A magyar vállalkozások háromnegyede megbukna az adatbiztonsági megfelelésen

Jogi és pénzügyi következményekkel számolhatnak azok a cégek, akik nem felelnek meg a hatósági informatikai szabványoknak.

A magyar vállalkozások háromnegyede megbukna az adatbiztonsági megfelelésen

Az informatika az életünk alapvető eszköze, amely a mindennapjainkban és az üzleti világban is meghatározó szerepet játszik. Ennek tudatában azt gondolhatnánk, hogy az IT menedzsment jelenleg minden vállalkozás életében az egyik legfontosabb prioritás.

Ennek ellenére a legtöbb hazai cégvezető még 2023-ban is figyelmen kívül hagyja azt, hogy cége milyen informatikai megoldásokat használ. Napjainkban viszont már minden vállalkozásnak szüksége van arra, hogy megfeleljen az adatkezelésre vonatkozó hatósági előírásoknak, amihez elengedhetetlen a profi informatikai háttér.

Az EU által bevezetett GDPR és az ISO 27001 informatikai biztonsági minősítés csak két példa azok közül a szabványok közül, amelyeknek a követése ma már nemcsak egy választható lehetőség, hanem nélkülözhetetlen a vállalatok fejlődéséhez és a piaci versenyben maradáshoz. Emellett arra is fel kell készülni, hogy egyre több iparágra lesz kötelező érvényű a NIS2 irányelv, ami a legmagasabb szintű kiberbiztonságot biztosító intézkedés az Unióban.

"Az informatika már 15 éve is rendkívül fontos volt az üzleti életben, mégis azt látom, hogy a legtöbb vállalkozás a mai napig nem veszi komolyan. Én tömegével találkozom olyan cégekkel, ahol nincs víruskereső, nincs mentés vagy fogalmuk sincs, hogy hol vannak az adataik. És itt most nem az öt-tíz fős mikrocégekről beszélek, hanem nagy, 100-150 fővel rendelkező vállalatokról.

Jó lenne, ha a cégvezetők felismernék, hogy a korszerű technológia és az adatvédelem nem egy kényelmi szempont, hanem egy olyan terület, aminek elhanyagolása az egész vállalkozás jövőjét veszélyeztetheti.” - magyarázta Juhász Viktor az üzleti informatikai megoldásokkal foglalkozó iSolutions ügyvezetője.

Érdemes mihamarabb megkezdeni az IT szabványokhoz való felzárkózást

Sajnálatos módon, a legtöbb magyar KKV még mindig nem fektet elegendő erőforrást az IT rendszerek és az adatkezelés felülvizsgálatába, pedig a hatósági előírásoknak való megfelelés több szempontból is létfontosságú lehet a cégeknek.

Nem kell messzire mennünk a példákért: mivel az EU által kötelezően előírt GDPR követelményei folyamatosan szigorodnak, így az elmúlt években számos vállalkozás a saját bőrén tapasztalta meg, hogy milyen súlyos jogi és nem utolsósorban pénzügyi következményekkel jár az, ha nem felel meg az előírásoknak.

Ezenkívül egyre több cég számára válik fontossá az ISO 27001 minősítés, ami az adatok biztonsága mellett az informatikai rendszerek stabilitását is szavatolja. Ez a GDPR-nál (Általános Adatvédelmi Rendelet) is egy jóval összetettebb és szigorúbb szabvány, és bár még nincs a jogszabályban kötelezően előírva, a komolyabb cégek többsége már nem köt üzletet olyan partnerrel vagy beszállítóval, aki nem rendelkezik ezzel a minősítéssel.

Ugyanez a helyzet a NIS2 (Network and Information Systems Directive) irányelvvel, melynek célja az olyan kritikus infrastruktúrák és szolgáltatások biztonságának növelése, amelyek elengedhetetlenek az európai gazdaság és társadalom működéséhez. Ez a szabvány egyelőre az olyan adatbiztonsági szempontból kritikus ágazatokat érinti, mint az energetika, közigazgatás, pénzügyi szolgáltatások, egészségügy vagy víz- és élelmiszerellátás, azonban nem kizárt, hogy a GDPR-hoz hasonlóan hamarosan ez az irányelv is kötelező érvényű lesz az EU-s vállalkozások többségére.

“Arra lehetett számítani, hogy a Covid vagy a zsarolóvírus támadások majd ráébresztik a hazai cégvezetőket arra, hogy komolyabban vegyék az informatikát, de látom, hogy hatósági szabályozás nélkül nem érhető el a kiberbiztonság terén radikális változás. A minősítési rendszereken keresztül végre talán most először beindult egy olyan szabályozási folyamat az informatikában, ami valóban előremutató ilyen téren.” - vélekedett Juhász Viktor IT szakértő.

