Connect with us
Hirdetés

Gazdaság

A Dharma zsarolóvírus kis- és középvállalkozásokat fenyeget a COVID-19 idején

A jelentés ismerteti; a Dharma hogyan célozza meg a kis- és középvállalkozásokat (KKV-ket) 2020-ban.

A Dharma már 2016 óta ismert és az egyik legjobban profitáló zsarolóvírus család a tömeges piaci terjesztésre szánt, szolgáltatásalapú kereskedelmi modelljének köszönhetően. A forráskódjának számos iterációját jelentették meg online vagy árulták, így a kódjának jelenleg sok változata létezik.

A Dharma RaaS támadások fő célpontjai a kisvállalkozások. A 2020-ban látott támadások 85 százaléka olyan sebezhető hozzáférést biztosító eszközökre fókuszált, mint például a Remote Desktop Protocol (távoli asztal, RDP).

A Dharma váltságdíjai általában egészen alacsonyak voltak: a követelt összeg átlagosan 8620 dollár volt.

“A Dharma a zsarolóvírusok gyorséttermi lánca: széles körben és könnyen elérhető szinte bárki számára,” mondta Szappanos Gábor, a Sophos kiberbiztonsági igazgatója. A Dharma zsarolóvírus-as-a-service kínálata kibővíti azon személyek körét, akik pusztító erejű zsarolóvírus támadásokat vihetnek végbe. Ez már a rendes körülmények között is komoly aggodalomra adna okot. Most azonban az ilyen támadásokból származó fenyegetés sokkal nagyobb kockázatot jelent, hiszen számos cég a járvány okozta körülményekhez adaptálódva a távmunka gyors támogatását vezette be, miközben az IT személyzet túl van terhelve. A váratlan helyzet, amelynek keretében a távoli munkaerő felszerelését és hozzáférését biztosítani kellett, a kisebb cégek infrastruktúráját és eszközeit sebezhetővé tette, az IT támogató személyzetet pedig akadályozza abban, hogy megfelelő módon figyelje meg és menedzselje a rendszereket, mint azt ahogy normális esetben tenné.”

Ahogy az a Sophos jelentésben szerepel, amint a Dharma-t felhasználó partnerek megvásárolták az eszközöket és megkezdték a célpontjuk elleni támadásukat, szinte teljes mértékben egy menü alapú Powershell scriptre támaszkodnak. Ez telepíti és elindítja azokat a komponenseket, amelyek szükségesek a zsarolóvírus terjesztésére az áldozat hálózatán. Amikor a master script futtatásra kerül, “Toolbox”-ként, “Eszköztár”-ként azonosítja magát és a támadást azzal az üzenettel indítja, hogy “Jó szórakozást, haver!”.

A támadás folyamata nagyban támaszkodik a nyílt forráskódú eszközök, illetve kereskedelmi szoftverek freeware verzióinak használatára. A titkosított fájlok dekódolása egy meglepően összetett, kétlépcsős folyamat. Azok az áldozatok, akik felveszik a kapcsolatot a “partnerekkel” a helyreállító kulcsok megszerzése érdekében, első lépésként egy olyan eszközt kapnak, amely kinyeri az összes titkosított fájljuk részleteit. A “partnerek” ekkor megosztják ezeket a kinyert adatokat a zsarolóvírus szolgáltatás üzemeltetőivel, akik a második lépésként biztosítanak egy dekódoló kulcsot a fájlokhoz. Hogy ez a folyamat mennyire hatékony az áldozatok számára az adatok visszaállítása szempontjából, a kutatás szerint nagyban múlik a “partnerek” képességein és hangulatán. A Sophos például bizonyos esetekben azt tapasztalta, hogy a “partnerek” visszatartottak néhány kulcsot, hogy további váltságdíj követelésekhez használják fel őket.

