Küberturvalisus

Küberjulgeoleku strateegia 2014–2017 üks kaasdokumente, "strateegia valdkondlik metoodika" defineerib küberkaitse ja -turbega seotud mõistevaldkonnad järgmiselt:

• IT süsteemide turvalisus (IT Security);
• arvutiturve (Computer Security);
• teabekindlus (Information Assurance);
• elektrooniline turvalisus (Electronic Security);
• kiirgusturve (Emission Security);
• infoturve (Information Security);
• isikuandmete kaitse (Personal Data Protection);
• seadmete ja süsteemide füüsiline turvalisus (näiteks serveriruumid).

Sellest loetelust puudub vananenud termin "andmeturve", mis on eelkõige seotud andmetöötlussüsteemide ja andmebaasidega, ning "küberkaitse", mis defineeritakse samas dokumendis. (Puhuti esineb veel ka termin "teabe turvalisus", mis tuleneb asjaolust, et eesti keeles on terminid info, andmed ja teave omavahel suhestamata.)

Mõisteid

Valdkondlik metoodika defineerib olulised mõisted järgmiselt:

1. Küberturvalisus (Cyber Security) – /seisund, olukord/ – on (a) kübervahendite turvalisus ja (b) turvalisus kübervahendite talitluse kaudu tekkivate/tekitatavate ohtude suhtes. Märkus: Turvalisuse all mõistetakse tavaliselt seisundit, kui riskid ei realiseeru.
2. Küberturve (Cyber Security/Protection) – /tegevus, tagamine/ on (a) kübervahendite turve ja (b) on turve kübervahendite talitluse kaudu tekkivate/tekitatavate ohtude suhtes. Märkus: turbe all mõistetakse tavaliselt turvalisuse tagamist.
3. Küberjulgeolek ( (National) Cyber Security) – /küber'i riiklusega seotud aspekt/ – on (a) riiklikult oluliste kübervahendite julgeolek ja (b) julgeolek kübervahendite talitluse kaudu tekkivate/tekitatavate ohtude suhtes. Märkus: julgeoleku all mõistetakse tavaliselt riigis kehtiva korra, valitsemisviisi või riikliku terviklikkuse tagamist (enamasti julgeoleku-, korrakaitse- ja riigikaitseasutuste poolt).

Infoturbealaste põhimõistete tõlkimisel tuleb arvestada, et ingliskeelne security tõlgitakse kas julgeolekuks või turvalisuseks sõltuvalt kontekstist või isegi ametkondlikust alluvusest. Eesti keeles turvalisus märgib seisundit, turve aga tegevust.

Sarnased mõisted

• küberkaitse (Cyber Defense)
• andmeturve (Data Security)
• Interneti turvalisus (Internet security)
• infoturbe põhimõisted

Küberturvalisus Eestis

2017. aastal Riigi Infosüsteemi Ameti ja ettevõtte CybExer Technologies koostöös on valminud keskkond Digitest, kus inimesed saavad vastamisi olla reaalsest elust pärit olukordade ja tõestisündinud juhtumitega, et parandada inimeste teadlikkust ohtudest, mis neid internetis varitsevad. Eesti Perearstide Selts, Tervise- ja Heaolu Infosüsteemide Keskus ning Riigi Infosüsteemi Amet on ühes arendajatega võtnud eesmärgiks parandada perearstide kübeturvalisuse taset.

Valminud on määrus - võrgu- ja infosüsteemide riskianalüüsi nõuded ning turvameetmete kirjeldus - riskianalüüside koostamise nõuete ja turvameetmete kirjelduste kohta. Küberturvalisuse seaduses (KüTS) määratud teenuseosutajatel on 2018. aasta lõpuni aega oma riskianalüüside vastavusse viimiseks.

Vaata ka

• küberrünne
• Tarkuse püramiid

Välislingid

• Teadlane teab, mis on küberturvalisus, ERR, 5. märts 2018
• Küberturvalisuse aastaraamat 2018 (PDF), Riigi Infosüsteemi Amet
• Küberturvalisuse seadus 597 SE, Riigikogu, algatatud 5. märtsil 2018
• Riigikogu võttis vastu küberturvalisuse seaduse, Riigikogu, 9. mai 2018
• Küberturvalisuse ABC, RIA blogi, 13. juuli 2018
• 09. veebruar 2019, David McCourt, Hackers for hire, and why 100% security is a myth, androidpit.com
• Küberturvalisuse koolitusmaterjalid, RIA Youtubes, 13. august 2019