Gazdaság

A Netwalker zsarolóvírus betekintést nyújt a fenyegetők módszereibe

A Netwalker zsarolóvírussal kapcsolatos fertőzési kampány utáni nyomozás közben a Sophos a támadást végrehajtó bűnözők által használt fájlokra bukkant.

A vírusokat és egyéb fájlokat tartalmazó gyűjtemény számos részletet árul el a támadók módszereiről, melyeket a hálózatok kompromittálására, jogosultságaik magasabb szintre emelésére és a vírus munkaállomásokra való terjesztésére használtak a közelmúltbéli támadásokban.

A Netwalkert terjesztő bűnözői csapat változatos profilú célpontokat támadott meg az Egyesült Államokban, Ausztráliában és Nyugat-Európában. A legutóbbi jelentések arra utalnak, hogy a támadók úgy döntöttek, erőfeszítéseiket nagyobb szervezetekre összpontosítják, mint sem magánszemélyekre.

A Sophos által felfedezett eszköztár megerősíti ezt a feltevést, hiszen vállalati hálózatok rendszergazda hozzáférési adatainak megszerzésére szolgáló programokat is tartalmaz, melyeket Domain Controllerről való szoftverterjesztést alkalmazó eszközökkel kombináltak. Gyakori dolgok egy vállalati hálózatban, azonban ritkák az otthoni felhasználók esetében.

És bár a payload legnagyobb része a Netwalker volt, a Zeppelin Windows zsarolóvírus és a Smaug Linux zsarolóvírus különálló mintáit is megtalálták a kutatók.

Összegzés

A zsarolóvírus támadások napjainkban nem egyszeri események, mint a Wannacry volt 2017-ben. A bűnözők jól megalapozott procedúrákkal és eszköztárral rendelkeznek, melyeket rutinszerűen alkalmaznak. A támadások általában hosszabbak: a támadók napokat (akár heteket is) eltöltenek az áldozatnak jelölt szervezeten belül, alaposan feltérképezve a belső hálózatot, miközben hozzáférési adatokat és más hasznos információt gyűjtenek.

A Sophos kutatás eredményei jó példák a trendre, melyet mindannyian megfigyeltünk a fenyegetések terén. A bűnözők jól megtervezett manuális akciókat szerveznek meg, behatolnak az áldozat rendszereibe, alaposan felderítik őket és kikapcsolják a védelmet, mielőtt végrehajtanák a végső támadást.

A Netwalker zsarolóvírus mögött álló “threat actorok” kevésbé támaszkodnak a saját maguk által készített eszközökre, mint más zsarolóvírus csoportok. Az eszköztár legnagyobb része nyilvános forrásokból lett összegyűjtve. Az ilyen, úgynevezett “grey-hat” alkalmazások használatával spórolnak a fejlesztés idején, mely az eredetiség rovására megy.

Az ehhez hasonló, közvetlenül a támadók taktikáiba és eszközeibe való betekintések ritka lehetőséget kínálnak, hogy meglássuk, mi történik a színfalak mögött. Ez pedig drámai mértékben segíti a védekezőket abban, hogy felkészítsék a védelmüket a támadások korai szakaszai ellen, mielőtt a támadók terjeszteni kezdenék magát a zsarolóvírust.

Mit tartalmaz a bűnözők eszköztára?

Az archívum a fenyegetés mögött álló személyek által használt zsarolóvírus terjesztő csomagok legalább 12 különböző verzióját tartalmazta, illetve még számos más eszközt is:

egy átfogó eszközkészletet, melyekkel felderíthették a célzott hálózatokat,
a jogosultságok szintjét emelő és egyéb exploitokat, melyeket Windows számítógépek ellen lehet használni,
és olyan eszközöket, melyekkel ellophatják, kinyomozhatják vagy kierőszakolhatják az értékes információhoz vezető útvonalat egy gépről vagy egy hálózatról. (Beleértve a Mimikatzet, illetve a Mimidogz és Mimikittenz nevű változatait, utóbbiakat arra tervezték, hogy elkerüljék az endpoint biztonsági megoldás által való felfedezést.)

A szkriptek és exploit eszközök egy részét közvetlenül a Github repositorykból másolták le. Az eszközök egy része ingyenesen beszerezhető Windows segédprogram, mint például az Amplia Security Windows Credential Editorja.

Továbbá a következőket is megtalálták:

a Microsoft SysInternals PsTools csomag egy majdnem teljes gyűjteményét,
az NLBrute egy másolatát (amely brute-force módszerrel próbálja feltörni a jelszavakat),
a kereskedelmi forgalomban kapható TeamViewer és AnyDesk távoli kisegítő eszközeinek telepítőit,
és számos olyan eszközt, melyet a végpontok biztosításával foglalkozó cégek hoztak létre abból a célból, hogy eltávolítsák a saját (vagy más cégek) endpoint biztonsági megoldásait és vírusirtóit a számítógépről.

A betörés részleteinek felderítése

„Nem teljesen egyértelmű, hogy a kampány mögött álló bűnözők hogyan vetik meg a lábukat az általuk célzott hálózaton, azonban a nyomok arra utalnak, hogy a gyakran használt, elavult szerverszoftverek (például a Tomcat vagy Weblogic) jól ismert, részletesen ismertetett gyengeségeit vagy a gyenge RDP jelszavakat használják ki.”

– mondta Szappanos Gábor, a Sophos kiberbiztonsági szakértője.

Az NLBrute nevű brute-force eszközt is megtalálta a Sophos. Az eszköz konfigurációs fájljai azt mutatják, hogy egy előre megadott felhasználónevekből és jelszavakból álló gyűjtemény használatára állították be, melyekkel olyan számítógépek feltörését kísérelték meg, ahol engedélyezték a távoli asztal használatát. Az NLBrute használható olyan támadásokban, melyek célja a hálózatra való behatolás kívülről vagy arra is, hogy laterális hozzáférést szerezzenek más számítógépekhez, miután megvetették a lábukat a hálózaton.

Miután bejutottak az áldozatuk hálózatára, a támadók a jelek szerint a SoftPerfect Network Scannerét használták arra, hogy azonosítsák a nyitott SMB portokkal rendelkező számítógépeket és célpontlistát készítsenek róluk. Később a Mimikatzet, a Mimidogzot vagy a Mimikittenzt használhatták arra, hogy megszerezzék hozzájuk a hozzáférési adatokat.

A megtalált fájlok a bűnözők preferált exploitjainak gyűjteményét is megmutatták. Ezek között a következők szerepeltek:

az EternalDarkness SMBv3 exploit variánsai (CVE-2020-0796),
a CVE-2019-1458 lokális jogosultság exploit Windows ellen,
a CVE-2017-0213 Windows COM jogosultság-növelő exploit, melyet a Google Security Github fiókján publikáltak,
a CVE-2015-1701 “RussianDoll” jogosultság-növelő exploit.

Továbbá megtalálták a dirtycow sebezhetőség ellen használt pokemon exploit firefart variánsának forráskódját is; ez pedig túl sok nevetséges elnevezés egyetlen Linux jogosultság-szint emelő exploitra. A támadók arra sem vették a fáradtságot, hogy megváltoztassák a firefart alapértelmezés szerint megadott felhasználónév értékét, ám ezt máshol még megtehetik.

Az exploitok és hackelésre használt eszközök mellett a támadók összeszedtek egy színes gyűjteményt is, mely olyan szoftverekből állt, melyeket endpoint biztonsági megoldások és antivírusok Windows számítógépekről való eltávolítására terveztek. A gyűjteményükben található eszközök között megtaláltuk az ESET által közzétett AV Remover és a TrendMicro WorryFree Uninstall programokat is.

A zsarolóvírus terjesztése

A támadók a Netwalker zsarolóvírus-t általában egy reflektív PowerShell betöltő szkript használatával terjesztik, amelyet több rétegnyi kódolás véd az egyszerűbb elemzések ellen. A folyamat végén a Netwalker payload betöltődik és végrehajtódik. A végső kártevő egy DLL vagy egy futtatható fájl. A célszámítógépen lévő fájlok titkosításra kerülnek, a felhasználó pedig egy ilyen jellegű üzenetet talál:

Ha ezt a szöveget valamilyen okból a titkosítás vége előtt olvassa, ezt érthető amiatt, mivel a számítógép lelassult,
a szívverése pedig felgyorsult, mivel nem tudja kikapcsolni,
így azt javasoljuk, hogy távolodjon el a számítógépétől és fogadja el a tényt, hogy kompromittálódott.
Az újraindítás/leállítás miatt el fogja veszíteni a fájlokat a visszaállítás lehetősége nélkül.

Minden egyes alkalommal, amikor új szervezet az áldozat, a támadók a Netwalker DLL egy egyedi buildjét használják. Érdekes módon számos Netwalker DLL ugyanazt a létrehozási dátumot tartalmazza a PE headerben. Sőt, az egyetlen eltérés az encrypted blob store resource numberjében található, mely 1337 vagy 31337 lehet. Valószínűnek tűnik, hogy a legtöbb alkalommal ugyanazt a DLL template-et használják és csak ezt a encrypted blobot változtatják meg.

Related Topics:2020 betekintés netwalker sophos zsarolóvírus

Up Next

Újjászületik a magyar vasúti járműgyártás

Don't Miss

Online számálázóval segíti a Budapest Bank csoport a kisvállalkozókat

Gazdaság

A Samsung már hatodik éve őrzi élvonalbeli helyét a Best Global Brands listán

A nemzetközi márkatanácsadó Interbrand idén is az ötödik helyen rangsorolta a Samsungot a világ legnagyobb márkáit tartalmazó listán. Az Interbrand minden évben közzéteszi a „Best Global Brands” listáját, amelyen a Samsung sorozatban hatodszor került a legjobb 5 közé. Az idei listán a Samsung 90,5 milliárd dolláros márkaértéket ért el, ezzel – ahogy 2020 óta minden évben – őrzi a pozícióját az egyetlen, TOP 5-ben szereplő ázsiai vállalatként.

Az Interbrand szerint a Samsung értékelését pozitívan befolyásolták az alábbi tényezők:

Az AI versenyképesség megerősítése a vállalat különböző üzletágaiban
Az ügyfélélmény fejlesztésése a termékeken átívelő intergációval
A célzott beruházások az AI-hoz kapcsolódó félvezetők piacán
Ügyfélközpontú márkastratégia

„A Samsung egyik fontos célja, hogy az AI-innováción és nyílt együttműködéseken keresztül minél több felhasználó élvezhesse a mesterséges intelligencia előnyeit a mindennapi életében – mondta Won-Jin Lee, a Samsung globális marketingirodájának vezetője. – A jövőben is felhasználóközpontú stratégiát fogunk követni, többek között az egészség és a biztonság területén is, hogy a Samsung egy még kedveltebb márkává válhasson.”

A Samsung az „Innováció mindenkinek” jövőképének megfelelően arra törekszik, hogy az AI megoldások világszerte minél több felhasználó számára elérhetővé váljanak. A vállalat várhatóan még 2025-ben 400 millió eszközön teszi elérhetővé a Galaxy AI-t, ezzel széles körben hozzáférhetővé válik ez az izgalmas technológia. A Samsung így tovább erősítheti pozícióját a mobil AI szegmensben. A háztartási elektronikai területen a vállalat számos termékének AI funkcióit továbbfejlesztette, olyan, a kategóriákra szabott megoldásokkal, mint a Vision AI vagy a Bespoke AI.

A különböző partnerekkel folytatott együttműködéseknek köszönhetően a felhasználók méginkább személyre szabott AI élményeket érhetnek el a Samsung készülékein. A vállalat Knox platformjának köszönhetően ezek a funkciók fejlett kibervédelemmel, biztonságosan használhatók.

