Gazdaság

Maradt az otthoni munkavégzés a kiberbűnözők célkeresztjében

Az összes támadás 140%-kal, a vállalati hálózatok távoli eléréséhez köthető támadások 37%-kal nőttek az elmúlt negyedévben

Mivel a koronavírus által fertőzöttek száma új rekordokat döntött 2020 harmadik negyedévében, a vállalatok továbbra is nagymértékben támaszkodnak az otthoni munkavégzésre.

Rengetegen nem is tértek vissza az irodai környezetbe, arra számítva, hogy ősszel kezdődik a második hullám – ahogy ez meg is történt. Így maradt a home office és valószínűleg ez az egyik oka annak, hogy a távoli hozzáférést biztosító Távoli Asztali Protokoll (RDP) továbbra is a számítógépes bűnözők elsődleges célpontja volt a harmadik negyedévben.

Miért most került fókuszba az RDP?

Az RDP (Remote Desktop Protocol) lehetővé teszi a felhasználók számára, hogy csatlakozzanak egy távoli Windows számítógéphez vagy szerverhez. Az évek során a kiberbiztonsági kutatók számos sebezhetőséget azonosítottak, ám az RDP használata valójában idén márciusban ugrott meg igazán. Ekkor ugyanis az otthonról dolgozó kollégáknak továbbra is hozzá kellett férniük a vállalati erőforrásokhoz a hálózaton keresztül, és sok szervezet úgy döntött, hogy ezt a Remote Desktop Protocol segítségével teszi lehetővé számukra.

A megnövekedett használat miatt a támadások száma is emelkedett: az előző negyedévhez képest 37 százalékkal nőtt az egyedi ügyfelek Távoli Asztali Protokoll kapcsolatai ellen irányuló támadási kísérletek száma. A támadók a rosszul védett távelérési eszközök előnyeit kihasználva hozzáférhetnek a vállalati hálózatokhoz. A Távoli Asztali Protokoll a leggyakoribb támadási cél, de fontos megjegyezni, hogy bármely távoli kapcsolatot létrehozó eszközben előfordulhatnak hasonló problémás biztonsági rések és sérülékeny beállítások. Korábban a TeamViewer, Kaseya és Citrix is került ilyen helyzetbe.

Az összes támadási kísérlet mennyisége pedig – beleértve annak minden fajtáját – rendkívüli, 140%-os növekedést mutatott a negyedév során, majd ennek végén rövid ideig tartóvisszaesés következett be. A világjárvány idején egyre több, nem megfelelő védelemmel rendelkező home office rendszer csatlakozott az internethez, és a bűnözők valószínűleg a zsarolóvírus-bandáktól merítettek ihletet az RDP támadásokhoz. Mégis, az ESET telemetriája szeptember végén határozott – bár sajnos csak ideiglenes – csökkenést dokumentált a támadások számában: csaknem 40 százalékos visszaesést. Mivel ezt a korlátozott ideig tartó csökkenést több régióban is észlelték, elképzelhető, hogy a következő forgatókönyvek valamelyike játszódott le:

Egy bűnözői infrastruktúra (botnet vagy annak egy része) hivatalos bejelentés nélküli leleplezése és eltávolítása
Egy nagyobb támadói csoport vagy néhány tagjának hivatalos bejelentés nélküli letartóztatása
Áramszünet, karbantartás vagy egyéb technikai problémák a támadók infrastruktúrájában
Egy másik, életképesebb, olcsóbb vagy könnyebben kihasználható támadási vektor vált elérhetővé, ami az egyik csoportot rövid ideig tartó újratervezésre késztette.

Mit tehetünk, hogy csökkentsük a távoli hozzáférés kockázatait?

Ahhoz, hogy elkerülhessük a támadást, adatvesztést, tartsuk naprakészen szoftvereinket, és kombináljuk ezt a gyakorlatot egy megbízható, többrétegű végpontvédelmi termékkel! Nagyon fontos, hogy a rendszer automatikus frissítését mindig engedélyezzük és az automatikusan letöltődő javítócsomagok telepítését se halogassuk. Legyenek jól konfigurálva a szoftvereink. Emellett hasznos, ha nem kattintunk ismeretlen feladótól származó levélben érkező linkekre, mellékletekre. A vállalati adatbázisokhoz való hozzáféréshez erős jelszavakat használjunk, és készítsünk biztonsági másolatokat a fontos adatainkról. Munkáltatóként fontos, hogy engedélyezzük az RDP-hez való hozzáférést vállalati VPN-en keresztül, valamint a hálózati szintű hitelesítés (NLA) használatát távoli csatlakozás esetén. Emellett mindenképpen alkalmazzunk többfaktoros azonosítást.

Fontos megjegyezni, hogy a céges tűzfalon a távoli asztali eléréshez használatos port megnyitása a mai támadási trendek fényében egyáltalán nem javasolt, még akkor sem, ha a hozzáférést erős, egyedi jelszó védi. Az ilyen belépési pontok ugyanis a zsarolóvírus támadások gyakori célpontjai. Sajnos emellett úgy tűnik, a koronavírus elleni küzdelem kiemelt célpontjai lettek az egészségügyi intézmények, kórházak is, és ez jócskán megnehezíti a járvány elleni védekezést, az amúgy is leterhelt intézményeknek. Az egyre újabb fertőzések mögött egyértelműen az anyagi haszonszerzés áll mint cél, a követelt váltságdíjat pedig részben a titkosított adatok helyreállításáért, részben pedig még az elkódolás előtt ellopott bizalmas adatok nyilvánosságra hozatalának elkerüléséért követelik a bűnözők, és a modell egyelőre sajnos működik.

A home office biztonsági kihívásainak leküzdéséhez a KKV-k számára az ESET külön információs támogató oldalt hozott létre, hogy ezzel is segítsen megismertetni, miként védekezhetnek a kisvállalkozások a leggyakoribb támadások, például a zsarolóvírusok ellen.

Related Topics:eset home kiberbűnözők kkv megoldás munkavégzés Office otthon RDP védelem vírus

Up Next

Innovatív energiatárolót telepített Zánkán az E.ON

Don't Miss

Digitális megoldással segítik a ritka betegséggel küzdő Zsombi gyógyulását a magyar bokszgálán

Gazdaság

A 100 éves STIHL megmutatja, hogyan lehet a benzines és akkumulátoros eszközök terén is hatékonyan az élen járni

A STIHL 100. születésnapja nem csupán egy kerek évforduló, hanem lehetőség arra, hogy a vállalat visszanyúljon a gyökerekhez, egyben az innováció felé is nyisson.

Az 1926-ban alapított, waiblingeni központú cég ma a világ piacvezető márkája, amely a jubileumi évben a közösségre, a személyes történetekre és az innovációra helyezi a hangsúlyt. Magyarországon mindehhez egy további mérföldkő is társul, hiszen a STIHL 35 éve van jelen a hazai piacon.

A vállalat filozófiájának kulcsszava az egyensúly: a STIHL egyszerre fejleszti tovább a jól bevált benzinmotoros technológiákat és építi az akkumulátoros megoldások jövőjét. Ennek kézzelfogható eredménye, hogy ma már minden negyedik eladott STIHL gép akkumulátoros meghajtású. A jubileumi évben ezt a piaci jelenlétet még erősebbé szeretnék tenni. A fejlődést a gyártási háttér is követi: a STIHL nemrég avatta fel nyolcadik üzemét Nagyváradon, amely teljes egészében az európai piacra szánt akkumulátoros eszközök gyártására koncentrál.

„A STIHL név a minőségi termékeket jelenti, meghajtástól függetlenül”

– mondta Michael Traub, a STIHL igazgatótanácsának elnöke.

Mint elmondta, a benzin- és az akkumulátoros technológia közötti tudatos egyensúly határozza meg a vállalat fejlesztéseit. A kettős technológiai vezető szerepet az idei újdonságok is igazolják: az akkumulátoros termékek mellett továbbfejlesztett, innovatív benzinmotoros eszközök is érkeznek.

Egyensúlyban a természettel

A jubileumhoz egy igazi különlegesség is kapcsolódik. A STIHL MS 500i Centennial Edition limitált szériás láncfűrész elegáns, fekete megjelenésével tiszteleg a STIHL innovációs öröksége előtt. Egyúttal emléket állít annak a modellnek is, amellyel elsőként valósult meg az elektronikusan vezérelt üzemanyag-befecskendezés a sorozatgyártású benzinmotoros láncfűrészek világában. A jubileumi termékről és annak elérhetőségéről a közeljövőben árul el további részleteket a STIHL.

