Gazdaság

A vállalati biztonság 6 legfontosabb trendje 2020-ban

Az optimista azért várja az éjfélt, hogy az új év elkezdődjön, a pesszimista pedig azért, hogy megbizonyosodjon róla, az óév elmúlt.

Nem kell különösebb jóstehetség ahhoz, hogy meg tudjuk mondani: idén is fontos lesz az IT-biztonság a vállalatoknál. Egyelőre ugyanis nincs kilátás arra, hogy az egyre aktívabb kiberbűnözők hirtelen más foglalkozás után néznek.

A Micro Focus szakértői szerint 2020-ban a gépek sietnek segítségünkre a védekezésben, és egyre több vállalat igyekszik majd csökkenti a kockázatokat a kiemelt fiókok, a felhasználói tevékenységek és az IoT-eszközök ellenőrzésével, valamint az alkalmazások biztonságának tesztelésével.

A kibertámadások és az adatszivárgási esetek száma idén sem fog csökkenni, ezért a vállalatoknak minden eddiginél több figyelmet, energiát és pénzt kell fordítaniuk arra, hogy megvédjék értékes adataikat és rendszereiket. 2019-ben kiemelkedően sok volt az adatszivárgás, csak az első kilenc hónapban 5183 incidensről érkezett jelentés, amelyek összesen közel 8 milliárd adatrekordot érintettek. A Gartner becslései szerint pedig 2022-re a kiberbiztonságra fordított összeg világszinten eléri a 113,7 milliárd dollárt. A Micro Focus szakértői összegyűjtötték azt a hat trendet, amelyek meghatározóak lesznek idén a vállalati IT-biztonságban.

Kiemelt fiókok ellenőrzése

Nem számít új kihívásnak a vállalatok számára a kiemelt, rendszergazdai jogosultságokkal rendelkező fiókokkal történő visszaélések megakadályozása, ettől függetlenül ez idén is a prioritások között szerepel. Ezek kihasználásával ugyanis mind a kiberbűnözők, mind a rosszindulatú alkalmazottak komoly, sokszor helyrehozhatatlan károkat okozhatnak az anyagiak és a hírnév terén egyaránt. Ezért a vállalatoknak időről időre felül kell vizsgálniuk, tényleg csak azok rendelkeznek-e kiemelt fiókkal a cégen belül, akik esetében ez valóban indokolt. Azt is monitorozniuk kell továbbá, hogy ezek a személyek milyen tevékenységeket végeznek a jogosultságok birtokában.

Nulla bizalom

A vállalatok nem tudhatják, mikor éri őket valamilyen támadás kívülről vagy belülről, ezért egyre több cégnél alkalmazzák a „nulla bizalom” megközelítést. Vagyis elvetik azt a feltételezést, hogy a céges hálózaton belül minden és mindenki, beleértve az alkalmazottakat, a szoftvereket és a hardvereket alapvetően megbízható, és nem akar ártani a cégnek. Ezért a legkisebb jogosultság elvét használva mindenkinek csak azokhoz a rendszerekhez, adatokhoz és erőforrásokhoz biztosítanak hozzáférést, amelyekre valóban szüksége van a mindennapi munkához. Ezeket az eléréseket időről időre ellenőrzik, és emellett folyamatosan értékelik minden személy és eszköz tevékenységét a kockázatok szempontjából. Ahol rizikót észlelnek, ott automatikusan meg is szüntethetik a kapcsolatot és a hozzáférést, hogy megakadályozzák az esetleges károkozást.

Gépek a szakemberhiány leküzdésére

A biztonság fenntartásához rengeteg tevékenységet kell megfigyelni, és óriási mennyiségű adatot kell elemezni. Ezt már nem lehet emberi erővel megoldani, különösen annak fényében, hogy világszerte egyre nagyobb a hiány IT-biztonsági szakemberekből. Ezért egyre fontosabb szerephez jutnak az olyan megoldások, amelyek kiváltják vagy megkönnyítik a szakértők munkáját. Ilyen például az a technológia, amely már a Micro Focus biztonsági információ- és eseménykezelő szoftverében is elérhető. Ez a rendszer mesterséges intelligenciát és gépi tanulást alkalmazva képes elemezni a naplóadatokat, és több millió esemény közül azonosítani a gyanús tevékenységeket. Így a szakembereknek csak a releváns dolgokkal kell foglalkozniuk, tehát akár kisebb személyzettel is fenntartható a biztonság.

Terjedő többlépcsős azonosítás

Egyre több cégnél vélik úgy, hogy a jelszavas azonosítás önmagában még nem elég. Hiszen egy jelszóval rengeteg veszélyes dolog történhet: ellophatják, feltörhetik, kitalálhatják, megoszthatják, leírhatják, elfelejthetik… Meg kell tehát erősíteni a biztonságot valamilyen egyéb hitelesítési módszerrel, például biometrikus azonosítóval vagy mobileszközre küldött kóddal. Természetesen ezeknek is megvan a maguk kockázata, hiszen az okostelefont és a biometrikus adatokat is ellophatják, ahogyan ez tavaly meg is történt több millió ember ujjlenyomatával. Ez különösen azért problémás, mert egy ujjlenyomatot nem lehet olyan könnyen lecserélni, mint egy jelszót. Önmagában tehát minden azonosítási módszer kockázatos, ha azonban kombinálják őket, az nagyobb biztonságot garantál. A megfelelő keretrendszert alkalmazva egyszerűen használható több hitelesítési módszer is, és a lehetőségek tárháza a későbbiekben is bővíthető újabb technológiákkal.

