+372 5533611 Küsi pakkumist

Küberturve algab inimesest, mitte tulemüürist.

Koolitame meditsiiniasutuste töötajaid ära tundma seda, mida tehnika ei peata - õngitsuskirju, võltsarveid ja telefonipettusi. Seejärel testime regulaarselt, kas õpitu ka päriselt kinnistus.

Ei nõua registreerimist - test töötab kohe siin lehel.

01

õngitsus- ja petulehte tuvastas RIA 2025. aastal - 2,5 korda rohkem kui aasta varem.

02

suurt küberintsidenti tabas EL-i tervishoiusektorit ühe aastaga - rohkem kui ühtegi teist kriitilist sektorit.

03

Eesti asutust peab alates 2026. aasta jaanuarist järgima küberturvalisuse seadust. Nende hulgas perearstiabi osutajad.

01 Miks just meditsiin

Terviseandmed on kõige kallim kaup, mida varastada saab.

Krediitkaardi saab tühistada tunniga. Diagnoosi ei saa tagasi võtta kunagi.

Terviseandmed on GDPR-i mõistes eriliigilised isikuandmed - neile kehtib rangeim kaitsetase ja lekke korral kõige valusam tagajärg. Samal ajal töötab tüüpiline kliinik kiires tempos: registratuur avab päevas kümneid manuseid, arst logib sisse kolmest seadmest, saatekirjad liiguvad e-postiga ja IT-tugi on sisse ostetud.

Ründaja ei murra teie tulemüüri. Ta saadab kirja, mis näeb välja nagu Digilugu, laborivastus või tarnija arve - ja ootab, et keegi 20-liikmelisest kollektiivist klikib. Statistiliselt klikib alati keegi. Küsimus on ainult selles, kas ta oskab järgmisel korral peatuda.

Tehnika peatab teadaoleva ründe. Inimene peatab uue.

Meie töö on muuta teie kollektiiv viimasest kaitseliinist esimeseks - ja seejärel mõõta, kas see päriselt töötab.

Õngitsuskirjad

Võltsitud Digiloo, Haigekassa või tarnija kirjad, mis paluvad kinnitada parool või avada manus.

Võltsarved

Tuttava tarnija arve, millel on vahetatud üks number kontonumbris. Tavaliselt kuu lõpus.

Telefonipettus

"Tere, IT-toest, meil on serveriprobleem" - ja kümne minutiga on ligipääs käes.

Nõrgad paroolid

Sama parool tööl ja eraelus. Üks leke mujal avab ukse teie patsiendiandmetesse.

Hele ja rahulik kliiniku ooteruum Illustratsioon

Rünnak ei näe välja nagu rünnak. See näeb välja nagu tööpäev.

Ei mingit kolju ekraanil ega punast hoiatust. On kiri, mis palub kinnitada andmed, ja kell, mis näitab pool viis. Meie koolitus ei õpeta kartma - see õpetab märkama kolme sekundi jooksul, enne kui hiir liigub.

02 Proovi järele

Kas tunneksite selle ära?

Allpool on tõsielulise õngitsuskirja rekonstruktsioon - täpselt selline, nagu neid Eesti ettevõtetele saadetakse. Sellesse on peidetud viis reetvat detaili. Klõpsake kirjas kohtadel, mis teile kahtlased tunduvad.

Saatja Digilugu Teavitus
Saajaregistratuur@teieettevote.ee
KuupäevEsmaspäev, 08:14
Teema

Meie süsteem tuvastas, et teie asutuse digiallkirja sertifikaat kaotab kehtivuse 24 tunni jooksul. Kui sertifikaati ei uuendata, .

Uuendamiseks logige sisse ja kinnitage oma andmed:

Palume mitte edastada seda kirja kolleegidele, kuna link on isiklik ja ühekordne.

Tervitades,
Klienditugi
Digilugu Teavitussüsteem
Käesolev kiri on genereeritud automaatselt.
03 Teenused

Neli asja, mis koos toimivad.

Ühekordne loeng ei muuda käitumist. Muutuse annab kordus: koolita, testi, paranda, tõenda. Me katame kõik neli sammu ja ühelt korralt teisele liikumine on nähtav numbrites.

