Kõigi auditite tegemine aasta lõpuks tundub ebarealistlik eesmärk, kinnitas KPMG IT auditi valdkonna juht Ivar Anton.

Nimelt kehtib Eestis avalikke teenuseid osutavatele organisatsioonidele infoturbestandard ehk E-ITS, alternatiiv on rakendada ISO 27001 standardit. E-ITSi peavad järgima avaliku sektori organisatsioonid, elutähtsa ja olulise teenuse osutajad ning teised küberturvalisuse seaduses välja toodud organisatsioonid.

Kõik need asutused peavad selle aasta lõpuks läbi viima E-ITS põhiauditi. Kokku kehtib see nõue hinnanguliselt 1200 organisatsioonile. Nimetatud auditite läbiviimine pole omaette eesmärk, vaid üks osa infoturbest.

floating_list

E-ITSi auditi ajakulu sõltub Ivar Antoni sõnul peamiselt standardis sätestatud kaitsetarbest, millest sõltub meetmete ehk infoturbe kontrollide arv, mida tuleb auditeerida. Mida kõrgem kaitsetarve, seda rohkem kontrolle peab asutus rakendama.

„Kuna KPMG alustas E-ITS auditeerimist 2024. aasta teises pooles, on hetkel veel keeruline keskmist auditile kuluvat aega ning hinnaklassi välja tuua. Tasub meeles pidada, et E-ITS auditi tellimine tähendab kolmeaastast lepingut,“ märkis ta.

Auditite planeerimist ja tellimist soovitas KPMG alustada ajavaruga, et jääks aega kõikide vajalike protsesside põhjalikuks läbiviimiseks. „Tuleb meeles pidada, et IT audiitoritel tuleb alanud aasta töine ning sobiva audiitori leidmine võib keeruline olla, eriti arvestades, et esimese aasta põhiauditi läbiviimine on küllaltki ajamahukas,“ märkis Anton. KPMG-l on ressurss olemas, lisas ta.

Siiski kinnitas Ivar Anton, et paljud Eesti asutused tegelevad veel E-ITSi juurutamisega ega ole auditiks valmis. Seda põhjusel, et mitmete Eesti riigiasutuste jaoks on nii detailne infoturbe standardi juurutamine esmakordne, selgitas ta.

Lisaks puudub Eesti turul piisav arv pädevaid IT audiitoreid, kes vastavad E-ITSi auditeerimisjuhendis väljatoodud nõuetele ning kellel on varasem auditite läbiviimise kogemus.

„Siin peaks riik välja pakkuma lahenduse, kuidas antud olukord lahendada. Vastasel korral on oht, et auditeid hakatakse läbi viima kiirkorras, ainult kontrollnimekirja põhiselt ning meetmeid ei kontrollita nõuetekohaselt. Selline audit ei anna asutusele väärtust ega ole abiks infoturbe olukorra parendamisel,“ rääkis Ivar Anton.

Perearstikeskus ja ministeerium eri tasemel

Tema sõnul võib küsida, kas E-ITSi auditi nõudele võiks mõnede organisatsioonide puhul läheneda paindlikumalt. „On oluline aru saada, et väikesed asutused nagu nt perearstikeskused ei vaja samas mahus infoturbe meetmeid nagu ministeeriumid. Meetmeid tuleks rakendada riskianalüüsi hindamise tulemuste põhiselt,“ selgitas ta.

Kui perearstikeskuses on kümme töötajat – enamasti meditsiini valdkonnas – ning IT-teenust ostetakse sisse, on väga keeruline rakendada infoturbe meetmeid, kuna asutuses puudub kompetents ning teenust tuleb sisse osta, rääkis Ivar Anton. Suur osa neist pole seda eelarves arvestanud või käib see lihtsalt rahaliselt üle jõu, lisas ta.

Asutustes, mis on E-ITSi rakendamise kohustuslased, tuleks alustada standardi juurutamist nii pea kui võimalik. Alustada tuleks riskianalüüsist ning kaardistada oma olulisemad infovarad, soovitas KPMG IT auditi valdkonna juht Ivar Anton.

„Kui asutuses puudub kompetents või vajalik inimressurss tegevuste läbi viimiseks, tuleks otsida välist abi antud tegevusteks. Infoturvet saab rakendada etappide kaupa ning esmane eesmärk 2025. aastal võiks olla asutuses infoturbe esmane baastasemel rakendamine,“ rääkis ta.

Auditi käigus saadud soovitused ja tähelepanekud tuleks vormistada edasiseks infoturbe rakendamise parendamise tegevuskavaks. Kindlasti tasub silmas pidada, et infoturbe rakendamine ei ole ühekordne tegevus, vaid pidev protsess, millega tuleb jooksvalt tegeleda, lisas Ivar Anton.

1200 organisatsiooni vajab aasta lõpuks infoturbe auditit

Sobiva audiitori leidmine võib keeruline olla, kinnitas KPMG IT auditi valdkonna juht Ivar Anton. Foto: Jake Farra

Umbes 1200 Eesti organisatsiooni peab aasta lõpuks läbi viima infoturbestandardi auditi ning edastama järeldusotsuse riigi infosüsteemi ametile.

Küberdirektiiv ähvardab Eesti ettevõtteid suurte trahvide ja halduskoormuse kasvuga

UUS AUDIO: Kogemus: kuidas töötab Eesti parim IT-juht ning mida vajab tööturg?

Veamäär toodangus (Production Bug Rate)

Tsükliaeg (Cycle Time)

Küberründe ohvriks on langenud iga viies kaupmees. „Teadlikkus kasvab alles kogemuse kaudu“

UUS AUDIO: Küberturvalisus ei alga IT-st, vaid juhtkonnast

IT juhi mõõdikukomplekt

Eesti IT-firma soovitused värbamiseks: too välja palgavahemik ja võimalik karjäär

UUS VIDEO: Tehisaru kasutamise eelduseks organisatsioonis on korras andmed

ELi uus andmemäärus pakub võimalust kasutada andmeid uuenduslike teenuste loomiseks

UUS VIDEO: Mida peab teadma tehisintellektist?

IT-alal pidurdab riigihangetes innovatsiooni intellektuaalomandi kuuluvus

UUS AUDIO: Finantskuritegude tõkestaja pettustest: isegi pereringis tuleks salasõna kokku leppida

5 olulist küsimust, mida küsida oma ettevõttes AI-lahenduste kasutamise kohta

UUS AUDIO: Statistikaamet lihtsustas andmete kogumist

UUS VIDEO: Kas juurutame tehisintellekti ilma eraldi osakonda loomata?

Eesti äpp saab isikusamasuse tõendamise funktsiooni

UUS VIDEO: Kuidas tehisintellekt muudab IT-äri?

I KVARTAL | Infos-sides oli nii vähe vabu ametikohti viimati üle 10 aasta tagasi

Euroopa Liidu ligipääsetavuse direktiiv aitab ettevõtte viia enamate klientideni

UUS AUDIO: Riigi digivärava arendused lihtsustavad ettevõtete suhtlemist riigiga

Mais suletakse riigi failivahetuskeskkond, andmed ja kontod kustutatakse

UUS AUDIO: Digiteenuste edu võti on kasutajakogemuse audit

Ära usalda mitte kedagi – mis on Zero Trust ja kuidas see aitab kaugtöökohtadega sisevõrku kaitsta?

Riigikogu arutas Hiina luure ligipääsu Eesti elanike andmetele

AKI sai mullu 184 teavitust andmekaitse nõuete rikkumistest. Vaata näiteid!

Millest alustada ettevõtte küberturvalisuse tõstmist?

UUS AUDIO: IT-turbe tõstmist survestatakse direktiiviga

UUS AUDIO: IT-ekspert: AI teeb petukirjad nii heaks, nagu oleks kirjutanud inimene

Riik lihtsustab Amazoni ja Microsofti pilvteenuste kasutust: hankeid pole enam vaja

UUS AUDIO: Küberkuritegevust hakkab piirama uus määrus: küsimus pole, kas küberintsident juhtub, vaid millal juhtub

Eestist sai üleilmse internetivabaduse koalitsiooni juht

AUDIO: Kuidas muuta Eesti ja Euroopa IKT-sektor konkurentsivõimelisemaks?

Riigi IT-majad mängisid läbi küberkriisi. „Igas organisatsioonis on kasutusel eri süsteemid“

Uued teemad IT juhtimise teabevaras

Teenuse osutamisele esitatavad nõuded

Ekspert: automaatne küberkaitse on odav, ent tekitab petliku turvatunde

UUS AUDIO: Miks on Eesti riigi IT juhtimine nii kehvasti korraldatud?

UUS AUDIO: Säästlikud pilvelahendused väikeettevõttele

Infoühiskonna teenuse mõiste

Riik paneb transpordi ja logistika digitaliseerimisse 5 miljonit. Hüvitatakse 90% kulust

Infoühiskonna teenused

ITL otsib ettevõtteid, kus hinnata tehisintellekti kasutamise riske

UUS AUDIO: Riik ei tohiks IT-teenuste osas erasektoriga liigselt konkureerida

UUS AUDIO: Pane tähele, millised riskid kaasnevad tehisaru kasutamisega

Jõustusid ELi tehisintellekti määruse nõuded. Osa riske on vastuvõetamatud

UUS AUDIO: Mida peab teadma enne äpi loomist?

