Gazdaság

Az e-mailek védelme nem ér véget egy erős jelszónál

Az e-mailek fontos részei mindennapi életünknek, mégis kevesen gondolunk bele, miként biztosíthatjuk fiókjainkat a jelszavak beírásán túl.

Aminek meg is van a hatása: nemrégiben derült fény egy hatalmas adatlopási esetre, amelynek keretében 773 millió e-mailcím és 21 millió jelszó került illetéktelen kezekbe.

Ehhez kapcsolódóan az ESET szakemberei összegyűjtötték a legfontosabb tanácsokat a felhasználók számára e-mail fiókjaik megfelelő védelméhez.

Mi az e-mailbiztonság?

Az e-mailbiztonság nem ér véget a felhasználó azonosításával a fiókba történő belépés során. Egy erős jelszó nagyon fontos kellék, de mellette számos egyéb kiegészítő módszer is létezik még a hatékony védelem területén. Ilyen lehetőség, ha az elektronikus levelek tartalma és feladója is hitelesített és biztonságos, illetve gondoskodhatunk a levelező alkalmazás sértetlenségének és funkcionalitásának védelméről is. Az aktuális fenyegetések függvényében derülhet ki, hogy mikor milyen intézkedésekre van szükség, de a legjobb, ha többféle módszert is alkalmazunk egyszerre.

Az üzenetek tartalmának biztonsága

Úgy tűnik, kevesen vannak tudatában annak, hogy az elküldött e-mail ugyanolyan nyitott lehet az avatatlan szemek számára, mintha egy postai képeslapot küldenénk. Szerencsére számos lehetőség van a különféle biztonsági rétegek hozzáadására az üzenetküldés során. Az egyik módszer olyan, mintha borítékba tennénk a képeslapunkat: az emberek még mindig láthatják, hogy honnan érkezett az üzenet és kinek küldték, azonban ha az adattolvajok képesek a folyamat valamelyik pontján közbeavatkozni és kinyitni a képzeletbeli borítékot, akkor az üzenet tartalmát is láthatják. Ez a fajta védelem „küldési szintnek” tekinthető, mivel segít megvédeni az üzenetet az interneten keresztül történő küldés során.

Egy másik lehetőség a végponttól végpontig terjedő védelem, amelynek során az üzenet titkosításra kerül a küldő félnél még mielőtt a levél eljutna a hálózatra, majd a fogadó fél gépe dekódolja az e-mailt. Ez jelentősen lerövidíti azt az időt, amikor a kiberbűnözőknek lehetőségük adódik belenézni az üzenet tartalmába, hiszen a küldés során a levél nem olvasható, ezért az adattolvajoknak rendelkezniük kell a dekódoló kulccsal, ha el szeretnék olvasni az e-mailt.

Az adminisztrátorok sokszor választják az első lehetőséget, mivel ez a legátláthatóbb és általában nem igényel direkt közbeavatkozást. Ha a végponttól végpontig terjedő védelemre van szükség, jó ötlet olyan technológiát választani, amely az átlagfelhasználó szintjén is leegyszerűsíti a folyamatot, emellett megfelelő szabályozásra is szükség van a titkosítások biztonságos használatához.

Tartalomszűrés

Manapság rengeteg kéretlen üzenetet kapunk levélfiókunkba. Ha megnézzük a spam üzenetek, az átverések, a vírusok és az adathalász levelek által generált forgalmat, akár 90%-ban is kéretlen szemét leveleket és kártékony üzeneteket kapunk. A legtöbb szervezet és e-mailszolgáltató rendelkezik valamilyen szűréssel, hogy segítse az adatfolyam zavartalan áramlását. Ez a saját kockázatvállalási szintünktől függően számos módon lehetséges.

A legtöbb szolgáltató az ismert spam, adathalász és vírusos üzeneteket tartalmazó feketelistával igyekszik kiszűrni a nem kívánt tartalmat, de rengeteg cég alkalmaz ennél fejlettebb és proaktívabb módszereket. Ezek egyike a csatolmányok típusának szűrése, amelynek során letilthatók a kockázatos fájltípusok. Azt azonban érdemes szem előtt tartani, hogy a népszerű fájltípusok is tartalmazhatnak kártékony makró kódokat vagy rosszindulatú beágyazott fájlokat. Nem létezik eleve biztonságos fájltípus, vagyis az ellenőrzés mindig fontos. Sokan küldenek céges környezetben dokumentumokat, táblázatokat és prezentációkat, azonban csak nagyon kevés felhasználónál szükséges futtatható fájlok küldése e-mailen keresztül, így ezek például betehetők a tiltott, kiszűrt típusok közé.

Néhány szervezetnél bizalmas vállalati adatok után kutatva saját maguk átvizsgálják a kimenő levél- és adatforgalmat adatszivárgás ellen hardveres vagy szoftveres megoldással, mielőtt ezek kikerülnének a hálózatra. A legtöbb vállalat kezel valamilyen bizalmas fájlt vagy adatot, például fizetési vagy személyes adatokat, egészségügyi információkat illetve bizalmas vállalati adatokat, amelyek tárolási helyeit érdemes jól dokumentálni és folyamatosan felügyelni az ezekhez való hozzáférést.

E-mailek engedélyezése és hitelesítése

Az ESET szakembereinek tapasztalata szerint az e-mailek megfertőzése nagyon egyszerű a kiberbűnözők számára, és bár vannak módok ennek korlátozására, a rendelkezésre álló lehetőségeket egyelőre még nem alkalmazzák széles körben. Ezek a technikák segíthetnek az üzenet tartalmának hitelesítésében, jelzik, hogy mely felhasználók és fiókok jogosultak küldeni a domainről, és segíthetnek ellenőrizni, hogy az e-mail fejlécek megegyeznek-e a belső szabályozással.

Mivel ezeket az engedélyezési és hitelesítési technikákat nem alkalmazzák széles körben, a legtöbb vállalat esetében az a legjobb megoldás, ha ezeket a módszereket a márka védelmére vagy bizonyos típusú üzleti e-mailszivárgás (Business e-mail Compromise – BEC) megakadályozására használják.

A levelek engedélyezése és hitelesítése az adminisztrációt is segítheti, például törölhetők a nem használt fiókok, vagy megváltoztathatók ezek jelszavai, hogy egy korábbi dolgozó ne tudjon hozzáférni a céges levelezéséhez.

Fiókvédelem

A felhasználók nagy része ismeri az e-mailfiókokhoz tartozó azonosítást, hiszen ez az a biztonsági megoldás, amint a legtöbben használnak. A fenti védelmi megoldások mellett igen hatásos a kétfaktoros azonosítás is. Ahelyett, hogy csak a szokásos felhasználónév/jelszó párost használjuk, a többfaktoros azonosítás más módokon ötvözi a belépési adatok hitelesítését. A legelterjedtebb módszer a kétfaktoros azonosítás, amelynek során a belépési adataink megadása után SMS-ben, okoseszközre telepített alkalmazáson keresztül vagy e-mailben kapunk egy megadandó kulcsot a belépéshez. A többfaktoros azonosítás használható a levelezőfiókba történő belépés során, vagy akár a hálózatra való bejelentkezés alkalmával is, a várható fenyegetések és a felmerülő igények tükrében.

Szoftveres védelem

Végül, de nem utolsósorban fontos, hogy folyamatosan frissítsük szoftvereinket, beleértve az operációs rendszert, a böngészőt és a levelezőprogramot is. Az ESET szakemberei szerint megfontolandó a meglévő szoftverek automatikus frissítésének beállítása az operációs rendszeren belül, vagy a gyártó honlapján a letöltés során.

Konklúzió

Bármilyen védelmi megoldást is válasszunk – akár e-mail, akár általános védelem – fontos, hogy olyanok legyenek, amelyeket az emberek tudnak és fognak is használni. Ez azt jelenti, hogy meg kell figyelni a biztonsági megoldásokat alkalmazó felhasználók munkafolyamatait és folyamatosan képezni kell őket, hogyan és mikor használják az adott védelmi módszereket.

Related Topics:2019 adatvédelem email eset jelszó password sicontact védelem

Up Next

Az ABB Ability™ próbaüzemével intelligensebbé válik a Caruna hálózata

Don't Miss

Logisztikai óriásokkal működik együtt az áruszállítók Ubere

Gazdaság

A pénz pszichológiája – Hogyan gondolkodjunk helyesen a pénzről?

A pénzügyi döntéseinket sokszor nem racionális számítások, hanem érzelmek, beidegződések és társadalmi hatások alakítják. Morgan Housel amerikai pénzügyi író és befektetési szakértő világszerte ismertté vált A pénz pszichológiája című könyvével, amely az utóbbi évek egyik legnagyobb hatású pénzügyi sikerkönyve lett.

A könyv nem tipikus befektetési kézikönyv: Housel nem bonyolult tőzsdei stratégiákat vagy gyors meggazdagodási tanácsokat oszt meg, hanem azt vizsgálja, hogyan viszonyulunk a pénzhez – és ez a viszony hogyan határozza meg anyagi jólétünket, biztonságunkat és életminőségünket.

Miről szól a könyv?

Housel 20 fejezeten keresztül mesél el történeteket, anekdotákat és kutatási eredményeket, amelyek rávilágítanak:

a pénzügyi döntéseinket sokszor a pszichológia vezérli, nem pedig a matematika,
a szerencse és a kockázat szerepe nagyobb, mint gondolnánk,
a hosszú távú gondolkodás és a türelem többet ér, mint a legokosabb befektetési trükk,
és hogy a pénz valódi értéke a szabadságban rejlik – abban, hogy saját magunk rendelkezhetünk az időnk és életünk felett.

A kötet legnagyobb ereje abban rejlik, hogy közérthetően, mindennapi példákkal mutatja be a pénzügyek világát. Ezáltal a laikus olvasó is könnyedén megérti, miért fontos az érzelmeink és szokásaink tudatos kezelése a pénz kapcsán.

Ki Morgan Housel?

Morgan Housel az Egyesült Államok egyik legismertebb pénzügyi gondolkodója és írója.

Korábban a The Motley Fool és a The Wall Street Journal szerzője volt, ahol befektetési és gazdasági témákról írt.
Többször elnyerte a Society of American Business Editors and Writers díját gazdasági újságírásért.
Jelenleg a Collaborative Fund társtulajdonosa, ahol startupok és innovatív vállalkozások finanszírozásával foglalkozik.

„A pénz pszichológiája” több mint 4 millió példányban kelt el világszerte, és számos nyelvre lefordították, köztük magyarra is.

Kinek ajánlható a könyv?

Ez a könyv mindenkinek szól, aki:

szeretné megérteni a saját pénzügyi szokásait,
gyakran hoz impulzív vagy érzelmi döntéseket pénzügyekben,
hosszú távon szeretne biztonságot és stabilitást teremteni,
nem csak gazdagodni akar, hanem felismerni a pénz valódi szerepét az életében.

A „Pénz pszichológiája” nemcsak befektetőknek és pénzügyi szakembereknek nyújt értékes tanulságokat, hanem bárkinek, aki tudatosabban szeretne bánni a pénzzel.

Morgan Housel könyve arra tanít, hogy a pénzügyekben sokszor nem az számít, mennyit tudunk a piacokról, hanem az, hogyan tudjuk kezelni önmagunkat. A jó pénzügyi döntések kulcsa nem a zsenialitás, hanem a türelem, az önkontroll és a tudatos gondolkodás.

Ha szeretnél tisztábban látni saját pénzügyi szokásaidban, és új szemszögből megérteni a pénz szerepét az életedben, érdemes elolvasnod Morgan Housel A pénz pszichológiája című könyvét.

A pénz pszichológiája

A pénz életünk minden területén jelen van, mindannyiunkat befolyásol, és legtöbbünket összezavar. Mindenki kicsit másképpen gondolkodik róla.
Az, hogy mennyire bánsz jól a pénzzel, nem szükségszerűen azon múlik, amit tudsz. Sokkal inkább azon, hogyan viselkedsz. A helyes viselkedés pedig – még az igazán okos embereknek is – nehezen tanítható.
A pénzre – így a befektetésre, a személyes pénzügyekre és az üzleti döntésekre – általában matematikai alapú területként gondolunk, és ekként tanítjuk. Olyan területként, ahol az adatok és a képletek egyértelműen megmondják, mit kell tenni. Ám a valóságban az emberek nem Excel-táblában hozzák meg pénzügyi döntéseiket, hanem a családi asztalnál vagy üzleti tárgyalásokon, ahol személyes történetük, egyedi világnézetük, egójuk, büszkeségük és fura ösztönzők keverednek egymással.
A pénzügyi siker nem egzakt tudomány. Egyfajta szociális készség, amelynél a viselkedésed a tudásodnál is többet számít.
Ezt a készséget nevezi a díjnyertes szerző, Morgan Housel a pénz pszichológiájának. A könyvében megosztott rövid történetekkel rávezeti az olvasót arra, hogy a pénz technikai oldalánál fontosabb az emberi tényező, és időtlen tanításokat olvashatunk vagyonról, mohóságról, boldogságról és az élet egyik legalapvetőbb kellékéről – a pénzről.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Zártkertek menthetnék meg a fiatalokat a lakásdrágulástól

Meglepő ötlet fékezheti meg a lakásárakat

A zártkertek lakóingatlanokká minősítését javasolja a hmhm.hu véleménycikke annak érdekében, hogy a szeptember 1-jén induló Otthon Start 3%-os lakáshitelprogram ne okozzon árrobbanást a lakáspiacon. A portál szerint a mezőgazdasági művelés alól kivont, kihasználatlan zártkertek bevonása jelentősen növelhetné a kínálatot, így fékezhetné az árak emelkedését, sőt akár csökkenést is eredményezhetne. A cikk úgy véli, ez különösen a fiatal vásárlóknak kínálna megfizethető alternatívát. Orbán Viktor korábban a Kossuth rádióban hangsúlyozta: az árplafonokkal és értékhatárokkal a kormány elejét kívánja venni a piaci túlfűtöttségnek.

A szeptember 1-én elindult Otthon Start 3%-os lakáshitellel sokan úgy gondolják, hogy jelentős áremelkedést okozhat a lakáspiacon. Ezzel szemben a miniszterelnök a Kossuth rádió Jó reggelt, Magyarország! című műsorában még korábban ismertette, hogy a program a vásárlókat, a fiatalokat támogatja, ugyanakkor az ingatlanárak elszabadulását korlátozó intézkedéseket is bevezettek, így előzve meg az áremelkedést.

A kormányfő kiemelte: a támogatás nem vonatkozik luxusingatlanokra. A bevezetett korlátok értelmében a támogatással vásárolt lakás ára legfeljebb 100 millió forint, családi ház esetén pedig 150 millió forint lehet. Emellett négyzetméterenként legfeljebb 1,5 millió forintos árat engedélyez a program, függetlenül attól, hogy új vagy használt ingatlanról van szó. A miniszterelnök szerint ezek az árplafonok biztosítják, hogy a konstrukció valóban a családokat és a fiatal vásárlókat segítse, miközben megakadályozzák a mesterséges áremelkedést a lakáspiacon. Úgy fogalmazott: a kormány a gyors indulás után kiegyensúlyozott és fenntartható fejlődésre számít az ingatlanpiacon.

Vele szemben nagyon sok ingatlanpiaci szakértő és egyéb közszereplő is megszólalt, hogy ezek a korlátozások nem elengedőek ahhoz, hogy ne történjen meg egy újabb ingatlan árrobbanás, amelynek köszönhetően idővel nagyon sok magyar honfitársunknak tenné lehetettlenné a lakáshoz jutást. Ezzel kapcsolatban nagyon sokan hangoztatják kormányellenes negatív álláspontjukat – köztük többek között Magyar Péter is -, de senki sem képes olyan megoldási javaslattal előállni, mint a Kormány, amivel a kritika helyett inkább a honfitársait támogatná.

A hmhm.hu szerint mindig mindenre meg van megfelelő megoldás, többek között erre – a kritikusok által sokat jelzett – lakáspiaci problémára is, amit ez a kedvezményes lakáshitel program idehaza okozna. Ha esetleg a kritikusoknak mégis igazuk lenne, akkor annak igen komoly politikai- és társadalmi következményei lennének.

Belterületi ár töredékéért juthatnának saját házhoz

Annak érdekében, hogy a plusz kereslet tényleg ne okozzon árfelhajtó hatást, valójában plusz kínálatot kellene bevonni az ingatlanpiacra. A portál szerint az egyik ilyen megoldás lehetne, ha megfelelő törvénymódosítással a kormányzat lehetővé tenné a zártkertek bevonását is a kedvezményes lakáshitel programba. Ezzel a lépéssel olyan jóval kisebb értékű ingatlanokra is lehetne kedvezményes hitelt felvenni, ami szinte mindenhol megtalálható és sok esetben a települések mellett szinte semmire sincsen használva, mivel már jó rég óta sajnos nem folyik rajta semmilyen művelés.

Ezzel a lépéssel egy csapással rengeteg olyan kisebb értékű ingatlan kerülne be a lehetséges lakóingatlanok közé, amelyeket a fiatalok a kedvezményes lakáshitel program segítségével meg tudnának vásárolni – véli a hmhm.hu cikke. Köztudott, hogy egy ilyen ingatlan a belterületi ingatlanhoz képest a töredékébe kerül, ami elég komoly vonzerő lenne a fiataloknak. Arról nem is beszélve, hogy így az ideköltözőknek végre lenne lehetőségük akár saját maguk számára is megtermelni – a házuk mellett – a zöldségeket és gyümölcsöket.

Ha a zártkertek lakóingatlanok közé történő bevonása megvalósulna, akkor a szerző szerint el lehetne kerülni a kritikusok által sokat emlegetett súlyos problémát és így a frissen indult kedvezményes lakáshitel program semmilyen áremelkedést nem okozna, hiszen a lakáspiacra történő zártkertek bevonása olyan nagy számban okozna plusz kínálatot, ami akár még árcsökkenést is eredményezhetne a magyar piacon.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Földkerülésnyi energia 16 akkuszekrényben: új energiatárolót adott át az E.ON Soroksáron

Az energiahálózat feszültségingadozásoktól mentes, stabil működését és új napelemek csatlakoztatását egyaránt hatékonyan szolgálja az E.ON új soroksári energiatárolója, mely 350 háztartási napelemes rendszer napi termelésének megfelelő energia tárolására képes.

Egy elektromos autó ennyi energiával akár 43 ezer kilométert is képes megtenni, azaz megkerülhetné az Egyenlítő mentén a Földet. Az új soroksári energiatároló egyetlen kisütéssel képes lenne feltölteni Pécs, Győr és Székesfehérvár lakosainak – nagyjából 370 ezer darab – mobiltelefonját.

Az új tároló támogatást nyújt a villamos energia-rendszert irányító MAVIR számára a hálózati egyensúly fenntartásában, kiegyenlítve a termelés és a felhasználás közötti időbeli eltéréseket. Ha a rendszerben többletteljesítmény mutatkozik, akkor betárol és tölti az akkumulátorokat, teljesítményhiány esetén pedig kisüti azokat. A beruházás révén nő a hálózat stabilitása, kevesebb lesz a feszültségingadozásból eredő esetleges üzemszünet, emellett pedig közvetett módon új napelemek csatlakoztatására is lehetőség nyílik. A fejlesztés összhangban van a Nemzeti Energia- és Klímatervében foglalt célokkal, növeli a gazdaság versenyképességét és a klímaváltozással szembeni ellenállóképességét.

Az energiatároló 16 kültéri akkumulátor-szekrényben tárol energiát, szekrényenként 344 kWh, összesen 5,5 MWh kapacitással, 2,5 MW teljesítménnyel. A tárolóhoz kapcsolóberendezések, két, egyenként 1,25 MW teljesítményű konverter is tartozik – ezek végzik az átalakítást az egyenáramú akkumulátorok és a váltakozó áramú hálózat között –, valamint része egy 3150 kVA teljesítményű betonházas transzformátor is. A 16 tárolószekrény egyenként 3,6 tonna tömegű és hosszú életciklusú, korszerű folyadékhűtéses lítium-vasfoszfátos (LFP) akkumulátort tartalmaz. A tárolók a fejlett okoshálózat részeként távolról vezéreltek, nincs szükség személyes helyszíni felügyeletükre.

A Hálózati Energiatárolók Telepítése az E.ON Energia Infrastruktúra Szolgáltatások Kft. számára (HETES projekt) elnevezésű, RRF-6.5.1-23-2024-00005 azonosító számú beruházás teljes költsége 784,52 millió forint, mely részben a Helyreállítási és Ellenállóképességi Eszköz (RRF) pénzügyi forrásainak felhasználásával, 337,50 milliós, vissza nem térítendő Európai Uniós forrásból, részben pedig az E.ON saját finanszírozásából valósul meg. A projektről bővebb információt a fejlesztés weboldalán talál.

Az E.ON Hungária Csoport részeként működő ELMŰ Hálózati Kft. 2018-ban szintén Soroksáron telepítette az ország első nagy (10 MW) teljesítményű, 6 MWh kapacitású akkumulátoros energiatárolóját. Az E.ON soroksári alállomásán lévő tárolók együttes ereje immár 12,5 MW teljesítménnyel és 11,5 MWh kapacitással áll az ügyfelek rendelkezésére, biztosítva a stabil hálózati működés és a napenergia-termelés műszaki hátterét.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!