Gazdaság

Az e-mailek védelme nem ér véget egy erős jelszónál

Az e-mailek fontos részei mindennapi életünknek, mégis kevesen gondolunk bele, miként biztosíthatjuk fiókjainkat a jelszavak beírásán túl.

Aminek meg is van a hatása: nemrégiben derült fény egy hatalmas adatlopási esetre, amelynek keretében 773 millió e-mailcím és 21 millió jelszó került illetéktelen kezekbe.

Ehhez kapcsolódóan az ESET szakemberei összegyűjtötték a legfontosabb tanácsokat a felhasználók számára e-mail fiókjaik megfelelő védelméhez.

Mi az e-mailbiztonság?

Az e-mailbiztonság nem ér véget a felhasználó azonosításával a fiókba történő belépés során. Egy erős jelszó nagyon fontos kellék, de mellette számos egyéb kiegészítő módszer is létezik még a hatékony védelem területén. Ilyen lehetőség, ha az elektronikus levelek tartalma és feladója is hitelesített és biztonságos, illetve gondoskodhatunk a levelező alkalmazás sértetlenségének és funkcionalitásának védelméről is. Az aktuális fenyegetések függvényében derülhet ki, hogy mikor milyen intézkedésekre van szükség, de a legjobb, ha többféle módszert is alkalmazunk egyszerre.

Az üzenetek tartalmának biztonsága

Úgy tűnik, kevesen vannak tudatában annak, hogy az elküldött e-mail ugyanolyan nyitott lehet az avatatlan szemek számára, mintha egy postai képeslapot küldenénk. Szerencsére számos lehetőség van a különféle biztonsági rétegek hozzáadására az üzenetküldés során. Az egyik módszer olyan, mintha borítékba tennénk a képeslapunkat: az emberek még mindig láthatják, hogy honnan érkezett az üzenet és kinek küldték, azonban ha az adattolvajok képesek a folyamat valamelyik pontján közbeavatkozni és kinyitni a képzeletbeli borítékot, akkor az üzenet tartalmát is láthatják. Ez a fajta védelem „küldési szintnek” tekinthető, mivel segít megvédeni az üzenetet az interneten keresztül történő küldés során.

Egy másik lehetőség a végponttól végpontig terjedő védelem, amelynek során az üzenet titkosításra kerül a küldő félnél még mielőtt a levél eljutna a hálózatra, majd a fogadó fél gépe dekódolja az e-mailt. Ez jelentősen lerövidíti azt az időt, amikor a kiberbűnözőknek lehetőségük adódik belenézni az üzenet tartalmába, hiszen a küldés során a levél nem olvasható, ezért az adattolvajoknak rendelkezniük kell a dekódoló kulccsal, ha el szeretnék olvasni az e-mailt.

Az adminisztrátorok sokszor választják az első lehetőséget, mivel ez a legátláthatóbb és általában nem igényel direkt közbeavatkozást. Ha a végponttól végpontig terjedő védelemre van szükség, jó ötlet olyan technológiát választani, amely az átlagfelhasználó szintjén is leegyszerűsíti a folyamatot, emellett megfelelő szabályozásra is szükség van a titkosítások biztonságos használatához.

Tartalomszűrés

Manapság rengeteg kéretlen üzenetet kapunk levélfiókunkba. Ha megnézzük a spam üzenetek, az átverések, a vírusok és az adathalász levelek által generált forgalmat, akár 90%-ban is kéretlen szemét leveleket és kártékony üzeneteket kapunk. A legtöbb szervezet és e-mailszolgáltató rendelkezik valamilyen szűréssel, hogy segítse az adatfolyam zavartalan áramlását. Ez a saját kockázatvállalási szintünktől függően számos módon lehetséges.

A legtöbb szolgáltató az ismert spam, adathalász és vírusos üzeneteket tartalmazó feketelistával igyekszik kiszűrni a nem kívánt tartalmat, de rengeteg cég alkalmaz ennél fejlettebb és proaktívabb módszereket. Ezek egyike a csatolmányok típusának szűrése, amelynek során letilthatók a kockázatos fájltípusok. Azt azonban érdemes szem előtt tartani, hogy a népszerű fájltípusok is tartalmazhatnak kártékony makró kódokat vagy rosszindulatú beágyazott fájlokat. Nem létezik eleve biztonságos fájltípus, vagyis az ellenőrzés mindig fontos. Sokan küldenek céges környezetben dokumentumokat, táblázatokat és prezentációkat, azonban csak nagyon kevés felhasználónál szükséges futtatható fájlok küldése e-mailen keresztül, így ezek például betehetők a tiltott, kiszűrt típusok közé.

Néhány szervezetnél bizalmas vállalati adatok után kutatva saját maguk átvizsgálják a kimenő levél- és adatforgalmat adatszivárgás ellen hardveres vagy szoftveres megoldással, mielőtt ezek kikerülnének a hálózatra. A legtöbb vállalat kezel valamilyen bizalmas fájlt vagy adatot, például fizetési vagy személyes adatokat, egészségügyi információkat illetve bizalmas vállalati adatokat, amelyek tárolási helyeit érdemes jól dokumentálni és folyamatosan felügyelni az ezekhez való hozzáférést.

E-mailek engedélyezése és hitelesítése

Az ESET szakembereinek tapasztalata szerint az e-mailek megfertőzése nagyon egyszerű a kiberbűnözők számára, és bár vannak módok ennek korlátozására, a rendelkezésre álló lehetőségeket egyelőre még nem alkalmazzák széles körben. Ezek a technikák segíthetnek az üzenet tartalmának hitelesítésében, jelzik, hogy mely felhasználók és fiókok jogosultak küldeni a domainről, és segíthetnek ellenőrizni, hogy az e-mail fejlécek megegyeznek-e a belső szabályozással.

Mivel ezeket az engedélyezési és hitelesítési technikákat nem alkalmazzák széles körben, a legtöbb vállalat esetében az a legjobb megoldás, ha ezeket a módszereket a márka védelmére vagy bizonyos típusú üzleti e-mailszivárgás (Business e-mail Compromise – BEC) megakadályozására használják.

A levelek engedélyezése és hitelesítése az adminisztrációt is segítheti, például törölhetők a nem használt fiókok, vagy megváltoztathatók ezek jelszavai, hogy egy korábbi dolgozó ne tudjon hozzáférni a céges levelezéséhez.

Fiókvédelem

A felhasználók nagy része ismeri az e-mailfiókokhoz tartozó azonosítást, hiszen ez az a biztonsági megoldás, amint a legtöbben használnak. A fenti védelmi megoldások mellett igen hatásos a kétfaktoros azonosítás is. Ahelyett, hogy csak a szokásos felhasználónév/jelszó párost használjuk, a többfaktoros azonosítás más módokon ötvözi a belépési adatok hitelesítését. A legelterjedtebb módszer a kétfaktoros azonosítás, amelynek során a belépési adataink megadása után SMS-ben, okoseszközre telepített alkalmazáson keresztül vagy e-mailben kapunk egy megadandó kulcsot a belépéshez. A többfaktoros azonosítás használható a levelezőfiókba történő belépés során, vagy akár a hálózatra való bejelentkezés alkalmával is, a várható fenyegetések és a felmerülő igények tükrében.

Szoftveres védelem

Végül, de nem utolsósorban fontos, hogy folyamatosan frissítsük szoftvereinket, beleértve az operációs rendszert, a böngészőt és a levelezőprogramot is. Az ESET szakemberei szerint megfontolandó a meglévő szoftverek automatikus frissítésének beállítása az operációs rendszeren belül, vagy a gyártó honlapján a letöltés során.

Konklúzió

Bármilyen védelmi megoldást is válasszunk – akár e-mail, akár általános védelem – fontos, hogy olyanok legyenek, amelyeket az emberek tudnak és fognak is használni. Ez azt jelenti, hogy meg kell figyelni a biztonsági megoldásokat alkalmazó felhasználók munkafolyamatait és folyamatosan képezni kell őket, hogyan és mikor használják az adott védelmi módszereket.

Related Topics:2019 adatvédelem email eset jelszó password sicontact védelem

Up Next

Az ABB Ability™ próbaüzemével intelligensebbé válik a Caruna hálózata

Don't Miss

Logisztikai óriásokkal működik együtt az áruszállítók Ubere

Gazdaság

Kettős jubileum Rácalmáson: 85 éves a Hankook Tire, 20 éves a magyarországi gyár

A május hagyományosan az ünneplés hónapja a Hankook Tire életében, az idei év azonban különleges mérföldkövet jelent: a vállalat most ünnepli fennállásának 85. évfordulóját, a rácalmási gyár alapkövét pedig 20 éve fektették le. A kettős jubileum alkalmából rendezett ünnepségen a vállalat vezetése és munkatársai közösen tekintettek vissza az elmúlt két évtized sikereire.

A közösség és a hűség elismerése

A gyár területén megrendezett esemény központi eleme ezúttal is a „Kiváló dolgozó” és a „Törzsgárda” díjak átadása volt. Ez utóbbi elismeréssel a Hankook azon munkatársai előtt tiszteleg, akik az idén kerek (5, 10, 15, 20) évfordulót ünnepelnek.

„Egy gyár erejét nemcsak a gépsorok és a technológia adják, hanem az emberek, akik nap mint nap szakértelemmel és elkötelezettséggel végzik munkájukat

– emelte ki ünnepi beszédében Lim Ho Taek ügyvezető-igazgató.

– Dolgozóink 35 százaléka több mint 10 éve dolgozik gyárunkban. Büszkék vagyunk rá, hogy munkavállalóink jelentős része hosszú távon tervezi nálunk a jövőjét, ami igazolja törekvéseinket a stabil és támogató munkahely megteremtésére.”

Több mint munkahely: fókuszban a munkavállalói igények

Az elmúlt 20 évben a Hankook Tire Magyarország Kft. a térség egyik legstabilabb munkáltatójává vált. Ennek része a magas színvonalú, ingyenes szállást nyújtó Hankook Ház, az ingyenes buszjáratok, a dolgozói kedvezmények és juttatások, valamint a munkavállalók részére biztosított vállalati programok.

A jubileumi rendezvényen az ünnepi beszédeket követően a díjazottak átvehették jutalmukat, majd munkatársaikkal közösen felvágták a születésnapi tortát. Az egyik elismert kolléga, dr. Katona Judit képzési szakértő így fogalmazott:

“Nagy megtiszteltetés számomra, hogy megkaphattam az Excellence Award díjat. Ez az elismerés nemcsak az én munkámról szól, hanem azokról is, akikkel nap mint nap együtt dolgozom. Büszke vagyok rá, hogy hozzájárulhattam a közös sikereinkhez, és motivál, hogy a jövőben is a lehető legjobb teljesítményt nyújtsam. Ez a díj megerősít abban, hogy érdemes kitartóan és elhivatottan dolgozni.”

A jövő útjain

A magyarországi gyár hamarosan bővül, még 2026-ban megindul a tehergépjármű- és buszabroncsok (TBR) gyártása. Az 540 millió eurós fejlesztés eredményeként a gyár akár évi 800 ezer teherabroncs előállítására is képes lesz, és több mint 450 új munkahely jön létre Rácalmáson, ahol az új kollégák a legmodernebb technológiákkal dolgozhatnak majd, egy olyan összeszokott csapatban, amelynek tagjai akár több évtizedes tapasztalattal rendelkeznek az iparágban. A Hankook célja, hogy a magyar szakemberek tudására építve olyan stratégiai bázist hozzon létre, amely a jövő mobilitási igényeit szolgálja.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Bangkokban mutatta be új generációs készülékeit a Huawei

A Huawei Bangkokban tartotta meg idei globális termékbemutatóját, a „Now Is Your Spark” eseményt, ahol több új készüléket is bemutatott a nemzetközi közönségnek. Az esemény fókuszában azok az innovációk álltak, amelyek a márka szerint még szorosabban kapcsolják össze a technológiát a mindennapi élet különböző területeivel, az egészségtudatos életmódtól a sporton és kreativitáson át egészen a mobil munkavégzés és hatékonyság területéig.

Új generációs WATCH FIT dizájn és személyre szabhatóság

A bemutató egyik kiemelt újdonsága a HUAWEI WATCH FIT 5 széria volt, amely a WATCH FIT család jól ismert négyzetes formavilágát viszi tovább megújult dizájnnal és továbbfejlesztett felhasználói élménnyel. A termékcsalád az elmúlt években a Huawei egyik meghatározó viselhető szériájává vált, amely a könnyed kialakítást, a modern megjelenést és az egészség- valamint aktivitáskövetési funkciókat ötvözi.

Az új generáció továbbfejlesztett kijelzővel, kifinomultabb kialakítással és még hangsúlyosabb személyre szabhatósággal érkezik. A HUAWEI WATCH FIT 5 széria azokat a felhasználókat célozza, akik számára a technológia nemcsak praktikus eszköz, hanem a mindennapi stílus és önkifejezés része is.

Racing Legend Edition modell a futás szerelmeseinek

A bangkoki eseményen bemutatták továbbá a HUAWEI WATCH GT Runner 2 – Racing Legend Edition modellt is, amelyet kifejezetten a futás szerelmeseinek és a teljesítményorientált felhasználóknak terveztek. Az új sportóra a márka szerint még részletesebb elemzéseket, fejlettebb edzéstámogatást és személyre szabottabb futási visszajelzéseket kínál. A modell kialakításában Eliud Kipchoge kétszeres olimpiai bajnok maratonfutó is közreműködött, aki a professzionális futás világából hozott tapasztalataival járult hozzá a készülék megalkotásához. Az eszköz új futóteljesítmény-mutatóval és dedikált edzésáttekintő felülettel érkezik, amely részletesebb képet adhat a felhasználók fejlődéséről és edzési szokásairól.

Luxusanyagokkal az ékszerkategória felé nyit a Huawei

A technológia és prémium dizájn találkozását képviseli a HUAWEI WATCH ULTIMATE DESIGN – Spring Edition, amelyet a Huawei a nemzetközileg elismert ékszertervezővel, Francesca Amfitheatrof-fal együttműködésben alkotott meg. Az új modell inspirációját a tavasz megújulása és a feminin energia adta, amely a dizájn minden részletében visszaköszön. A prémium kivitelű okosóra természetes gyémántokat, zafírkristály elemeket és luxuskategóriás anyaghasználatot ötvöz, így a viselhető technológia határát egyre inkább az ékszerkategória felé tolja.

Nagykijelzős tablet mobil munkavégzésre és kreatív felhasználásra

A tabletkínálat is új zászlóshajóval bővült: globálisan bemutatkozott a HUAWEI MatePad Pro Max, amely kifinomult dizájnt, kiemelkedő kijelzőtechnológiát, PC-szintű produktivitást és kreatív funkciókat ötvöz. A készülék csúcskategóriás tabletélményt kínál ultravékony és könnyű kialakítás mellett, professzionális munkavégzésre optimalizált funkciókkal. A modell mindössze 509 grammos súlyával és 4,7 mm-es vastagságával érkezik, valamint 13,2 hüvelykes, 3K felbontású Flexible OLED PaperMatte kijelzővel rendelkezik, amely még tisztább és részletgazdagabb vizuális élményt biztosít.

A technológia egyre szorosabban kapcsolódik a mindennapi élethez

A divatközpontú okosóráktól, amelyek játékossá teszik a fitneszt, egészen a csúcskategóriás tabletekig, amelyek a lehető legteljesebb felhasználói élményt célozzák, a Huawei okoseszközei egyre szorosabban olvadnak be a felhasználók mindennapjaiba világszerte. A vállalat hisz abban, hogy a technológia nemcsak szebbé teszi a mindennapok pillanatait, hanem inspirációt is ad. A jövőben a Huawei továbbra is együttműködik felhasználóival világszerte, hogy az okosélmények segítségével egy még hatékonyabb, egészségesebb és inspirálóbb életstílus megteremtését támogassa.

Elérhetőség

A HUAWEI WATCH FIT 5 szériával kapcsolatos további részletek, valamint az exkluzív, 5 000 forintos előregisztrációs kedvezmény a Huawei hivatalos webshopjában érhetők el: https://consumer.huawei.com/hu/offer/#FIT5Series

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

A pizzásdoboz lehet a belépőd a Web3 világába? A Bitget új kampánya pontosan erre épít

A kriptovilág egyik legismertebb története most teljesen új értelmet nyer: a Bitget a Bitcoin Pizza Day alkalmából nem csupán ünnepel, hanem valódi karrierlehetőségeket is kínál a fiatal Web3 tehetségek számára. A világ legnagyobb Universal Exchange (UEX) platformjaként ismert Bitget elindította a Boxed for Opportunity nevű globális kampányát, amely szó szerint pizzásdobozokra helyezi a jövő blockchain szakembereinek önéletrajzait.

A kezdeményezés a Blockchain4Youth program harmadik évfordulójához kapcsolódik, amely az elmúlt években több mint 15 000 fiatalt ért el világszerte, több mint 70 egyetemmel működött együtt, és több mint 100 campus aktivitást szervezett. Most azonban a fókusz már nem csak az edukáción van — hanem azon, hogyan lehet valódi munkalehetőségeket teremteni a Web3 generáció számára.

A legkülönlegesebb CV-kiszállítás a kriptoiparban

A Boxed for Opportunity kampány lényege egyszerre szimbolikus és kreatív: a kiválasztott jelentkezők önéletrajzai és portfóliói pizzásdobozokra kerülnek, amelyeket közvetlenül Web3 cégeknek, partnereknek és ökoszisztéma-szereplőknek szállítanak ki különböző régiókban.

A kampány a Bitcoin Pizza Day ikonikus történetére reflektál — arra a napra, amikor 2010-ben Laszlo Hanyecz 10 000 BTC-ért vásárolt két pizzát, ezzel végrehajtva a történelem első ismert bitcoinos tranzakcióját. A Bitget most ezt a kulturális mérföldkövet használja arra, hogy reflektorfénybe helyezze a következő generáció fejlesztőit, alkotóit és Web3 szakembereit.

Több, mint oktatás: valódi karrierépítés

A Blockchain4Youth program eredetileg a blockchain oktatás demokratizálását célozta, azonban az elmúlt három év során egyre inkább a gyakorlati lehetőségek irányába fejlődött. Ennek egyik fontos eleme a Blockchain4Youth Learning Hub, amely mentorált tanulási programokat, szakmai elismeréseket és karriertámogatást kínál fiatalok számára.

A kezdeményezéshez kapcsolódó Talent Alliance program olyan partnerekkel dolgozik együtt, mint a Bondex, a Morph Network és a Foresight Ventures, így a résztvevők nemcsak tudást, hanem networking lehetőségeket és iparági kapcsolatokat is szerezhetnek.

A Boxed for Opportunity ezt a rendszert emeli következő szintre: a digitális jelentkezéseket fizikai megjelenéssel és közösségi láthatósággal kombinálja. A kiválasztott pályázók munkáit regionális KOL-ok és Web3 influencerek is támogatják majd közösségi médiában, így a kampány egyszerre válik marketingeszközzé és tehetségkutató programmá.

Mit kell tenniük a jelentkezőknek?

A résztvevők megadhatják szakmai hátterüket, tapasztalataikat és elérhetőségeiket, kiválaszthatják a számukra releváns régiókat, valamint feltölthetik portfólióikat vagy korábbi munkáikat. A hangsúly a kreativitáson, a technikai tudáson és a Web3 ökoszisztémához való hozzájáruláson van.

A cél nem csupán az, hogy a fiatalok kitűnjenek a tömegből, hanem hogy közvetlenül kapcsolatba kerülhessenek olyan vállalatokkal, amelyek aktívan keresik a következő generáció blockchain szakembereit.

„A Web3 jövőjét azok formálják, akiket ma támogatunk”

„A Web3 jövőjét azok az emberek formálják majd, akiket ma támogatunk”

— mondta Ignacio Aguirre Franco, a Bitget marketingigazgatója.

„A Blockchain4Youth programon keresztül olyan lehetőségeket építünk, ahol a fiatal tehetségek tanulhatnak, bizonyíthatnak és kapcsolódhatnak azokhoz az ökoszisztémákhoz, ahol valódi értéket teremthetnek.”

A Bitget szerint a kezdeményezés hosszú távú célja, hogy a blockchain oktatás ne csak elméleti tudást adjon, hanem közvetlen kaput nyisson a globális karrierlehetőségek felé is.

A Web3 iparágban egyre nagyobb verseny folyik a tehetségekért — a Bitget pedig most bebizonyította, hogy néha egy pizzásdoboz is elég lehet ahhoz, hogy valaki elindítsa karrierjét a decentralizált technológiák világában.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!