Hea häkker küberrünnakute tagamaadest: isiklikke andmeid varastatakse selleks, et sind täpsemalt rünnata

Eesti Ekspressi podcast’is on külas inimene, kelle töö on häkkida ettevõtete süsteeme ilma, et firma sellest aru saaks. Sageli pole Eesti ettevõtete ründamiseks vaja sedagi, sest ehitamata on ka kõige lihtsam kaitse.

„Pargid bussi tootmistehase parklasse. Neil on külaliste Wi-Fi. Kõik pääsevad sinna sisse, sest see on ju külalistele. Siis selgub, et kahjuks pole võrgud eraldatud ja sealt pääseb ka kontori Wi-Fisse. Tootmisest on ju ikka andmeid vaja kontori poole saata. Ja üllatus-üllatus! Kõik tootmisliin on ka kontorivõrguga ühendatud. Ja oledki rõõmsalt külaliste Wi-Fist tootmisliinidesse jõudnud,“ kirjeldab auditi- ja konsultatsioonifirma KPMG küberturvalisuse teenuste juht Mihkel Kukk reaalset rünnaku stsenaariumit.

See ei ole Kuke sõnul komplitseeritud rünnak, mis eeldaks süvateadmisi, aga selle mõju ettevõtetele võib ulatuda sadadesse tuhandetesse või miljonitesse eurodesse

Tema juhitud meeskond korraldab sarnaseid ning veel palju keerukamaid IT-süsteemide rünnakuid ettevõtete enda tellimusel. Küberturbe maailmas tuntud võte redteaming võtab eesmärgiks jõuda kurjategijatele sarnaste meetoditega mõnda kokku lepitud punkti, näiteks andmebaasi või serverini.