Gazdaság

Digitális biztonsági trendek 2020-ban a Sophos szerint

A digitális biztonság területén számos jelentős változás ment végbe 2019-ben, amelyet a Sophos 2020 Threat Report is részletez. A védelmi oldalon állók számára fontos megérteni ezeket a trendeket ahhoz, hogy számítani tudjanak a jövőben felbukkanó fenyegetésekre és hogy a legjobban felkészüljenek rájuk. A Sophos most bemutat néhány jelentősebb változást az elmúlt évből, mely a digitális biztonság területét érintette, és hatással lesz a 2020-as helyzetre is. Szóba kerülnek a zsarolóvírusok, az automatizált, aktív támadások, a gépi tanulás és a mobilokat, illetve a felhőket érintő biztonsági kockázatok.

A zsarolóvírusos támadók növelni fogják a tétet – Mark Loman, a Sophos új generációs technológiai fejlesztéseinek igazgatója

Egy ártó szándékú szoftver kinézetét sokkal könnyebb megváltoztatni, mint a viselkedését, éppen ezért a modern zsarolóvírus-ek az obfuscation, azaz a kód mesterséges túlbonyolítására támaszkodnak a siker érdekében. Azonban 2020-ban a zsarolóvírusok kapcsán tovább nő majd a tét a megváltoztatott vagy hozzáadott tulajdonságok miatt, amelyek célja az zsarolóvírus elleni védelem összezavarása.

A zsarolóvírusos támadók az előnyszerzés érdekében folyamatosan dolgoznak a módszereiken, melyek közé tartozik például a felhasználó fiókjával történő visszaélés, hogy megkerüljék a védelmet és magasabb szintre emeljék a fiók jogosultságait, vagy a megtámadott dokumentumok priorizálása a méretük vagy a tárolási helyük szerint. A legjelentősebb fejlemények között szerepel az automatizált, aktív támadások számának növekedése, melyek az emberi találékonyságot ötvözik az automatizált eszközökkel a legnagyobb hatás elérése érdekében. És azzal, hogy az egyes fájlok egy viszonylag kis részét titkosítják vagy hogy az operációs rendszert diagnosztikai módban (csökkentett módban) indítják újra, ahol a biztonsági megoldások gyakran nem elérhetőek, a támadók továbbra is ki tudják kerülni a legtöbb védelmet.

A zsarolóvírus továbbra is jelentős szerepet tölt majd be a digitális fenyegetések területén, amíg az áldozatokat könnyű azonosítani. A könnyű célpontot jelentő védtelen szolgáltatások, a foltozatlan rendszerek és a rossz kezekbe került hozzáférési adatok bőséges zsákmánnyal kecsegtetnek a képzett és a képzetlen támadók számára is. A következő intézkedések létfontosságúak:

erős biztonsági ellenőrzések,
az összes végpontot, hálózatot és rendszert lefedő megfigyelő és válaszadó megoldás,
a szoftveres frissítések telepítése, amikor megjelennek.

Az apró hibák jelentős adatszivárgásokhoz vezetnek a felhőben – Andy Miller, a Sophos publikus felhőplatform szenior igazgatója.

A felhő alapú megoldások legnagyobb előnye a rugalmasság. Kis erőfeszítés árán lehet bővíteni, vagy csökkenteni az erőforrásokat. Ez leegyszerűsíti a vállalkozások számára, hogy az ügyfeleik és vásárlóik igényei szerint skálázhassák az informatikai erőforrásokat. Viszont amikor a felhő védelméről van szó, a rugalmasság és egyszerűség később könnyen visszájára fordulhat.

2020-ban a felhővel kapcsolatos apró hibák sebezhetővé fogják tenni a nagyvállalatokat. A felhő alapú megoldások legnagyobb sebezhetősége a rossz beállításokban rejlik. Ahogy a felhőalapú rendszerek egyre összetettebbek és rugalmasabbak lesznek, az üzemeltetők hibái egyre nagyobb kockázatot jelentenek. Ez az átláthatóság általános hiányával kombinálva a felhőalapú informatikai környezeteket ideális célponttá teszi a digitális bűnözők számára.

A felhő platformok olyan összetettek és olyan gyakran változnak, hogy gyakran nehéz megérteni az egy specifikus beállítás rossz konfigurációjából fakadó bonyodalmakat és következményeket. Továbbá az is problémás, hogy nem lehet közvetlenül figyelni, mit is csinálnak pontosan a szervezet gépei. A bűnözők tudatában vannak ennek és éppen ezen okokból támadják a felhőalapú IT platformokat.

A felhőben tárolt adatok védelméhez eltérő eszköztár szükséges, hiszen a fenyegetések jellege meglehetősen más, mint a munkaállomások vagy a szerverek esetében. A szervezetek számára kritikus, hogy a biztonságot szem előtt tartva értékeljék újra a felhővel kapcsolatos stratégiáikat.

A digitális bűnözők megpróbálják meggyengíteni a gépi tanuláson alapuló felismerő modelleket – Joe Levy, CTO, Sophos technológiai vezetője

A gépi tanulás alapvető részévé vált a modern szervezetek digitális védelmi stratégiájának, a digitális bűnözők pedig tisztában vannak azzal, hogy ezeket az eszközök használják a támadásaik meghiúsítására. Válaszként a bűnözők megpróbálják megkerülni vagy aláásni a gépi tanuláson alapuló biztonsági rendszereket.

Ahogy a támadók és védekezők közötti macska-egér játék folytatódik, arra számíthatunk, hogy az támadó és védekező célú gépi tanulási eszközök kifinomultsága és hatékonysága gyorsan fejlődik majd. Az elkövetkező évben arra számítunk, hogy egyre több esetet látunk majd, ahol a digitális bűnözők megpróbálják kitrükközni a gépi tanulás alapú észlelő és osztályozó modelleket, és hogy gépi tanulás segítségével generáljanak meggyőző hamis anyagokat a social engineering alapú támadásokhoz.

Az elkövetkező években nőni fog annak a mértéke, ahogy a digitális biztonsági ágazatban a gépi tanulás tudományos közösségéből származó új technikákkal kísérleteznek és adoptálják azokat. Ez lehetővé teszi a rendszereknek, hogy részben, vagy akár teljesen automatizált módon hozzanak döntéseket az információs rendszerek és felhasználóik védelme érdekében. Olyan izgalmas példákhoz közelítünk, ahol a probléma megoldása kapcsán új technikák alkalmazását láthatjuk, mint amilyen a reinforcement learning is. Ezek az új védelmi technikák alapvetőek lesznek, és valószínű, hogy a digitális bűnözők “wetware” támadásokat kezdenek majd végrehajtani. Ezek keretében az automatikus tartalomgenerálást és a kézi, azaz emberi törekvéseket kombinálják, hogy a célpont szerint személyre szabják a támadásokat és kikerüljék a védelmi rendszerek aktuális generációját.

A támadásokat már a kezdetük előtt meghiúsító megelőző és védelmi megoldások alkalmazása mellett az is ajánlott a szervezetek számára, hogy többrétegű biztonsági rendszert alakítsanak ki. A fenyegetések “vadászatára” alkalmazott szakemberek, a vezető threat intelligence és a veszélyhelyzeteket kezelő technológiák, mint például a deep learning kombinálásával a szervezetek gyorsabban észlelhetik és különíthetik el még a legkifinomultabb támadásokat is, úgy, hogy minimalizálják azok hatását és költségét.

Az 5G-vel eddig nem látott biztonsági fenyegetések jelennek meg – Dan Schiappa, a Sophos vezető termékigazgatója

Az 5G lesz az a technológia, ami alapjában véve változtatja meg a digitális biztonság területét – talán a valaha volt legjelentősebb. Az 5G azt ígéri, hogy a hálózaton keresztül az élet majdnem minden területét sosem látott sebességgel és minimális késedelemmel köti össze. Azonban szignifikáns biztonsági kockázatok és potenciális új belépési pontok is megjelennek majd vele, amelyek a támadások új típusaival szemben védtelenné teszik a szervezeteket.

Habár az 5G-ben óriási potenciál van, az alapvető hálózataink átalakítása Pandora szelencéjét nyitja majd meg azzal, hogy addig hozzá nem elérhető rádiófrekvenciák jelennek meg, nem is beszélve az átláthatóság csökkenéséről, amit eredményeznek majd. Emiatt még jobban összpontosítanunk kell majd a kapcsolataink, eszközeink és alkalmazásaink biztonságára.

A beépített rádió adóvevővel rendelkező 5G eszközöknek nem lesz többé szüksége arra, hogy a vállalati hálózattal kommunikáljanak. Ez rendkívül megnehezíti a fenyegetések és kompromittálódott eszközök azonosítását.

Még sosem volt ennyire kritikus, hogy a kiberbiztonsági termékek rendszerként működjenek együtt. A szervezeteknek réteges megközelítésre lesz szükségük a biztonság kapcsán, amelyben a termékek kapcsolatban állnak egymással és megosztják a gyakorlatban is használható információikat. A szinkronizált védelemre alapuló megközelítés olyan kapcsolatokat épít a termékek között, amelyek segítségével együtt jobban tudnak működni, mint önmagukban külön-külön.

Az MSP-k biztonsági tanácsadókká válnak – Scott Barlow, a Sophos globális MSP igazgatóhelyettese (MSP: managed service provider, olyan szolgáltató, aki informatikai szolgáltatásokat nyújt távolról)

Napjaink zsúfolt piacán még sosem volt ennyire fontos az MSP-k számára, hogy képzett biztonsági tanácsadókká váljanak. Jövőre az MSP-knek gondoskodnia kell arról, hogy naprakészek maradjanak a gyorsan fejlődő fenyegetések és az elérhető új generációs biztonsági eszközök területén, hogy a ügyfeleik biztonsága érdekében fel tudják őket vértezni az iparág legjobb megoldásaival.

A digitális veszélyek világa gyorsan változik, a végfelhasználóknak pedig segítségre és útmutatásra van szüksége, hogy védve legyenek napjaink kifinomult támadásaival szemben. Az MSP-k számára kritikus a megfelelő képzettség, hogy ügyfeleik számára a megfelelő erőforrásokat tudják biztosítani – ami upsell és keresztértékesítési lehetőségeket nyújt cserébe – amivel valóban kihasználhatják ezt a lehetőséget.

Az MSP-k belső rendszereiben is intézkedések szükségesek a saját környezeteik védelme érdekében, hiszen gazdag célponttá válnak a digitális bűnözők számára. A Sophos azt javasolja, hogy az MSP-k vezessenek be kétlépcsős azonosítást és bizonyosodjanak meg arról, hogy hálózatukat rétegelt biztonsági rendszerrel zárják le, amellyel megvédhetik magukat a nem kívánt fenyegetésekkel szemben.

Related Topics:2020 biztonság digitális sophos trend

Up Next

Öt megatrend, amely meghatározza a kiskereskedelem jövőjét

Don't Miss

A felhasználók közel fele megváltoztatná online szokásait 2020-ban

Gazdaság

A nyár rejtett adója a vállalkozásoknál

Szakértői becslések szerint a hazai közép- és nagyvállalatok éves nyereségének akár néhány százaléka is eléghet a július-augusztusi időszakban. A veszteséget azonban nem maguk a nyári leállások okozzák, hanem egy új jelenség: a hibrid munkavégzés és a tisztázatlan helyettesítések találkozásából született információs káosz.

Amikor a kulcsemberek egyszerre tűnnek el, a döntési láncok megszakadnak, a működési bizonytalanság pedig milliókba kerülő csúszásokhoz és kényszerű, helytelen döntésekhez vezet. A szakértő szerint a hagyományos e-mailes kommunikáció mára alkalmatlanná vált a válságos nyári hetek menedzselésére.

Bár a legtöbb vállalat felkészül a nyári szabadságolásokra, a munkafolyamatok a gyakorlatban mégis drasztikusan lelassulnak. Iparági tapasztalatok szerint egy-egy szerződéskötés, beszerzési jóváhagyás vagy ügyfélpanasz kezelése ilyenkor a szokásos idő többszörösét veszi igénybe. Ennek az intézményesített időhúzásnak az ára pedig kötbérekben, elvesztett tenderekben és lemorzsolódó partnerekben mérhető – ez az úgynevezett láthatatlan nyári adó.

A problémát a home office és a hibrid munkavégzés általánossá válása tette kritikussá. Míg a hagyományos irodai jelenlét idején fizikailag is látható volt, ha egy kolléga asztala napokig üres, ma a digitális térben sokszor átláthatatlan, éppen ki dolgozik egyáltalán.

„A vállalatok jelentős része nyáron gyakorlatilag vakrepülésben van. A kollégák sokszor napokig küldözgetik az e-maileket és várják a válaszokat olyan vezetőktől, akikről nem is tudják, hogy épp nyaralnak, a helyettesítési lánc pedig gyakran nincs egyértelműen és mindenki számára hozzáférhetően rögzítve”

– mutat rá a probléma gyökerére Czinger Erik, a céges, belső okoskommunikációs hálózatokat is üzemeltető Munipolis hazai vezetője.

A szakember szerint a legnagyobb pénzügyi kockázatot azok a kulcspozícióban lévő munkatársak jelentik, akiknek a hiányában megáll az élet a cégben, de a távollétük és a helyettesítő személye nincs megfelelően kommunikálva a szervezet felé.

Amikor jelentkezik egy azonnali döntést igénylő probléma, az általános belső levelezőlisták és a chatcsoportok csődöt mondanak. A szabadságon lévők nem olvassák a leveleiket (vagy ha igen, az a kiégéshez vezető egyenes út), a bent lévők pedig nem tudják, kinek van joga dönteni az adott kérdésben.

„Az a vállalat, amelyik 2026-ban még mindig a levelezőprogram terjesztési listájára támaszkodik a kritikus időszakokban, garantáltan pénzt veszít az operációs csúszásokon. A mai elvárás az lenne, hogy a belső kommunikációs hálózaton keresztül egyetlen gombnyomással, push üzenetben vagy SMS-ben lehessen értesíteni a releváns csapatokat arról, hogy az adott héten pontosan kihez kell fordulni a jóváhagyásokért, elkerülve a felesleges köröket és a belső feszültségeket”

– hangsúlyozta Czinger Erik.

A szakértő arra is felhívja a figyelmet: a nyári működési bizonytalanság miatt a bent maradó, a gazdátlan feladatok súlya alatt összeroppanó „irodai túlélők” frusztrációja őszre akár fluktuációs hullámot is elindíthat, ami tovább növeli a cég veszteségeit. A megoldás nem a szabadságok korlátozása, hanem a stabil és kontrollált belső kommunikáció – amire épp akkor van a legnagyobb igény, amikor a cég fele épp szabadságát tölti.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Megtorpantak a Temu-rendelések: a FOXPOST is jelentős visszaesést lát

Érezhetően csökkent a Temuról érkező csomagok száma a FOXPOST hálózatában az Európai Unió új, kis értékű importküldeményeket érintő szabályozásának életbe lépését követően. A vállalat tapasztalatai szerint a változás már rövid távon érezhető a forgalmi adatokban.

A július 1-jétől életbe lépett új uniós szabályozás megszüntette a korábbi kedvezményeket a kis értékű, Európai Unión kívülről érkező csomagok esetében. Ennek következtében számos Temu-vásárló magasabb végösszeggel találkozott a fizetés során, ami visszafogta a rendelési kedvet. A FOXPOST saját hálózatán keresztül is egyértelműen érzékelhető a Temu-csomagok számának csökkenése.

„A saját hálózatunkban egyértelműen látszik a visszaesés. Természetesen csak azt látjuk, hogy a FOXPOST-on keresztül mennyi Temu-csomag érkezik, de ezek száma az elmúlt időszakban jelentősen csökkent”

– mondta Radeczky Zoltán, a FOXPOST ügyvezetője.

A szakember szerint ugyanakkor korai lenne tartós trendről beszélni. A nemzetközi tapasztalatok alapján az ilyen visszaesések jellemzően átmenetiek: az amerikai és nyugat-európai piacokon néhány hónap után a forgalom nagyrészt helyreállt, miután az online piacterek alkalmazkodtak az új szabályozási környezethez.

A Temu esetében is várható hasonló alkalmazkodás. A vállalat már dolgozik európai raktárkapacitásainak bővítésén, ami lehetővé teheti, hogy a jövőben egyre több terméket uniós készletekből szállítson ki. Ez mérsékelheti az új vám- és importszabályok hatását, így a jelenlegi visszaesés idővel részben visszapattanhat.

Radeczky Zoltán szerint a mostani időszak ugyanakkor lehetőséget is jelenthet a hazai e-kereskedők számára.

„Ez átmenetileg javítja a hazai e-kereskedők esélyeit. Időt nyerhetnek arra, hogy javítsák szolgáltatásaikat és felkészüljenek arra a versenyre, amely várhatóan ismét kiéleződik, amikor a nemzetközi piacterek alkalmazkodnak az új környezethez”

– fogalmazott a FOXPOST ügyvezetője.

A következő hónapok dönthetik el, hogy a most tapasztalható visszaesés csupán átmeneti korrekció marad, vagy tartósabban is átalakítja a határon túli online vásárlási szokásokat. A jelek alapján azonban inkább egy rövid távú alkalmazkodási időszakról van szó, amelyet később ismét élénkülő verseny követhet.

A néhány héttel ezelőtt még éppen a Temus küldemények okoztak rendkívüli terhelést. A FOXPOST a korábbi Packeta csomagautomata-hálózat integrációjának legösszetettebb szakaszát éppen akkor hajtotta végre, amikor a július 1-jén életbe lépő uniós vámszabályok miatt sok vásárló előrehozta kínai rendeléseit. A Temu-rendelések megugrása a nyári időszakban a karácsonyi csúcsszezonhoz hasonló forgalmat generált, szolgáltatási nehézségeket okozva. A FOXPOST számos intézkedést bevezetett a működés stabilizálása érdekében, melyeknek köszönhetően a működési problémák mérséklődtek, és a szolgáltatás teljesítménye folyamatosan javul.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

80 ezer kriptós tűnt el a magyar piacról

Látványosan átalakult a magyar kriptopiac az elmúlt egy évben: a PwC 2026 júniusában elvégzett felmérése szerint az aktív felhasználók száma mintegy 80 ezer fővel csökkent, ezzel az aktív felhasználói kör 38%-kal szűkült. A változások hátterében leginkább hazai sajátosságok állnak, köztük a szigorodó szabályozási környezet és a Revolut hazai kriptoszolgáltatásainak megszűnése. A megmaradó felhasználói kör tapasztaltabb és tőkeerősebb, de továbbra is óvatosan mozog.

A nemzetközi visszaesés itthon erősebben csapódott le

A kriptoeszközök globálisan gyengébb teljesítményt mutattak az elmúlt időszakban, és ez Magyarországon is érezhető volt. A piaci kapitalizáció visszaesése, a szűkülő likviditás és a magas kamatkörnyezet egyaránt mérsékelte a kockázatvállalási kedvet. Itthon mindezt tovább erősítették a szabályozási környezet változásai és ennek következtében egyes szolgáltatók kivonulása. A PwC 2026 júniusában, immár második alkalommal elvégzett kriptopiaci felmérése azt vizsgálta, hogyan érintették ezek a fejlemények a magyar felhasználókat. A tavalyi kutatás szerint Magyarországon mindössze 210 ezer ember rendelkezett aktívan valamilyen kriptovalutával, ami a 4,4 millió fős, digitálisan affinis felnőtt lakosság szűk szeletét adta. Az elmúlt év hatására ez a kör hozzávetőlegesen 80 ezer fővel szűkült, ami a 2025-ös bázishoz viszonyítva 38%-os lemorzsolódást jelent. A visszaesés nem egyenletesen érintette a piacot: elsősorban azok tűntek el, akik számára a kriptózás egy könnyen elérhető platformhoz kötődött.

A legnépszerűbb platform kivonulásával eltűntek a kisbefektetők

A Revolut hazai kriptoszolgáltatásainak megszűnése különösen erősen hatott a felhasználói aktivitásra, mivel 2025-ben a hazai kriptósok 74%-a ezen a felületen keresztül kereskedett. A korábban Revoluton kereskedők 56%-a teljesen felhagyott a kriptózással, és mindössze 26%-uk helyezte át kriptobefektetéseit más platformra. A magyar piacon sok felhasználó számára nem maga az eszközosztály, hanem az egyszerű, ismert belépési pont jelentette a fő vonzerőt. A platformváltásból elsősorban a Binance, a Crypto.com, a Kraken, a Coinbase Exchange és a Bitpanda profitált.

„A Revolut esete megmutatta, hogy a hazai kriptohasználat meghatározó része továbbra sem klasszikus befektetői döntésként, hanem egy könnyen elérhető digitális szolgáltatás részeként működött. Amikor ez a megszokott belépési pont eltűnt, sok felhasználó számára maga a kriptózás is háttérbe szorult. Ez erős jelzés a szolgáltatóknak: a hazai piacon a hozzáférés egyszerűsége és a felhasználói bizalom legalább annyira meghatározó, mint az árfolyamok alakulása”

– mondta Móczó Árpád, a PwC Magyarország szakértője, a kutatás vezetője.

A tapasztalt befektetők megtartották pozíciójukat

Az elmúlt évben nemcsak az aktív kriptósok száma csökkent, hanem a csoport összetétele is átrendeződött. A kisebb összegekkel kísérletező, alkalmi szereplők közül sokan eltűntek, miközben nagyobb súlyt kaptak a hosszabb ideje jelen lévő felhasználók. A válaszadók átlagosan már négy éve tartanak kriptoeszközöket, szemben az előző évi 2,7 évvel; azok aránya pedig, akik több mint öt éve tartanak kriptót, 21 százalékponttal emelkedett. Eközben 18%-kal csökkent azoké, akik az elmúlt egy évben vásároltak először. A piac bővülése így megtorpant, és ma inkább a tapasztaltabb befektetők határozzák meg a hazai kriptós közeget.

„A lemorzsolódás után egy kisebb, de pénzügyileg tudatosabb felhasználói kör maradt aktív. Ők jellemzően nem rövid távú kísérletként tekintenek a kriptoeszközökre, hanem egy kockázatos, de jól ismert befektetési formaként. Ez megváltoztatja a piac karakterét: kevesebb az alkalmi belépő, miközben nagyobb szerep jut azoknak, akik hosszabb távon is hajlandók kezelni a volatilitást, illetve a felmerülő piaci sokkokat”

– fogalmazott Timár Szabolcs, a PwC szakértője.

Koncentráltabb portfóliók, visszafogott aktivitás

A kriptoeszközökben tartott összegek eloszlása is átrendeződött: az 50 ezer forint alatti portfólióval rendelkezők aránya 23 százalékponttal csökkent, de a 100–500 ezer forintos kitettségek súlya 13 százalékponttal, az 5 millió forint felettieké pedig 10 százalékponttal nőtt. A piac így nemcsak kisebb, hanem koncentráltabb is lett: az alkalmi, kis összeggel jelen lévő felhasználók visszaszorulásával nagyobb szerepet kaptak a tőkeerősebb, tapasztaltabb befektetők.

A szélesebb lakossági belépést továbbra is a korlátozott érdeklődés fékezi: a válaszadók 44%-a ezt jelölte meg fő visszatartó tényezőként. Emellett az alacsony tájékozottság 25%, a biztonsági aggályok 20%, a szükséges tőke hiánya 19%, a magas befektetési kockázat pedig 18% számára akadály. Az aktív befektetők többsége sem növeli kitettségét: 74%-uk havonta egyszer sem kereskedik kriptoeszközökkel, 46% nem változtatna kriptobefektetései mértékén, és 28% is legfeljebb kismértékű növelést tervez. A szabályozás stabilizálódását ugyanakkor sokan kedvezően ítélik meg: 45% mérsékelt, 23% pedig erőteljes fejlődést vár. A piac újraindulása így nem elsősorban az árfolyamokon, hanem a hozzáférés, a szabályozás és a bizalom együttes alakulásán múlhat.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!