Eesti jaekaubanduses kogeb ligi viiendik ettevõtetest küberrünnakuid, avaldades igapäevast ohtu. Uuringu järgi on ettevõtted, kes on rünnaku üle elanud, küberturvalisuse riskitaju kõrgem kui neil, kes pole veel rünnakutega kokku puutunud. Swedbanki kaubandussektori juht Maie Savtšenko rõhutas vajadust ennetavate meetmete järele, sest küberohud võivad halvata IT-süsteeme ja teisi ärifunktsioone. Ta lisas, et eriti väiksemad ettevõtted peavad tõstma teadlikkust ja arendama oskusi, et kaitsta end digimaailma riskide eest ning säilitada klientide usaldus.

Sektoris, mis tugineb üha enam e-kaubandusele ja automatiseeritud teenustele, on see oluline häirekell.

Uuringu korraldanud Swedbanki kaubandussektori juhi Maie Savtšenko sõnul ei saa küberturvalisust enam käsitleda ainuüksi IT-küsimusena. Paraku ei võta aga ettevõtted, kes pole veel ise rünnakutega kokku puutunud, küberohte sama tõsiselt kui need, kel on kogemus juba olemas. 

Nii kinnitas vaid kuus protsenti vastanuist panga uuringus, et küberturvalisus on risk, mille juhtimine on ettevõtte jaoks kõige olulisem. „Uuringu andmetel muudab küberrünnaku kogemine ettevõtte riskitaju silmnähtavalt – need, keda ei ole rünnatud, hindavad küberriski pigem väikeseks ehk 2,2 palli viiest, kuid rünnaku läbi teinud ettevõtete riskitaju on juba 2,9 punkti,“ selgitas Savtšenko.

floating_list

Otsene kokkupuude rünnakuga mõjubki tihti häirekellana – alles pärast intsidenti mõistetakse, kui haavatav on ettevõte. „See, et ligi viiendik ettevõtetest on rünnakut nüüdseks omal nahal kogenud, peaks panema kella helisema kõigi jaoks,“ lisas Swedbanki kaubandussektori juht.

Tema sõnul tuleb küberrünnak sageli ootamatult ja sunnib ettevõtte tegutsema tagantjärele. „Praegune praktika on, et ettevõtete teadlikkus kasvab alles kogemuse kaudu. Kuid ennetavad tegevused peaksid olema sama loomulik osa ettevõtte juhtimisest kui finants- või personaliriskide haldamine,“ märkis Maie Savtšenko.

Swedbanki kaubandusuuringus mainisid küberrünnakut kogenud ettevõtted tagajärgedena kõige sagedamini IT-süsteemide ülekoormamist (33% vastanuist), identiteedivargusi ja andmete vargust (mõlemad 22%), töö seiskumist (19%), kasutajakontode ülevõtmisi (15%) ning lunavararünnakuid, mille ajal krüpteeritakse ettevõtte andmed ja nõutakse nende vabastamise eest raha (11%).

Uuringus tuli esile ka see, et ettevõtete valmisolek küberründega toime tulla on erinev. Kui suurematel jaekettidel on küberturbe teemad enamasti hästi juhitud, siis väiksemate firmade teadlikkus ja võimekus on haavatavam. Maie Savtšenko sõnul puuduvad väiketegijatel sageli nii IT-spetsialistid kui ka ressursid, et rünnakuid süsteemselt ennetada ja neile reageerida.

Iga uus digilahendus loob ka uusi haavatavusi

Teisalt liigub kaubandus tervikuna järjest kiiremini digikanalitesse ning e-poed, kliendiportaalid ja automatiseeritud makselahendused on muutunud igapäevasteks tööriistadeks. Iga uus tehnoloogiline lahendus loob aga ühtlasi uusi potentsiaalseid haavatavusi.

„Sageli on just väiksemad ettevõtted ka need, kes liiguvad kõige kiiremini e-kanalitesse. Aga mida digitaalsemaks muutub äritegevus, seda olulisemaks muutub usaldus. Tarbijad eeldavad, et nende andmed ja maksed on kaitstud, ning kui seda ootust ei täideta, pöörduvad nad kiiresti konkurendi poole,“ nentis Maie Savtšenko ning lisas, et teadlikkus ja oskus digiohtudega toime tulla on ka konkurentsi küsimus.

Küberriskide kasv on otseselt seotud kaubandussektori digitaliseerumisega. Swedbanki uuringu järgi tegutseb kaks kolmandikku Eesti jaekaubandusettevõtetest juba praegu e-kanalites, kus iga digitaalne kokkupuutepunkt tähendab uut võimalikku haavatavust. Ka kliendikäitumine on muutunud: makseid tehakse mobiilis, logitakse sisse sotsiaalmeedia kaudu ning e-poe andmevoog on suurem kui kunagi varem.

Mõjutatud ka tarned, laohaldus, personal ja kliendisuhtlus

„Mida rohkem on ühendusi ja automatiseeritud liideseid, seda enam peab juhtkond mõtlema riskide hajutamisele,“ märkis Maie Savtšenko. „Küberrünnak ei puuduta ainult tehnoloogiat, vaid kogu ettevõtte toimimist ehk tarnelogistikat, laohaldust, personali ja kliendisuhtlust. Kui süsteemid seisavad, ei tööta ka äri,“ lisas ta.

Swedbanki värske uuring saadab ettevõtetele signaali: küberriskid on saanud osaks igapäevasest ärikeskkonnast ja neid peab teadlikult juhtima. „Investeering küberturvalisusse on investeering usaldusväärsusse. Kokkuvõttes usaldab klient vaid seda kauplejat, kelle juures tunneb end kindlalt – nii makseid tehes, andmeid jagades kui ka digikanaleid kasutades,“ ütles Maie Savtšenko.

Mida teha, kui avastad, et su ettevõte on langenud pettuse ohvriks? (allikas: Swedbank)

Tegutse kohe ja ära häbene. Võta viivitamatult ühendust oma pangaga. Mida kiiremini reageerid, seda suurem on tõenäosus osa rahast tagasi saada.

Pöördu politsei poole. Iga küberrünne on kuritegu ning mida rohkem juhtumeid registreeritakse, seda paremini saab mustreid tuvastada ja tulevasi rünnakuid ennetada. Politsei saab kaasata ka rahvusvahelisi partnereid, kui jäljed viivad Eestist välja. Mida kiiremini rünnakust politseile teada antakse, seda suurem on tõenäosus, et kurjategija õnnestub tabada või vähemalt kahju piirata.

Teavita ka riigi infosüsteemi ametit (sh CERT-EE). Nad saavad uurida, kas see rünnak on osa suuremast trendist.

Analüüsi juhtumit. Kuidas kurjategijad ligi pääsesid? Mis info lekkis ja kuidas? Tee sellest järeldused ning anna tulemustest kõigile oma töötajatele teada.

Koolita oma inimesi järjepidevalt. Harjuta tiimi olukordadega, kus neile saadetakse kahtlane arve, olgu see simuleeritud või päris.

Mõtle läbi maksete limiidid. Kas neid saaks vähendada? Kellele milliseid õigusi jagada? Millal lubada makseid teha ja millal piirduda infoõigustega? Millal on tarvis topelt aktsepteerimist?

Tee topeltkontroll reegliks. Iga makseinfo muudatus peab olema kinnitatud teise kanali kaudu, näiteks telefonikõnega.

Tugevda tehnoloogiat, vajaduse korral kaasa eksperdid. Kasuta kaheastmelist autentimist, monitoori kahtlaseid IP-aadresse, lisa kirjadele turvafiltrid. Kui ettevõttes taolist pädevust ei ole, pöördu küberturbespetsialistide poole – nii rünnaku järel kui ka ennetavalt süsteemide tugevdamiseks ja katsetamiseks.

