Ole kaitstud küberrünnaku eest
TURVALISELT VEEBIS
Sellelt veebilehelt leiad Riigi Infosüsteemi Ameti küberturvalisuse nõuanded.
Pettused ja petturid pole kuhugi kadunud
Petturid loodavad, et tegutseme enne, kui mõtleme. Riik, pangad, telekomiettevõtted ja teised partnerid on kokku pannud ühise käitumisjuhise, mis aitab ära tunda pettuse ohumärke ning annab selged suunised, mida teha, kui sina või keegi su lähedastest on langenud pettuse ohvriks. Alati on parem natuke rohkem kahelda kui kahetseda.
Levinud pettused
Tutvu petuskeemidega, et tunneksid ära ohumärgid ja oskaksid vältida ohvriks langemist. Uuendame pettuste kirjeldusi jooksvalt, nii et võid seda aeg-ajalt üle vaatamas käia. Jälgi operatiivset infot ka RIA Facebooki lehel!
Küberkaitse lühikursus kõigile
Saa küberkaitses tugevamaks, targemaks ja teadlikumaks – kursus koosneb 9 videost, vaata need ära ja pane oma vastsaadud teadmised kohe proovile.
Olukord küberruumis
Riigi Infosüsteemi Amet jälgib ja analüüsib Eesti küberruumis toimuvat
RIA uudised
Riigi Infosüsteemi Amet analüüsib ja arendab Eesti riigi digiteenuseid ja üldist digiteadlikkust
Jälgi meid!
✈️ Mis juhtub, kui Tallinna lennujaama tabab ulatuslik küberrünnak?
Just sellist olukorda harjutasime sel nädalal koostöös lennujaamaga RIA küberreservi suurõppusel.
Õppuse stsenaariumi kohaselt sattus lennujaam küberrünnaku alla, mille eesmärk oli halvata lennujaama töö. Osalejatel tuli piirata rünnaku mõju, tagada lennujaama toimimine ja taastada häiritud süsteemid. Ühtlasi harjutasime küberreservi rakendamise protsessi alates ekspertide appikutsumisest kuni intsidendi lahendamiseni.
🛡️ Küberreserv on vabatahtlik koostöövõrgustik, kuhu kuulub mitusada IT- ja küberturvalisuse eksperti üle Eesti. Nende ülesanne on vajadusel aidata lahendada suuremahulisi küberintsidente ning tagada ühiskonna jaoks oluliste teenuste toimimine.
Tegemist oli juba viienda RIA küberreservi suurõppusega. Iga selline harjutus aitab tugevdada meie ühist valmisolekut päris küberkriisidega toimetulekuks. 💪
What's happening in Germany's Threat Landscape? How is Estonia preparing its digital infrastructure for the post-quantum era? And what's next for cybersecurity at RIA?
These are some of the questions we'll explore at the next 𝗥𝗜𝗔 𝗖𝘆𝗯𝗲𝗿𝗠𝗲𝗲𝘁𝗨𝗽 𝗼𝗻 𝟭𝟮 𝗡𝗼𝘃𝗲𝗺𝗯𝗲𝗿 𝗮𝘁 𝟭𝟴:𝟬𝟬 at Palo Alto Club (Telliskivi 57, Tallinn).
This time, we'll welcome a guest speaker from the German Federal Agency for Information Security (BSI) to share insights into Germany's cyber threat landscape. We'll also take a closer look at Estonia's transition towards quantum-resistant public services. Finally, the new Director of RIA's National Cyber Security Centre will join us on the RIA CyberMeetUp stage to share her vision for RIA's cybersecurity priorities and provide an update on the current threat landscape.
