Alates 31. augustist ei jõua aadressidelt, mis lõppevad sümbolitega «.ru», saadetud kirjad enam otse rea riigiasutuste töötajate postkastidesse. Keda muudatused puudutavad, kui tõsiseks võivad osutuda tagajärjed ja kas tasub juba praegu harjumuspärast e-posti aadressi vahetada, selgitas «MK-Estonia».
Peagi hakkavad paljude Eesti elanike kirjad sattuma meililüüsi spetsiaalsesse karantiini ja jõuavad adressaadini alles pärast täiendavat kontrolli.
Uuendus puudutab kõiki aadresse, mis lõppevad sümbolitega «.ru», sõltumata sellest, millist konkreetset Venemaa e-posti teenust inimene kasutab – mail.ru, yandex.ru, inbox.ru või mis tahes muud.
Ria Eesti elanike jaoks võivad muudatused jääda peaaegu märkamatuks. Mõnel juhul võivad uued reeglid aga viia üsna praktiliste probleemideni – näiteks kui toetuse taotlus, avaldus või olulised dokumendid saadetakse riigiasutusse kehtestatud tähtaja viimasel päeval.
Mis täpselt muutub?
Praegu läbivad sellised Venemaa domeeniaadressidelt saadetud kirjad riigiasutustes standardse automaatse turvakontrolli ja sattuvad seejärel otse töötaja postkasti.
Nagu selgitatakse Justiits- ja Digiministeeriumis, hakkavad pärast 31. augustit aadressidelt, mis lõppevad sümbolitega .ru, saadetud kirjad kõigepealt sattuma meililüüsi karantiini. Kirja saaja saab teavituse selle kohta, et karantiinis on teade, ja saab vajadusel selle ise edasiseks kohaletoimetamiseks vabastada.
Et ametnikel oleks lihtsam selliseid teateid märata, lisatakse kirja teemale automaatselt märge [RU KIRI]. Pärast asutuse töötaja poolt kinnitamist jõuab kiri tavalisse postkasti ja seda vaadatakse läbi meilivoolu tavapärases korras.
Nagu ütleb Riigi Infokommunikatsiooni Sihtasutuse / Riigi IT-keskuse (RIT) asedirektor Taivo Tender, saavad ametnikud iga kuu umbes 3200 kirja domeenitsoonist .ru.
Tema sõnul saabub teavitus kirja karantiini sattumise kohta viivitamatult ja kohaletoimetamise viivitus on täpselt nii pikk, kui palju aega kulub kasutajal kirja karantiinist vabastamiseks.
Keda uued reeglid puudutavad?
Võib tunduda, et jutt käib kõigist Eesti riigi- ja munitsipaalasutustest, kuid olukord on mõnevõrra keerulisem.
Uusi reegleid rakendatakse ainult asutustes, mis kasutavad riiklikku taristut ATK2, selgitatakse ministeeriumis. Seetõttu sõltub muudatuste laienemine koolidele, haiglatele, kohalikele omavalitsustele ja erinevatele riiklikele organisatsioonidele sellest, kas nad kasutavad just seda taristut.
Mõnel asutusel on oma e-posti lahendused ja eraldiseisvad serverid, mistõttu uued piirangud ei pruugi neid üldse mõjutada.
Näiteks Töötukassast teatati juba, et nad jätkavad töötamist endises režiimis.
«Me kasutame serverit, mis töötab eraldi teiste riigiasutuste serveritest. Seetõttu ei mõjuta domeenitsoonist .ru saadetud kirjade täiendav kontroll meie klientide pöördumiste kohaletoimetamist ega teenuste osutamisega seotud küsimuste läbivaatamist,» teatas asutuse esindaja Kristofer Seema.
Seejuures ei soovita riik siiski täielikult välistada viivitusi suhtlemisel teiste ametkondadega.
Justiits- ja Digiministeeriumis hoiatatakse otse: kui inimene saadab dokumendid aadressilt .ru kehtestatud tähtaja viimasel päeval, on olemas reaalne risk, et täiendava kontrolli vajaduse tõttu selle kättesaamine viibib.
Miks just praegu?
Tekib seaduspärane küsimus: kui tõsiseid probleeme domeenitsoonist .ru pärinevate kirjadega varem ei olnud, miks oli täiendavaid turvameetmeid vaja just praegu?
Justiits- ja Digiministeeriumis selgitatakse otsust üldise olukorraga küberturvalisuse valdkonnas ja faktiga, et kogu domeenitsoon .ru on Venemaa Föderatsiooni юрисдикций (jurisdiktsiooni) all.
«Praeguses julgeolekuolukorras tähendab see, et seal tegutsevad teenusepakkujad võivad olla Venemaa võimude mõju all. Me ei saa usaldada ühtegi selles domeenitsoonis töötavat teenust, kuna nad ei pruugi järgida rahvusvahelisi andmekaitse- ja küberturvalisuse standardeid,» ütleb Justiits- ja Digiministeeriumi esindaja Aivar Pau.