Küberründe ohvriks on langenud iga viies kaupmees. „Teadlikkus kasvab alles kogemuse kaudu“

Swedbanki kaubandussektori juht Maie Savtšenko. Foto: Jake Farra

Küberrünnakutest on saanud Eesti jaekaubanduses igapäevane oht: värske uuringu kohaselt on ligi viiendik firmadest sellist rünnet juba kogenud.

Arvete menetlemise automatiseerimine vähendab pettuste riski, kui seadistus on õige

Korteri väljaüürimisega raha teenida ei olegi nii lihtne, siin on 3 konksu

Kas jõulupidu liidab või loob lõhesid? Meeskonnad käituvad seal ausamalt kui koosolekul

Millal eelistada töövaidluses kompromissi, millal aga lepitusmenetlust?

Juristid: palkade avalikustamine seab Eesti keeruliste valikute ette

Millal eelistada töövaidluses kompromissi, millal lepitusmenetlust?

Evelyn Aaviksoo: töötervishoid peaks olema investeering, mitte “linnuke”

Адвокат: обязательное предварительное решение налогового департамента вносит ясность в налоговую среду Эстонии

Рождественские корпоративы: радостная традиция или источник рисков?

Kas tööandja võib lõpetada lepingu hoiatuseta?

Vandeadvokaat: tee põhjalik kodutöö enne, kui võtad vastu juhatuse liikme rolli

Personalijuht juhatuse laua taha: enne tasub teha põhjalik kodutöö

Koosolekud on peegel ettevõtte toimimisele – kas kohtume selleks, et luua või põgeneda?

Tulemuslik meeskonnatöö: 3 + 3 soovitust meeskonnajuhtidele

Häkkerid murdsid ettevõtte küberkaitsest läbi. Millised nõuded ja trahvid võivad nüüd tabada juhatuse liikmeid?

Sõbralik kontorikoer võib tööandjale kalliks maksma minna

Heli Raidve: on ainult kaks aega – tööaeg ja puhkeaeg. Kõik muu on väljamõeldis

Advokaat: maksuameti siduv eelotsus loob Eesti maksukeskkonnas selgust

Töökoha jõulupidu: rõõmustav traditsioon või riskiallikas?

Серая зона найма: когда кандидат оплачивает счет работодателя, или настоящая цена бесплатных пробных заданий

Ettevõtte parim relv petturite vastu: töötaja julgus kahtluse korral juhilt/kolleegilt üle küsida

Tööinspektsioon hoiatab: ainult juhendist ei piisa – uuel töötajal peab olema ka praktiline väljaõpe

Как компенсировать сотруднику зарядку служебного электромобиля дома?

Värbamine on praegu sprint, mitte maraton

Eesti IT-firma soovitused värbamiseks: too välja palgavahemik ja võimalik karjäär

Advokaat selgitab: millal on ettevõtete ühinemine või jagunemine seaduslik ning millal mitte

Värbamise hall ala: kui kandidaat maksab tööandja arve ehk tasuta proovitööde tegelik hind

Kuidas hüvitada töötajale ettevõtte elektriauto kodus laadimine?

Töötervishoiuarsti otsus võib tähendada töötajale lepingu ülesütlemist

Ärivaidluste advokaat: juhatuse liikme isiklik vastutus muutub reaalseks

Как команде войти в рабочий ритм осенью?

Kristina Judina: juht peab julgema kriisi tunnistada

Tööinspektsioon: istumiskeeld pole seadusega kooskõlas, füüsilist ülekoormust tuleb vältida

Kuidas tiimiga sügishooaeg käima tõmmata?

Tööinspektsioon: istumiskeeld pole seadusega kooskõlas

Kui töötaja ei suuda keskenduda: probleem pole temas, vaid töökeskkonnas

Advokaat: IT-alal pidurdab riigihangetes innovatsiooni intellektuaalomandi kuuluvus

Tehnoloogiaettevõtte juhtivtöötaja: miks me pöörasime kontoriusku

Spordiarst soovitab, kuidas kodukontoris kehalist ülekoormust vältida

5 olulist küsimust, mida küsida oma ettevõttes AI-lahenduste kasutamise kohta

5 soovitust, kuidas pärast puhkust tööle naasta

Присяжный адвокат: опционы участия в Эстонии нельзя рассматривать как прямую заработную плату

Налоговый консультант: ужесточение налогового контроля вызывает тревогу

Kuidas teha suvel tööd nii, et ise terveks jääksid

Vandeadvokaat: Eesti osalusoptsioone ei saa käsitleda kui otsest töötasu

6 soovitust, kuidas kodukontoris kehalist ülekoormust vältida

Maksunõunik: maksukontrollide karmistamine tekitab muret

Töötervishoid juhile, kes tahab ennetada, mitte remontida

Хели Райдве: если работник отгуливает сверхурочные часы в конце месяца, работодатель платит вдвойне

Горячие вопросы о новой системе пособий по безработице

НТД: как избежать ошибок и налоговой проверки

По мнению НТД, предприятия с рисками в сфере налога с оборота составляют 6% всех эстонских предприятий

MTA: kuidas vältida eksimusi ja maksukontrolli

MTA silmis on käibemaksuriskiga 6% kõikidest Eesti ettevõtetest

Heli Raidve: kui töötaja võtab tunnid kuu lõpus tagasi, maksab tööandja topelt

Miks pank küsib selgitusi, kui autofirma ostab tonni suhkrut? Kes satub automaatsesse kontrolli?

Kuidas saada hakkama tõmbleva tollipoliitikaga? Tollispetsialistide koolitajad annavad nõu

Pauk võib olla suur: ehitusturgu ähvardab ränk hinnatõus

Kuumad küsimused uue töötushüvitiste süsteemi kohta

Juhi roll värbamises: miks see on kriitiline ka siis, kui HR on tugev partner

Kuidas teha vigu õigesti? Vaata vigadele julgelt otsa

Kristina Schotter: 10 nõuannet konfliktseks äriühingu üldkoosolekuks

Vandeadvokaat: hanke kehtetuks tunnistamine võib kaasa tuua kahjunõude

Pankur: ESG-aruandluse kohustus küll kaob, aga ootused jäävad – alusta vabatahtliku aruandlusega

Ardo Reinsalu: kas tehisintellekt toob neljapäevase töönädala?

Müra esitab ehitajale kõrgeid nõudeid ja eeldab arendajalt kannatust

Töötasu märkimine haigus- või hoolduslehel: lihtne eksida, kallis parandada

Juhtimisekspert õpetab: kui meeskonnas ei vasta keegi standarditele, tuleb sellega tegeleda

Финальная игра тайны заработной платы: как создать справедливую и прозрачную систему оплаты труда?

Palgasaladuse lõppmäng: kuidas luua õiglast ja läbipaistvat tasusüsteemi?

Vaimne tervis töösuhtes: millal muutub mure töövaidluseks?

Ehituse projekteerimislepingu kohtuvaidlusi saab vältida

Mida teha, kui tööandja ei anna kirjalikku lepingut

Hoonete süsiniku jalajälje kohustust lükati edasi, aga turg nõuab seda juba täna

2025. aasta koosolekute ja arutelude teemad ehk 3 märksõna sellel tööaastal

5 практических советов бухгалтеру, как выиграть гонку со временем

Налоговый эксперт Тынис Эллинг: новые веяния в декларировании оборота в 2025 году

Резкий поворот в отчете об устойчивом развитии: компании с численностью 1000 работников теперь могут быть спасены

5 praktilist soovitust raamatupidajale, kuidas võita võidujooksu ajaga

Парадокс разницы в зарплатах: женщины просят меньшую зарплату, но их удовлетворенность работодателем выше

Sirje Tammiste: kolm tähtsat küsimust spetsialisti edutamisel juhiks

Kestlikkusaruande suur pööre: alla 1000 töötajaga ettevõttel nüüd lootus pääseda

Maksuekspert Tõnis Elling: uued tuuled käibe deklareerimisel 2025

Kui tööandja ei panusta töötajate tervisesse, maksab ta haiguslehtede ja asendajate eest

Tööandja 9 uut kohustust. Kuidas palkade läbipaistvus praktikas välja näeb?