🎤 𝗟𝗶𝘀𝘁 𝗼𝗳 𝗦𝗽𝗲𝗮𝗸𝗲𝗿𝘀 (18:00–19:00):
𝗖𝗵𝗿𝗶𝘀𝘁𝗶𝗮𝗻 𝗛𝗮𝗿𝘁𝗹𝗮𝗴𝗲 (Policy Officer, Federal Agency for Information Security | BSI) – Threat Landscape: Germany
𝗞𝗮𝗶𝘀𝗮 𝗟𝗶𝗻𝗱𝘀𝘁𝗿𝗼̈𝗺 (Chief Coordinator, RIA) and 𝗝𝗲𝗹𝗶𝘇𝗮𝘃𝗲𝘁𝗮 𝗩𝗮𝗸𝗮𝗿𝗷𝘂𝗸, PhD (Researcher, Cybernetica) – Migrating Estonia's Public Services to PQC: A Case Study Introduction
𝗠𝗮𝗶 𝗞𝗿𝗮𝗳𝘁 (Director of NCSC-EE, RIA) – Shaping the Future of Cybersecurity at RIA
𝘜𝘱𝘥𝘢𝘵𝘦𝘴 𝘵𝘰 𝘵𝘩𝘦 𝘭𝘪𝘴𝘵 𝘰𝘧 𝘴𝘱𝘦𝘢𝘬𝘦𝘳𝘴 𝘸𝘪𝘭𝘭 𝘣𝘦 𝘴𝘩𝘢𝘳𝘦𝘥 𝘩𝘦𝘳𝘦.
The first hour will be livestreamed on RIA's YouTube, LinkedIn and Facebook channels.
Please RSVP to help us plan the evening.
𝗙𝗿𝗼𝗺 𝟭𝟵:𝟬𝟬 𝗼𝗻𝘄𝗮𝗿𝗱𝘀, you'll have another couple of hours to exchange ideas, connect with fellow cybersecurity experts and enjoy some informal networking and refreshments.
Let's MeetUp on 12 November!
🇪🇺 𝘛𝘩𝘦 𝘦𝘷𝘦𝘯𝘵 𝘪𝘴 𝘤𝘰-𝘧𝘶𝘯𝘥𝘦𝘥 𝘣𝘺 𝘵𝘩𝘦 𝘌𝘶𝘳𝘰𝘱𝘦𝘢𝘯 𝘜𝘯𝘪𝘰𝘯 𝘢𝘯𝘥 𝘵𝘩𝘦 𝘌𝘶𝘳𝘰𝘱𝘦𝘢𝘯 𝘊𝘺𝘣𝘦𝘳𝘴𝘦𝘤𝘶𝘳𝘪𝘵𝘺 𝘊𝘰𝘮𝘱𝘦𝘵𝘦𝘯𝘤𝘦 𝘊𝘦𝘯𝘵𝘳𝘦.
RIA registreeris oktoobris rekordilised 925 õngitsuskirja ja -sõnumit! 🎣
Oktoobris registreeris RIA 879 õngitsuskirja ja 46 õngitsussõnumit. Kõige enam levis Teliat matkivaid e-kirju, milles väideti, et inimese viimane arve on tasumata, ning nõuti selle viivitamatut tasumist, et vältida lisatasusid või teenusepiiranguid. Samuti levis arvukalt Omniva nimel saadetud petukirju.
Lisaks blokeeris RIA oktoobris 455 õngitsuslehte. Kõige sagedamini esines järgmisi petuskeeme:
🔹 Facebooki matkimine. Kasutajale väideti, et tema konto või lehed on suletud. Ligipääsu taastamiseks suunati ta veebilehele, kus paluti täita ankeet. Tegelik eesmärk oli aga kasutaja andmeid varastada.
🔹 Pankade matkimine. Petturid lõid pankade veebilehti jäljendavaid õngitsuslehti, mille kaudu püüti kätte saada inimeste pangaandmeid ja autentimiskoode. Tavapärasest erinevalt küsiti mõnel juhul ka PIN-kalkulaatori koode.
🔹 Omniva matkimine. Paki kättesaamise ettekäändel suunati inimesi petulehtedele, kus paluti sisestada näiteks pangakaardi andmed.
⚠️ Märkasid kahtlast veebilehte? Anna sellest meile teada aadressil cert@cert.ee. Kontrollime edastatud infot ja blokeerime petulehe, et keegi selle ohvriks ei langeks.
