Gazdaság

Az adatsérülések 40%-a az ügyfelekről tárolt adatokat érinti

Hogyan csökkenthetik a vállalkozások a potenciális kárt?

Ingyenes távmunkával foglalkozó modullal, valamint a GDPR és az érzékeny adatok kérdéseit tárgyaló új témakörökkel bővültek a Kaspersky biztonság-tudatossági megoldásai.

Amint az a Kaspersky informatikai biztonsági kockázatokat vizsgáló felméréséből kiderült, az ügyfelek személyes adatai minden más vállalati adatnál gyakrabban érintettek az adatsérülésekben. Az ilyen adatok kiszivárgása rombolhatja a hírnevet és pénzügyi veszteségeket okozhat, ráadásul, ha nem kezelik megfelelően a problémát, a szabályozó hatóságok bírságokat is kivethetnek. Ha azonban az adatfeldolgozást hatékonyan kezelik, a potenciális adatsérülésekből származó kár jelentős mértékben csökkenthető. A Kaspersky segíteni szeretne ügyfeleinek a jobb adatfeldolgozási gyakorlatok elsajátításában, ezért GDPR-ral és bizalmas adatok kezelésével foglalkozó tanfolyamokkal bővítette a vállalatok számára fejlesztett kiberbiztonság-tudatossági oktatóplatformját. Emellett egy, az otthoni munkavégzés biztonsági alapszabályaival foglalkozó ingyenes modult is elérhetővé tett, ezzel is segítve a vállalatoknak biztosítani, hogy a távmunka ne jelentsen biztonsági kockázatot számukra.

Egy vállalat jó hírnevének kialakításában és megőrzésében fontos szerepet játszik az, hogy miként tárolja és használja az ügyféladatokat. A Kaspersky kutatása azonban kimutatta, hogy a kiberbűnözők körében a személyazonosításra alkalmas adatok a leggyakrabban célba vett adattípusok (40%). Így adatsérüléses eseteket követően a felmérésben részt vevő vállalatok 29%-a tapasztalt nehézségeket az új ügyfelek megszerzésénél.

Erre válaszul a Kaspersky a közelmúltban két új képzési témakörrel, egy GDPR-ral és egy, a bizalmas adatok kezelésével foglalkozó tanfolyammal bővítette Automated Security Awareness Platformját, hogy segítséget nyújtson a vállalatoknak a munkatársak továbbképzésében.

Bizalmas kezelés

A bizalmas adatok kezelésével foglalkozó kurzus a külső felek számára nyilvánosságra nem hozható érzékeny adatok (többek között személyes adatok, kereskedelmi titkok vagy belső dokumentumok) kezelésével kapcsolatos általános szabályokat ismerteti. Ez az új témakör megadja a munkatársaknak az ilyen típusú adatok kezeléséhez szükséges szaktudást, továbbá azt is megtanulhatják belőle, hogyan minimalizálhatják a kárt, ha az adatok sajnálatos módon kiszivárogtak.

A témakör több különböző nehézségi szintű modulra van felosztva, a kezdőtől a haladóig. A vállalat így minden szerepkör-profilhoz megtalálhatja az adott kockázati szinthez társított megfelelő képzési programot. Ennek köszönhetően a munkatársakat nem kell túlterhelni az olyan részletekkel, amelyek nem relevánsak a munkakörük szempontjából. Minden dolgozónak tudnia kell, hogy miként kell a korlátozott hozzáférésű adatokat azonosítani, azokat biztonságosan tárolni papíron, számítógépen vagy a felhőszolgáltatóknál, és azt is tudniuk kell, hogy kivel oszthatják meg ezeket az adatokat a vállalaton belül és kívül egyaránt. Az erősen korlátozott hozzáférésű belső erőforrásokat használóknak tudniuk kell tokenek és más biztonsági eszközök használatával titkosítani az adatokat.

A Kaspersky Automated Security Awareness Platformján elérhető oktatóanyag a munkanap során jellemzően előforduló helyzeteket szimulálja. Például, aki a bizalmas adatokkal foglalkozó tanfolyamot végzi, olyan helyzetekkel találkozhat, amikor ki kell választania egy fájl kollégának való elküldésének a legjobb módját, vagy azt, hogy mi a legjobb módszer egy jövőbeli projekt zsúfolt helyen való megbeszélésére.

GDPR mindenkinek

A GDPR-tanfolyam az Általános Adatvédelmi Rendeletben foglalt követelményeket és feladatokat mutatja be. Minden olyan vállalatnak szól, amelyik EU-állampolgárok (dolgozók vagy ügyfelek) személyes adatait gyűjti vagy feldolgozza, akkor is, ha helyileg nem az EU területén található.

