Connect with us
Hirdetés

Gazdaság

Pénzzel fizethetünk személyes adataink kiszivárgásáért

370 ezer magyar adatait árulják a dark weben, amely komoly anyagi károkat okozhat az érintetteknek

500 millió Facebook felhasználó személyes adatait árulják hackerek a dark weben, 370 ezer magyar is érintett.

A kiszivárgott adatok között nemcsak a munkahely és a családi állapot, de még a mobiltelefonszám is megtalálható. És hogy miért veszélyes ez? Az adathalászok a személyes információk alapján célzottabb, profibb és sokkal nehezebben kivédhető támadásokat indíthatnak az érintettek ellen, akiknek akár a bankkártya-adataikat is ellophatják, ezáltal pedig komoly összegeket veszíthetnek. Solymos Ákos, a QUADRON Kibervédelmi Kft. szakértője többek között a felhasználói önkontroll fejlesztését javasolja védekezésként.

Egy hackercsoport 500 millió Facebook felhasználó adatait árulja a „sötét interneten”, vagyis a dark weben, 370 ezer magyar facebookozó is érintett. Nem ez az első milliós Facebook adatbázis, amit áruba bocsátanak, ezért felmerülhet bennünk a kérdés: milyen veszélynek vagyunk kitéve, ha személyes adataink az internet sötét bugyraiban keringenek?

Miért értékes a személyes adatunk másoknak?

Hogy pontosan milyen adatokról van szó? Vezeték- és keresztnév, nem, város neve, munkahely, családi állapot, mobiltelefonszám, e-mail cím és Facebook profil link.

 „Ezeket egyrészt el lehet adni a számítógépes alvilágnak, így az adathalászok sokkal kidolgozottabb, célzottabb támadásokat tudnak végrehajtani. Míg korábban olyan csaló levelek érkeztek, amelyek úgy kezdődtek, hogy „Kedves ügyfél” most minden adat megvan ahhoz, hogy a támadó nevén szólítsa potenciális áldozatát vagy SMS-ben küldjön adathalász linket – ez az úgynevezett smishing (SMS phishing). Emellett még pontosabb levéláradatot tudnak indítani, hiszen már lehet kategorizálni a célpontokat város, munkahely, családi állapot szerint is. Az ilyen próbálkozások sokkal élethűbbek, várhatóan többen fognak áldozatul esni nekik és ezáltal komoly pénzösszegeket fognak veszíteni”

– tájékoztat Solymos Ákos, a QUADRON Kibervédelmi Kft. szakértője.

Ki felel az ellopott adatokért?  

Az adatok nem közvetlenül a Facebooktól kerültek ki, szakértők azt valószínűsítik, hogy tavaly, az „Elasticsearch” adatbázisok sérülékenységeinek kihasználásakor egy olyan cégbe is behatoltak, amely valamilyen Facebookos alkalmazáson keresztül összegyűjtötte ezeket az adatokat. Általánosságban mégis ki a felelős az ilyen adatszivárgásokért?

  1. A felhasználók, akik vakon megbíznak akár a Facebookban, akár az ott elérhető alkalmazásokban. Ezért rengeteg – sok esetben teljesen indokolatlan – információt megadnak magukról. Nagyon fontos a felhasználói önkontroll, hogy az emberekben tudatosuljon, minél minimálisabb adat- és információhalmazt osszanak meg magukról.
  2. A szoftverfejlesztők, akik a piaci és pénzügyi nyomás hatására minél gyorsabban minél nagyobb profitot szeretnének elérni és ezért sérülékeny, nem megfelelően tervezett és tesztelt alkalmazásokkal árasztják el a felhasználókat.
  3. Az üzemeltetők, akik nem értenek megfelelően az általuk üzemeltetett rendszerhez és a cégvezetők, hiszen végső soron az ő felelősségük, hogy a vállalatuk ne csak működjön, hanem biztonságosan működjön. Ehhez pedig információbiztonsági szakértőket kell alkalmazni és etikus hackerekkel kell tesztelni a rendszereket.
  4. És nem utolsó sorban a hackerek, akik galád módon kihasználják a felsorolt szereplők nemtörődömségét, hozzá nem értését és kapzsiságát.

Mindenkinek alkalmazkodnia kell

A mai távmunkával, internetes vásárlásokkal, online szolgáltatásokkal és folyamatos közösségi média jelenléttel átszőtt világunkban már nem megengedhető sem a magánszemélyek részéről (legyenek azok gyerekek, felnőttek, orvosok, pékek vagy akár autószerelők), sem pedig a vállalatok, szervezetek részéről, hogy ne foglalkozzanak az információvédelemmel.

Mindenkinek tudatosabban kell élni a mindennapjait, mert a veszélyeztetettség folyamatos, mértéke pedig egyre nő. Amíg mindenki sokadrangú kérdésként tekint az információk védelmére a saját szakmájában, addig napi rendszerességgel fogunk belefutni olyan hírekbe, hogy több százmillió felhasználó adatát árulják vagy egy 157 millió letöltéssel büszkélkedő videós alkalmazásban találtak kémprogramot, vagy éppen meghackelték egy európai ország adóhivatalát, és az összes adózó állampolgár adóbevallását ellopták – ez természetesen nem Magyarországon történt

– teszi hozzá Solymos Ákos.

