Connect with us
Hirdetés

Gazdaság

Az e-mailek védelme nem ér véget egy erős jelszónál

Az e-mailek fontos részei mindennapi életünknek, mégis kevesen gondolunk bele, miként biztosíthatjuk fiókjainkat a jelszavak beírásán túl.

Aminek meg is van a hatása: nemrégiben derült fény egy hatalmas adatlopási esetre, amelynek keretében 773 millió e-mailcím és 21 millió jelszó került illetéktelen kezekbe.

Ehhez kapcsolódóan az ESET szakemberei összegyűjtötték a legfontosabb tanácsokat a felhasználók számára e-mail fiókjaik megfelelő védelméhez.

Mi az e-mailbiztonság?

Az e-mailbiztonság nem ér véget a felhasználó azonosításával a fiókba történő belépés során. Egy erős jelszó nagyon fontos kellék, de mellette számos egyéb kiegészítő módszer is létezik még a hatékony védelem területén. Ilyen lehetőség, ha az elektronikus levelek tartalma és feladója is hitelesített és biztonságos, illetve gondoskodhatunk a levelező alkalmazás sértetlenségének és funkcionalitásának védelméről is. Az aktuális fenyegetések függvényében derülhet ki, hogy mikor milyen intézkedésekre van szükség, de a legjobb, ha többféle módszert is alkalmazunk egyszerre.

Az üzenetek tartalmának biztonsága

Úgy tűnik, kevesen vannak tudatában annak, hogy az elküldött e-mail ugyanolyan nyitott lehet az avatatlan szemek számára, mintha egy postai képeslapot küldenénk. Szerencsére számos lehetőség van a különféle biztonsági rétegek hozzáadására az üzenetküldés során. Az egyik módszer olyan, mintha borítékba tennénk a képeslapunkat: az emberek még mindig láthatják, hogy honnan érkezett az üzenet és kinek küldték, azonban ha az adattolvajok képesek a folyamat valamelyik pontján közbeavatkozni és kinyitni a képzeletbeli borítékot, akkor az üzenet tartalmát is láthatják. Ez a fajta védelem „küldési szintnek” tekinthető, mivel segít megvédeni az üzenetet az interneten keresztül történő küldés során.

Egy másik lehetőség a végponttól végpontig terjedő védelem, amelynek során az üzenet titkosításra kerül a küldő félnél még mielőtt a levél eljutna a hálózatra, majd a fogadó fél gépe dekódolja az e-mailt. Ez jelentősen lerövidíti azt az időt, amikor a kiberbűnözőknek lehetőségük adódik belenézni az üzenet tartalmába, hiszen a küldés során a levél nem olvasható, ezért az adattolvajoknak rendelkezniük kell a dekódoló kulccsal, ha el szeretnék olvasni az e-mailt.

Az adminisztrátorok sokszor választják az első lehetőséget, mivel ez a legátláthatóbb és általában nem igényel direkt közbeavatkozást. Ha a végponttól végpontig terjedő védelemre van szükség, jó ötlet olyan technológiát választani, amely az átlagfelhasználó szintjén is leegyszerűsíti a folyamatot, emellett megfelelő szabályozásra is szükség van a titkosítások biztonságos használatához.

Tartalomszűrés

Manapság rengeteg kéretlen üzenetet kapunk levélfiókunkba. Ha megnézzük a spam üzenetek, az átverések, a vírusok és az adathalász levelek által generált forgalmat, akár 90%-ban is kéretlen szemét leveleket és kártékony üzeneteket kapunk. A legtöbb szervezet és e-mailszolgáltató rendelkezik valamilyen szűréssel, hogy segítse az adatfolyam zavartalan áramlását. Ez a saját kockázatvállalási szintünktől függően számos módon lehetséges.

A legtöbb szolgáltató az ismert spam, adathalász és vírusos üzeneteket tartalmazó feketelistával igyekszik kiszűrni a nem kívánt tartalmat, de rengeteg cég alkalmaz ennél fejlettebb és proaktívabb módszereket. Ezek egyike a csatolmányok típusának szűrése, amelynek során letilthatók a kockázatos fájltípusok. Azt azonban érdemes szem előtt tartani, hogy a népszerű fájltípusok is tartalmazhatnak kártékony makró kódokat vagy rosszindulatú beágyazott fájlokat. Nem létezik eleve biztonságos fájltípus, vagyis az ellenőrzés mindig fontos. Sokan küldenek céges környezetben dokumentumokat, táblázatokat és prezentációkat, azonban csak nagyon kevés felhasználónál szükséges futtatható fájlok küldése e-mailen keresztül, így ezek például betehetők a tiltott, kiszűrt típusok közé.

Néhány szervezetnél bizalmas vállalati adatok után kutatva saját maguk átvizsgálják a kimenő levél- és adatforgalmat adatszivárgás ellen hardveres vagy szoftveres megoldással, mielőtt ezek kikerülnének a hálózatra. A legtöbb vállalat kezel valamilyen bizalmas fájlt vagy adatot, például fizetési vagy személyes adatokat, egészségügyi információkat illetve bizalmas vállalati adatokat, amelyek tárolási helyeit érdemes jól dokumentálni és folyamatosan felügyelni az ezekhez való hozzáférést.

E-mailek engedélyezése és hitelesítése

Az ESET szakembereinek tapasztalata szerint az e-mailek megfertőzése nagyon egyszerű a kiberbűnözők számára, és bár vannak módok ennek korlátozására, a rendelkezésre álló lehetőségeket egyelőre még nem alkalmazzák széles körben. Ezek a technikák segíthetnek az üzenet tartalmának hitelesítésében, jelzik, hogy mely felhasználók és fiókok jogosultak küldeni a domainről, és segíthetnek ellenőrizni, hogy az e-mail fejlécek megegyeznek-e a belső szabályozással.

Mivel ezeket az engedélyezési és hitelesítési technikákat nem alkalmazzák széles körben, a legtöbb vállalat esetében az a legjobb megoldás, ha ezeket a módszereket a márka védelmére vagy bizonyos típusú üzleti e-mailszivárgás (Business e-mail Compromise – BEC) megakadályozására használják.

A levelek engedélyezése és hitelesítése az adminisztrációt is segítheti, például törölhetők a nem használt fiókok, vagy megváltoztathatók ezek jelszavai, hogy egy korábbi dolgozó ne tudjon hozzáférni a céges levelezéséhez.

Fiókvédelem

A felhasználók nagy része ismeri az e-mailfiókokhoz tartozó azonosítást, hiszen ez az a biztonsági megoldás, amint a legtöbben használnak. A fenti védelmi megoldások mellett igen hatásos a kétfaktoros azonosítás is. Ahelyett, hogy csak a szokásos felhasználónév/jelszó párost használjuk, a többfaktoros azonosítás más módokon ötvözi a belépési adatok hitelesítését. A legelterjedtebb módszer a kétfaktoros azonosítás, amelynek során a belépési adataink megadása után SMS-ben, okoseszközre telepített alkalmazáson keresztül vagy e-mailben kapunk egy megadandó kulcsot a belépéshez. A többfaktoros azonosítás használható a levelezőfiókba történő belépés során, vagy akár a hálózatra való bejelentkezés alkalmával is, a várható fenyegetések és a felmerülő igények tükrében.

Szoftveres védelem

Végül, de nem utolsósorban fontos, hogy folyamatosan frissítsük szoftvereinket, beleértve az operációs rendszert, a böngészőt és a levelezőprogramot is. Az ESET szakemberei szerint megfontolandó a meglévő szoftverek automatikus frissítésének beállítása az operációs rendszeren belül, vagy a gyártó honlapján a letöltés során.

Konklúzió

Bármilyen védelmi megoldást is válasszunk – akár e-mail, akár általános védelem – fontos, hogy olyanok legyenek, amelyeket az emberek tudnak és fognak is használni. Ez azt jelenti, hogy meg kell figyelni a biztonsági megoldásokat alkalmazó felhasználók munkafolyamatait és folyamatosan képezni kell őket, hogyan és mikor használják az adott védelmi módszereket.

Gazdaság

K&H: mobilon is elérhető lakáshitel- és támogatástervezővel jelentkezett a bank

Nem kell előre tudni, hogy melyik állami támogatás vagy hitelkonstrukció lehet megfelelő a terveinkhez: a K&H új digitális lakáshitel- és támogatástervezője az ügyfelek céljaiból és élethelyzetéből kiindulva segíti a szóba jöhető lehetőségek könnyű és gyors áttekintését.

Az augusztus óta elérhető megoldás a lakáscélú finanszírozás mellett más hitellehetőségek tervezését is támogatja, és mobilon is használható.

A lakásvásárlás, az építkezés vagy egy felújítás finanszírozásának megtervezésekor az ügyfeleknek többféle állami támogatást, kedvezményes konstrukciót és piaci hitelt kell mérlegelniük. A döntést nehezítheti, hogy az egyes lehetőségek eltérő feltételekhez kötődnek, és nem mindig egyértelmű, melyek jöhetnek szóba az adott élethelyzetben.

A K&H lakáshitel- és támogatástervezője ezért nem egy előre kiválasztott hiteltermékből indul ki. Elsőként azt kérdezi meg az ügyféltől, mit szeretne megvalósítani: ingatlant vásárolna vagy építene, meglévő otthonát újítaná fel, korszerűsítené vagy bővítené, esetleg nincs konkrét ingatlancélja. A további kérdések és kitöltendő adatok a válaszokhoz igazodnak. A hitelkiváltás iránt érdeklődők számára a felület időpontfoglalási és visszahíváskérési lehetőséget biztosít, hogy szakértő segítségével tájékozódhassanak a lehetőségeikről.

A megadott információk alapján a tervező személyre szabott áttekintést állít össze a lehetséges finanszírozási megoldásokról. A saját források mellett figyelembe veszi a szóba jöhető állami támogatásokat és kedvezményes konstrukciókat, valamint az adott célhoz illeszkedő piaci jelzálog- vagy személyi hiteleket. A tervezés során többek között a CSOK Plusz, a Babaváró Hitel, a Munkáshitel és az Otthon Start Program lehetőségei is megjelenhetnek, amennyiben azok relevánsak az ügyfél számára.

„A lakásvásárlás önmagában is nagy döntés, miközben az ügyfeleknek számos támogatási és finanszírozási lehetőség között kell eligazodniuk. A K&H lakáshitel- és támogatástervezővel ezt a tájékozódást szeretnénk könnyebbé és gyorsabbá tenni: az ügyfél a saját élethelyzetéből indulhat ki, és digitálisan kaphat áttekintést a számára szóba jöhető lehetőségekről. Ha pedig tovább lépne, szakértő kollégáink segítségét is egyszerűen igénybe veheti.”

– mondta Lóska Gergely, a K&H informatikai és innovációs vezetője.

A digitális tervező a kh.hu weboldalon, valamint a K&H e-bankban és mobilbankban is elérhető. Az ügyfelek a tervezés eredményét e-mailben is megkaphatják, így később visszatérhetnek az áttekintett lehetőségekhez.

A folyamat a tájékozódás után is támogatja a továbblépést: az ügyfelek időpontot foglalhatnak, vagy visszahívást kérhetnek, ha szakértővel szeretnék átbeszélni a lehetőségeiket. A K&H célja, hogy a digitális tervezés és a személyes tanácsadás egymást kiegészítve segítse a pénzügyi döntések előkészítését.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

Vajon milyen szakemberre lesz szükséged 3 év múlva, az AI korában?

Tapasztalt HR-szakemberrel erősítette meg csapatát a Prohuman, hogy még nagyobb segítséget nyújthasson a HR területén a vállalatok versenyképességének megőrzésében.

A Prohuman 2026 augusztusától kiemelt partnerség keretében nyerte meg Nagy Andrea fejlesztő szakembert, aki a SkillCompass csapat HR-szakértőjeként erősíti a céget.

