küberkaitse

Küberkaitse on infoturbe ja kriitilise digitaalse infrastruktuuri kaitse ning vastupidavuse tagamine küberrünnakute vastu. See hõlmab ennetust, avastamist, reageerimist ja taastumist ning keskendub andmete ning teenuste konfidentsiaalsuse, terviklikkuse ja kättesaadavuse kaitsele ning kriitiliste sektorite toimimise säilitamisele.

Küberkaitse hõlmab kõike alates riigi julgeolekust ja avalikust sektorist kuni erasektorini ja lõppkasutajateni. See sisaldab poliitika ja juhtimise, riskihindamise, tehniliste meetmete (uuendused, krüpteerimine, turvasüsteemid), koolituse ja teavituse, intsidendi reageerimise ning kriisijuhtimise ning jätkusuutlikkuse ja varundamise tegevusi. Oluline on koostöö, standardid ning rahvusvaheline koostöö erinevate organisatsioonide ja õigusraamistikuga.

Häired ja ohud hõlmavad küberrünnakuid, lunavararünnakuid, andmepüügistrateegiaid, pahavara ning tarneahela riske ja desinformatsiooni. Küberkaitsestrateegiad rõhutavad ennetust, valmisolekut ja kiire reageerimist ning teenuste taastamist.

Eesti kontekstis on küberkaitse avaliku ja erasektori koostöö keskne ning riikliku kaitse ning kriisirežiimi vahel toimib tihe koostöö. Eestis on CERT-EE ja Riigi Infosüsteemi Amet (RIA) juhtpositsioonil ning NATO Cooperative Cyber Defence Centre of Excellence (CCD COE) asub Tallinnas. Eesti digitaalne ühiskond, e-teenused ja kriisivalmidus on kujundanud küberkaitse kultuuri ning rahvusvaheline koostöö on selle arengus oluline osa.