Välismaistelt IP-aadressidelt lähtuv haavatavuste kaardistamine on tavapärasest aktiivsem, väga palju proovitakse e-kirja teel levitada ka pahavara.

Riigi infosüsteemi ameti küberturbeüksuse CERT-EE teatel on Ukraina sõja vahetu mõju Eesti küberruumile olnud piiratud, mõjuga intsidentide arv püsib tavapärasel tasemel ja elu häirivaid ründeid, mida saaks konfliktiga seostada, pole toimunud.

Siiski on haavatavuste kaardistamine välismaistelt IP-aadressidelt olnud veebruaris ja märtsis tavapärasest aktiivsem, sealhulgas vahetult enne Vene invasiooni algust. Seda on näha nii riigiasutuste kui ka näiteks finantssektori internetile avatud teenuste puhul.

floating_list

Väga palju proovitakse meili teel levitada ka pahavara, enamasti trooja pahavara erinevaid variatsioone, mis sisalduvad kirjaga kaasas olevas dokumendis ja käivituvad selle avamisel. Selliseid laineid on CERT-EE näinud ka varem, ent praegused mahud on tavapärasest suuremad.

Kui mõnelgi juhul on peibutisena kasutatud sõjaga seonduvaid teemasid, siis rohkem liigub varasemast tuttavaid teemasid: arve, hinnapakkumine jms.

Eestis on RIA kinnitusel olnud mõned üksikud intsidendid, mis võivad olla poliitiliselt motiveeritud. Nii häkiti sisse ühte kogukonna uudistelehte ja eemaldati sealt Ukraina sõda kajastav sisu. Teada on ka mõningaid teenusetõkestusründeid meediaettevõtete vastu.Samuti on raporteeritud üksikutest juhtumitest, kus petturid on püüdnud Ukraina teemat ära kasutades inimestelt raha välja petta.

RIA hinnangul jäävad geopoliitilised pinged ja vastasseis ilmselt kauaks püsima ning isegi kui sõjategevus kineetilises maailmas leeveneb ja ühel hetkel vaibub, võib see tähendada, et konflikt kolib järjest enam küberdomeeni.

Oht küberrünneteks, nii konkreetselt sihitud kättemaksuaktsioonideks (teenusetõkestusründed, näotustamine, andmete vargus ja/või avalikustamine) kui ka laia kaasmõjuga tarneahelarünneteks (kompromiteeritakse mõni suurem teenusepakkuja või laialt kasutatav tarkvarakomponent) on tavapärasest oluliselt suurem, teatas amet.

Mida arvata ülal mainitud aktiivsest haavatavuste kaardistamisest? Iseenesest on see tavapärane tegevus küberruumis, seda teevad nii küberkurjategijad, organiseeritud rühmitused kui ka riiklikud ohustajad, kes niimoodi oma potentsiaalseid sihtmärke kombivad.

Sõltuvalt tellijast on ka kaardistamise eesmärgid erinevad, näiteks veebilehe kaitsemeetmete ja koormustaluvuse testimine, oluliste turvanõrkustega tarkvara tuvastamine, või ka lihtsalt veebilehtedel olevate kontaktide korjamine, et saata neile hiljem suunatud õngitsusi või pahavaraga faile.

Kaardistamine ei tähenda, et kõiki tuvastatud nõrkusi kunagi ära kasutatakse, ent nõrkuste olemasolu ja paikamata jätmine suurendab rünnete tõenäosust. Tänases julgeolekukeskkonnas on aga igal inimesel, asutusel ja ettevõttel vaja viia enda vastased ründevõimalused nii madalale kui võimalik.

RIA on sarnaselt mitmete teiste riikide küberametitele andnud ohuhinnanguid ja soovitusi, kuidas end tänasel päeval küberruumis kaitsta. Mitmed elutähtsate teenuste pakkujad on samuti oma kaitsemeetmeid tugevdanud ja konsulteerivad RIAga pidevalt aktuaalse ohupildi osas.

Ehkki seni on agressor oma potentsiaali küberdomeenis kasutanud tagasihoidlikult, peame olema valmis, et see muutub, teatas riigi infosüsteemi amet.

Eesti riigivõrk sai uue tulemüüri, mis iga päev tuvastab tuhandeid rünnakukatseid

RIA hallatavale riigivõrgule, mida kasutab suur osa avalikust sektorist, on veebruarist üles seatud täiendav tulemüür, mis peab igapäevaselt kinni tuhandeid rünnakukatseid.