A 100 éves évforduló alkalmából elindított jubileumi weboldal személyes történeteken keresztül is kapcsolódik a vállalat céljaihoz. Nemcsak azt mutatják be, honnan indult a STIHL, hanem azt is, hogy a vállalatnál hogyan gondolkodnak a jövőről. Az oldal új nézőpontból enged bepillantást a gyártó technológiai irányaiba, értékeibe és innovációiba – megmutatva, hogy a STIHL-nél a fejlődés mindig a természet iránti felelősséggel jár együtt.

35 éve Magyarországon

A 35 éves magyarországi jelenlét nemcsak stabil alapokat, hanem új lehetőségeket is teremtett a célok megvalósításához. Ennek egyik eredménye, hogy 2027. január 1-jétől a magyarországi központú Andreas Stihl Kereskedelmi Kft., valamint Bakon Gábor ügyvezető felel majd a horvát és a szlovén piacokért is. Az ünnepi év így egyszerre szól a vissza- és az előretekintésről: új feladatokról, megnövekedett felelősségről és friss szakmai kihívásokról.

„Megtiszteltetés számunkra, hogy 2027-től a horvát és a szlovén piacért is felelősséget vállalhatunk. Kihívásokkal teli év előtt állunk, de egy felkészült, elkötelezett és összetartó csapat dolgozik a STIHL magyarországi sikerein – ez adja a legnagyobb erőt a folytatáshoz.”

– mondta Bakon Gábor, az Andreas Stihl Kereskedelmi Kft. Ügyvezetője.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Még nagyobb lendületet ad az e-autózásnak a Schneider Electric új töltője

Egyszerre akár 12 járművet is lehet tölteni a Schneider Electric új töltőberendezésével. A StarCharge Fast 720 egyaránt használható kereskedelmi és ipari ingatlanoknál, de flottakezelők számára is kiváló megoldást jelenthet.

Magyarországon a múlt év végére átlépte a százezret a forgalomba helyezett tisztán elektromos autók száma, a további fejlődés szempontjából különösen fontos a megfelelő töltési infrastruktúra kialakítása. Csak tavaly 31 ezerrel bővült az e-autók száma itthon. Jelentős hatással van az elektromos autók hazai forgalmára a 45 milliárd forintos keretösszeggel futó vállalati e-autó program is, amelyet február 5-én ismét meghosszabbítottak, így idén április 15-ig még pályázhatnak a cégek.

A Schneider Electric, a világ egyik vezető energia-technológiai vállalata által bemutatott StarCharge Fast 720 kilencvenhét százalékos hatékonyságával új szintet hoz az e-autós infrastruktúrában mind az eredményességet, mind a fenntarthatóságot figyelembe véve. A dinamikus terhelésmenedzsmentnek köszönhetően biztosítja a különböző járműtípusok – az e-teherautóktól a buszokon át a személyautókig – optimális töltését, segítve a sofőröket abban, hogy gyorsan visszatérhessenek az útra.

Elektromos jármű töltőállomás a mélygarázsban

A StarCharge Fast 720-at a kereskedelmi és ipari létesítmények, valamint a flottakezelők igényeinek figyelembevételével tervezték. A rendszer akár 720 kW teljesítményt is képes biztosítani, és egyszerre akár 12 járművet is tölthet.

A megoldás decentralizált architektúrája páratlan rugalmasságot kínál. Az üzemeltetők akár hat töltőoszlopot is elhelyezhetnek az energiaközpont 80 méteres körzetében, így bármely helyszínen megoldást jelenthet a töltési feladatokra. Kialakításának köszönhetően a Schneider Electric új töltője minimalizálja a hálózati csatlakozásokat, egyszerűsíti a telepítést és csökkenti a zajt, növelve ezzel a felhasználói élményt.

