{"id":248772,"date":"2022-07-06T10:00:54","date_gmt":"2022-07-06T08:00:54","guid":{"rendered":"https:\/\/www.visioline.ee\/?page_id=248772"},"modified":"2023-11-17T15:55:19","modified_gmt":"2023-11-17T13:55:19","slug":"it-audit","status":"publish","type":"page","link":"https:\/\/www.visioline.ee\/en\/it-haldus\/it-audit\/","title":{"rendered":"IT audit"},"content":{"rendered":"

IT audit – n\u00e4idis IT auditi kavast<\/h1><\/h1><\/span>
<\/div><\/div><\/div>

K\u00e4esolevaga toome v\u00e4lja \u00fclevaate olulisematest kitsaskohtadest ja riskidest, mida tuvastame IT auditi l\u00e4biviimisel. Loetelu ei ole l\u00f5plik, vaid s\u00f5ltub kliendi ettev\u00f5tte IT lahendusest ja selle erip\u00e4radest.<\/p>\n

Kas soovite rohkemat informatsiooni IT auditi kohta? Helistage: +372 504 9966.<\/span><\/strong> IT auditi tulemused aitavad teie ettev\u00f5ttel paremaks muuta oma tehnoloogia kasutuse t\u00f5husust ja turvalisust. Siin leiate vajaminevat teavet ning saate \u00fclevaate, kuidas IT audit v\u00f5ib toetada teie \u00e4ri kaitsmist ja kasvu.<\/p>\n<\/div>

<\/div><\/div><\/div>

\"\"<\/p>\n<\/div>

<\/div><\/div><\/div><\/div>\n
\n

Kasutaja seadmete ja arvutit\u00f6\u00f6kohtade puudused ja riskid<\/strong><\/h2>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
\n

Meede<\/h3>\n<\/th>\n

\n

Selgitused ja risk ettev\u00f5ttele<\/h3>\n<\/th>\n<\/tr>\n<\/thead>\n

Operatsioonis\u00fcsteem on uuendatud regulaarselt<\/td>\nUuendamata operatsioonis\u00fcsteem sisaldab mitmeid turvariske, eriti kui arvuti on igap\u00e4evases kasutuses. Arvuti on viirustele ja nukhvarale vastuv\u00f5tlikum ning oluliselt haavatavam otsestele r\u00fcnnakutele.<\/td>\n<\/tr>\n
K\u00f5vakettad jt andmekandjad on kr\u00fcpteeritud<\/td>\nArvuti, k\u00f5vaketta v\u00f5i andmekandja kadumisel v\u00f5i varastamisel andmed satuvad ohtu. Samuti on oht andmete v\u00f5\u00f5rastesse k\u00e4ttesse sattumisel kui arvuti v\u00f5i selle komponendid m\u00fc\u00fcakse ilma andmeid korralikult kustutamata.<\/td>\n<\/tr>\n
Viiruse- ja nuhkt\u00f5rje tarkvara on uuendatud<\/td>\nUuendatud viiruse- ja nuhkt\u00f5rjetarkvara kaitseb v\u00e4rkeimate k\u00fcberr\u00fcnnakute vastu. Uuendamata tarkvara ei pruugi piisavat kaitset pakkuda, st. arvuti on vastuv\u00f5tlikum kr\u00fcptoviirustele, lunarahan\u00f5uetele v\u00f5i teistele andmeid kahjustavatele ja levitavatele pahavaradele.<\/td>\n<\/tr>\n
Tarkvara uuendused ja viiruset\u00f5rje on perioodiliselt kontrollitud<\/td>\nViiruset\u00f5rje uuendusi peab kontrollima lisaks manuaalselt, sest automaatsed kontrollid v\u00f5ivad eba\u00f5nnestuda, sellep\u00e4rast on oluline avastada uuendmata viiruset\u00f5rje. N\u00e4iteks on olukordi, kus m\u00f5ni \u00fcksik arvuti arvutiv\u00f5rgus on pikemalt uuendamata ning see paneb ohtu terve ettev\u00f5tte IT s\u00fcsteemi ja andmed.<\/td>\n<\/tr>\n
Paroolid on piisavalt keerulised<\/td>\nLihtsamaid paroole murtakse lahti parooligeneraatorite ja robotitega, sellep\u00e4rast peab parool olema piisavalt keeruline, et lahtimurdmise ohtu v\u00e4hendada. Tihti parooli erinevatest veebikeskkondadest lekivad, sellep\u00e4rast peab paroole vahetama piisavalt keeruliste paroolide vastu.<\/td>\n<\/tr>\n
Seadistatud on kahe tasandiline autentimine<\/td>\nKahetasandiline autentimine on vajalik selleks kui r\u00fcndaja on v\u00e4lja \u00f5ngitsenud parooli siis ilma inimese t\u00e4iendava kinnituseta ei ole ikkagi v\u00f5imalik s\u00fcsteemi logida. Ei ole harvad juhud, kus parool on aastaid vahetamata ning seda on v\u00f5imalik leida vastavatest Interneti andmebaasidest n\u00e4iteks kasutaja mailiaadressi j\u00e4rgi.<\/td>\n<\/tr>\n
Kasutajate arvutit\u00f6\u00f6kohad on standardiseeritud<\/a><\/td>\nArvutit\u00f6\u00f6kohtade jaoks on kasulik panna paika standardseadistused. See teeb kasutaja igap\u00e4evat\u00f6\u00f6 mugavamaks ning aitab v\u00e4listada olukorda, kus arvuti reinstalleerimisel v\u00f5i seadistamisel tehniline personal j\u00e4tab m\u00f5ne olulise n\u00fcansi kahe silma vahele.<\/td>\n<\/tr>\n
Arvutit\u00f6\u00f6kohad on monitooritud<\/td>\nArvutit\u00f6\u00f6kohtade monitoorimine annab ennetavalt m\u00e4rku k\u00f5vaketta SMART vigadest, riistvara vigadest ning olulistest s\u00fcsteemi parameetritest. See aitab v\u00e4hendada t\u00f6\u00f6seisakute v\u00f5i andmekao ohtu ning v\u00f5imaldab mitmetele vigadele reageerida ennetavalt.<\/td>\n<\/tr>\n
\u00dclevaataja roll on dokumenteeritud<\/td>\nIT spetsialistide t\u00f6\u00f6 peab olema \u00fcle vaadatud, eelistatult teise inimese poolt. Spetsialistid eksivad samuti ning \u00fclevaataja peaks oma t\u00f6\u00f6s juhinduma ette kirjutatud reeglitest kuidas kontrollida t\u00f6\u00f6 tehnilist ja teenusega seotud lahendusi.<\/td>\n<\/tr>\n
Arvutit\u00f6\u00f6kohtade firmware on uuendatud<\/td>\nTihti j\u00e4etakse firmware uuendamata, mis v\u00f5ivad panna arvuti v\u00f5i andmed r\u00fcnnakute vastu ohtu, isegi sel juhul kui operatsioonis\u00fcsteem ja selle tarkvara on uuendatud.<\/td>\n<\/tr>\n
Arvutitel kasutatavad andmed on varundatud<\/td>\nTeada peab olema milliseid andmeid ja kuidas varundada. Tihti ei varundata \u00f5igeid andmeid v\u00f5i ei ole varundust seadistatud. Varundust on vaja rohkemateks juhtudeks<\/a> kui k\u00f5vaketta purunemine. Varunduse tegemine ja taastamine peab olema dokumenteeritud. Viited varunduss\u00fcsteemile.<\/a><\/td>\n<\/tr>\n
Hinnatud on vajalik autentimise vajadus<\/td>\nArvutit\u00f6\u00f6kohtade jaoks on hinnatud milline vajadus on autentimiseks. Kas piisab paroolist ja kahetasandilisest autentimisest? Kas arvuti k\u00fcsib k\u00e4ivitamisel PIN’i? Kui tihti peab parooli vahetama. Autentimise vajadus peab olema p\u00f5hjendatud, vastasel juhul see teeb kas kasutaja t\u00f6\u00f6 liiga ebamugavaks v\u00f5i muudab s\u00fcsteemi ebaturvaliseks.<\/td>\n<\/tr>\n
V\u00e4lisv\u00f5rgust kasutatakse VPN’i<\/td>\nV\u00e4lismaa kohvikutes, lennujaamades vms kohtades on tihti kas ebaturvaline Wi-fi v\u00f5i on seal Wi-fis viibides oht sattuda r\u00fcnnakute alla. Ei ole harvad juhtumid, kus kohviku Wi-fi v\u00f5rgust p\u00fc\u00fctakse kasutaja paroole v\u00f5i andmeid. V\u00f5\u00f5ras v\u00f5rgus v\u00f5idakse arvuti andmevahetust pealt kuulata ning selliselt saab isegi kr\u00fcpteeritud \u00fchendused lahti murda – arvutite suhtlust kuultakse pealt enne kr\u00fcpto\u00fchenduse kokku leppimist ning selliselt saadakse k\u00e4tte paroolid.<\/td>\n<\/tr>\n
Mobiilsed seadmed on kaitstud<\/td>\nMobiilsetes seadmetes kasutatakse vaid lubatud operatsioonis\u00fcsteemi. Seadmed on keskeselt hallatud ning regulaarselt tuuendatud. Tihti on kasutajate telefoni ebapiisvalt turvatud, samuti tuleb mobiilsete seadmete m\u00fc\u00fcgi eel korralikult seadme \u00e4ra puhastama andmetest ja seadistustest selliselt, et seda ei oleks v\u00f5imalik hiljem taastada.<\/td>\n<\/tr>\n
Kasutuses on \u00f5igesti valitud tarkvara<\/td>\nArvutit\u00f6\u00f6kohtadel kasutatakse \u00e4rikasutajale m\u00f5eldud tarkvara, mis v\u00f5imaldab seadmeid h\u00f5lpsamalt juhtidaja kaitsta ning tarkvaral on saadaval v\u00e4rsked turvauuendused.<\/td>\n<\/tr>\n
Paroolide perioodiline vahetamine<\/td>\nErinevate keskkondade paroolid on vahetatud perioodiliselt ja need ei kattu omavahel. Tekkib risk \u00fche parooli lekkimisel ka teise s\u00fcsteemi.<\/td>\n<\/tr>\n
Erivajadused t\u00f6\u00f6kohtadel<\/td>\nKasutajad, kes kasutavad keerulisemaid lahendusi kui tavakasutajad on \u00fclesse m\u00e4rgitud ning nende vajadused ja soovid on konfiguratsioonielemendi all kirjas.<\/td>\n<\/tr>\n
T\u00e4iendav turvalisus Interneti kasutamisel.<\/td>\nKasutajad, kes t\u00f6\u00f6tlevad v\u00e4ga olulisi andmeid ei tohiks saada ilma VPN \u00fchenduseta Interneti kasutada. Risk v\u00e4ljaspool kontorit. VPN \u00fchenduses seadistatud r\u00fcndeid tuvastav tarkvara.<\/td>\n<\/tr>\n
Mobiiltelefonide kaitsmine<\/td>\nKasutaja isiklikus telefonis kaitstakse andmed eraldi andmete isoleerimisega. Oht, et viiruse- v\u00f5i nuhkt\u00f5rje tarkvara lekitav infot v\u00f5i paroole. T\u00f6\u00f6telefonid peavad olema liidetud halduskeskkonda ning neid kontrollitakse ja uuendatakse saranasel nagu teisi IT ressursse.<\/td>\n<\/tr>\n
Riistvara on asjakohane<\/td>\nArvutiriistvara on aja- ja asjakohane ning v\u00f5imaldab k\u00f5iki kriitilisi uuendusi, sh turvauuendusi ja ka planeeritud s\u00fcsteemi uuendusi.<\/td>\n<\/tr>\n
Printimine ja kulumaterjalid<\/td>\nKasutatakse t\u00e4nap\u00e4evaseid printimislahendusi. Aitab printimiskuludelt hoida kokku mitmeid kordi. Kulumaterjalid ja toonerid on varundatud, et ei tekiks t\u00f6\u00f6seisakuid.<\/td>\n<\/tr>\n
R\u00e4mpspost<\/td>\nArvutitele v\u00f5i mailiserveritele on paigaldatud r\u00e4mpsposti filter ning kasutajad ei saa h\u00e4irivalt palju r\u00e4mpsposti. R\u00e4mpspoistiga v\u00f5idakse saata parooli \u00f5ngitsuse kirju v\u00f5i viiruseid.<\/td>\n<\/tr>\n
Kaughaldus on installeeritud<\/td>\nEelinstalleeritud kaughaldus aitab probleeme kiiremini tuvastada ja v\u00e4ltida.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
<\/path><\/svg><\/div>
<\/div><\/div><\/div>\n
\n

