27/05/2026
𝐓𝐚𝐫𝐭𝐮 𝐔̈𝐥𝐢𝐤𝐨𝐨𝐥𝐢 𝐒𝐩𝐨𝐫𝐝𝐢𝐤𝐥𝐮𝐛𝐢 𝐨𝐭𝐬𝐮𝐬 𝐤𝐨𝐨𝐬𝐭𝐨̈𝐨̈𝐬𝐭 𝐭𝐚𝐠𝐚𝐧𝐞𝐝𝐚 𝐨𝐥𝐢 𝐚𝐢𝐧𝐮𝐨̃𝐢𝐠𝐞 𝐬𝐚𝐦𝐦
Hiina päritolu võrgukaamera, salvesti või muu IoT-seadme ostmisel ei osteta ainult „toodet“. Praktikas ühendatakse oma võrku väike võrguarvuti koos tootja suletud tarkvara, uuendusahela, pilveteenuse ja selle kõige taga oleva õigusruumiga.
Küsimus ei ole enam ammu ainult selles, kas „mul on midagi varjata“. Reaalne risk ei piirdu pelgalt videopildi vaatamisega. Võrku ühendatud seadmeid saab kasutada ka side-, luure- või ründekanali osana ning enamasti hoiab klient ise need seadmed ööpäevaringselt internetti ühendatuna.
Kui seadme tarkvara, pilveühendus või uuenduskanal ei ole kliendi kontrolli all, ei pea sellist seadet isegi klassikalises mõttes „häkkima“. Uus funktsioon või käsklus võib jõuda seadmesse täiesti tavapärase tootjakanali kaudu või aktiveerida võimekuse, mis oli seadmes juba olemas, kuid kasutajale seni nähtamatu.
Turvalisus ei sõltu ainult tootja tehnilistest meetmetest. Oluline on ka küsimus, millises õigusruumis tootja tegutseb ja millised kohustused võivad ettevõttel olla oma riigi julgeolekuasutuste ees. Rahvusvahelises küberturbepraktikas käsitletakse neid küsimusi täna juba tarneahela ja geopoliitilise riskina, mitte pelgalt tehnilise detailina.
See ei tähenda, et iga müüja või paigaldaja tegutseks pahatahtlikult. Kuid kui ostuotsuse peamine kriteerium on madalaim hind, ei saa automaatselt eeldada, et odavaima pakkumise tegija on kliendi eest põhjalikult hinnanud küberturbe-, tarneahela- ja geopoliitilised riskid või rakendanud nende maandamiseks vajalikud meetmed.
Asjaolu, et me kõiki vastavaid intsidente ei näe või neist ei kuule, ei tähenda, et riski ei eksisteeri.
Tartu Ülikooli Spordiklubi otsus sellisest koostööst taganeda oli vastutustundlik ja strateegiliselt ainuõige samm. Küberturvalisus ei ole enam ainult IT-osakonna küsimus. See on organisatsiooni usaldusväärsuse, julgeoleku ja riskijuhtimise küsimus.
Tartu ülikooli akadeemiline spordiklubi sõlmis möödunud nädalal koostöö Hiina jälgimistehnoloogia firmaga Dahua Technology Baltic, ent tänase seisuga on nad koostööst taganenud, viidates julgeolekuolukorrale.
