Infoamps eksperdilt: küberturvalisus ei pea olema kallis ega keeruline
Küberturvalisus ei küsi, kui suur on ettevõte. Ka väike või äsja alustanud firma võib sattuda rünnaku ohvriks, mille tagajärjed on kulukad nii rahalises kui ka mainekahju mõttes. Täna rünnatakse seda, kelle andmetele kõige lihtsamini ligi pääsetakse.
Kuigi pahalaste ja rünnakute arv on tõusuteel, pole olukord siiski lootusetu. Ka väga väikeste sammudega saab oma ettevõtte oluliselt turvalisemaks muuta ja tagada, et kaitstud on kliendid, töötajad ja väärtuslikud andmed. Swedbanki alustavate ettevõtjate kohvihommikul jagasid nõuandeid Telia küberturbelahenduste arhitekt Kristjan Aljas ja küberturbe tehniline arhitekt Mailiis Pala.
Siin on viis praktilist nõuannet oma ettevõtte kaitsmiseks.
1. Koolita oma tiimi
Enamik küberintsidente saab alguse inimlikust eksimusest, näiteks õngitsusmeilile klikkimisest. Seega on oma töötajate teadlikkuse tõstmine asi, millest tuleks küberturbeteekonnal alustada.
Heaks valikuks on teha mikrokoolitusi – lühikesteks, 1–2 minuti pikkusteks õpiampsudeks leitakse aega ja info jääb kiiresti meelde. Kombineeri neid näiteks veebikoolitusega, et tekitada huvi ja arusaama, miks on küberturvalisus oluline. Teadmiste talletumine toimub paremini siis, kui koolitustegevus on regulaarne.
2. Tee reeglid ja kokkulepped lihtsaks ja nähtavaks
Ettevõtte töötajad vajavad selgeid juhiseid, kuidas küberteadlikult käituda. Loo maksimaalselt kahe A4 pikkune “küberkäitumise reeglistik”, mis katab:
- kuidas kasutada tööarvuteid ja nutiseadmeid;
- kui tihti parooli vahetada ja kuidas see peaks välja nägema;
- kuidas küberohtu ära tunda ja kuidas kahtluste korral käituda.
Selline dokument maksab vähe, kuid selle mõju on suur. Oluline on materjali kasutajasõbralikkus ehk kättesaadavus ja lihtsasti loetavus. Loomulikult tuleb reeglistikku ka ajakohasena hoida.
3. Kasuta nutikaid tehnilisi lahendusi
Turvaohtude blokeerimiseks on mitmeid võimalusi. Näiteks tasub luua vähemalt kaks Wi-Fi võrku – üks tööseadmetele ja teine külalistele või vähem usaldusväärsetele seadmetele (nt nutipirnid, kaamerad). Kui mõni programm küsib uuendust, tee seda kohe, sest muidu võib pahalane turvanõrkuse enne sind avastada. Taaskasutusse võetud seadmete kasutamisel lase see täielikult puhastada ja seadistada IT-spetsialistil, et seadmega pahavara kaasa ei tuleks. Loe lähemalt siit.
4. Hoolitse paroolide ja ligipääsude eest
Kuna pahalastel on paroole aina kergem välja nuhkida, siis tasub see neile ise võimalikult keeruliseks teha. Selleks kasuta unikaalseid ja keerukaid paroole, vaheta neid regulaarselt ja ära jaga neid kellegi teisega. Kui töötaja lahkub, ära viivita tema ligipääsude sulgemisega töövahenditesse. Niisamuti tasub kõikidel kontodel kasutada kaheastmelist tuvastamist. Loe lähemalt siit.
5. Varunda, varunda, varunda
Seadmete purunemist, kadumist ja varastamist tuleb ette. Et olulised failid nendes olukordades kaduma ei läheks, on otstarbekas omada kõige olulisemat infot vähemalt kahel sõltumatul andmekandjal. Näiteks pilves ja füüsilisel kettal. Varukoopiate töötamist tasub regulaarselt kontrollida, sest ka kõvakettad vananevad ning andmed uuenevad.
Kui koolitad oma töötajaid, seadistad turvalise võrgu, hoiad seadmed korras ja varundad andmeid, oled juba 80% teel turvalise ettevõtteni. Väikeettevõttele pole selles vallas oluline mitte niivõrd tehniline täius vaid just järjepidevus ja teadlikkus – iga väike samm loeb.
Kohtume Swedbanki alustavate ettevõtjate kohvihommikul!
Swedbank on käima lükanud tasuta kohvihommikute seeria, kus vabamas õhkkonnas kohtuvad alustavad ettevõtjad ja erinevad eksperdid. Kohtumisel antakse edasi ekspertarvamusi ja teadmisi ning luuakse koht ettevõtjate murede-rõõmude jagamiseks.
2. detsembri kohvihommikul saab praktilisi kogemusi tehisarust. Esinema tulevad digistrateeg ja Veebikooli kaasasutaja Marika Juusu ning Veebimajutus.ee kommunikatsioonijuht ja partnerlussuhete strateeg Tõnis Bramanis. Uurime, kuidas muuta oma äri veebis nähtavaks ja kliendile arusaadavaks. Ees ootab praktiline töötuba, kus tuleb vähem juttu teooriast ja keskendume eelkõige päris sammudele, kasutades tehisaru tööriistu.
Loe ka esimese kohvihommiku kokkuvõtet, mil Your Brand Up Studio asutaja ja koolitaja Evelin Org rääkis persoonibrändi loomisest.