Arvutiv\u00f5rk, Internet ja Intranet – riskid ja puudused<\/strong><\/h3>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
\n

Meede<\/h3>\n<\/th>\n

\n

Selgitused ja risk ettev\u00f5ttele<\/h3>\n<\/th>\n<\/tr>\n<\/thead>\n

\u00a0V\u00f5rguseadmed on regulaarselt uuendatud<\/td>\nUuendamata v\u00f5rguseadmed lisavad oluliselt turvariski. Vana tarkvara r\u00fcndemeetodid on valikult teada. Uuendamata seadmed v\u00f5ivad p\u00f5hjustada v\u00f5rguriistvaras v\u00f5i v\u00f5rgus t\u00f5rkeid.<\/td>\n<\/tr>\n
\u00a0V\u00f5rguseadmetel on mitu kontot haldamiseks<\/td>\nKaotatud kasutajakontod ei p\u00f5hjusta t\u00f5rkeid seadmete haldamises. Lahti muugitud kontode avastamine on lihtsam. Paroolide haldus on oluline, selliselt s\u00e4\u00e4stab oluliselt t\u00f6\u00f6 aega. MFA on salvestatud.<\/td>\n<\/tr>\n
\u00a0V\u00f5rguseadmete halduse ligip\u00e4\u00e4s on piiratud (IP, Mac, vms)<\/td>\nSeadmete haldusliidesed on kaitstud, neile ei saa kolmandad osapooled ligi. Tihti on halduskeskkonnad haavatavad. Harvad ei ole olukorrad, kus v\u00f5rguseadmete ligip\u00e4\u00e4sud on j\u00e4etud tehase vaikeseadistusse.<\/td>\n<\/tr>\n
\u00a0V\u00f5rguseadmete haldusekraanid on parooli v\u00f5i PINiga kaitstud<\/td>\nHaldusekraanilt ei ole v\u00f5imalik kogemata, teadmatusest v\u00f5i meelega tekitada turvaohtu.<\/td>\n<\/tr>\n
\u00a0V\u00f5rguseadmed on lukustatud kapis ja lukustatud ruumis<\/td>\nV\u00f5rgus\u00f5lmed ei ole haavatavad. V\u00f5rku ei satu seadmeid, mis seal ei tohiks olla. V\u00f5rgud ei satu omavahel \u00fchendusse. Mitmete IT partnerite olemasolul v\u00f5ib \u00fcks partner t\u00f5sta juhtmeid ringi v\u00f5i teha seadistusi ringi heast kavatsusest aga tegelikkuses tehakse ettev\u00f5tte v\u00f5rk haavatavaks.<\/td>\n<\/tr>\n
V\u00f5rguseadmed on kaitstud \u00fclepinge kaitsega<\/td>\nV\u00f5rguseadmed on kaitstud UPSiga, voolu kvaliteedi probleemidest tekivad IT ja \u00e4ri t\u00f5rked on viidud miinimumini ning v\u00f5rguseadmed on kaitstud. \u00dchendamata seade v\u00f5ib t\u00e4hendada vajadust soetada uus seade.<\/td>\n<\/tr>\n
V\u00f5rguseadmed on maandatud<\/td>\nVooluv\u00f5rgus probleemid ei p\u00f5hjusta liiga lihtsalt seadmete h\u00e4vinemist v\u00f5i t\u00f5rkeid \u00e4ris. N\u00e4iteks maandamata serverikapis v\u00f5ib tekkida olukord, kus k\u00f5ik v\u00f5rguseadmed h\u00e4vinevad korraga.<\/td>\n<\/tr>\n
V\u00f5rguseadmed on keskselt hallatavad<\/td>\nKeskselt hallatavad seadmed v\u00f5imaldavad paremat \u00fclevaadet ning v\u00f5imaldavad leida vigu ja probleeme paremini, sh ennetavalt. Keskhaldus teeb spetsialisti t\u00f6\u00f6 lihtsamaks ja seel\u00e4bi on v\u00e4hem v\u00f5imalust vigade tekkeks.<\/td>\n<\/tr>\n
Kasutusel on valitud tootjate seadmed (v\u00f5imalikult sarnased tootjad)<\/td>\nTeadlikult valitud piiratud valikuga tootjate seadmeid on lihtsam hallata ning nende vigu on lihtsam leida ning seel\u00e4bi on parem v\u00e4listada turvaauke. N\u00e4iteks \u00fcks vananenud v\u00f5i ebasobiv v\u00f5rguseade v\u00f5ib tekitada prolbeeme v\u00f5i turvariske kogu arvutiv\u00f5rgus.<\/td>\n<\/tr>\n
Interneti kriitilisus on hinnatud ja kasutuses on kaks Interneti v\u00e4lis\u00fchendust<\/td>\nInterneti\u00fchemnduse kriitilisus on hinnatud ning vajadusel kasutatakse mitut Interneti\u00fchendust. Testitud on \u00fche \u00fchenduse pealt teisele \u00fcleminek. Oluline on teada milline on meetod \u00fche \u00fchenduse pealt teise peale minemiseks, st veenduda selle toimimmiseks. Interneti\u00fchenduse kiirused ja v\u00f5imalused peavad olema piiratud ja reguleeritud.<\/td>\n<\/tr>\n
Kasutatakse erinevaid IP aadresse erinevatele v\u00f5rkudele<\/td>\nErineva kasutusalaga v\u00f5rgu osad kasutavad erinevaid sisemisi ja v\u00e4liseid IP aadresse. Aitab v\u00e4hendada turvariske ning sattumist blokeeringute nimekirja.<\/td>\n<\/tr>\n
Vajalikud v\u00f5rguseadmed kasutavad POE toidet<\/td>\nPOE toitega seadmeid saab kaugelt l\u00fclitada ning POE toitega ja UPSitud seadmed on paremini kaitstud.<\/td>\n<\/tr>\n
Kasutatakse VLAN’e<\/td>\nErinevad v\u00f5rgu funktsionaalsused on \u00fcksteisest eraldatud. N\u00e4iteks haldamise v\u00f5rk, serverite v\u00f5rk, videovalve v\u00f5rk, telefonide v\u00f5rk. Selliselt m\u00f5jutavad \u00fche s\u00fcsteemi vead v\u00f5i haavatavused teist s\u00fcsteemi v\u00e4hem.<\/td>\n<\/tr>\n
Erinevad v\u00f5rgud on \u00fcksteisest eraldatud ja \u00fchendatud on vaid oluline<\/td>\nErineva funktsionaalsusega v\u00f5rgud on \u00fcksteisest eraldatud ning \u00fchendatud on vaid vajalikud v\u00f5rgu osad. \u00dchendused peavacd olema dokumenteeritud ja \u00fcle vaadatud.<\/td>\n<\/tr>\n
V\u00f5rkude \u00fchendamine ja portide suunamine on dokumenteeritud<\/td>\nV\u00f5rkude ja seadmete \u00fchendamine on dokumenteeritud. Ei eksisteeri \u00fchendusi v\u00f5i suunamisi, mis pole enam vajalikud v\u00f5i mis annavad t\u00e4iendava v\u00f5imaluse r\u00fcndamiseks.<\/td>\n<\/tr>\n
Avalik wifi<\/a> on parooliga kaitstud<\/td>\nWi-fi<\/a> v\u00f5rgus on kasutuseeskiri ning parool aitab v\u00e4hendada ettev\u00f5tte Interneti\u00fchenduse kasutamist valedel eesm\u00e4rkidel. Seadusandluse k\u00fcsimused, Interneti kuritarvitamise oht.<\/td>\n<\/tr>\n
V\u00f5rguseadmete paroolid ei kattu<\/td>\nErinevad paroolid tagavad selle, et \u00fche v\u00f5rguosa sattumisel k\u00fcberr\u00fcnde objektiks teised v\u00f5rguosad on kaitstud v\u00f5i hallatavad probleemi m\u00f5ju v\u00e4hendamiseks.<\/td>\n<\/tr>\n
V\u00f5rguseadmeid monitooritakse<\/a> ja monitooringuintsidentidele reageeritakse<\/td>\nV\u00f5rguseadmed on monitooritud<\/a>, v\u00f5rgu koormus on teada ning probleemidele reageeritakse ennetavalt v\u00f5i enne kui kasutajad m\u00e4rkavad.<\/td>\n<\/tr>\n
V\u00f5rguseadmetel on garantii ja tootetugi<\/td>\nOlemasolev tootetugi tagab, et seadmetel on olemas tootja poolt v\u00e4ljastatud turvauuendused. N\u00e4iteks mitu aastat uuendamata seadme turvan\u00f5rkused on avalikult teada ning seel\u00e4bi on lihtsam IT s\u00fcsteemi r\u00fcnnata.<\/td>\n<\/tr>\n
Olulisemad seadmed on dubleeritud v\u00f5i on v\u00f5imalik asendusseade kiiresti hankida<\/td>\nMissioonikriitilised seadmed on dubleeritud v\u00f5i on tagatud seadmete olemasolu. Eksisteerib dokumentatsioon ja konfiguratsioon<\/a> selleks, et \u00e4riks vajalik IT osa oleks reaalselt kiiresti taastatav.<\/td>\n<\/tr>\n
Traadita Internet on turvaline ja levib<\/td>\nTraadita Internet on kaitstud v\u00e4liste kurtarvitamiste vastu, on piisavalt kaitstud ning levib k\u00f5ikides vajalikes kohtades. Kliendid on \u00fcksteisest eraldatud ning \u00fchendusi turvatakse.<\/td>\n<\/tr>\n
Kasutatakse VPN lahendust<\/td>\nVPN lahenused v\u00f5imaldavad kasutada Interneti turvalisemalt ning p\u00e4\u00e4seda v\u00e4lisv\u00f5rgust ettev\u00f5tte sisestele ressurssidele turvalisemalt ligi. Eriti tuleks kasutada VPNi v\u00f5\u00f5rastest v\u00f5rkudest, n\u00e4iteks v\u00e4lismaa hotellidest v\u00f5i kohvikutest. Paroolide ja andmete lekkimise oht.<\/td>\n<\/tr>\n
VPNi ja Interneti kasutamise eeskirja j\u00e4lgitakse<\/td>\nKasutajad teavad millal ja kuidas nad peaksid kasutama VPNi ja Interneti. Teadvustatud reeglid on olulised, et v\u00e4hendada turvariske.<\/td>\n<\/tr>\n
P\u00f5hjenduste olemasolul kasutatakse avaliku Wi-Fi’na eraldi Interneti\u00fchendust<\/td>\nEi ole olemas liiga turvalist Wi-fi’t. P\u00f5hjendatud kaalutlustel paigaldatakse avaliku Wi-fi jaoks eraldi Interneti\u00fchendus.<\/a><\/td>\n<\/tr>\n
Tulem\u00fc\u00fcr t\u00f5rjub r\u00fcndeid ja tuntud r\u00fcndevektoreid<\/td>\nTulem\u00fc\u00fcr kaitseb t\u00e4iendavalt arvuteid ja servereid ning teisi seadmeid r\u00fcnnakute vastu. Ohus v\u00f5ivad olla rumalamad seadmed v\u00f5i harvemini uuendatavad seadmed (n\u00e4iteks printerid v\u00f5i targa maja andurid).<\/td>\n<\/tr>\n
V\u00f5rgujaoturite pordid on seadistatud ja ligip\u00e4\u00e4s piiratud<\/td>\nV\u00f5rgujaoturite pordid on seadistatud ja pesade ligip\u00e4\u00e4s piiratud. Hinnatud on kas seda on vaja ainult serveriruumis v\u00f5i ka v\u00e4ljaspool serveriruumi.<\/td>\n<\/tr>\n
Kasutuses on asutuse oma ruuter<\/td>\nEttev\u00f5tte kasutab oma ruuterit, mitte Interneti teenusepakkuja ruuterit. Kohalik v\u00f5rk ja teenused on kaitstud.<\/td>\n<\/tr>\n
V\u00f5rk on kaitstud kolmandate osapoolte seadistuste eest<\/td>\nV\u00f5rk on kaitstud selliselt, et n\u00e4itkes IP telefonid ei suudaks v\u00f5rku l\u00f5hkuda (n\u00e4iteks DHCP saatmise abil) v\u00f5i m\u00f5ne muu seadistuse saatmisel.<\/td>\n<\/tr>\n
Kolmandate osapoolte teenused<\/td>\nKolmandate osapoolte teenused on samuti kaitstud kahetasandilise autentimisega. N\u00e4iteks mailiteenus, veebiteenus v\u00f5i hostingu teenus.<\/td>\n<\/tr>\n
V\u00f5rguseadmete piirang seadme p\u00f5hiselt<\/td>\nV\u00f5rguseadmed annavad andmevahetuse \u00fchenduse vaid teatud lubatud seadmetele. See v\u00f5imaldab v\u00e4hendada riski, et andmeid proovitakse p\u00fc\u00fcda kaabliga kontori v\u00f5rgust.<\/td>\n<\/tr>\n
V\u00f5rguseadmete haldusliidestel on kahetasandilineautentimine<\/td>\nV\u00f5rguseadmed, mis v\u00f5imaldavad t\u00e4iendavat autentimist kaitsevad seadme r\u00fcnnete eest, katsete eest l\u00e4bi seadme ringi seadistamise saada ligip\u00e4\u00e4s olulistele andmetele. Paroolid ja MFA on salvestatud kindlasse kohta.<\/td>\n<\/tr>\n
Ebaturvaliste seadmete haldus v\u00f5i lahenduste haldus<\/td>\nEbaturvalised v\u00f5i n\u00f5rga turvalisusega seadmed hoitakse eraldi v\u00f5rgus. Oht, et ebaturvaliste seadmete kaudu r\u00fcnnatakse teisi seadmeid.<\/td>\n<\/tr>\n
Wifi<\/a> paroolid on turvalised<\/td>\nWifi paroole vahetatakse regulaarselt. Avalik v\u00f5rk on parooliga kaitstud. Vajadusel kasutatakse personaalseid Wifi<\/a> paroole. Ebaturvaline wifi annab t\u00e4iendavad v\u00f5imalused IT s\u00fcsteemi r\u00fcnnata.<\/td>\n<\/tr>\n
DNS on kaitstud<\/td>\nDNS on kaitstud ja dokumenteeritud. Teeenus pakkuja lahenduses on MFA sisse l\u00fclitatud. Kui eksisteerib sisev\u00f5rgu DNS server siis need on dubleeritud,.<\/td>\n<\/tr>\n
\n

