Küberturvalisus igapäevatöös

2025. aastal kaotasid Eesti inimesed ja firmad pettustega 29 miljonit eurot, kolm korda rohkem kui aasta varem. Selle kursuse eesmärk on, et järgmisena ei oleks see sina.

Küberturvalisus igapäevatöös on tasuta e-kursus igale kontoritöötajale ja arvutikasutajale, kes tahab petukirja, petukõne ja võltsitud arve ära tunda enne, kui on hilja. Kursus keskendub küberhügieenile ehk igapäevastele harjumustele, mis hoiavad sind ja su tööandjat turvaliselt. Pettur ei murra enamasti arvutit, vaid inimest – ja tema vastu aitavad kolm lihtsat reeglit: peatu, kontrolli, teata.

Mitu turvariski sa sellelt pildilt leiad?

Esmapilgul tavaline kontor reede õhtul, kõik on koju läinud. Pettur näeks siin aga mitut võimalust. Kursuse harjutuses otsid need ise üles.

Mida küberturvalisuse koolitusel õpid?

Kursus koosneb viiest teemaosast, iga osa lõpeb lühikese testiga:

1. Ründaja mõtleb nii – miks just sina oled sihtmärk, neli hooba, millega pettur inimest mõjutab, ja reegel „peatu, kontrolli, teata“.
2. Petukirjad ja petukõned – õngitsuskiri (phishing) ja aadressi lugemine lõpust, petusõnum ja QR-kood, mitmeastmeline petukõne ja Smart-ID, tegevjuhi petuskeem ja arvepettus.
3. Paroolid ja kontod – miks pikkus võidab keerukuse, paroolihaldur, kaheastmeline autentimine ja kaaperdatud konto tunnused.
4. Seadmed ja töökoht – uuendused ja ekraanilukk, puhas laud ja printer, kodukontor ja avalik WiFi, varukoopia ja lunavara.
5. Andmed ja tehisaru – mis on tundlik info, jagamine pilves ja sotsiaalmeedias, mida tehisaru vestlusse mitte kleepida ja kuidas kontrollida süvavõltsingut.

Kursusel oled väljamõeldud büroo Kivisilla Konsultatsioonid OÜ töötaja, keda pettur ründab mitmesuguste petuskeemidega. Kõik need on kokku pandud päris Eesti juhtumitest. Kursuse lõpus on kokkuvõte sellest, mida teha, kui midagi on juba juhtunud, ja lõputest.

Kui tahad enne kursust kiiresti meelde tuletada põhilist, loe blogist Kuidas petukirja ära tunda: 7 ohumärki ja mida teha, kui juba klikkisid.

Harjuta turvaliselt simulatsioonides

Igas osas proovid õpitut kohe järele simulatsioonides, mis näevad välja nagu päris. Sorteerid postkasti kirju ja otsustad, kas usaldad, kontrollid või teatad õngitsusest. Vastad petukõnele, ehitad paroolilaboris paroolifraasi, otsid kontorist riske ja paned sülearvuti seaded korda. Simulatsioonides ei saa midagi katki teha ja sinu päris kontosid need ei puuduta.

Kellele kursus sobib?

Kursus sobib igale kontoritöötajale, raamatupidajale, väikeettevõtjale ja kõigile, kes kasutavad tööl e-posti, Smart-ID-d ja pilve. Tehnilisi eelteadmisi pole vaja. Harjumused kehtivad ka kodus: pangakõne õhtul, pakisõnum või lapse mängukonto. Sobib ka firmale, kes otsib küberturvalisuse koolitust kõigile töötajatele.

Töötajate küberturvalisuse koolitus organisatsioonile

Kursust saab kasutada osana organisatsiooni koolitusprogrammist – töötajate küberhügieeni ja teadlikkuse koolitusena, mida eeldavad küberturvalisuse seadus (NIS2), Eesti infoturbestandard E-ITS ja ISO/IEC 27001.

• Nimeline tunnistus. Iga lõpetanu saab täienduskoolituse tunnistuse, mis on seotud isikutuvastusega (Smart-ID, ID-kaart või Mobiil-ID).
• Teadmiste kontroll. Iga teemaosa lõpeb testiga ja tunnistuse saab lõputesti vähemalt 70% tulemusega.
• Aruanne organisatsioonile. Soovi korral koostame ülevaate, kes kursuse läbis, millal ja millise tulemusega – seda saab kasutada auditis tõendina.

Kursus käsitleb küberhügieeni üldisi harjumusi. Organisatsiooni enda reeglid, näiteks kellele ja kuidas intsidendist teatada, lisab tööandja või lepime need kokku eraldi. Kursus ei asenda juhtkonna koolitust küberriskide juhtimise kohta.

Kui soovid kursust oma meeskonnale koos aruandega, võta ühendust.

Kuidas õpe käib?

E-kursus asub KERA e-õppekeskkonnas kursus.kera.ee. Loo seal kasutajakonto, registreeru kursusele ja alusta – kursus on tasuta ja avatud igal ajal. Täienduskoolituse tunnistuse saad, kui oled läbinud kõik osad ja sooritanud lõputesti vähemalt 70% tulemusega; selleks tuvastad oma isiku Smart-ID, ID-kaardi või Mobiil-ID-ga. Täpsem juhend on lehel Abi.

Korduma kippuvad küsimused

Kas e-kursus on tasuta?

Jah, kursus on tasuta. Vaja on ainult kasutajakontot keskkonnas kursus.kera.ee.

Organisatsioonidele, kes soovivad koolitada suuremat hulka töötajaid ja vajavad osalemise kokkuvõtet, aruandlust või muul viisil kohandatud lahendust, koostame eraldi pakkumise. Pakkumise saamiseks võta meiega ühendust.

Kui kaua kursus aega võtab?

Umbes 5 tundi (6 akadeemilist tundi). Õpid omas tempos: kursus on avatud igal ajal ja pooleli jäänud kohast saad hiljem jätkata.

Mida on kursuseks vaja?

Arvutit, tahvlit või telefoni ja internetiühendust. Harjutused on kõige mugavamad arvutiekraanil. Kõik harjutused on kursuse sees ega puuduta sinu päris kontosid.

Kas kursuse lõpus saab tunnistuse?

Jah. Täienduskoolituse tunnistuse saad, kui oled läbinud kõik kursuse osad ja sooritanud lõputesti vähemalt 70% tulemusega. Tunnistuse väljastamiseks tuvastad oma isiku Smart-ID, ID-kaardi või Mobiil-ID-ga.

Kas kursus täidab NIS2 koolitusnõude?

Kursus katab töötajate küberhügieeni ja teadlikkuse koolituse osa ning annab tõendi, kes kursuse läbis ja millise tulemusega. Kas koolitus on piisav, hindab organisatsioon oma riskianalüüsi põhjal. Tavaliselt korratakse teadlikkuse koolitust kord aastas ja uutele töötajatele tööle asumisel.