[Tanel]

Riigi infosüsteemi amet (RIA) suunab 12. aprillist ISKE portaali külastajad Eesti Infoturbestandardi (E-ITS) värskele veebilehele eits.ria.ee. Muudatus on osa ISKE väljavahetamisest uue paindlikuma E-ITSi vastu.

Ükski IT-süsteem ja lahendus ei püsi turvaline iseseisvalt ja igavesti, sama on ka parimate praktikatega – kõik muutub ja vajab uuendamist. „Turvalisuse saavutamiseks on mitmeid võimalusi. Riigi tasandil on otstarbekas, et turvalisus oleks tagatud ühetaoliselt ja mõistlikult jälgitavana, vaja on korraldada asju sarnaselt,“ ütles RIA riigi infoturbemeetmete osakonna juhataja Rain Ojastu.

Nii ISKE kui ka E-ITS on tööriistad eeskätt asutustele, mis täidavad avalikke ülesandeid. Senised ISKE rakendajad peavad 2024. aastaks üle minema kas Eesti infoturbestandardile või rahvusvaheliselt tunnustatud standardile ISO 27001. “Tasub tähele panna, et E-ITSi rakendades jõuab samuti ISO 27001 nõuetega vastavusse,” lisas Ojastu.

2004. aastast kehtivasse ja umbes 5000 leheküljega hoomamatult mahukasse ISKEsse ei ole alates 2018. aastast uuendusi lisatud. „Kuid vajadus uuema, lihtsama ja lühema infoturbe haldamist toetava süsteemi järele oli olemas. RIA ja paljude partnerite koostöös valminud E-ITSi just seda pakubki,“ sõnas Ojastu.

„Küberrünnakud toimuvad ja jäävadki toimuma. See on digiajastu paratamatus. Õnneks ei pea organisatsioonid nendega üksi tõtt vaatama ning on olemas tööriistad, kuidas enda asutusi ja süsteeme kaitsta. Peame siinjuures arvestama ka pideva uuendamise vajadusega,“ lisas ta.

Asutused ja ettevõtted saavad vajalikku info enda süsteemide kaitsmiseks E-ITS portaalist, kus on teemakohaseid artikleid, juhendeid ja videoid. ISKE-st säilivad kuni selle täieliku käigust maha minemiseni E-ITSi portaalis ISKE rakendusjuhend ning ohtude ja meetmete kataloogid, mis on edaspidi kättesaadavad aadressil https://eits.ria.ee/et/avalehe-menueue/iske/

E-ITSi on arendatud kooskõlas ISO 27001ga. Seejuures on E-ITSi eeliseks, et tegu on etalonturbega, mis annab tüüpsete varade jaoks juba valmis meetmete komplektid ja on kättesaadav eestikeelsena ja sellega koos pakutakse ka rakendamist toetavaid teenuseid.

Allikas: www.ria.ee