Tarkvaraarendaja Merada: turvanõrkusi tuleks otsida vähemalt kord kuus

OMX Baltic−0,53%314,68
OMX Riga1,14%943,34
OMX Tallinn−0,27%2 145,75
OMX Vilnius−0,73%1 505,85
S&P 500−0,69%7 691,76
DOW 30−0,22%53 343,4
Nasdaq −1,33%26 289,71
FTSE 100−0,18%10 708,41
Nikkei 225−3,16%65 326,42
CMC Crypto 2000,00%0,00
USD/EUR0,00%0,86
GBP/EUR0,00%1,17
EUR/RUB0,00%98,88

OMX Baltic−0,53%314,68
OMX Riga1,14%943,34
OMX Tallinn−0,27%2 145,75
OMX Vilnius−0,73%1 505,85
S&P 500−0,69%7 691,76
DOW 30−0,22%53 343,4
Nasdaq −1,33%26 289,71
FTSE 100−0,18%10 708,41
Nikkei 225−3,16%65 326,42
CMC Crypto 2000,00%0,00
USD/EUR0,00%0,86
GBP/EUR0,00%1,17
EUR/RUB0,00%98,88

Tarkvaraarendajale Merada on turvalisuse tagamine ühtviisi oluline nii uue tarkvara kirjutamisel kui ka küberrünnaku ohu minimeerimisel oma ettevõttele. Viimase jaoks tehakse koostöös Teliaga regulaarselt turvanõrkuste kontrolli.

Telia Eesti

Tarkvaraarendaja Merada: turvanõrkusi tuleks otsida vähemalt kord kuus

Küberturvalisuse tagamisel on oluline koostöö nii oma ettevõtte sees kui ka partnerfirmadega, usub tarkvaraarendusettevõtte Merada tegevjuht Raigo Raid. See annab selguse, kes mille eest vastutab ja milline on tegevusplaan intsidenti toimumise korral.

„Küber- ja ka laiema turvalisuse tagamine on oluline kõikidele ettevõtetele, olenemata nende suurusest ja tegevusvaldkonnast, eriti aga täna maailmas toimuva tõttu,“ rõhutab ta.

Meradas alustati küberturvalisuse tagamisel inventuurist, et üldse mõista, millist vara ja teenuseid kaitsta on vaja. „Järkjärgult oleme tegelenud ka meiega samasse ettevõtete gruppi kuuluvate ettevõtete turvalisusega, sealhulgas minimaalse baastaseme saavutamiseks vajalike tegevuste elluviimisega,“ räägib Raid.

Turvanõrkuste kontrollile järgnegu analüüs ja ohu kõrvaldamine

Merada põhitegevusala on tarkvaraarendus nii kohalikele kui ka välisklientidele. Samal ajal kuulutakse ettevõttena ABC Grupi kontserni, vastutades igapäevaselt sinna kuuluvate ettevõtete IT-teenuste ja -süsteemide toimimise ja turvalisuse eest.

Küberturvalisuse puhul tuleb Raidi hinnangul arvestada sellega, et parendusruumi on alati ning kunagi ei saa väita, nagu oleks ettevõte kaitstud 100-protsendiliselt. Samamoodi peab endale teadvustama, et kokkuvõttes vastutab iga ettevõte küberturvalisuse eest ise, ent koostööpartnereid valides tasuks eelnevalt siiski veenduda, et neil on teenuse pakkumiseks vajalikud turvameetmed rakendatud. Samuti peaks koostööpartneritel olema tagatud vähemalt küberturvalisuse baastase.

Merada enda küberturvalisuses mängib olulist rolli Telia, mille turvanõrkuste kontrollimise teenuse abil otsitakse ettevõtte võimalikke haavatavusi. „Kui teenus on seadistatud, siis kontrolli tegemine ei ole ajamahukas ja toimub automaatselt vastavalt seadistatud ajagraafikule,“ räägib Raid. Tema sõnul peaks sellist kontrolli tegema kord kuus, kuid sagedus sõltub ka kaitstavast varast ja teenuste ärikriitilisusest.

Oluline on meeles pidada, et turvanõrkuste kontroll ei ole ühekordne tegevus ja sellele peavad järgnema konkreetsed parendustegevused. „Mõistlik on pärast esmaseid kaardistusi võtta aeg, et põhjalikult analüüsida raportis toodud tulemusi ja paika panna - ka koostööpartnereid kaasates - kuidas toimub leitud ohtude kõrvaldamine. Ideaalis ei tohiks iga järgnev kontroll eelmisi nõrkusi enam välja tuua,“ räägib Raid. Merada on Telia turvanõrkuste kontrolli tulemustest lähtuvalt muuhulgas piiranud näiteks ligipääse IT-teenustele ja ressurssidele, et minimeerida välisohtu.

Telia Eesti

Seotud lood

Sisuturundus

12.08.26, 12:02

Telia Digital Hubi peaesineja on Šveitsi ärimudelite innovaator Alexander Osterwalder

Business Model Canvas on üks maailma tuntumaid äristrateegia tööriistu. See on üheksa kastiga raamistik, mida on kasutanud nii idufirmad, ülikoolid kui ka suurkorporatsioonid. Selle looja Alexander Osterwalder astub 5. novembril üles Telia Digital Hubil.