Skip to main content

Posts

Showing posts from May, 2023

Andmeturveː tehnoloogia, koolitus ja reeglid

 Kalale? Phishing ehk andmepüüe on üks tänapäeval laialdaselt levinud turvarisk. Mitte kalastamisest (fishing) ei ole juttu, vaid hoopis küberrünnakust, mille käigus üritavad ründajad inimestelt tundlikku teavet välja petta. Selleks on erinevaid meetodieid, kõige levinumaks on niinimetatud    õngitsuskirjade saatmine. Ohvrile saadetakse pealtnäha usaldusväärne kiri, paludes tal näiteks panka sisse logida. Lingile vajutades suunatakse kasutaja aga hoopis võltslehele ning andmete sisestamisel saadetakse need hoopis ründajale. Andmepüügi takistamisel peab rakendama mitmeid ohutusmeetmeid. Tehnoloogia  koha pealt tuleb kasuks, kui kasutada turvalahendusi, mis juba eos taolised kirjad tuvastab ning rämpsposti suunab. Sellel juhul ei ole kasutajal isegi võimalik õngitsuskirja sööta alla neelata. Öeldakse, et kõige nõrgem lüli veebi turvariskide osas on see, kes asub arvutiekraani ja tooli vahel - inimene. Selleks, et end kaitsta, tuleb inimesi koolitada õngitsuskirju tuvastama. Inimestele