Küberdirektiiv ähvardab Eesti ettevõtteid suurte trahvide ja halduskoormuse kasvuga

UUS AUDIO: Kogemus: kuidas töötab Eesti parim IT-juht ning mida vajab tööturg?

Veamäär toodangus (Production Bug Rate)

Tsükliaeg (Cycle Time)

Küberründe ohvriks on langenud iga viies kaupmees. „Teadlikkus kasvab alles kogemuse kaudu“

UUS AUDIO: Küberturvalisus ei alga IT-st, vaid juhtkonnast

IT juhi mõõdikukomplekt

Eesti IT-firma soovitused värbamiseks: too välja palgavahemik ja võimalik karjäär

UUS VIDEO: Tehisaru kasutamise eelduseks organisatsioonis on korras andmed

ELi uus andmemäärus pakub võimalust kasutada andmeid uuenduslike teenuste loomiseks

UUS VIDEO: Mida peab teadma tehisintellektist?

IT-alal pidurdab riigihangetes innovatsiooni intellektuaalomandi kuuluvus

UUS AUDIO: Finantskuritegude tõkestaja pettustest: isegi pereringis tuleks salasõna kokku leppida

5 olulist küsimust, mida küsida oma ettevõttes AI-lahenduste kasutamise kohta

UUS AUDIO: Statistikaamet lihtsustas andmete kogumist

UUS VIDEO: Kas juurutame tehisintellekti ilma eraldi osakonda loomata?

Eesti äpp saab isikusamasuse tõendamise funktsiooni

UUS VIDEO: Kuidas tehisintellekt muudab IT-äri?

I KVARTAL | Infos-sides oli nii vähe vabu ametikohti viimati üle 10 aasta tagasi

Euroopa Liidu ligipääsetavuse direktiiv aitab ettevõtte viia enamate klientideni

UUS AUDIO: Riigi digivärava arendused lihtsustavad ettevõtete suhtlemist riigiga

Mais suletakse riigi failivahetuskeskkond, andmed ja kontod kustutatakse

UUS AUDIO: Digiteenuste edu võti on kasutajakogemuse audit

Ära usalda mitte kedagi – mis on Zero Trust ja kuidas see aitab kaugtöökohtadega sisevõrku kaitsta?

Riigikogu arutas Hiina luure ligipääsu Eesti elanike andmetele

AKI sai mullu 184 teavitust andmekaitse nõuete rikkumistest. Vaata näiteid!

Millest alustada ettevõtte küberturvalisuse tõstmist?

UUS AUDIO: IT-turbe tõstmist survestatakse direktiiviga

UUS AUDIO: IT-ekspert: AI teeb petukirjad nii heaks, nagu oleks kirjutanud inimene

Riik lihtsustab Amazoni ja Microsofti pilvteenuste kasutust: hankeid pole enam vaja

UUS AUDIO: Küberkuritegevust hakkab piirama uus määrus: küsimus pole, kas küberintsident juhtub, vaid millal juhtub

1200 organisatsiooni vajab aasta lõpuks infoturbe auditit

Eestist sai üleilmse internetivabaduse koalitsiooni juht

AUDIO: Kuidas muuta Eesti ja Euroopa IKT-sektor konkurentsivõimelisemaks?

Riigi IT-majad mängisid läbi küberkriisi. „Igas organisatsioonis on kasutusel eri süsteemid“

Uued teemad IT juhtimise teabevaras

Teenuse osutamisele esitatavad nõuded

Ekspert: automaatne küberkaitse on odav, ent tekitab petliku turvatunde

UUS AUDIO: Miks on Eesti riigi IT juhtimine nii kehvasti korraldatud?

UUS AUDIO: Säästlikud pilvelahendused väikeettevõttele

Infoühiskonna teenuse mõiste

Riik paneb transpordi ja logistika digitaliseerimisse 5 miljonit. Hüvitatakse 90% kulust

Infoühiskonna teenused

ITL otsib ettevõtteid, kus hinnata tehisintellekti kasutamise riske

UUS AUDIO: Riik ei tohiks IT-teenuste osas erasektoriga liigselt konkureerida

UUS AUDIO: Pane tähele, millised riskid kaasnevad tehisaru kasutamisega

Jõustusid ELi tehisintellekti määruse nõuded. Osa riske on vastuvõetamatud

UUS AUDIO: Mida peab teadma enne äpi loomist?

