Küberkuritegevuse aastane käive ületab 1,5 triljonit eurot ning see äri ei tunne riigipiire. Organiseerunud küberkuritegelikel grupeeringutel on välja kujunenud spetsialiseerunud tegevusmudelid, mis toodavad neile tulu. Vähemalt 31% arenenud riikide ettevõtteid on langenud ühel või teisel moel küberkuritegevuse ohvriks. Enamik ettevõtteid ei teavita neid tabanud küberrünnakutest ning ei avalda kaasnevat kogukulu. Õigeaegselt ümberkujundatud jätkusuutlikud äriprotsessid ja holistiline lähenemine turvalisusele oleks selle ära hoidnud.
Hästitoimivat organisatsiooni iseloomustab teadlik juhtimine ning toimiv meeskond, kus tehakse õigeid asju õigel ajal ning ollakse valmis muutustega kohanema. 90% organisatsiooni efektiivsusest sõltub õigest protsessist, rolliselgusest ja toimivast süsteemist. Tulemuste saavutamiseks on oluline üle vaadata ärimudel ja väärtusahel, seada eesmärgid, leppida kokku tegevuskava, optimeerida protsessid, saavutada protsesside järgimine meeskonna poolt ning viia vajalikud parendustegevused ka ellu.
Kolm aastat tagasi oli ainult 25 protsendil ettevõtetest olemas taasteplaan ja reeglid küberrünnaku korral tegutsemiseks. Enamasti saavad organisatsioonid ohust küberturvalisusele aru siis, kui satutakse teenustõkkerünnaku või ärikirjapettuse rünnaku alla, kuid sageli jäetakse selle tegelik eesmärk siiski tähelepanuta. Keskmine äriprotsessipettus avastatakse Euroopas alles 469 päeva möödudes. Ehitades üles holistilise küberturbepoliitika, mis arvestab sihtmärgiks olevate ressursside ja varadega, on võimalik tõsta oluliselt küberturvalisust ning vähendada sellega kaasnevaid kulutusi.
Valik ettekandeid erinevatelt konverentsidelt ning avalikelt esinemistelt.
Arutelu prof. Grahamiga küberkuritegevusest startupides
Küberkuritegevuse tasuvusuuring
Küberkuritegevus startupides
Intervjuu DSS ITSEC konverentsil
Küberkuritegevus kui äri
Ma olen kübermaailma äriturvalisuse ekspert, kes aitab luua turvalisi ärimudeleid ja planeerida jätkusuutlikke protsesse. Tegutsedes globaalsel turul, nõustan ettevõtteid ja organisatsioone toodete planeerimisel, küberturvalisuse kavandamisel, intsidentide lahendamisel ning organisatsiooni juhtimise optimeerimisel.
Minu varasemad tööülesanded on olnud seotud IBM-i, erinevate kõrgkoolide, YWCA, siseturvalisuse ning juhtimisega. Olen osalenud eksperdina mitmete IKT-valdkonna õppekavade väljatöötamisel ning olnud IAPP (Rahvusvaheline Andmekaitse Assotsiatsioon) kuratooriumi liige.
Magistriõpingud lõpetasin interaktiivse meedia ja teadmuskeskkondade õppekaval.
Minu teadustöö EBS-is uurib küberkuritegevuse ärimudeleid ja väärtusahelaid.
Thea Sogenbits on kübermaailma äriturvalisuse ekspert, kes aitab luua turvalisi ärimudeleid ja planeerida jätkusuutlikke protsesse. Tegutsedes globaalsel turul, nõustab ta ettevõtteid ja organisatsioone toodete planeerimisel, küberturvalisuse kavandamisel, intsidentide lahendamisel ning organisatsiooni juhtimise optimeerimisel.
Tema varasemad tööülesanded on olnud seotud IBM-i, erinevate kõrgkoolide, YWCA, siseturvalisuse ning juhtimisega. Ta on osalenud eksperdina mitmete IKT-valdkonna õppekavade väljatöötamisel ning on IAPP (Rahvusvaheline Andmekaitse Assotsiatsioon) kuratooriumi liige.
Thea Sogenbits on lõpetanud interaktiivse meedia ja teadmuskeskkondade magistriõpingud ning tema teadustöö EBS-is uurib küberkuritegevuse ärimudeleid ja väärtusahelaid.
Telefon +372 555 61116
e-mail: thea@sogenbits.com