“A főcímekben felbukkanó számos multimillió dolláros váltságdíj követelés, magasrangú célpont és a WastedLockerhez hasonló fejlett támadók miatt könnyű elfeledkezni arról, hogy a Dharma jellegű fenyegetések is élnek és virulnak. Ezen eszközök lehetővé teszik egy teljesen eltérő digitális bűnözőréteg számára, hogy egyszerre több kisebb célpontot támadjanak meg és az alkalmankénti 8000 dollárokkal egy kisebb vagyont gyűjtsenek össze.”

– mondta Gallagher.

Tanácsok a védekező feleknek

  • Zárja le az internetre néző távoli asztal protokoll kapcsolatokat (RDP-t), hogy megakadályozza a digitális bűnözőket a hálózatához való hozzáférésben. Ha RDP hozzáférésre van szüksége, használja VPN-en keresztül!
  • Ellenőrizze a hálózatára csatlakozó eszközök teljes listáját és a hálózatán található összes eszközre, illetve szerverre telepítse a legfrissebb biztonsági frissítéseket, amint megjelennek!
  • Készítsen rendszeresen biztonsági mentést a legfontosabb és az aktuális adatairól egy offline tárolóeszközre!
  • Legyen tisztában a támadók jelenlétéről árulkodó öt korai jellel, hogy megakadályozza a zsarolóvírus támadásokat!
  • Ne feledje: a biztonság terén nincs általános csodaszer és létfontosságú egy többrétegű, mélyre hatoló biztonsági modell megléte!

Gazdaság

A logisztika ma már nem A-ból B-be szállítás: kockázatkezelés

A logisztikában az A terv mellett már akkor készen kell állnia a B, C vagy akár D opciónak, amikor az eredeti még tökéletesen működik.

A megbízók ugyanis ma már nem egyszerűen fuvart vásárolnak, hanem rugalmasságot, ellátásbiztonságot és gyors reakcióidőt: ahogy egy jó navigáció sem ragaszkodik mindenáron az eredeti útvonalhoz, hanem a körülmények változásakor azonnal újratervez, úgy a modern szállítmányozásnak is olyan rugalmas rendszert kell működtetnie, amely képes minimális tranzitidő mellett kezelni a váratlan helyzeteket anélkül, hogy mindez többletköltséget generálna. Mihályka Dáviddal, a Trans-Sped szakértőjével beszélgettünk.

A rugalmasság lett az új iránytű

A közúti szállítás továbbra is a logisztika gerince, de a kiszámíthatatlanabbá váló környezetben egyre fontosabb a több lábon állás. A növekvő útdíjak, a sofőrhiány, a bér- és energiaárak, valamint a változó piaci környezet mellett geopolitikai konfliktusok, határtorlódások és útfelújítások is felülírhatják az eredeti fuvartervet. Ezért az alternatív útvonalak, a stabil partnerhálózat, a valós idejű adatok és az intermodális megoldások ma már az ellátásbiztonság alapjai. A rugalmasság ma már nem tartalékmegoldást jelent, hanem tudatosan felépített működési képességet. A legjobb útvonal nem feltétlenül a legrövidebb, hanem az, amely a legbiztonságosabban teljesíthető. Hiszen egy késedelmes szállítás költsége gyakran magasabb, mint a fuvardíjon elérhető megtakarítás.

Digitalizáció minden mennyiségben

A szállítmányozásban az adat ma már ugyanolyan kritikus erőforrás, mint maga a szállítási kapacitás. Az ICS2-höz és az eFTI-hez hasonló digitális követelmények, valamint a rendszerintegráció és az adatminőség egyre nagyobb szerepet kapnak a hatékony működésben. A valós idejű nyomon követést telematikai rendszerek, GPS-alapú flottakövetés és TMS-rendszerek támogatják, amelyeket egyre gyakrabban egészítenek ki mesterséges intelligenciára épülő ETA-előrejelzések. Ezek a forgalmi helyzetet, az időjárást és a határátkelők várakozási idejét is figyelembe véve egyre pontosabb képet adnak arról, mi történik a szállítmánnyal – és ami még fontosabb, mi fog történni vele. A digitalizáció valódi értéke ezért már nem az, hogy megmutatja, hol jár egy jármű, sokkal inkább az, hogy előre jelzi a várható eltéréseket, így még a késés bekövetkezése előtt lehetővé teszi a beavatkozást. Aki előbb látja a kockázatot, előbb tud reagálni.

