Wait an unexpected, everything is possible
Very important! Please read intructions!
Peeter Marvet: Nett on hukas - pihtas põhjas
Küberturvalisus pole naistepäev!, s.t. et ei piisa kord aastas hooldusest.
Küberturvalisus pole TOODE!, s.t. et teda ei saa tarbida ja eest ära tõsta, ega ära pakkida.
Kaitseta kodulehed on esmane turvarisk. Sealt on võimalik pahalasel kätte saada nii kasutajanimed ja paroolid. Näidis wordpressi alusel.
#6 vähemlevinud viisil tagauks
plugin flickerpress - võimaldab jooksutada päringut, et tuvastada värskendused uuendused
#7
Nibusec, Ai-bolit, NOD32, DrWeeb, Ai-bolit paranoia
#8 mittemärgatav koodimuutus avab augu
#9 nimetame selle ... gentle forse ründeks
Kadri Kaska: Küberohtude lühike välimääraja
Küberturbeintsident: mis see on ja palju neid õieti juhtub?
põhjused: kuidas juhtub - pahavara, teenusekatkestused, administreerimisvead, näotustamine, andmepüüd jne
Küberkuritegevus. Usutavad ja viimistletud ründed. Keskendumine tulusatele / haavatavatele valdkondadele. Selle sooritava seltkonna seas on pidev kasvav proffesionaalsus.
Riikide küberoperatsioonid. Tehakse koostööd nii kaitse kui ka ründevõimekuse osas. Mõjutustegevused, spionaaž ja sabotaaž, küberrelvad, andmelekked jne
Arenev tehnoloogia. Asjade internet (turvalisus ei jõua tehnoloogia arenguga sammu pidada.) Uptime is the Bottom Line.
Küberhügieen. probleem tooli ja monitori vahel. Enamik registreeritud küberinsidentide põhjus on aegunud tarkvara
Küberturvalisusest saab juurde lugeda: blog.ria.ee
Tiia Sõmer: Küberkuritegude visualiseerimine
Cybercrime
Ärimudelid meenutavad StartUpe, mis on äärmiselt paindlikud.
Nt Küberkuritegevuse AS, kus on olemas tegevjuht, finantsjuht, IT juht, turundusjuht, keskastmejuhid, töömesilased, uuringud ja arendustegevused, programmeerijad ja arendajad, Quality assurance
Visualiseerimine ehk pildid joonistamine: kuidas midagi toimub, eesmärgiks toimuvast aru saamine.
KKT tsükkel ettevalmistus>läbiviimine>rahastamine
Ddos - saadetakse midagi arvutisse, ja siis jagatakse seda
Botnet loomine
Lunavara (väljapressimine)
Ohver: tegevus ja ka tegevusetus
Kuidas satutakse ohvriks: (pilt esineja esitlusest: KKT ohvriks)
Anu Baum: Piiriülene kriminaalmenetlus
Juristid ja politsenikud on siin (esineja sõnul) tujurikkujad.
Kerge või raske?
Tehniliselt - miski pole võimatu, küsimus on ressurssides
Juriidiliselt - võimalik/võimatu, küsimus on õigusaktides
Kelle mänguväljak?
riigi = territoorium = piirid
internet =/ territoorium =/ piirid
õigus - üldjuhul territoriaalne kehtivus
riikidevahelised kokkulepped
rahvusvaheline õigus
Kuidas see käib? (pilt)
Lahendused?
21. saj tehnoloogia versus 20. saj õigus ei toimi
kriminaalmenetluse ühtlustamine
riikidevaheline vähem bürokraatlik infovahetus
teenusepakkuja jurisdiktsioon (Belgia on teinud toimiva algatuse)
NB! ei tohi minna vastuollu andmekaitse seadusega
Kuritegevust uurides pole politseinikul keelatud mõtlemine ja rääkimine.
Võistlused
Käte hoidmine enda ees.
Have I been pwned? https://haveibeenpwned.com/
Janek Gridin: Küberhügieen
Cybexer Technologies
Oluline on teadlik käitumine küberruumis.
Your Cyber Hygiene Profile (Paul Vagner) vaata lisaks https://www.cyber.nj.gov/cyber-hygiene/
e-õppe kursus riskide vältimisest. Millised riskid valitsevad? Kaitse algab iseenese käitumisest ja lähikondsete vaatlusest ja nende aitamisest.
Mis on need riskid, millega tegeleda? Mis on see 10% ebaturvalisust, millega sind alt tõmmatakse.
Sa pead teadma, mida sa endast avalikustad või mitte sotsiaalmeedias.
Sten Mäses: (Tehno)sotsiaalne sahkerdamine
meie reageerimine kirjadele
- suur võidusumma, mille saamiseks tuleb enne ise saata raha
- kiri, mis soovib minuga vahetada fotosid
- punase taustaga kiri, s.t., et eriti tähtis kiri, kus tuleb reageerida kiiresti, et saaksin suurema summa raha
hea asi KIRVES, millega saab teha HALBU ASJU. Vaadeldes selle objekti tunnuseid saame teha järeldusi.
Tehnosotsiaalne manipulatsioon ehitatakse üles järgmistele inimlikele nõrkustele:
- aeg
- ahnus
- abivajaja
- autoriteet
kui tuvastad ohu
sest on tuvastatavad teatud ohumärgid - vastust oodatakse teisele aadressile
SELLISTEST SÜNDMUSTEST TULEB RAPORTEERIDA nb! REPORT SPAM ! märk olemas gmailil.
Võta endale aega! ja raporteeri!
veebikonstaabel Maarja Punak: Trendid Politsei vaatest digitaalses ohutuses
Käitumine mobiiltelefonidega - lapsevanemad ei ole valmis võtma vastutust lapse käitumise üle, kuigi kõik saab siiski alguse kodust.
Solvamine, sõimamine, alandamine ja lapsed ei oska ennast kaitsta. Toimuvad äritehingud (Growtopia) laste vahel.
Lapsevanemad ei tea, kus nende lapsed internetis käivad. Sealt tulevad nõudmised ja kontaktid, millest lapsevanem pole teadlik. Laps ei oska ohutult käituda ja ohte märgata.
Netikelmused.
Kurjategijad, kes on meie ost-müügi keskkondades tegevad, kuid raha ootavad väljaspoole Eestit. Räägi enne, kui rahaülekande teed.
Kübermaailma probleemid võivad kolida välja päris maailma ja tekitada palju jamasid ja pahandusi.
Märksõnad: ostmine, müümine, mängimine, lapsed, lapsevanemad, kommentaariumid.
Ärge lootke sellele, et keegi teine näeb ja teatab, vaid tee seda ise.
Trend, et kõik asjad, mis me teeme on internetis on väga hirmutav.
Lapsevanemat tuleb ka harida, kuidas olla parem lapsevanem. See on praegu tühi valdkond ja see tuleb täita ja lapsevanemat aidata. Esmane nutihügieen peab tulema lapsevanemalt.
Lapse elektrooniline jälgimine peab olema lapse endaga ka läbi räägitud, sest vahendeid on meil väga palju erinevaid ja üha paremaid. Lapsevanemaks olemine baseerub usaldusel, ole lihtsalt lapse jaoks olemas, huvitu reaalelus lapse tegemistest ja mõtetest, lase lapsel endal rääkida.
Siim: Threod Systems http://www.threod.com/
Droonid-droonid-droonid!
Silver Lensment ja Viller Maine droon.ee
lendav robotSpark
Matthew Sorell: News from Australia
University of Adelaide
See piirkond teisel pool maakera on paljuski Eestile väga sarnane.
Ants Sild: OSKA raport
OSKA - tööturu seire ja prognoosi ning oskuste arendamise koordinatsioonisüsteem
Education Week: How Do I Pick the Right Collage, Grandpa? By Marc Tucker
Kuidas olla valmis tulevikuks, milliseid üldlevinud oskusi me kõik tulevikus vajame.
- järgi oma kutsumust
* baas digipädevused, *erialased digipädevused, *
Learning by Doing
Positiivne diskrimineerimine (nt stipendium) on see, mis töötab, kui me vajame tulevikus võtmeisikuid ja spetsialiste oma riigi noorte seast.
Birgy Lorenz: Küberharidus üldhariduse õppekavades
õppekavasid tehakse tavaliselt koos õpetajate-praktikutega koolidest.
Digiohutus kooli õppekavas: digitaalne ohutus (I kooliaste), digihügieen (II kooliaste), küberhügieen (III kooliaste),
Identideedihaldus - mina olen mina ise ja elan iseendaga koos kogu elu, lapsed saavad sellest aru. Oskualikuks kaitseks on oluline oskus osata rünnata, et rünnakut ära tunda. Kaitse ja rünne käivad koos.
9. klassi lõpetaja peaks olema suuteline tegema kodus turvaauditit
Teemad gümnaasiumis
valikkursus "Küberkaitse" moodul INFOÜHISKOND JA ISIKLIK TURVALISUS
- sissejuhatus infoühiskonda
- inforuum ja andmed
- meetmed
- enesetäiendamine
Me teeme paremini, me teeme rohkem kuna infotehnoloogia õpetamine koolides on vabatahtlik ja õppekavasse saame nii teha täiendusi ja olla ajaga kaasas, mitte ajast maas.
Koolidesse oodatakse nooli ülikooli tundengeid õpilasi koolitama.
Rain Ottis: Edasiõppimine ülikoolis IT ja küberi teemadel (BA, MA, DOC)
Lauri Võsandi oskab rääkida IT Kolledži õppekavade sisust täpsemalt.
TTÜ erialad on rahvusvahelised ja seega tuleb paljuski õppida inglise keeles.
Hädaolukord tingib vajaduse kiiresti reageerida ja mõelda tuleviku arendamiseks baasi loomisele.
Hindrek Lootus: Vabatahtlik elukestev õpe küberi valdkonnas
Kaitseliidu Küberkaitse üksus
vabatahtlik - kõik panustavad väljaspool oma palgatööd
NB! ei tohi minna liiale, et ei kannataks eraelu ja palgatöö
Elukestev õpe ongi enamasti vabatahtlik, sest ainult põhiharidus on kohustuslik
Tööandja survestab, et pead omandama uued oskused ja kompetentsused, et oma ametikohal pädevana jätkata.
Küberkaitse üksuses on paljud tegevused interdistsiplinaarsed - kattuvad mõnes osas, aga mitte kõiges.
Me oleme silmitsi reaalsusega - küberoht. Grippi on surnud paljud inimesed, aga gripile on leitud ravija ennetusmeetmed, sama saab teha ka küberohuga.
Igas riigis on olemas keha nimega Meie,
Cybexeri sõnum täna: Tarkus kuulub minevikule, tegevus olevikule ning rõõm tulevikule
Lisaväärtus päevast:
DeVry University (Udemy keskkonnas on olemas kursus Cyber Security ~2,5 tundi ja palju muid huvitavaid, kasulikke ja vajalikke kursusi)
Lisa kommentaar