Saarte Liinid haldab ja arendab 18 regionaalset sadamat üle Eesti, tagades koostöös partneritega laevaliikluse mandri ja saarte vahel. Ettevõtte ligikaudu 110 töötajast puutub umbes pool igapäevaselt kokku arvutitööga ning keskkontori 20 töötaja töö ongi puhtalt arvutipõhine. Kuigi sadamateenuste osutamine ei sõltu otseselt IT-süsteemidest, on ettevõtte administratiivtöö – finantsarvestus, personalitöö ja kontoritöö – neist täielikult sõltuv. Valdav osa töölahendustest, sealhulgas ka haldus- ja küberturbeteenused, on pilvepõhised, mis tähendab, et stabiilne ja turvaline digikeskkond on organisatsiooni toimimise alustala.
Foto: Erakogu
Rünnakutes sihitakse pidevalt töötajaid
Ettevõtte IT- ja tehnoloogiaosakonna juhi Ahti Paju sõnul pole neil seni ühtegi tõsist küberintsidenti juhtunud, kuid turbeküsimustesse suhtutakse tõsiselt. Näiteks rakendavad nad Eesti infoturbestandardit (E-ITS), mis on muutnud nende lähenemist küberturvalisusele varasemast süsteemsemaks.
“Rünnakukatseid nii andmepüügi kui ka haavatavuste ärakasutamise näol toimub pidevalt. Valdav enamik neist peatatakse küberturbelahenduste poolt juba enne kasutajate postkasti jõudmist,” räägib ta. Küll aga jõuavad töötajate meilile kübertestid ehk õngituskirjade simulatsioonid, mille eesmärk on testida ja parendada töötajate ohuteadlikkust.
“Peame arvestama, et ohtlike olukordade äratundmine muutub järjest keerulisemaks, kuna tehisintellekti abil luuakse üha tõetruumaid pettusekaitseid,” selgitab Paju. Tema hinnangul on just tänu eelnimetatud simulatsioonidele töötajate teadlikkus selgelt tõusnud.
Töötajate koolitamisel tehakse juba paar aastat koostööd Teliaga. Ajendiks eelkõige tõdemus, et klassikalised pikad e-kursused ei täida eesmärki, sest töötajad lükkavad nendes osalemist edasi, kuna keset tööpäeva pole lihtsalt aega mahukaid koolitusi ja teste teha. Telia pakub aga mikrokoolitusi, mis on lühikesed, ajasäästlikud ning toimuvad tihedama intervalliga.