Nincs trade-off: ár, minőség és fenntarthatóság egyszerre számít

A logisztikai szolgáltatások értékelésénél egyre kevésbé lehet egyetlen szempont alapján dönteni. A megbízók a szigorú kiszállítási időablakok betartását, a végponttól végpontig biztosított nyomon követhetőséget, a magas OTIF-teljesítményt és olyan kapacitásbiztonságot várnak el, amely a csúcsidőszakokban is garantálja a folyamatos ellátást. Emellett a fenntarthatóság is egyre hangsúlyosabb elvárássá válik. Az ESG-követelmények hatására már nemcsak a kibocsátás csökkentése, hanem annak hiteles mérése és riportálása is felértékelődik: egyre több vállalat kér szállításonkénti CO₂-adatokat és konkrét kibocsátáscsökkentési lehetőségeket. Az intermodális megoldások, a korszerű Euro 6-os flották, az útvonal-optimalizálás és a digitális kibocsátásmérés ezért egyre fontosabb szerepet kapnak. A fenntarthatóság nem külön szolgáltatás. Egyre inkább a logisztikai teljesítmény egyik alapvető mérőszámává válik.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

Nemzetközi szinten versenyképes, de kritikusan szűk a magyar e-kereskedelem élmezőnye

A harmadszor átadott HungarEcomm Stars idei listájára 40 vállalat került, amelyek együtt a hazai online kiskereskedelmi forgalom mintegy ötödét adják. Ez egyszerre mutatja az élmezőny erejét és a piac koncentráltságát.

„A magyar e-kereskedelemnek már vannak nemzetközi mércével is erős vállalatai. A legjobbak bizonyítják, hogy magyarországi háttérrel is lehet magas színvonalú e-kereskedelmet építeni, régiós piacokra kilépni és globális szereplőkkel versenyezni. A következő feladat az élmezőny kiszélesítése: több világpiacképes e-kereskedőre, több Euronics-, Pepita- vagy BioTechUSA-szintű szereplőre van szüksége Magyarországnak”

– mondta Szabó László, a HungarEcomm Stars díjat alapító Growww Digital ügyvezető partnere.

Egy szélesebb, nemzetközileg is versenyképes magyar e-kereskedelmi élmezőny a magyar gazdaság egésze szempontjából is fontos. A nemzetközi piacokon terjeszkedő, technológiailag fejlett hazai vállalatok növekedésével az e-kereskedelemben keletkező hozzáadott érték és profit nagyobb része maradhat Magyarországon, miközben a magyar cégek a régiós piacokon is nagyobb súlyt szerezhetnek.

A HungarEcomm Stars (HES) célja, hogy komplex szakmai szempontrendszer alapján azonosítsa és elismerje a kiemelkedő teljesítményű vállalatokat, láthatóvá tegye a működő hazai modelleket, és ezzel ösztönözze a magyar e-kereskedelem további fejlődését. A díj szakmai hátterét a hazai e-kereskedelmi ökoszisztéma meghatározó szereplői, a Growww Digital, a PwC, az Oander Technologies, az Ecommerce Hungary és a Digitális Kereskedelmi Szövetség adják. Az elismerések a XXII. E-kereskedelmi Konferencián kerültek átadásra.