A tananyagok különféle tanulási mélységeket kínálnak. Az alapmodulok azt ismertetik, hogy milyen adatokra vonatkozik a rendelet, milyen típusú személyes adatok vannak, valamint iránymutatást nyújt az egyes személyes adatok feldolgozásához. Az alapszintű leckékből a munkatársak azt is megtanulhatják, hogyan dönthetik el, hogy kell-e a GDPR követelményeit alkalmazni egy adott esetben, például akkor, ha EU-állampolgárok részvételével forgatnak videót közterületen, vagy ha olyan nem EU-lakost alkalmaznak, aki korábban az Európai Unióban élt. A haladó szintű leckék az adatkezelők és adatfeldolgozók által betartandó adatfeldolgozási követelményeket ismertetik. Az ismeretek elsajátításával a dolgozók felelősebben fogják tudni kezelni az érzékeny adatokat, ami csökkenti az adatkiszivárgások és a GDPR előírásai megszegésének lehetőségét.

„Mióta hatályba lépett a GDPR, alapos vizsgálatot folytatunk annak megállapítására, hogy mely helyzetekben találják az emberek a legnehezebbnek a rendelet előírásainak betartását. A tanfolyamaink ezekre a valós élethelyzetekre épülnek, mivel így tehetjük azokat a lehető leghasznosabbá. A kurzusaink bemutatják, hogyan válhat egy vállalat a dolgozók egyszerű cselekedetei – például az e-mail címek kétszeres ellenőrzése – révén ügyfelei felelős partnerévé. Ennek eredményeképpen egy olyan vállalati kultúra alakulhat ki, amelyben minden dolgozó a felelős adatkezelést teszi az első helyre”

– mondta Jelena Molcsanova, a Kaspersky biztonságtudatosság-marketing részlegének vezetője.

A vállalat az új fenyegetésekhez igazodva folyamatosan új tanfolyamokat készít és frissíti a meglévők tartalmát, kielégítve az ügyfelek igényeit. Ezért, mivel a COVID-19 világjárvány miatt egyre több vállalat áll át a távmunkára (a vállalatok 75%-a már kibővítette az otthoni munkavégzésre vonatkozó szabályzatát), a Kaspersky az Area9 Lyceummal együttműködve egy új ingyenes modult adott ki. A modul segít az ügyfeleknek minimálisra csökkenteni a vírussal való megfertőződés kockázatát, és megmutatja, hogyan tud a dolgozó biztonságos környezetet kialakítani az otthoni munkavégzéshez akkor is, ha csak minimális mértékben ért az informatikához és az informatikai biztonsághoz. A modul a legszükségesebb területeken fejleszti a készségeket, többek között megtanítja, hogyan hozható létre erős jelszó, hogyan frissíthető egy szoftver, és hogyan védhető az otthoni Wi-Fi hálózat. Az ingyenes modul itt érhető el.

A Kaspersky Automated Security Awareness Platformja oktatási és pszichológiai kutatásokra épül. A különféle tanulási tevékenységek ezért meghatározott időközönként követik egymást, biztosítva, hogy a megtanultak ne felejtődjenek el, az egyes leckék szerkezete pedig az emberek természetes gondolkodásmódját követi. A leckék rövidek, maximum 15 percesek; így megelőzhető az unalom és a kifáradás.

A Kaspersky Automated Security Awareness Platformjáról a hivatalos webhelyen található bővebb információ.

Related Topics:adatvédelem covid-19 home kaspersky lab Office otthon

Up Next

Személyes találkozás nélkül, papírmentesen köthetők a megtakarításos életbiztosítások

Don't Miss

A Zyxel technikai segítséget nyújt az otthonról dolgozóknak

Gazdaság

Szigorúbb szankciók, csökkenő adminisztráció – módosultak az EPR háttérszabályai

A 2024 végén a Magyar Közlönyben kihirdetett jogszabálymódosítások jelentősen átalakították az érvényben lévő kiterjesztett gyártói felelősségre (EPR) és termékdíjra vonatkozó előírásokat.

A változás sokrétű, hiszen a mellett, hogy csökkenti a társaságok adminisztratív terheit, egyértelműsítette az EPR-rendszerhez kapcsolódó szankciók rendszerét, újraszabályozta a termékdíj és az EPR kapcsolatát is.

Magyarországon 2023. július 1-vel lépett életbe a kiterjesztett gyártói felelősség rendszere, az EPR. A hazai hulladékgazdálkodási rendszer új szabályozása a kezdetek óta kettős adminisztratív terhet rótt az érintettekre, mivel a termékdíj kötelezettségnek és az ahhoz kapcsolódó negyedéves bevallásoknak az EPR rendszer bevezetése után is eleget kellett tenniük a társaságoknak. Egy 2024 decemberében kihirdetett törvénymódosítás ezt a kettősséget szüntette meg 2025. január elsejével, úgy, hogy a termékdíj alól kikerültek azok a termékek, melyek az EPR alá is tartoznak.

„Az év végi változások talán legfontosabb hozadéka, hogy a jogalkotó a hulladékgazdálkodási bírságról szóló kormányrendelet módosításával bevezette az EPR-díj fizetéséhez kapcsolódó szankciórendszert. Ennek jelentőségét az adja, hogy bár az EPR-díjra az adókhoz hasonló szabályok vonatkoznak, az nem adónak, hanem szolgáltatási díjnak minősül, így az adóeljárások során megszokott szankciók nem voltak erre vonatkoztathatóak”

– tette hozzá Gábor Zoltán, a Deloitte adóosztályának partnere.

A módosított kormányrendelet értelmében, ha a gyártó az általa forgalomba hozott körforgásos termék mennyiségéről nem vagy tévesen szolgáltat adatot, akkor a bírság mértéke az EPR-díj hiány fele. Amennyiben a hiányt nem lehet anyagtípusra (például biológiailag lebomló műanyag vagy papír) vonatkozóan tételesen megállapítani, akkor az érintett csomagolásokra vonatkozó legmagasabb díjtétellel kell számolni.

„Az EPR-rendszer további változásait okozta és egyben számos könnyítést is hozott magával az EPR-rendelet szintén decemberben történt módosítása. Például a gyártók számára kedvező változás, hogy az egyes tárgynegyedévekre vonatkozó adatszolgáltatás módosítására egy hónappal hosszabb idő áll rendelkezésükre”

– tette hozzá Kovács István, a Deloitte adóosztályának menedzsere.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Cafeteria bevezetés: tavasszal sem késő, sőt!

Sokan azt gondolják, hogy cafeteria rendszert csak az év elejével érdemes bevezetni, és ha lecsúsztak januárról, jobb inkább a következő évig várni. Ez azonban tévedés. A tavaszi bevezetés akár számos előnnyel is járhat mind a munkáltatók, mind a munkavállalók részére.

Későbbi bevezetés, átgondoltabb döntések

Az évkezdés sok cég számára kaotikus időszak: zárul a pénzügyi év, indul az új költségvetés, ráadásul minden feszített tempóban. Ilyenkor a cafeteria rendszer bevezetése könnyen elkapkodott, meggondolatlan döntéssé válhat – amit később nemcsak a munkáltató, de a munkavállalók is megéreznek. És sokszor éltük meg azt is, hogy a friss cafeteria szabályozások alkalmazása még nem teljesen átlátható rögtön január elején.

Tavasszal azonban már nyugodtabbak a körülmények. A céges élet ritmusa megtalálja a normál kerékvágást, és elegendő idő áll rendelkezésre ahhoz, hogy alaposan átgondolt, jól felépített döntések szülessenek.

Ráadásul az év elején életbe lépő új adózási és jogszabályi változások, amelyek januárban még sok fejtörést okoznak, tavaszra már teljesen letisztulnak. Így egy később bevezetett juttatási rendszer átláthatóbb és könnyebben igazítható a cég igényeihez.

Évközi bevezetés esetén is a teljes keretösszeg jár

Tévhit, hogy a nem év elején bevezetett cafeteria rendszer kevesebbet ér vagy bonyolultabb lesz. A későbbi bevezetés valójában nem csökkenti a munkavállalóknak járó éves keretösszeget, hiszen a cafeteria visszamenőlegesen is adható. Ez azt jelenti, hogyha például a keretösszeg a teljes évre 400.000 forint, egy márciusban induló cafeteria esetén is mind a 400.000 forint jár a munkavállalónak – feltéve, hogy január 1-jén már a cégnél dolgozott. Időarányosításra csak azoknál a dolgozóknál van szükség, akik később csatlakoztak a vállalathoz.

Dolgozói igényfelmérés a sikeres bevezetésért

A béren kívüli juttatások esetében viszont nemcsak az időzítés fontos, hanem az is, hogy a cafeteria rendszer a vállalkozás céljaival összhangban legyen. Még a bevezetés előtt érdemes lehet felmérni, hogy milyen lehetőségekre lenne igény a munkavállalók részéről. Egy jól összeállított, a munkavállalók igényeire szabott juttatási rendszer nemcsak a dolgozói elégedettséget növeli, de hosszabb távon az elköteleződésüket is erősítheti a vállalat iránt.

A cafeteria bevezetése természetesen a munkáltatóknak is megéri: a kedvező adózású elemekkel az egyszerű béremelésnél költséghatékonyabban növelhető a dolgozók fizetése.

Az elérhető juttatási lehetőségek között könnyű elveszni, de egy jól összeállított cafeteria kézikönyv segíthet. Ez az egyszerű útmutató átláthatóvá teszi az egyes elemek működését és előnyeit, így a döntés gyorsabb és megalapozottabb lesz. Tehát ha úgy érzi cégvezetőként, hogy eljött az idő a béren kívüli juttatások bevezetésére, ne várjon az év végéig: lépjen amint megszületett az elhatározás!

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Záporoznak a banki díjemelések a vállalkozók felé

Már 9 bank is bejelentette az inflációs díjemelését a vállalkozók felé.

A banki díjak a tavalyi infláció mértékével, azaz kevesebb, mint 4 százalékkal emelkednek. A vállalkozók számára a folyamatos, egyre emelkedő díjak ellen ma már van megoldás – írja a BiztosDöntés.hu.

Fél éven belül ez már a második, általános díjemelés a vállalkozói számlákon

2024 őszén már végigsöpört a vállalkozói (pénzforgalmi) számlákon a pénzügyi tranzakciós illeték másfélszeresére emelkedésének hatása, ami bankoktól függően tavaly augusztus és október között emelte meg az átutalások és a készpénzfelvételek díjait.

Most a banki díjak a tavalyi infláció mértékével, azaz 3,7 százalékkal emelkednek meg. Erre a díjemelésre a hitelintézetekről és a pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvény teremt lehetőséget.

Azok a bankok, amelyek nem használják ki teljes mértékben az egyik év inflációs díjemelési lehetőségét, a későbbiekben még érvényesíthetik azt, mondja Gergely Péter, a BiztosDöntés.hu pénzügyi szakértője.

Már 9 bank jelentett be inflációs díjemelést

Eddig az alábbi bankok jelentettek be díjemelést a vállalkozásoknak kínált pénzforgalmi számlákon:

CIB Bank: 2025. április 1.
KDB Bank: 2025. április 1.
K&H Bank: 2025. április 7.
MBH Bank: 2025. április 12.
Oberbank: 2025. április 1.
OTP Bank: 2025. február 15.
Polgári Bank: 2025. április 1.
Raiffeisen Bank: 2025. április 1.
UniCredit Bank: 2025. március 1-től

Részben jelentett be díjemelést a Gránit Bank is 2025. április 15-től, de eddig még csak két pénzforgalmi díjcsomagjára.

Nem jelentett még be inflációs díjemelést a pénzforgalmi bankszámlákra az Erste, a MagNet Bank, és részben a Gránit Bank. Nagy eséllyel ezek a bankok is érvényesíteni fogják a lehetőségként előttük álló inflációs díjemeléseket.

A vállalkozók kedvezőbb díjért is bankolhatnak

Az inflációs díjemelést egyik banknál sem lehet kikerülni. Viszont minden vállalkozó számára rendelkezésre áll egy új és kedvező díjú számlavezetési lehetőség, mely e-pénz alapon kínál pénzforgalmi számlát a hazai vállalkozások számára. Egykoron a Revolut is ezzel indult el hódító útjára.

Az e-pénz egy törvényes pénzfajta az Európai Unióban a készpénz és a hagyományos bankszámlapénz mellett, segítségével teljes értékű pénzforgalmi számlavezetés érhető el, mondja Gergely Péter, a BiztosDöntés.hu pénzügyi szakértője.

Tavaly robbant be a köztudatba a BinX Zrt., mely magát az első neobankként azonosítja. A friss pénzügyi szolgáltató a hazai bankokéval megegyező pénzforgalmi számla szolgáltatást kínál, méghozzá jóval kedvezőbb díjazással.

Jelenleg feltétel nélkül, díjmentes számlavezetés mellett tranzakciónként fix 199 forintért bármennyi belföldi átutalást küldhetnek a vállalkozások a hazai bankok felé. A bevezető árazás megszűnésével, 2025. március 1-től az átutalás díja fix 399 forintra emelkedik és megjelenik két új díjcsomag is.

Az egyikben 2 990 forintos havidíj mellett fix 299 forintra csökken egy-egy átutalás díja. A másikban pedig 9 990 forintos havidíj mellett fix 199 forintra. A vállalkozások ezáltal a nekik megfelelő díjcsomagot választhatják.

Ha két vállalkozás a BinX-nél bankol, akkor közöttük az átutalás teljesen díjmentes.

A BinX ugyanakkor jelenleg még nem vezet devizaszámlát és nem végez devizakonverziót, így exportra termelő vagy importáló vállalkozásokat nem tud kiszolgálni. Szintén nem alkalmas most megalapítandó cégek első bankszámlájának, mivel a szelfis számlanyitási folyamat nem megfelelő a cég bejegyzéséhez. Bankpénztár híján a BinX-nél nem lehetséges készpénzt befizetni sem, készpénzfelvétel pedig csak ATM-ekből megoldható.

A BinX-et ugyanakkor egyéni vállalkozók is választhatják, akár a vállalkozás alapításakor is.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!