OMX Baltic0,09%271,91
OMX Riga−0,16%862,52
OMX Tallinn0,33%1 732,68
OMX Vilnius−0,22%1 064,37
S&P 500−0,04%6 037,59
DOW 300,07%43 325,8
Nasdaq −0,05%20 020,36
FTSE 1000,42%8 136,99
Nikkei 2251,12%39 568,06
CMC Crypto 2000,00%0,00
USD/EUR0,00%0,96
GBP/EUR0,00%1,2
EUR/RUB0,00%103,98

OMX Baltic0,09%271,91
OMX Riga−0,16%862,52
OMX Tallinn0,33%1 732,68
OMX Vilnius−0,22%1 064,37
S&P 500−0,04%6 037,59
DOW 300,07%43 325,8
Nasdaq −0,05%20 020,36
FTSE 1000,42%8 136,99
Nikkei 2251,12%39 568,06
CMC Crypto 2000,00%0,00
USD/EUR0,00%0,96
GBP/EUR0,00%1,2
EUR/RUB0,00%103,98

12.04.24, 11:41

Tiia Sõmer: kolm sammu väikeettevõtte küberturvalisuse parandamiseks

Uuringud näitavad, et küberkuritegevus on suuremaks ohuks just väikeettevõtetele. Küberturvalisuse tõstmiseks tuleb muuta ettevõtjate mõttelaadi, kirjutab Tiia Sõmer arvamuskonkursile Edukas Eesti saadetud artiklis.

Tiia Sõmer

“Pealtnäha teistele tähtsusetu info väärtus muutub kohe, kui sellest ilma jääd,” manitseb Tiia Sõmer.

“Pealtnäha teistele tähtsusetu info väärtus muutub kohe, kui sellest ilma jääd,” manitseb Tiia Sõmer. Foto: Erakogu

Mis saab siis, kui sinu ettevõtte poole aasta andmed kaduma lähevad? Mida teeksid, kui neid enam ühel hetkel ei oleks?

Paljud ettevõtjad arvavad, et on ebatõenäoline, et küberkurjategijad tunnevad huvi ainult Eesti turul tegutseva väikese firma vastu. Miks peaks sinu ettevõtte andmed kellelegi väärtuslikud olema?

Tõde on, et enamasti kurjategijaid ei huvitagi sinu äri. Kuid mis juhtub, kui ühtäkki kaotad kõik? Kaotad andmed, raha, maine, intellektuaalomandi või mis iganes on ettevõtte tegevusalast lähtudes sulle oluline. Kõige paremal juhul kaotad ainult aega.

Selliseid juhtumeid leiab aset iga päev. Ka siin, Eestis. Ühel hetkel on kliendiandmed, kontaktid, raamatupidamisinfo, müügi- ja tootmisandmed läinud. Neid enam ei ole või küsitakse nende eest väga suurt lunaraha.

Ettevõtte jaoks võib see tähendada kogu tegevuse nullist alustamist, kogu vajaliku info paberilt taastamist või koguni ettevõtte sulgemist. Pealtnäha teistele tähtsusetu info väärtus muutub kohe, kui sellest ilma jääd.

See võib tunduda nagu mustkunst. Keegi teeb kusagil midagi, andmed ja raha haihtuvad ning me ei saa aru, mis juhtus.

Suured ja kaugel

Küberkuritegevusest rääkides keskendub meedia ja muu avalik ruum peamiselt suurtele ja šokeerivatele rünnetele suurte ettevõtete vastu, tihtilugu kaugel Eestist, kus kahjud ulatuvad sadade tuhandete või isegi miljonite dollarite või eurodeni. Kuid ka siinmail juhtub. Näiteks üks kinnisvaramaakler ja väike põllumajandusettevõte kaotasid kogu oma digitaalse majapidamise ja nende tegevus peatus nädalateks.

Uuringud üle maailma näitavad, et küberkuritegevus on suuremaks ohuks just väikeettevõtetele. Statistikaameti 2023. aasta andmetel on umbes 95% Eesti ettevõtetest sellised, kus töötab kuni 10 inimest.

Suurem osa väga väikestest ettevõtetest püüab teha kõike oma vahendite ja minimaalsete kuludega. Küberturvalisus ei ole esimene asi, millele nad mõtlevad – selleks on oma toodete ja teenuste pakkumine ning raha teenimine. Samas teame, et Eesti ettevõtjad on kaotanud küberintsidentide otseste kuludena miljoneid. Sellele lisanduvad veel intsidentidest taastumise kaudsed kulud, võib-olla ka ettekirjutused ja trahvid.

Meil on küberturvalisuse kohta palju seadusi, standardeid, juhendeid, hoiatusi ja infot. Loeme nii ametkondade kui meedia ülevaateid, kui palju toimub kübermaailmas pettusi ja kui palju kaasneb sellega rahalist kahju. Sellegipoolest pole ründed või andmelekked nii harvad, kui sooviksime. Hiljutised uuringud (Telia, RIA, statistikaamet jt) näitavad, et väikesed ettevõtted ei keskendu küberturvalisusele piisavalt, muutes end seeläbi küberrünnakutele vastuvõtlikumaks.

Kuidas saaksime seda olukorda parandada?

Kolm sammu

Küberturve ja andmekaitse ei ole tüütu kohustus, vaid ettevõtete usalduse ja edu alus. Meil on vaja keskenduda sellele, et aidata ettevõtjad mõttelaadilt, teadmistelt ja oskustelt paremale küberturvalisuse tasemele.

Kuidas? Küberründeid on palju ja erinevaid, kuid suurem osa neist on sisuliselt digitaalne vaste varga katsumisele, kas uksed-aknad on lukus või mitte. Vaja on lihtsat ja efektiivset, kõige elementaarsemaid asju määratlevat süsteemi, mis aitaks digitaalse ukselingi lõgistamise ohte vältida.

Panen kirja kolm lihtsat sammu, mille puhul saavad kokku ettevõtjate katusorganisatsioonid ning avalik ja erasektor.

Alustuseks lihtne ja automatiseeritud enda ettevõtte küberturvalisuse hinnangu koostamine. Sellise hinnangu saab kokku väga lihtsat küsimustikku kasutades ning vastused annavad ausa pildi ettevõtte küberturvalisuse hetkeseisust. Ka kõik „ei tea“ või „mis see tulemüür üldse on?“ vastused on olukorra parandamiseks väärtuslikud.

Teiseks lihtne, enda jõududega tehtav riskianalüüs. See analüüs sisaldab endas kombineerituna äri- ja küberruumi riske. Lisaks seadustele, määrustele ja trahvidega hoiatamisele on eelkõige tähtis, et ettevõtjad saaksid aru, miks on küberturbe tagamine nende enda äritegevuse parimates huvides.

Kolmandaks: esmane ja tasuta küberturvalisuse tegevusplaan igale mikro- ja väikeettevõttele. Lähtuvalt eelmisest kahest sammust saab juba koostada tegevusplaani, kuidas saavutada parem küberturvalisus.

Enda kaitsmine küberruumis võib tunduda hirmutav, kallis ja ülikeeruline. Aga palju kallimaks ja keerulisemaks läheb küberintsidendist taastumine. Küberturvalisus muutub ajas aina olulisemaks, sest iga areng tehnoloogias annab kurjategijatele uue tööriista. Kõik, mis on tark, võrgus või võrku ühendatud, on haavatav igasugustele ohtudele.

Jah, sa võid Eesti turul tegutseda veel aastaid nii, et midagi ei juhtu. Statistika näitab aga, et juhtub. Ka Eestis.

Edukas Eesti on Äripäeva, Helmese, Eesti Gaasi, If Kindlustuse, Ellex Raidla Advokaadibüroo, Swedbanki ja Verstoni konkurss, kuhu ootame Eesti eduloo uuendamise ja arengu kiirendamise ideid arvamusloo vormis.

NB! Konkurss on lõppenud. Žürii, kuhu kuuluvad korraldavate ettevõtete omanikud ja juhid, koguneb aprillis. Auhinnad anname üle mai alguses. Jälgi konkurssi Äripäeva arvamusosas avatud erirubriigis ja Eduka Eesti Facebooki lehel.

Tiia Sõmer

Seotud lood

Arvamused

12.04.24, 06:00

Kadri Kõusaar: Eesti vajab seda müstiliselt ignoreeritud tuumaenergiat

Me saame olla edukad vaid siis, kui oleme targad ja tehnoloogianeutraalsed, kirjutab Kadri Kõusaar arvamuskonkursile Edukas Eesti saadetud artiklis.

Arvamused

11.04.24, 17:30

Laura Välik: kes on golgafrinchlased? Lahendame liivakastiprobleemi

Eesti valitsemise probleem algab karjääripoliitikast. Me peame seda süsteemi muutma, kirjutab Laura Välik arvamuskonkursile Edukas Eesti saadetud artiklis.

Arvamused

11.04.24, 16:14

Paula Salme Sandrak: sünkroniseerime tervise- ja maksustrateegiad

Maksustame ultratöödeldud toidu suurema käibemaksuga, ent langetame puu- ja köögivilja käibemaksu ning rakendame käitumisökonoomikat, kirjutab Paula Salme Sandrak arvamuskonkursile Edukas Eesti saadetud artiklis.

Sisuturundus

20.12.24, 18:09

Navalis Group Shipbuilding & Offshore: 2024. aasta tulemused – uute võimaluste ja saavutuste aasta

Navalis Group on tuntud ettevõte, mis on tegutsenud laevaehituse, laevaremondi ja avamere ehituste valdkonnas juba üle 23 aasta. Navalis Group-i koosseisu kuulub mitu ettevõtet, mis töötavad edukalt ja tulemuslikult laevatehastes Eestis, Leedus, Soomes, Saksamaal ja Hollandis. 2024. aasta oli Navalis Group-i jaoks väga oluline, aidates kaasa ettevõtte arengule ja positsioonide tugevdamisele turul. Ettevõte näitas dünaamilist arengut, tuues turule uusi teenuseid, tugevdades rahvusvahelist koostööd ja täiustades siseprotsesse.