Ők lettek a HungarEcomm Stars 2026 díjazottjai

A HungarEcomm Stars 2026-ban három kategóriában összesen 15 vállalatot díjazott, valamint különdíjakat is kiosztott. A pályázat értékelési rendszere idén tovább bővült. Az árbevételi küszöb teljesítése és a részletes pályázati kérdőívek kitöltése mellett valamennyi vizsgált vállalattal szakmai mélyinterjú készült. A szakértők így nemcsak az elért eredményeket, hanem a cégek stratégiáját, szervezeti felkészültségét, technológiai érettségét és jövőbeli növekedési képességét is értékelte.

A Digital Star kategória első öt helyezettje:

  1. Homelux by Leziter (Leziter Kft.)
  2. Pepita.hu (Pepita Group Zrt.)
  3. Medence Óriás (Adria Invest Kft.)
  4. Pelenka.hu (Webshop Global Kft.)
  5. Vagyaim.hu (Webshop Logisztika Kft.)

A Local Omnistar kategória első öt helyezettje:

  1. Euronics (Vöröskő Kft.)
  2. Regio Játék (REGIO Játékkereskedelmi Kft.)
  3. Praktiker (PRAKTIKER Zrt.)
  4. Zákány Szerszámház (Zákány Szerszámház Kft.)
  5. BioTechUSA (BioTechUSA Kft.)

A Global Omnistar kategória első öt helyezettje:

  1. Media Markt (Media Markt Magyarország Kft.)
  2. Decathlon (Tízpróba Magyarország Kft.)
  3. Rossmann (Rossmann Magyarország Kft.)
  4. iSTYLE (iSTYLE Hungary Kft.)
  5. Fressnapf (Fressnapf-Hungária Kft.)

A HungarEcomm Stars 2026 különdíjasai:

Digital Marketing Rising Star: Heavy Tools (Premium Sport Kft.)

Omnichannel Rising Star: Fressnapf (Fressnapf-Hungária Kft.)

Standout Rising Star: Regio Játék (REGIO Játékkereskedelmi Kft.)

A sikerrecept már nem titok

A sikeres e-kereskedelmi modelleket már nem a nulláról kell kitalálni. A HungarEcomm Stars élmezőnyébe tartozó vállalatokban közös, hogy magas szintű vásárlói élményt nyújtanak, adatvezérelt döntéseket hoznak, fejlett technológiai és logisztikai rendszereket működtetnek, összehangolják online és fizikai értékesítési csatornáikat, tudatosan építik márkájukat, és egyre inkább nemzetközi léptékben gondolkodnak.

„Az omnichannel következő kihívása már nem a csatornák megnyitása, hanem a háttérrendszerek összekapcsolása. A vásárló ma már sok helyen omnichannel kiszolgálást kap, de még nem egységes ügyfélélménnyel. Az ezt biztosító rendszerek ugyanis még nem mindenhol működnek egységes ökoszisztémaként”

– mondta Ocskay László, az Oander Technologies Kft. ügyvezetője.

A listán szereplő 40 vállalat több mint kétharmada új nemzetközi piacokon terjeszkedik. A régiós növekedés nagyobb vásárlói bázist és árbevételi potenciált jelent, ez pedig több forrást teremthet a technológiai, logisztikai, szervezeti és márkaépítési beruházásokhoz. A sikerrecept tehát már jól látható. A következő feladat, hogy minél több magyar vállalat jusson el erre a szintre.

Az AI új játékszabályokat hoz az e-kereskedelembe

A következő években tovább emelkedhet az e-kereskedelmi élmezőnybe kerülés küszöbe. A magas szintű vásárlói élmény és az omnichannel működés egyre inkább alapkövetelménnyé válik, a következő nagy változást pedig a mesterséges intelligencia hozhatja.

Az agentic commerce, vagyis az AI-ügynök-alapú kereskedelem térnyerésével az AI-asszisztensek egyre nagyobb szerepet kaphatnak a termékek felkutatásában, az ajánlatok összehasonlításában, később pedig akár a vásárlás lebonyolításában is. Ez új kihívást jelent a kereskedőknek: már nemcsak a vásárlót kell meggyőzniük, hanem arról is gondoskodniuk kell, hogy termékeiket és ajánlataikat az AI-rendszerek is könnyen megtalálják és értelmezzék.