V\u00e4lditud on ebaturvaliseks kuulutatud seadmeid<\/p>\n<\/td>\n

\n

v\u00f5rgus ei kasutata seadmeid, mis on tuntud kui ebaturvalised seadmed.<\/p>\n<\/td>\n<\/tr>\n

\n

Kasutamata funktsionaalsus on piiratud<\/p>\n<\/td>\n

\n

funktsionaalsus, mida ei kasutata v\u00f5i mis on halvasti seadistatud on t\u00e4iendav turvarisk.<\/p>\n<\/td>\n<\/tr>\n

\n

Keela autorun funktsionaalsus<\/p>\n<\/td>\n

\n

autorun funktsionaalsus v\u00f5imaldab k\u00e4ivitada serveril keelatud tarkvara ja selliselt on lihtsam saada andmetele ligi.<\/p>\n<\/td>\n<\/tr>\n

\n

Keela NTLM autentimine<\/p>\n<\/td>\n

\n

NTLM autenimine on suur turvan\u00f5rkus ning muudab s\u00fcsteemi oluliselt ebaturvalisemaks.<\/p>\n<\/td>\n<\/tr>\n

\n

Ei kasutata ebaturvalisi protokolle<\/p>\n<\/td>\n

\n

ei kasutata FTP, Telnet vms protokolle, mida on v\u00e4ga lihtne lahti murda ja seel\u00e4bi saada ligip\u00e4\u00e4s infos\u00fcsteemi v\u00f5i kuulata pealt paroole.<\/p>\n<\/td>\n<\/tr>\n

\n

Logifailide monitoorimine<\/p>\n<\/td>\n

logifailid on monitooritud ning tuvastatud on ebasoovitavad tegevused. Monitooritud logifailid lubavad r\u00fcnded avastada varakult.<\/td>\n<\/tr>\n
\n

Kasutatakse AIDEt<\/p>\n<\/td>\n

\n

advanced intrusion detection software on seadistatud, selliselt v\u00e4lditakse ja avastatakse keerulisemaid r\u00fcndeid.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

<\/path><\/svg><\/div>
<\/div><\/div><\/div>\n
\n

Serverid, NAS’id, andmete salvestamine ja varundus<\/strong><\/h3>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
\n