RIA pakub ülevaadet IT-toodete ja -teenuste tellimise parimatest tavadest

Uuring: iga kolmas Eesti ettevõte on küberkaitseta

UUS AUDIO: Kuivõrd toetab digitaalne identiteet meid ELis piiriüleses äris?

Riik pakub ettevõtetele tuge reaalajamajanduse lahenduste arendamiseks ja juurutamiseks

Advokaat: suur osa AI kasutajaid ei taju selle ohte ega tagajärgi

UUS AUDIO: Infoturbestandard – kellele kohustuslik ja millal rakendada seda vabatahtlikult?

Riigikogu muudab finantssektori regulatsiooni, et vähendada küberriske

UUS AUDIO: Uus tehnoloogia hirmutab? Madalal rippuvad digiõunad toovad kiire võidu

Tehisintellekt viib küberkelmused hirmutavale tasemele

UUS AUDIO: Tehisarule pannakse päitsed pähe

UUS AUDIO: Jätkusuutlik tarkvaraarendus - miks, kuidas ja kellele?

Uuring: küberturbe tagamine Eesti ettevõtetes on märkimisväärselt vähenemas

Riik toetab ettevõtete digitaliseerimist viie miljoni euroga

Meilikonto sulgemise ja kustutamise reeglid

Küberkuriteod Eestis: vargused Paypalist ja Itella serverist, Põhja-Korea häkkerid

Kogemuslugu: masinõppe arengud Suurbritanniast vaadatuna

ChatGPT kasutuskogemuste mitmekesisus: küsitlusest selgub

UUS AUDIO: Robotid murravad koolitustesse: AI jälgib videotunnis takerdumiskohti

Koostööleping ja kontrollküsimused tarkvara juurutamiseks

KÜSITLUS: Kuidas ja kui tihti kasutad ChatGPT-d?

Värske uuring: alla kolmandiku eestlastest usaldab AI-l põhinevaid lahendusi

Tulemuslikkuse võtmenäitajad

UUS AUDIO: Kaks õpetlikku kogemuslugu andmete kasutamisest äris

Tööturu ennustused 2024. aastaks: palgašokk, iduvaimustus kahaneb, AI inimest ei asenda

Intsident ja probleem

KÜSITLUS: ChatGPT kasutamine

UUS AUDIO: Iduettevõtte digilahendus päästab toitu ja vähendab süsiniku jalajälge

Eksimus isikuandmete töötlemisel võib tuua kaasa ajutise või alalise andmetöötluse keelu

EL kohustab tõstma paljudel ettevõtetel küberturbe taset. Ilves: vajame kiireid samme

UUS  AUDIO: IT-firma juht avaldas, kuidas pääseda Microsofti-suguste jutule

OpenAI ChatGPT-4 ja DALL-E 3 ehk „Auto on ainult nii kiire kui selle kõige nõrgem rehv“

IGALE JUHILE | Riigi infosüsteemi ameti 11 soovitust ettevõttes küberturbe tagamiseks

UX-disain kiiresti muutuvas ärimaailmas

UUS AUDIO: Digiriigist personaalse riigini - mis hakkab muutuma?

Kolm Eesti ettevõtet lubasid teadlikult end häkkeritel rünnata. Loe, mis edasi juhtus

Millal ehitada üles oma arendustiim, mis olukorras võtta appi IT-partner?

UUS AUDIO: Värbaja tehnoloogiasektori palkadest: ralli on läbi, aga maraton jätkub

CGI uuring: vaid viiendik firmajuhte peab oma ärimudelit piisavalt agiilseks

Tarkvaratellimuse dokumenteerimine

Juulis küberrünnete tõttu varasemast enam teenusekatkestusi. Vaata, keda rünnati

UUS AUDIO: Tehisaru – sinu äripartner või tulevane ülemus?

