Gazdaság

Valódi fenyegetések a nyilvános Wi-Fi hálózatokon

A nyilvános Wi-Fi hálózatokhoz való csatlakozás kockázata jelentősen alulértékelt a felhasználók körében. A nyilvános internet-hozzáférési pontokra való kapcsolódás egyre elterjedettebb, sokan és gyakran használják ezt a lehetőséget, mindemellett a digitális biztonsággal kapcsolatos megfelelő oktatás hiánya miatt továbbra is úgy használjuk a nyilvános Wi-Fi-ket, mintha biztonságos eszközöket kínálnának az internethez való hozzáféréshez. Végül is mindenkinek kényelmesebb egy ingyenes hálózat használata, ahelyett, hogy még a külföldi utazás közben fizetnie kellene a drága adathasználatért, főleg az EU-n kívüli utazások során.

Még akkor is, ha nem utazik külföldre, kényelmesen olvasgathatja az e-mailjeit, olvasgathatja a híreket kedvenc weboldalain, miközben egy kávézóban kortyolgat egy finom latte-t. A nyilvános Wi-Fi áldás lehet, de ez nem változtat azon a tényen, hogy többnyire digitális fenyegetések csomópontja is egyben.

Biztonságban vagy?

Egyre aggasztóbb az, hogy az internet elérhetőségével kapcsolatos elvárásaink folyamatosan növekednek, miközben a nyilvános Wi-Fi-vel kapcsolatos veszélyek ismerete a felhasználók körében változatlanul alacsony. Az a mód, ahogyan ma a különböző mobileszközöket és az okos szerkentyűket használjuk, gyakorlatilag folyamatos internet kapcsolatot igényelnének. A sokféle biztonsági fenyegetés miatt, amelyre a hálózatokra kapcsolódás miatt vagyunk kitéve, egyre több felhasználó keresi a legmegfelelőbb módszert, hogy megvédje magát és eszközeit.

A VPN-k jobban garantálják az online biztonságot, mint bármely más széles körben elérhető szoftver, függetlenül a használt operációs rendszertől. Például, ha az Apple telefonjáról vagy laptopjáról böngészi az internetet könnyen arra a megállapításra juthat, hogy a legjobb Mac VPN nagyjából egybeesik a legjobb VPN szolgáltatásokkal.

A nyilvános Wi-Fi leggyakoribb veszélyei

Egyik ilyen veszélyforrás lehet például a Man-in-the-Middle (MitM) támadás, melyet közbeékelődéses vagy középreállásos támadásnak is neveznek, mely során a két fél közötti kommunikációt kompromittálja egy támadó úgy, hogy a kommunikációs csatornát (tipikusan valamilyen számítógépes hálózatot pl. egy Wi-Fi hálózatot) eltérítve mindkét fél számára a másik félnek adja ki magát. Így a két fél azt hiszi, hogy egymással beszélget, miközben valójában mindketten a támadóval vannak csak kapcsolatban. Ilyen módszerrel a hackerek elfoghatják azokat az adatokat, amelyeket a webböngészés közben nyilvános hálózatokon küldünk el. A felhasználók tudta nélkül így harmadik felek is könnyen információkat nyerhetnek az internetes adatforgalomról, ha nincsenek a kapcsolatot védő kölcsönös hitelesítési protokollok.

A csomag-elemzők és a hamis Wi-Fi-hálózatok kb. egy másodperc múlva követik a MitM-eket. A csomagelemzők vagy a csomag-szippantók – mivel már szinkronizáltak – olyan apró szoftverek, amelyek képesek bizonyos adatcsomagok elfogására, valamint információt nyújtanak arról, hogy mit tartalmazhatnak. Noha az internetszolgáltatók nem rosszindulatúan használják ezeket a programokat, hanem csak az érvényben lévő jogszabályi vagy műszaki kötelezettségek miatt, de a hackerek sikeresen alkalmazhatják az alkalmazásokat mások figyelésére is. A lista folytatódhat gonosz ikrekkel, hamis AP-kel (hozzáférési pontokkal), rosszul beállított biztonsági beállításokkal és egyéb ad hoc kapcsolatokkal.

A biztonsági szakemberek felhívták a figyelmet arra, hogy az kellemetlen események nagy részét valójában emberi hibák okozzák, melyek a megfelelő biztonsági ismeretek hiányából adódnak. Ha engedélyezi a laptopjának vagy okostelefonjának, hogy automatikusan fedezzen fel és csatlakozzon új hálózatokhoz és bekapcsolja az automatikus megosztást, akkor könnyen rákapcsolódhat az eszköz hamis weboldalakhoz, mely megőrizheti az alapértelmezett jelszavakat, mely egyenes út lehet az Ön személyes adataihoz

Hogyan lehet biztonságban maradni a nyilvános Wi-Fi-n keresztül?

A nyilvános Wi-Fi-fenyegetések elleni küzdelem legjobb módja az, ha megismerik azokat. A legjobb döntés ebben a tekintetben az, ha nem csatlakoztatja eszközeit a nyilvános, nem biztonságos hálózatokhoz. Ha azonban nincs más választása és ezeket a kapcsolatokat napi szinten használja, akkor a VPN-szolgáltatás az, amire szüksége van. A VPN nagymértékben csökkenti az adatok szivárgásának esélyét, ezzel jelentős mértékben kizárja, hogy illetéktelenek hozzáférhessenek a személyes adatok olvasásához.

A VPN úgy működik, hogy átirányítja az internetes forgalmat egy biztonságos kiszolgálón keresztül. Ezzel titkosítja az interneten keresztül elküldött információkat, miközben elfedi a tartózkodási helyét is. Ez utóbbi szolgáltatás akkor is hasznos lehet, amikor a tartalomhoz való hozzáférést földrajzi blokkolás korlátozza. A VPN használatával – még akkor is, ha a kapcsolata megszakad – a titkosítás miatt az adatok olvashatatlanok lesznek idegenek számára.

Hatékony és olcsó befektetés

Sokan óvatosan állnak magán VPN-szolgáltatásokhoz, mert nem ingyenes szolgáltatásokat kínálnak. Azonban a VPN-szolgáltatók már nagyon versenyképessé váltak, mivel havi mindössze kb. 5 dollárért az összes eszközre elérhető a banki szintű biztonsági szolgáltatás. Ráadásul a legnépszerűbb szolgáltatók optimalizálták az alkalmazásaikat a streaming, a torrent és a böngészés képességeinek maximalizálása érdekében, oly módon is, hogy online VPN-t használatával se veszítsen teljesítményt.

Különösen a korlátlan adatforgalmakhoz hasonlítva a VPN-k jelentik az egyik legjobb módját annak, hogy útközben is kapcsolatban maradjon. A távközlési szolgáltatókkal ellentétben ezek a vállalatok a használtban lévő kapcsolattól függetlenül biztosíthatják kommunikációjának biztonságát. A nyilvános Wi-Fi-t használó embereket célzó támadások és fenyegetések nagyléptékben fejlődnek, így az identitáslopások, csalások és még sok egyéb visszaélések elkerülése kiemelten fontos.

Az IP címek visszakövetése és a titkosított adatok visszakódolása nélkül egyetlen hacker sem tud hozzáférni a bizalmas információkhoz. A VPN-kapcsolat feltörése óriási erőforrásokat igényel, olyannyira, hogy még az FBI-hoz hasonló hivatalos szervezeteknek is a VPN-társaságok segítségét kell kérniük annak érdekében, hogy teljes hozzáférést kaphassanak a felhasználói adatokhoz.

Up Next

Magyar tudományos vállalkozások a nemzetközi piac küszöbén

Don't Miss

Olasz sztárépítész páros készített installációt az LG standjára a 2019-es IFA-n

Gazdaság

Digitális bizalom vagy milliós bírság? Új AI korszak jön a kkv-knál

A mesterséges intelligencia már nem a jövő ígérete, hanem a magyar kkv-k mindennapi működésének része. Miközben egyre több vállalkozás építi be az AI-alapú megoldásokat a napi folyamataiba, a legtöbben még mindig megfelelő szabályozási és biztonsági keretek nélkül használják ezeket az eszközöket. Pedig az AI-korszakban a bizalomnak különösen nagy ára van, és ezt a piac, valamint egy uniós szabályozás is egyre határozottabban érvényesíti.

Az EU mesterséges intelligenciára vonatkozó AI Act szabályozása már életbe lépett, de a vállalkozások számára az igazán fontos fordulópont 2026. augusztus 2.: ekkortól válik kötelezővé az előírások döntő része.

„Ma már Magyarországon is szükséges a mesterséges intelligencia alkalmazása a kis- és középvállalkozások körében, hogy lépést tudjanak tartani a globális versenyben. A statisztikák szerint ma már tízből csaknem nyolc magyar kkv használ valamilyen formában mesterséges intelligenciát, ugyanakkor mindössze a vállalkozások negyede rendelkezik olyan szabályozott háttérrel, ami megfelelhet az élesedő uniós AI Act szigorú előírásainak. A valódi kockázatot nem maga az AI használata jelenti, hanem annak dokumentálatlan, kontroll nélküli működtetése”

– mondta Rammacher Zoltán, a K&H lakossági és kkv-szegmens marketingvezetője.

Ez nem csupán adminisztratív hiányosság, hanem komoly jogi, adatvédelmi és üzletmeneti kockázatot jelenthet a vállalkozások számára. Az AI Act szankciórendszere ugyanis olyan mértékű bírságokat helyez kilátásba, amelyek különösen a tőkehiányos kkv-k esetében veszélyeztethetik a működés stabilitását vagy akár az üzletmenetet is.

Nyáron még van idő felkészülni – ősszel már következmények jöhetnek

A következő hónapokat érdemes jól kihasználnia a hazai vállalkozásoknak a felkészülésre. Augusztus elejétől ugyanis kötelezővé válik a magas kockázatú AI-rendszerekre vonatkozó szigorú dokumentációs, átláthatósági és kiberbiztonsági előírások teljes körű alkalmazása. Ezzel lezárul a felkészülési időszak, és a hiányosságok már közvetlen pénzügyi és piaci következményekkel járhatnak.

„A bizalom a kkv-szektor egyik legfontosabb valutája, épp ezért a tudatosan felépített, transzparens AI-használat nemcsak a megfelelőséget támogatja, hanem erősíti az ügyfél- és partnerkapcsolatokat is. Az AI Act nem fék, hanem versenyelőny lehet, és a következő időszak azoknak a vállalkozásoknak kedvezhet, amelyek időben reagálnak a változásokra. A strukturált átállás és az AI-rendszerek felülvizsgálata segíthet abban, hogy a szabályozás ne akadályként, hanem egy kiszámíthatóbb és bizalomra épülő digitális gazdaság alapjaként jelenjen meg”

– tette hozzá a szakember.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Az új korszak elvárásAI: a vas már nem elég, stabil háttérre is szükség van

A mesterséges intelligencia egyre mélyebben épül be az üzleti folyamatokba, ezért a vállalatok körében ugrásszerűen nő az igény a hosszú távon is stabil AI-környezetek iránt. Sok szervezetnél ráadásul alapelvárás, hogy saját adatközpontban maradjanak az érzékeny adatok és az AI-alkalmazások, vagyis a vállalatoknak helyben kell megteremteniük az AI biztonságos és kiszámítható működésének feltételeit.

A SUSE szakértői szerint ehhez az új hardverek mellett olyan AI-környezetre van szükség, amely megbízhatóan és tervezhető költségek mellett üzemeltethető.

„A vállalati AI gyorsan terjed, és ezzel együtt folyamatosan nő az igény olyan infrastruktúra iránt, amely biztosítja az adatok feletti kontrollt és a szabályozott környezetekhez szükséges irányítást.”

– mondta John Fanelli, az NVIDIA vállalati szoftverekért felelős alelnöke

A mesterséges intelligencia fokozatosan szerves részévé válik a vállalatok mindennapjainak. Sok cég már nem tesztjelleggel, hanem élesben használ AI-t, és egyre több helyen jelennek meg olyan megoldások is, amelyek több modellt és AI-ügynököt kapcsolnak össze egyetlen környezetben.

Új technológiák, új igények

Ez a változás új elvárásokat teremt a vállalati IT és az infrastruktúra területén is. Számos iparágban ugyanis alapelvárás, hogy az érzékeny adatokat kizárólag saját adatközpontban kezeljék, és az AI-alkalmazásokat is olyan környezetben futtassák, ahol a szervezet közvetlen kontrollt gyakorolhat a rendszerek, a költségek és a biztonságos üzemeltetés felett. Erre bizonyos esetekben adatvédelmi és szabályozási elvárások miatt van szükség, más esetekben pedig a vállalatok szeretnének nagyobb biztonságot és jobb rálátást az infrastruktúrára.

A szervezeteknek ezért korszerűsíteniük kell IT-környezetüket, ha az AI-szolgáltatásoktól is ugyanolyan folyamatos, kiszámítható és megbízható működést várnak el, mint minden más rendszerüktől. Ezek a modern megoldások ugyanis új típusú terhelést jelentenek, miközben a hagyományos infrastruktúrák többségét eredetileg nem ilyen igényekre tervezték.

A hardver csupán félkarú óriás

Az új igényekre a hardvergyártók is gyorsan reagálnak. Az olyan új generációs AI-hardverek, mint az NVIDIA Rubin platform kifejezetten az összetettebb vállalati AI-ökoszisztémák kiszolgálására készülnek. Az ilyen megoldások fejlesztésénél már nemcsak a nagyobb számítási teljesítményt tartják szem előtt, hanem azt is, hogy a rendszerek jól skálázhatók és hatékonyan működtethetők legyenek. A hardver ezért egyre inkább stratégiai szerepet kap az AI-infrastruktúrában.

Az új AI-hardverek azonban csak akkor teremtenek valódi üzleti értéket, ha olyan környezet egészíti ki őket, amely biztonságosan, átláthatóan és kiszámíthatóan működtethető. Ha ez a háttér hiányzik, a vállalatok nem tudják teljes mértékben kihasználni a nagy teljesítményű hardverben rejlő lehetőségeket: az új megoldások nehezebben skálázhatók, több erőforrást és költséget igényel az üzemeltetésük, és nagyobb kockázatot jelenthetnek a napi vállalati működésben is.

Stabil alap, biztos háttér

A vállalatoknak tehát olyan AI-környezetekre van szükségük, amelyek saját infrastruktúrán belül is támogatják a biztonságos és szabályozott működést, a SUSE AI pedig pontosan ezt nyújtja. A helyben működtethető, nyílt, vállalati felhasználásra szánt platform segítségével a szervezetek adatközpontokban, hibrid vagy air-gapped (internettől elzárt) környezetekben futtathatják az AI-szolgáltatásokat, miközben az érzékeny adatokat saját ellenőrzésük alatt tarthatják. Ez nagyobb kontrollt, biztonságosabb működést és auditálható AI-használatot tesz lehetővé a vállalati környezetben.

A platform beépített megfigyelési és elemzési funkcióinak köszönhetően jól nyomon követhetők a legfontosabb mutatók, például a tokenhasználat és az ehhez kapcsolódó költségek, valamint a GPU-k teljesítménye és kihasználtsága. Ezáltal a vállalatok jobban átláthatják és kézben tarthatják a költségeket, ami támogatja a stratégiai tervezést és a megbízhatóbb AI-működést.

A megoldás megfelelő alapot nyújt a vállalati AI-alkalmazások használatához olyan területeken, ahol egyszerre fontos az érzékeny adatok védelme, a szabályozott működés és a kiszámítható üzemeltetés. Ilyenek lehetnek például a saját infrastruktúrán futó generatív AI-megoldások, a belső tudásbázisokra épülő alkalmazások vagy más olyan AI-folyamatok, ahol a szervezetek nem akarják az adatokat külső, zárt platformokra vinni.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Kétmilliárd forintról döntött a Kamara mellett működő Teljesítésigazolási Szakértői Szerv

A Magyar Kereskedelmi és Iparkamara mellett működő független Teljesítésigazolási Szakértői Szerv (TSZSZ) 2026. első negyedévében 66 új kérelmet vett nyilvántartásba, amelyekben a felek összesen több mint 3,3 milliárd forint vitatott összeget jelöltek meg.

A TSZSZ az időszakban 33 szakvéleményt adott ki, amelyek alapján mintegy 1,92 milliárd forintot ítélt meg. Emellett 4 esetben folytattak le bankgarancia-vizsgálatot. A kiadott szakvélemények száma az előző év azonos időszakához képest 43 százalékkal, a megítélt összeg pedig 150 százalékkal nőtt.

Az Építési és Közlekedési Minisztérium és Kamara fenntartásában működő Teljesítésigazolási Szakértői Szerv (TSZSZ) az építőipari szerződésekből eredő viták gyors és szakértői rendezését szolgáló, független köztestületi szerv. Segítségét elsősorban akkor vehetik igénybe a felek, ha a tervezési, kivitelezési vagy alvállalkozói szerződés teljesítése kapcsán vita merül fel a műszaki teljesítés mértékével, a vállalkozói díj elszámolásával, a teljesítésigazolás kiadásával vagy a bankgarancia lehívásával kapcsolatban. Az idei év első három havi kérelmeinek zöme egy és többlakásos lakóépületek építése, valamint ipari épületek beruházásai kapcsán érkeztek a TSZSZ-hez.

Kérelmet nyújthat be a megrendelő, a tervező, a fővállalkozó vagy az alvállalkozó egyaránt, amennyiben írásban megkötött, mindkét fél által aláírt szerződés áll rendelkezésre. A TSZSZ háromtagú szakértői tanácsa egy helyszíni szemle és a benyújtott dokumentumok alapján állapítja meg a teljesítés mértékét, így segíti a viták gyors lezárását. A szakvélemény elsődleges célja, hogy az segítse a felek megegyezését, de bírósági eljárás esetén jelentős előnyt jelent a szakvélemény, ugyanis az rövidebb határidőkkel és speciális eljárási szabályok mellett használható fel. Az eljárás határideje alapesetben 30 nap, indokolt esetben legfeljebb 60 nap. A szakértői díj a kérelmező által megjelölt vitatott bruttó érték 3 százaléka, de minimum 200 ezer és legfeljebb 2 millió forint. A TSZSZ eljárása elektronikusan, egyszerű űrlapkitöltéssel indítható, így az építőipari szereplők gyorsan és hatékonyan juthatnak szakértői állásfoglaláshoz akár régebbi, még el nem évült szerződéseik kapcsán is.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!