„Hamarosan már nemcsak a vásárlót, hanem a nevében kereső, összehasonlító és döntést előkészítő AI-asszisztenst is meg kell győzni. Erre a technológiai fordulatra a magyar kereskedőknek már most fel kell készülniük”

– mondta Szabó László.

A legvilágpiacképesebb magyarországi omnichannel és e-kereskedők – 2026 (ABC sorrendben)

AKH; Akku-fer; Aranypiac; Bio-barát; BioTechUSA; Brendon; Decathlon; Euronics; Focivilág; Fressnapf; Gammo; HeavyTools; Homelux; inSPORTline; iSTYLE; JátékNet; Kutyakajas.hu; Laptophardware; Medence Óriás; Media Markt; Megatool; Nutriversum; Oázis; Online Márkabolt; Patikatt; Pelenka.hu; Pepita.hu; Phobex; Pirex; Praktiker; Reflexshop; Regio Játék; Rossmann; SportSarok; Szafi; Tchibo; Újház Bodrogi; Vagyaim.hu; Warnex; Zákány Szerszámház

A díjról

A HungarEcomm Stars Díjat 2024-ben alapította a Growww Digital a Digitális Kereskedelmi Szövetség, az Ecommerce Hungary támogatásával azzal a céllal, hogy a hazai e-kereskedelem legversenyképesebb szereplőit ismerje el, és példát mutasson az egész szektornak. Az elismerés célja, hogy kiemelje azokat a vállalatokat, amelyek nemcsak Magyarországon értek el kimagasló eredményeket, hanem a nemzetközi piacon is képesek megállni a helyüket, ezáltal hozzájárulva a magyar gazdaság növekedéséhez és exportteljesítményéhez.

A díj honlapja: hungarecommstars.hu


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

Az átvilágítás első szakasza vezetési és kontrollhiányosságokat tárt fel az MKIK Tőkealap-kezelő Zrt.-nél

A Magyar Kereskedelmi és Iparkamara, mint az MKIK Tőkealap-kezelő Zrt. alapítója és a tulajdonosi jogok gyakorlója átvilágítást rendelt el a társaságnál a Demján Sándor Beruházási Magántőkealap kezelésével összefüggésben.

A külső ügyvédi iroda által végzett átvilágítás első szakasza lezárult, és a 2025 és 2026 közötti időszakot fogja át.

A Tőkealap-kezelő a magyar vállalkozások fejlesztését szolgáló források kezelésében tölt be fontos szerepet. Az MKIK tulajdonosként kiemelten fontosnak tartja, hogy ezek a források átlátható, szabályozott és ellenőrizhető keretek között jussanak el a vállalkozásokhoz. Az átvilágítás eddigi megállapításai szerint ez a vizsgált időszakban több ponton nem teljesült.

A jelentés a társaság vezetési és döntéshozatali rendjét érintő hiányosságokat állapított meg. A vizsgált időszakban mintegy hatvan megbízási szerződés jött létre igazgatósági jóváhagyás nélkül, ugyanakkor a társaság saját ügyrendje minden ilyen szerződéshez testületi döntést ír elő. A dokumentumokat az esetek döntő többségében a vezérigazgató írta alá.

Az átvilágítás megállapította, hogy nem készült beszerzési szabályzat, a társaság írásos beszerzési rend és versenyeztetés nélkül adott megbízásokat. Ezek között szerepel egy közel félmilliárd forint plusz áfa keretösszegű jogi keretszerződés is, amelynek keretét a megbízott nagyrészt lehívta. A feltártás jelentős értékű kötelezettségvállalásokat azonosított szabályozott beszerzési eljárás nélkül.