Meede<\/h3>\n<\/th>\n

\n

Selgitused ja risk ettev\u00f5ttele<\/h3>\n<\/th>\n<\/tr>\n<\/thead>\n

Serverid<\/a> ja andmehoidlad on n\u00f5uetekohastes ruumides<\/td>\nAndmehoidlad<\/a> peavad asuma n\u00f5uetekohastes ruumides, et v\u00e4ltida f\u00fc\u00fcsilisi r\u00fcndeid, veekahjustusi, v\u00f5i teisi keskkonna ohte.<\/td>\n<\/tr>\n
F\u00fc\u00fcsiline ligip\u00e4\u00e4s on piiratud<\/td>\nAndmekandjate ja andmehoidlate f\u00fc\u00fcsiline ligip\u00e4\u00e4s peab olema piiratud, et v\u00e4ltida vargusi v\u00f5i k\u00fcberr\u00fcndeid. Serveriruumis ei tohiks ladustada vanu seadmeid v\u00f5i prahti.<\/td>\n<\/tr>\n
Seadmete nupud on kaitstud paneeliga<\/td>\nSeadmete nupud on kaitstud, et v\u00e4ltida tahtmatut seadmete kahjustust. N\u00e4iteks v\u00e4lja l\u00fclitamist, ketaste v\u00e4lja v\u00f5tmist v\u00f5i pahatahtlikust.<\/td>\n<\/tr>\n
Kaabeldus on korrektne ja toitekaablid turvaliselt \u00fchendatud<\/td>\nToitekaablid peavad olema kinnitatud t\u00e4iendavalt, et v\u00e4ltida kaablite v\u00e4lja kukkumist v\u00f5i kaablite lahti tulemist, sh ka teiste IT t\u00f6\u00f6de k\u00e4igus lahti tulemis.<\/td>\n<\/tr>\n
Seadmed on UPSitud ning UPSi tarkvara\/reeglid seadistatud.<\/td>\nK\u00f5ik seadmed peavad olema UPSitud ning v\u00e4ljal\u00fclitamise j\u00e4rjekord seadistatud. Vastasel korral ei ole UPSist kasu v\u00f5i seadmed l\u00fclituvad sisse\/v\u00e4lja ebasobival ajal. Vajadusel kasutatakse t\u00e4iendavat \u00fclepinge\/\u00e4ikese kaitset. UPSi tugiaeg ja seadmete juhtimine on testitud.<\/td>\n<\/tr>\n
Seadmete haldusliideste ligip\u00e4\u00e4s on piiratud<\/td>\nSeadmete haldusliidesed on parooli ja kahetasandilise autentimisega kaitstud, lisaks on haldusliidesed haldusv\u00f5rgus ning ligip\u00e4\u00e4s v\u00e4lisv\u00f5rkudest piiratud.<\/td>\n<\/tr>\n
Seadmete haldusliides kasutab SSH v\u00f5i SSL kr\u00fcpteeritud \u00fchendust<\/td>\nSeadmete haldusliidesed on kaitstud SSH v\u00f5i SSL kr\u00fcptov\u00f5tmetega, et v\u00e4hendada man-in-the-middle r\u00fcndeid v\u00f5i paroolide pealt kuulamist.<\/td>\n<\/tr>\n
Seadmetel on mitu administraatori kontor (varu)<\/td>\nSeadmetel on varu administraatori konto seadistatud, et kaitsta paroolide kadumise ja r\u00fcnnete eest paremini.<\/td>\n<\/tr>\n
Haldamise kontod on isikulised ning \u00f5igused piiratud<\/td>\nErinevatel seadme haldajatel on erinevad kontod, see v\u00f5imaldab n\u00e4ha kes haldajatest vastavaid toiminguid l\u00e4bi viis. Aitab lahendada probleeme ja vaidlusi.<\/td>\n<\/tr>\n
Seadmete firmware on regulaarselt uuendatud<\/td>\nSeadmete firmware on uuendatud ning sellega v\u00e4hendatud turvariske ning parandatud v\u00f5imalikke tootja poolseid vigu.<\/td>\n<\/tr>\n
Andmeid salvestatakse peegeldatud massiividele (RAID)<\/td>\nAndmeid salvestatakse mitmele k\u00f5vakettale korraga, sellega v\u00e4lditakse k\u00f5vaketta probleemidest tulenevaid t\u00f5rkeid<\/a>. RAID kontrollerite teavitused peavad olema seadistatud. RAID kettad peavad olema kasutatavad teises seadmes v\u00f5i peab eksisteerima varu kontroller. Ketta kontrollerid ja RAID peavad suutma saata teateid, et v\u00e4hendada riske, mis tekivad teadvustamata vigadest.<\/td>\n<\/tr>\n
Operatsioonis\u00fcsteemid on uuendatud<\/td>\nOperatsioonis\u00fcsteem on uuendatud, paigaldatud on kriitilised turvauuendused ning uuendused, mis m\u00f5jutavad s\u00fcsteemi k\u00e4ideldavust. T\u00e4iendavad uuendused tehakse enne \u00fclevaatust. Uuendamata tarkvara v\u00f5ib tekitada vigu s\u00fcsteemi kasutatavusse v\u00f5i tekitada turvariske.<\/td>\n<\/tr>\n
Rakendustarkvara on uuendatud ja uuendatakse regulaarselt.<\/td>\nRakendustarkvarad, sh serveritarkvarad on uuendatud ning uuendamist kontrollitakse, selliselt v\u00e4lditakse turvaauke. Uuendama peab ka n\u00e4iteks andmebaasi serveri tarkvara v\u00f5i spetsiaaltarkvara.<\/td>\n<\/tr>\n
Parooli on piisavalt keerulised<\/td>\nSeadmete haldamiseks ja erinevatele rakendustarkvaradele ja teenustele on seadistatud piisavalt keerulised paroolid ning neid vahetatakse perioodiliselt.<\/td>\n<\/tr>\n
Rakendatud on kahe tasandilist autentimist<\/td>\nSeadmed ja tarkvarad, mis v\u00f5imaldavad kasutatakse kahetasandilist autentimist v\u00f5i IP\/Mac\/riigi piiranguid. \u00dcleliigsed ja ebavajalikud ligip\u00e4\u00e4sud tuleb k\u00f5rvaldada.<\/td>\n<\/tr>\n
Seadmetel on v\u00f5imalik kaugelt konsoolile \u00fchenduda, konsoolid on kaitstud<\/td>\nSeadmete konsoolid ja remote managment kaardid on seadistatud, nendele on seadistatud piisava keerukusega paroolid ja piirangud<\/td>\n<\/tr>\n
Seadmed ja teenused on monitooritud<\/a> ning monitooringuintsidendid<\/a> talletatud<\/td>\nV\u00f5rguseadmed, serverid, rakendustarkvarad ja teenused on monitooritud<\/a>. Monitooring<\/a> saadab teavitusi ning tuvastatakse ka teenuse t\u00f5rked, sh aeglased v\u00f5i katkendlikud teenused. Monitooring aitab ennetada v\u00f5i lahendada intsidente kiiremini.<\/td>\n<\/tr>\n
Seadmete seadistamisel on j\u00e4lgitud tootja poolsed turvasoovitusi<\/td>\nSeadmete ja tarkvarade seadistamisel on j\u00e4lgitud tootja soovitusi ja teadaandeid. Seadistamata v\u00f5i vaikeseadistuses tarkvara v\u00f5ib olla ebaturvaline.<\/td>\n<\/tr>\n
Seadmetel on keelatud teenused, mis pole vajalikud<\/td>\nSeadmetele ja tarkvaradel, mis on kasutuses on keelatud v\u00f5i piiratu teenused, mis pole kasutuses ja mis v\u00f5ivad p\u00f5hjustada t\u00e4iendavat turvariski. N\u00e4iteks vanemad protokollid POP3 ja SMB on reaalsed turvaaugud.<\/td>\n<\/tr>\n
Seadmetel on tugi ja garantii<\/td>\nSeadmetel ja tarkvaradel on tootetugi, mis tagab turvauuendused ning vajadusel tootja poolse IT toe keerulisemate probleemide lahendamiseks.<\/td>\n<\/tr>\n
Tarkvaradel on tootetugi<\/td>\nTarkvaradele saab tooteuuendusi ja turvauuendusi, mis aitab v\u00e4ltida turvohte ja tagab parema t\u00f6\u00f6kindluse.<\/td>\n<\/tr>\n
Seadmete logifaile uuritakse regulaarselt<\/td>\nIT spetisalist, IT \u00fclevaataja v\u00f5i IT juht uurib logifaile, et tuvastada v\u00f5imalikke probleeme k\u00e4ideldavuses v\u00f5i turvalisuses.<\/td>\n<\/tr>\n
Seadistatud on teavitused info\/warning\/error<\/td>\nSeadmed, mis oskavad v\u00e4lja saata teavitusi saadavad IT personalile teavitusi erinevate t\u00f5rgete kohta. See aitab probleeme varem tuvastada.<\/td>\n<\/tr>\n
Veebi v\u00f5i teistesse teenustesse s\u00fcnkroniseeritakse vaid vajalikke andmeid (mitte rohkem)<\/td>\nEttev\u00f5tte infos\u00fcsteemidest avalikesse veebidesse s\u00fcnkroniseeritakse vaid neid andmeid, mis on h\u00e4davajalikud, v\u00e4lditakse \u00fcleliigsete andmete sattumist kolmandate osapoolte k\u00e4tte ilma piisava p\u00f5hjenduseta.<\/td>\n<\/tr>\n
Rakendustarkvarade kasutaja\u00f5igused on reguleeritud ja ligip\u00e4\u00e4s kontrollitud<\/td>\nIT s\u00fcsteemide ja rakendustarkvarade ning andmebaaside kasutajakontod on kontrollitud. Nimekirja j\u00e4rgi kontroll ja reaalne \u00f5iguste kontroll.<\/td>\n<\/tr>\n
Serveritele<\/a> on paigaldatud r\u00fcndeid tuvatav ja v\u00e4ltiv tarkvara<\/td>\nV\u00e4lisv\u00f5rku ulatuvad teenused on kaitstud nn tarkvaralise tulem\u00fc\u00fcriga, mis aitab kaitsta v\u00e4liste r\u00fcnnete vastu.<\/td>\n<\/tr>\n
Viiruset\u00f5rje ja tulem\u00fc\u00fcri erandid kontrollitud<\/td>\nViiruset\u00f5rje tarkvarasse ja tulem\u00fc\u00fcri tehtud erandid peavad olema p\u00f5hjendatud, n\u00e4iteks ei tohiks olla lubatud erand tervele v\u00f5rgule v\u00f5i tervele kataloogile ilma objektiivse p\u00f5hjuseta.<\/td>\n<\/tr>\n
Teenused, mida ei saa kaitsta on isoleeritud<\/td>\nServeritel olev p\u00e4randvara v\u00f5i tarkvara, mida ei saa kaitsta on isoleeritud kohalikku v\u00f5rku selleks, et see ei p\u00f5hjustaks turvaohtu IT s\u00fcsteemile. Isoleeritakse VPN abil v\u00f5i isoleeritakse kohalikus v\u00f5rgus kasutamist.<\/td>\n<\/tr>\n
Seadmete viiruse- ja nuhkt\u00f5rje ning r\u00fcnnete t\u00f5rje<\/td>\nSeadmetel on paigaldatud viiruse- ja nuhkvara kaitse ning vajadusel ka r\u00fcndevektorite tuvastamine. Oht, et andmete turvalisusele.<\/td>\n<\/tr>\n
Konsoolid on turvalised<\/td>\nSeadmete haldusliidesed ja konsoolid on turvatud ning neid saab operatiivselt kasutada. Oht turvalisusele, ilma konsoolideta on probleemidele reageerimine aeglasem.<\/td>\n<\/tr>\n
Varukoopiad<\/a><\/td>\nVarukoopiad operatsioonis\u00fcsteemist, rakendustet ja andmetest on tehtud turvalisesesse kohta. Varukoopia peab olema kaitstuv v\u00f5imalike h\u00e4daohtude<\/a> eest.<\/td>\n<\/tr>\n
Andmete turvaline vahetus<\/td>\nAndmevahetuseks kasutatakse turvalisi protokolle. Andmevahetuskihid on IP piiratud, MAC aadressiga piiratud, v\u00f5tmetega turvatud ning liiguvad vaid teenuse jaoks vajalikud andmeid. Oht on andmelekkeks. Ei kasutata n\u00e4iteks SNMB vanu versioone, SSL ja TLS vanu versioone.<\/td>\n<\/tr>\n
Veebiserverite lisaturvalisus on seadistatud<\/td>\nKasutatakse veebi tulem\u00fc\u00fcri, mis kaitseb tuntud r\u00fcndevektorite vastu. Oht, et veebilahenduse uuendamata j\u00e4tmisel tekib oluline turvaauk.<\/td>\n<\/tr>\n
Turvatestid<\/td>\nRegulaarselt testitakse ja monitooritakse turvalisust ning otsitakse automaatselt turvaauke. Raporteid t\u00f6\u00f6datakse l\u00e4bi ning viiakse sisse vajalikud parandused. Oht, et turvaauk j\u00e4\u00e4b avastamata ja seel\u00e4bi tekib infos\u00fcsteemi t\u00f5rge v\u00f5i andmeleke.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
<\/path><\/svg><\/div>
<\/div><\/div><\/div>\n
\n

Microsoft 365 riskid<\/strong><\/h2>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
\n

Meede<\/h3>\n<\/th>\n

\n

Selgitused ja risk ettev\u00f5ttele<\/h3>\n<\/th>\n<\/tr>\n<\/thead>\n

Kasutatakse keerulisi paroole<\/td>\n365 keskkonnas kasutatakse keerulisi paroole ning paroolidele esitatud n\u00f5uded on defineeritud. Lihtne parool on \u00e4ra arvatav v\u00f5i proovimise meetodil tuvastatav.<\/td>\n<\/tr>\n
Igal haldajal on oma konto<\/td>\nIgal s\u00fcsteemi haldajal on oma kasutajakonto, tuvastamaks vigade p\u00f5hjuseid ja vastutajaid. Eksisteerib varu administraatori konto h\u00e4dajuhtudeks.<\/td>\n<\/tr>\n
Haldajate \u00f5igused on reguleeritud<\/td>\nHaldajatele on antud vaid need \u00f5igused, mis on nendele t\u00f6\u00f6 jaoks vajatud. \u00d5igusi kontrollitakse perioodiliselt. Vajadusel seadistatakse VPN v\u00f5i IP\/mac\/asukoht piirangud.<\/td>\n<\/tr>\n
Kasutatud on kahetasandilist<\/a> autentimist<\/td>\nK\u00f5ikidel kontodel on kahetasandiline autentimine. Kriitilisemate andmete olemasolul ei kasutata SMS’i kahetasandilisel autentimisel (mobiili sidet saab pealt kuulata).<\/td>\n<\/tr>\n
Kasutajakontosid ja \u00f5igusi kontrollitakse regulaarselt<\/td>\n365 kontode \u00f5igusi ja kontosid kontrollitakse regulaarselt IT \u00fclevaataja ja \u00e4ripoole poolt. Regulaarselt \u00fcle vaatamata kontode ja \u00f5iguste nimekiri v\u00f5ib t\u00e4hendada, et s\u00fcsteemile on ligip\u00e4\u00e4s ebasoovitavatel inimestel.<\/td>\n<\/tr>\n
Kasutatakse sobivaid litsentse<\/td>\n365 keskkonna litsentsid on soetatud \u00f5igesti ning l\u00e4htuvalt vajadusest. Rahaline kokkuhoid.<\/td>\n<\/tr>\n
Kasutajate paroolid aeguvad fikseeritud aja tagant<\/td>\nKasutajate paroolid on seadistatud aeguma teatud kindlaks m\u00e4\u00e4ratud perioodi tagant. Ilma kasutaja parooli muutmise peale sundimiseta v\u00f5ivad paroolid j\u00e4\u00e4da muutmata.<\/td>\n<\/tr>\n
Ettev\u00f5tte domeenid on m\u00e4rgitud “healthy” olekusse<\/td>\nEttev\u00f5tte kasutuses olevad domeenid on k\u00f5ik positiivse staatusega. DNSid on \u00f5igesti seadistatud.<\/td>\n<\/tr>\n
K\u00f5ik vajalik info s\u00fcnkroniseeritakse pilve (\u00fchiskaustad, kasutajate dokumendid)<\/td>\nK\u00f5ik kasutajate dokumendid ja \u00fchiskasutuse olevad failid s\u00fcnkroniseeritakse pilve. Pilve s\u00fcnkroniseerimist kontrollitakse. Ka kasutaja teab kuidas seda kontrollida. Pilves varundatud andmed on paremini kaitstud.<\/td>\n<\/tr>\n
Microsoft 365<\/a> pilvest eksisteerib t\u00f6\u00f6tav koopia<\/td>\n365 pilvest eksiteerib kasutatav koopia<\/a>, millest saab sobiva aja jooksul taastada. Teada on p\u00f5hjused miks peab pilve t\u00e4iendavalt varundama<\/a>. Tagab selle, et ei tekiks infokadu.<\/td>\n<\/tr>\n
365 kontod ja on-prem kontod on s\u00fcnkroniseeritud<\/td>\nM365 kontod ja kohalikud kontod on s\u00fcnkroniseeritud kui ei eksisteeri p\u00f5hjust s\u00fcnkroniseerimise v\u00e4ltimiseks.<\/td>\n<\/tr>\n
Mitte kasutatavad pilveteenused on keelatud v\u00f5i piiratud<\/td>\nPilveteenused v\u00f5i Internetiteenused, mida ei kasutata keelatakse. T\u00e4iendav v\u00f5imalus tekitav t\u00e4iendava turvaohu.<\/td>\n<\/tr>\n
Pilveteenust v\u00f5ivad kasutada vaid lubatud seadmed<\/td>\nPilveteenus on seadistatud vaid nendele seadmetele, kus see on vajalik ning kus turvameetmeetmed on rakendatud.<\/td>\n<\/tr>\n
Kasutatakse v\u00e4hemalt P1 litsentsi turvalisuse tagamiseks<\/td>\n365 turvalisus on hallatud, turvareeglid on \u00fcle vaadatud ja need on rakendatud. Uusi turvameetmeid rakendatakse vastvalt tootja soovitustele.<\/td>\n<\/tr>\n
Turvareegleid k\u00e4iakse regulaarselt kontrollimas ja t\u00e4iendamas<\/td>\nPilveteenuse turvareegleid ja soovitusi k\u00e4iakse regulaarselt kontrollimas ja t\u00e4iendamas. Pilve tekivad uued turvareeglid, mida on vaja s\u00fcsteemi kasutatavuse ja turvalisuse tagamisel perioodiliselt \u00fcle vaadata.<\/td>\n<\/tr>\n
Kasutatakse conditional accessi v\u00f5i Security Default s\u00e4tteid<\/td>\nT\u00e4iendavad turvameetmed on rakendatud v\u00f5i on rakendatud vaikimisi soovitatud turvareeglid.<\/td>\n<\/tr>\n
Litsentsid on reaalselt kasutuses<\/td>\nSoetatud litsentsid on reaalselt kasutatud ning makstakse vaid kasutatavate litsentside eest. Litsentse ei raisata.<\/td>\n<\/tr>\n
Olulised administraatori kontod on seotud mitme domeeniga<\/td>\nOlulised administraatori kontod on seotud mitme domeeniga, et v\u00e4ltida olukorda, kus domeeni kaaperdamisel ei ole v\u00f5imalik keskkonda hallata.<\/td>\n<\/tr>\n
Security Score on 60%<\/td>\nMicrosofti poolt m\u00f5\u00f5detud score on v\u00e4hemalt 60%. T\u00f6\u00f6riist, mis m\u00f5\u00f5dab reaalajas ettev\u00f5tte turvameetmeid ja arvutab vastavalt sellele summa. K\u00f5rgem summa t\u00e4hendab, et ettev\u00f5ttes on kasutusel paljud turvameetmed ja on erinevate r\u00fcnnakute eest kaitstud. Madal summa j\u00e4llegi t\u00e4hendav, et pole kasutusele v\u00f5etud elementaarseid turvameetmeid ja on suurem v\u00f5imalus sattuda r\u00fcnnakute ohvriks.<\/td>\n<\/tr>\n
Compliance<\/a> Score on suurem kui 60%<\/td>\nCompliance Microsoft punktid on v\u00e4hemalt 60%. T\u00f6\u00f6riist, mis m\u00f5\u00f5dab reaalajas ettev\u00f5tte vastavust Microsoft 365 andmekaitse poliitikaga. Samuti annab see haldajale hulga n\u00f5uandeid, kuidas seda paremaks teha. Madal skoor t\u00e4hendab, et ettev\u00f5te ei j\u00e4rgi elementaarseid andmekaitse poliitikaid.<\/td>\n<\/tr>\n
Teada on info, mida ei tohi pilve s\u00fcnkroniseerida<\/td>\nIT vastutavad teavad millist infot ei tohi pilve s\u00fcnkroniseerida. Kui sellist infot eksisteerib.<\/td>\n<\/tr>\n
Unifiead Audit LOG t\u00f6\u00f6tab<\/td>\nAudit log t\u00f6\u00f6tab ja seda arvestatakse t\u00f6\u00f6 tegemisel.<\/td>\n<\/tr>\n
AD Health agent t\u00f6\u00f6tab ja on seadistatud<\/td>\nAD health agent on seadistatud ja see t\u00f6\u00f6tab.<\/td>\n<\/tr>\n
Azure Ent applikatsioonid on teada ning ligip\u00e4\u00e4sud on piiratud<\/td>\nKasutatavad applikatsioonid on teada ning ligip\u00e4\u00e4sud on piiratud. Applikatsioonide ja \u00f5iguste nimekirja kontrollitakse pidevalt.<\/td>\n<\/tr>\n
Tarkvara funktsionaalsust<\/a> kasutatakse<\/td>\nSoetatud litsentside funktsionaalsust kasutatakse. Kasutuses ei ole valed litsentsid v\u00f5i liiga kulukad litsentsid.<\/td>\n<\/tr>\n
Log Analytics integration on sisse l\u00fclitatud<\/td>\nLogidfaile anal\u00fc\u00fcsitakse ning log analytics integration on sisse l\u00fclitatud.<\/td>\n<\/tr>\n
Eksisteerib 365 teenuste ja seadistuste \u00fclevaataja roll<\/td>\n365 teenusteid kontrollib eraldi \u00fclevaataja koost\u00f6\u00f6s \u00e4ripoole vastutavaga.<\/td>\n<\/tr>\n
Jagatud infovarad<\/td>\nTeamsi, Onedrive ja Sharepoint \u00f5igused ning kaustade ja dokumentide jaotamine on \u00f5igesti tehtud. T\u00f6\u00f6tajad teavad kuidas saab ja v\u00f5ib infot jagada. Jagatud infot kontrollitakse perioodiliselt. Aitab v\u00e4listada olukorda, kus valed andmed satuvad valede inimeste k\u00e4tte.<\/td>\n<\/tr>\n
DNS kaitse on seadistatud<\/td>\nSeadistatud on DNS kaitse ning kahetasandiline autentimine DNS pakkuja juures. DNS r\u00fcnnak ei halva kogu s\u00fcsteemi.<\/td>\n<\/tr>\n
R\u00e4mpspost<\/td>\nR\u00e4mpspost ei sega kasutajate t\u00f6\u00f6d v\u00f5i ei pane ohtu IT s\u00fcsteemi tervikuna.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
<\/path><\/svg><\/div>
<\/div><\/div><\/div>\n
\n

Infoturve ja dokumentatsioon<\/strong><\/h3>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
\n

