1 of 15

Miks tulla õppima TalTechi küberturbe tehnoloogiate ingliskeelsele bakalaureuse (IVSB) erialale?

Valdo Praust

IVSB õppekava juht

TalTech IT Kolledž

4. detsembril 2024

2 of 15

Miks on küberturve äärmiselt oluline valdkond?

Erinevalt vanamoodsatest mehaanilistest seadmetest ja vahenditest on digitehnikal (kiipidel ja tarkvaras) põhinev IT tehnika äärmiselt raskelt kontrollitav ja jälgitav – me tihti ei tea, mis on tegelikult “karu kõhus”:

Võimalik on prognoosimatu ja soovimatu jama tekkimine (konfidentsiaalsete andmete leke, oluliste andmete muundumine, ettearvamatu käitumine jne)
Kuna digiteavet saab muundada ja peita (nt üht tüüpi faili maskeerida teist tüüpi failiks), ei aita siin ka üksnes võrguliikluse jälgimine

Kõige selle ärahoidmiseks on vajalik mahukate ja keerukate erimeetmete rakendamine IT lahenduste ja põhiprotsesside kõikides faasides - alates kavandamisest, kuni rakendamise ja kõrvaldamiseni

3 of 15

Näide 1 - Riigi A salateenistus tahab kätte saada riigi B salajasi sõjaplaane

Kirjeldus. Salateenistus asendab riigi B sõjaväe ülemjuhataja vorminööbi ühel banketil riietehoius rippumise ajal väliselt analoogse nööbiga, mis sisaldab aga lisaks veel peidetud digimikrofoni, GPS seadet ja raadiosaatjat

Pintsakunööp salvestab kõik salajased kõnelused. Kriitilistes paikades hoiab ta raadiovaikust, aga sattununa “vabasse” alasse edastab kogu salvestatud teabe raadio teel. Raadiovaikuse tõttu on kella lisafunktsioone üliraske avastada

Tulemus. Riigi B sõjasaladused lekivad riigi A kätte nii, et keegi seda ei aima. Põhjuseks on kergemeelne usk, et kriitilistes alades piisab raadiolainete varjestusest ja kõikide digiseadmete (mobiiltelefoni jms) äraandmisest, kuid ei kahtlustata seadmeid, milles ITd (pealtnäha) ei ole nagu pintsakunööp

4 of 15

Näide 2 – Konkurentfirma kõrvaldab turult oma rivaali

Kirjeldus. Mingis kitsas valdkonnas (koolitustarkvara valmistamine, soojamõõtjate taatlemine, erikujuliste katelde hooldus vms) on Eestis turgu vaid kahele firmale. Üks neist on ebaaus ja tahab teise turult “välja süüa”

Ostetakse ära konkurentfirma töötaja, kel lugemisõigusega ligipääs kliendiandmebaasile. Salajane andmebaas kopeeritakse ja teine firma võtab kõik need kliendid ajutiste dumpinghindadega üle

Tulemus. Konkurentfirmast lahkuvad kliendid ja see lõpetab oma tegevuse, teadmata tulevikus iial, et tegu oli küberründega

Oluline nüanss – igast lugemisest ei jää märki maha

5 of 15

Näide 3 – Häälteostmine traditsiooniliste pabersedeli-põhistel valimistel

Kirjeldus. Valijatelt soovitakse valimiskabiini mobiiltelefoniga tehtud foto ettenäitamist sellisest valimissedelist, mis sisaldab soovitud kandidaadi numbrit

Soov antakse valijale teada varjatult enne valimisjaoskonda sisenemist. Valimisjaoskonnast väljununa, siis peab ta seesuguse foto samas ette näitama. “Õige” sedeli korral järgneb “meelehea” (rahaline või muu...)

Märkus. Tavavalimiste korral on tugev ülereguleerimine keelata valimisjaoskonda või valimiskabiini sisenemisel mobiiltelefoni kaasavõtmine (inimest ei saa läbi otsida)

6 of 15

Küberturbe (arvutiturbe, IT turbe, andmeturbe, infoturbe) olemus

IT pole kunagi asi iseeneses – ta aitab lahendada mingit muud probleemi, mida nimetatakse põhiprotsessiks

Küberturve on valdkond, mis tegeleb nende väärtuste ja omaduste säilitamisega, mis on vajalikud põhiprotsessi ladusaks toimimiseks

7 of 15

Küberturbe (infoturbe) klassikaline mudel

Küberturve on (klassikalises vaates) andmetel kolme eesmärgi ehk komponendi tagamine:

Käideldavus – andmed (nendes peituv teave) on kõikidele asjaosalistele mugavalt ja asjakohaselt kättesaadav
Terviklus – enne teabe kasutamist saab veenduda teabe allikas – selles, et keegi pole neid võltsinud ega need pole muul viisil muutunud
Salastus – andmete poolt kantav teave on kättesaadav ainult vajalikele isikutele ja protsesidele – kõigile teistele on see kättesaamatu

8 of 15

Turbe mitteklassikaline mudel – põhiprotsessi vaade

Räägib käideldavusest, terviklusest ja konfidentsiaalsusest põhiprotsesside juures (mootorite valmistamine, katlamaja juhtimine, kurjategijate jälgimine):

Käideldavus – põhiprotsess toimib (etteantud mahus, takistamatult)
Terviklus – põhiprotsessi detailid ja nüansid on korrektsed
Salastus– põhiprotsessi detailid ja nüansid ja/või selles kasutavad andmed peavad olema kättesaavad ainult teatud kasutajatele (kasutajate gruppidele)

9 of 15

Küberturbest küberturbe tehnoloogiateni

Küberturve (üheaegse käideldavuse, tervikluse ja salastuse) tagamiseks on vajalik kasutada koos hulka erinevat tüüpi tehnikaid:

IT (riistvara, tarkvara, võrgud)
inimfaktor (psühholoogia, social engineering)
õiguslik reguleerimine
matemaatika + krüptograafia (andmete teisendamine loetamatule kujule)
kiire otsustusvõime koos laiapõhjalise loogilise mõtlemisega
“kastist väljas” mõtlemisoskus eriolukordades

Seda kõike me küberturbe õppekaval õpetame. IT saab baastasemel selgeks nagunii, aga lisaks ka palju enamat (inimfaktor, füüsiline turve, õiguslik pool jt)

10 of 15

Õppekava üldpõhimõtted, I

Me ei eelda, et sisseastujatel on olemas eelnev süstemaatiline IT kogemus ja teadmus – me anname õppeprogrammis laiapõhjalise baashariduse kogu IT laial alal
Aga me eeldame sisseastujatelt KINDLASTI SÜGAVAT huvi IT lahenduste (ja mitte ainult IT lahenduste) turbeaspektide vastu. Ja kindlasti huvi kõikide selliste valdkondade vastu, kus ITd saab asjakohaselt ja turvaliselt kasutada!
Lisaks eeldame sisseastujatele algoritmilise ja loogilise mõtlemise võimet – see on ITst ja sellega juhitavatest asjadest arusaamise peamine eeldus

11 of 15

Õppekava üldpõhimõtted, II

Lisaks eeldame matemaatika vahendite väga head oskamist rahvusvaheliselt tunnustatud gümnaasiumi tasemel
Me püüame IT ja küberturbe alal anda nii teoreetilisi baasteadmisi kui ka praktilisi oskusi, kerge praktilise suuna eelistusega
Kuna erivaldkondade terminoloogia on inglise keeles, siis on õppekava ingliskeelne. Pooled tudengid on välismaalt (üle kogu maailma, paljud Euroopa Liidust)

12 of 15

Mida me veel eeldame õppima tulijalt?

Huvi IT süsteemide vastu
Soovi huvitava ja põneva töö järele innovatiivses valdkonnas
Loogilist “kastist väljas” mõtlemise ja analüüsi oskust (vägagi sageli tuleb turvaintsidentides ette eriolukordi)
Pinge- ja riskitaluvust – midagi on maha põlenud, midagi purunenud, keegi viga saanud, keegi on läinud hüsteerikasse vms. Ka sellises olukorra tuleb tegutseda rahulikkuse, konkreetsuse ja loogilise mõistusega, et saada aru, mis on juhtunud ja kuidas saaks ehk asja korda teha (nn “anti-lumehelbluse” vajadus)
Vajadust huvitava ja põneva töö järele

13 of 15

Sisseastumine ja konkruss

Õppekavale soovijaid on palju ja konkurss kaheastmeline – me tahame, et sisseastuja jõuaks raskel ja keerulisel erialal ka lõpuni (bakalaureuse kraadini):

Dokumendid (inglise keel B2 tasemel ja motivatsioonikiri küberturbe teemal)
Tüüpsel rahvusvahelist gümnaasiumitaset eeldaval matemaatikal ja loogikal põhinev test - tulemus vähemalt 60%. Seda võib asendada matemaatika riigieksami tulemus vähemalt 85% punkti
Testi/riigieksami läbijaid ootab ees vestlusvoor, kus vesteldakse kandidaadiga (ja vaadeldakse mh. ka tema motivatsioonikirja)

Senini on mitmeastmelisest valikufiltrist läbi saanud iga 2.-3. soovija. Valdav enamik sisseastujaid pääsevad ka lõpuni (saavad hinnatud turvaspetsialistideks)