ERK Sügiskonverents 2025

Neljapäeval, 23.10.2025, toimus Swissôtel Tallinnas iga-aastane Eesti Raamatupidajate Kogu (ERK) Sügiskonverents, mis sel aastal keskendus kahele eriti ajakohasele teemale: andmepõhisele aruandlusele ja küberturvalisusele. Mul oli võimalus anda oma panus, jagades praktilist kogemuslugu erasektorist. Rääkisin sellest, kuidas lasime testida oma küberturvalisust ning milliseid väärtuslikke õppetunde ja soovitusi sellest protsessist kaasa saime.

Kaire Tammer

Miks on just raamatupidajad küberrünnakute sihtmärgid?

Raamatupidamisfirmadel on sageli:

• töö, info ja dokumendivahetus pilvepõhine;
• ligipääs klientide finantsandmetele ja ärisaladustele;
• palju kliendisuhtlust ja failivahetust, mis laiendab ründepinda.

Sektor koosneb suurel määral mikro- ja üksikettevõtjatest, kelle IT-oskused on tavakasutaja tasemel. Neilt ei saa eeldada eksperttaset ei IT-s ega küberturvalisuses – ja see on täiesti mõistetav!

Praktilised sammud, millega alustada:

• Räägi küberriskidest. Selgita libalinke, õngitsust ja avaliku WiFi ohte.

• Loo avatud õhkkond. Kahtlasest klikist tuleb kohe teada anda.

• Kasuta mitmeastmelist autentimist.

• Uuenda süsteeme ja piira õigusi.

• Lepi IT-partneriga vastutus kokku. Kirjalikult ja selgelt.

• Testi meeskonna valmisolekut. Leia nõrgad kohad enne ründajaid.

Kasulikud nõuanded

Üks minu peamisi sõnumeid oli väga konkreetne: küberturvalisust ei saa jätta juhuse hooleks ning ilma IT-partnerita on see äärmiselt keeruline. Samas tõin ausalt välja ka mõned reaalsed murekohad:

• IT-partnereid, kes vastavad ITL-i hea tava nõuetele ja on valmis tegelema mikroettevõtjatega, on vähe.
• Ressursid mikroettevõtetes on piiratud – nii aeg kui raha.

Julgustasin osalejaid siiski neid vajalikke samme astuma, sest paljud olulised tegevused ei vaja suurt rahalist panust, vaid teadlikkust ja järjepidevust.

Isiklik kogemus: samm-sammult enesekindlamalt laval

Pean ausalt ütlema, et seekord astusin lavale oluliselt julgemana kui kaks aastat tagasi, kui osalesin samal üritusel paneeldiskussioonis. Suur abi oli Maarja Mitt-Picheni koolitusest ning järjepidevatest (hingamis)harjutustest nii enne konverentsipäeva kui ka vahetult enne esinemist. Need aitasid pinget maandada ja võimaldasid laval olemist päriselt nautida. Kahekesi esineda oli samuti märksa julgem.

ERK sügiskonverentsil osalejad

Seekordsel konverentsil käsitlesid andmepõhise aruandluse ja küberturbe teemasid mitmed avaliku sektori asutused: Maksu- ja Tolliamet; RIK; Rahandusministeerium; Statistikaamet. Erasektorist jagasid oma vaadet ja kogemusi: Grow Finance; Glazer Technologies; Finants ja Marketing OÜ; SK ID Solutions AS.