ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Maris Ojala Teie: 21.02.2021 nr
AS Audentes
Meie: 24.03.2021 nr 2.1.-5/21/689
[email protected]
Turvalisest kaugtööst
Pöördusite küsimusega, kuidas lahendada olukord, kus ettevõtte sisevõrgus olevale intranetile
oleks võimalik turvaline juurdepääs isiklikust arvutist.
Paraku alternatiivset ja samaväärse turvalisusega lahendust kui Teie ettevõtte tööarvutites
kasutusel olev VPN, ei ole. Tänases aktiivses kaugtöö olukorras on kordades sagenenud
küberründed isiklikele seadmetele. Teisalt puudub ettevõttel ka ülevaade ning kontroll, kuidas
töötajad isiklikke arvuteid infoturbeliselt kaitsevad. Massiliselt levivad erinevad õngitsusründed,
mille käigus saavad ründajad juurdepääsu inimeste e-kirjadele või erinevate teenuste kasutuskonto
andmetele. Seetõttu peab tööalane juurdepääs ettevõrgu sisevõrgu e-teenustele ja infosüsteemidele
olema kaitstud tugeva krüpteeritud ühendusega ehk VPN-ga. Kuid nagu pöördumises ka
selgitasite, saaks VPN-i rakendada ainult ettevõtte kontrolli all olevates arvutites.
Alternatiiv kaalumiseks oleks, et ettevõte hindab ja võimalusel eraldab kõigepealt intranetist ehk
sisevõrgust avalikku võrku ainult sellise osa teabest, mis võimaliku lekke korral ei põhjusta kahju
ei ettevõttele, tema töötajatele kui ka klientidele. Ning juurdepääs teabele oleks lahendatud ainult
tugeva autentimisega (mitte parooliga). Täiendavalt tuleb rakendada autoriseerimist, et juurdepääs
oleks ainult ettevõtte määratud inimeste eID-ga. Eestis on tugeva autentimise eID vahendid ID-
kaart, Mobiil-ID ja Smart-ID.
Lugupidamisega
Urmo Parm
tehnoloogia nõunik
peadirektori volitusel
Lp delta_recipientPersonName_1 \* MERGEFORMAT Maris Ojala Teie: delta_senderRegDate \* MERGEFORMAT 21.02.2021 nr delta_recipientName_1 \* MERGEFORMAT AS Audentes Meie: delta_regDateTime \* MERGEFORMAT 24.03.2021 nr delta_regNumber \* MERGEFORMAT 2.1.-5/21/689 delta_recipientEmail_1 \* MERGEFORMAT
[email protected] Turvalisest kaugtööst Pöördusite küsimusega, kuidas lahendada olukord, kus ettevõtte sisevõrgus olevale intranet ile oleks võimalik turvaline juurdepääs isiklikust arvutist . Paraku alternatiivset ja samaväärse turvalisusega lahendust kui Teie ettevõtte tööarvutites kasutusel olev VPN, ei ole. Tänases aktiivses kaugtöö olukorras on kordades sagenenud küberründed isiklikele seadmetele. Teisalt puudub ettevõttel ka ülevaade ning kontroll, kuidas töötajad isiklikke arvuteid infoturbeliselt kaitsevad. Massiliselt levivad erinevad õngitsusründed, mille käigus saavad ründajad juurdepääsu inimeste e-kirjadele või erinevate teenuste kasutuskonto andmetele . Seetõttu peab tööalane juurdepääs ettevõrgu sisevõrgu e-teenustele ja infosüsteemidele olema kaitstud tugeva krüpteeritud ühendusega ehk VPN-ga. Kuid nagu pöördumises ka selgitasite, saaks VPN-i rakendada ainult ettevõtte kontrolli all olevates arvutites. Alternatiiv kaalumiseks oleks, et ettevõte hindab ja võimalusel eraldab kõigepealt int r anetist ehk sisevõrgust avalikku võrku ainult sellise osa teabest, mis võimaliku lekke korral ei põhjusta kahju ei ettevõttele, tema töötajatel e kui ka klientidele. Ning juurdepääs teabele oleks lahendatud ainult tugeva autentimisega (mitte parooliga). Täiendavalt tuleb rakendada autoriseerimi st , et juurdepääs oleks ainult ettevõtte määratud inimeste eID-ga. Eestis on tugeva autentimise eID vahendid ID - kaart, M obiil-ID ja Smart - ID . Lugupidamisega delta_signerName \* MERGEFORMAT Urmo Parm delta_signerJobTitle \* MERGEFORMAT tehnoloogia nõunik peadirektori volitusel