Kolm võimalust mitmetasandilise kontrolli juurutamiseks Azure AD-s on võimalik mitmetasandilist kontrolli sisselogimisel kolmel viisil juurutada. Esiteks valid välja kasutajad ja ütled, et mitmetasandiline autentimine on nende puhul nõutud. Järgmine kord nõutakse kasutajalt infoturbe kinnitamiseks, [...]

Tingimuslik ligipääs – miks ja kellele lubada? Pilve- ja „maapealsete“ ehk kontoris asuvate teenuste ligipääsusid tuleb hallata, et vajalikele teenustele saaksid ligi need, kellel seda vaja ning teised mitte. Hallata saab kolmel viisil – [...]

Turvauuendused – sama elementaarne, nagu kätepesu Turvauuendusi peavad kõik tegema, see on sama elementaarne, nagu igapäevane hügieen ja kätepesu. Kui keerad oma arvutis selle kinni, siis oled haavatav väga paljude [...]

Exchange´i turvaintsidendi õppetund: kui lükkad uuenduse õhtusse, oled juba hiljaks jäänud! Microsoft Exchange’i serveritarkvara versioonides 2013, 2016 ja 2019 avastati 3. märtsil turvaviga, mis lubas võõrastel meiliserveri üle kontrolli võtta [...]

Kuidas käsitleda IT turvaintsidente ilma paanikata? Dilberti koomiksis on üks hea pilt sellest, milline on tüüpiline turvaintsidentidele reageerimise tegevusplaan: põgenemine ja appi karjumine. See pole muidugi kuigi toimiv lahendus, aga [...]

Uus vabadus – paroolivabadus Paroolivabast IT-maailmast on räägitud juba mõnda aega, aga valdavalt logime me siiski kõigisse oma teenustesse endiselt sisse paroolidega – kohusetundlikult neid võimalikult pikaks ja keeruliseks tehes, [...]

Kuidas ära hoida lunaraharünnet? Lunaraharünne on viimasel ajal üks levinuimaid ründeid ettevõtete vastu, kes arvavad, et nende andmed kedagi teist ei huvita ja „neilt pole niikuinii midagi võtta“. Tavaliselt on [...]

IT administreerimismudelid ja kuidas need aitavad rünnete vastu võidelda Administreerimisel on alati kaks poolt – majasisesed ja pilvepõhised teenused, mida peab kaitsma. Oluline on administreerimiskonto puhul, et see poleks ristkasutuses. [...]

Tsonaalne administreerimismudel aitab vähendada lunaranõudeid Hiljuti toimus ühes Tartu terviseasutuses küberrünnak administraatorite jaoks üllatavalt kiiresti. Serverite kaaperdamine toimus ligi veerandi tunniga! Kaaperdamised ongi kiired ja lihtsad, kui administreerimiskonto on vaikimisi [...]

Kuidas on Covid-19 mõjutanud pilveteenuste kasutuselevõttu? Pilveteenused muutusid eelmisel aastal koroonakriisi tingimustes eriti populaarseks. COVID-19 oli paljudes ettevõtetes digitaliseerimise peadirigent ning pani asjad kiiremini liikuma, kui ehk muidu oleks läinud. [...]

Kes on Most Valuable Professional ehk MVP? Most Valuable Professional ehk MVP on Microsofti poolt ellu kutsutud programm, millega hinnatakse neid, kes on oma valdkonnas eksperdid ning jagavad oma teadmisi [...]