Küberturvalisus

Küberjulgeoleku strateegia 2014–2017 üks kaasdokumente, "strateegia valdkondlik metoodika" defineerib küberkaitse ja -turbega seotud mõistevaldkonnad järgmiselt:

* **IT	süsteemide turvalisus** *(IT	Security)*;
* **arvutiturve** *(Computer	Security)*;
* **teabekindlus**	*(Information	Assurance)*;
* **elektrooniline turvalisus** *(Electronic	Security)*;
* **kiirgusturve**	*(Emission	Security)*;
* **infoturve**	*(Information	Security)*;
* **isikuandmete	kaitse** *(Personal	Data Protection)*;
* **seadmete ja süsteemide füüsiline turvalisus** (näiteks serveriruumid).

Sellest loetelust puudub vananenud termin "andmeturve", mis on eelkõige seotud andmetöötlussüsteemide ja andmebaasidega, ning "küberkaitse", mis defineeritakse samas dokumendis. (Puhuti esineb veel ka termin "teabe turvalisus", mis tuleneb asjaolust, et eesti keeles on terminid info, andmed ja **teave** omavahel suhestamata.)

## Mõisteid
Valdkondlik metoodika defineerib olulised mõisted järgmiselt:
# **Küberturvalisus** (*Cyber Security*) – /seisund, olukord/ – on (a) kübervahendite turvalisus **ja** (b) turvalisus kübervahendite talitluse kaudu tekkivate/tekitatavate ohtude suhtes. Märkus: **Turvalisuse** all mõistetakse tavaliselt seisundit, kui riskid ei realiseeru.
# **Küberturve** (*Cyber Security/Protection*) – /tegevus, tagamine/ on (a) kübervahendite turve ja (b) on turve kübervahendite talitluse kaudu tekkivate/tekitatavate ohtude suhtes. Märkus: **turbe** all mõistetakse tavaliselt turvalisuse tagamist.
# **Küberjulgeolek** ( *(National) Cyber Security*) – /küber'i riiklusega seotud aspekt/ – on (a) riiklikult oluliste kübervahendite julgeolek **ja** (b) julgeolek kübervahendite talitluse kaudu tekkivate/tekitatavate ohtude suhtes. Märkus: **julgeoleku** all mõistetakse tavaliselt riigis kehtiva korra, valitsemisviisi või riikliku terviklikkuse tagamist (enamasti julgeoleku-, korrakaitse- ja riigikaitseasutuste poolt).

Infoturbealaste põhimõistete tõlkimisel tuleb arvestada, et ingliskeelne *security* tõlgitakse kas "julgeolekuks" või "turvalisuseks" sõltuvalt kontekstist või isegi ametkondlikust alluvusest. Eesti keeles turvalisus märgib seisundit, turve aga tegevust.

## Sarnased mõisted
* küberkaitse (*Cyber Defense*)
* andmeturve (*Data Security*) 
* Interneti turvalisus (*Internet security*)
* infoturbe põhimõisted

## Küberturvalisus Eestis
2017. aastal Riigi Infosüsteemi Ameti ja ettevõtte CybExer Technologies koostöös on valminud keskkond Digitest, kus inimesed saavad vastamisi olla reaalsest elust pärit olukordade ja tõestisündinud juhtumitega, et parandada inimeste teadlikkust ohtudest, mis neid internetis varitsevad. Eesti Perearstide Selts, Tervise- ja Heaolu Infosüsteemide Keskus ning Riigi Infosüsteemi Amet on ühes arendajatega võtnud eesmärgiks parandada perearstide kübeturvalisuse taset.

Valminud on määrus - võrgu- ja infosüsteemide riskianalüüsi nõuded ning turvameetmete kirjeldus - riskianalüüside koostamise nõuete ja turvameetmete kirjelduste kohta. Küberturvalisuse seaduses (KüTS) määratud teenuseosutajatel on 2018. aasta lõpuni aega oma riskianalüüside vastavusse viimiseks.

## Vaata ka
*küberrünne
*Tarkuse püramiid

## Viited

## Välislingid
* Teadlane teab, mis on küberturvalisus, ERR, 5. märts 2018
* Küberturvalisuse aastaraamat 2018 (PDF), Riigi Infosüsteemi Amet
* Küberturvalisuse seadus 597 SE, Riigikogu, algatatud 5. märtsil 2018
* Riigikogu võttis vastu küberturvalisuse seaduse, Riigikogu, 9. mai 2018
* Küberturvalisuse ABC, RIA blogi, 13. juuli 2018
* 09. veebruar 2019, David McCourt, Hackers for hire, and why 100% security is a myth, androidpit.com
* Küberturvalisuse koolitusmaterjalid, RIA Youtube'is, 13. august 2019