Nädal 14.

Turvariskid

Üks tänapäeva silmapaistvamaid IT-turvariske on lunavararünnakud (ransomware), kus ründaja krüpteerib organisatsiooni andmed ja nõuab nende taastamise eest raha. Kuigi esmapilgul tundub see puhtalt tehniline probleem, näitab see tegelikult hästi, kui oluline on terviklik lähenemine turvalisusele.

Mitnicki valem jagab turvalisuse kolmeks komponendiks: tehnoloogia, koolitus ja reeglid. Tehnoloogia tasandil on oluline hoida süsteemid ajakohased, kasutada turvatarkvara ning teha regulaarselt varukoopiaid. Paljud lunavararünnakud kasutavad ära just uuendamata süsteemide nõrkusi, mida oleks saanud lihtsate meetmetega vältida. Samas ei saa alahinnata inimfaktorit. Väga sageli algab rünnak lihtsast eksimusest, näiteks pahatahtliku e-kirja lingile klikkimisest. Seetõttu on töötajate koolitamine kriitilise tähtsusega, kus inimesed peavad oskama ohte märgata ja õigesti reageerida. Isegi parim tehnoloogia ei suuda kõiki riske maandada, kui kasutajad ei ole teadlikud. 

                                                                  Pilt 1

Kolmas oluline osa on reeglid ehk protsessid. Organisatsioonis peavad olema selged juhised, kuidas hallata ligipääse, uuendada süsteeme ja tegutseda rünnaku korral. Hästi läbimõeldud reeglid aitavad kriisiolukorras kiiremini reageerida ja kahju vähendada.

Kokkuvõttes näitab lunavararünnakute näide, et turvalisus ei sõltu ühest lahendusest. Mitnicki valemi mõte ongi selles, et kõik kolm komponenti peavad olema tasakaalus – kui üks neist on nõrk, muutub kogu süsteem haavatavaks.

Viited:

• https://www.ncsc.gov.uk/guidance/mitigating-malware-and-ransomware-attacks
• https://www.cisa.gov/stopransomware
• Pilt 1. (https://ncmep.org/beware-of-ransomware/)