RIA pakub ülevaadet IT-toodete ja -teenuste tellimise parimatest tavadest

Uuring: iga kolmas Eesti ettevõte on küberkaitseta

UUS AUDIO: Kuivõrd toetab digitaalne identiteet meid ELis piiriüleses äris?

Riik pakub ettevõtetele tuge reaalajamajanduse lahenduste arendamiseks ja juurutamiseks

Advokaat: suur osa AI kasutajaid ei taju selle ohte ega tagajärgi

UUS AUDIO: Infoturbestandard – kellele kohustuslik ja millal rakendada seda vabatahtlikult?

Riigikogu muudab finantssektori regulatsiooni, et vähendada küberriske

UUS AUDIO: Uus tehnoloogia hirmutab? Madalal rippuvad digiõunad toovad kiire võidu

Tehisintellekt viib küberkelmused hirmutavale tasemele

UUS AUDIO: Tehisarule pannakse päitsed pähe

UUS AUDIO: Jätkusuutlik tarkvaraarendus - miks, kuidas ja kellele?

Uuring: küberturbe tagamine Eesti ettevõtetes on märkimisväärselt vähenemas

Riik toetab ettevõtete digitaliseerimist viie miljoni euroga

Meilikonto sulgemise ja kustutamise reeglid

Küberkuriteod Eestis: vargused Paypalist ja Itella serverist, Põhja-Korea häkkerid

Kogemuslugu: masinõppe arengud Suurbritanniast vaadatuna

ChatGPT kasutuskogemuste mitmekesisus: küsitlusest selgub

UUS AUDIO: Robotid murravad koolitustesse: AI jälgib videotunnis takerdumiskohti

Koostööleping ja kontrollküsimused tarkvara juurutamiseks

KÜSITLUS: Kuidas ja kui tihti kasutad ChatGPT-d?

Värske uuring: alla kolmandiku eestlastest usaldab AI-l põhinevaid lahendusi

Tulemuslikkuse võtmenäitajad

UUS AUDIO: Kaks õpetlikku kogemuslugu andmete kasutamisest äris

Tööturu ennustused 2024. aastaks: palgašokk, iduvaimustus kahaneb, AI inimest ei asenda

Intsident ja probleem

KÜSITLUS: ChatGPT kasutamine

UUS AUDIO: Iduettevõtte digilahendus päästab toitu ja vähendab süsiniku jalajälge

Eksimus isikuandmete töötlemisel võib tuua kaasa ajutise või alalise andmetöötluse keelu

EL kohustab tõstma paljudel ettevõtetel küberturbe taset. Ilves: vajame kiireid samme

UUS  AUDIO: IT-firma juht avaldas, kuidas pääseda Microsofti-suguste jutule

OpenAI ChatGPT-4 ja DALL-E 3 ehk „Auto on ainult nii kiire kui selle kõige nõrgem rehv“

IGALE JUHILE | Riigi infosüsteemi ameti 11 soovitust ettevõttes küberturbe tagamiseks

UX-disain kiiresti muutuvas ärimaailmas

UUS AUDIO: Digiriigist personaalse riigini - mis hakkab muutuma?

Kolm Eesti ettevõtet lubasid teadlikult end häkkeritel rünnata. Loe, mis edasi juhtus

Millal ehitada üles oma arendustiim, mis olukorras võtta appi IT-partner?

UUS AUDIO: Värbaja tehnoloogiasektori palkadest: ralli on läbi, aga maraton jätkub

CGI uuring: vaid viiendik firmajuhte peab oma ärimudelit piisavalt agiilseks

Tarkvaratellimuse dokumenteerimine

Juulis küberrünnete tõttu varasemast enam teenusekatkestusi. Vaata, keda rünnati

UUS AUDIO: Tehisaru – sinu äripartner või tulevane ülemus?

UUS AUDIO: Tehisintellekt on masin, ära usalda seda pimesi

Küberrünnakute hulk on kasvanud plahvatuslikult viimase aastaga, ütles Elisa

UUS AUDIO: Digipööre ettevõttes loob võimalusi, aga ole valmis ka üllatusteks

Iga küberidu saab RIA ja Tehnopoli kiirendis 50 000 eurot, kuid peab täitma kindla tingimuse

Konkurentsipiirangu kokkuleppe näidis

UUS AUDIO: Iga teine andmeauditisse tulev andmekogu on vananenud, poolik või segane

Helmese arendusjuht: autonoomia ei tähenda vabakasvatust

Ideekonkurss

Sama tavaline kui arvutioskus. Ekspert: algteadmisi tehisintellektist peab omama iga juht

