mai 29, 2026, 8:04 p.l.

Küberturvalisuse teadlikkuse koolitus: Turvaline interneti ja brauseri kasutamine

Tänapäeval on veebibrauserid töötajate jaoks põhiline värav digitaalmaailma. E-posti kontrollimisest pilvepõhiste rakenduste kasutamiseni, uurimistööst koostööplatvormideni toimub suurem osa töövoogudest brauserite kaudu. Kuid see intensiivne kasutamine toob kaasa tõsiseid küberturvalisuse riske. Töötajate turvalistel interneti ja brauseri kasutamise harjumustel on üks kriitilisemaid komponente organisatsiooni küberturvalisuse strateegias. Selles põhjalikus koolitusseerias käsitleme turvalisuse brauseri kasutamise põhipõhimõtteid ja olulisi punkte, mida iga töötaja peaks teadma.

HTTPS ja HTTP vaheline kriitiline erinevus

Internetis surfates on veebisaitide aadressiribas nähtavad "HTTP" või "HTTPS" märgised teie turvalisuse seisukohast elutähtsad. HTTP (Hypertext Transfer Protocol) on põhiprotokoll, mis määrab, kuidas andmeid interneti kaudu edastatakse. Kuid HTTP kasutamisel toimub kogu suhtlus teie brauseri ja veebiserveri vahel krüpteerimata kujul.

HTTPS (HTTP Secure) lisab HTTP protokollile SSL/TLS krüpteerimiskihi, tagades turvalise side. Tänu sellele krüpteerimisele:

• Teie saadetud ja vastuvõetud andmeid ei saa kolmandad isikud lugeda
• Kinnitatakse, et sait, millega ühendate, on tõepoolest see sait
• Teie andmeid ei saa edastamise käigus muuta ega manipuleerida
• Eriti kaitstakse tundlikku teavet (paroolid, krediitkaardi andmed, isikuandmed)

Kaasaegsed brauserid märgistavad HTTPS-i mittekasutavad saidid kui "ebaturvalised" ja hoiatavad kasutajaid. Töötajatena peame kindlasti veenduma, et kõik platvormid, kuhu sisestate ettevõtte teavet, logite sisse või jagate tundlikke andmeid, on kaitstud HTTPS-iga. Lukuikoon aadressiribas on põhiline turvalisuse näitaja.

HTTPS kasutamisel tähelepanu vajavad aspektid

HTTPS kasutamine üksi ei ole piisav. Ründajad võivad luua võltsitud sertifikaatidega HTTPS-i kasutavaid, kuid pahatahtlikke saite. Seepärast on HTTPS-i kõrval kriitilise tähtsusega kontrollida hoolikalt ka veebisaidi domeeni nime, mitte siseneda kahtlastele saitidele ja mitte kunagi eirata brauseri sertifikaadi hoiatusi.

Brauseri laiendused: Mugavus või turvarisk?

Brauseri laiendused (extensions või add-ons) on väikesed tarkvaraosad, mida kasutatakse veebikasutuse parandamiseks, tõhususe suurendamiseks ja erifunktsioonide lisamiseks. Kuid need laiendused võivad kujutada ka tõsiseid turvaohte. Brauseri laienduse installimisel annate tavaliselt sellele laiendusele laialdased õigused.

Brauseri laienduste potentsiaalsed ohud

• Andmete kogumine ja privaatsuse rikkumine: Mõned laiendused võivad koguda teie sirvimisajalugu, sisestatud teavet ja isegi paroole
• Pahatahtliku koodi sisestamine: Laiendused võivad lisada külastatavatel veebilehtedel pahatahtlikku koodi
• Reklaami- ja jälgimislisandid: Võivad kuvada soovimatuid reklaame ja jälgida teie veebitegevust
• Konto ülevõtmine: Võivad varastada teie sisselogimisandmeid, võimaldades volitamata juurdepääsu kontodele
• Nakatumine värskenduste kaudu: Alguses turvaline laiendus võib hilisemate värskenduste käigus muutuda kahjulikuks

Soovitused turvaliseks laienduste kasutamiseks

Brauseri laienduste kasutamisel peate rangelt järgima järgmisi reegleid:

• Installige laiendusi ainult ametlikest rakenduspoodidest (Chrome Web Store, Firefox Add-ons, Edge Add-ons)
• Kontrollige laienduse kasutajate arvu, hinnanguid ja arendaja usalduväärsust
• Uurige hoolikalt laienduse nõutavaid õigusi; olge ettevaatlik liiga paljusid õigusi nõudvate puhul
• Eemaldage regulaarselt mittekasutatavad laiendused
• Äriseadmetes ärge installige laiendusi ilma IT-osakonna heakskiiduta
• Kriitiliste laienduste puhul nagu paroolihaldur, eelistage ainult valdkonnas tunnustatud, usalduväärseid lahendusi

Drive-by Download ründed: Teadmata nakatumine

Drive-by download on olukord, kus pahavara nakatab seadet pelgalt veebisaidi külastamise tulemusena, ilma et kasutaja peaks aktiivselt faili alla laadima ja käivitama. See rünnetüüp kasutab ära brauseri või pistikprogrammide turvavigu ja on äärmiselt ohtlik, kuna kasutaja võib nakatuda ilma kahtlase tegevuseta.

Kuidas Drive-by Download toimub?

Need rünnakud toimuvad tavaliselt järgmiselt:

• Legitiimsete saitide ülevõtmine: Ründajad häkivad usalduväärseid veebisaite ja lisavad pahatahtlikku koodi
• Pahatahtlikud reklaamid: Kasutajaid sihitakse, paigutades pahatahtlikke reklaame legitiimsete saitide reklaamivõrkudesse
• Exploit Kit-id: Kasutatakse tööriistu, mis automaatselt testavad ja kasutavad ära brauserite ja pistikprogrammide teadaolevaid turvavigu
• Võltsitud värskendused: Luuakse lehti, mis näivad legitiimsete tarkvaravärskendustena, kuid laadivad alla kahjulikku sisu

Kaitsmise meetodid Drive-by Download'de eest

Selle ohtliku ründetüübi eest kaitsmiseks peaksite võtma järgmised meetmed:

• Hoidke oma brauser, operatsioonisüsteem ja kõik pistikprogrammid (eriti Java, Flash, PDF-lugejad) pidevalt ajakohased
• Seadke brauseri turvaseaded kõrgele tasemele ja lubage JavaScripti töötamine ainult usalduväärsetel saitidel
• Kasutage sisu blokeerimise laiendusi nagu NoScript või uBlock Origin
• Vältige kahtlaste, tundmatute või kahtlaste veebisaitide külastamist
• Kasutage ajakohast ja usalduväärset viirusetõrjetarkvara
• Hoidke hüpikakende blokeerijad aktiivsena

Ebaturvalised Wi-Fi võrgud: Nähtamatu oht

Kohvikutes, lennujaamades, hotellides ja teistes avalikes kohtades