Eesti jaekaubanduses kogeb ligi viiendik ettevõtetest küberrünnakuid, avaldades igapäevast ohtu. Uuringu järgi on ettevõtted, kes on rünnaku üle elanud, küberturvalisuse riskitaju kõrgem kui neil, kes pole veel rünnakutega kokku puutunud. Swedbanki kaubandussektori juht Maie Savtšenko rõhutas vajadust ennetavate meetmete järele, sest küberohud võivad halvata IT-süsteeme ja teisi ärifunktsioone. Ta lisas, et eriti väiksemad ettevõtted peavad tõstma teadlikkust ja arendama oskusi, et kaitsta end digimaailma riskide eest ning säilitada klientide usaldus.

Sektoris, mis tugineb üha enam e-kaubandusele ja automatiseeritud teenustele, on see oluline häirekell.

Uuringu korraldanud Swedbanki kaubandussektori juhi Maie Savtšenko sõnul ei saa küberturvalisust enam käsitleda ainuüksi IT-küsimusena. Paraku ei võta aga ettevõtted, kes pole veel ise rünnakutega kokku puutunud, küberohte sama tõsiselt kui need, kel on kogemus juba olemas. 

Nii kinnitas vaid kuus protsenti vastanuist panga uuringus, et küberturvalisus on risk, mille juhtimine on ettevõtte jaoks kõige olulisem. „Uuringu andmetel muudab küberrünnaku kogemine ettevõtte riskitaju silmnähtavalt – need, keda ei ole rünnatud, hindavad küberriski pigem väikeseks ehk 2,2 palli viiest, kuid rünnaku läbi teinud ettevõtete riskitaju on juba 2,9 punkti,“ selgitas Savtšenko.

floating_list

Otsene kokkupuude rünnakuga mõjubki tihti häirekellana – alles pärast intsidenti mõistetakse, kui haavatav on ettevõte. „See, et ligi viiendik ettevõtetest on rünnakut nüüdseks omal nahal kogenud, peaks panema kella helisema kõigi jaoks,“ lisas Swedbanki kaubandussektori juht.

Tema sõnul tuleb küberrünnak sageli ootamatult ja sunnib ettevõtte tegutsema tagantjärele. „Praegune praktika on, et ettevõtete teadlikkus kasvab alles kogemuse kaudu. Kuid ennetavad tegevused peaksid olema sama loomulik osa ettevõtte juhtimisest kui finants- või personaliriskide haldamine,“ märkis Maie Savtšenko.

Swedbanki kaubandusuuringus mainisid küberrünnakut kogenud ettevõtted tagajärgedena kõige sagedamini IT-süsteemide ülekoormamist (33% vastanuist), identiteedivargusi ja andmete vargust (mõlemad 22%), töö seiskumist (19%), kasutajakontode ülevõtmisi (15%) ning lunavararünnakuid, mille ajal krüpteeritakse ettevõtte andmed ja nõutakse nende vabastamise eest raha (11%).

Uuringus tuli esile ka see, et ettevõtete valmisolek küberründega toime tulla on erinev. Kui suurematel jaekettidel on küberturbe teemad enamasti hästi juhitud, siis väiksemate firmade teadlikkus ja võimekus on haavatavam. Maie Savtšenko sõnul puuduvad väiketegijatel sageli nii IT-spetsialistid kui ka ressursid, et rünnakuid süsteemselt ennetada ja neile reageerida.

Iga uus digilahendus loob ka uusi haavatavusi

Teisalt liigub kaubandus tervikuna järjest kiiremini digikanalitesse ning e-poed, kliendiportaalid ja automatiseeritud makselahendused on muutunud igapäevasteks tööriistadeks. Iga uus tehnoloogiline lahendus loob aga ühtlasi uusi potentsiaalseid haavatavusi.

„Sageli on just väiksemad ettevõtted ka need, kes liiguvad kõige kiiremini e-kanalitesse. Aga mida digitaalsemaks muutub äritegevus, seda olulisemaks muutub usaldus. Tarbijad eeldavad, et nende andmed ja maksed on kaitstud, ning kui seda ootust ei täideta, pöörduvad nad kiiresti konkurendi poole,“ nentis Maie Savtšenko ning lisas, et teadlikkus ja oskus digiohtudega toime tulla on ka konkurentsi küsimus.