UUS AUDIO: Eksperdid: andmeid ja seadmeid tuleb küberohtude vältimiseks „vaktsineerida“

Uuring (2023): uude tehnoloogiasse investeeritakse Eestis lähiajal oluliselt vähem kui mujal maailmas

UUS AUDIO: Kolm müüti pilveteenustest: odav, kallis, ebaturvaline

KÜSITLUS | Eesti IT-ettevõtted prognoosivad kasumlikkuse kahanemist

„Kümme korda rohkem käivet“ ehk kuidas kasutajakogemuse ja -liidese disain äri edendab 

UUS AUDIO: Maanda turvariske veebis: soovitused, kuidas luua ettevõttele turvaline ja kiire ühendus

RIA: 2022. aasta küberründed ületasid aprillirahutuse aegseid sajakordselt

Maksuamet: äpi kaudu teenitud tulu tuleb deklaratsioonil kindlasti välja tuua

Millised riskid kaasnevad pilvelahenduse pimesi usaldamisega?

30% firmadest peab enda IT-turvalisust rahuldavaks. Asjatundjad: liigne optimism

UUS AUDIO: Koondamine IKT-sektoris? „Tööturul hakkab toimuma korrektsioonˮ

Tooteomaniku 8 suurimat viga

Valitsus kiitis heaks uue infoturbestandardi: „Nii era- kui ka avalikule sektorile loodud tööriistˮ

Diiselmootoriga sõidukeid ähvardab kasutusest kõrvaldamine

Eesti teadlaste kolm läbimurret. Enam pole tehnoloogilist takistust anda arvutile käsklusi

UUS AUDIO: Pipedrive’i tehnoloogiajuht: oleme häkkeritelt palju abi saanud

Infoturbejuht: ainuisikulise vastutuse asemel on vajalik laiapõhjaline küberturbe juhtimine

UUS AUDIO: Tehnoloogialuure eksperdid: piiluge ja võtke teistelt võimalikult palju üle

Vastuseks sagenenud rünnetele tugevdab Eesti EL-i miljonite eest Balkani riikide küberturvet

Kas tehisintellekt juba suudab küberturvalisust tagada?

Näited küberrünnetest: Eesti ettevõte langes neli korda lunavararünnaku ohvriks

UUS AUDIO: Delfi Meedia juht digitaliseerimisest: karisid on seal palju

Vaata IT-firmade uusi projekte, mida riik asus toetama. Suurim toetus üle miljoni euro

Viis küsimust, valimaks robotiseerimisele minevaid protsesse

Riik pani oksjonile 5G sagedusala, mis sobib maapiirkondadesse parema levi viimiseks

UUS AUDIO: Eestis on häbi mitte küberründe alla jääda, vaid seda hiljem eitada

Avaliku traadita interneti leviala loomine ja haldus

Elisa soovitus: kuidas vältida firmas olukorda, kus toote-teenuse rikkest teavitab sind klient

UUS AUDIO: Kaks aastat üleilmset kiibikriisi: kuidas mõjutab see Eesti ettevõtteid?

Hoolduslepingu näidis

Ekspert: iga ettevõte võiks kulutada 2% aastakäibest küberturbeks

Andres Sutt kinnitas järgmise, maapiirkondadele sobiva 5G konkursi tingimused

VIDEOPEATÜKK: Kuidas panna töötajad küberriskivabalt käituma?

Rekordiline hüpe: info ja side valdkonda lisandus aasta alguses tuhandeid uusi töötajaid

Mis on äriprotsesside väärtuspõhine analüüs

Eesti valmistub 5Gst sõltuva taristu küberkaitseks, kahjustamata reaalseid süsteeme

UUS AUDIO: Küberründeks tuleb valmis olla iga päev

Küberturbes on paranoilisus praegu pigem kasulik

Kuidas luua ettevõtte küberkaitse strateegiat Zero Trust arhitektuuri alusel?

Küberründed Ukraina vastu on valdavalt primitiivsed, ent see võib muutuda

Kuhu jäi kübersõda Ukraina vastu või on see alles ees? Toome välja levinumad teooriad

Kui krüptoräkit koputab uksele: mida teha, et väljapressimistarkvara kahju ei teeks?

RIA: uut tüüpi libakirjad kasutavad ära sõda Ukrainas, annetusi küsitakse krüptorahas

Valdkonnauudis

Eesti riigivõrk sai uue tulemüüri, mis iga päev tuvastab tuhandeid rünnakukatseid