ITSPEA BLOG 2021 (IADB)

Ülesanne:  Erinevad ettevõtted ja organisatsioonid on koostanud mitmeid võrgust leitavaid IT-eetikakoodekseid. Vali neist üks huvipakkuvam ja analüüsi seda ajaveebiartiklis. Minu poolt osutus valituks SANS'i instituudi IT-eetikakoodeks, mis minu hinnangul on väga selgelt ja läbipaistvalt kirja pandud - st lugejal ei tohiks punktide läbitöötamisel segadust tekkida. Käesoleva eetikakoodeksi juures meeldib väga see, et see algab lausega " I will strive to know myself and be honest about my capability " ehk teisisõnu see ütleb seda, et inimene võiks püüda ennast igal sammul tundma õppida ning seejuures olla enda võimete suhtes aus. See peatükk koosneb 11-st punktist ning kirjeldab peamiselt seda, kuidas inimene võiks ettevõttesiseselt käituda. Nt võimalusel demonstreerib oma võimeid (sh teadmisi) läbi erinevate projektide ja ettekannete läbiviimise; vajadusel küsib alati abi, ei kuritarvita oma võimu; püüab ennetada ja ära hoida erinevaid konflikte; ei varasta jms Järgnevad k

Käesoleva nädala teemaks on andmeturve ning ülesandeks on valida üks suurematest IT turvariskidest ning seejärel analüüsida seda ajaveebiartiklis - mida tuleks "Mitnicki valemi" kolme komponendi (tehnoloogia, koolitus, reeglid) selle maandamiseks ette võtta?     Minu arvates on pahavara väga suur ja tõsine turvarisk ning seejuures on tõsisemalt ohustatud tavakasutajate kontingent. Kuna pahavara on väga suur ja lai mõiste, siis tuleks seda veidi kitsendada. Eestis, kui ka mujal maailmas, on väga laialt levinud pahavara liik, kus kliendile saadetakse kiri ning seejärel laeb viimane pahaaimamatult kogu e-kirja sisu endale arvutisse. Samuti on üpris palju levinud võte, kus pangalt või mõnelt riigiasutuselt tuleb mingi teade, kus palutakse e-kirja sees oleva lingi kaudu sisse logida. Sedasi on võimalik tekitada inimestele väga palju kahju ning sarnaseid võtteid rakendades on inimestelt petetud välja suurel hulgal raha. Peaaegu iga kuu saame ajalehest lugeda seda, kuidas kelleltki