Küberriskide kasv on otseselt seotud kaubandussektori digitaliseerumisega. Swedbanki uuringu järgi tegutseb kaks kolmandikku Eesti jaekaubandusettevõtetest juba praegu e-kanalites, kus iga digitaalne kokkupuutepunkt tähendab uut võimalikku haavatavust. Ka kliendikäitumine on muutunud: makseid tehakse mobiilis, logitakse sisse sotsiaalmeedia kaudu ning e-poe andmevoog on suurem kui kunagi varem.

Mõjutatud ka tarned, laohaldus, personal ja kliendisuhtlus

„Mida rohkem on ühendusi ja automatiseeritud liideseid, seda enam peab juhtkond mõtlema riskide hajutamisele,“ märkis Maie Savtšenko. „Küberrünnak ei puuduta ainult tehnoloogiat, vaid kogu ettevõtte toimimist ehk tarnelogistikat, laohaldust, personali ja kliendisuhtlust. Kui süsteemid seisavad, ei tööta ka äri,“ lisas ta.

Swedbanki värske uuring saadab ettevõtetele signaali: küberriskid on saanud osaks igapäevasest ärikeskkonnast ja neid peab teadlikult juhtima. „Investeering küberturvalisusse on investeering usaldusväärsusse. Kokkuvõttes usaldab klient vaid seda kauplejat, kelle juures tunneb end kindlalt – nii makseid tehes, andmeid jagades kui ka digikanaleid kasutades,“ ütles Maie Savtšenko.

Mida teha, kui avastad, et su ettevõte on langenud pettuse ohvriks? (allikas: Swedbank)

Tegutse kohe ja ära häbene. Võta viivitamatult ühendust oma pangaga. Mida kiiremini reageerid, seda suurem on tõenäosus osa rahast tagasi saada.

Pöördu politsei poole. Iga küberrünne on kuritegu ning mida rohkem juhtumeid registreeritakse, seda paremini saab mustreid tuvastada ja tulevasi rünnakuid ennetada. Politsei saab kaasata ka rahvusvahelisi partnereid, kui jäljed viivad Eestist välja. Mida kiiremini rünnakust politseile teada antakse, seda suurem on tõenäosus, et kurjategija õnnestub tabada või vähemalt kahju piirata.

Teavita ka riigi infosüsteemi ametit (sh CERT-EE). Nad saavad uurida, kas see rünnak on osa suuremast trendist.

Analüüsi juhtumit. Kuidas kurjategijad ligi pääsesid? Mis info lekkis ja kuidas? Tee sellest järeldused ning anna tulemustest kõigile oma töötajatele teada.

Koolita oma inimesi järjepidevalt. Harjuta tiimi olukordadega, kus neile saadetakse kahtlane arve, olgu see simuleeritud või päris.

Mõtle läbi maksete limiidid. Kas neid saaks vähendada? Kellele milliseid õigusi jagada? Millal lubada makseid teha ja millal piirduda infoõigustega? Millal on tarvis topelt aktsepteerimist?

Tee topeltkontroll reegliks. Iga makseinfo muudatus peab olema kinnitatud teise kanali kaudu, näiteks telefonikõnega.

Tugevda tehnoloogiat, vajaduse korral kaasa eksperdid. Kasuta kaheastmelist autentimist, monitoori kahtlaseid IP-aadresse, lisa kirjadele turvafiltrid. Kui ettevõttes taolist pädevust ei ole, pöördu küberturbespetsialistide poole – nii rünnaku järel kui ka ennetavalt süsteemide tugevdamiseks ja katsetamiseks.

Küberründe ohvriks on langenud iga viies kaupmees. „Teadlikkus kasvab alles kogemuse kaudu“

Swedbanki kaubandussektori juht Maie Savtšenko. Foto: Jake Farra

Küberrünnakutest on saanud Eesti jaekaubanduses igapäevane oht: värske uuringu kohaselt on ligi viiendik firmadest sellist rünnet juba kogenud.

Küberdirektiiv ähvardab Eesti ettevõtteid suurte trahvide ja halduskoormuse kasvuga

UUS AUDIO: Kogemus: kuidas töötab Eesti parim IT-juht ning mida vajab tööturg?