Ta rõhutab, et jutt ei käi Venemaa e-posti teenuste kasutamise keelamisest, vaid täiendavast kontrollimeetmest.
«Täiendavate kontrollimeetmete kehtestamine kogu tsooni jaoks on vajalik ennetav samm meie digiriigi ja inimeste andmete kaitsmiseks laialdasemate, sageli riiklikult toetatud küberohtude eest,» märgib Pau.
Seejuures tunnistab Riigi Infosüsteemi Ameti (RIA) intsidentide analüüsi- ja ennetusosakonna juhataja Märt Hiietamm, et viimaste aastate jooksul ei ole nende intsidentide lahendamise osakond CERT-EE fikseerinud tõsiste tagajärgedega suuri küberintsidente, mis oleksid olnud otseselt seotud just e-posti aadressidega domeenitsoonis .ru.
Mida teha juba praegu?
Peaaegu kõik «MK-Estonia» päringule vastanud riigiasutused on ühel meelel: domeenitsooni .ru aadresside omanikel on mõistlik muutusteks varakult valmistuda ja võimalusel hankida riigiga suhtlemiseks alternatiivne e-posti aadress.
Näiteks Sotsiaalkindlustusametis ei ole veel täpset infot selle kohta, kuivõrd muudatused nende tööprotsesse mõjutavad. Siiski soovitavad nad samuti hoolikalt jälgida kontaktandmete ajakohasust ja lubavad kliente eraldi teavitada, kui kirjade töötlemine hakkab tõesti rohkem aega võtma.
«Lisaks, – tuletab meelde ametkonna esindaja Ksenia Repson-Deforge, – saab paljusid küsimusi juba täna lahendada iseteeninduskeskkonna kaudu ilma e-posti üldse kasutamata.»
Kas vana aadress on vaja kiiresti hüljata?
Vist just see küsimus huvitab täna kõige rohkem eakaid inimesi, kes on Venemaa e-posti teenuseid kasutanud juba pikki aastaid ega ole valmis midagi muutma.
«Praegu on jutt täiendavatest kontrollivõimalustest. Täielikku loobumist domeenitsoonist .ru pärinevate kirjade vastuvõtmisest hetkel ei kaaluta, – kinnitatakse Justiits- ja Digiministeeriumis. – Inimesed saavad jätkata oma harjumuspäraste aadresside kasutamist isiklikuks kirjavahetuseks, uudiskirjade saamiseks, suhtlemiseks sugulaste ja sõpradega. Muudatused puudutavad eranditult suhtlust riigiasutustega, mis kasutavad taristut ATK2.»
Paljud kasutajad on juba seadistanud kirjade edasisuunamise teenustest mail.ru või yandex.ru teenustesse Gmail, Outlook või muudesse teenustesse ning loodavad, et see võimaldab vältida võimalikke viivitusi, kuid RIA-s leitakse, et tulemust mõjutab see, kuidas seadistatakse karantiinireeglid.
«Väljuvate kirjade edasisuunamisel säilib algne saatja kirja päises ja vahendusteenuse pakkuja kontrollib teadet täiendavalt,» selgitab Märt Hiietamm.
Nõnda ei tekitaks muudatused enamikule Eesti elanikest tõenäoliselt tõsiseid probleeme. Nendel aga, kes kasutavad ikka veel teenust mail.ru või muid aadresse domeenitsoonis .ru riigiga suhtlemiseks, on parem valmistuda varakult.
Täiendava postkasti loomine võtab aega mõne minuti, aga oluliste dokumentide viivitus või avalduse esitamise mahamagatud tähtaeg võivad minna märksa kallimaks maksma.
MÄRKUSEKS
Kõige suuremas riskitsoonis olijad?
RIA hinnangul kujutavad Venemaa e-posti teenused ohtu eelkõige kahes aspektis:
-
Eesti elanik kasutab ise Venemaa e-posti teenust (@mail.ru, @yandex.ru jne), mille tulemusel kogu tema kirjavahetus salvestub Venemaa serverites;
-
Eesti elanik peab kirjavahetust inimesega, kes kasutab Venemaa e-posti teenust – sel juhul sattuvad kõik temale saadetud või edastatud kirjad, samuti vastused neile Venemaa serveritesse ja muutuvad kättesaadavaks eriteenistustele.
Kõige tugevamalt võivad muudatused puudutada inimesi, kes suhtlevad riigiasutustega regulaarselt just e-posti teel. Eriliselt ettevaatlikud peaksid olema need, kes on harjunud dokumente saatma viimasel hetkel.
Mida tasub teha enne 31. augustit?
1. Luua tagavaraaadress. See kulub ära eelkõige suhtlemiseks riigiasutustega.
2. Kontrollida, milline e-posti aadress on märgitud erinevates riiklikes registrites ja iseteeninduskeskkondades. Kui seal on siiani märgitud teie vana e-posti aadress (eriti domeeniga .ru), on mõistlik asendada see uuega.
3. Kasutada alternatiivseid sidekanaleid. Paljud riiklikud teenused on täna kättesaadavad iseteeninduskeskkondade ja e-teenuste kaudu.
