Mida rohkem aeg edasi, seda enam oleme sõltuvad infotehnoloogilistest sõnumivahetuse kanalitest. Üheks selliseks väga vanaks ja laialdaselt tuntud kanaliks on e-kirjade saatmine ja vastuvõtmine. Esimene elektrooniline kiri saadeti juba aastal 1971, seda Ray Tomlinsoni poolt iseendale. Täna on meil igapäevaselt vaja saata suuremahulisi kirju, mis tihti kannavad endaga kaasas konfidentsiaalset infot ja vahel ka sinna kuuluvat manust. Me eeldame ja soovime, et kiri jõuaks alati adressaadini ning keegi kolmas ei omaks ligipääsu kirja sisule.
Kahjuks on võimalik enamike avalike e-posti serverite vahelist liiklust pealt kuulata, kui ei ole võetud tarvitusele meetmeid (VPN, PGP, S/MIME, TLS jne), mis aitavad infovahetust krüpteerida ja/või isoleerida avalikust võrgust.
Seega tekib küsimus, kuidas te saate saata kirja, olles samas kindel, et seda kirja ei püüa transpordi käigus kinni “liba postimees” (man in the middle). Appi tuleb turvaline e-posti vahetuse süsteem Cryptshare: www.cryptshare.com
Cryptshare’i süsteemi tuumaks on server, mis asub kas teie DMZ võrgus või välises andmekeskuses.
Veebirakendust saab kasutada ükskõik mis seadmes, tahvelarvutis või nutitelefonis, muutes suhtlemise teie partneritega mugavaks, ning ühtlasi on ka välispartneril võimalus saata teile kirju tagasi kasutades sama süsteemi.
Kasutamiseks ei ole vaja kasutajakontot ega spetsiifilise tarkvara installeerimist seadmesse. Cryptshare’i server talletab kirja ja selle manuse(d) krüpteeritult ning adressaadile saadetakse sellekohane teade. Krüpteeritud faile ei ole võimalik serveri administraatoril dekrüpteerida.
Andmetele ligipääsemiseks sisestab vastuvõtja Cryptshare’i keskkonda parooli ning laeb Cryptshare’i serverist alla failid kas eraldi või kokkupakitud faili kujul. Tegemist on põhimõtteliselt “postkontoriga” ehk turvalise veebiserveriga, mis teavitab adressaati, kui temale on saabunud “saadetis”. Kasutaja pöördub “postkontori” ehk Cryptshare’i serveri unikaalse lingi poole ning laeb “saadetise” alla. Samuti on võimalik saatjat teavitada, kui saaja on saadetise kätte saanud (alla laadinud).
Veebiliidese kasutamine:
Cryptshare on-premise serveri kasutuselevõtuks on vaja:
Info saatmine ja vastuvõtmine:
Allikas: www.cryptshare.com
Küberründe kahjusid ei saa panna alati numbrite keelde, kuid küberkurjategijad on tajunud ära piiri, kui palju on ettevõtted nõus maksma lunavararünnaku lõpetamise eest – see on keskmiselt 5% ettevõtte aastasest müügitulust. Räägime küberohtudest ja nende ennetamise võimalustest. Intervjuu Security Software OÜ partneri ja juhatuse liikme Rita Käit-Varesega.
Ennekõike on SOC keskuse mõte see, et teil oleks turvalisusega seotud intsidentidest reaalajas koondatud ülevaade ja neile oleks võimalik mõne minuti jooksul reageerida. Panime kirja tähelepanekud, mida on mõistlik teada SOC-i üles ehitamisest.
Küberturvalisus on küll teema, millest on hakatud rohkem rääkima, kuid jätkuvalt suhtutakse sellesse pigem reaktiivselt ja mitte proaktiivselt. Ehk siis oma ettevõtte kontekstis hakatakse sellele tõsisemalt mõtlema alles siis, kui midagi on juba juhtunud.
