Tiia Sõmer: kellel on küberintsidendi puhul tegutsemise plaan?

Küberrünnakutest, pettustest ja õngitsussõnumitest räägitakse palju. Jah, need ongi ohtlikud. Küberturvalisuses on tuntud tõde, et küsimus ei ole selles, kas midagi juhtub, vaid millal juhtub.

“Sel nädalal helistas mulle üks ettevõtja”, ütleb küberturvalisuse ekspert ja TALTECH teadur Tiia Sõmer. “Ta kahtlustas, et tema ettevõttest on andmed lekkinud. Tema esimene küsimus ei olnud, kuidas see juhtus, kuidas lahendada ja mis on mõjud”, vaid: “Mida ma nüüd teen? Kellele ma helistan? Keda ma teavitan?”

“Täpselt sama kuuen ka avalikkuses kõlanud pettusejuhtumite puhul”, kinnitab ekspert. Ja lisab, et esimese asjana küsib inimene alati: “Mis ma nüüd teen, ja mis edasi saab?”

“See, mida sa teed enne, kui midagi juhtub, määrab väga palju ära selle, kui suur segadus pärast tekib”, tõdeb Tiia. Segadus tuleb niikuinii. Aga kui sul on eelnevalt läbi mõeldud, millised on esimesed sammud, kes teeb otsused, kellele helistada ja keda teavitada, siis on ka selles segaduses tegutsemine palju selgem ja rahulikum.

Tehnilised kaitsemeetmed, teadlikkus ja koolitused on ülivajalikud. Aga ilma selge reageerimisplaanita on see ainult pool võitu.

Mõtle korraks enda ja oma ettevõtte peale: kas sa tead mida teha, kui midagi päriselt juhtub?

Kui sul ei ole selgust ja sa ei tea, kust alustada? Tule Riskijuhtimise ja sisekontrolli aastakonverentsile 29.04 kuulama praktikute ja ekspertide kogemuslugusid ja väärt nõuandeid.

Kriisihetkel ei ole enam aega plaani välja mõtlema hakkama, siis pead juba täpselt teadma, mida teed, kellele helistad ja keda pead teavitama!