Eesti riigiasutused kontrollivad nüüd ru-lõpuga e-kirju

Eesti riigiasutustega suhtlevad inimesed peavad arvestama uue küberturvalisuse meetmega. Alates augusti lõpust ehk septembrist ei jõua ru-lõpuga e-posti aadressidelt saadetud kirjad paljudesse riigiasutustesse enam otse. Venemaa serveritega seotud e-kirjad suunatakse enne adressaadini jõudmist automaatsesse karantiini ja täiendavasse turvakontrolli.

See ei tähenda, et kõik sellised kirjad blokeeritakse. Sõnumid võivad asutusteni endiselt jõuda, kuid nende töötlemine võtab varasemast kauem aega. Eesti elanike jaoks on muudatus oluline eelkõige seetõttu, et paljud venekeelsed kasutajad hoiavad oma e-posti kontosid endiselt Venemaa teenusepakkujate serverites ning kasutavad .ru-meiliaadresse.

Miks riik e-posti liiklust rangemalt kontrollib?

Justiits- ja digiminister Liisa Pakosta sõnul on tegemist ühe osaga Eesti laiemast küberkaitse tugevdamisest. Alates 2022. aastast on Eesti vastu suunatud küberrünnakute arv märgatavalt kasvanud ning suur osa rünnetest on olnud seotud Venemaaga. Seetõttu rakendavad riigiasutused järjest rangemaid e-posti turvareegleid, et vähendada pahavara, andmepüügi ja võimalike riiklikult toetatud rünnete riski.

Eesti digiriik sõltub suurel määral usaldusväärsest elektroonilisest suhtlusest. Riigiportaalid, kohtud, kohalikud omavalitsused ja teised avaliku sektori asutused töötlevad iga päev suurt hulka tundlikku infot. Kui saatja e-posti infrastruktuur asub Venemaaga seotud võrgus, võib see kujutada endast suuremat turvariski kui Euroopa Liidus paiknevate teenusepakkujate kasutamine.

Milline on mõju kohtutega suhtlemisel?

Kohtud on juba juhtinud menetlusosaliste tähelepanu sellele, et nendega tasub ühendust võtta mõne muu e-posti aadressi kaudu. Ru-lõpuga aadressilt saadetud dokument või teade ei pruugi küll kaduma minna, kuid täiendav kontroll võib mõjutada tähtaegade järgimist ja vastuse saamise kiirust.

Praktiliselt tähendab see, et Eesti elanikud ja ettevõtted peaksid riigiga suhtlemiseks eelistama turvalisemat ja paremini toetatud e-posti kontot. Sobivad näiteks Eesti või Euroopa teenusepakkujate aadressid, samuti tööandja või asutuse enda domeeniga seotud postkastid.

Kas muudatus kehtib kõigile asutustele?

Ühtne reegel ei rakendu tingimata igas riigiasutuses ega kõigis kohaliku omavalitsuse asutustes. E-posti filtreerimise tase sõltub konkreetse organisatsiooni turvapoliitikast ja sellest, kas asutus on ühendatud riigi keskse küberkaitse lahendusega.

Paljud ametiasutused on juba liikunud ühise ja tugevama riikliku küberkilbi taha. Selle süsteemi üks peamisi eeliseid on keskne kaitsekiht, mis suudab kahtlase päritoluga kirju automaatselt analüüsida, karantiini paigutada ja pahatahtlikku sisu enne postkasti jõudmist peatada.

Kas ametnikele lisandub bürokraatiat?

Ministri sõnul ei pea riigiasutused uue korra tõttu eraldi käsitsi tööd tegema. E-kirjade ümber suunamine ja esmane kontroll toimub keskselt ning automaatselt. See aitab säilitada ametnike töövoo, samal ajal kui turvasüsteem kontrollib saatja domeeni, sõnumi sisu ja võimalikke ohumärke.

Mida peaksid Eesti kasutajad ja ettevõtted tegema?

Kui inimene kasutab .ru-lõpulist e-posti aadressi, tasub luua alternatiivne postkast ning teavitada sellest kohtuid, ministeeriume, omavalitsusi ja teisi olulisi asutusi. Ettevõtted peaksid üle vaatama oma kontaktandmed, e-posti domeeni maine ja töötajate suhtluskanalid.

Muudatus peegeldab laiemat rahvusvahelist trendi, kus avalik sektor hindab lisaks kirja sisule ka saatja tehnilist päritolu ja infrastruktuuri. Eesti digitaalses ühiskonnas võib turvaline e-post olla sama oluline kui ID-kaart, mobiil-ID või Smart-ID. Kuigi täiendav kontroll võib mõnel juhul suhtlust aeglustada, aitab see vähendada küberrünnete mõju ja kaitsta riigi infosüsteeme.