Meede<\/h3>\n<\/th>\n

\n

Selgitused ja risk ettev\u00f5ttele<\/h3>\n<\/th>\n<\/tr>\n<\/thead>\n

Ettev\u00f5ttel on olemas IT k\u00fcberturvalisuse poliis<\/a><\/td>\nL\u00e4bi m\u00f5tlemata k\u00fcberturvalisus<\/a> on t\u00e4iendav oht. T\u00f6\u00f6tajad, juhatuse liikmed ja spetsialistid peavad teadma mida ja kuidas teha, muidu tekib palju katmata v\u00f5i teadvustamata turvaohte.<\/td>\n<\/tr>\n
Ettev\u00f5tte t\u00f6\u00f6tajaid on juhendatud<\/td>\nEttev\u00f5tte t\u00f6\u00f6tajad on IT turvalisuse osas juhendatud ning nad on andnud oma kirjaliku n\u00f5usoleku, et j\u00e4rgivad IT turvalisuse n\u00f5udeid. Juhendamisi peab kordama. Juhendamata t\u00f6\u00f6tajad v\u00f5ivad p\u00f5hjustada enda teadmata olulisi turvariske juurde.<\/td>\n<\/tr>\n
Ettev\u00f5tte arvutite ja IT seadmete kasutuse eeskiri on kasutajate poolt kirjalikut aksepteeritud<\/td>\nKasutuseeskirjad peavad olema kas kirjalikult vastu v\u00f5etud, t\u00f6\u00f6lepingu v\u00f5i ametijuhendi osa. Eeskirjad peavad olema arusaadavad ja vabatahtlikult t\u00e4idetavad.<\/td>\n<\/tr>\n
Ettev\u00f5tte k\u00f5ikidest seadmetest on piisav dokumentatsioon<\/td>\nEttev\u00f5te peab teadma milliseid IT seadmeid kasutatakse, kes neid kasutav ja haldab. Teisel juhul v\u00f5ivad andmed v\u00f5i seadmed \u00e4ra kaduda v\u00f5i vastutus seadme haldamise eest j\u00e4\u00e4b ebaselgeks ning sellega p\u00f5hjustatakse oht IT s\u00fcsteemile.<\/td>\n<\/tr>\n
Eksisteerib varunduse ja taasteplaan<\/td>\nLisaks varundusele peab olema varundusplaan ja taasteplaan ning seda on oluline perioodiliselt \u00fcle vaadata. Puuduv v\u00f5i \u00fcle vaatamata plaan v\u00f5ib t\u00e4hendada, et tegelikkuses varundus ei ole kasutatav.<\/td>\n<\/tr>\n
Varunduse ja taasteplaani<\/a> on testitud<\/td>\nVarundus ja taasteplaan<\/a> peab olema testitud, sest testimata varunduses ei saa kindel olla. Regulaarne testimine v\u00f5ib olla lihtsam (failide arv, suurus ja sisu pisteline kontroll) v\u00f5i p\u00f5hjalik (s\u00fcsteemi t\u00e4ielik taastamine). Testimata varundus t\u00e4hendab tihti varunduse puudumist.<\/td>\n<\/tr>\n
M\u00e4\u00e4ratud on infoturbe<\/a> eest vastutav isik<\/td>\nInfoturbe eest peab vastutama nii \u00e4ripool kui ka tehniline pool. Abstraktne vastutus on vastutuse puudumine.<\/td>\n<\/tr>\n
Kasutaja\u00f5igused on ettev\u00f5tte t\u00f6\u00f6taja poolt kontrollitud regulaarselt<\/td>\nKasutaja\u00f5iguste kontrollimine on delegeeritud \u00fchelt poolt \u00e4ripoolele ja teiselt poolt tehnilisele poolele. Kontroll peab toimuma periooddiliselt, kirjalikult ja kindla vastutusega – teisel juhul t\u00e4hendada seda, et kasutaja\u00f5igused ei ole kontrollitud. N\u00e4iteks endine t\u00f6\u00f6taja v\u00f5ib selliselt ettev\u00f5tte andmeid kuritarvitada.<\/td>\n<\/tr>\n
Ettev\u00f5tte IT intsidendid, teenusep\u00e4ringud ja probleemid on dokumenteeritud<\/td>\nDokumenteeritud IT intsidendid annavad v\u00f5imaluse leida korduvad vead, probleeme p\u00f5hjustavad vead ning avastada olulised turvaaugud, mis ilma kirja pandud intsidentideta v\u00f5ivad j\u00e4\u00e4da avastamata.<\/td>\n<\/tr>\n
Dokumentatsioon vastab parimatele tavadele<\/td>\nIT dokumentatsioon peab olema standardiseeritud ja arusaadav kolmandatele osapooltele, see tagab selle, et IT spetsialisti v\u00f5i teenusepakkuja vahetamine on lihtsam. Samuti on lihtsam dokumentatsiooni j\u00e4rgi s\u00fcsteemi kontrollida ning reageerida operatiivsemalt h\u00e4daolukordadele.<\/td>\n<\/tr>\n
IT intsidente vaadatakse \u00fcle ja hinnatakse regulaarselt<\/td>\n\u00dclevaadatud intsidendid aitavad leida s\u00fcsteemist vigu, sh korduvaid vigu v\u00f5i olulisi vigu ning aitavad lahendada IT tehnilisi ja IT teenuse probleeme.<\/td>\n<\/tr>\n
Kasutajate nimekiri ja \u00f5iguste kohta on tabel ning teada on millal ja miks \u00f5igused anti<\/td>\n\u00dclevaatlik kasutajate nimekiri\/tabel annab v\u00f5imaluse kontrollida kasutajaid, \u00f5iguseid ja hetkeseisu ning tuvastada millal ning mille alusel ligip\u00e4\u00e4su\u00f5igused anti. V\u00f5imalike probleemide tekkimisel saab tuvastada eksimuse.<\/td>\n<\/tr>\n
Ettev\u00f5ttes on koostatud tegevuskava t\u00f6\u00f6tajate koolitamiseks<\/td>\nLihtsam tegevuskava aitab juhtida k\u00fcsimustele t\u00e4helpanu, hoida IT alast teadlikust ning tekitada ettev\u00f5tte sisese arutelu IT teemadel hoidmaks \u00e4ra IT intsidente ning t\u00f5hustamaks \u00e4riprotsesse.<\/td>\n<\/tr>\n
Ettev\u00f5ttel on teada kuidas andmeid t\u00f6\u00f6deldakse ja millised andmed kuuluvad GDPR<\/a> alla<\/td>\nGDPR ja andmekaitsega seotud teemad on k\u00e4sitletud ning teada. Teada on riskid ning tegevuskava kuidas andmekaitse k\u00fcsimusi paremini lahendada.<\/td>\n<\/tr>\n
Ettev\u00f5ttel on olemas IT riskianal\u00fc\u00fcs ning kavandatud meetmed<\/td>\nKirjeldatud ja uuendatud riskianal\u00fc\u00fcs aitab teadlikult kontrollida IT hetkeseisu. Ilma dokumentatsioonita kontrollimine v\u00f5ib viia olukorrani, kus olulisi komponente unustatakse kontrollida.<\/td>\n<\/tr>\n
Ettev\u00f5ttes on eraldi IT \u00fclevaataja roll ja tema \u00fclesanded on regulaarsed ning kirjeldatud<\/td>\nEraldi IT \u00fclevaataja kontrollib s\u00fcsteemselt IT tehnilist ja IT teenuse toimimist. See aitab avastada just \u00fcksikud ja olulised puuduj\u00e4\u00e4gid, mis v\u00f5ivad teisel juhul j\u00e4\u00e4da avastamata. Inimlikud vead vajavad kontrollimist.<\/td>\n<\/tr>\n
IT dokumentatsiooni<\/a> uuendatakse regulaarselt<\/td>\nIT dokumentatsioon peab olema aja- ja asjakohane, et s\u00fcsteemide haldamine, uuendamine ja taastamine oleks kiire ning \u00e4rikriitilised teenused saaks taastatud kiiresti.<\/td>\n<\/tr>\n
IT k\u00fcberturvalisuse<\/a> poliisi uuendatakse regulaarselt<\/td>\nIT tehnilise ja \u00e4ripoole \u00fcle vaadatud IT k\u00fcberturvalisuse poliis aitab t\u00e4helepanu juhtida v\u00f5imalikele tekkinud v\u00f5i tekkivatele probleemidele.<\/td>\n<\/tr>\n
Ettev\u00f5ttes on vastutav juhatuse liige, kes kontrollib IT \u00fclesandeid<\/td>\nEttev\u00f5tte juht on IT ohtude ja v\u00f5imalustega kursis ning aitab leida kitsaskohad probleemide lahendamisel. Huvi peab olema nii tellija kui teostaja poole peal.<\/td>\n<\/tr>\n
Arvutit\u00f6\u00f6kohtade vajadused ja erip\u00e4rad on dokumenteeritud<\/td>\nTeada on arvutit\u00f6\u00f6kohtade erivajadused, neid arvestatakse seadistamisel. See aitab muuta t\u00f6\u00f6d kiiremaks ja teenust kvaliteetsemaks ning turvalisemaks.<\/td>\n<\/tr>\n
IT halduse t\u00f6\u00f6s l\u00e4htutakse parimatest praktikatest<\/a><\/td>\nIT haldamine tehakse l\u00e4htuvalt parimatest praktikatest. Parimad praktikad aitavad t\u00f6\u00f6d paremini l\u00e4bi m\u00f5elda ja juhivad t\u00e4helepanu v\u00f5imalikele puudustele.<\/td>\n<\/tr>\n
Arvutikasutajad ja juhatuse liikmed on intervjueeritud<\/td>\nArvutikasutajad ja juhatuse liikmed on andnud tagasisidet IT kasutamise mugavuse ja probleemide kohta. Eesm\u00e4rk tuvasatada kitsaskohad ja leida parenduse kohad.<\/td>\n<\/tr>\n
Eksisteerib infovarade nimekiri<\/td>\nTeada on millised ettev\u00f5tte (info)varad on kasutuses. Teada on andmed, nende paiknemine ja seadmed ning sellest tulenevad ohud.<\/td>\n<\/tr>\n
IT dokumentatsioon on kolmandale osapoolele arusaadav<\/td>\nIT dokumentatsioon aitab tegutseda h\u00e4daolukordades ning v\u00f5imaldab erinevate osapoolte t\u00f6\u00f6d lihtsamaks ja kiiremaks muuta.<\/td>\n<\/tr>\n
IT dokumentatsioon on juhtkonnale lihtsalt k\u00e4ttesaadav<\/td>\nIT dokumentatsioon on igal hetkel k\u00e4ttesaadav, n\u00e4iteks h\u00e4dajuhtudeks v\u00f5i juhtudeks kui IT teenusepartner on vaja vahetada. K\u00e4ttesaadav ja \u00fcle vaadatud dokumentatsioon kindlustab parema dokumentatsiooni kvaliteedi.<\/td>\n<\/tr>\n
Veebikeskkonnad on uuendatud ja kaitstud<\/td>\nVeebikeskkond on uuendatud ja kaitstud. Kaitstud r\u00fcnnakute ja tehniliste probleemide vastu. Veebis hoitakse vaid andmeid, mis on veebi vajalikud. Vajadusel kaitstakse t\u00e4iendava tarkvaralise tulem\u00fc\u00fcriga tuntud r\u00fcndemeetodite vastu, et v\u00e4ltida robotite r\u00fcndeid.<\/td>\n<\/tr>\n
Veebikeskkonnad on dokumenteeritud<\/td>\nVeebikeskkond on dokumenteeritud ja varundatud. Riskid on teada ja nendega tegeletakse. Veebirakendustes v\u00f5ib olla andmeid, mis v\u00f5ivad sattuda vastutuse puudusel v\u00f5\u00f5raste osapoolte k\u00e4tte (n\u00e4iteks ostuhinnad, m\u00fc\u00fcgihinnad, vms).<\/td>\n<\/tr>\n
Konfidentsiaalsuslepingud ja teenuslepingud on IT dokumentatsiooni osa<\/td>\nTeenuslepingud ja konfidentsiaalsuslepingud ning reguleeritud suhted tagavad parema vastutuse ja parema positsiooni vaidluste tekkimisel.<\/td>\n<\/tr>\n
Erinevate IT partnerite omavahelised suhted on reguleeritud kirjalikult<\/td>\nIT partnerid saavad \u00fcksteisele kindlad olla ning vastutusalad on jaotatud, et ei tekiks olukorda, kus mitte keegi ei vastuta. N\u00e4iteks olukorrad, kus t\u00f6\u00f6 s\u00f5ltub mitmest partnerist vajab inimest, kellel on \u00f5igus ja kohustus t\u00f6\u00f6d suunata ja kontrollida.<\/td>\n<\/tr>\n
IT \u00fclevaataja ja juhatuse liige kontrollib regulaarselt puudusi<\/td>\nIT tegevused on \u00fcle vaadatud, kontrollitud ja l\u00e4bi arutatud. Ignoreeritud puudused v\u00f5ivad olla suurimad ohu allikad.<\/td>\n<\/tr>\n
Eksisteerib IT tehniline \u00fclevaataja ja IT teenuse \u00fclevaataja<\/td>\nIT tehniline \u00fclevaataja kindel roll v\u00e4hendab tehnili riske, IT teenuse \u00fclevaataja v\u00e4hendab teenuse toimimise v\u00f5i korraldamisest tulenevaid riske.<\/td>\n<\/tr>\n
IT teenuste ja kaupade hindu kontrollitakse regulaarselt (konkureerivad pakkumised)<\/td>\nIT riist- v\u00f5i tarkvara pakkuja hindu on v\u00f5rreldud l\u00e4htuvalt m\u00f5istlikuse printsiibist (k\u00f5ige odavam ei ole hea ning k\u00f5ige kallim ei ole hea).<\/td>\n<\/tr>\n
Ettev\u00f5tte teab IT teenuseosutaja t\u00f6\u00f6s tekkinud peamisi raskeid probleeme (tehnilised, suhetes teisete partneritega, vms)<\/td>\nPeamised IT kitsaskohad on leitud ning nendele on leitud lahendused.<\/td>\n<\/tr>\n
Ettev\u00f5ttes on olemas IT juht v\u00f5i tema \u00fclesanded on delegeeritud<\/td>\nEttev\u00f5ttes on inimene, kes initsieerib IT uuendusi ja parendusi ning vajadusel kontrollib t\u00f6\u00f6 t\u00e4itmist.<\/td>\n<\/tr>\n
Ettev\u00f5ttel on olemas IT arenguplaan ja eelarve<\/td>\nEttev\u00f5tte arenguplaan v\u00f5imaldab t\u00f5hustada \u00e4ri ja IT t\u00f6\u00f6d ning avastada varakult puuduj\u00e4\u00e4gid v\u00f5i tekkivad riskid.<\/td>\n<\/tr>\n
Ettev\u00f5te rakendab pidevalt uusi lahendusi ettev\u00f5tte t\u00f6\u00f6 t\u00f5hustamiseks<\/td>\nKasutatakse moodsaid t\u00f6\u00f6vahendeid ning ollakse kursis IT uuendustega.<\/td>\n<\/tr>\n
Ettev\u00f5tte IT partnereid on intervjueeritud saamaks teada v\u00f5imalikud parendused kohad<\/td>\nIT partnerited on intervjueeritud. Teada on kitsaskohad ning paranduse kohad. Tuleviku tegevused on planeeritud.<\/td>\n<\/tr>\n
N\u00f5u andev teenindus<\/td>\nT\u00f6\u00f6tajad saavad IT partneri poole p\u00f6\u00f6rduda ja arutada v\u00f5imalikke lahendusi t\u00f6\u00f6 parendamiseks.<\/td>\n<\/tr>\n
Juhendid t\u00f6\u00f6 tegemiseks<\/td>\nArvutite \u00fcle andmine, vahetamine v\u00f5i \u00e4ra v\u00f5tmine jt \u00e4ripoolele vajalikud tegevused peaks olema dokumenteeritud, et spetsialistidel ja t\u00f6\u00f6tajatel oleks teada mida teha v\u00e4ltimaks andmete sattumist valedesse k\u00e4tesse.<\/td>\n<\/tr>\n
Litsenseerimine<\/td>\nEksisteerib \u00fclevaade kasutuses olevatest litsentsidest. Litsenseerimise puuduseid teatakse ja nende puuduj\u00e4\u00e4kidega tegelemiseks on plaan. Soetatud on korreltsed litsentid. Ettev\u00f5ttel on oht trahvi saada v\u00f5i kulutatakse raha rohkem kui vaja oleks.<\/td>\n<\/tr>\n
Seadmetel on konfiguratsiooni dokumentatsioon<\/td>\ndokumentatsioon sisaldab installeerimiseks, seadistamiseks ja haldamiseks vajalikku informatsiooni. Informatsiooni puudumine teeb haldamise aeglasemaks v\u00f5i tekitab olukorra, kus m\u00f5ne seadistause v\u00f5i parooli puudumine kulutab liialt palju aega.<\/td>\n<\/tr>\n
Konfiguratsiooni\u00fcksused on viidatud<\/td>\nSeadmete, tarkvarade ja asukohtade vahel on viited. See aitab IT speltsialistidel v\u00f5i kolmandatel osapooltel paremini orienteeruda IT s\u00fcsteemis ning lahendada k\u00fcsimusi kiiremini.<\/td>\n<\/tr>\n
Konfiguratsiooni\u00fcksused on klassifitseeritud<\/td>\nIT dokumentatsioonis on konfiguratsiooni\u00fcksused klassitifitseeritud ning teada on kuidas erinevad konfiguratsioonid peavad olema kirjeldatud. Aitab probleeme t\u00f5husamalt lahendada.<\/td>\n<\/tr>\n
Konfiguratsiooni\u00fcksustel on viidatud olulised intsidendid<\/td>\nseadmete v\u00f5i tarkvaradega seotud intsidendid on kirjeldatud. See aitab leida korduvaid vigu ning lahendad probleeme kiiremini.<\/td>\n<\/tr>\n
Konfiguratsiooni\u00fcksuste ajalugu<\/td>\naitab tuvastada kuidas seadmete konfiguratsioon on muutnud ning kelle poolt on muudatused ellu viidud.<\/td>\n<\/tr>\n
Konfiguratsioonielemendid sisaldavad varundust<\/td>\noluliste seadmete varundus v\u00f5i viide varundusele on kirja pandud. Aitab taastada rikketest.<\/td>\n<\/tr>\n
onfiguratsioonielemendis on taasteplaanidkonfiguratsiooni dokumentatsioon sisaldab plaaani kuidas toimida erinevate t\u00f5rgete puhul. Aitab taastada IT s\u00fcsteemi.<\/td>\nkonfiguratsiooni dokumentatsioon sisaldab plaaani kuidas toimida erinevate t\u00f5rgete puhul. Aitab taastada IT s\u00fcsteemi.<\/td>\n<\/tr>\n
Tarkvara litsentsid on talletatud<\/td>\ntarkvara litsentsid, v\u00f5tmed ja ligip\u00e4\u00e4su info on talletatud ja kaitstud. Aitab s\u00e4ilitada tarkvara<\/td>\n<\/tr>\n
E-posti seadistused<\/td>\nSPIF, DKIM ja DMARC ning 365\/Google turvaseadistused on kasutusele v\u00f5etud v\u00f5i p\u00f5hjendatud nende ebavajalikkust. Kui ei kasutatata DMARCi siis monitooritakse.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
<\/path><\/svg><\/div>
<\/div><\/div><\/div>\n
\n