A biztonsági megoldások nélküli cég olyan, mint egy fék nélküli autó a forgalomban

A szakértő szerint az informatikai előírásoknak való megfelelést azért is halogatják sokszor a cégek, mert bonyolultnak és költségesnek gondolják, pedig az informatika alapvetően egy termelőeszköz, ami minél jobban működik, annál nagyobb hasznot hoz a vállalkozásoknak.

Mivel az IT szabványok pontról pontra előírják, hogy a cég milyen feladatra milyen megoldást alkalmazzon, így egyértelmű iránymutatást ad az informatikával kapcsolatban, ami olyan szempontból könnyedség a cégvezetőknek, hogy nem nekik kell megtervezniük, hogy IT területen milyen intézkedéseket végezzenek.

A különböző szabványok terjedelme és részletessége eltérő, de mindegyik egyértelmű leírást tartalmaz az IT-ra vonatkozó előírásokról, így a vállalkozás egy amolyan “check list”-ként végigmehet rajtuk és megtalálhatja a hiányos pontjait. És bár az alternatív megoldások terén van a cégeknek némi mozgástere, a szakértő szerint nem éri meg túlságosan eltérni a szabványokban előírtaktól, mert a tanúsítványokat kiállító szervek alapos ellenőrzést végeznek.

“Szerintem az, hogy ma nincs egy cégnek mondjuk víruskeresője, egy olyan dolog, mintha úgy mennék ki az autómmal a forgalomba, hogy nincsen rajta irányjelző vagy fék. Mivel az IT-ban organikusan egyelőre nem terjedtek el tömegesen a biztonsági megoldások, így szabályozásra volt szükség. A legtöbb adatbiztonsági lépést ugyanúgy nem lehet megkerülni, mint az autóban egy jól működő fékrendszert. gy látom, hogy végső soron a piaci érdekek mentén fognak elterjedni ezek a szabványok, mert várhatóan néhány éven belül a cégek többsége egymást fogja erre rákényszeríteni.” - vélekedett Juhász Viktor.

Előnyből indulnak azok a vállalkozások, akiknek már felhőben van az IT rendszerük

Mivel az olyan vállalati felhőszolgáltatók, mint a Google vagy Microsoft nem kötnek az adatkezelésre, vagy biztonságra vonatkozó kompromisszumot, így azok a cégek, akik felhőrendszert használnak 25-30 százalékát már biztosan teljesítik a szigorú szabványoknak. Íme néhány előírás, amit a felhő automatikusan megold:

1. Spam- és vírusvédelem: A felhő rendszerek saját védelmi szisztémával rendelkeznek.

2. Biztonságos távoli adatkezelés: a felhő megoldja, hogy az adatokat az irodán kívülről is ugyanolyan biztonságosan használhassuk, mint az irodában, így a távmunka problémáját is megoldja.

3. Megbízható jelszó kezelés: a felhőben a kétfaktoros autentikációnak és a titkosított csatornáknak köszönhetően maximális védelem alatt állnak a jelszavak.

4. Felhasználók hitelesítése: a felhőben kötelező minden felhasználó hitelesítése.

5. Naplózás: a naplózás segítségével látható, ki milyen műveleteket hajtott végre, aminek köszönhetően sokkal védettebb lehet a vállalkozás rendszere a külvilágtól.

6. Eszközfüggetlenség: a felhő megszünteti a felhasználók kiszolgáltatottságát a számítógép felé, mivel más eszközökről is könnyen elérhető és használható.

7. Adatok titkosítása: a felhőben minden információ titkosított csatornákon keresztül áramlik.

8. Tárhely: A skálázható felhőtárhely rugalmas megoldást biztosít a céges adatok tárolására, így kényelmesebb és költséghatékonyabb a saját szervereknél.

9. Felhasználók kezelése és nyilvántartása: mivel a felhőrendszer előfizetések esetében általában a felhasználók száma határozza meg a díjszabást, így sokkal pontosabb nyilvántartást kell vezetnie erről a cégeknek, ami tudatosabb felhasználó-kezeléshez vezet és megkönnyíti az átláthatóságot.

Amit a felhő nem old meg, azt a jó IT szolgáltató biztosíthatja

Akadnak az IT szabványokban olyan pontok is, amiket a felhő önmagában nem old meg. Ezek főként az olyan emberi tényezőkre vonatkoznak, mint például az adatok rendszerezése vagy az adatszivárgás. Azonban a munkatársak edukációjával és rendszeres ellenőrzésekkel az emberi veszélyforrások is minimálisra csökkenthetők. Egy megbízható IT szolgáltató erre nemcsak akkor gondol, ha a vállalkozás egy bizonyos szabvány bevezetése előtt áll, hanem már a kezdetektől ebbe az irányba tereli a céget.

“Szerintem attól jó egy IT szolgáltató, hogy van, amiben nem köt kompromisszumot. Az adatbiztonság egy ilyen dolog. Ez természetesen nem azt jelenti, hogy nem ajánlunk fel különböző megoldási lehetőségeket. A hatékony IT menedzsment mindig a cég üzleti érdekeit tartja szem előtt, márpedig a digitalizáció és a korszerű megoldások ma mindenképpen az egyik legfontosabb tényezői a vállalkozások sikerének.” - hangoztatta Juhász Viktor a felhőmegoldásokkal foglalkozó iSolutions ügyvezetője.

Milyen lesz a világ 1000 év múlva? Kiderül az időkapszulából

Milyennek képzeled a világot 1000 év múlva? Milyen érzés a jövővel kommunikálni? Mi a leglényegesebb tennivalóink az emberiség fennmaradása érdekében? Többek között ezekre a kérdésekre adott válaszok kerültek abba az 1000 év múlva felbontandó időkapszulába, amelyet a Szépművészeti Múzeumban vasárnap záró Agnes Denes-kiállítás záróprogramjaként helyeztek el pénteken a Városligetben.
2025. 05. 31. 09:00
Megosztás:

Továbbra is befektetésre ajánlja Magyarországot a Moody’s

A Moody’s ismét megerősítette Magyarország államadósság-besorolását, és a többi hitelminősítőhöz hasonlóan továbbra is befektetésre ajánlja hazánkat.
2025. 05. 31. 08:00
Megosztás:

Stabil növekedési pályán a 4ig: erős első negyedéves számokat publikált a cégcsoport

A 4iG Csoport kedvező első negyedéves eredményekről számolt be ma közzétett gyorsjelentésében, amelyet a transzformációs programból származó szinergiák és a távközlési, valamint az informatikai üzletágak jelentős eredményei és javuló működési hatékonysága támogattak.
2025. 05. 31. 07:00
Megosztás:

Többet kerestek az amerikaiak, de a költekezés visszafogott maradt

Az Egyesült Államokban a személyi jövedelmek áprilisban 0,8%-kal nőttek az előző hónaphoz képest, ami meghaladta a piac 0,3%-os várakozását.
2025. 05. 31. 06:00
Megosztás:

Trumpnak elgurult a gyógyszere: Kínának támad

Az amerikai elnök a közösségi oldalán azzal vádolta meg Kínát, hogy megsértette a május elején kötött megállapodást, ami 145%-ról 30%-ra csökkentette a kínai termékekre kivetett amerikai importvámot.
2025. 05. 31. 05:00
Megosztás:

A bankszövetség több tagja az Alkotmánybírósághoz fordult a kamatstop miatt

A Magyar Bankszövetség több tagja az Alkotmánybírósághoz fordult, hogy állapítsa meg a lakossági kamatstopként ismert szabályozás alaptörvény-ellenességét - közölte a bankszövetség pénteken az MTI-vel.
2025. 05. 31. 04:05
Megosztás:

Balatoni büfét vennél még a nyár előtt? - mutatjuk mi a kínálat!

Jobban járhat az, aki idén akarna belevágni egy étteremvásárlásba vagy büfébérlésbe, legalábbis ami a bérleti vagy eladási árakat illeti.
2025. 05. 31. 03:00
Megosztás:

Mikor vegyük meg az EURÓT a nyaraláshoz? Árfolyam előrejelzés

Az EKB várhatóan 2025. június 5-én 25 bázisponttal csökkenti az alapkamatot, 2,00%-ra, ami a hetedik egymást követő kamatcsökkentés lenne egy év alatt. Ugyanakkor a júliusi ülésen valószínűleg szünetet tartanak a kamatcsökkentési ciklusban, mivel az infláció csak kissé haladja meg a 2%-os célt, és az alapkamat közelít a semleges szinthez.
2025. 05. 31. 02:00
Megosztás:

Ön melyik évben lett nyugdíjas? Annál szegényebb, minél régebben, mutatjuk miért

Minél régebben vonult valaki nyugdíjba, annál nehezebb anyagi helyzetbe kerül. MASZSZ: A választások előtti egyszeri támogatás helyett rendszerszintű nyugdíjreformra van szükség!
2025. 05. 31. 01:00
Megosztás:

Pakisztán Bitcoin tartalékot tervez – Mely kriptók érdemesek most a befektetésre?

A Las Vegasban megrendezett Bitcoin 2025 konferencián a pakisztáni kriptotanács vezetője, Bilal Bin Saqib alátámasztotta, hogy Pakisztán fővárosa, Iszlámábád stratégiai Bitcoin-tartalékot fog létrehozni.
2025. 05. 31. 00:01
Megosztás:

Több mint 15 milliárd forint osztalékot fizet a Telekom macedón leányvállalata

A Magyar Telekom leányvállalata, a Makedonski Telekom AD– Skopje pénteki közgyűlésén a 2024. üzleti év után 2,38 milliárd macedón dénár (2025. május 29-i árfolyamon számolva mintegy 15,65 milliárd forint) összegű osztalék kifizetéséről határozott - közölte a cég a tőzsde honlapján pénteken.
2025. 05. 30. 23:00
Megosztás:

Az IFUA Horváth Zöld Kerék díj idei nyertese az UBM Csoport és a K&H Csoport

2025-ben az UBM Csoport és a K&H Csoport nyerte el az IFUA Horváth Zöld Kerék díjat. Ez a díj hazai szervezetek környezeti fenntarthatósági törekvéseinek üzleti irányítási megoldásait ismeri el. A pályázatok elbírálásában az IFUA Horváth szakemberei mellett a Magyarországi Üzleti Tanács a Fenntartható Fejlődésért (BCSDH) vezetői is részt vettek.
2025. 05. 30. 22:00
Megosztás:

Beszüntette tevékenységét az Impact Alapkezelő

Megszüntette tevékenységét az Impact Alapkezelő - közölte az MTI-vel pénteken a Duna House Holding Nyrt., amelynek 100 százalékos tulajdonában áll az alapkezelő.
2025. 05. 30. 21:00
Megosztás:

Stratégiai cél, hogy Magyarország a burgonyatermesztés területén önellátóvá váljon

Az Agrárminisztérium (AM) kiemelten fontosnak tartja a belföldi burgonyatermesztés megerősítését, a gazdálkodók támogatását és az önellátás elérését – jelentette ki Hubai Imre, a tárca mezőgazdaságért felelős államtitkára a Mindent a burgonyáról című szakmai konferencián pénteken az AM pénteki közleménye szerint.
2025. 05. 30. 20:00
Megosztás:

Kezdő vállalkozások támogató központ nyílt Erdélyben

Kezdő vállalkozásokat támogató központ nyílt meg pénteken az erdélyi Sepsiszentgyörgyön, a Start Venture Studio (Start VS) feladata, hogy segítse a helyi startup-cégek nemzetközi terjeszkedését – tájékoztatta a szervezet pénteken az MTI-t.
2025. 05. 30. 19:30
Megosztás:

A medvék kilövése ellen tiltakoznak civilszervezetek Szlovéniában

Miután a szlovén természetierőforrás- és területrendezési minisztérium 206 medve kilövését engedélyezte, ami az országban élő populáció közel ötödét teszi ki, civilszervezetek tiltakozásba kezdtek a határozat ellen.
2025. 05. 30. 18:30
Megosztás:

A KÉSZ-csoport elkészítette Magyarország első integrált napelemes homlokzatburkolatát

A KÉSZ-csoport tagvállalata, a KÉSZ Metaltech Kft. kivitelezésében, az Eferte tervezőiroda tervei alapján elkészítették az ország első fotovoltaikus homlokzatát, amelynél a napelemek a homlokzatburkolattal egy síkban jelennek meg - közölte az építőipari cégcsoport az MTI-vel.
2025. 05. 30. 17:30
Megosztás:

Három hazai iskolaépület kapott nemzetközi elismerést

Magyar építészeti megoldások a világ élvonalában: három hazai iskolaépület kapott nemzetközi elismerést - közölte az Építési és Közlekedési Minisztérium (ÉKM) pénteken.
2025. 05. 30. 17:00
Megosztás:

GVH: sikerrel zárult a versenytársak közötti megállapodásokról szóló bírói képzés

Sikerrel zárult a Gazdasági Versenyhivatal (GVH), valamint a Gazdasági Együttműködési és Fejlesztési Szervezet (OECD) közösen működtetett Versenyügyi Regionális Oktatási Központjának (ROK) bírói képzése, amely ezúttal a versenytársak közötti megállapodásokra összpontosított – közölte a GVH pénteken az MTI-vel.
2025. 05. 30. 16:30
Megosztás:

Kritikus a spanyol mezőgazdaság helyzete

A spanyol mezőgazdaság kritikus helyzetére figyelmeztettek a legnagyobb szakmai érdekképviseletek pénteken, sürgős intézkedéseket, köztük az ukrán gabonaimport korlátozását követelve.
2025. 05. 30. 16:00
Megosztás: