Kindlusta oma ettevõtte digitaalsed kroonijuveelid

- millised on kõige väärtuslikumad kaitset vajavad varad, nii riistvara kui andmed, ja millist väärtust nad ettevõtte jaoks omavad;

- mil moel neid varasid kõige tõenäolisemalt rünnata püütakse.

Kui neile küsimustele on vastus käes, saab luua riskipõhise küberkaitsestrateegia ja tegevuskava. Loomulikult tuleb eriti hoolikalt kaitsta ettevõtte digitaalseid „kroonijuveele“ – andmeid, mis on ettevõtte ja tema klientide jaoks kõige olulisemad.

Isikuandmete kaitse üldmäärusega karmistunud andmekaitse nõuded ja inimeste endi suurem teadlikkus oma privaatsusõigustest tekitavad ettevõtetele vajaduse teada, mis on privaatsusriskid ja millised on nende maandamise meetmed. Samuti tuleb kõik privaatsusõigustega seonduv regulaarselt üle vaadata. Andmete kategoriseerimine ehk infovarade audit on ka siin oluline, kuna riskide nimekiri koos riski tõenäosuse ja mõju hindamisega ning võimalike maandamise meetmetega annab ettevõttele tegevuskava, mille alusel oma küberturvalisuse taset tõsta.

Küberriskide strateegia loomist ei saa jätta ainult ettevõtte IT-juhi või andmekaitsespetsialisti hooleks, sest tegemist on olulise äriotsusega, mis peab arvestama ettevõtet kui tervikut. Seetõttu peab kaasa lööma kogu juhtkond ning küberturvalisuse strateegia peaks olema osa ettevõtte äristrateegiast. Kui strateegia valmis, ei maksa seda sahtlisse unustada, vaid regulaarselt üle vaadata – riskid muutuvad, samuti ettevõtte eesmärgid ja sel juhul tuleb ka küberriskide strateegiat uuendada.

Hoolimata sellest, et selline riskipõhine lähenemine küberriskide maandamisele on mõistlik, ei järgi väga paljud ettevõtted sellist tegutsemiskava ning loodavad turul pakutavatele ajast ja arust „üks lahendus sobib kõigile“ andmeturvalahendustele.

Grant Thornton Balticu kogemus ettevõtteid nõustades näitab, et ettevõtete infovarad ja andmed on väga erinevad ning erineva riskitasemega. On ettevõtteid, kelle tulust tuleb 100% teabest ja on ettevõtteid, kus tegeletakse füüsiliste asjade tootmisega, kuid tootmise ja töötajate juhtimine on digitaalne. Mõlemal ettevõttel on kaitset vajavaid olulisi digivarasid. Samuti on kõikidel ettevõtetel kliendiandmebaasid digitaalsel kujul, mis on magus sihtmärk nii konkurentidele kui ka õngitsejatele. Riskitaseme mõttes on eraisikutest klientide andmebaasi, sh pangakaardi numbrite hoidmine ettevõtte serverites märksa riskantsem, kui hallata seda näiteks infoturbe sertifikaadiga kliendihaldusrakenduses. Üks on selge: nii küberriskid kui ka nende maandamise meetmed on ettevõtetes erinevad, kuid strateegia ning meetodid maandamise meetmete väljaselgitamiseks on sarnased.

1. Kategoriseeri andmed vastavalt nende strateegilisele olulisusele. Need andmed, mille lekkimine või väärkasutamine põhjustavad ettevõtte tegevuse katkemise või halvendavad kliendikogemust, peavad olema väga tugevalt kaitstud.