A magyar vállalkozások háromnegyede megbukna az adatbiztonsági megfelelésen

Jogi és pénzügyi következményekkel számolhatnak azok a cégek, akik nem felelnek meg a hatósági informatikai szabványoknak.

A magyar vállalkozások háromnegyede megbukna az adatbiztonsági megfelelésen

Az informatika az életünk alapvető eszköze, amely a mindennapjainkban és az üzleti világban is meghatározó szerepet játszik. Ennek tudatában azt gondolhatnánk, hogy az IT menedzsment jelenleg minden vállalkozás életében az egyik legfontosabb prioritás.

Ennek ellenére a legtöbb hazai cégvezető még 2023-ban is figyelmen kívül hagyja azt, hogy cége milyen informatikai megoldásokat használ. Napjainkban viszont már minden vállalkozásnak szüksége van arra, hogy megfeleljen az adatkezelésre vonatkozó hatósági előírásoknak, amihez elengedhetetlen a profi informatikai háttér.

Az EU által bevezetett GDPR és az ISO 27001 informatikai biztonsági minősítés csak két példa azok közül a szabványok közül, amelyeknek a követése ma már nemcsak egy választható lehetőség, hanem nélkülözhetetlen a vállalatok fejlődéséhez és a piaci versenyben maradáshoz. Emellett arra is fel kell készülni, hogy egyre több iparágra lesz kötelező érvényű a NIS2 irányelv, ami a legmagasabb szintű kiberbiztonságot biztosító intézkedés az Unióban.

"Az informatika már 15 éve is rendkívül fontos volt az üzleti életben, mégis azt látom, hogy a legtöbb vállalkozás a mai napig nem veszi komolyan. Én tömegével találkozom olyan cégekkel, ahol nincs víruskereső, nincs mentés vagy fogalmuk sincs, hogy hol vannak az adataik. És itt most nem az öt-tíz fős mikrocégekről beszélek, hanem nagy, 100-150 fővel rendelkező vállalatokról.

Jó lenne, ha a cégvezetők felismernék, hogy a korszerű technológia és az adatvédelem nem egy kényelmi szempont, hanem egy olyan terület, aminek elhanyagolása az egész vállalkozás jövőjét veszélyeztetheti.” - magyarázta Juhász Viktor az üzleti informatikai megoldásokkal foglalkozó iSolutions ügyvezetője.

Érdemes mihamarabb megkezdeni az IT szabványokhoz való felzárkózást

Sajnálatos módon, a legtöbb magyar KKV még mindig nem fektet elegendő erőforrást az IT rendszerek és az adatkezelés felülvizsgálatába, pedig a hatósági előírásoknak való megfelelés több szempontból is létfontosságú lehet a cégeknek.

Nem kell messzire mennünk a példákért: mivel az EU által kötelezően előírt GDPR követelményei folyamatosan szigorodnak, így az elmúlt években számos vállalkozás a saját bőrén tapasztalta meg, hogy milyen súlyos jogi és nem utolsósorban pénzügyi következményekkel jár az, ha nem felel meg az előírásoknak.

Ezenkívül egyre több cég számára válik fontossá az ISO 27001 minősítés, ami az adatok biztonsága mellett az informatikai rendszerek stabilitását is szavatolja. Ez a GDPR-nál (Általános Adatvédelmi Rendelet) is egy jóval összetettebb és szigorúbb szabvány, és bár még nincs a jogszabályban kötelezően előírva, a komolyabb cégek többsége már nem köt üzletet olyan partnerrel vagy beszállítóval, aki nem rendelkezik ezzel a minősítéssel.

Ugyanez a helyzet a NIS2 (Network and Information Systems Directive) irányelvvel, melynek célja az olyan kritikus infrastruktúrák és szolgáltatások biztonságának növelése, amelyek elengedhetetlenek az európai gazdaság és társadalom működéséhez. Ez a szabvány egyelőre az olyan adatbiztonsági szempontból kritikus ágazatokat érinti, mint az energetika, közigazgatás, pénzügyi szolgáltatások, egészségügy vagy víz- és élelmiszerellátás, azonban nem kizárt, hogy a GDPR-hoz hasonlóan hamarosan ez az irányelv is kötelező érvényű lesz az EU-s vállalkozások többségére.

“Arra lehetett számítani, hogy a Covid vagy a zsarolóvírus támadások majd ráébresztik a hazai cégvezetőket arra, hogy komolyabban vegyék az informatikát, de látom, hogy hatósági szabályozás nélkül nem érhető el a kiberbiztonság terén radikális változás. A minősítési rendszereken keresztül végre talán most először beindult egy olyan szabályozási folyamat az informatikában, ami valóban előremutató ilyen téren.” - vélekedett Juhász Viktor IT szakértő.

A biztonsági megoldások nélküli cég olyan, mint egy fék nélküli autó a forgalomban

A szakértő szerint az informatikai előírásoknak való megfelelést azért is halogatják sokszor a cégek, mert bonyolultnak és költségesnek gondolják, pedig az informatika alapvetően egy termelőeszköz, ami minél jobban működik, annál nagyobb hasznot hoz a vállalkozásoknak.

Mivel az IT szabványok pontról pontra előírják, hogy a cég milyen feladatra milyen megoldást alkalmazzon, így egyértelmű iránymutatást ad az informatikával kapcsolatban, ami olyan szempontból könnyedség a cégvezetőknek, hogy nem nekik kell megtervezniük, hogy IT területen milyen intézkedéseket végezzenek.

A különböző szabványok terjedelme és részletessége eltérő, de mindegyik egyértelmű leírást tartalmaz az IT-ra vonatkozó előírásokról, így a vállalkozás egy amolyan “check list”-ként végigmehet rajtuk és megtalálhatja a hiányos pontjait. És bár az alternatív megoldások terén van a cégeknek némi mozgástere, a szakértő szerint nem éri meg túlságosan eltérni a szabványokban előírtaktól, mert a tanúsítványokat kiállító szervek alapos ellenőrzést végeznek.

“Szerintem az, hogy ma nincs egy cégnek mondjuk víruskeresője, egy olyan dolog, mintha úgy mennék ki az autómmal a forgalomba, hogy nincsen rajta irányjelző vagy fék. Mivel az IT-ban organikusan egyelőre nem terjedtek el tömegesen a biztonsági megoldások, így szabályozásra volt szükség. A legtöbb adatbiztonsági lépést ugyanúgy nem lehet megkerülni, mint az autóban egy jól működő fékrendszert. gy látom, hogy végső soron a piaci érdekek mentén fognak elterjedni ezek a szabványok, mert várhatóan néhány éven belül a cégek többsége egymást fogja erre rákényszeríteni.” - vélekedett Juhász Viktor.

Előnyből indulnak azok a vállalkozások, akiknek már felhőben van az IT rendszerük

Mivel az olyan vállalati felhőszolgáltatók, mint a Google vagy Microsoft nem kötnek az adatkezelésre, vagy biztonságra vonatkozó kompromisszumot, így azok a cégek, akik felhőrendszert használnak 25-30 százalékát már biztosan teljesítik a szigorú szabványoknak. Íme néhány előírás, amit a felhő automatikusan megold:

1. Spam- és vírusvédelem: A felhő rendszerek saját védelmi szisztémával rendelkeznek.

2. Biztonságos távoli adatkezelés: a felhő megoldja, hogy az adatokat az irodán kívülről is ugyanolyan biztonságosan használhassuk, mint az irodában, így a távmunka problémáját is megoldja.

3. Megbízható jelszó kezelés: a felhőben a kétfaktoros autentikációnak és a titkosított csatornáknak köszönhetően maximális védelem alatt állnak a jelszavak.

4. Felhasználók hitelesítése: a felhőben kötelező minden felhasználó hitelesítése.

5. Naplózás: a naplózás segítségével látható, ki milyen műveleteket hajtott végre, aminek köszönhetően sokkal védettebb lehet a vállalkozás rendszere a külvilágtól.

6. Eszközfüggetlenség: a felhő megszünteti a felhasználók kiszolgáltatottságát a számítógép felé, mivel más eszközökről is könnyen elérhető és használható.

7. Adatok titkosítása: a felhőben minden információ titkosított csatornákon keresztül áramlik.

8. Tárhely: A skálázható felhőtárhely rugalmas megoldást biztosít a céges adatok tárolására, így kényelmesebb és költséghatékonyabb a saját szervereknél.

9. Felhasználók kezelése és nyilvántartása: mivel a felhőrendszer előfizetések esetében általában a felhasználók száma határozza meg a díjszabást, így sokkal pontosabb nyilvántartást kell vezetnie erről a cégeknek, ami tudatosabb felhasználó-kezeléshez vezet és megkönnyíti az átláthatóságot.

Amit a felhő nem old meg, azt a jó IT szolgáltató biztosíthatja

Akadnak az IT szabványokban olyan pontok is, amiket a felhő önmagában nem old meg. Ezek főként az olyan emberi tényezőkre vonatkoznak, mint például az adatok rendszerezése vagy az adatszivárgás. Azonban a munkatársak edukációjával és rendszeres ellenőrzésekkel az emberi veszélyforrások is minimálisra csökkenthetők. Egy megbízható IT szolgáltató erre nemcsak akkor gondol, ha a vállalkozás egy bizonyos szabvány bevezetése előtt áll, hanem már a kezdetektől ebbe az irányba tereli a céget.

“Szerintem attól jó egy IT szolgáltató, hogy van, amiben nem köt kompromisszumot. Az adatbiztonság egy ilyen dolog. Ez természetesen nem azt jelenti, hogy nem ajánlunk fel különböző megoldási lehetőségeket. A hatékony IT menedzsment mindig a cég üzleti érdekeit tartja szem előtt, márpedig a digitalizáció és a korszerű megoldások ma mindenképpen az egyik legfontosabb tényezői a vállalkozások sikerének.” - hangoztatta Juhász Viktor a felhőmegoldásokkal foglalkozó iSolutions ügyvezetője.

Megdöbbentő, ahogyan a magyar vállakozó gondolkodik

Kiugróan megnőtt a megélhetés mint a vállalkozás motivációja, és érezhető némi negatív várakozás, ugyanakkor vállalkozni továbbra is vonzó dolog Magyarországon – ez derül ki többek között a világ legnagyobb vállalkozáskutatása, a Global Entrepreneurship Monitor (GEM) frissen közzétett magyar eredményeiből.
2024. 05. 30. 02:30
Megosztás:

Lottó és szerencse horoszkóp a hétvégéig - melyik csillagjegyre vár nagy nyeremény?

Pénzügyi horoszkóp a hét hátralévő részére (május 30. - június 2.) Ezen a héten az univerzum különleges üzeneteket küld minden csillagjegy számára, tele pénzügyi csodákkal és szerencsés találkozásokkal! Olvasd el részletes és izgalmas horoszkópunkat, hogy megtudd, milyen váratlan lehetőségeket rejtenek a csillagok számodra a jövő hétre! Tudd meg, melyik nap lesz a legkedvezőbb a lottózásra, és mely szerencsés állat jelzi a bőséget az életedben!
2024. 05. 30. 02:00
Megosztás:

Melyik most a legjobb állampapír? Számoljuk ki!

Június 3-tól a Magyar Állampapír Plusz megújult formában lesz elérhető: jelentősen megemelték a befektetés kamatát, így az öt évre vetített éves átlagos hozam 6,73% lesz. Felmerül a kérdés, hogy az új befektetési lehetőség mennyire alakítja át az állampapírpiacot. A Bankmonitor szakértői most összehasonlítják a jelenleg kapható állampapírokat, így MÁP Plusz mellett a FixMÁP, BMÁP, PMÁP, a DKJ és az 1MÁP is az elemzés része. Melyik a legjobb kamatozású állampapír most?
2024. 05. 30. 01:00
Megosztás:

Az új play-to-earn mém érme már 250.000 dollárt gyűjtött az előértékesítés során, vajon legyűri a Flokit?

A Doge mém érmék már egy ideje igazi nagykutyák a kripto világban, úgy, ahogy a play-to-earn (P2E = játssz, hogy keress) GameFi kriptovaluták is.
2024. 05. 30. 00:01
Megosztás:

Emelkednek az állampapír hosszú hozamok - mit jelent ez?

Azzal, hogy a Fed döntéshozók egyre inkább a kivárás mellett teszik le a voksukat, s több megerősítő adatra várnak az infláció csökkenését illetően, a kötvénybefektetőket is elbizonytalanították az elmúlt időszakban.
2024. 05. 29. 23:30
Megosztás:

Ezekkel a számokkal nyerhettél a Skandináv lottón!

A Szerencsejáték Zrt. honlapján olvasható tájékoztatás szerint a május 29-én megtartott 22. heti Skandináv lottó sorsoláson a következő számokat húzták ki:
2024. 05. 29. 23:00
Megosztás:

Online is kérhető igazolás az adóazonosító jelről

Május 9-től a NAV új digitális szolgáltatásaként elektronikusan is lekérhető az igazolás az adóazonosító jelről a NAV Ügyfélportálon (ÜPO) - közölte a Nemzeti Adó- és Vámhivatal (NAV) szerdán az MTI-vel.
2024. 05. 29. 22:30
Megosztás:

Világviszonylatban elmaradnak az EU beruházásai a mesterséges intelligencia terén

Az Európai Unió kihívásokkal néz szembe a mesterséges intelligencia (MI) alkalmazására irányuló beruházásokért folytatott globális versenyben, az uniós beruházások elmaradnak a világelsők mögött - közölte az Európai Unió luxembourgi székhelyű számvevőszéke szerdán.
2024. 05. 29. 22:00
Megosztás:

Jóvátételt kapnak az Eventim ügyfelei

Több mint 80 ezer fogyasztó kaphat kompenzációt az Eventim jegyértékesítő portáltól a Gazdasági Versenyhivatal (GVH) eljárásának eredményeképpen - közölte a versenyhatóság szerdán az MTI-vel.
2024. 05. 29. 21:30
Megosztás:

Segítséget kapnak az online pénzügyi csalások áldozatai

Bankszakmai ajánlást fogalmaztak meg az online pénzügyi csalások áldozataitól érkező bejelentések megfelelő fogadásának és kezelésének segítésére a Magyar Bankszövetség tagjai számára - jelentették be szerdán Budapesten, sajtótájékoztatón.
2024. 05. 29. 21:00
Megosztás:

Ismét csúcsot döntött a Szerencsejáték Zrt. adózott eredménye

Ismét rekord évet zárt a Szerencsejáték Zrt.: a nemzeti lottótársaság 2023-ban 978 milliárd forint szerencsejáték-árbevételt és 39,6 milliárd forint adózott eredményt ért el; adók, járulékok, díjak és osztalék formájában mintegy 170 milliárd forint költségvetési befizetést teljesített, így az előző évhez képest 14,9 százalékkal nagyobb összeggel járult hozzá a közösségi kiadások finanszírozásához - közölte a vállalat az MTI-vel szerdán.
2024. 05. 29. 20:30
Megosztás:

Gyengült szerdán a forint

Gyengült szerdán a forint a főbb devizákkal szemben a kora reggeli jegyzéséhez képest, és a hét eleji kezdéshez képest is egy-másfél százalékos veszteségbe csúszott.
2024. 05. 29. 20:05
Megosztás:

Veszteséggel zártak az európai tőzsdék

Gyenge kezdés után nagy, egy-másfél százalékos veszteségbe csúsztak szerdán a főbb európai tőzsdeindexek.
2024. 05. 29. 19:30
Megosztás:

Eladói nyomás miatt a nap végére csökkent a BUX

A Budapesti Értéktőzsde részvényindexe, a BUX 61,35 pontos, 0,09 százalékos csökkenéssel, 68 485,50 ponton zárt szerdán.
2024. 05. 29. 19:00
Megosztás:

Közel húszezer hektár földrészletet kínál megvételre az állam

Újabb 10 hektárt meghaladó földrészletek kerülhetnek a gazdákhoz, az agrártárca az intézkedéssel a kis- és közepes gazdálkodók, valamint a helyi termelők földhöz jutását támogatja - közölte az Agrárminisztérium (AM) szerdán.
2024. 05. 29. 18:30
Megosztás:

Nagy összegű uniós támogatást kaptunk a tanárok és óvónők fizetésemeléséhez

Varga Mihály pénzügyminiszter szerdai Facebook-bejegyzésében jelentette be, hogy 184 milliárd forint uniós forrás érkezett Magyarországra a tanárok és óvónők fizetésemeléséhez.
2024. 05. 29. 18:00
Megosztás:

A kgfb-díjak növekedésének konszolidációja várható

Éves összehasonlításban 11 százalékkal, 56 ezer forintra emelkedett a normál használatú személygépkocsik kötelező gépjármű-felelősségbiztosításának (kgfb) átlagos éves díja, ami a 2023-as éves átlagos infláció utóhatása, de az alatt alakult. Az infláció csökkenésével, a biztosítói kárráfordítások mérsékelt, 8 százalékos emelkedésével a díjak konszolidációja várható - olvasható a Magyar Nemzeti Bank (MNB) friss Kgfb-indexében.
2024. 05. 29. 17:30
Megosztás:

Csődeljárás indult egy romániai hajógyár ellen

Csődeljárás indult a Damen Shipyards Mangalia romániai hajógyár ellen - írta az economedia.ro.
2024. 05. 29. 17:00
Megosztás:

Bezáratott egy debreceni éttermet a Nébih

Súlyos élelmiszerbiztonsági kockázatot jelentő higiéniai körülményeket és nyomonkövetési hiányosságokat találtak egy debreceni étterem ellenőrzésekor a Nemzeti Élelmiszerlánc-biztonsági Hivatal (Nébih) szakemberei, a jogsértések miatt az egység tevékenységét azonnali hatállyal felfüggesztették - tájékoztatta a hatóság szerdán az MTI-t.
2024. 05. 29. 16:30
Megosztás:

Külhoni gazdálkodókat segít a Kárpát-medencei falugazdász hálózat

Bővült a falugazdászok létszáma, és a hálózat területi lefedettsége a Csángóföldre történő terjeszkedéssel - jelentette be kedden Tokajban a 2. Kárpát-medencei Falugazdász Konferencia és Csapatépítő Program megnyitóján Farkas Sándor, az Agrárminisztérium (AM) parlamenti államtitkára.
2024. 05. 29. 16:00
Megosztás: