Gazdaság

Megéri rendet tenni az adatok között

A legtöbb ember nem tudná felsorolni, milyen típusú adatokat tárol a telefonján vagy a számítógépén, ezek közül mi az, ami fontos, és azok hol, milyen mappákban vannak.

A vállalatoknál hasonló a helyzet, csak sokkal nagyobb tételben.

Óriási mennyiségű információt állítanak elő és gyűjtenek napi szinten, de nem tudják pontosan, mennyi számít ebből valóban hasznosnak. Ez megnehezíti számukra, hogy az adatokból üzleti előnyt tudjanak kovácsolni, a sok felesleges fájl tárolása pedig nem kívánt extra költségekkel jár. A Micro Focus szakértői szerint ezért érdemes professzionális eszközökkel rendszerezni a fájlokat, hogy a cégek időt és tárhelyet, illetve ezen keresztül költségeket és energiát takaríthassanak meg.

A vállalatoknál termelődő és tárolt fájlok mennyisége hihetetlen mértékben nő. A legtöbb helyen nem látják át a teljes adathalmazt, ezért inkább mindent tárolnak. Általában nincsenek is tisztában azzal, mennyit spórolhatnának, ha csak a szükséges információkat őriznék meg. Egyre többen próbálják optimalizálni a tárolást olyan modern technológiákkal, mint például a szoftveresen vezérelt megoldások. A Micro Focus szakértői szerint azonban érdemes ezt olyan eszközökkel ötvözni, amelyek hatékony „selejtezést” tesznek lehetővé, azaz segítenek átlátni és rendszerezni a vállalat rendszereiben tárolt összes fájlt.

Rendszerezi az adatokat

Az idő múlásával az adatok képesek önálló életre kelni. Az alkalmazottak jönnek és mennek, a vállalat egyes folyamatait összevonják és módosítják, változnak a szabályozások és új technológiákat vezetnek be… Ezalatt az adatok is új helyekre „költöznek”, összekeverednek, duplikálódnak, egy részük pedig észrevétlenül elavul vagy feleslegessé válik. Mindeközben az egész adathalmazban szétszórtan helyezkednek el olyan bizalmas információk, mint a szervezet jogi, pénzügyi vagy HR-fájljai, illetve az ügyfelek személyes adatai.

Amikor már lehetetlen vállalkozásnak tűnik az óriási mennyiségű, strukturálatlan adat kezelése és felügyelete, érdemes igénybe venni olyan adatelemző szoftvert, mint a ControlPoint. A megoldás átláthatóvá teszi az összefüggéseket és kategóriákba rendezi a dokumentumokat aszerint, hogy milyen jellegű információkat tartalmaznak, például értékes személyes adatokat vagy szellemi tulajdont, esetleg redundáns, elavult vagy irreleváns adatokat. Majd lehetővé teszi, hogy az így besorolt adatokat előre meghatározott házirendek alapján a megfelelő módon kezeljék, például a bizalmas információk nagyobb biztonságot és akár titkosítást is kapjanak vagy védettebb helyre kerüljenek, míg a kevésbé fontos adatokat archiválják vagy akár töröljék a szervezetek.

A Micro Focus megoldása bármilyen típusú adatbázisban és fájlban képes lefuttatni a kereséseket, beleértve a beszkennelt dokumentumokat is. Mivel szöveg- és arcfelismerőt is tartalmaz, összetett feladatokra is alkalmas, például pdf-formátumú, szkennelt szerződésekben is érzékeli a személyes adatokat, illetve be tudja azonosítani az embereket a fotókon, így segít megállapítani, kikről található bizalmas információ a szervezet rendszerében. A szoftver egyik nagy előnye, hogy a különféle típusú személyes adatokat, (pl. címeket, igazolványszámokat, adóazonosító jeleket, társadalombiztosítási azonosítókat) kifejezetten az adott országban általánosan használt formátumban lehet vele keresni.

Kevesebbe kerül

A megfelelő elemző szoftver képes azonosítani és szükség esetén eltávolítani a redundáns, elavult, illetve irreleváns adatokat a vállalat teljes IT-környezetében. Egy ausztrál vízművállalat például összesen 30 százalékkal csökkentette adatlábnyomát a ControlPoint használatával az információk konszolidálásának köszönhetően, ami a biztonsági mentések méretét is csökkentette. Mivel kevesebb fájlt kell tárolni, a fizikai vagy felhőalapú tárolási költségek is csökkennek attól függően, hova menti a szervezet az adatait.

Ezzel egyidejűleg a tárolással járó karbantartási és támogatási összegek is alacsonyabbak lesznek. A vállalatok az ilyen jellegű, felesleges adatok eltávolításával későbbre halaszthatják a tárolókapacitás bővítését, illetve eltávolíthatják, ideiglenesen kiiktathatják vagy átcsoportosíthatják a használaton kívüli tárolókat. Ezenfelül azzal is elősegíthetik a tárolás optimalizálását, hogy a megfelelő adathordozóra mozgatják a különféle típusú fájlokat aszerint, hogy mennyire fontosak és milyen gyakran használják azokat.

Ha kevesebb hardvert kell felügyelni és kevesebb másolat létezik az egyes fájlokból, azok pedig automatikusan azonosíthatók és kategorizálhatók, akkor az informatikai szakembereknek jóval kevesebb időt kell a strukturálatlan adatok menedzselésére fordítaniuk. Ez a feladatok egyszerűsítése mellett a működési költségeket is redukálja, hiszen kevesebb tárhelyet kell kezelni, a szükséges adatok pedig sokkal egyszerűbben megtalálhatók és elérhetők.

Jobban megfelel

A ControlPoint a különféle előírások betartásában is több területen segíti a szervezeteket. Mivel kiszűri és eltávolítja a felesleges adatokat, jóval kevesebb fájlt kell feldolgozni és ellenőrizni az előírások teljesítéséhez. Emellett automatizálja az ellenőrzéshez és a megfeleléshez kapcsolódó folyamatokat, így egyszerűsíti a feltételek teljesítésének igazolását, valamint csökkenti a compliance költségeket és a feladatok számát is. Az automatizálás a hibalehetőségeket is minimalizálja a kategorizálás, valamint az információk migrálása és naplózása során.

Az eszköz továbbá képes azonosítani kifejezetten azokat az érzékeny, személyes adatokat, amelyeket a szigorú előírások, köztük a GDPR érintenek. Majd az azok biztonságos tároláshoz szükséges lépéseket is automatikusan megteszi, például szigorúbb hozzáférési szabályokat állít be vagy titkosított eszközökre mozgatja az információkat.

Emellett azt is észleli, ha kockázatoknak vannak kitéve az adatok. Riasztást küld többek között arról, ha illetéktelenek férnek hozzá a fájlokhoz, így segít időben észleli és elhárítani az adatszivárgási incidenseket. Ennek köszönhetően a megoldás nem csupán az előírások teljesítését segíti, de a biztonságot is növeli.

Up Next

Több mint 100 informatikai szakembert vesz fel a Nokia Magyarországon

Don't Miss

A Fujitsu új ipari automatizációs működési modellje új szintre emeli a megtakarítást

Gazdaság

Május a bevallások hónapja – ezekre a fontos határidőkre mindenkinek figyelnie kell!

Két fontos határidőre kell figyelniük a vállalkozóknak a következő időszakban: május 20. és június 1. szerepeljen mindenki naptárában! – figyelmeztetett a Számlázz.hu.

Az első, lényegében szinte mindenkit érintő dátum 2026. május 20. (szerda), mert aznap éjfélig kell benyújtani a személyi jövedelemadó (SZJA) éves bevallást a 2025-ös adóévre vonatkozóan. Ez a magánszemélyek, egyéni vállalkozók és őstermelők többségére vonatkozik. A NAV által készített tervezet az eSZJA oldalán található, ott lehet elfogadni, vagy ha szükséges, kiegészíteni egyéb adatokkal. A vállalkozóktól fokozott figyelmet igényel a NAV tervezetének átnézése, hiszen esetükben lehetnek olyan körülmények, vállalkozáson kívüli bevételek, amelyek miatt a tervezetet módosítani kell.

Május 20. egyben az 1+1 százalék felajánlás végső határideje is: 1% a civil szervezeteknek, a másik 1% pedig egy vallási közösségnek ajánlható fel, esetükben adószám helyett a technikai számot kell megadni.

A második dátum, amelynek minden vállalkozó naptárában szerepelnie kell, az május 31-e, ám, itt egy nap extra haladékot kapnak az érintettek, mert a hónap utolsó napja vasárnapra esik, így a szabályok szerint június 1. a valódi határidő.

Június 1-ig kell benyújtani a TAO éves bevallást (a 2025. adóévre vonatkozóan), valamint rendezni az esetleges adókülönbözetet. Ez kizárólag a társas vállalkozásokat érinti.

Ugyanez a határidő érvényes a társas vállalkozások számára kötelező éves számviteli beszámoló beadására és közzétételére a cégbíróságon.

A normál IPA típust választó vállalkozónak – legyen akár egyéni- vagy társas vállalkozó – szintén június 1-ig kell az Iparűzési adó (IPA) éves bevallást benyújtani az illetékes önkormányzathoz, mégpedig a 25HIPAK nyomtatványon keresztül. Egyszerűsített (sávos) IPA típus esetén az adó befizetése is ekkor esedékes, viszont bevallási kötelezettség nem minden esetben merül fel.

A KIVA (kisvállalati adó) alá tartozó vállalkozók számára is fontos dátum június első napja, mert a kisvállalati adót eddig az időpontig kell bevallani és befizetni.

“Ha a fent említett bevallások nem kerülnek benyújtásra, az Adóhatóság megkeresheti az adózót egy felszólítással, amelyben kéri a kötelezettség teljesítését. A határidők be nem tartása bizonyos esetekben akár bírságot is vonhat maga után, ezért érdemes időben gondoskodni a szükséges bevallások beadásáról”

– mondta el Pusztán Edina, a Számlázz.hu adózási és könyvelési szakértője. Hozzátette, hogy a Számlázz.hu számos szolgáltatásán keresztül ad támogatást a vállalkozóknak adózási teendőikhez. Az átalányadózó egyéni vállalkozók SZJA bevallása esetében például a Keret- és adófigyelő szolgáltatás nyújthat segítséget, míg további támogatást adhat a Számlaverzum, ahol minden kimenő és bejövő számla egy helyen elérhető. Segítséget jelenthet továbbá az autokassza (a banki adatkapcsolat), valamint a főkönyvi adatexport funkció.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Komoly feladat megszerettetni a magyar diákokkal a kémiát

Egy hazai kutatás szerint[1] a magyar általános iskolások jelentős része már a felső tagozat végére elfordul a természettudományoktól: nyolcadik évfolyamon a diákoknak mindössze körülbelül ötöde tartja igazán érdekesnek ezeket a tantárgyakat, miközben közel egyharmaduk egyáltalán nem látja ezek jelentőségét.

A kémiát tanuló magyar nyolcadikosok közel fele kifejezetten nem szereti a tárgyat. A BorsodChem ezen kíván változtatni, így pályaorientációs és edukációs eseményeivel azon dolgozik, hogy óvodás kortól egészen az egyetemistákig meg tudja ismertetni a kémia izgalmas oldalát a fiatalokkal.

A kémia iránti érdeklődés már a tantárgy bevezetésének első évei után jelentősen visszaesik – mutat rá egy magyar kutatás. Míg hetedik osztályban a diákok közel 40 százaléka erősen motivált, nyolcadikra ez az arány harmadára csökken, miközben az alacsony motivációjú tanulók aránya 20 százalék fölé emelkedik. A vizsgálat rámutat arra is, hogy a diákok gyakran a mindennapi élettől távolinak érzik a kémiát, ezért kevesen képzelik el jövőjüket ezen a területen, miközben a vegyipar továbbra is jelentős igényt támaszt a természettudományos és műszaki szakemberek iránt.

Tehetséggondozás és utánpótlás-nevelés

A BorsodChem felismerte, hogy a statisztikák mögött olyan gyerekek és fiatalok vannak, akiknek kevés pozitív élményük van a kémiával összefüggésben, ami magyarázza a tudományágtól való tömeges elfordulást. A vállalat ezért olyan edukációs és pályaorientációs programokat szervez, amelyek megmutatják, hogy mennyire izgalmas tud lenni a tantárgy, és milyen stabil, hosszú távon is kiszámítható karrierutat jelenthet a vegyipar.

Az elmúlt évek tapasztalatai alapján a BorsodChem kezdeményezései kézzelfogható változásokat hoztak a pályaválasztásban: a helyi vegyipari technikumban stabilan magas szinten van a jelentkezők száma, valamint a vegyészmérnöki tanulmányok is láthatóan népszerűbbé váltak a régióban.

A több mint 75 éves múltra visszatekintő vegyipari vállalat többek között olyan családi napokat szervez, ahol látványos kísérletekkel szólítják meg a gyerekeket, az óvodásoktól egészen a felsős korosztályig, valamint támogatja a Szabó Szabolcs Alapítványt, akik mobil laborral olyan vidéki iskolákba is eljuttatják a kémiával kapcsolatos élményeket, ahol ezeket saját forrásból nincs lehetőség bemutatni. Emellett a tehetségek támogatását szolgálja a DVTK-BorsodChem ösztöndíj, amely szakköri támogatással és havi ösztöndíjjal biztatja a természettudományok iránt érdeklődő diákokat, míg a Miskolci Egyetemmel és az iparági partnerekkel közös Vegyipari Pályaorientációs Nap évente több száz fiatalnak ad betekintést a vegyiparba, a vegyészmérnöki tanulmányokon keresztül.

„A BorsodChemnél nemcsak munkahelyeket és versenyképes jövedelmet kínálunk, hanem komplex programokkal, ösztöndíjakkal és pályaorientációs kezdeményezésekkel várjuk a jövő vegyipari szakembereit. Elkötelezettek vagyunk amellett, hogy ma is legyen értelme természettudományos pályában gondolkodni. Ebben hosszú távú partnerként állunk a fiatalok mellett.”

– hangsúlyozta Kruppa László, a BorsodChem vezérigazgatója.

[1] Korom, E., & Purák, S. (2024). Általános iskolások és gimnazisták kémia tantárgyi attitűdje, tanulási motivációja és a kémia tanulásával kapcsolatos véleménye. Iskolakultúra, 34(9), 17–38. https://doi.org/10.14232/iskkult.2024.9.17

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Egy feltört Google- vagy Meta-fiók ma akár csődbe is vihet egy céget

Egyetlen Google- vagy Meta-hirdetési fiók feltörése néhány óra alatt több százezer, sőt akár több millió forintos kárt okozhat egy vállalkozásnak – derül ki a JabJab digitális marketing ügynökség friss szakmai elemzéséből. Egy kisebb cég számára egy ilyen incidens likviditási válságot vagy akár csődhelyzetet is előidézhet, de a tapasztalatok szerint nagyvállalati környezetben sem tekinthető „elfogadható veszteségnek” egy ilyen támadás következménye.

A kiberbűnözés 2024-ben 41,9 milliárd forint kárt okozott Magyarországon. Ebben a feltört hirdetési és marketing fiókok veszteségei is megjelennek, mutat rá a Mastercard: A kiberbűnözés kora 2025 című riportja. Egy havi több százezer vagy milliós hirdetési költéssel dolgozó KKV számára már egy rövid ideig tartó fiók feltörés is likviditási válságot okozhat.

Ma a Google- és Meta-fiókok tehát messze túlmutatnak a marketingosztály eszköztárán: ezekhez kapcsolódik a hirdetési költések jelentős része, az ügyfélszerzés, sok esetben a teljes online bevételtermelés. Amennyiben ezekhez illetéktelenek hozzáférnek, a támadók korlátlan költést indíthatnak, leállíthatják a kampányokat, vagy akár teljesen elveszítheti a cég a kontrollt a digitális jelenléte felett.

„A probléma súlyát sok vállalkozás csak akkor érti meg, amikor már megtörtént a baj. Egy hirdetési fiók kompromittálódása nem IT-incidens, hanem üzleti krízis”

– hangsúlyozza Geiger Tamás, a JabJab operatív vezetője.

Nem elméleti kockázat, valós tapasztalat

A JabJab közel 20 éve foglalkozik online marketinggel, ez idő alatt pedig számos olyan esettel találkozott, ahol adathalász támadások, rosszul kezelt hozzáférések vagy hiányos biztonsági beállítások vezettek súlyos anyagi veszteségekhez.

A soron következő AI traffic index kiadvány után a cég hamarosan közzéteszi részletes elemzését. Az új anyag nem elméleti veszélyeket sorol, hanem az elmúlt két évtized során azonosított leggyakoribb hibákat, kockázatokat és az ezekre adott, a gyakorlatban bevált válaszokat foglalja össze. Az elemzés mögött több száz munkaóra és valós ügyféloldali tapasztalat áll, KKV-któl egészen nagyvállalati környezetig.

„Sok esetben nem kifinomult hackertámadásról van szó, hanem emberi hibákról: túl sok admin jogosultság, közös e-mail fiókok, hiányzó kétfaktoros azonosítás. Ezek együtt olyan rést nyitnak, amit a támadók rutinszerűen kihasználnak”

– emeli ki Geiger Tamás.