UUS AUDIO: Tehisintellekt on masin, ära usalda seda pimesi

Küberrünnakute hulk on kasvanud plahvatuslikult viimase aastaga, ütles Elisa

UUS AUDIO: Digipööre ettevõttes loob võimalusi, aga ole valmis ka üllatusteks

Iga küberidu saab RIA ja Tehnopoli kiirendis 50 000 eurot, kuid peab täitma kindla tingimuse

Konkurentsipiirangu kokkuleppe näidis

UUS AUDIO: Iga teine andmeauditisse tulev andmekogu on vananenud, poolik või segane

Helmese arendusjuht: autonoomia ei tähenda vabakasvatust

Ideekonkurss

Sama tavaline kui arvutioskus. Ekspert: algteadmisi tehisintellektist peab omama iga juht

UUS AUDIO: Eksperdid: andmeid ja seadmeid tuleb küberohtude vältimiseks „vaktsineerida“

Uuring (2023): uude tehnoloogiasse investeeritakse Eestis lähiajal oluliselt vähem kui mujal maailmas

UUS AUDIO: Kolm müüti pilveteenustest: odav, kallis, ebaturvaline

KÜSITLUS | Eesti IT-ettevõtted prognoosivad kasumlikkuse kahanemist

„Kümme korda rohkem käivet“ ehk kuidas kasutajakogemuse ja -liidese disain äri edendab 

UUS AUDIO: Maanda turvariske veebis: soovitused, kuidas luua ettevõttele turvaline ja kiire ühendus

RIA: 2022. aasta küberründed ületasid aprillirahutuse aegseid sajakordselt

Maksuamet: äpi kaudu teenitud tulu tuleb deklaratsioonil kindlasti välja tuua

Millised riskid kaasnevad pilvelahenduse pimesi usaldamisega?

30% firmadest peab enda IT-turvalisust rahuldavaks. Asjatundjad: liigne optimism

UUS AUDIO: Koondamine IKT-sektoris? „Tööturul hakkab toimuma korrektsioonˮ

Tooteomaniku 8 suurimat viga

Valitsus kiitis heaks uue infoturbestandardi: „Nii era- kui ka avalikule sektorile loodud tööriistˮ

Diiselmootoriga sõidukeid ähvardab kasutusest kõrvaldamine

Eesti teadlaste kolm läbimurret. Enam pole tehnoloogilist takistust anda arvutile käsklusi

UUS AUDIO: Pipedrive’i tehnoloogiajuht: oleme häkkeritelt palju abi saanud

Infoturbejuht: ainuisikulise vastutuse asemel on vajalik laiapõhjaline küberturbe juhtimine

UUS AUDIO: Tehnoloogialuure eksperdid: piiluge ja võtke teistelt võimalikult palju üle

Vastuseks sagenenud rünnetele tugevdab Eesti EL-i miljonite eest Balkani riikide küberturvet

Kas tehisintellekt juba suudab küberturvalisust tagada?

Näited küberrünnetest: Eesti ettevõte langes neli korda lunavararünnaku ohvriks

UUS AUDIO: Delfi Meedia juht digitaliseerimisest: karisid on seal palju

Vaata IT-firmade uusi projekte, mida riik asus toetama. Suurim toetus üle miljoni euro

Viis küsimust, valimaks robotiseerimisele minevaid protsesse

Riik pani oksjonile 5G sagedusala, mis sobib maapiirkondadesse parema levi viimiseks

UUS AUDIO: Eestis on häbi mitte küberründe alla jääda, vaid seda hiljem eitada

Avaliku traadita interneti leviala loomine ja haldus

Elisa soovitus: kuidas vältida firmas olukorda, kus toote-teenuse rikkest teavitab sind klient

UUS AUDIO: Kaks aastat üleilmset kiibikriisi: kuidas mõjutab see Eesti ettevõtteid?

Hoolduslepingu näidis

Ekspert: iga ettevõte võiks kulutada 2% aastakäibest küberturbeks

Andres Sutt kinnitas järgmise, maapiirkondadele sobiva 5G konkursi tingimused

VIDEOPEATÜKK: Kuidas panna töötajad küberriskivabalt käituma?

Rekordiline hüpe: info ja side valdkonda lisandus aasta alguses tuhandeid uusi töötajaid

Mis on äriprotsesside väärtuspõhine analüüs

Eesti valmistub 5Gst sõltuva taristu küberkaitseks, kahjustamata reaalseid süsteeme

UUS AUDIO: Küberründeks tuleb valmis olla iga päev

Küberturbes on paranoilisus praegu pigem kasulik

Kuidas luua ettevõtte küberkaitse strateegiat Zero Trust arhitektuuri alusel?

Küberründed Ukraina vastu on valdavalt primitiivsed, ent see võib muutuda

Eesti riigivõrk sai uue tulemüüri, mis iga päev tuvastab tuhandeid rünnakukatseid

Kuhu jäi kübersõda Ukraina vastu või on see alles ees? Toome välja levinumad teooriad

Kui krüptoräkit koputab uksele: mida teha, et väljapressimistarkvara kahju ei teeks?

RIA: uut tüüpi libakirjad kasutavad ära sõda Ukrainas, annetusi küsitakse krüptorahas

Valdkonnauudis

1200 organisatsiooni vajab aasta lõpuks infoturbe auditit