A pénzügyi és szerződéses kontrollok áttekintése a tanácsadói megbízások és az azokhoz kapcsolódó díjazási konstrukciók kapcsán is hiányosságokat azonosított. A társaság külső tanácsadó cégeket bízott meg a pályázó vállalkozások üzleti terveinek és értékeléseinek elkészítésével. A jelentés szerint nem tisztázott, miért a Tőkealap-kezelő fizette a pályázó cégek helyett e szolgáltatások díját, és felmerült, hogy ugyanazért a szolgáltatásért kétszer történt kifizetés.

Az integritási területen a jelentés családi és üzleti összefonódásokat tárt fel a Tőkealapkezelő vezetése és az egyik megbízott tanácsadó cég között. A szerződést az MKIK tulajdonos beavatkozására megszüntették, ez azonban az összeférhetetlenségi helyzetet nem rendezte megfelelően. A tanácsadó díjazása ugyanis ahhoz kapcsolódott, hogy az általa képviselt pályázó részesül-e az alap forrásából, így a szerződés megszűnését követően is anyagilag érdekelt maradt a befektetési döntések kimenetelében úgy, hogy közben a tanácsadó cég alakította ki az Alapkezelő kockázati minősítés szempontrendszerét.

A complaince és adatkezelési területen az átvilágítás megállapította, hogy az Alapkezelő a befektésre váró ügyfelek teljes adatbázisát átadta egy külső megbízottnak. Volt olyan pályázó vállalkozás, aki jelezte, hogy adatai a hozzájárulása nélkül jutottak el a tanácsadóhoz, amely ezt követően közvetlenül megkereste. A jelentés megállapítása szerint ezzel sérült az ügyfelek értékpapírtitka és üzleti titka.

Az első szakasz megállapításai összességében azt mutatják, hogy a társaság vezetési és döntéshozatali rendjének több alapvető eleme nem működött megfelelően. A döntések dokumentált nyomvonala hiányzott, a testületi kontroll nem érvényesült megfelelően, miközben a kötelezettségvállalások mögött több esetben nem állt dokumentált jóváhagyás. Egy magyar vállalkozások fejlesztési forrásairól döntő tőkealap-kezelő esetében ez a működési rend nem megengedhető.

A felelősség elsősorban a társaság napi operatív irányítását terheli, tekintettel arra, hogy a kifogásolt szerződések túlnyomó részét a vezérigazgató írta alá. Az MKIK tulajdonosként a feltárt folyamatokra tekintettel döntött az alapkezelő működést érintő intézkedésekről.

A kamara az azóta megjelent nyilvános közléseket nem kívánja minősíteni, és nem kíván személyeskedő vitába bocsátkozni. Rögzíti ugyanakkor, hogy az átvilágítás eddigi megállapításai dokumentumokon alapulnak, a vezetőváltástól függetlenül fennállnak, és azokat a nyilvánosságban elhangzottak nem érintik.

Az átvilágítás első szakaszának lezárása nem jelenti a folyamat végét. Az MKIK a munkát a prioritások kijelölésével és a szükséges szakértők bevonásával folytatja.

A kamara tulajdonosként kezdeményezi, hogy az Alapkezelő igazgatósága és felügyelőbizottsága haladéktalanul tűzze napirendre a jelentést, állítsa helyre a szabályszerű testületi működést, rendezze az összeférhetetlenségi helyzetet, alakítsa ki a jövőbeni megbízások átlátható és szabályozott beszerzési kereteit és szükség esetén tegye meg a megfelelő jogi lépéseket. Az MKIK e követelmények érvényesülését és a szükséges intézkedések végrehajtását tulajdonosként következetesen számon fogja kérni.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading
Advertisement Hirdetés
Advertisement Hirdetés
Advertisement
Advertisement
Advertisement
Advertisement Hirdetés

Facebook

Advertisement Hirdetés
Advertisement Hirdetés

Ajánljuk

Advertisement

Friss