Napi szinten milliós nagyságrendben vesztenek adatot a magyar vállalkozások

Az utóbbi időszak robbanásszerű digitális fejlődése és a felhőtechnológia térnyerése a számos pozitívumot hozott magával a magyar kkv szektorban. A sikertörténetet azonban beárnyékolják a veszélyek: a kiberbiztonsági kockázatok és a hackertámadások megnövekedése, vagy a gondatlan adatvesztésből adódó károkozás. „Ma már a legtöbb gyártó is azt hangsúlyozza, hogy nem a hackerektől kell elsősorban félteni az adatokat, hanem a hanyag kezeléstől. Az óvatlan felhasználók a legtöbbször akaratukon kívül sodorják veszélybe a vállalat adatait, ez az úgynevezett belső támadás azonban ugyanolyan fenyegetést jelent, mint a rosszindulatú külső támadások.” – hívja fel a figyelmet a hazai KKV-k óvatosságára Juhász Viktor, a felhőmegoldásokkal foglalkozó iSolutions ügyvezetője.

Napi szinten milliós nagyságrendben vesztenek adatot a magyar vállalkozások

Rengeteg biztonsági rést hagynak maguk után a munkatársak

A köztudatban a hackerek rosszindulatú számítástechnikai zsenik, akik bármilyen rendszert könnyedén feltörnek, hogy értékes adatokhoz jussanak. A legtöbb esetben azonban nem is kell erőlködniük, egyszerűen csak besétálnak a nyitott ajtón. A felhasználók általában nem is sejtik mennyi biztonsági rést hagynak maguk után nap, mint nap. Ennek köszönhetően a vállalati adatokra a legtöbb esetben a munkatársak jelentik a legnagyobb biztonsági fenyegetést. Sokszor már az is elég, ha valahonnan nem jelentkezik ki a felhasználó. A böngésző megjegyzi az e-mail címét, a jelszavát és mivel a legtöbb rendszer ma már össze van kötve, így gyakorlatilag tálcán kínálja fel minden adatát. „A különböző alkalmazások sokszor a felhőn keresztül hitelesítik egymást. A legtöbb portál ma már felajánlja, hogy a Facebook vagy a Google fiókon keresztül regisztráljanak a felhasználók. Ilyenkor a fiókok összekötődnek, ennek következtében könnyebben szállítanak, biztonsági réseket, amiken keresztül ellophatják az adatokat” – magyarázta Juhász Viktor, a felhő megoldások szakértője.

A Nagy Testvér valóban mindent lát?

A legtöbb vállalat részéről a felhőtechnológiával kapcsolatos dezinformáció a legjellemzőbb. Gyakori tévhit, hogy a felhőben tárolt adatokra illetéktelen személyek is rálátnak. A valóságban a GDPR szabályozás pont a nagyobb fokú biztonságot nyújtja, hiszen a felhőben minden törvényes keretek közt zajlik, míg egy saját szervert nem véd szabályozás, így a támadók elleni fellépés sokkal nehezebb egy ilyen környezetben. Az, hogy a felhőben tárolt adatokra ráláthatnak a törvényes szervek, az valójában egy nagyfokú előny, hisz gyorsan és hatékonyan intézkedhetnek az esetleges támadások esetén.

Szinte senki nem használ hatékony jelszót

A szakértő szerint a Facebook vagy Google hitelesítés még mindig nagyobb biztonságot jelent, mint a külön jelszó használat. A legtöbb felhasználó ugyanis nagyon gyenge jelszót használ, ráadásul nem veszi tudomásul, hogy ezeket időről-időre meg kell változtatnia. Pedig a legtöbb felhő rendszerben ma már beállítható, hogy bizonyos időközönként lejárjon a jelszó, ezt a funkciót azonban szinte senki nem használja. Ugyan ez a helyzet a kétlépcsős hitelesítéssel, amit a szakértő szerint a legtöbb felhasználó lustaság miatt nem alkalmaz. „Nagyon rossz jel, hogy a felhasználók nem alkalmazzák a kétlépcsős azonosítást, emellett nagyon gyenge jelszót használnak, amit szinte soha nem változtatnak meg. Ez így együtt már különösen kritikus. Pedig már évente egy jelszócsere is elég lenne a nagyobb fokú adatbiztonság megteremtéséhez.” – fejtette ki Juhász Viktor.

Az adat is vállalati vagyon, amit ennek megfelelően kell kezelni

A biztonsági szempontokat figyelembe véve a szakértő szerint a vállalatok adatkezelése is kritikus. A legnagyobb probléma, hogy a legtöbb cégnél nem informatikus, vagy rendszergazda kezeli a felhő rendszereket (pl. CRM, MiniCRM, Trello, todoist, Office365, gSuite/Workspace, stb.), sok munkahelyen pedig szinte minden kollégának kiosztják az adminisztrátori szerepkört, pusztán kényelmi szempontok miatt. Ez talán még nem is lenne nagy baj, a probléma ott kezdődik, mikor a vállalattól távozó munkatársaktól elfelejtik elvenni a jogosultságot, aki így azután is hozzáfér az érzékeny céges adatokhoz, hogy már nem dolgozik ott. A szakértő szükségesnek tartja a vállalatok paradigmaváltását az adatkezeléssel kapcsolatban. Eljött az idő, hogy a vállalat az adataira is ugyanolyan vagyontárgyként tekintsen, mint a pénzbeli tőkéjére vagy más eszközeire. Ez azt jelenti, hogy ugyanúgy táblázatokban és nyilvántartásokban kell vezetnie a felhőrendszereit és az azokhoz tartozó hozzáféréseket. Emellett olyan informatikai szaktudással rendelkező felelősöket kell kijelölnie a rendszerek kezelésére, akik folyamatosan figyelik, kezelik és szükség esetén módosítják a hozzáféréseket. „A legtöbb cég nem veszi észre, mikor az adatait lopják. Ezért fontos, hogy a vállalatok tudatosan végig gondolják a biztonságos adatkezelést. Ez persze többletmunka. De mit kapnak cserébe? Azt, hogy így nem veszítik el az adataikat!” – érvelt a szakértő.

Mit tehet egy vállalat az adatai biztonságának érdekében?

  • Keresse meg a terület felelősét! A felhőplatform alapvetően egy informatikai rendszer, így egy informatikusnál, vagy rendszergazdánál van a legjobb kézben. A szakszerű kezelés fontos, így az fogja ezt a feladatot felelősen végezni, akinek a munkaköri leírásában is szerepel a platformok felügyelete.
  • Használjon céges e-mail fiókokat! Nagyon fontos, hogy a vállalat mindig a céges e-mail címével adja hozzá a munkatársakat a vállalati fiókokhoz. Így kiléptetésnél elég az e-mail címet megszüntetni ahhoz, hogy a felhasználó ne férjen többé hozzá a céges adatokhoz.
  • Vezessen felhasználói nyilvántartást! Legyen egy táblázat, vagy rendszer, ahol pontosan vezetve van és követhető, hogy ki milyen platformokon, milyen szerepkörrel és hozzáféréssel rendelkezik. Fontos továbbá, hogy ezeket a hozzáféréseket a vezetőség időről-időre felülvizsgálja.
  • Alakítson ki mappa struktúrát! A fájlszerveren előre rögzíteni lehet, hogy a vállalat milyen adatokat tárol, illetve előre meg lehet határozni, hogy ezekhez mely munkatársak férhetnek hozzá. Ha van egy ilyen előre kialakított struktúra, akkor a kezelőjének sokkal egyszerűbbé válik a hozzáférések vagy engedélyezések meghatározása.
  • Vegye leltárba az alkalmazásokat! Mivel napjainkban a vállalatok átlagosan minimum 4-5 felhőplatformot használnak, fontos, hogy ezekről is vezessenek egy nyilvántartást, ugyanúgy, mint az iroda berendezéséről, vagy gépparkjáról.
  • Vezessen be egy bevett engedélyezési eljárást! Az a legjobb, ha a vállalatnak van egy előre meghatározott forma eljárása az engedélyezésekre, amiről dokumentáció készül. Ezekért a döntésekért minden esetben a vezetőség legyen a felelős.

A vízügyi infrastruktúra fejlesztésével növelik az árvízi biztonságot a Tisza-völgyben

A vízügyi infrastruktúra fejlesztését szolgáló projekt kezdődik az Európai Unió és a magyar állam 5,6 milliárd forintos vissza nem térítendő támogatásával a Tisza-völgyben; a várhatóan 2023. november végére elkészülő beruházás hozzájárul az árvízi biztonság növeléséhez a térségben - jelentették be pénteken Szolnokon
2022. 12. 09. 21:00
Megosztás:

A valódi futball izgalmát adja vissza az interaktív magyar társasjáték

Nincs még egy olyan társasjáték a piacon, ami olyan magas színvonalon ötvözi az ügyességet, a szerencsét és a stratégiát, mint a Footballiser. Horváth Miklós, a száz százalékban magyar gyártmányú és fejlesztésű interaktív játék ötletgazdája elmondta, több mint ezer verziót teszteltek, mire eljutottak a végleges prototípusig. A társas ugyanazt az életérzést közvetíti, mint a labdarúgás, a gólörömöket is meg lehet élni benne, ráadásul a gyermekek kézügyességét és a finommotorikus mozgásukat is bizonyítottan fejleszti.
2022. 12. 09. 20:00
Megosztás:

A szerb parlament elfogadta a jövő évi költségvetést

A szerb parlament elfogadta pénteken a 2023. évi költségvetést, amely a bruttó hazai termék (GDP) 3,3 százalékának megfelelő hiánnyal számol.
2022. 12. 09. 19:00
Megosztás:

Szombaton indul a BÁV online művészeti aukciója

Zsolnay-kerámiákra, szecessziós ezüsttárgyakra, retro lámpákra, órákra és festményekre is lehet licitálni a BÁV szombaton induló 7. Online Aukcióján december 19-ig az axioart.hu oldalon.
2022. 12. 09. 18:30
Megosztás:

Nem teljesített vállalásokért bírságolt a Médiatanács

A MaxiRádió, a Balaton Rádió és a 88,9 - BestFM rádiók nem teljesített vállalásai miatt szabott ki pénzbüntetést a Nemzeti Média- és Hírközlési Hatóság (NMHH) Médiatanácsa, amely két helyi rádiós frekvencia pályázati felhívását is véglegesítette - közölte az NMHH Kommunikációs Igazgatósága pénteken az MTI-vel.
2022. 12. 09. 18:00
Megosztás:

Több mint 30 milliárd forintból valósultak meg szociális infrastruktúra-fejlesztések

Az elmúlt években a Széchenyi 2020 program keretében országosan 377 helyszínen több mint 30 milliárd forintot fordítottak kifejezetten a szociális infrastruktúra és az alapszolgáltatások fejlesztésére - közölte a Belügyminisztérium gondoskodáspolitikáért felelős államtitkára pénteken a Szabolcs-Szatmár-Bereg megyei Nyírbogáton.
2022. 12. 09. 17:30
Megosztás:

Az EU fokozná a védőoltásokkal szembeni bizalmatlanság elleni küzdelmet

Az Európai Unió egészségügyi minisztereit tömörítő tanács fokozná a védőoltásokkal szembeni bizalmatlanság elleni küzdelmet, valamint a jövőbeli egészségügyi kihívásokra való uniós felkészülést és együttműködést - tájékoztatott az uniós tanács pénteken.
2022. 12. 09. 17:00
Megosztás:

Közösen épít hőszigetelőanyag-gyárat a Masterplast és a Market

Stratégiai együttműködési megállapodást kötött a Masterplast cégcsoport és a Market Építő Zrt. két új, kőzetgyapot hőszigetelő anyagot előállító gyár létrehozására Magyarországon és Szerbiában - jelentették be a társaságok közös sajtótájékoztatójukon Budapesten pénteken.
2022. 12. 09. 16:30
Megosztás:

Csalók ismét Csányi Sándor nevével élnek vissza

Csalók Csányi Sándor, az OTP Bank elnök-vezérigazgatójának nevét és fotóit használják fel arra, hogy gyanútlan és hiszékeny embereket tőrbe csaljanak, valószínűtlen hozammal kecsegtető, befeketésnek álcázott ígéretekkel megszerezzék az adataikat és a pénzüket - figyelmeztet az OTP Bank pénteki közleményében.
2022. 12. 09. 16:00
Megosztás:

Együttműködik a jegybank és a kibervédelmi intézet

Együttműködési megállapodást kötött a  Nemzetbiztonsági Szakszolgálat - Nemzeti Kibervédelmi Intézet (NBSZ-NKI) és a Magyar Nemzeti Bank (MNB) a hazai pénzügyi rendszer kiberkockázatainak hatékony csökkentése, illetve a kiberbiztonság magas szintre emelése érdekében - tájékoztatta a jegybank pénteken az MTI-t.
2022. 12. 09. 15:30
Megosztás:

Nagyot nőtt tavaly a használatiminta-oltalom bejelentések száma a világban

Magyarországon még az ezret sem éri el, világszinten azonban 28,1 százalékkal mintegy 3 millióra nőtt a "kisszabadalomnak" is nevezett használatiminta-oltalom bejelentések száma, amelynek előnyeire és fontosságára hívta fel a figyelmet pénteki közleményében a Szellemi Tulajdon Nemzeti Hivatala (SZTNH).
2022. 12. 09. 15:00
Megosztás:

