Gazdaság

A vállalati biztonság 6 legfontosabb trendje 2020-ban

Az optimista azért várja az éjfélt, hogy az új év elkezdődjön, a pesszimista pedig azért, hogy megbizonyosodjon róla, az óév elmúlt.

Nem kell különösebb jóstehetség ahhoz, hogy meg tudjuk mondani: idén is fontos lesz az IT-biztonság a vállalatoknál. Egyelőre ugyanis nincs kilátás arra, hogy az egyre aktívabb kiberbűnözők hirtelen más foglalkozás után néznek.

A Micro Focus szakértői szerint 2020-ban a gépek sietnek segítségünkre a védekezésben, és egyre több vállalat igyekszik majd csökkenti a kockázatokat a kiemelt fiókok, a felhasználói tevékenységek és az IoT-eszközök ellenőrzésével, valamint az alkalmazások biztonságának tesztelésével.

A kibertámadások és az adatszivárgási esetek száma idén sem fog csökkenni, ezért a vállalatoknak minden eddiginél több figyelmet, energiát és pénzt kell fordítaniuk arra, hogy megvédjék értékes adataikat és rendszereiket. 2019-ben kiemelkedően sok volt az adatszivárgás, csak az első kilenc hónapban 5183 incidensről érkezett jelentés, amelyek összesen közel 8 milliárd adatrekordot érintettek. A Gartner becslései szerint pedig 2022-re a kiberbiztonságra fordított összeg világszinten eléri a 113,7 milliárd dollárt. A Micro Focus szakértői összegyűjtötték azt a hat trendet, amelyek meghatározóak lesznek idén a vállalati IT-biztonságban.

Kiemelt fiókok ellenőrzése

Nem számít új kihívásnak a vállalatok számára a kiemelt, rendszergazdai jogosultságokkal rendelkező fiókokkal történő visszaélések megakadályozása, ettől függetlenül ez idén is a prioritások között szerepel. Ezek kihasználásával ugyanis mind a kiberbűnözők, mind a rosszindulatú alkalmazottak komoly, sokszor helyrehozhatatlan károkat okozhatnak az anyagiak és a hírnév terén egyaránt. Ezért a vállalatoknak időről időre felül kell vizsgálniuk, tényleg csak azok rendelkeznek-e kiemelt fiókkal a cégen belül, akik esetében ez valóban indokolt. Azt is monitorozniuk kell továbbá, hogy ezek a személyek milyen tevékenységeket végeznek a jogosultságok birtokában.

Nulla bizalom

A vállalatok nem tudhatják, mikor éri őket valamilyen támadás kívülről vagy belülről, ezért egyre több cégnél alkalmazzák a „nulla bizalom” megközelítést. Vagyis elvetik azt a feltételezést, hogy a céges hálózaton belül minden és mindenki, beleértve az alkalmazottakat, a szoftvereket és a hardvereket alapvetően megbízható, és nem akar ártani a cégnek. Ezért a legkisebb jogosultság elvét használva mindenkinek csak azokhoz a rendszerekhez, adatokhoz és erőforrásokhoz biztosítanak hozzáférést, amelyekre valóban szüksége van a mindennapi munkához. Ezeket az eléréseket időről időre ellenőrzik, és emellett folyamatosan értékelik minden személy és eszköz tevékenységét a kockázatok szempontjából. Ahol rizikót észlelnek, ott automatikusan meg is szüntethetik a kapcsolatot és a hozzáférést, hogy megakadályozzák az esetleges károkozást.

Gépek a szakemberhiány leküzdésére

A biztonság fenntartásához rengeteg tevékenységet kell megfigyelni, és óriási mennyiségű adatot kell elemezni. Ezt már nem lehet emberi erővel megoldani, különösen annak fényében, hogy világszerte egyre nagyobb a hiány IT-biztonsági szakemberekből. Ezért egyre fontosabb szerephez jutnak az olyan megoldások, amelyek kiváltják vagy megkönnyítik a szakértők munkáját. Ilyen például az a technológia, amely már a Micro Focus biztonsági információ- és eseménykezelő szoftverében is elérhető. Ez a rendszer mesterséges intelligenciát és gépi tanulást alkalmazva képes elemezni a naplóadatokat, és több millió esemény közül azonosítani a gyanús tevékenységeket. Így a szakembereknek csak a releváns dolgokkal kell foglalkozniuk, tehát akár kisebb személyzettel is fenntartható a biztonság.

Terjedő többlépcsős azonosítás

Egyre több cégnél vélik úgy, hogy a jelszavas azonosítás önmagában még nem elég. Hiszen egy jelszóval rengeteg veszélyes dolog történhet: ellophatják, feltörhetik, kitalálhatják, megoszthatják, leírhatják, elfelejthetik… Meg kell tehát erősíteni a biztonságot valamilyen egyéb hitelesítési módszerrel, például biometrikus azonosítóval vagy mobileszközre küldött kóddal. Természetesen ezeknek is megvan a maguk kockázata, hiszen az okostelefont és a biometrikus adatokat is ellophatják, ahogyan ez tavaly meg is történt több millió ember ujjlenyomatával. Ez különösen azért problémás, mert egy ujjlenyomatot nem lehet olyan könnyen lecserélni, mint egy jelszót. Önmagában tehát minden azonosítási módszer kockázatos, ha azonban kombinálják őket, az nagyobb biztonságot garantál. A megfelelő keretrendszert alkalmazva egyszerűen használható több hitelesítési módszer is, és a lehetőségek tárháza a későbbiekben is bővíthető újabb technológiákkal.

Vigyázó szemek az IoT-eszközökön

Ma már minden és mindenki csatlakozik az internethez. Természetesen rengeteg előnyt tartogat mind a vállalati, mind a magánfelhasználók számára, ha a különféle berendezéseink képesek intelligens módon gyűjteni és megosztani az adatokat. Ugyanakkor ez a lehetőség biztonsági problémákat is felvet, hiszen ami csatlakozik az internethez, azt fel is lehet törni. A Micro Focus szakértői szerint csökkentheti az IoT-eszközökhöz kapcsolódó kockázatot, ha a készülékekhez ugyanúgy hozzárendelnek egy-egy digitális személyazonosságot, mint az emberi felhasználókhoz, és ehhez mérten ellenőrzik a tevékenységüket: valóban szokásosnak számít-e, amit a hálózaton belül művelnek, vagy eltéríthették és kihasználhatták-e a kiberbűnözők.

Mindenki tesztel

A Micro Focus friss felmérése szerint a webes alkalmazások 94 százalékában előfordul valamilyen sérülékenység a biztonsági funkciókban, és az asztali, illetve mobilos alkalmazásokban sem sokkal rózsásabb a helyzet. A vállalatok azonban egyre egyszerűbben futtathatnak le alkalmazásbiztonsági teszteket a különféle, könnyen elérhető eszközök segítségével. Ezért idén várhatóan még többen ellenőrzik majd ilyen megoldásokkal a házon belül használt alkalmazásokat, legyen szó akár saját fejlesztésű, akár más gyártótól származó szoftverekről.

Up Next

1,4 milliós magyarországi utasforgalommal zárta 2019-et a FlixBus

Don't Miss

A Zyxel kinevezte új globális értékesítési és marketing alelnökét

Gazdaság

Otthoni energiatároló program: a MANAP javaslatai a pályázóknak

A kormány közzétette az Otthoni Energiatároló Program részletes pályázati felhívását, amelynek célja, hogy lakossági napelemes rendszerekhez energiatároló berendezések telepítését támogassa vissza nem térítendő, legfeljebb 2,5 millió forint támogatással.

A támogatást olyan magánszemélyek igényelhetik, akiknél a beruházás helyszíne magyarországi lakóingatlan, és akik már rendelkeznek napelemes rendszerrel vagy annak telepítését vállalják. A pályázat fontos lehetőséget kínál a zöldenergia hatékonyabb felhasználására és a háztartások energia-önellátásának növelésére. Ugyanakkor a beruházás sikerét és hosszú távú megtérülését nagymértékben befolyásolják a technikai megoldások, a kivitelezési döntések és a választott gyártók, ezért a Manap javaslataival abban kíván segítséget nyújtani, hogy a pályázók megalapozott döntéseket hozhassanak, és csökkentsék az energiatároló rendszerekhez kapcsolódó kockázatokat.

A program jelentős lehetőség a háztartások energiafüggetlenségének növelésére és rezsiköltségeik csökkentésére, ugyanakkor a műszaki megvalósításban szakmai körültekintést igényel. Ezért a MANAP tudatos döntéshozatalra hívja fel a pályázók figyelmét, különösen a kivitelezőválasztás, a gyártói háttér értékelése, és az eszközök telepítési helyének műszaki és biztonsági szempontjai vonatkozásában. A pályázat 2026. február 2-án 10:00 órakor indul, és részletes feltételei elérhetők a kormany.hu/otthonienergiatarolo oldalán.

A 2026. február 2-án induló első pályázati szakaszban nem szükséges kivitelezőt választani.

A pályázati felhívás értelmében a támogatási kérelem benyújtásához nem szükséges előzetesen kivitelezőt kijelölni vagy szerződést kötni. A kiírás szerint a szerződéskötésre csak az igazolási szakaszban (2026. március 16-tól kezdődően) lesz szükség, így fontos időt szentelni arra, hogy a kivitelező listán szereplő vállalkozások ajánlatait alaposan megvizsgálják és értékeljék a műszaki tartalom, ár és megbízhatóság alapján.

Ajánlott:

több kivitelezőtől ajánlatot kérni,
alternatív műszaki megoldások (különböző gyártók, típusok) esetén is több variációt bekérni,
a kivitelező hátterét, referenciáit, tapasztalatát és műszaki alkalmasságát szakmai szempontok mentén összehasonlítani.
meggyőződni arról, hogy a meglévő rendszerhez illeszkedő műszaki megoldást tud-e ajánlani, mert egy meglévő rendszer átépítése/módosítása komolyabb szakértelmet kíván, mint egy teljesen új rendszer kiépítése.

Gyártói háttér és termék-összehasonlítás fontossága

A támogatott energiatároló rendszerek eszközkiválasztása hosszú távra szóló döntés,

érdemes több gyártó termékét összehasonlítani garanciális feltételek, műszaki adatok és valós piaci jelenlét alapján,
külön figyelmet érdemel, hogy a gyártó rendelkezik-e európai/hazai, magyar nyelvű támogatási háttérrel, technikai ügyféltámogatással, elérhető szervizzel,
a jelentősen olcsóbb termékek esetén különösen alapos gyártói és megfelelőségi vizsgálat javasolt.

Telepítés és elhelyezés – műszaki és tűzvédelmi szempontok

A tárolók elhelyezésével kapcsolatban kiemelten fontos:

megkülönböztetni a beltéri és kültéri telepítési szabályokat,
betartani az Országos Tűzvédelmi Szabályzat és a kapcsolódó Tűzvédelmi Műszaki Irányelvek előírásait (pl. tűzeseti lekapcsolás, jelölések, áramköri kialakítás, tűzjelző telepítése beltérben),
kiválasztani azt a helyet, ahol a berendezések biztonságosan, a hálózati és ingatlanállapotnak megfelelően telepíthetők, melyre a fenti szabályzat és irányelvek útmutatást adnak.

Tudatos döntés = hosszú távú megtérülés és biztonság

A lakossági energiatárolási pályázat kiemelkedő lehetőség a zöldenergia hatékonyabb hasznosítására és a háztartási önellátás növelésére. Azonban a technikai, szerződéses és gyártói döntések mind hozzájárulnak a beruházás hosszú távú sikeréhez és megtérüléséhez. A jelenlegi szabályozási és támogatási struktúra lehetővé teszi, hogy a pályázók lépésről lépésre, megfelelő információk birtokában hozzák meg döntéseiket — így maximálva a pályázatból és a beruházásból származó előnyöket és ami a tárolós rendszereknél még fontosabb, minimalizálva a kockázatokat.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Ilyen környezetben készülnek az állatorvosi vakcinák

Ezek a technológiák segítik a Ceva-Phylaxia állatgyógyászati termékeinek hazai gyártását.

