IT-turvarisk: inimene

Minu silmis on turvariskide maandamine sarnane autotootja tööga. Mercedes-Benz võib oma S-klassi lipulaeva täis toppida seinast seina turvavarustust ja automaatikat, kuid kui tihend rooli ja istme vahel ei pea, siis paratamatult ei ole sellest uhkest varustusest kriitilises olukorras vähimatki kasu. Ja just samasuguse paralleeli võime tõmmata inimese ja arvuti vahelise suhtega: kui inimene - enamjaolt töötaja ettevõttes - ei pea lihtsamatest küberturbe põhimõtetest ja sätestatud reeglitest kinni või sootuks pole nendega isegi kursis, siis ei pruugi kõikidest piirangutest ja turvameetmetest piisata. 

Kui küsida, mida selle probleemi suhtes ette võtta, on kõige loogilisem vastus üpris paradoksaalne. Ühest küljest tundub inimeste koolitamine ju küllaltki lihtne ja üheti mõistetav lahendus. Teisest küljest on inimese turbealasel koolitamisel palju erinevaid murekohti. 

Vastata tuleb küsimustele nagu miks, mille jaoks, kelle jaoks. Ja vastused peaksid olema sellised, et kõik inimesed mõistaksid ühtselt küberturbe eesmärki ja olulisust, sest paljud olukorrad tekivad just teadmatusest põhjustatud hooletusest. Koolitamisel tuleks rõhk panna ettevõtte varade kaitsmise olulisusele, kuid tuleks mingil määral mainida ka seda, et kasutusel olevad metoodikad aitavad inimesel ka igapäevaelus oma privaatsuse ja digiturvalisuse eest hoolt kanda.

Tänaseks on kõik inimesed ühel või teisel viisil interneti kasutajaks jõudnud, ka nooremaealised. Just seetõttu on oluline alustada koolitamist varakult, et noored internetikasutajad oskaksid küberruumis turvaliselt liigelda ning oleksid erinevatest ohtudest teadlikud. Oluline ei ole ainult see, et me arvutit ja interneti oma hüvanguks kasutada oskaksime, vaid ka see, kuidas me neid vahendeid kasutame. Võib-olla praeguseks on õppekavadesse ka need teemad integreeritud, kuid minu mälu järgi veel mõned aastad tagasi informaatika tunnis nendele asjadele tähelepanu ei pööratud. 

Tänapäeval on meie küberturbe eksperdid vägagi kompetentsed, mistõttu arvan, et enamjaolt tehnoloogiate või reeglite sätestamise taha insidentide vältimine ei takerdu. Ja isegi kui takerdub, siis arvutikasutaja on tihtipeale küberturbe garanteerimisel esimene kaitseliin ja just seepärast tuleks kasutaja harimisele rohkem keskenduda.