A villamosenergia-piaci modell felülvizsgálata az energiaszabályozó hatóságok kiemelt feladata

Szabályozói szempontból a következő év legfontosabb feladata az európai villamosenergia-piaci modell felülvizsgálata lesz, ráadásul egy olyan időszakban, amikor az ellátásbiztonság, a megfizethetőség és fenntarthatóság hármasa rendkívüli kihívások előtt áll - hangsúlyozta Ságvári Pál, a Magyar Energetikai és Közmű-szabályozási Hivatal (MEKH) stratégiai és nemzetközi ügyekért felelős elnökhelyettese a Budapest Climate Summit konferencián rendezett panelbeszélgetésen a hivatal pénteki közleménye szerint.
2022. 12. 09. 14:30
Megosztás:

Megjelent a Twitter-iratok második része

A Twitter "feketelistákat" készített bizonyos, kritikus véleményeket megfogalmazó felhasználókról - ez derült ki a közösségi médiumok korábbi vezetése idején követett gyakorlatról csütörtökön este nyilvánosságra hozott újabb belső üzenetváltásokból.
2022. 12. 09. 14:00
Megosztás:

Csaknem tízmilliárd forint uniós forrás érkezik Békés megyébe

Csaknem tízmilliárd forint fejlesztési forrást nyert el több Békés megyei település az uniós Terület- és Településfejlesztési Operatív Program (TOP) Plusz keretéből - tájékoztatta a Békés Megyei Önkormányzat közleményben az MTI-t.
2022. 12. 09. 13:30
Megosztás:

Megreformálta a higiéniáról alkotott fogalmainkat a Covid

A Covid időszak alatt alapvető fogyasztási cikké vált a nedves törlőkendő, amely azóta is elengedhetetlen kelléke nemcsak otthonunknak, de táskánknak is, amiben mindenhova magunkkal vihetjük. A fokozott higiéniára törekvő trendnek egyik zászlóshajójaként az elmúlt két évben meghódította a világot. Azt, hogy hosszú távon velünk fog maradni, mi sem bizonyítja jobban, mint a gyártók azon igyekezete, hogy az egészség védelme mellett a környezetvédelmi elvárásoknak is minél inkább megfeleljen. Ennek szellemében jelennek meg egyre másra a márkák portfóliójában teljesen lebomló változatok is. 
2022. 12. 09. 13:00
Megosztás:

Sikeresen lezárta első külföldi akvizícióját a Gloster 

A július 27-i bejelentésnek megfelelően tegnap a Gloster lezárta a G-Plus Consulting GmbH 51%-os részesedésének megvásárlását. 
2022. 12. 09. 12:30
Megosztás:

Felülteljesíthetnek a kínai részvények

Kínában az infláció a várakozásoknak megfelelően 1,6%-ra csökkent novemberben az előző havi 2,1%-ról. 
2022. 12. 09. 12:00
Megosztás:

Komoly segítséget kapnak az ingatlanosok a kihívásokkal teli ingatlanpiacon

Egyedülálló eszközt biztosít ügyfelei számára a piaci tájékozódáshoz az ingatlan.com. A leglátogatottabb ingatlanhirdetési portál 2023-tól minden ingatlanközvetítő partnere előtt megnyitja adatbázisát. Az ingatlanértékesítők így még pontosabban tudják lekövetni a piaci mozgásokat, és hatékonyan tudják megbízóikat segíteni az adásvételek létrejötte során.
2022. 12. 09. 11:30
Megosztás:

A nehéz gazdasági környezet ellenére is töretlen az 5G terjedése

A világ számos részén jellemző gazdasági nehézségek ellenére valószínű, hogy az év végére eléri az egymilliárdot az 5G előfizetések száma a világban, 2028-ban pedig az 5 milliárdot is átlépheti. A mobilkommunikációs trendek legátfogóbb tanulmánya, az Ericsson Mobility Report új kiadásából az is kiderül, hogy a rögzített vezeték nélküli (FWA) elérések terjedése gyorsabban nő a vártnál.
2022. 12. 09. 11:00
Megosztás:

Újra kell tervezned az életedet? – megoldás lehet a felnőttképzés

A jelenlegi bizonytalan gazdasági helyzet minden munkavállalót érzékenyen érint, hiszen számos olyan élethelyzet adódhat, amikor újratervezésre van szükség. A DEKRA Akademie szakértője elmondja, mikor érdemes felnőttképzésben gondolkodni, és milyen lehetőségek közül választhatunk.
2022. 12. 09. 10:30
Megosztás: