OIXIO Cyber võitis riigikoolide IT-juhtide koolituprogrammi lihthanke, mille korraldas Haridus- ja Teadusministeerium.
Kliendist
Haridus- ja Teadusministeerium (HTM) vastutab Eesti haridussüsteemi arendamise eest ning toetab riigikoole ka IT- ja infoturbevõimekuse tõstmisel. Digilahenduste kasvava kasutuse ning E-ITS nõuete rakendamise valguses on koolide IT-juhtidel üha olulisem roll turvalise ja töökindla õpikeskkonna tagamisel.
Väljakutse: kuidas tõsta koolide infoturbe võimekust?
Koolide IT-juhid töötavad sageli piiratud ressursside ja väikeste meeskondade tingimustes. Samal ajal tuleb tagada vastavus infoturbe nõuetele, hallata järjest keerukamaid IT-keskkondi ning valmistuda võimalike küberintsidentide lahendamiseks.
HTM-i eesmärk oli luua koolitusprogramm, mis aitaks riigikoolide IT-juhtidel tugevdada teadmisi infoturbe, riskijuhtimise ja süsteemse IT-halduse valdkonnas ning annaks praktilisi tööriistu, mida saab koolikeskkonnas kohe rakendada. Programmi keskmes oli praktiline lähenemine ning E-ITS nõuete rakendamine reaalses koolikeskkonnas.
Lahendus: praktiline koolitusprogramm koolide IT-juhtidele
OIXIO Cyber koostas HTM-ile neljast koolituspäevast koosneva programmi, mille eesmärk oli ühendada infoturbe teooria, praktilised näited ning reaalsed koolikeskkonna väljakutsed.
Koolitus käsitles muu hulgas järgmisi teemasid:
- küberintsidentideks valmistumine ja intsidendihaldus;
- logihaldus ja turvaseire;
- kasutajahaldus ning ligipääsude turve;
- Microsofti turvatehnoloogiad ja automatiseerimine;
- võrgu turvalisus ja segmenteerimine;
- turvanõrkuste haldus;
- varundamine ja taastamine;
- pidev turbekontroll ning monitooring.
Erilist rõhku pandi sellele, et osalejad näeksid erinevate lahenduste praktilist kasutust ning mõistaksid, kuidas neid oma kooli keskkonnas rakendada.
Kuidas projekti ellu viisime?
Koolitusprogrammi viisid läbi OIXIO Cyberi eksperdid Livio Nimmer ja Janek Saar, kellel on pikaajaline kogemus infoturbe, turbeauditite, SOC-teenuste, intsidentide lahendamise ja küberturbe tehnoloogiate rakendamise valdkonnas.
Programm koosnes neljast koolituspäevast:
- Küberintsidendiks valmistumine ja intsidendihaldus
- Võrkude turve ning Microsofti turvatehnoloogiad
- Baasturbesätted, identiteedihaldus, varundamine ja turvanõrkuste haldus
- Praktiline arutelu- ja nõustamispäev koos lunavararünde simulatsiooniga
Tulemused ja mõju
Koolitusprogrammis osalesid IT-juhid ja süsteemiadministraatorid üle Eesti riigikoolidest.
Tagasiside põhjal täitis programm oma eesmärgi:
- 97% vastanutest nõustus, et koolitus aitas neil paremini mõista infoturbe praktilist ja süsteemset korraldamist koolis.
- 87% vastanutest leidis, et sai koolituselt konkreetseid ideid ja töövõtteid, mida oma koolis rakendada.
- 97% vastanutest kinnitas, et koolitus aitas paremini mõista küberintsidentideks valmistumist ja nende praktilist käsitlemist.
Osalejad tõid välja, et koolitus aitas paremini mõista E-ITS nõudeid, intsidendihaldust, turvaseiret, varade haldust ja varundamise korraldamist ning andis uusi mõtteid oma kooli IT-keskkonna arendamiseks.
Osalejate tagasiside
Tagasisidest jäi kõlama eelkõige koolituse praktiline väärtus.
„Intsidendid, seire ja pidev turbekontroll andsid arusaama, kuidas süsteemselt jälgida turvariske ja reageerida võimalikele intsidentidele kooli IT-keskkonnas.“
„Varem polnud head ettekujutust sellest, kuidas käib intsidendi haldus.“
Samuti hinnati kõrgelt võimalust näha reaalseid näiteid ja saada ülevaade tööriistadest, mida saab kasutada ka piiratud ressurssidega koolikeskkonnas.
Paljud osalejad plaanivad koolituse tulemusel rakendada või täiendada varade haldust, varunduslahendusi, turvapoliitikaid, dokumentatsiooni ja E-ITS nõuetele vastavaid protsesse.
Kokkuvõte
Küberturvalisus ei ole ainult (era)ettevõtete teema – sama oluline on see ka haridusasutustes. Koostöös Haridus- ja Teadusministeeriumiga loodud koolitusprogramm aitas koolide IT-juhtidel saada praktilisi teadmisi ja tööriistu, mille abil tõsta oma organisatsiooni küberturbe taset ning valmistuda paremini nii igapäevasteks väljakutseteks kui ka võimalikeks küberintsidentideks.
OIXIO Cyberil on hea meel panustada Eesti haridusasutuste infoturbe võimekuse arendamisse ning aidata kaasa turvalisema digihariduse kujundamisele.
Koostöö HTM-ga näitas, et kõige paremini töötavad just spetsiifilised koolitused, mis koostatud vastu konkreetseid vajadusi. Kui ka sinu ettevõtte või organisatsioon soovib oma töötajaid koolitada, siis võta ühendust ja teeme just sinu vajadustele vastava koolituse.