A Schneider StarCharge Fast 720-hoz átfogó életciklus-támogatás is jár, a telepítéstől egészen a testreszabott karbantartási programig, amit a Schneider Electric EcoStruxure Energy Asset Portal portálján keresztül elérhető 24 órás segítségnyújtás és távoli felügyelet támogat. Ezek a funkciók maximális üzemidőt és költséghatékonyságot biztosítanak az üzemeltetők számára.

Egy környezetbarát elektromos autó képe a töltőállomáson

Európában már az újonnan forgalomba helyezett járművek 16 százaléka tisztán elektromos meghajtású és Magyarországon is egyre népszerűbbek az ilyen autók. A múlt év végéig már több mint 101 ezer ilyen járművet helyeztek forgalomba hazánkban az Energiaügyi Minisztérium közlése szerint.

„Egy korábbi felmérésünk alapján a hazai vállalati döntéshozók 75 százaléka választana e-autót a hagyományos, robbanómotoros járműve helyett, ha a munkavégzés helyén biztosított lenne a megfelelő töltési lehetőség. Ez is mutatja, hogy mennyire fontos szerepet játszik az infrastruktúra az elektromos autózás térhódításában. Az új StarCharge Fast 720 töltőberendezésünk jövőálló megoldást kínál a töltőállomás-üzemeltetők és a megbízható, nagy teljesítményű infrastruktúrát kereső vállalkozások számára egyaránt”

– hangsúlyozta Géczy Áron a Schneider Electric marketing igazgatója.

A StarCharge Fast 720 hamarosan elérhető lesz Magyarországon is.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Több mint hétszázzal több ügyet zártak le a békéltető testületek

Az országban működő nyolc regionális békéltető testület 2025-ben összesen 11 574 fogyasztói jogvitát zárt le sikeresen, ez 704 üggyel több, mint az előző évben.

A hat százalékos növekedés jól mutatja a fogyasztói jogvitákban eljáró alternatív vitarendezési fórum iránti növekvő bizalmat és igényt. A Magyar Kereskedelmi és Iparkamara által koordinált békéltető testületek ingyenesen vehetők igénybe, és az ország egész területén elérhető vitarendezési fórumok a fogyasztók és a vállalkozások között.

A legnagyobb mértékű, 563 darabos növekedést a Budapesti Békéltető Testület (5287 ügy), a Fejér Vármegyei Békéltető Testület (+128 ügy, összesen 913 ügy) és a Hajdú-Bihar Vármegyei Békéltető Testület (+49 ügy, összesen 986 ügy) érte el. A budapesti után a második legtöbb, 1185 ügyet a Csongrád-Csanád Vármegyei Békéltető Testület, a harmadik legtöbbet a 1115-öt a Pest Vármegyei Békéltető Testület zárt le. A Győr-Moson-Sopron Vármegyei Békéltető Testület 789, a Borsod-Abaúj-Zemplén Vármegyei Békéltető Testület 660, a Baranya Vármegyei Békéltető Testület pedig 639 ügyet fejezett be.

A békéltető testület egy ingyenes, független, alternatív vitarendezési fórum, amely segíti a fogyasztók és a vállalkozások, cégek, kereskedők, szolgáltatók közti jogviták bíróságon kívüli rendezését. A testületek elsődleges célja a felek közötti egyezség létrehozása, amely a leghatékonyabb és legköltségkímélőbb módja a fogyasztói jogviták rendezésének. A 2024. évi 3723-ról tavaly 3949-re emelkedett az olyan ügyek száma, amelyekben egyezség született. Ez azért is kiemelkedő eredmény, mert a békéltető eljárás legfontosabb célja éppen a felek közötti kölcsönös megegyezés elérése. Amennyiben ez nem sikerül, akkor döntést hoznak az ügyben a fogyasztói jogok egyszerű, gyors, hatékony és költségkímélő érvényesítésének biztosítása érdekében.

A fogyasztóvédelmi törvény módosításának értelmében 2026. január 1-jétől egyébként egy termékvásárlás, vagy szolgáltatás igénybevétele estén a mikro-, kis- és középvállalkozások végső felhasználóként kvázi fogyasztói minőségben fordulhatnak a békéltető testületekhez. Így a jogviták a bírósági útnál egyszerűbb, gyorsabb, költségkímélő módon rendezhetők a kkv-k számára is.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!