A legtöbb kutya- és macskatartó számára ismerősek lehetnek Magyarország legnagyobb állategészségügyi vállalatának, a több mint száztíz éves hazai múltra visszatekintő Ceva-Phylaxia állatgyógyászati termékei. A közel 1500 munkatársat alkalmazó, kutatással, vakcinagyártással és -kereskedelemmel egyaránt foglalkozó vállalat oltóanyagai világszerte segítik a baromfi-, a sertés és kérődzőállományok egészségének megőrzését is.

A cég budapesti és monori üzemeiben szigorú gyógyszeripari előírásoknak kell megfelelni a gyártás teljes folyamata során, hogy mindig egyformán magas minőségű termékek kerülhessenek a polcokra. Ezt az állandó és energiagazdálkodási szempontból is hatékony, illetve fenntartható környezetet biztosítják modern, digitalizált épületautomatizálási megoldások.

A két telephelyen az elmúlt években folyamatos fejlesztések történtek ezen a téren, amelyhez a Siemens Zrt. szállította – partnerein, az SBT Automatika Kft.-n és az ELSZÖV-Automatika Kft.-n keresztül – az épületgépészeti automatizálási feladatokat irányító szoftveres megoldásokat, valamint a pontos mérésekhez precízen kalibrálható, megfelelő tanúsítványokkal ellátott szenzorokat. Ez a rendszer lehetővé teszi, hogy az olyan paraméterek, mint például a hőmérséklet vagy a páratartalom a szigorú határértékeken belül maradjanak a gyártási folyamat során. Az átlátható és könnyen kezelhető riportolási funkcióknak köszönhetően pedig az adatok a hitelességét és biztonságát is garantálni tudja az alkalmazás.

A gyártás zökkenőmentességét emellett a Siemens ipari automatizálási megoldások is támogatják a Ceva-Phylaxia üzemeiben.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Modern irodaházak, modern szabályozókkal Zuglóban

A Zuglói Városközpont új irodaépületeit Siemens-termosztátokkal szerelték fel.

A Bosnyák tér mellett épült meg Budapest legújabb városnegyede: a Zuglói Városközpont. A nagyszabású beruházás keretében, hét hektáros területen, egy lakó- és hét irodaépületet alakítottak ki, üzleti helyiségekkel és mélygarázsokkal együtt.

Az irodáknak, üzleteknek otthont adó Zenit Corso. Forrás: Zenit Corso

A projekt során központi szerepet töltött be a környezettudatosság: az épületek energiahatékonyságát geotermikus energia biztosítja, a fűtési és melegvíz-előállító rendszerek ezzel a technológiával és korszerű hőszivattyús megoldással működnek majd. Ez a lakók számára az átlagosnál jelentősebb alacsonyabb rezsiköltségeket, az irodák bérlőinek pedig a fenntarthatósági előírások könnyedén történő teljesítését biztosítja majd. Emellett az ingatlanokat az alig egy év múlva életbe lépő mérésügyi rendelkezéseknek való megfelelésre is előkészítették: egyedi, távoli leolvasásra is alkalmas hőmennyiségmérőkkel szerelték fel őket.

Ahhoz, hogy a bérlők hatékonyan tudják kezelni, valamint a saját igényeik szerint alakítani ezeket a fűtés-hűtési rendszereket, korszerű, univerzális és kommunikációképes termosztátok kerültek az irodaépületekbe, amelyeket a Siemens Zrt. szállított partnerén, a Welltech ZRt.-n keresztül.

Az összesen beépített, több mint 3 ezer készülék szinte bármilyen fűtőrendszerhez (pl. radiátor, padlófűtés, fan-coil rendszerek) könnyedén hozzáilleszthető a számos ki- és bemeneti csatlakozójának köszönhetően. Így oldható meg például az ablaknyitás-érzékelés is, ami a hatékonyabb hűtés-fűtésvezérlést teszi lehetővé, és hozzájárul az energiaköltségek csökkentéséhez.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!