Palgalõhe paradoks: naised küsivad väiksemat palka, aga rahulolu tööandjaga on suurem

Asjade edasilükkamine on nähtamatu ajaröövel, millele on õnneks lahendus

Vandeadvokaat: iga töötaja, mitte ainult juht, peab mõistma, et ärisaladuse hoidmise nõue on päris nõue

Vigane ehitusprojekt ei vabasta ehitajat automaatselt vastutusest

Предприниматели уезжают из Эстонии не из-за налогов, но риск остается

Бухгалтеры играют особую роль в выявлении мошенничества. Что указывает на преступление?

5 soovitust tööohutuse parandamiseks digiteerimisega

Ettevõtjad ei lahku Eestist maksude pärast, kuid risk on õhus

Raamatupidajatel on eriline roll pettuste avastamisel. Mis viitab kuriteole?

Advokaat: päranduse küsimused tasub lahendada eluajal

Kohtulugu: 4 krõbedat õppetundi suulise töölepingu ja välismaalasega

Advokaat selgitab: mida teha, kui ärisaladus ei ole enam saladus?

KOGEMUSLUGU: Rimi Eesti tarneahela juht: ühtse logistikakeskuse rajamine oli loogiline otsus

Raha vedeleb maas. “Nii saab käibemaksu lootusetult nõudelt tagasi küsida”

SMS запись в регистр работы не подтверждают соглашение сторон

Налоговые изменения в 2025 и 2026 годах

Jurist tuletab meelde: firmapeol tehtud fotode jagamisel arvesta kolleegide õigustega

Kuus võimalust võla kättesaamiseks, kui võlgnik on paberitel vaene ja varatu

Alapakkumiste aeg hakkab läbi saama

Keskkonnasäästlik ehitus pole üksnes süsinikujalajälje hindamine

SMS ja TÖRi kanne ei tõenda poolte kokkulepet

Erivajadusega inimeste kaasamine loob väärtust nii töötajale kui ka tööandjale

2025. ja 2026. aasta maksumuudatustest

Особый порядок для малых предприятий вступит в силу в 2025 году

Väikeettevõtja erikord jõustub 2025

Ekspert: automaatne küberkaitse on odav, ent tekitab petliku turvatunde

Kaugtöö varjatud riskid: kuidas tagada kodukontoris usaldus ja ohutus

Siseministeerium karmistab välismaalaste lühiajalise töötamise korda

Läbipõlemise vältimine on töötaja ja juhi jagatud vastutus

Uuring: ettevõtjad vaatavad praegust tööturu olukorda murelikult

Miks ehitusprojektides kaob alguses aeg ja lõpus raha?

Tööle kandideerimine. „See on põhiline viga, miks sind töövestlusele ei kutsuta“

Vandeadvokaat Annika Vait: soolise palgalõhe andmed on olemas, kasutage neid!

Ellex Raidla eksperdid: mida finantsettevõtted võivad oma teenuse pakkumiseks tehisaruga teha ja mida mitte

Miks psühhosotsiaalsed ohutegurid on iga tööandja vastutus

Ehitajate nõutud hind ei ole enam jätkusuutlik

Запрет на корректировку налога с оборота противоречит сути директивы

Hea juhtimiskvaliteedi tõed: ekspertide nõuanded eduka organisatsiooni toimimiseks

Värsked muudatused seadustes ja määrustes

Käibemaksu korrigeerimise keeld on vastuolus direktiivi mõttega

Изменения, касающиеся автоматической рассрочки налоговой задолженности

Maksuvõla automaatse ajatamise muudatused

Läbipõlenud töötaja andis tööandja kohtusse

Kas kasutusjuhend asendab ohutusjuhendit?

