Ole kaitstud küberrünnaku eest
TURVALISELT VEEBIS
Sellelt veebilehelt leiad Riigi Infosüsteemi Ameti küberturvalisuse nõuanded.
Levinud pettused
Tutvu petuskeemidega, et oskaksid pettasaamist vältida. Uuendame pettuste nimekirja jooksvalt, nii et võid seda aegajalt üle vaatamas käia. Jälgi operatiivset infot ka RIA Facebooki lehel!
Küberkaitse lühikursus kõigile
Saa küberkaitses tugevamaks, targemaks ja teadlikumaks – kursus koosneb 9 videost, vaata need ära ja pane oma vastsaadud teadmised kohe proovile.
Olukord küberruumis
Riigi Infosüsteemi Amet jälgib ja analüüsib Eesti küberruumis toimuvat
RIA uudised
Riigi Infosüsteemi Amet analüüsib ja arendab Eesti riigi digiteenuseid ja üldist digiteadlikkust
Jälgi meid!
CERT-EE on viimastel nädalatel saanud teateid juhtumitest, kus ettevõtete Microsoft 365 meilikontod on sattunud kurjategijate kätte. Tegemist on hästi läbimõeldud õngitsuskampaaniatega, mille eesmärk on konto üle võtta ja seeläbi pettust edasi levitada.
Kuidas skeem toimib?📩
Kasutajale saadetakse e-kiri lingiga, mis justkui suunab talle jagatud faili vaatama või alla laadima. Failile ligipääsuks palutakse sisestada M365 kasutajatunnus ja parool ning kinnitada sisselogimine mitmeastmelise autentimisega. Pärast seda suunatakse kasutaja lehele, kus lubatud toimingut tegelikult teha ei saa. Selleks ajaks on aga konto juba ründaja kontrolli all. Seejärel saadetakse samasisulisi õngitsuskirju edasi ka ohvri kontaktidele ning luuakse uusi postkastireegleid (nt suunatakse sissetulevad kirjad prügikasti), et ohver ei märkaks toimuvat.
Mida iga kasutaja saab teha? 💻
✔️ Kontrolli alati lingi tegelikku sihtkohta
✔️ Kahtluse korral võta saatjaga ühendust mõne teise kanali kaudu
✔️ Ära kasuta sama parooli mitmes keskkonnas
✔️ Hoia rakendused ja seadmed ajakohasena
Soovitused administraatoritele:
✔️Hoidu kasutajatele liigsete õiguste andmisest
✔️Kontrolli ja võimalusel keela kirjade automaatne edastamine väljapoole asutuse domeeni
✔️Võimalusel rakenda Microsofti tingimusjuurdepääsu (Conditional Access)
Kui kahtlustad, et konto on kompromiteeritud, vaheta kohe parool ning teavita oma IT- või infoturbeüksust.
Uuenda oma Apple'i seadet! 📲
Apple on välja andnud uue turvauuenduse, millega parandati enam kui 80 turvanõrkust iOS, iPadOS, macOS, tvOS, watchOS ja visionOS platvormidel. Uuendamata seadmete kaudu võivad häkkerid näha kasutajate privaatset teavet, põhjustada rakenduste kokkujooksmist või võtta seadme üle kontrolli.
🔄Seadme uuendamiseks mine Settings > General > Software Update ja kontrolli, kas uusim versioon on saadaval ning järgi paigaldusjuhiseid.
Soovitame ka sisse lülitada automaatsed uuendused, et seade püsiks ajakohane.
Kas teadsid, et spordirakenduste kaudu on võimalik teada saada sinu elukoht❓
Aktiivsusrakendused nagu näiteks Strava ja komoot pakuvad suurepärast võimalust oma liikumist ja saavutusi jälgida ning sõpradega jagada. Kuid samas võib liiga avalik profiil ja jagatud treeningteave paljastada võhivõõrastele ka sinu elukoha ja igapäevased liikumismarsruudid.
🔎 Enne järgmist trenni vaata rakenduses üle oma privaatsusseaded: kes näeb sinu treeninguid, asukohta ja profiili? Väikeste muudatustega saad oluliselt vähendada riske ja hoida oma andmed paremini kaitstuna.
👉 Loe soovitusi põhjalikumalt RIA blogist:
www.ria.ee/blogi/aktiivsusrakenduste-varjatud-ohud
