Kuidas küberturvalisuse kursus töötab
- Vaata
Sellel lehel on kirjas, kuidas kursus on üles ehitatud ja kuidas harjutused töötavad. Loe see üks kord läbi. Hiljem saad siia alati tagasi tulla.
Kolm harjumust: peatu, kontrolli, teata
Kogu kursus käib ühe reegli ümber. Peatu: ära vasta kohe, kui sind kiirustatakse. Kontrolli: teist kanalit pidi, näiteks numbrilt, mis on sinu pangakaardi tagaküljel, või aadressilt, mille ise sisestad. Teata: tööl IT-le või juhile, kodus pangale, Eestis ka CERT-ile ja politseile. Iga osa lisab sellele reeglile ühe teema.
Läbiv firma: Kivisilla Konsultatsioonid OÜ
Kursuse näited ja harjutused toimuvad väljamõeldud büroos. Kivisilla Konsultatsioonid OÜ on väike raamatupidamis- ja ärinõustamisbüroo Tallinnas, 14 töötajat. Sina oled seal projektijuht. Sinu kolleegid on:
- Mari Kask, tegevjuht;
- Toomas Rebane, raamatupidaja;
- Liis Lepp, IT ja süsteemid, osalise ajaga;
- Kristjan Tamm, müük.
Firma tarnija on trükikoda Põhjala Trükk OÜ ja üks klient on Valgeranna Puhkeküla. Kivisilla pettused on kokku pandud päris Eesti juhtumitest. Iga osa näidetes on ka olukordi kodust: pangakõne õhtul, pakisõnum, lapse mängukonto. Harjumused on tööl ja kodus samad.
Liikumine läbi kursuse
- Kursusel on sissejuhatus, viis teemaosa ning kokkuvõte ja lõputest. Sissejuhatus on alati avatud: seal on ka leht „Mõisted“, kuhu saad kogu kursuse jooksul tagasi tulla.
- Osad avanevad ükshaaval: järgmine osa avaneb, kui oled eelmise osa testi teinud. Lukus osa juures näed selle kokkuvõtet ja tingimust, mis on vaja täita.
- Osa test avaneb, kui oled osa kõik lehed ja harjutused läbinud. Lehed märgitakse tehtuks, kui need avad.
- Test on iga osa lõpus. Läbimiseks on vaja 70% õigeid vastuseid ja katseid on 3. Järgmine osa avaneb ka siis, kui kolm katset on tehtud, aga lävi jäi saavutamata. Kordamiseks tasub siiski tagasi minna.
- Lõputest on viimases osas ja küsib kõigi osade kohta. Läbimiseks on vaja 70%. Lõputesti võid teha nii mitu korda, kui vaja. Alates kolmandast katsest on katsete vahel tunnine paus.
- Tunnistus avaneb, kui kõik osade lehed ja harjutused on tehtud ja lõputest on sooritatud. Tunnistuse väljastamiseks tuvastatakse sinu isik Smart-ID, ID-kaardi või Mobiil-ID abil.
- Pärast tunnistust avaneb kordustest uute olukordadega. Tee see umbes kuu pärast: oskus petukirja ära tunda tuhmub mõne kuuga ja kordamine hoiab seda. Kordustest on vabatahtlik.
Interaktiivsed harjutused
Igas osas proovid teemat otse kursuse lehel: simuleeritud postkastis, telefonikõnes, paroolilaboris, kontoris ja kontoseadetes. Need on lihtsustatud näidised, mitte päris programmid, ja sinu päris kontosid need ei puuduta. Iga harjutuse juures on kaks tegevust järjest:
- Katseta: … on vaba mänguväli. Proovi, otsusta ja vaata, mis juhtub. Punkte ei anta ja tegevus on tehtud, kui oled selle avanud.
- Harjutus: … on 3 lühikest ülesannet. Harjutus on läbitud, kui oled kõik ülesanded läbi proovinud, ükskõik kui hästi need õnnestusid.
Kaarte saad lohistada hiire või sõrmega. Kui lohistamine on ebamugav, klõpsa kaardil ja siis korvil. Ülesanded annavad punkte, et näeksid, kuidas läks. Iga ülesannet saad nupuga „Tee see ülesanne uuesti“ uuesti teha, arvesse läheb sinu parim tulemus. Kui kõik on tehtud, vii end nupuga „Välju harjutusest“ kursuse lehele tagasi.
Videod ja lehed
Videod on lühikesed: umbes 2 minutit, üks teema korraga. Video on lehe alguses, selgitus ja näited on selle all. Lehtedel on kastid: Oluline (tähtis mõte), Näide (Kivisillast või kodust) ja Tähelepanu (levinud viga). Iga lehe lõpus on kast „Mida teen homme“: üks kuni kolm väikest tegu, mida saad kohe ära teha. Just need teevad kursusest harjumuse.
Kuhu teatada
Need kontaktid korduvad kogu kursuse jooksul. Kirjuta need kohe oma telefoni:
- tööl: oma asutuse IT-inimene või juht;
- pank: panga 24 tunni number, mis on sinu pangakaardi tagaküljel või panga kodulehel;
- cert@cert.ee: Riigi Infosüsteemi Ameti CERT, kahtlased kirjad ja küberintsidendid;
- kelmused@politsei.ee: pettused politseile;
- 112: kui raha on just liikunud ja on vaja kiiret abi.
Illustratsioonid
Kursuse illustratsioonid ja videote pildid on loodud tehisaru abil: pildid on genereeritud Google Flow'ga ning eestikeelsed sildid lisatud Claude'iga.