Konkurentsipiirang töölepingus – kaitse tööandjale või ootamatute kulude allikas?

Vandeadvokaadid: konkurentsipiirang töölepingus – kaitse tööandjale või ootamatute kulude allikas?

Как действовать, если работодатель теряет доверие к сотруднику?

Kuidas käituda, kui tööandjal kaob töötaja suhtes usaldus

Eksperdid: kuidas „võõrad“ osaühingu omanikeringi pääsevad ja kuidas seda takistada?

Finantsinspektsioon juhtidele: kui oled tegutsenud liigkasuvõtjana, on su tee finantssektorisse suletud

Kui tahad inimesi tõhusalt motiveerida, siis tunne nende tugevusi

Pille Parind-Nisula: vaiksed lahkujad on märk kehvast juhtimisest

Изменения в законодательстве. Подоходный налог для местных самоуправлений

Изменения в законодательстве. Пенсия по выслуге лет, профилактика нетрудоспособности

Muudatused õigusaktides: tulumaks omavalitsustele, väljateenitud aastate pension, töövõimetuse ennetamine

Muudatused õigusaktides. Väljateenitud aastate pension, töövõimetuse ennetamine

Muudatused õigusaktides. Tulumaks omavalitsustele

6 küsimust ja vastust: kestlikkusaruande koostamine ja audiitorkontroll

Kohtukaasus: äriühing käis MTA-ga kohut

Kontorisse tagasi sundimine on vähikäik organisatsioonile

Miks ja kuidas puhata ja aega maha võtta?

Kui palgata puhkuse ajas ei ole kokku lepitud, ei saa seda lepet lugeda sõlmituks

Расчет налогооблагаемой стоимости недвижимости

Excelis on võimsaid tööriistu, mida paljud finantsjuhid veel ei kasuta

Vandeadvokaat: kui palgata puhkuse ajas ei ole kokku lepitud, ei saa seda lepet lugeda sõlmituks

Kinnisasja maksustatava väärtuse arvutamine

Finantsjuhi töö nõuab tihti ka oskust esineda. 3 nippi enesekindlaks esinemiseks

Kui äriregister kustutab sinu ettevõtte, tee ennistamiseks need kolm sammu

Advokaat: suur osa AI kasutajaid ei taju selle ohte ega tagajärgi

Сколько стоит отпуск за свой счёт?

Mis maksab palgata puhkus?

Ehitushangetel on tellijate ja pakkujate hinnaootustes suured käärid

Karm tõdemus: heitmevaba sõidukipargi eesmärk võib osutuda ebarealistlikuks

Kuidas ja miks toetada meeskonna liikmeid nende isiklikes eesmärkides?

Advokaadid: mis saab maksudest äriühingu kustutamisel?

Iga töötaja on oma ettevõtte visiitkaart

Работнику должны быть предоставлены ежедневные перерывы для отдыха

Изменения в законах и постановлениях

Vales vormis leping jätab sind sotsiaalsetest hüvedest ilma

Töötajale peab võimaldama igapäevaseid puhkepause

Muudatused seadustes ja määrustes

Tellija eeldab ehitajalt projekti kõigi vigade märkamist ebamõistlikult lühikese ajaga

Тынис Эллинг: вычет входного налога с оборота не может быть запрещен на том основании, что оборот продаж компании слишком мал

Milline leping sõlmida praktikandiga?

Futurist: digieuro tuleb kindlalt, mõtleme nüüd, kas karta või rõõmustada

Töölepingu lõppemine ei lõpeta alati lisatasude maksmise kohustust

Блага и стимулы, которые могут быть предложены работникам без уплаты налогов

Hüved ja motivaatorid, mida saab töötajatele pakkuda tulumaksuvabalt

Kasulik artikkel

Küberründe ohvriks on langenud iga viies kaupmees. „Teadlikkus kasvab alles kogemuse kaudu“