16.07.26 Digitark äri. Infoturbejuht: kord paberil ei peata ühtegi küberrünnakut

Kas ettevõtte hiljutine positiivne infoturbe audit tähendab, et teie ettevõte on ka päriselt kaitstud? Pikaajalise kaitseväe ja erasektori kogemusega Eesti Energia infoturbejuht Uko Valtenberg räägib ühest kõige ohtlikumast lausest juhtide seas: "Meil on kõik korras, audit kinnitas seda." Tegelikkuses fikseerib audit vaid ühe hetke, mitte tulevikku ega kindlustunnet, et küberrünnak ebaõnnestub. Kõige suurem risk on see, kui positiivse tulemuse põhjal usutakse liigagi kergesti, et kõik on kontrolli all - rohkem pole vaja panustada. Samal ajal murrab küberrünnak lihtsa parooli mikrosekunditega. Küberkriisis ei ole aega juhtkonnal koosolekut pidada - vaja on tegutseda ja kiiresti otsustada. Samuti tasub igal juhil endalt küsida, kui palju erandeid reeglitest tegelikult tehakse ja kas keegi jälgib, millal need lõppevad. Sageli antakse luba "ainult selleks korraks", mis unustatakse kehtima kuudeks või isegi aastateks. Just sellised väikesed mööndused kipuvad saama ettevõtte kõige suuremaks turvaauguks. Saates tuleb juttu ka riskist, millest Eesti ettevõtjad ja riigiasutused pigem vaikivad: kui suures osas sõltub meie kriisikommunikatsioon ja äri toimimine ühest suurest välismaisest tehnoloogiapakkujast ja mis juhtub siis, kui see langeb. Kuula "Digitark äri" saatest, milliseid küsimusi peaks iga juht endale ja oma meeskonnale esitama, enne kui midagi katki läheb. Saade on salvestatud Riskijuhtimise ja sisekontrolli aastakonverentsil selle aasta kevadel. Ettekande kontrolli illusioonist tegi Eesti Energia infoturbejuht Uko Valtenberg, kellel on üle 20 aasta kogemust nii kaitseväest kui erasektorist. Pildil Uko Valtenberg. Autor: Tiit Mõtus