A KKV-k a legveszélyeztetettebbek

Míg egy nagyvállalatnál egy több milliós veszteség akár „kezelhető probléma”, addig egy kisebb vállalkozásnál ugyanez a tétel könnyen végzetes lehet. A JabJab tapasztalatai szerint a KKV-k gyakran azért sérülékenyebbek, mert nincs dedikált IT- vagy biztonsági csapatuk, a marketingeszközök pedig sokszor felügyelet nélküli fiókokhoz kapcsolódnak. 100%-os védelem ugyan nem létezik, de a kockázat drasztikusan csökkenthető tudatos hozzáférés-kezeléssel, költési limitekkel, erős hitelesítéssel és világos vészhelyzeti protokollokkal.

A digitális biztonság alapja: ki, mihez és milyen mértékben fér hozzá

A vállalati digitális biztonság alapja nem technológiai trükkökben, hanem következetes hozzáférés-kezelésben és üzleti szemléletben rejlik. A leggyakoribb kockázatot a közös vagy felügyelet nélküli e-mail fiókok, a túl sok admin jogosultság, valamint a rendszertelen jogosultság-auditok jelentik.

„A legjobb megoldás a „legkisebb jogosultság elvének” alkalmazása. Ez annyit jelent, hogy minden munkatárs csak olyan szintű hozzáférést kapjon, amely a napi feladataihoz feltétlenül szükséges, a ritkán igényelt magasabb jogokat pedig csak ideiglenesen”

– javasolja a szakértő. Hozzáteszi: kritikus védelmi elem a kötelező, alkalmazásalapú kétfaktoros hitelesítés, illetve egyre inkább a jelszómentes Passkey vagy hardveres biztonsági kulcs használata.

Üzleti kockázatkezelési szempontból kiemelt ajánlás a dedikált bankkártyák és alszámlák alkalmazása a hirdetési költésekhez, amelyek egy esetleges feltörés során előre limitálják a pénzügyi veszteséget. Mindezt világos vészhelyzeti protokollnak, rendszeres belső edukációnak és – különösen KKV-k esetében – kiszervezett IT-biztonsági felügyeletnek kell kiegészítenie ahhoz, hogy egy esetleges hiba ne üzleti katasztrófává váljon. „Miközben egy feltört hirdetési fiók akár milliós kárt okoz, a legerősebb védelmi eszközök költsége néhány tízezer forint” – hangsúlyozza Geiger Tamás.

Felügyelet nélkül a Google-fiók üzleti aknamező

A Google Ads, Analytics és Tag Manager fiókok biztonsági és működési auditja nemcsak adatvédelmi, hanem közvetlen pénzügyi kérdés is. A tapasztalatok szerint sok vállalkozásnál a problémát nem a kampánystratégia, hanem a nem felügyelt Google-fiókok, a hibás jogosultsági szintek és a nem megfelelő számlázási hozzáférések okozzák.

„Gyakorlati megoldásként mi a Google Workspace vagy Google Cloud Identity használatát javasoljuk. Ezek lehetővé teszik a központi felügyeletet, a kötelező 2FA kikényszerítését és a hozzáférések azonnali visszavonását kilépéskor. A Google Ads fiókoknál különösen fontos a szerepkörök tudatos szétválasztása (kampánykezelés, felhasználókezelés, számlázás), valamint az, hogy csak előre meghatározott domainhez tartozó fiókok kaphassanak hozzáférést”

– mutat rá Geiger Tamás. Kiemeli: a PPC audit része továbbá a fizetési profilok elkülönített kezelése, a külső alkalmazások és eszközök rendszeres felülvizsgálata, illetve a Google Marketing Platform Home használata a nagyobb átláthatóság és rendszeres audit érdekében. Ezek együtt nemcsak a feltörések esélyét csökkentik drasztikusan, hanem a napi kampányműködés stabilitását és átláthatóságát is jelentősen javítják. De nem csak a hiányos biztonsági beállítások, hanem a rosszul üzemelő kampányok is napi szinten okozhatnak veszteséget.

Üzleti túlélési kérdés lett a digitális biztonság

Ma már nem az a kérdés, hogy egy cég fontos-e egy támadónak, hanem az, mennyire könnyű célpont. A digitális hirdetési fiókok biztonsága így nem technikai részlet, hanem üzleti túlélési kérdés, amelyet ugyanazzal a komolysággal kell kezelni, mint a pénzügyi vagy jogi kockázatokat. A JabJab célja az anyaggal nem a riogatás, hanem az, hogy felhívja a figyelmet: a megelőzés nagyságrendekkel olcsóbb és fájdalommentesebb, mint egy már bekövetkezett incidens kezelése. A nagyobb cégeknek tevékenységtől függően havonta, negyedévente, félévente érdemes teljes jogosultsági auditot végezni, és ez a KKV-knál is kiemelten fontos lenne minimum félévente.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!