AI_pealkiri: CERT-Eesti Anto Veldre ja Raini Mihkelson küberohtudest, APT-rünnakutest ja digitaalsest hügieenist

No algselt pani arvutikaitse.ee püsti Vaatemaailma Sihtasutus ja see oli üks osa natuke ambitsioonikumast projektist, nimelt kui arvutikaitse.ee eesmärk oli turvalise interneti käitumise propageerimine, siis vaatemaailma laiem eesmärk oli, Eesti elanikud kasutaksid rohkem turvalisi autentimisvahendeid, näiteks ID-kaarti, hiljem tuli peale ka mobiil-ID, tänu millele siis oleks võimalikel netipettevõttel keerulisem nende, neile kuuluvaid materiaalseid väärtusi nagu omastada.

Kuidas sa hindad autoriseer, autoriseerimismeetodite turvalisust, mis on parem lahendus, kas pinko, pinkrokurraator, ID-kaart, Mobiil-ID?

Nii-öelda kõigil on omad head ja vead, et et ma muidugi ütleks, et ID-kaart on, on hea ja, ja mis on ka hea, on Mobiil-ID. Tal on muidugi see häda tänasel hetkel, et tema algne idee oli just eraldada Mitmesse kanalisse autentimistoimingud, aga juhul, kui sa seda autentimist ja pangasessiooni teed nüüd. sellest samast näiteks oma nutitelefonist, siis, siis on nii-öelda see keskkonda lahusus nagu rikutud.

Et mina kordan, mina kordan selle kohe teises sõnastuses üle, et Mobiil-ID on turvaline seni, kuni sa alustad panka minekut oma tavaarvutiga ja siis saad sinna mobiili peale selle noh, mis sa seal pead tegema. Aga kui sa võtad selle sama Androidi mingi vidina ja siis lähed ja siis on see Mobiil-ID seal samas ja... Oi, siis on selle asjaga natuke teisiti, siis tuleb natuke mõelda, et see teema seisab meil siin Eestis veel ees.