IT-juht: töötajaid küberturbeteemadel koolitades harid tegelikult rohkemaid inimesi, kui iial ette oskaksid arvata
Küberohud on muutunud vältimatuks osaks igapäevaelust ning pidevalt meediaruumi täitvad lood sellest, kuidas keegi on saanud petta, viitavad, et ohutase on järjest tõusmas. Kuigi võiks loota, et pidevalt ohtudest rääkimine aitab inimestes paremat riskitaju tekitada, siis nendib Elisa IT-juht Villu Teearu, et ilma sihitud koolitamiseta on vähetõenäoline, et edukate rünnakute hulk langeb – ja kuna täiskasvanuid inimesi kooli sundida ei saa, siis lasub see koolitamise töö ettevõtete õlgadel. Seda nii oma äri kaitsmiseks, kui ka üldise sotsiaalse kohustusena.
Oleme harjunud, et eluks vajalikud baasteadmised konkreetses valdkondades nagu matemaatika, füüsika ja keemia tulevad koolist. Haridussüsteem kannab elanikud lapsest täiskasvanuikka ning peale põhikooli või gümnaasiumi lõpetamist on olemas põhiteadmiseks selleks, et juba edasi õppida. Samas ei eeldata, et arst või ehitaja õpib kõik oma tööks vajaliku ainult koolipingis, vaid ikka residentuuris ja praktika käigus.
Täpselt samamoodi ei tohiks ükski kaasaegne ettevõte eeldada, et töötajad on ilma täiendava õppeta kursis uusimate teadmiste ja praktikatega küberturbe valdkonnas. Head tööandjad saavad aru, et nende töötajate küberturbeteadmised on sama oluline osa organisatsiooni turvalisusest kui teadmine, et päeva lõpus tuleb uks lukku panna. Andes oma töötajatele vajalikud teadmised ja oskused, kuidas end küberrünnakute eest kaitsta, aitab see vältida potentsiaalselt kulukaid ja ettevõttele kahjulikke turvarikkumisi.
Ent kui õigete teadmiste jagamine on kriitiliselt oluline ettevõtte kaitsmiseks, siis tegelikult ei piirdu töötajate harimise kasutegur vaid ettevõtte enda turvalisuse suurenemisega. Kui tööandja on koolitustel oma inimestele selgitanud, miks ja kuidas petukirju ära tunda või mitte pahavara alla laadida, on ka üsna tõenäoline, et see teadmine läheb ka massidesse – seda jagatakse kodus lastega või räägitakse külaskäigu ajal vanaemale. Ning see on midagi, mille mõju ei tasu alahinnata.
Küberturbe teadmised on nagu vaktsiin
Töö on oluline osa inimeste igapäevaelust ning keskmise täiskasvanu jaoks on see ka peamine koht, kus uusi teadmisi omandatakse. Kui ametialased koolitused on midagi, mis aitavad inimesel oma tööülesandeid paremini täita, siis kõik küberturvalisust puudutav on juba laiema mõjuga. Tagades, et inimesed teavad parimaid praktikaid ja oskavad ohte ära tunda, turvatakse nii ettevõtte enda seljatagust kui ka tagatakse, et ühiskond tervikuna muutub turvateadlikumaks.
Ning see on midagi, mille olulist ei saa tähelepanuta jätta. Ettevõtete esmane huvi turvakoolituste pakkumisel võib küll olla varustada töötajad vajalike teadmistega selleks, et nad kogemata küberpätti ettevõttesse sisse ei laseks, kuid see on vaid jäämäe tipp. Heal infol on hea komme liikuma minna ning kui asi puudutab küberturvalisust, siis tuleks seda praktikat nii palju soosida kui võimalik.
Mida enam mõistab laiem ühiskond küberohte, seda keerulisem on kurjategijatel läbi viia õnnestunud rünnakuid. Ja mida vähem õnnestutakse, seda vähem neid ka tegutseb. Kõik see tähendab, et mida nutikam on tervikuna laiem avalikkus, seda paremini on kaitstud nii ettevõtte ise, kui ka kõik töötajad, nende lähikondlased ja laiem üldsus.
Seetõttu võiks ettevõtted küberturbekoolitusi vaadata laiemalt ja mõista, et sellesse panustamine pole midagi, mis mõjutab vaid nende tänaseid töötajaid. Kasulik, kvaliteetne ja selgelt mõistetav info on laia kasuga ja tihti ulatub see kasu ettevõtte enda seinte vahelt välja.
Mõistes seda ja tunnistades endale, et kõik ettevõtted kannavad mingit osa jagatud sotsiaalsest vastutusest ühiskonda paremaks muuta, on võimalik midagi päriselt muuta – tagada, et iga päevaga ilmub vähem uudiseid, kuidas mõni äri tegevjuhi pettuse abil paljaks varastati või kuidas keegi oma korteri petturitele andis. Sest kuigi korraga võidakse küberturvalisusest rääkida toatäiele inimestele, on need teadmised, mis viiakse iga osaleja poolt ühel või teisel viisil edasi järgmisele toatäiele inimestele.