A Samsung az AI megoldások iránti növekvő kereslet mellett komplex – felhő-, eszközalapú és fizikai AI-ra épülő – kínálatot alakított ki a félvezetők piacán.

Az AI mellett a Samsung számára kiemelten fontos, hogy termékei és szolgáltatásai minél szélesebb körben elérhetővé váljanak, és tudatos innovációkkal fejlessze az egyes üzletágakat. Erre példa a SmartThingsen keresztül összekapcsolt készülékekkel elérhető energiahatékonyság is.

A Samsung elismert tevékenységei üzletáganként

Mobileszközök:

Meghatározó szerep a mobil AI korszakban, a technológia népszerűsítése a Galaxy AI segítségével.
A márka pozíciójának további erősítése a kihajtható készülékek szegmensében a Galaxy Z Fold7 és Galaxy Z Flip7 bemutatásával.
A felhasználók bizalmának növelése a megerősített adatvédelmi és biztonsági technológiákkal.
A viselhető okoseszközökön elérhető egészségügyi szolgáltatások bővítése a Samsung Health fejlesztésével és együttműködésekkel.

Hálózatok:

Kiemelkedő szerepvállalás erősítése az AI-alapú virtualizált rádiós hozzáférési hálózatok (vRAN) és az Open RAN területén.
Folyamatos technológiai innováció a különböző 5G-alkalmazások támogatására, beleértve a kiváló minőségű streaminget és gaminget.
A 6G műszaki szabványosításának támogatása.
A Samsung hálózati technológiájának és fenntarthatósági megoldásainak bemutatása, partnerekkel együtt.

Kijelzők:

A televíziók, hangprojektorok és gaming monitorok területén betöltött szerep megszilárdítása.
Innovatív nézői élmény a Vision AI funkcióval.
A The Frame tévé és az Art Store szolgáltatás fejlesztése a személyre szabott művészeti élményekért.

Digitális eszközök

Meghatározó szerep a hűtőszekrények és mosógépek kategóriájában rendszeres innovációval és fejlett AI funkciókkal.
Személyre szabott, kényelmes megoldások és kiemelkedő AI funkciók a SmartThings technológia integrációjával.
A Bespoke AI termékvonal bővítése, rendszeres fejlesztésekkel olyan területeken, mint például az energiahatékonyság, a felhasználói élmény, a teljesítmény vagy a kialakítás.

Félvezetők

Sokszínű portfólió működtetése a felhőalapú, eszközön található és fizikai AI alkalmazások terén.
Stabil, erős pozíció megtartása az okostelefonokhoz használt, illetve autóipari memóriachipek piacán
A vállalat szakértelmének és jövőképének bemutatása kiemelt technológiai rendezvényeken.

Az Interbrand Best Global Brands listáját az egyes márkaértékek értékelése alapján állították össze, amely a vállalat pénzügyi teljesítményének, a márka vásárlásokra gyakorolt hatásának és a márka versenyképességének (stratégia, empátia, differenciálás, vásárlói elkötelezettség, következetesség, bizalom) átfogó elemzésén alapul. Ez a – nemzetközileg egyik legnagyobb múltra visszatekintő – márkaérték-becslés széles körben elismert értékelésnek minősül.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Nem babusgatásra, fejlesztésre van szüksége a Z generációnak a munkahelyeken

Miközben a munkaerőhiány miatt minden nap számít egy pozíció betöltésében, a Z generáció alkalmazása újfajta kihívást állít a cégek elé: gyorsan felvehetők, de csak lassan és tudatosan illeszthetők be a szervezetbe.

A klasszikus onboarding eszközök gyakran hatástalanok, a HR-eseknek pedig új szerepben kell helytállniuk: nem elég toborzónak lenniük, ma már mentorok, fejlesztők és szocializációs trénerek is egy személyben.

A Z generáció sok szempontból jól képzett, technológiailag felkészült és motivált – mégis rövid ideig maradnak, gyakran már néhány hónap után felmondanak (1). A HR-eseknek ma nem csak munkáltatóknak, hanem kísérőknek, mentoroknak, sőt időnként szinte „pótszülőknek” is kell lenniük. Fárasztó? Igen. Megéri? Ha jól csináljuk, akkor nagyon is.

„A Z generáció munkahelyi sikeréhez nem elég alkalmazkodni hozzájuk, meg is kell őket tanítani arra, hogyan működik a munka világa. Ehhez tudatos, személyre szabott fejlesztésre van szükség, és kis túlzással kell valaki, aki a beillesztési időszakban anyja helyett anyja”

– mondta Horányi-Kiss Annamária, a JIT Talent vezető tanácsadója.

Gyors toborzás, lassú integráció: miért működik ez együtt?

A Z generáció tagjai technikailag felkészültek, képzettek, a kiválasztásuk ezért határidős recruitment modellben kiválóan működik. Ugyanakkor 10 hónapon belül sokuk felmond, mert nem érzik magukat a csapat részének , nem kapják meg a kívánt visszajelzést, vagy nem értik a szervezeti szabályokat. A beillesztésük ezért nem zárulhat le az első munkanap után: fokozatos, egyéni alapú támogatásra van szükségük.

„Nem az a nehéz, hogy felvegyük őket, az a nehéz, hogy megtartsuk őket. A Z generáció egyéni figyelmet, értelmezhető visszajelzéseket és valós szocializációt igényel, nem csocsóasztalt”

– hangsúlyozta a szakértő.

A JIT Talent gyakorlata szerint a fiatal munkavállalók megtartását nem a juttatási csomag, hanem a személyre szabott támogatás és az emberi interakciók minősége határozza meg. A legjellemzőbb kihívások közé tartozik, hogy a Z generáció tagjai bár technikailag felkészültek és szakmailag is gyakran kompetensek, hiányoznak belőlük a fejlett humán készségek. Sokan nem tudják például, hogyan érdemes köszönni egy megbeszélésen, vagy mikor és milyen formában szólítsanak meg egy vezetőt.

Komoly problémát jelent a pozitív visszajelzés iránti, néha túlzott igény is. Ha nem kapnak rendszeres, konkrét megerősítést, könnyen elveszítik a motivációjukat, és hajlamosak a gyors váltásra, akár alig néhány hónap után. Mindemellett sokuk nem érzi magát a közösség részének, nem szeretik a közös tréningeket, és inkább egyéni térben, izoláltan dolgoznak. Nem ritka, hogy még az edzőteremben is fejhallgatóval edzenek, elkerülve a társas kapcsolatokat.

A babzsák nem vállalalti kultúra

Itt a céges szocializáció klasszikus eszközei, mint a modern irodatér, a babzsák vagy a heti csapatreggeli, önmagukban nem elegendőek . A Z generáció számára ezek nem jelentik automatikusan a szervezeti kultúrához való tartozást, amelyet így külön, tudatosan kell átadni számukra. Ehhez társul az a tény is, hogy gyermekkoruk óta döntéshelyzetekkel kellett szembenézniük, már két-három éves korban választási kényszert éltek meg a médiafogyasztásban, ami felnőttként bizonytalanságot, lojalitáshiányt és alacsony rezilienciát eredményezhet.

Szintén visszatérő nehézség, hogy kommunikációjuk gyakran túl közvetlen, olykor bántóan őszinte. Nem érzik, mikor lépnek át egy határt, így előfordulhat, hogy kioktatják a vezetőt, vagy nem megfelelő hangnemben adnak visszajelzést. Ezek a viselkedésformák azonban nem szándékos tiszteletlenségből fakadnak – sokkal inkább abból, hogy nem ismerik a munkahelyi kommunikációs normákat, amelyeket szintén meg kell nekik tanítani.

Nem babusgatásra, fejlesztésre vágyik a Z generáció a munkahelyeken

A Z generáció beillesztésére nincsenek mindenki számára működő sablonmegoldások, de néhány alapelv következetes alkalmazása jelentősen javíthatja a sikeres integráció esélyét. A legfontosabb, hogy a fejlesztést kezdetben ne csoportos tréningek keretében próbáljuk megoldani. A fiatalok az egyéni figyelmet értékelik igazán, míg a csoportos helyzetek gyakran feszélyezik őket, és sok esetben az idősebb generációkban is ellenérzést szülhet, hogy úgy érzik sokat kell „babusgatni” az új belépő Z-ket.

Fontos, hogy a szervezeti kultúra ne csupán az arculatban, hanem értékekben és viselkedési normákban is testet öltsön. A közösséghez tartozás érzése nem alakul ki attól, hogy van egy csocsóasztal az irodában, szükség van valódi közös célokra, példamutató vezetőkre és következetes értékközvetítésre.

De persze nem lehet az egész szervezetet alárendelni annak, hogy minden Z generációs munkatárs folyamatosan megerősítést kapjon. Ehelyett érdemes őket megtanítani arra, hogy felismerjék saját teljesítményük sikerességét anélkül, hogy állandó külső visszacsatolásra szorulnának. „Ez nem könnyű, de nem lehetetlen” – teszi hozzá Horányi-Kiss Annamária.

Végül pedig a kommunikációs normák átadására is külön figyelmet kell fordítani. Egy új kollégának tudnia kell, hogyan készüljön fel egy megbeszélésre, kit és milyen módon keressen meg egy kérdéssel, és mit jelent az, ha valamit határidőre vállal. Ezek a „munkahelyi alapszabályok” sok esetben nincsenek meg a Z generáció eszköztárában, de ha kapnak támogatást és világos kereteket, gyorsan tanulnak, és hosszú távon megbízható munkatársakká válhatnak.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Az AI korában a STEM szakmák is jövőállóak

Középiskolás lányok kerülhetnek közelebb a STEM-szakmákhoz

Tízből hét nő nem választaná magának a műszaki-technológiai pályát, a mesterséges intelligencia használatát pedig már iskolás korban el kell sajátítani – derül ki a CETIN Hungary országos reprezentatív felméréséből. A kutatás szerint a technológiai tudás mellett az emberi készségek is egyre fontosabbnak számítanak a személyes fejlődésben. Ezek fejlesztésére indítja el harmadik alkalommal a vállalat a Nők a Tudományban Egyesülettel (NaTE) közösen a STEMpowered by CETIN programot, amely a középiskolás lányokat segíti abban, hogy közelebb kerüljenek a technológia világához.

Továbbra is kevés a nő a műszaki és technológiai területeken, noha a digitális gazdaságban egyre nagyobb szükség van a sokszínű szemléletre és így a kreatív problémamegoldásra. A CETIN Hungary friss országos kutatása szerint a megkérdezett nők 71 százaléka egyáltalán nem tervezi, hogy műszaki, technológiai vagy informatikai pályán dolgozzon, míg a férfiaknál ez az arány 41 százalék. A felmérés alapján a nők pályaválasztását elsősorban nem az érdeklődés, hanem a környezet határozza meg:

37%-uk szerint az iskolákban nem kap elég figyelmet, hogy a lányok érdeklődését is felkeltsék a technológia iránt,
tízből három magyar azt mondja, a kortársak nyomása a visszatartó erő,
míg a válaszadók negyede szerint családjuk, ismerősi körük inkább férfiszakmának tartja ezeket.

A felmérésből az is kiderült, hogy a mesterséges intelligencia gyors térnyerése alapjaiban változtatja meg a munka világát, mégis a magyarok nagy része még csak most ismerkedik az eszközzel. A válaszadók 45 százaléka alap, 16 százaléka pedig kezdő szintűnek jelölte tudását az AI használatával kapcsolatosan, és mindössze 3 százalék számolt be magas szintű ismeretekről. A mesterséges intelligencia azonban gyorsan a mindennapok részévé válik, a többség már felismerte, hogy a jövőben elengedhetetlen lesz ez a tudás: a megkérdezettek közel 70 százaléka szerint az AI használatát már iskolás korban el kellene kezdeni tanulni.

Mindemellett a jövőt nem pusztán technológiai, hanem emberi készségek is formálják. Ezt jelzik a felmérés azon eredményei, amelyek szerint a legtöbben a kommunikációs készséget (49%), a problémamegoldást és projektalapú szemléletet (38%), a mentális egészséget és önismeretet (38%), valamint a pályaorientációs tudatosságot (31%) tartják legfontosabbnak a személyes fejlődés szempontjából.

Ezekre a területekre is fókuszál a CETIN és a NaTE által életre hívott STEMpowered by CETIN program, amely immár harmadik éve támogatja díjmentesen a középiskolás lányokat abban, hogy közelebb kerüljenek a technológiai és mérnöki pályákhoz. A program az élmény- és felfedezésalapú tanulásra épít: a résztvevők csapatban, valódi problémákat megoldva tapasztalják meg, hogyan lehet a technológiát kreatívan és felelősen használni. Az idei program első eleme egy Hackathon, ahol a diákok innovatív – például okosvárosokhoz, 5G-megoldásokhoz vagy kiberbiztonsági kihívásokhoz kapcsolódó – ötleteket dolgoznak ki. A legjobban teljesítő lányok innen kerülnek be a több hónapon át tartó fejlesztőprogramba, amely workshopokat, intézménylátogatásokat, karrierbeszélgetéseket és csapatépítő alkalmakat is kínál. A CETIN tapasztalt szakemberei abban segítenek, hogy a lányok megtalálják saját erősségeiket, bátrabban gondolkodjanak a jövőjükről, és valós képet kapjanak a STEM-pályák sokszínű lehetőségeiről.

„A program nemcsak a pályaorientációban segít, hanem az önismeret, a kommunikáció, a kreativitás és az együttműködés fejlesztésében is. Ezek azok a készségek, amelyeket a kutatásunk szerint a fiatalok is kulcsfontosságúnak tartanak a jövő munkahelyein. A tavalyi tapasztalatok alapján a résztvevő lányok éppen ezeken a területeken fejlődtek látványosan – magabiztosabban, tudatosabban és bátrabban terveznek a jövőjükkel kapcsolatban”

– mondta Kübler-Andrási Judit, a CETIN vezérigazgatója.

A felmérés arra is rákérdezett, hogy a mesterséges intelligencia előretörése fényében mely szakmákat tartják a legjövőtállóbbnak a magyarok. Az olyan STEM-munkakörök képviselőinek munkája, mint a mérnök, informatikus, AI fejlesztő és kiberbiztonsági szakértő, a lakosság 43%-a szerint lesz pótolhatatlan a jövőben. A szintén STEM területhez tartozó orvosok, állatorvosok esetében ez az arány 42%. A válaszadók szerint a rangsort a fizikai munkakörök (például asztalos, villanyszerelő) és a személyi szolgáltatások (például fodrász) vezetik, előbbi 47%, míg utóbbi 46%. A megkérdezettek legkevésbé a gépjárművezetést (16%) és az adminisztratív munkaköröket (9%) tartják jövőbiztosnak.

A STEMpowered by CETIN program éppen ezt a célt szolgálja, hogy már középiskolás korban megerősítse azokat a készségeket és érdeklődést, amelyek révén a jövő STEM-szakemberei magabiztosan léphetnek be ezekbe a pályákba. A tehetségprogram 2025-ben HRBEST ezüst minősítést nyert. A következő évfolyam 2025. november 4-én rendezendő előválogatójára a NATE https://nokatud.hu/stempowered-felhivas/ oldalán lehet jelentkezni. A programba október 30-ig várja a CETIN és a NATE a jelentkezőket.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!