Ilmunud on juhend turvaline meilivahetus

Riigi Infosüsteemi Amet on välja andnud juhendi (küll avalikule sektorile, kuid soovitatakse seda ka ettevõtetele), kuidas meilivahetust turvalisemaks muuta (PDF), kasutades väärkasutamise ennetamiseks korrektselt konfigureeritud SPF, DKIM ja DMARC protokolle.

Näiteid jaanuaris 2020 toimunud küberrünnakutest:

  • Jaanuaris jõudis RIA’ini info kolmest finantspettuse katsest võltsarvete abil. Näiliselt Eesti ehitussektori, meditsiinisektori ja logistikasektori ettevõtete nimel saadeti koostööpartneritele ja klientidele laiali hulk võltsarveid, kus paluti raha kanda petturite pangakontole. Kahel juhul oli registreeritud ettevõttele sarnase nimega domeen, kolmandal juhul kasutasid petturid ära asjaolu, et ettevõtte enda meilidomeen ei olnud piisavalt hästi kaitstud väärkasutamise vastu. Tegemist on uuema petuskeemiga, mis võib tulevikus põhjustada märkimisväärset majanduslikku kahju, sest sihtmärgiks võib sattuda mõne ettevõtte kogu kliendibaas.
  • Jaanuaris oli ka üks suurem pahavara sisaldavate e-kirjade laine, kus inimesed said e-kirja teemaga “HP ePrinti kasutaja skannitud dokument” ning lisatud manuse avades võis arvuti nakatuda pahavaraga, mis võimaldab kurjategijatel autoriseerimata kaugligipääsu arvutisse.
    Jätkuvalt üritavad kurjategijad teenida hõlptulu ka lunavararünnakutega.
  • Jaanuaris sai RIA teada kuuest juhtumist, kus ettevõtte või eraisiku arvuti oli nakatatud andmeid krüpteeriva lunavaraga. Ühel juhul peatas lunavararünnak ühe tööstusettevõtte äritegevuse 36 tunniks, ettevõte ise hindas oma majanduskahjuks 17 000 eurot.

 

Pane tähele!

Kord nädalas

Telli RMP Nädalakiri

Kolmapäeviti saadetav Nädalakiri sisaldab raamatupidamise, maksunduse ja tööõiguse valdkonna olulisi uudiseid, spetsialistide artikleid, seadusemuudatusi, nõuandeid ja soovitusi.

Töövahendid

Maksukalender Maksumäärad Numbriline Tööajafond RTJ IFRS Abitabelid Seadused MTA avalikud päringud Nädalakiri

Kalkulaatorid

Palgakalkulaator Maksuvaba tulu kalkulaator Puhkusekalkulaator Auditikalkulaator Kogumispensioni kontroll