IT t\u00f6\u00f6 \u00fclevaatus<\/strong><\/h3>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
\n

Meede<\/h3>\n<\/th>\n

\n

Selgitused ja risk ettev\u00f5ttele<\/h3>\n<\/th>\n<\/tr>\n<\/thead>\n

Kasutajatoe p\u00f5him\u00f5tted on s\u00f5nastatud<\/a><\/td>\nIT spetsialist teab<\/a> milliste p\u00f5him\u00f5tete aluselt ta teenust pakub. Spetsialist teab mida temalt oodatakse ja pakub kvaliteetsemat teenust.<\/td>\n<\/tr>\n
Kasutajatoe k\u00e4itumine<\/a><\/td>\nIT spetsialist pakub abi ja vaatab elemetaarsed asjad \u00fcle kui pakub kaugtuge v\u00f5i kohapeal tuge. Hooliv k\u00e4itumine aitab leida vead ja puuduj\u00e4\u00e4gi varem. K\u00e4itumist hinnatakse, suhtumise, k\u00e4ttesaadavuse ja p\u00e4devuse j\u00e4rgi.<\/td>\n<\/tr>\n
IT intsidendi info<\/td>\nIT intsidendi<\/a> jaoks on piisavalt infot kogutud. Ilma piisava info kogumiseta on oht, et tehakse valesid otsuseid ja tekitatakse probleem IT s\u00fcsteemid k\u00e4ideldavusse v\u00f5i turvalisusesse.<\/td>\n<\/tr>\n
Teadmine kvaliteetsest<\/a> teenusest<\/td>\nIT spetsialist oskab s\u00f5nastada kvaliteetse teenuse tunnused<\/a> ning tunneb millised on teenuse kvaliteedi<\/a> l\u00f5hed. Oskus lahendada probleeme kiiremini.<\/td>\n<\/tr>\n
IT teenuse kvaliteedil\u00f5hed on teada<\/a><\/td>\nOn teada erinevate osapoolte ootused. Teenus on tihti kaduv ning emotsioon sellest on lo\u0303plik. Toote kohta vo\u0303idakse aja pikku arvamust muuta aga kehv teenus on kehv teenus. Teenuse peamine kvaliteedina\u0308itaja<\/a> ongi sellest saadud emotsioon.<\/td>\n<\/tr>\n
Kirjeldatud kliendi roll<\/a><\/td>\nKlient teab, mis on tema roll<\/a> selleks, et IT teenuse pakkumine saaks parem olla. Kliendil on m\u00e4\u00e4ratud ka ajalised\/perioodilised ja sisulised vastutused. See aitab probleeme sujuvamalt lahendada.<\/td>\n<\/tr>\n
Kliendikoosolekud<\/td>\nArutatakse teenuse parendamist, teenuse raskeid kohti ja probleeme. Samuti k\u00fcsimusi seoses teiste partneritega. Aitab lahendada pikemale veninud k\u00fcsimuste lahendamist.<\/td>\n<\/tr>\n
Infohalduse probleemid on teadvustatud<\/a><\/td>\nIT spetsialist teab millised on v\u00f5imalikud infohalduse probleemid. Spetsialist oskab hankida paremat infot ning pakkuda paremat teenust.<\/td>\n<\/tr>\n
Perioodilised t\u00f6\u00f6d dokumenteeritud<\/td>\nPerioodilised IT t\u00f6\u00f6d on planeeritud ja dokumenteeritud. Aitab v\u00e4hendada riske seoses t\u00f5rgetega s\u00fcsteemi t\u00f6\u00f6s (uuendamised, akude vahetamised, sertifikaatide vahetamised jne)<\/td>\n<\/tr>\n
\u00dclevaataja roll<\/td>\n\u00dclevaataja roll on dokumenteeritud, tema t\u00f6\u00f6dest j\u00e4\u00e4b maha info ning IT juht aitab<\/a> \u00fclevaataja leitud probleeme lahendada. Aitab v\u00e4hendada turva- ja andmek\u00e4itluse riske.<\/td>\n<\/tr>\n
Kolmandad osapooled<\/td>\nKolmandate osapoolte seadmete paigaldamine toimub IT juuresolekul. Aitab v\u00e4ltida turvaohte v\u00f5i raskesti leitavaid IT intsidente. Kolmandate osapoolte \u00f5igus s\u00fcsteemis muudatusi teha on tuvastatud.<\/td>\n<\/tr>\n
Kolmandate osapoolte ligip\u00e4\u00e4sud<\/td>\nKolmandatel osapooltel on kohustus anda teada, p\u00f5hjendada ja kaitsta oma s\u00fcsteemi ligip\u00e4\u00e4su andmeid vastavalt IT antud juhistele.<\/td>\n<\/tr>\n
Muudatuste teavitamine kolmandate osapoolte poolt<\/td>\nKolmandad osapooled teavitavad t\u00e4iendustest v\u00f5i muudatustest IT s\u00fcsteemi. Aitab tagada k\u00e4ideldavust ja turvalisust. IT t\u00f6id planeeritakse selliselt, et ettev\u00f5tte t\u00f6\u00f6 oleks v\u00e4he h\u00e4ritud.<\/td>\n<\/tr>\n
Kliendik\u00fcsitlused<\/td>\nKliente k\u00fcsitletakse regulaarselt e-maili v\u00f5i telefoni teel. Korduvate sarnaste intsidentide puhul uuritakse kliendikogemust l\u00e4hemalt. Aitab tuvastada s\u00fcsteemi puuduj\u00e4\u00e4gid.<\/td>\n<\/tr>\n
IT spetsialistide roll<\/td>\nIT spetsialsitude roll ja vastutusala on jaotatud ja kirjeldatud. Ebaselge vastutusala v\u00f5ib t\u00e4hendada, et keegi ei vastuta olulise s\u00fcsteemi komponendi toimimise v\u00f5i turvalisuse \u00fcle.<\/td>\n<\/tr>\n
Ettepanekud<\/td>\nIT teenindajad teevad ettepanekuid s\u00fcsteemi parendamiseks, kasutusmugavuse h\u00f5lbustamiseks v\u00f5i turvalisuse t\u00f5stmiseks. Isegi v\u00e4iksed t\u00e4helepanekud v\u00f5i kasutaja aitamised v\u00f5ivad tunduvalt t\u00f6\u00f6tajate aega kokku hoida.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
<\/div><\/div><\/div><\/div><\/div>

\"\"<\/p>\n<\/div>

<\/div><\/div><\/div>

IT konsultatsioon ja IT audit:<\/strong><\/p>\n

Raul Orav
\ngsm. +372 504 9966
\nraul.orav@visioline.eu<\/p>\n

Olen t\u00f6\u00f6tanud IT ettev\u00f5tetes juhtivatel kohtadel pea 15 aastat. Olen olnud konsultandiks IT arengukavade koostamisel ning IT auditite teostamisel ja lahenduste disainis. Tean, et saan olla abiks IT k\u00fcsimustes selguse loomisel.<\/p>\n

Olen \u00f5ppinud IT’d ja \u00e4rijuhtimist ning osalenud mitmete ettev\u00f5tete juhtimisel.<\/p>\n<\/div>

