Küberturve raamatupidajale: kuidas kaitsta andmeid ja vältida küberriske

Raamatupidajad töötavad igapäevaselt tundlike andmete ja rahaliste dokumentidega, mis muudab nad atraktiivseks sihtmärgiks küberpättidele. Üks vale lingile vajutus võib viia andmelekkeni, rahalise kahjuni või seaduserikkumiseni. Raamatupidajatel on vaja teada, kuidas end digiohtude eest kaitsta, andmeid turvaliselt hallata ning tunda ära tehisintellekti kasutamisega seotud ohud.

Koolituse eesmärk: anda raamatupidajatele praktilised teadmised ja oskused, kuidas kaitsta end küberohtude eest igapäevatöös. Koolitus keskendub petukirjade äratundmisele, turvaliste töövõtete kasutamisele (failid, paroolid, pilveteenused), reageerimisele võimaliku turvarikkumise korral ning andmekaitsenõuete järgimisele. Koolitus sisaldab ka sissejuhatust tehisintellekti ohutusse kasutamisse raamatupidamises.

Koolituse sisu:

• Küberohud raamatupidaja töös ja petukirjade äratundmine
  • Sissejuhatus: miks on küberteadlikkus raamatupidaja jaoks oluline
  • Peamised küberohud, millega raamatupidajad kokku puutuvad:Praktilised näited: kuidas ründajad tegutsevad raamatupidajate suunal.
  • Kuidas ära tunda andmepüüki, võtsarveid, libalinke ja ebausaldusväärseid e-kirju: Miniharjutus: „Kas see kiri on petukiri?“
• Turvalised töövõtted – paroolid, pilveteenused ja failide kaitse
  • Turvalise ja tugeva parooli loomine
  • Paroolihaldurid – kuidas kasutada ja miks need on kasulikud
  • Turvaline autentimine: kaheastmeline autentimine, autentimisrakendused ja teised turvalise autentimise lahendused
  • Failide turvaline salvestamine ja jagamine (Google Drive, OneDrive, Dropbox jms)
  • Pilveteenused: mida tohib üles laadida ja millised seaded tuleks üle vaadata.
• Turvaline töö kodukontorist ja isiklikest seadmetest
  • Turvalise kodukontori loomine
  • Turvaliselt reisil, hotellis ja konverentsil
  • Harjutus: „Kuidas toimida kui…“)
• Mida teha turvarikkumise või andmelekkekahtluse korral
  • Esimesed sammud, kui kahtlustad turvaintsidenti
  • Kuidas käituda, kui klient saadab kahtlase kirja või andmed lekivad
  • Dokumenteerimine, tõendite säilitamine ja teavitamine
  • Juhtumianalüüs: „Mis läks valesti ja kuidas oleks saanud vältida“
• Andmekaitse (GDPR), tehisintellekt ja praktilised soovitused
  • Andmekaitse raamatupidaja töös
  • Isikuandmete töötlemise nõuded (GDPR ja Eesti seadused)
  • Praktilised näited: mis on lubatud ja mis mitte
  • Vastutus ja dokumenteerimiskohustus
• Tehisintellekt raamatupidaja töövahendina – võimalused ja ohud
  • Millised AI-tööriistad (nt ChatGPT, Copilot) võivad raamatupidaja töös abiks olla?
• Riskid:
  • Andmete jagamine AI-le – mis on lubamatu?
  • Kliendiandmete lekkimise oht
  • Võltsitud sisu ja valeandmete kasutamine
  • Soovitused: kuidas kasutada AI-d turvaliselt ja vastutustundlikult?
• Kokkuvõte:
  • 5 olulisemat soovitust küberturvaliseks tööks
  • Lühike interaktiivne ühine lõputest
• Küsimused/tagasiside

Koolituse programm on kättesaadav siit

Koolituse läbinu:

• Teab raamatupidaja tööga seotud peamisi küberohte ja ründemeetodeid.
• Oskab ära tunda kahtlaseid e-kirju, linke ja faile ning hinnata infoallikate usaldusväärsust.
• Teab ja oskab rakendada turvalisi töövõtteid paroolihalduse, failide jagamise ja pilveteenuste kasutamise puhul.
• Oskab rakendada sobivaid tegevusi turvarikkumise või andmelekkekahtluse korral, sealhulgas dokumenteerida ja teavitada vastavalt nõuetele.
• Teab isikuandmete kaitse (GDPR) põhialuseid ning oskab neid rakendada raamatupidaja igapäevatöös.
• Teab tehisintellekti kasutamise põhimõtteid raamatupidamises ning oskab hinnata AI-ga seotud andmekaitse- ja turvariske.

Koolitaja:
Thea Sogenbits on kübermaailma äriturvalisuse ekspert, kellel on pikaajaline kogemus turvaliste ärimudelite loomisel ja jätkusuutlike protsesside planeerimisel. Maksu- ja Tolliameti infoturbejuhina vastutab ta turbepoliitika kujundamise, standardite järgimise ning meie maksusaladuse igapäevase kaitse eest. Lisaks sellele tegeleb Thea aktiivselt teadustööga EBS-is, keskendudes küberkuritegevuse väärtusahelatele ja ärimudelitele rahvusvahelises piiriüleses organiseeritud kuritegevuses.
Thea on tunnustatud küberturbe ja väärtusahela eksperdina nõustanud mitmeid organisatsioone, aidates neil siduda infoturvet ja julgeolekut organisatsiooni strateegiaga ning luua infoturbe teekaarte ja küberturbe poliitikaid. Ta on samuti aktiivselt kaasatud globaalsel turul, nõustades ettevõtteid ja organisatsioone toodete planeerimisel, küberturvalisuse kavandamisel, intsidentide lahendamisel ja organisatsiooni juhtimise optimeerimisel.
Thea on kogenud koolitaja, kes valmistab ette militaar-, avaliku- ja erasektori hübriidkaitse eksperte.

Lisainfo:

• Kursustele registreerimisel palume ettemaksu 10%, mis kursusele mitteilmumise korral tagasimaksmisele ei kuulu.
• Hind sisaldab materjale ja koolituse lõpus väljastatavat tõendit
• Isikutele, kes tulevad kahekesi lisa-allahindlus 10%!
• Täiskasvanute Koolituskeskuse majandustegevusteate nr 258654.
• Eraisikutele tagastab Maksu-ja Tolliamet tuludeklaratsiooni esitamisel tulumaksu osa kursuse tasust