Infoturbejuht: kord paberil ei peata ühtegi küberrünnakut
Kas ettevõtte hiljutine positiivne infoturbe audit tähendab, et teie ettevõte on ka päriselt kaitstud? Pikaajalise kaitseväe ja erasektori kogemusega Eesti Energia infoturbejuht Uko Valtenberg räägib ühest kõige ohtlikumast lausest juhtide seas: "Meil on kõik korras, audit kinnitas seda." Tegelikkuses fikseerib audit vaid ühe hetke, mitte tulevikku ega kindlustunnet, et küberrünnak ebaõnnestub.
Kõige suurem risk on see, kui positiivse tulemuse põhjal usutakse liigagi kergesti, et kõik on kontrolli all - rohkem pole vaja panustada. Samal ajal murrab küberrünnak lihtsa parooli mikrosekunditega. Küberkriisis ei ole aega juhtkonnal koosolekut pidada - vaja on tegutseda ja kiiresti otsustada.
Samuti tasub igal juhil endalt küsida, kui palju erandeid reeglitest tegelikult tehakse ja kas keegi jälgib, millal need lõppevad. Sageli antakse luba "ainult selleks korraks", mis unustatakse kehtima kuudeks või isegi aastateks. Just sellised väikesed mööndused kipuvad saama ettevõtte kõige suuremaks turvaauguks.
Saates tuleb juttu ka riskist, millest Eesti ettevõtjad ja riigiasutused pigem vaikivad: kui suures osas sõltub meie kriisikommunikatsioon ja äri toimimine ühest suurest välismaisest tehnoloogiapakkujast ja mis juhtub siis, kui see langeb. Kuula "Digitark äri" saatest, milliseid küsimusi peaks iga juht endale ja oma meeskonnale esitama, enne kui midagi katki läheb.
Ettekanne on salvestatud Riskijuhtimise ja sisekontrolli aastakonverentsil selle aasta kevadel. Ettekande kontrolli illusioonist tegi Eesti Energia infoturbejuht Uko Valtenberg, kellel on üle 20 aasta kogemust nii kaitseväest kui erasektorist.
Seotud lood
Automatiseerimine ja andmepõhine otsustamine kujundavad iga päevaga ümber üha rohkemate organisatsioonide töökorraldust. Nende mõlema puhul vajatakse reeglina kõrvale võimekat AI-tehnoloogiat, aga kuidas ja millises mahus tehisintellekti rakendada, nõuab iga äri puhul eraldi vastamist. Kui tahad olla see inimene, kes neile küsimustele vastata oskab ning tehisaru võimalusi äris läbi ja lõhki tunneb, tasub tulla TalTechi magistriõppesse õppima uhiuuele õppekavale „Tehisintellekt äris“.
Enimloetud
3
4
Viimased uudised
Liitu uudiskirjaga
Telli uudiskiri ning saad oma postkasti päeva olulisemad uudised.
Tagasi Äritehnoloogia esilehele