„Ez az új szolgáltatási terület segít abban, hogy egy-egy vállalat pontosabban lássa, milyen tudásra és készségekre van szükség ma, és mire lesz szükség holnap. Felmérhetjük, mennyiben tudja ezeket biztosítani a cég jelenlegi szakemberállománya, hol vannak hiányok, és milyen képzésekkel érdemes fejleszteni a munkatársakat. Akár egyéni szinten is megmutathatjuk, ki hol tart, milyen fejlődési lehetőségei vannak, és megfelelő képzés után mely munkakörben tudja legjobban hasznosítani a képességeit. Ez segít abban, hogy a vállalat időben felkészüljön a változásokra, és rendelkezésére álljon a működéshez és a növekedéshez szükséges szakértelem és létszám”

– mondta el Nagy Andrea.

tb-photo.hu

A szakember több mint 25 éve dolgozik a HR és a szervezetfejlesztés világában. Vállalati HR-vezetői tapasztalatára építve immár 15 éve támogat vezetőket, csapatokat és szervezeteket a fejlődésben. Munkájának fókuszában a vezetőfejlesztés, a kultúraváltás, a kompetenciafejlesztés és a stratégiai szervezeti átalakulások állnak.

Az AI mindent felülír, de fel lehet készülni arra, hogy versenyben maradhasson a vállalat

A munka világa egyre inkább a képességek, feladatok és döntések összekapcsolódó hálózatára épül, miközben a hagyományos, merev munkaköri keretek önmagukban már egyre kevésbé adnak választ a gyorsan változó üzleti környezet kihívásaira. A Prohuman SkillCompass rendszere ezt a szemléletváltást támogatja azzal, hogy láthatóvá teszi a szervezetekben rejlő kompetenciákat, segíti azok tudatos fejlesztését, és olyan alapot teremt, amelyre a fejlesztés, a tehetségmenedzsment, az utánpótlás-tervezés és a szervezeti átalakulás is építhető.

„A jövőálló szervezetek nem munkaköröket terveznek, hanem célokat bontanak le feladatokká, és azokat képességekhez illesztik, szükség szerint fejlesztik ezeket a képességeket, és olyan működést építenek, ahol a változás nem kényszer, hanem tudatosan alakítható lehetőség. Ez nem egy HR-trend, hanem egy működési logika. Amikor a szervezet nem munkakörökben, hanem projektekben, feladatokban, képességekben és fejlődési lehetőségekben kezd gondolkodni, sokkal gyorsabban tud reagálni a változásokra, és jobban képes kiaknázni az emberekben rejlő potenciált”

– fogalmazott Nagy Andrea.

A Prohuman kiemelt szerepet bíz Nagy Andreára a SkillCompass szakmai képviseletében, a módszertan gyakorlati bevezetésének támogatásában és a skillalapú szervezeti gondolkodás hazai erősítésében. Nagy Andrea számára mindez egy új stratégiai fókuszterületet jelent, miközben továbbra is a Parrish & Crawler International szakmai vezetőjeként folytatja tréneri, coaching- és szervezetfejlesztési tevékenységét.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

Idén is keresik az Év Női Logisztikusát – továbbra is kevés nő dolgozik az ágazatban

Továbbra is jelentősen elmarad a nők aránya a logisztikában, ráadásul 10 év alatt ebben alig volt előrelépés. A Waberer’s Csoport célja, hogy támogassa a női jelenlét növelését az ágazatban, ezért hirdeti meg negyedik alkalommal az Év Női Logisztikusa díjat a Navigátorvilág szakmai médiummal közösen.

A kezdeményezés a fuvarozásban, a szállítmányozásban és a logisztikában dolgozó női szakemberek eredményeire irányítja a figyelmet és a pályaválasztás előtt állóknak is megmutatja az ágazatban rejlő lehetőségeket. Az Év Női Logisztikusa mellett idén is keresik az Év Fiatal Női Logisztikusát, az ajánlásokat pedig 2026. november 11-ig várják a szervezők.

A logisztikához sokan még mindig elsősorban a kamionokat és a raktárakat társítják, miközben az ágazat a szállítmányozástól az ellátási láncok tervezésén át a digitális fejlesztésekig számos szakmai és vezetői karrierutat kínál.