01

Küberturbe koolitusprogramm

Valdkonnaspetsiifiline - mitte üldine slaidiesitlus

Koolitusnäited on võetud tervishoiust: saatekiri, laborivastus, retseptikeskus, patsiendi päring. Töötaja tunneb olukorra ära, sest see on tema oma töölaud.

  • Eraldi moodulid registratuurile, arstidele-õdedele ja juhtkonnale
  • Kohapeal, veebis või iseseisvalt koolituskeskkonnas
  • Iga mooduli lõpus test ja tõend
02

Pidevad õngitsussimulatsioonid

Regulaarsed testid päris postkasti

Saadame kokkulepitud sagedusega ohutuid võltskirju. Kes klikib, saab sekunditega sõbraliku selgituse selle kohta, mis kirjas reetev oli - ilma kolleegide ees häbistamata.

  • Kohene tagasiside klikkijale, mitte kuu hiljem raport juhile
  • Osakonna ja ametikoha kaupa mõõdikud ajas
  • Raskusaste kasvab koos kollektiivi tasemega
03

Dokumentide ja registrite audit

Mis on paberil puudu, enne kui keegi küsib

Käime läbi teie andmekaitse- ja infoturbedokumentatsiooni ning ütleme konkreetselt, mis puudub, mis on aegunud ja mis on olemas ainult vormi täiteks.

  • Isikuandmete töötlemise register ja mõjuhinnangud
  • Volitatud töötlejate lepingud ja ligipääsuõiguste ülevaade
  • Intsidendi- ja teavitamiskord - ka see, kes öösel telefoni võtab
04

IT-turbeaudit

Tehniline pilt ilma müügijututa

Vaatame üle võrgu, seadmed, varukoopiad ja ligipääsuõigused. Tulemuseks on prioriteetide järjekorras nimekiri - mitte 80-leheküljeline aruanne, mida keegi ei loe.

  • Varukoopiate tegelik taastamiskatse, mitte ainult "varundus töötab"
  • Ligipääsuõigused: kes pääseb ligi ja kes ei peaks
  • Iga leiu juures hind, mõju ja kiireloomulisus
04 Koolituskeskkond

Iga koolitus jätab jälje, mille saab välja printida.

Koolituskeskkond on meie enda ehitatud ja majutatud Eestis. Juht näeb ühelt ekraanilt, kes on läbinud, kes on hilinenud ja kus on lünk.

  • Rollipõhine ligipääsJuht näeb oma asutust, töötaja ainult iseennast. Osakonnad ja ametikohad eraldi.
  • Analüütika, mis midagi ütlebTeadlikkus, hooletus, riskitaju - mõõdikud osakonna ja ametikoha kaupa, muutus ajas.
  • Juhendid kinnitamisegaSisekord, andmekaitsejuhend, intsidendikord - koos tähtaja ja lugemise tõendiga.
  • Automaatsed meeldetuletusedTähtaeg läheneb ja töötaja saab kirja. Juht ei pea kedagi taga ajama.
  • Teie näogaAsutuse logo ja värvid. Töötajale näeb see välja nagu teie enda süsteem.
küberturve

Näidisvaade - andmed illustreerivad

05 Enesehindamine

Kus te täna olete?

Seitse küsimust, umbes minut aega. Saate kohe tagasi oma valmisoleku profiili nelja mõõtme lõikes ja konkreetsed järgmised sammud. Midagi ei salvestata enne, kui te ise seda soovite.

Valmisoleku hindamine
 
0/100

Soovitatavad järgmised sammud

    Aruta tulemust meiega

    Teie profiil nelja mõõtme lõikes

    Sinine ala on teie praegune tase. Katkendjoon näitab taset, mida ootab küberturvalisuse seadus olulistelt üksustelt.


    06 Kuidas alustame

    Neli nädalat esimesest kõnest esimese tõendini.

    Ei mingit kuudepikkust ettevalmistust. Alustame sellest, mis on kõige valusam, ja laiendame edasi.

    01 - nädal 1

    Kaardistus

    Tunniajane vestlus: kui palju töötajaid, millised süsteemid, mis on juba tehtud. Tasuta ja kohustusteta.

    02 - nädal 2

    Lähtetase

    Esimene õngitsussimulatsioon ilma etteteatamiseta. See annab ausa lähtepunkti, millega hiljem võrrelda.

    03 - nädal 3

    Koolitus

    Koolitus, mis on kohandatud just teie tulemuste järgi. Töötajad näevad oma tegelikke vigu.