<\/div><\/div><\/div><\/div><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":3,"featured_media":0,"parent":242456,"menu_order":21,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-248772","page","type-page","status-publish","hentry"],"yoast_head":"\nIT audit<\/title>\n<meta name=\"description\" content=\"IT audit - IT puuduste anal\u00fc\u00fcs, sh arvutit\u00f6\u00f6kohtade ja serverite puuduste anal\u00fc\u00fcs, arvutiv\u00f5rgu ja Microsoft 365 puuduste anal\u00fc\u00fcs. Infoturve.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.visioline.ee\/en\/it-haldus\/it-audit\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"IT audit\" \/>\n<meta property=\"og:description\" content=\"IT audit - IT puuduste anal\u00fc\u00fcs, sh arvutit\u00f6\u00f6kohtade ja serverite puuduste anal\u00fc\u00fcs, arvutiv\u00f5rgu ja Microsoft 365 puuduste anal\u00fc\u00fcs. Infoturve.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.visioline.ee\/en\/it-haldus\/it-audit\/\" \/>\n<meta property=\"og:site_name\" content=\"Visioline Infra O\u00dc\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/ithooldus\/\" \/>\n<meta property=\"article:modified_time\" content=\"2023-11-17T13:55:19+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.visioline.ee\/wp-content\/uploads\/Lisage-pealkiri-2.png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@visiolineinfra\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"34 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/it-haldus\\\/it-audit\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/it-haldus\\\/it-audit\\\/\"},\"author\":{\"name\":\"Raul Orav\",\"@id\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/#\\\/schema\\\/person\\\/3cbb203edcc140b93b41adc8e67e8941\"},\"headline\":\"IT audit\",\"datePublished\":\"2022-07-06T08:00:54+00:00\",\"dateModified\":\"2023-11-17T13:55:19+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/it-haldus\\\/it-audit\\\/\"},\"wordCount\":8512,\"publisher\":{\"@id\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/it-haldus\\\/it-audit\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.visioline.ee\\\/wp-content\\\/uploads\\\/Lisage-pealkiri-2.png\",\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/it-haldus\\\/it-audit\\\/\",\"url\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/it-haldus\\\/it-audit\\\/\",\"name\":\"IT audit\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/it-haldus\\\/it-audit\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/it-haldus\\\/it-audit\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.visioline.ee\\\/wp-content\\\/uploads\\\/Lisage-pealkiri-2.png\",\"datePublished\":\"2022-07-06T08:00:54+00:00\",\"dateModified\":\"2023-11-17T13:55:19+00:00\",\"description\":\"IT audit - IT puuduste anal\u00fc\u00fcs, sh arvutit\u00f6\u00f6kohtade ja serverite puuduste anal\u00fc\u00fcs, arvutiv\u00f5rgu ja Microsoft 365 puuduste anal\u00fc\u00fcs. Infoturve.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/it-haldus\\\/it-audit\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.visioline.ee\\\/en\\\/it-haldus\\\/it-audit\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/it-haldus\\\/it-audit\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.visioline.ee\\\/wp-content\\\/uploads\\\/Lisage-pealkiri-2.png\",\"contentUrl\":\"https:\\\/\\\/www.visioline.ee\\\/wp-content\\\/uploads\\\/Lisage-pealkiri-2.png\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/it-haldus\\\/it-audit\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Avaleht\",\"item\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/it-services\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"IT Haldus\",\"item\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/it-haldus\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"IT audit\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/#website\",\"url\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/\",\"name\":\"Visioline Infra\",\"description\":\"IT teenused \u00e4rikliendile. IT audit, IT juhtimine. IT haldus ja IT tugi.\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/#organization\"},\"alternateName\":\"Visioline\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":[\"Organization\",\"Place\"],\"@id\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/#organization\",\"name\":\"Visioline Infra O\u00dc\",\"alternateName\":\"Visioline\",\"url\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/\",\"logo\":{\"@id\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/it-haldus\\\/it-audit\\\/#local-main-organization-logo\"},\"image\":{\"@id\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/it-haldus\\\/it-audit\\\/#local-main-organization-logo\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/ithooldus\\\/\",\"https:\\\/\\\/x.com\\\/visiolineinfra\",\"https:\\\/\\\/www.instagram.com\\\/visioline.ee\\\/\",\"https:\\\/\\\/ee.linkedin.com\\\/company\\\/visiolineinfra\"],\"description\":\"Visioline on infotehnoloogia arendamise, rakendamise ja innovaatiliste projektidega tegelev ettev\u00f5te, peamiseks tegevusvaldkonnaks infotehnoloogia alane peat\u00f6\u00f6v\u00f5tt ja IT juhtimine. Visioline pakub oma klientidele t\u00e4naseid ja homseid IT teenuseid ja IT lahendusi riistvarast tarkvarani.\",\"legalName\":\"Visioline Infra O\u00dc\",\"foundingDate\":\"2010-12-17\",\"numberOfEmployees\":{\"@type\":\"QuantitativeValue\",\"minValue\":\"11\",\"maxValue\":\"50\"},\"address\":{\"@id\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/it-haldus\\\/it-audit\\\/#local-main-place-address\"},\"geo\":{\"@type\":\"GeoCoordinates\",\"latitude\":\"59.34619\",\"longitude\":\"26.36000\"},\"telephone\":[\"+372 5016 105\",\"+372 504 9966\"],\"openingHoursSpecification\":[{\"@type\":\"OpeningHoursSpecification\",\"dayOfWeek\":[\"Monday\",\"Tuesday\",\"Wednesday\",\"Thursday\",\"Friday\"],\"opens\":\"09:00\",\"closes\":\"17:00\"},{\"@type\":\"OpeningHoursSpecification\",\"dayOfWeek\":[\"Saturday\",\"Sunday\"],\"opens\":\"00:00\",\"closes\":\"00:00\"}],\"email\":\"info@visioline.ee\",\"areaServed\":\"Estonia\",\"vatID\":\"EE101427184\",\"taxID\":\"12030756\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/#\\\/schema\\\/person\\\/3cbb203edcc140b93b41adc8e67e8941\",\"name\":\"Raul Orav\",\"sameAs\":[\"http:\\\/\\\/www.visioline.ee\"],\"url\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/author\\\/raulorav\\\/\"},{\"@type\":\"PostalAddress\",\"@id\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/it-haldus\\\/it-audit\\\/#local-main-place-address\",\"streetAddress\":\"Laada 20\",\"addressLocality\":\"Rakvere\",\"postalCode\":\"44310\",\"addressRegion\":\"L\u00e4\u00e4ne-Virumaa\",\"addressCountry\":\"EE\"},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.visioline.ee\\\/en\\\/it-haldus\\\/it-audit\\\/#local-main-organization-logo\",\"url\":\"https:\\\/\\\/www.visioline.ee\\\/wp-content\\\/uploads\\\/2015\\\/01\\\/logo.jpg\",\"contentUrl\":\"https:\\\/\\\/www.visioline.ee\\\/wp-content\\\/uploads\\\/2015\\\/01\\\/logo.jpg\",\"width\":114,\"height\":22,\"caption\":\"Visioline Infra O\u00dc\"}]}<\/script>\n<meta name=\"geo.placename\" content=\"Rakvere\" \/>\n<meta name=\"geo.position\" content=\"59.34619;26.36000\" \/>\n<meta name=\"geo.region\" content=\"Estonia\" \/>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"IT audit","description":"IT audit - IT puuduste anal\u00fc\u00fcs, sh arvutit\u00f6\u00f6kohtade ja serverite puuduste anal\u00fc\u00fcs, arvutiv\u00f5rgu ja Microsoft 365 puuduste anal\u00fc\u00fcs. Infoturve.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.visioline.ee\/en\/it-haldus\/it-audit\/","og_locale":"en_US","og_type":"article","og_title":"IT audit","og_description":"IT audit - IT puuduste anal\u00fc\u00fcs, sh arvutit\u00f6\u00f6kohtade ja serverite puuduste anal\u00fc\u00fcs, arvutiv\u00f5rgu ja Microsoft 365 puuduste anal\u00fc\u00fcs. Infoturve.","og_url":"https:\/\/www.visioline.ee\/en\/it-haldus\/it-audit\/","og_site_name":"Visioline Infra O\u00dc","article_publisher":"https:\/\/www.facebook.com\/ithooldus\/","article_modified_time":"2023-11-17T13:55:19+00:00","og_image":[{"url":"https:\/\/www.visioline.ee\/wp-content\/uploads\/Lisage-pealkiri-2.png","type":"","width":"","height":""}],"twitter_card":"summary_large_image","twitter_site":"@visiolineinfra","twitter_misc":{"Est. reading time":"34 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.visioline.ee\/en\/it-haldus\/it-audit\/#article","isPartOf":{"@id":"https:\/\/www.visioline.ee\/en\/it-haldus\/it-audit\/"},"author":{"name":"Raul Orav","@id":"https:\/\/www.visioline.ee\/en\/#\/schema\/person\/3cbb203edcc140b93b41adc8e67e8941"},"headline":"IT audit","datePublished":"2022-07-06T08:00:54+00:00","dateModified":"2023-11-17T13:55:19+00:00","mainEntityOfPage":{"@id":"https:\/\/www.visioline.ee\/en\/it-haldus\/it-audit\/"},"wordCount":8512,"publisher":{"@id":"https:\/\/www.visioline.ee\/en\/#organization"},"image":{"@id":"https:\/\/www.visioline.ee\/en\/it-haldus\/it-audit\/#primaryimage"},"thumbnailUrl":"https:\/\/www.visioline.ee\/wp-content\/uploads\/Lisage-pealkiri-2.png","inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/www.visioline.ee\/en\/it-haldus\/it-audit\/","url":"https:\/\/www.visioline.ee\/en\/it-haldus\/it-audit\/","name":"IT audit","isPartOf":{"@id":"https:\/\/www.visioline.ee\/en\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.visioline.ee\/en\/it-haldus\/it-audit\/#primaryimage"},"image":{"@id":"https:\/\/www.visioline.ee\/en\/it-haldus\/it-audit\/#primaryimage"},"thumbnailUrl":"https:\/\/www.visioline.ee\/wp-content\/uploads\/Lisage-pealkiri-2.png","datePublished":"2022-07-06T08:00:54+00:00","dateModified":"2023-11-17T13:55:19+00:00","description":"IT audit - IT puuduste anal\u00fc\u00fcs, sh arvutit\u00f6\u00f6kohtade ja serverite puuduste anal\u00fc\u00fcs, arvutiv\u00f5rgu ja Microsoft 365 puuduste anal\u00fc\u00fcs. Infoturve.","breadcrumb":{"@id":"https:\/\/www.visioline.ee\/en\/it-haldus\/it-audit\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.visioline.ee\/en\/it-haldus\/it-audit\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.visioline.ee\/en\/it-haldus\/it-audit\/#primaryimage","url":"https:\/\/www.visioline.ee\/wp-content\/uploads\/Lisage-pealkiri-2.png","contentUrl":"https:\/\/www.visioline.ee\/wp-content\/uploads\/Lisage-pealkiri-2.png"},{"@type":"BreadcrumbList","@id":"https:\/\/www.visioline.ee\/en\/it-haldus\/it-audit\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Avaleht","item":"https:\/\/www.visioline.ee\/en\/it-services\/"},{"@type":"ListItem","position":2,"name":"IT Haldus","item":"https:\/\/www.visioline.ee\/en\/it-haldus\/"},{"@type":"ListItem","position":3,"name":"IT audit"}]},{"@type":"WebSite","@id":"https:\/\/www.visioline.ee\/en\/#website","url":"https:\/\/www.visioline.ee\/en\/","name":"Visioline Infra","description":"IT teenused \u00e4rikliendile. IT audit, IT juhtimine. IT haldus ja IT tugi.","publisher":{"@id":"https:\/\/www.visioline.ee\/en\/#organization"},"alternateName":"Visioline","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.visioline.ee\/en\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":["Organization","Place"],"@id":"https:\/\/www.visioline.ee\/en\/#organization","name":"Visioline Infra O\u00dc","alternateName":"Visioline","url":"https:\/\/www.visioline.ee\/en\/","logo":{"@id":"https:\/\/www.visioline.ee\/en\/it-haldus\/it-audit\/#local-main-organization-logo"},"image":{"@id":"https:\/\/www.visioline.ee\/en\/it-haldus\/it-audit\/#local-main-organization-logo"},"sameAs":["https:\/\/www.facebook.com\/ithooldus\/","https:\/\/x.com\/visiolineinfra","https:\/\/www.instagram.com\/visioline.ee\/","https:\/\/ee.linkedin.com\/company\/visiolineinfra"],"description":"Visioline on infotehnoloogia arendamise, rakendamise ja innovaatiliste projektidega tegelev ettev\u00f5te, peamiseks tegevusvaldkonnaks infotehnoloogia alane peat\u00f6\u00f6v\u00f5tt ja IT juhtimine. Visioline pakub oma klientidele t\u00e4naseid ja homseid IT teenuseid ja IT lahendusi riistvarast tarkvarani.","legalName":"Visioline Infra O\u00dc","foundingDate":"2010-12-17","numberOfEmployees":{"@type":"QuantitativeValue","minValue":"11","maxValue":"50"},"address":{"@id":"https:\/\/www.visioline.ee\/en\/it-haldus\/it-audit\/#local-main-place-address"},"geo":{"@type":"GeoCoordinates","latitude":"59.34619","longitude":"26.36000"},"telephone":["+372 5016 105","+372 504 9966"],"openingHoursSpecification":[{"@type":"OpeningHoursSpecification","dayOfWeek":["Monday","Tuesday","Wednesday","Thursday","Friday"],"opens":"09:00","closes":"17:00"},{"@type":"OpeningHoursSpecification","dayOfWeek":["Saturday","Sunday"],"opens":"00:00","closes":"00:00"}],"email":"info@visioline.ee","areaServed":"Estonia","vatID":"EE101427184","taxID":"12030756"},{"@type":"Person","@id":"https:\/\/www.visioline.ee\/en\/#\/schema\/person\/3cbb203edcc140b93b41adc8e67e8941","name":"Raul Orav","sameAs":["http:\/\/www.visioline.ee"],"url":"https:\/\/www.visioline.ee\/en\/author\/raulorav\/"},{"@type":"PostalAddress","@id":"https:\/\/www.visioline.ee\/en\/it-haldus\/it-audit\/#local-main-place-address","streetAddress":"Laada 20","addressLocality":"Rakvere","postalCode":"44310","addressRegion":"L\u00e4\u00e4ne-Virumaa","addressCountry":"EE"},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.visioline.ee\/en\/it-haldus\/it-audit\/#local-main-organization-logo","url":"https:\/\/www.visioline.ee\/wp-content\/uploads\/2015\/01\/logo.jpg","contentUrl":"https:\/\/www.visioline.ee\/wp-content\/uploads\/2015\/01\/logo.jpg","width":114,"height":22,"caption":"Visioline Infra O\u00dc"}]},"geo.placename":"Rakvere","geo.position":{"lat":"59.34619","long":"26.36000"},"geo.region":"Estonia"},"_links":{"self":[{"href":"https:\/\/www.visioline.ee\/en\/wp-json\/wp\/v2\/pages\/248772","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.visioline.ee\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.visioline.ee\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.visioline.ee\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.visioline.ee\/en\/wp-json\/wp\/v2\/comments?post=248772"}],"version-history":[{"count":0,"href":"https:\/\/www.visioline.ee\/en\/wp-json\/wp\/v2\/pages\/248772\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/www.visioline.ee\/en\/wp-json\/wp\/v2\/pages\/242456"}],"wp:attachment":[{"href":"https:\/\/www.visioline.ee\/en\/wp-json\/wp\/v2\/media?parent=248772"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}