Még mindig kevés a női vezető

Ráadásul jelentősen elmarad a nők aránya a férfiakétól a logisztikában, különösen a vezetői pozíciókban. A raktározásban és a szállítást támogató tevékenységekben dolgozók női aránya 26 százalékos volt az EU-ban 2024-ben, ami minimális előrelépést jelent a 2014-es 25 százalékhoz képest az European Labour Authority felmérése szerint.

A Waberer’s Csoport célja, hogy támogassa a női jelenlét növelését az ágazatban, ezért hozta létre 2023-ban a Navigátorvilág szaklappal együtt az Év Női Logisztikusa díjat. A díjra olyan női szakembereket várnak, akik szakmai tudásukkal, eredményeikkel és munkatársaikra gyakorolt hatásukkal is kiemelkednek. Az ajánlásokban a sikeres projektek és a szakmai életút mellett annak bemutatása is fontos, hogyan járul hozzá a jelölt vállalata fejlődéséhez, illetve miként támogatja és ösztönzi a környezetében dolgozókat.

„Sok kiváló női szakember dolgozik a logisztikában, de az eredményeik gyakran csak a saját vállalatukon belül ismertek. Ezzel a díjjal szeretnénk megmutatni, kik ők, milyen utat jártak be, és mit értek el. A korábbi nyertesek történeteiből az is látszik, hányféle módon lehet ebben az ágazatban sikeres karriert építeni. Azt szeretnénk, hogy ezek a példák azokhoz a fiatalokhoz is eljussanak, akik most gondolkodnak a pályaválasztáson”

– mondta Tóth-Patai Krisztina, a Waberer’s Csoport ESG és CSR igazgatója.

Szakmai eredmények és példamutató pályák

Az Év Női Logisztikusa díjat elsőként, 2023-ban Szécsi Gabriella, a BI-KA Logisztika Kft. ügyvezetője nyerte el, míg a különdíjat Unger Tímea, a Continental Magyarország logisztikai vezetője vehette át. 2024-ben megosztott első helyen Balogh Ágota, a Royal Sped Zrt. vezérigazgatója és Palicska Judit Magdolna, a Waberer’s Network Kft. ügyvezetője kapta az elismerést. 2025-ben Juhászné Seres Orsolya, a Trans-Sped Kft. szállítmányozási osztályvezetője lett az Év Női Logisztikusa. A díjazásakor bemutatott pályafutása során junior szállítmányozóból egy harmincfős csapat vezetőjévé vált.

A 2024-ben elindított Év Fiatal Női Logisztikusa kategória első nyertese Zámbó Nikolett, a Waberer’s Csoport szállítmányozási igazgatója volt. 2025-ben pedig Varasdi-Mestyán Gitta Margit, a Speed Sped’03 Kft. logisztikai vezetője érdemelte ki az elismerést, aki önálló logisztikai osztály felépítésével és belső rendszerek fejlesztésével is bizonyította rátermettségét.

Így lehet ajánlani jelöltet

A korábbi évekhez hasonlóan ajánlás útján lehet bekerülni a versenybe. Az ajánlásban a jelölt szakmai pályafutását, meghatározó eredményeit és esetleges korábbi elismeréseit kell bemutatni, valamint röviden megindokolni, miért érdemes a díjra. Az ajánlást maga a jelölt is beküldheti.

A pályázatokat Word- vagy PDF-formátumban, jó minőségű, nagy felbontású fényképpel együtt várják a szervezők 2026. november 11-ig a marketing@waberers.com vagy a bandy@kozlekedesvilag.hu elérhetőségekre.

A részletes pályázati feltételek és az Év Fiatal Női Logisztikusa kategória jogosultsági feltételei a 2026-os pályázati kiírásában elérhetőek itt.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading
Advertisement Hirdetés
Advertisement
Advertisement Hirdetés
Advertisement
Advertisement
Advertisement Hirdetés

Facebook

Advertisement Hirdetés
Advertisement Hirdetés

Ajánljuk

Advertisement

Friss