    04 - edasi

    Kordus ja tõend

    Regulaarsed testid ja mõõdikud. Auditiks valmis dokumentatsioon tekib jooksvalt, mitte tagantjärele.

    Koolitus, mis räägib teie enda tööpäevast.

    Meie koolitusel ei ole slaidi pealkirjaga "Küberturvalisuse põhimõtted". On päris kirjad, mis teie kolleegid eelmisel kuul said, ja arutelu selle üle, mis neis reetlik oli. Neljakümne viie minutiga, kohvipausiga.

    Kliiniku töötaja töölaua taga Illustratsioon
    07 Korduvad küsimused

    Ausalt ja otse.

    Ei. IT-partner hoiab tehnikat töös - serverid, võrk, varukoopiad. Meie tegeleme inimestega ja tõendusmaterjaliga. Need kaks ei asenda teineteist. Töötame teie olemasoleva partneriga koos ja jagame temaga meelsasti auditi leide.
    Riku küll, kui teha seda valesti. Sellepärast ei nimeta me kedagi nimeliselt juhile, ei kasuta tulemusi hindamiseks ega distsiplineerimiseks. Klikkija saab kohe sõbraliku selgituse ja võimaluse uuesti proovida. Praktikas tekib pigem vastupidine efekt - inimesed hakkavad kahtlasi kirju ise teatama.
    Põhimoodul umbes 45 minutit, mille saab jagada osadeks. Korduskoolitused 10-15 minutit. Simulatsioonid ei võta aega üldse - need on osa tavalisest postkastist. Teadlikult hoiame mahu väikesena: pikk koolitus, mis jääb tegemata, on kasutum kui lühike, mis saab tehtud.
    Koolituskeskkond on majutatud Eestis. Me ei töötle teie patsiendiandmeid - ainult töötajate nimesid, e-posti aadresse ja koolitustulemusi. Sõlmime volitatud töötleja lepingu ja anname andmetöötluse ülevaate, mille saate lisada oma isikuandmete töötlemise registrisse.
    Aitab olulise osaga. Seadus nõuab muu hulgas töötajate teadlikkuse tõstmist ja selle tõendamist, dokumenteeritud intsidendikorda ning ligipääsuõiguste haldust. Koolitused, kinnitatud juhendid ja mõõdikud katavad inimeste poole; dokumendiaudit näitab, mis paberil puudu. Me ei väida, et katame seaduse tervikuna - ütleme ausalt, mis jääb teie või teie IT-partneri teha.
    Väikeses asutuses on ühe inimese viga proportsionaalselt palju suurema mõjuga - ja ründajad teavad, et väikestel pole eraldi IT-turbeinimest. Väikestele on meil kergem pakett: koolituskeskkond, kord kvartalis simulatsioon ja aastane dokumendiülevaatus. Helistage, ütleme ausalt, kui teil pole seda vaja.
    Hind sõltub töötajate arvust ja sellest, kas soovite ainult koolitust või ka auditit. Esimene vestlus on tasuta - selle põhjal saate konkreetse pakkumise, mitte hinnavahemiku. Helistage +372 5533611 või jätke number allpool.
    08 Võtke ühendust

    Alustame ühest vestlusest.

    Tund aega, ilma ettevalmistuseta. Räägime, kus te olete, ja ütleme ausalt, kas ja mida meil pakkuda on.

    Telefon+372 5533611 E-postinfo@kuberturbekoolitus.ee
    Ettevõte ITIT.ee OÜ Registrikood 16764082 - Eesti

    Vastame tööpäeviti tavaliselt sama päeva jooksul. Kui asi on kiire - helistage.

    Palun sisestage oma nimi
    Palun sisestage asutuse nimi
    Palun sisestage kehtiv e-posti aadress
    Palun kinnitage nõusolek
    Vastame ühe tööpäeva jooksul

    Päring saadetud.

    Aitäh! Võtame teiega ühendust ühe tööpäeva jooksul. Kui asi on kiire, helistage +372 5533611.

    © 2026 ITIT.ee OÜ Registrikood 16764082

    Statistika allikad: Riigi Infosüsteemi Ameti küberturvalisuse aastaraamat 2026 ja Euroopa Komisjoni tervishoiusektori küberturvalisuse tegevuskava.