lahendused
    • Praktilised nõuanded, kuidas vältida rakendamise käigus tekkivaid takistusi.
    • Oluline on alustada ja mitte sattuda “jäneseurgu”, kus protsess muutub liiga keeruliseks ja detailseks.
    • Küsida abi ja teha koostööd teiste organisatsioonidega, et jagada kogemusi ja leida parimaid lahendusi.
  • Kokkuvõte
    • EITS-i rakendamine on oluline samm organisatsiooni turvalisuse tagamisel.
    • Julgustatakse kuulajaid alustama ja mitte kartma küsida abi ning jagada kogemusi teistega.
    • EITS-i rakendamine on pidev protsess, mis nõuab järjepidevat tööd ja kohanemist, kuid tulemused on seda väärt.

Jaga

Märksõnad

Märksõnad

Jaga

Viimased postitused

21. mai 2026

Ronnie Jaanhold: tehisaru ja pärisaru koostöös kasvab turvalisus

Tehnoloogia areneb kiiremini, kui regulatsioonid ja inimeste teadmised järele jõuavad. Pettused muutuvad usutavamaks, tööriistad võimsamaks ja nende kasutamisega kaasnev mugavus kasvab samuti kiiresti, kirjutab Ronnie Jaanhold. Arst kuulab patsienti, keskendub ja küsib täpsustavaid küsimusi. Ta ei kirjuta midagi üles, sest vestlus salvestatakse ning tehisintellekt koostab sellest ise haigusloo. Arstil jääb nüüd rohkem aega patsiendi jaoks, […]

Loe edasi
18. mai 2026

NEVERHACK Eesti juht Jürgen Erm: elame andmelekete kuldajastul

NEVERHACK Eesti juht Jürgen Erm rääkis Algorütmi podcastis ettevõtte algusaastatest, müügitehingu telgitagustest prantslastele ning mida kujutab endast tänapäevane turvaseire teenus. Ermi sõnul võib NEVERHACKi turvaseiret lihtsustatult võrrelda digitaalse turvamehega, kelle ülesanne on märgata ohtlikku tegevust enne, kui sellest kasvab suurem intsident.. Pikemalt räägiti ka sellest, mida NEVERHACKi turvaseire teenus tegelikult tähendab. Erm kirjeldab seda lihtsustatult […]

Loe edasi
11. mai 2026

Aleksei Zjabkin: „Kui midagi ei juhtu, siis oled oma tööd hästi teinud“

Küberturvalisuse maailmas räägitakse sageli rünnakutest, kriisidest ja miljarditesse ulatuvatest kahjudest. Vähem on aga juttu  inimestest, kes töötavad selle nimel, et midagi ei juhtukski. Aleksei Zjabkin on üks neist inimestest. Täna juhib ta Neverhacki SOC-i (Security Operations Center) ehk turvaseire keskust, mis töötab ööpäevaringselt, jälgides, analüüsides ja reageerides klientide turvaohtudele. Aleksei teekond küberturvalisusse ei alanud aga [...]

Loe edasi