Veamäär toodangus (Production Bug Rate)

Tsükliaeg (Cycle Time)

UUS AUDIO: Küberturvalisus ei alga IT-st, vaid juhtkonnast

IT juhi mõõdikukomplekt

Eesti IT-firma soovitused värbamiseks: too välja palgavahemik ja võimalik karjäär

UUS VIDEO: Tehisaru kasutamise eelduseks organisatsioonis on korras andmed

ELi uus andmemäärus pakub võimalust kasutada andmeid uuenduslike teenuste loomiseks

UUS VIDEO: Mida peab teadma tehisintellektist?

IT-alal pidurdab riigihangetes innovatsiooni intellektuaalomandi kuuluvus

UUS AUDIO: Finantskuritegude tõkestaja pettustest: isegi pereringis tuleks salasõna kokku leppida

5 olulist küsimust, mida küsida oma ettevõttes AI-lahenduste kasutamise kohta

UUS AUDIO: Statistikaamet lihtsustas andmete kogumist

UUS VIDEO: Kas juurutame tehisintellekti ilma eraldi osakonda loomata?

Eesti äpp saab isikusamasuse tõendamise funktsiooni

UUS VIDEO: Kuidas tehisintellekt muudab IT-äri?

I KVARTAL | Infos-sides oli nii vähe vabu ametikohti viimati üle 10 aasta tagasi

Euroopa Liidu ligipääsetavuse direktiiv aitab ettevõtte viia enamate klientideni

UUS AUDIO: Riigi digivärava arendused lihtsustavad ettevõtete suhtlemist riigiga

Mais suletakse riigi failivahetuskeskkond, andmed ja kontod kustutatakse

UUS AUDIO: Digiteenuste edu võti on kasutajakogemuse audit

Ära usalda mitte kedagi – mis on Zero Trust ja kuidas see aitab kaugtöökohtadega sisevõrku kaitsta?

Riigikogu arutas Hiina luure ligipääsu Eesti elanike andmetele

AKI sai mullu 184 teavitust andmekaitse nõuete rikkumistest. Vaata näiteid!

Millest alustada ettevõtte küberturvalisuse tõstmist?

UUS AUDIO: IT-turbe tõstmist survestatakse direktiiviga

UUS AUDIO: IT-ekspert: AI teeb petukirjad nii heaks, nagu oleks kirjutanud inimene

Riik lihtsustab Amazoni ja Microsofti pilvteenuste kasutust: hankeid pole enam vaja

UUS AUDIO: Küberkuritegevust hakkab piirama uus määrus: küsimus pole, kas küberintsident juhtub, vaid millal juhtub

1200 organisatsiooni vajab aasta lõpuks infoturbe auditit

Eestist sai üleilmse internetivabaduse koalitsiooni juht

AUDIO: Kuidas muuta Eesti ja Euroopa IKT-sektor konkurentsivõimelisemaks?

Riigi IT-majad mängisid läbi küberkriisi. „Igas organisatsioonis on kasutusel eri süsteemid“

Uued teemad IT juhtimise teabevaras

Teenuse osutamisele esitatavad nõuded

Ekspert: automaatne küberkaitse on odav, ent tekitab petliku turvatunde

UUS AUDIO: Miks on Eesti riigi IT juhtimine nii kehvasti korraldatud?

UUS AUDIO: Säästlikud pilvelahendused väikeettevõttele

Infoühiskonna teenuse mõiste

Riik paneb transpordi ja logistika digitaliseerimisse 5 miljonit. Hüvitatakse 90% kulust

Infoühiskonna teenused

ITL otsib ettevõtteid, kus hinnata tehisintellekti kasutamise riske

UUS AUDIO: Riik ei tohiks IT-teenuste osas erasektoriga liigselt konkureerida

UUS AUDIO: Pane tähele, millised riskid kaasnevad tehisaru kasutamisega

Jõustusid ELi tehisintellekti määruse nõuded. Osa riske on vastuvõetamatud

UUS AUDIO: Mida peab teadma enne äpi loomist?

RIA pakub ülevaadet IT-toodete ja -teenuste tellimise parimatest tavadest

Uuring: iga kolmas Eesti ettevõte on küberkaitseta

UUS AUDIO: Kuivõrd toetab digitaalne identiteet meid ELis piiriüleses äris?

Riik pakub ettevõtetele tuge reaalajamajanduse lahenduste arendamiseks ja juurutamiseks

Advokaat: suur osa AI kasutajaid ei taju selle ohte ega tagajärgi

UUS AUDIO: Infoturbestandard – kellele kohustuslik ja millal rakendada seda vabatahtlikult?

Riigikogu muudab finantssektori regulatsiooni, et vähendada küberriske

UUS AUDIO: Uus tehnoloogia hirmutab? Madalal rippuvad digiõunad toovad kiire võidu

Tehisintellekt viib küberkelmused hirmutavale tasemele

UUS AUDIO: Tehisarule pannakse päitsed pähe

UUS AUDIO: Jätkusuutlik tarkvaraarendus - miks, kuidas ja kellele?

Uuring: küberturbe tagamine Eesti ettevõtetes on märkimisväärselt vähenemas

Riik toetab ettevõtete digitaliseerimist viie miljoni euroga

Meilikonto sulgemise ja kustutamise reeglid

Küberkuriteod Eestis: vargused Paypalist ja Itella serverist, Põhja-Korea häkkerid

Kogemuslugu: masinõppe arengud Suurbritanniast vaadatuna

ChatGPT kasutuskogemuste mitmekesisus: küsitlusest selgub

UUS AUDIO: Robotid murravad koolitustesse: AI jälgib videotunnis takerdumiskohti

Koostööleping ja kontrollküsimused tarkvara juurutamiseks

KÜSITLUS: Kuidas ja kui tihti kasutad ChatGPT-d?

Värske uuring: alla kolmandiku eestlastest usaldab AI-l põhinevaid lahendusi

Tulemuslikkuse võtmenäitajad

UUS AUDIO: Kaks õpetlikku kogemuslugu andmete kasutamisest äris

Tööturu ennustused 2024. aastaks: palgašokk, iduvaimustus kahaneb, AI inimest ei asenda

Intsident ja probleem

KÜSITLUS: ChatGPT kasutamine

UUS AUDIO: Iduettevõtte digilahendus päästab toitu ja vähendab süsiniku jalajälge

Eksimus isikuandmete töötlemisel võib tuua kaasa ajutise või alalise andmetöötluse keelu

EL kohustab tõstma paljudel ettevõtetel küberturbe taset. Ilves: vajame kiireid samme

UUS  AUDIO: IT-firma juht avaldas, kuidas pääseda Microsofti-suguste jutule

OpenAI ChatGPT-4 ja DALL-E 3 ehk „Auto on ainult nii kiire kui selle kõige nõrgem rehv“

IGALE JUHILE | Riigi infosüsteemi ameti 11 soovitust ettevõttes küberturbe tagamiseks

UX-disain kiiresti muutuvas ärimaailmas

UUS AUDIO: Digiriigist personaalse riigini - mis hakkab muutuma?

Kolm Eesti ettevõtet lubasid teadlikult end häkkeritel rünnata. Loe, mis edasi juhtus

Millal ehitada üles oma arendustiim, mis olukorras võtta appi IT-partner?

UUS AUDIO: Värbaja tehnoloogiasektori palkadest: ralli on läbi, aga maraton jätkub

CGI uuring: vaid viiendik firmajuhte peab oma ärimudelit piisavalt agiilseks

Tarkvaratellimuse dokumenteerimine

Juulis küberrünnete tõttu varasemast enam teenusekatkestusi. Vaata, keda rünnati

UUS AUDIO: Tehisaru – sinu äripartner või tulevane ülemus?

UUS AUDIO: Tehisintellekt on masin, ära usalda seda pimesi

Küberrünnakute hulk on kasvanud plahvatuslikult viimase aastaga, ütles Elisa

UUS AUDIO: Digipööre ettevõttes loob võimalusi, aga ole valmis ka üllatusteks

Iga küberidu saab RIA ja Tehnopoli kiirendis 50 000 eurot, kuid peab täitma kindla tingimuse

Konkurentsipiirangu kokkuleppe näidis

UUS AUDIO: Iga teine andmeauditisse tulev andmekogu on vananenud, poolik või segane

Helmese arendusjuht: autonoomia ei tähenda vabakasvatust

Ideekonkurss

Sama tavaline kui arvutioskus. Ekspert: algteadmisi tehisintellektist peab omama iga juht

UUS AUDIO: Eksperdid: andmeid ja seadmeid tuleb küberohtude vältimiseks „vaktsineerida“

Uuring (2023): uude tehnoloogiasse investeeritakse Eestis lähiajal oluliselt vähem kui mujal maailmas

UUS AUDIO: Kolm müüti pilveteenustest: odav, kallis, ebaturvaline

KÜSITLUS | Eesti IT-ettevõtted prognoosivad kasumlikkuse kahanemist

„Kümme korda rohkem käivet“ ehk kuidas kasutajakogemuse ja -liidese disain äri edendab 

UUS AUDIO: Maanda turvariske veebis: soovitused, kuidas luua ettevõttele turvaline ja kiire ühendus

RIA: 2022. aasta küberründed ületasid aprillirahutuse aegseid sajakordselt

Maksuamet: äpi kaudu teenitud tulu tuleb deklaratsioonil kindlasti välja tuua

Millised riskid kaasnevad pilvelahenduse pimesi usaldamisega?

30% firmadest peab enda IT-turvalisust rahuldavaks. Asjatundjad: liigne optimism

UUS AUDIO: Koondamine IKT-sektoris? „Tööturul hakkab toimuma korrektsioonˮ

Tooteomaniku 8 suurimat viga

Valitsus kiitis heaks uue infoturbestandardi: „Nii era- kui ka avalikule sektorile loodud tööriistˮ

Diiselmootoriga sõidukeid ähvardab kasutusest kõrvaldamine

Eesti teadlaste kolm läbimurret. Enam pole tehnoloogilist takistust anda arvutile käsklusi

UUS AUDIO: Pipedrive’i tehnoloogiajuht: oleme häkkeritelt palju abi saanud

Infoturbejuht: ainuisikulise vastutuse asemel on vajalik laiapõhjaline küberturbe juhtimine

UUS AUDIO: Tehnoloogialuure eksperdid: piiluge ja võtke teistelt võimalikult palju üle

Vastuseks sagenenud rünnetele tugevdab Eesti EL-i miljonite eest Balkani riikide küberturvet

Kas tehisintellekt juba suudab küberturvalisust tagada?

Näited küberrünnetest: Eesti ettevõte langes neli korda lunavararünnaku ohvriks

UUS AUDIO: Delfi Meedia juht digitaliseerimisest: karisid on seal palju

Vaata IT-firmade uusi projekte, mida riik asus toetama. Suurim toetus üle miljoni euro

Viis küsimust, valimaks robotiseerimisele minevaid protsesse

Riik pani oksjonile 5G sagedusala, mis sobib maapiirkondadesse parema levi viimiseks

UUS AUDIO: Eestis on häbi mitte küberründe alla jääda, vaid seda hiljem eitada

Avaliku traadita interneti leviala loomine ja haldus

Elisa soovitus: kuidas vältida firmas olukorda, kus toote-teenuse rikkest teavitab sind klient

UUS AUDIO: Kaks aastat üleilmset kiibikriisi: kuidas mõjutab see Eesti ettevõtteid?

Hoolduslepingu näidis

Ekspert: iga ettevõte võiks kulutada 2% aastakäibest küberturbeks

Andres Sutt kinnitas järgmise, maapiirkondadele sobiva 5G konkursi tingimused

VIDEOPEATÜKK: Kuidas panna töötajad küberriskivabalt käituma?

Rekordiline hüpe: info ja side valdkonda lisandus aasta alguses tuhandeid uusi töötajaid

Mis on äriprotsesside väärtuspõhine analüüs

Eesti valmistub 5Gst sõltuva taristu küberkaitseks, kahjustamata reaalseid süsteeme

UUS AUDIO: Küberründeks tuleb valmis olla iga päev

Küberturbes on paranoilisus praegu pigem kasulik

Kuidas luua ettevõtte küberkaitse strateegiat Zero Trust arhitektuuri alusel?

Küberründed Ukraina vastu on valdavalt primitiivsed, ent see võib muutuda

Eesti riigivõrk sai uue tulemüüri, mis iga päev tuvastab tuhandeid rünnakukatseid

Kuhu jäi kübersõda Ukraina vastu või on see alles ees? Toome välja levinumad teooriad

Kui krüptoräkit koputab uksele: mida teha, et väljapressimistarkvara kahju ei teeks?

RIA: uut tüüpi libakirjad kasutavad ära sõda Ukrainas, annetusi küsitakse krüptorahas

Kasulik artikkel

Küberründe ohvriks on langenud iga viies kaupmees. „Teadlikkus kasvab alles kogemuse kaudu“