Vigyázó szemek az IoT-eszközökön

Ma már minden és mindenki csatlakozik az internethez. Természetesen rengeteg előnyt tartogat mind a vállalati, mind a magánfelhasználók számára, ha a különféle berendezéseink képesek intelligens módon gyűjteni és megosztani az adatokat. Ugyanakkor ez a lehetőség biztonsági problémákat is felvet, hiszen ami csatlakozik az internethez, azt fel is lehet törni. A Micro Focus szakértői szerint csökkentheti az IoT-eszközökhöz kapcsolódó kockázatot, ha a készülékekhez ugyanúgy hozzárendelnek egy-egy digitális személyazonosságot, mint az emberi felhasználókhoz, és ehhez mérten ellenőrzik a tevékenységüket: valóban szokásosnak számít-e, amit a hálózaton belül művelnek, vagy eltéríthették és kihasználhatták-e a kiberbűnözők.

Mindenki tesztel

A Micro Focus friss felmérése szerint a webes alkalmazások 94 százalékában előfordul valamilyen sérülékenység a biztonsági funkciókban, és az asztali, illetve mobilos alkalmazásokban sem sokkal rózsásabb a helyzet. A vállalatok azonban egyre egyszerűbben futtathatnak le alkalmazásbiztonsági teszteket a különféle, könnyen elérhető eszközök segítségével. Ezért idén várhatóan még többen ellenőrzik majd ilyen megoldásokkal a házon belül használt alkalmazásokat, legyen szó akár saját fejlesztésű, akár más gyártótól származó szoftverekről.

Up Next

1,4 milliós magyarországi utasforgalommal zárta 2019-et a FlixBus

Don't Miss

A Zyxel kinevezte új globális értékesítési és marketing alelnökét

Gazdaság

Sikerrel zárult Shanghai magyarországi bemutatkozása

Október 30-31-én zajlott a Hungexpo területén a világ egyik legnagyobb, Kínai állami támogatással megvalósuló kiállítássorozata, a Shanghai Fair Trade Show budapesti állomása.

A többezer látogatót vonzó eseményen mintegy 130 kínai high-tech vállalkozás képviseltette magát a legkülönbözőbb szegmensekből. Az eseményen mások mellett előadást tartott Bihari Katalin, a Külgazdasági és Külügyminisztérium külgazdaság fejlesztéséért felelős helyettes államtitkára, a HEPA vezérigazgatója, és Sun Jianping, a Shanghai Services Federation elnöke is.

Az eseményt elsősorban magyar vállalkozások képviselői látogatták, akiknek ez a koncentrált jelenlét kiváló alkalmat kínált, hogy akár több közvetlen kapcsolatot is kialakítsanak kínai gyártókkal és szolgáltatókkal. A minél intenzívebb kapcsolatfelvételt előre egyeztetett személyes találkozók is segítették a kínai és magyar cégek képviselői között ‒ mondta el Szabó Mónika, a rendezvény szervezését és kommunikációját magyar részről támogató a Gold Communications Kft. ügyvezetője.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Új házi fejlesztésű AI-platform a K&H-nál

A K&H Bank új szintre emelte a mesterséges intelligencia belső alkalmazását.

Elindult az ügyfelek által már jól ismert, Kate nevű, teljes egészében házon belül fejlesztett HR-asszisztens, amely már most több ezer munkavállalónak nyújt azonnali, pontos válaszokat szabadság, juttatások, képzések és adminisztrációs témákban. A rendszer nem egy dobozos megoldás, hanem nulláról felépített, skálázható AI-platform, amely a jövőben más területekre – például pénzügy, beszerzés vagy IT-támogatás – is tovább vihető lesz.

A fejlesztési folyamatban több bankon belüli csapat együttműködésével hozták létre a rendszer szabályozási és technológiai kereteit. Az AI nem kulcsszavak alapján keres, hanem természetes nyelven megfogalmazott kérdéseket értelmez, és validált belső tartalmakra építve ad választ. Fontos szempont volt az AI-hallucinációk minimalizálása, ezért a tudásbázis kizárólag jóváhagyott információkból épül fel. A rendszer használata már a bevezetés első szakaszában intenzív. Eddig minden hetedik kolléga kipróbálta a digitális asszisztenst. A fejlesztők ek visszajelző funkciót is beépítettek, amely valós időben segíti a működés finomhangolását.

A projekt megvalósítása nemcsak technológiai, hanem szervezeti kultúraváltást is jelentett. A hagyományos fejlesztési modell helyett agilis, gyors interakciókra építő működés valósult meg, amelyben több terület dolgozott összehangoltan. A K&H ezzel a fejlesztéssel hosszú távra fektette le egy vállalati AI-tudásmenedzsment rendszer alapjait, amelyre a következő bővítések is épülnek majd.

„A Kate-fejlesztés nemcsak egy sikeres AI-projekt, hanem fontos üzenet a technológiai szakembereknek is. A K&H-nál valódi innováción dolgozhatnak egy stabil, nagyvállalati környezetben, ahol a fenntartható megoldások, a szakmai fejlődés és a jövőálló tudás megszerzése nem ígéret, hanem működési alapelv. Az, hogy ezt a rendszert házon belül építettük fel, jól mutatja, milyen ereje van az agilis gondolkodásnak és a nyitott, együttműködő csapatmunkának. Büszkék vagyunk arra is, hogy nálunk a szakmai átjárhatóság, az emberi oldal ugyanúgy érték, mint a technológiai teljesítmény – ez az, ami hosszú távon is vonzóvá teszi a K&H-t az IT-szakemberek számára”

– mondta Ozorai Dénes, a K&H IT vezetője.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Mínuszban az e-kereskedelmi mérleg: ezek a cégek javíthatják az egyensúlyt

Erősen negatív Magyarország digitális külkereskedelmi mérlege: a hazai vásárlók egyre nagyobb arányban költenek külföldi webáruházakban, miközben a magyar e-kereskedők exportja csak lassan bővül.

A HungarEcomm Stars díj azokat a legvilágpiacképesebb e-kereskedelmi vállalatokat ismeri el, amelyek teljesítményükkel képesek enyhíteni a digitális kereskedelmi egyensúlyhiányt.

Az e-kereskedelem jelentősége messze túlmutat önmagán: a 2025-ben díjazott 40 vállalat a hazai webáruházak alig egy ezrelékét képviseli, mégis 2024-ben 258 milliárd forintos online forgalmat értek el, ami a teljes magyar e-kereskedelmi piac 20 százalékát adja. A több országba exportáló cégek négyszer gyorsabban növekedtek, mint a kizárólag belföldön működő szereplők, a PwC mezőnyelemzése szerint.

„Az e-kereskedelem a digitális gazdaság egyik legfontosabb innovációs inkubátora. Technológiai újító erejével, adatvezérelt működésével, gyors alkalmazkodóképességével és folyamatos fejlesztésre épülő kultúrájával közvetlenül erősíti a hazai digitális ökoszisztémát”

– hívta fel a figyelmet Szabó László, a díjat alapító Growww Digital alapító partnere.

Magyar világmárka 100 országban

Három kategóriában összesen 15 vállalat kapott elismerést, idén először a Magyarországon leányvállalattal rendelkező nemzetközi omnichannel cégek is nevezhettek.

Digital Star kategória: 1. Pepita Group Zrt. (pepita.hu); 2. Suller-Táp Kft. (kutyakajás.hu); 3. Webshop Global Kft. (pelenka.hu); 4. Leziter Kft. (homelux.hu); 5. iPon Computer Kft. (ipon.hu)
Local Omnistar kategória: 1. Euronics, 2. Praktiker, 3. Zákány Szerszámház, 4. Dockyard, 5. Reflexshop
Global Omnistar kategória: 1. IKEA, 2. MediaMarkt, 3. Rossmann, 4. dm, 5. iStyle
Exportkülöndíj: BioTechUSA

„A BioTechUSA sztori jól példázza, hogyan válhat egy magyar alapokra épülő vállalat globális sikertörténetté az e-kereskedelemben. A cég a hazai gyártásra, tudásra és szakemberbázisra építve tudott olyan nemzetközi növekedést elérni, amely ma több mint 100 országban biztosít jelenlétet. Fejlődése azt mutatja, hogy a magyar vállalatok is képesek világpiaci szinten versenyezni, ha tudatosan építenek exportpiacokra. Sikere inspiráló példa minden hazai e-kereskedő számára”

– indokolta a döntést Szabó László.

Már a 40-es listára kerülés is komoly nemzetközi mérce szerint mérhető eredmény: a vállalatoknak szigorú szakmai és pénzügyi feltételeknek kellett megfelelniük, és át kellett esniük a PwC, az Oander és a Growww Digital többszempontúértékelésén.

A legvilágpiacképesebb magyarországi omnichannel és e-kereskedők – 2025 (ABC sorrendben)

Alinda; Auchan; BestByte; BHP Gumi; BioTechUSA; Bortársaság; Brendon; Cosori; dm; Dockyard; Euronics; Forex; Fressnapf; Gammo; Heavy Tools; Homelux; IKEA; iPon; iSTYLE; JátékNet; Kutyakajás.hu; Kütyübazár; Libri; Libri-Bookline; Lumenet; MediaMarkt; Nutriversum; online Márkaboltok; Pelenka.hu; Pepita.hu; Petissimo; Praktiker; Reflexshop; REGIO JÁTÉK; Rossmann; SportSarok; Újház Bodrogi; Vágyaim.hu; Warnex; Zákány Szerszámház

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!