Eelmisel nädalal avalikuks tulnud OpenSLLi turvanõrkuse Heartbleed tõttu soovitab Riigi Infosüsteemi Amet kasutajatel uuendada võrguteenuste paroole. Need tuleks kindluse mõttes vahetada kõigis veebikeskkondades, muuhulgas ka Google'i/Gmaili, Facebooki, Yahoo, Dropboxi, Tumblri ja Amazoni teenustes.
„Serverite turvanõrkused peaksid olema nüüdseks parandatud ning soovitame hakata kasutajatel uuendama salasõnu puhuks, kui need on sattunud võimaliku ründaja valdusesse,“ lausus RIA intsidentide käsitlemise osakonna (CERT-EE) juhataja Tarmo Randel.
Ta tuletab meelde, et tugev parool on kasutusel ainult ühes keskkonnas, vähemalt 9–10 tähemärki pikk, sisaldab nii suuri kui väikesi tähti, numbreid ja kirjavahemärke. Sama parooli kasutamine eri keskkondades ei ole mõistlik, samuti tuleks salasõnu vahetada regulaarselt.
Paroolivihjega tuleb Randeli sõnul olla kõigis e-keskkondades ettevaatlik – see ei tohi aidata kellelgi teisel parooli ära arvata. Tema hinnangul on soovitatav salasõnu vahetada sõltumata intsidentidest vähemalt üks kord kuus.
Artikkel jätkub pärast reklaami
Eelmisel nädalal avalikustati OpenSSL krüptovaras ilmnenud turvanõrkus, mille kaudu oli ründajatel võimalik pääseda ligi serveri või kliendi võtmele, kasutajate paroolidele ja edastatud sisule.
Seotud lood
Konkurentsitihedas ja kiiresti arenevas maailmas on tõeliselt oluline see, et ükski kõne ega kontakt kaduma ei läheks – kui teie ettevõte jääb tabamatuks, ei jää klient ootama, vaid võtab ühendust järgmise sama teenuse pakkujaga ning lööb käed. See võib aga teie ärile kalliks maksma minna. Et sellist olukorda ei tekiks, siis saab appi tulla
Esecom, kes aitab luua teie ettevõtte vajadustele vastava kõne- või kontaktikeskuse. Koos tehakse selgeks, millised on ettevõtte vajadused ja milliste suhtlussüsteemi funktsionaalsustega saab töötajate ja klientide rahulolu tõsta.