Februárban érkezik a megújult IT biztonsági szabvány, az ISO 27002:2022

Az automatizálást még inkább támogató, üzleti-informatikai szoftverek fejlesztése és az eddigi elavult rendszerek korszerűsítése időről időre biztonsági kihívások elé állítják a technikai szakembereket, vezetőket és felhasználókat. Ezen technológiai megoldások alkalmazásából eredő újszerű biztonsági kockázatok csökkentése modern eszközöket igényel, melyek időszerűvé teszik az ISO 27000-es szabványcsalád korszerűsítését is.

Minden bizonnyal az ISO 27000-es sorozat nevezhető ma a legismertebb IT biztonsági szabványcsaládnak, mely lehetőséget biztosít szervezeti akkreditációra, ugyanakkor vállalatok ezrei alkalmazzák szerte a világon IT biztonsági keretrendszerük alapköveiként. A 27001-es és 27002-es szabvány utolsó, 2013-as verzióinak publikálása óta, számos új technológiai trend látott napvilágot. Az automatizálást még inkább támogató, üzleti-informatikai szoftverek fejlesztése és az eddigi elavult rendszerek korszerűsítése időről időre biztonsági kihívások elé állítják a technikai szakembereket, vezetőket és felhasználókat és időszerűvé teszik a szabványcsalád korszerűsítését is.
 
A 27001-es szabvány alapvetően két részből áll: az első alkotórész az Információbiztonsági Irányítási Rendszer, mint a biztonsági szervezet és vezetői folyamatok összességének kerete és hozzá kapcsolódó elvárások együttese. A második rész, a konkrét IT biztonsági követelmények – azaz kontrollok - listája kategóriánként. Az ISO 27002, melynek frissített változatát jövő hónapban publikálják, részleteiben ismerteti és javaslatot tesz ezen biztonsági kontrollok alkalmazására. Az ISO 27002 2013-as változata összesen 114 kontrollt tartalmaz 14 biztonsági témában.

Megújult változat

A 2022-es megújult változatban a 114 kontroll számottevően, tartalmilag, továbbra is a szabvány részét képezi, azonban az egymáshoz szorosan kapcsolódó követelményeket összevonták, így a kontrollok száma 93-ra csökken. A kontrollokat a technológiai térben bekövetkezett trendeknek köszönhetően kiegészítik további témakörökkel, mint például a „Threat Intelligence”, felhőbiztonság, távmunka biztonsága, adatszivárgás megelőzése, adatmaszkolás stb. Ezek a kiegészítések tükrözik az előző években megjelent szabályozói elvárásokat és a pandémia alatt tapasztalt biztonsági kihívásokat. Mindemellett néhány kontroll kikerült a szabványból, mint például a „Vagyonelemek eltávolítása” (Removal of assets), illetve számos követelmény átdolgozásra, kiegészítésre kerül például a jogosultságkezelési területen.

14 helyett négy kontroll kategória

A 2022 februárban megjelenő új csoportosítás a kontrollokat 4 kategóriába sorolja az eddigi 14 helyett:

- Szervezeti Kontrollok (Oraganisational Controls)
- Személyi Kontrollok (People Controls)
- Fizikai Kontrollok (Physical Controls)
- Technológiai Kontrollok (Technological Controls)
 
Minden kontroll külön az adott kontroll sajátosságait leíró attribútumokkal is rendelkezni fog. Ilyen attribútumok a kontroll típusa, a CIA (bizalmasság – sértetlenség – rendelkezésre állás) biztonsági követelmények hármasára történő hatása, és a kontroll biztonsági doménje (pl. irányítás és ökoszisztéma, védelem, ellenálló képesség stb.). Ez alapul szolgálhat a különböző IT biztonsági keretrendszerek közötti átjárhatóságnak, valamint segít az IT területen kevésbé jártas munkatársaknak is az egyes követelmények üzleti hatásainak megértésében.
 
„Az új ISO szabvány implementálásához szükségessé válhat a teljes IT biztonsági irányítási rendszer újragondolása, és a szabályzatok és kapcsolódó dokumentumok aktualizálása. Feltételezhetően a 2022-es kiadás módosításai hatással lesznek a szabványcsalád további tagjaira is, ezért pl. az ISO 27001 megújult verziója is valószínűsíthető a közeljövőben. Azonban várhatóan lesz egy rövid átmeneti időszak, amikor az akkreditáló szervezetek még elfogadják a 2013-as változat által előírt követelményeket a tanúsításhoz” – mondta el Dr. Barta Gergő, a Deloitte technológiai tanácsadás üzletágának menedzsere.

Bitcoin árfolyam újra átlépte a 111 ezres szintet - fordulat a kriptovaluta piacon?

Erőteljes lendülettel indult a szeptember a kriptopiacon, élén a Bitcoinnal, amely a hónap eleji bizonytalanságok ellenére újra 111 ezer dollár fölé kapaszkodott. A hagyományos részvénypiacok gyengébb rajtja sem tudta megtörni a kriptoeszközök emelkedő lendületét, miközben a befektetők már a pénteki amerikai munkaerőpiaci adatokra fókuszálnak. Vajon eljött az ideje a kamatcsökkentésnek?
2025. 09. 03. 04:00
Megosztás:

Bővíti a felhőszolgáltatási kínálatát Európában az SAP

A mesterséges intelligencia fejlődése érdekében bővíti szuverén felhőszolgáltatási kínálatát Európában az SAP, erre az elkövetkező tíz évben 20 milliárd eurót fordít - közölte a társaság kedden az MTI-vel.
2025. 09. 03. 03:30
Megosztás:

Új fejezet a teherautó-abroncsok világában: nagyobb futásteljesítmény, alacsonyabb gördülési ellenállás, fenntarthatóbb anyagok

A Goodyear bemutatja a KMAX GEN-3 teherabroncs-családot, amely a vállalat egyik legsikeresebb termékvonalának legújabb generációja. Az új abroncsok a korábbi verzió bizonyított teljesítményére építenek, de számos olyan fejlesztést vonultatnak fel, amelyek még hatékonyabbá és gazdaságosabbá teszik a közúti szállítást.
2025. 09. 03. 03:00
Megosztás:

Kijött a rendelet: nagyot változnak jövőre a hitelezés szabályai

Megjelent hétfő este a Magyar Közlönyben a jövedelemarányos törlesztőrészlet mutatót (JTM) érintő rendeletmódosítás, amelyről a Magyar Nemzeti Bank korábban közleményben számolt be. Egy, az önerőt érintő változás már kedden hatályba lép, a JTM-re vonatkozó változások pedig januárban lépnek életbe. A Bank360 összefoglalta a legfontosabb részleteket.
2025. 09. 03. 02:00
Megosztás:

Rossz hír a vidéken élő nyugdíjasoknak - a Budapestiek megúszták!

Egy térképen szemléltetjük (forrás: Grantis Blog), hogy jelenleg hogyan alakulnak az átlagos nyugdíjösszegek Magyarország különböző térségeiben. Emellett hasznos tanácsokat is adunk arra, hogyan növelheted majdani állami nyugdíjad összegét, mire eléred a nyugdíjkorhatárt.
2025. 09. 03. 01:30
Megosztás:

Nyugdíjasok életkilátásai Magyarországon: anyagi kényszer, infláció, bizonytalanság

A középkorú magyarok nagy része nyugdíjasként is dolgozna, leginkább anyagi okokból, a K&H biztos jövő reprezentatív kutatása szerint. A felmérésből kiderül: az infláció, a megtakarítások értékvesztése és a gazdasági bizonytalanságok komoly aggodalmat keltenek, miközben óvatos optimizmus is megjelenik a jövőbeli megélhetéssel kapcsolatban.
2025. 09. 03. 01:00
Megosztás:

Az amerikai feldolgozóipari szektor teljesítménye hatodik hónapja csökkent

Augusztusban zsinórban a hatodik hónapban csökkent az amerikai feldolgozóipari szektor teljesítménye az Ellátásilánc-menedzsment Intézet (Institute for Supply Management - ISM) havi rendszeres "Report On Business" felmérésének kedden közzétett adatai alapján.
2025. 09. 03. 00:05
Megosztás:

Andrej Babis szerint nem szabad megismétlődnie a politikusok elleni támadásoknak

Az ellenzéki Elégedetlen Polgárok Akciójának (ANO) elnöke, Andrej Babis szerint a mozgalom igyekszik pozitív választási kampányt folytatni, s a politikusok elleni támadásoknak már nem szabad megismétlődniük. A volt cseh kormányfő erről abban a videóban beszélt, amelyet kedden jelentetett meg az X-en.
2025. 09. 02. 23:30
Megosztás:

Miközben elemzők 5 dolláros XRP-célárat emlegetnek, a „smart money” csendben átvándorol ebbe az új, robbanásszerű növekedési potenciállal rendelkező kriptóba

Miközben a szakértők új célárakat tűznek ki az XRP jövőjére nézve, egy másik kriptovaluta kezd egyre nagyobb érdeklődést kiváltani a befolyásos befektetők körében.
2025. 09. 02. 23:00
Megosztás:

Range Rover és Range Rover Sport modelleket hív vissza a gyártó

A Jaguar Land Rover (JLR) önkéntes biztonsági intézkedésként visszahívja azokat a 2014 és 2017 közötti évjáratú Range Rover (L405) és Range Rover Sport (L494) modelleket, amelyeket az Egyesült Államokban, az Egyesült Királyságban és Kanadában helyeztek forgalomba - közölte a gyártó kedden az MTI-vel.
2025. 09. 02. 21:00
Megosztás:

Vegyesen változott kedd estére a forint árfolyama

Vegyesen alakult a forint árfolyama a főbb devizákkal szemben kedden estére a reggeli szintekhez képest a nemzetközi devizakereskedelemben.
2025. 09. 02. 20:00
Megosztás:

Kevesebben dolgoznak Magyarországon, de válságról még szó sincs

2025 júliusában a magyar munkaerőpiacon közel 30 ezer fővel csökkent a foglalkoztatottak száma az előző évhez képest, ami a teljes, 4,7 milliós foglalkoztatotti létszámhoz viszonyítva 1%-os visszaesést sem jelent. Mihályi Magdolna, a Jobtain HR szolgáltató ügyvezetője szerint ez a csökkenés egyelőre nem nevezhető egy rendszerszintű válság kezdetének. Inkább a gazdaság lassulásának a következménye, amely különböző iparágakat eltérő mértékben érint. Valódi problémáról akkor lehet majd beszélni, ha ez a trend a következő egy évben is folytatódik.
2025. 09. 02. 19:30
Megosztás:

Rekordszintre emelkedtek a védelmi kiadások az EU-ban tavaly

Rekordszintre, 343 milliárd euróra emelkedtek az Európai Unió 27 tagállamának védelmi kiadásai tavaly, ez 19 százalékos növekedést jelentett az előző évhez képest, és az unió GDP-jének 1,9 százalékát tette ki - áll az Európai Védelmi Ügynökség (EDA) kedden közzétett éves jelentésében.
2025. 09. 02. 19:00
Megosztás:

Szerdától megszüntetik a folyadékokra vonatkozó korlátozást a kolozsvári repülőtéren

Szerdától megszüntetik a kézipoggyászban szállítható folyadékok mennyiségére vonatkozó korlátozást a kolozsvári repülőtéren - közölte kedden az Avram Iancu Nemzetközi Repülőtér.
2025. 09. 02. 18:30
Megosztás:

Befektetők, figyelem! így érdemes támogatni az egészségügyi startupokat

Közép- és Kelet-Európa kedvező adottságokat kínál az egészségügyi innovációhoz: világszínvonalú tudásbázis áll rendelkezésre, alacsonyak a működési költségek, és sok a lendületesen növekedő startup vállalkozás – mégis sok ígéretes vállalkozás reked meg a növekedés útján. Az EU támogatásával megvalósuló Healthy Investment Central and Eastern Europe (HICEE) projekt keretében most egy olyan útmutató jelent meg, amely kézzelfogható segítséget nyújt a nemzetközi befektetőknek ahhoz, hogy felfedezzék a régióban rejlő, eddig kiaknázatlan lehetőségeket.
2025. 09. 02. 18:00
Megosztás:

Már 100 partnerrel működik együtt a Díjnet – új funkció segíti a rendszeres civil adományozást

A Díjnet Zrt. fontos mérföldkőhöz ért: már 100 partnerrel együttműködve biztosítja elektronikus számlakezelési és adományozási szolgáltatásait egyetlen digitális felületen – 33 közüzemi és egyéb szolgáltatót, valamint 67 civil szervezetet köt össze a felhasználóival. Az új AdományPlusz funkcióval a felhasználók mostantól civil szervezetek elektronikus hírleveleit is kezelhetik dijnet.hu fiókjukban, és egyidejűleg adományozhatnak is.
2025. 09. 02. 17:30
Megosztás:

Trump titokzatos bejelentést tesz ma 20:00-kor (magyar idő szerint)

Trump titokzatos bejelentése tartja izgalomban a piacokat.
2025. 09. 02. 17:00
Megosztás:

Továbbra is a fogyasztás támogatja a magyar növekedést

Közzétette ma reggel a KSH a második negyedéves GDP adatok részletes bontását. Negyedéves összehasonlításban az előzetes számoknak megfelelően 0,4 százalékkal nőtt a magyar gazdaság. Éves összehasonlításban a nyers adatok szerint 0,1, a szezonálisan és naptárhatással kiigazított és kiegyensúlyozott adatok szerint 0,2 százalékkal nőtt a GDP április-júniusban. 2025 első félévében a GDP a nyers adatok szerint stagnált, a szezonálisan és naptárhatással kiigazított adatok szerint pedig 0,1 százalékkal esett vissza 2024 első félévéhez képest.
2025. 09. 02. 16:30
Megosztás:

Megszűnik a kényelmi díj és átalakul a jutalékrendszer az autópálya-matricák értékesítésében

Megszűnik a kényelmi díj és átalakul a jutalékrendszer az autópálya-matricák értékesítésében - közölte az Építési és Közlekedési Minisztérium (ÉKM) kedden az MTI-vel.
2025. 09. 02. 16:15
Megosztás:

Keddtől az összes budapesti fiókban lehet készpénzért vásárolni állampapírt

A Magyar Államkincstár keddtől mind az öt budapesti ügyfélszolgálatán teljes körű szolgálást biztosít, miután elérhetővé vált a készpénzes állampapír-adásvétel és -pénztári szolgáltatás a Hattyú utcai fiókban is - közölte a Magyar Államkincstár az MTI-vel kedden.
2025. 09. 02. 15:00
Megosztás: