- OMX Baltic0,53%321,09
- OMX Riga0,06%972,85
- OMX Tallinn0,32%2 249,99
- OMX Vilnius−0,17%1 510,31
- S&P 5000,41%7 690,73
- DOW 30−0,07%51 966,03
- Nasdaq 1,11%26 430,89
- FTSE 100−0,25%10 738,26
- Nikkei 225−1,3%64 075,42
- CMC Crypto 2000,00%0,00
- USD/EUR0,00%0,89
- GBP/EUR0,00%1,19
- EUR/RUB0,00%92,62
- OMX Baltic0,53%321,09
- OMX Riga0,06%972,85
- OMX Tallinn0,32%2 249,99
- OMX Vilnius−0,17%1 510,31
- S&P 5000,41%7 690,73
- DOW 30−0,07%51 966,03
- Nasdaq 1,11%26 430,89
- FTSE 100−0,25%10 738,26
- Nikkei 225−1,3%64 075,42
- CMC Crypto 2000,00%0,00
- USD/EUR0,00%0,89
- GBP/EUR0,00%1,19
- EUR/RUB0,00%92,62
Taavi Toom: korteriühistu raha on Eesti kõige vähem valvatud raha
Eesti korteriühistutes on sage lugu, et ühistu juhatus vastutab raha eest, mille liikumist nad isegi ei näe. Küberpetturid saavad niisugust olukorda kurjasti ära kasutada, kirjutab korteriühistu juhatuse liige ja ettevõtja Taavi Toom.
Korteriühistute kontodel seisab remondifondidena raha, mille omanikud on korteriomanikud, otsustajad on juhatused ja maksete tegijad üha sagedamini haldusfirmad. Kolme osapoole vahele on tekkinud olukord, kus kellegi tööülesanne ei ole raha liikumist jälgida.
Vaatasin ühistus, mille juhatusse ma kuulun, struktureeritult üle, kes meie kontole ligi pääseb ja mis piirini ning kui kiiresti me vale makset märkaksime. Tulemus ei olnud meeldiv – juhatus polnud aastaid näinud ühtegi tehingut.
Petujuhtum pani mõtlema
Miks üks juhatuse liige peaks üldse pangakontot vaatama? Ajend tuli väljastpoolt.
Ühe mu tuttava ettevõttes sai raamatupidaja justkui panga nimel saadetud kirja palvega kliendiandmed üle vaadata. Ta tegi seda. Kurjategijad said ligipääsu ettevõtte kontole ja 10 000 eurot oli läinud enne, kui keegi jõudis reageerida.
Ühtegi süsteemi ei murtud. Ära kasutati korda, mille järgi selles ettevõttes makseid tehti: kes tohtis maksta, kes makseid üle vaatas ja kui kaua läks, enne kui keegi kontole otsa vaatas.
Seda lugu kuulates tekkis mul lihtne küsimus. Meie ühistu remondifondis on rohkem raha kui see ettevõte kaotas – kes seda valvab?
Ma ei osanud vastata.
Nii tegin ma oma ühistus sama läbivaatuse, mida oleks mõistlik teha igas ettevõttes. Kes saab maksta? Kas mõni makse vajab teise inimese kinnitust? Millised on limiidid? Kuidas kontrollitakse tarnija kontonumbri muutust ja kui kiiresti me vale makse tegelikult avastame?
Järgnevad minu viis leidu ja järeldust.
1. Juhatus ei näinud aastaid ühtegi tehingut
Seotud lood
Ikka ja jälle kuuleme uudistest, kuidas mõni tundlikke isikuandmeid omav ettevõte satub küberrünnaku ohvriks. Tõsi, tihti ei olegi süüdi otseselt ettevõte ise, vaid hooletu on olnud hoopis mõni koostööpartner. Siiski tasub igal ettevõttel järele mõelda, kas neil on tehtud kõik selleks, et tagatud oleks vähemalt küberturvalisuse baastase. Sama tasub uurida ka koostööpartneritelt, rõhutab Telia küberturbeekspert Henri Vajak.
Küberpettuste süü ei tohiks jääda ainult viimase kliki tegijale, kirjutab Tiia Sõmer arvamuskonkursile “Edukas Eesti” saadetud võistlustöös.
Keegi pani pihta mu nime ning tegi Facebooki turuplatsil Marketplace’is pettust. Läksin varast otsima.
Ikka ja jälle kuuleme uudistest, kuidas mõni tundlikke isikuandmeid omav ettevõte satub küberrünnaku ohvriks. Tõsi, tihti ei olegi süüdi otseselt ettevõte ise, vaid hooletu on olnud hoopis mõni koostööpartner. Siiski tasub igal ettevõttel järele mõelda, kas neil on tehtud kõik selleks, et tagatud oleks vähemalt küberturvalisuse baastase. Sama tasub uurida ka koostööpartneritelt, rõhutab Telia küberturbeekspert Henri Vajak.
Hetkel kuum
Podcastid
18 akadeemilist tundi, millest 16 tundi auditoorset tööd ja 2 tundi iseseisvat kodutööd
Kursuse maht 72 akadeemilist tundi (jaotatud 4-le päevale), millest 32 ak h on auditoorne õpe ja 40 ak h iseseisev õpe.
Enimloetud
1
2
“Ma kirjutan seda lugu bussis teel Žõtomõrist Kiievisse”
3
4
Viimased uudised
Tagasi Äripäeva esilehele