Gazdaság

Vállalati képzések: 233%-kal nőtt egy év alatt a cybersecurity képzések iránti igény a hazai cégek körében

Az egyik legnagyobb magyar képzőközpont friss kutatása szerint 2023 és 2025 között a hazai vállalatok képzési büdzséje egyértelműen a működésbiztonságot, a skálázhatóságot és a belső folyamatok automatizálását támogató területek felé csoportosult át.

A kiberbiztonsági képzések iránti igény ráadásul egyetlen év alatt 233 százalékkal növekedett, miközben a felhőalapú platformokhoz kapcsolódó tréningek volumene is többszörösére bővült – derül ki abból a felmérésből, amelyet a Training360 végzett el összesen 972 hazai partnercége (KKV-k és multinacionális vállalatok) körében. A technológiai fejlesztés és az emberi kompetenciák erősítése párhuzamosan jelenik meg a vállalati képzésben – szűrte le a tapasztalatokat a Training360.

Évente 10,5 billió dolláros kárt okoz globálisan a kiberbűnözés, ennek megelőzésére költenek most a munkáltatók

A 2025-ös adatok szerint a kiberbűnözők által okozott kár globálisan eléri az évi 10,5 billió amerikai dolláros értéket – ez több mint fele a 450 milliós Európai Unió teljes tavalyi GDP-jének. Ennél is megdöbbentőbb adat, hogy a statisztikák szerint a sikeres kibertámadások közel 90 százaléka emberi hibára vezethető vissza. Ennek fényében már aligha meglepő, hogy a Training360 adatai szerint 2026-ban a vállalatok nem új, látványos technológiákat keresnek, hanem a működés stabilitását és a kockázatok csökkentését helyezik előtérbe.

A biztonság már üzleti alapfeltétel

A Training360 kutatása szerint 2024-ről 2025-re partnervállalatainak képzési büdzséje 233 százalékkal növekedett a kiberbiztonsági szegmensben. Ez nem csupán mennyiségi ugrás, hanem szemléletváltást is jelez: a biztonságtudatosság (Security Awareness) fejlesztése mára szervezeti szintű kompetenciává vált, a vállalatok egyre tudatosabban kezelik az emberi tényezőt, mint kockázati pontot. A jogszabályi környezet szigorodása (a NIS2 vagy éppen a DORA bevezetése), és a növekvő kiberfenyegetettség mellett a megelőzés vált a kockázatkezelési stratégia kulcselemévé.

„A számok egyértelműen kirajzolják a piaci irányt: a vállalatok nem rövid távú technológiai trendekre reagálnak, hanem azokat a területeket erősítik, amelyek közvetlenül befolyásolják a működésbiztonságot és a hatékonyságot. A képzési büdzsék tervezésénél a biztonság, az automatizáció és a felhőtechnológia került előtérbe”

– mondta Nyisztor József, a Training360 ügyvezetője.

A kiberbiztonság mellett a felhőalapú képzésekre költenek a cégek

A felhőalapú kollaborációs megoldásokhoz kapcsolódó képzések – különösen a Google Workspace – volumene többszörösére emelkedett 2024-ről 2025-re a Training360 felmérése szerint. Ez a növekedés arra utal, hogy számos vállalat technológiai diverzifikációba kezdett és a valós idejű, felhőalapú munkavégzést támogató platformok irányába mozdult el.

A képzési formák megoszlása a vizsgált időszakban kiegyensúlyozottá vált. A technikai jellegű oktatások 62 százaléka online, míg a készségfejlesztő tréningek 38 százaléka továbbra is személyesen zajlik. A vállalatok tehát a technológiai tudás átadásában az online hatékonyságot részesítik előnyben, míg a vezetői és kommunikációs kompetenciák fejlesztésében továbbra is fontosnak tartják a személyes interakciót. Emellett a cégek a képzési költségek optimalizálása céljából a lassabb és költségesebb egyedi tananyagfejlesztések helyett az azonnal implementálható digitális könyvtárak (off-the-shelf tartalmak) és előfizetéses modellek felé fordultak.

Magyarország legnagyobb felnőttképző központja, a Training360 vállalatoknak és magánszemélyeknek kínál többek között AI, high-end és irodai informatikai, valamint szervezetfejlesztési (vezetőfejlesztő, kompetenciafejlesztő és értékesítési) tréningeket. A cég árbevétele a 2024-es évben elérte a 2,6 milliárd forintot. A Training360 ügyfelei közé tartoznak a hazai pénzügyi szektor, a távközlési piac, az autóipar, az elektronikai gyártás, a közigazgatás, az energiaipar, a gépipar és a kereskedelem meghatározó szereplői.

A kutatás során a Training360 saját tranzakciós adatbázisát dolgozta fel, amelyben 972 hazai vállalat (KKV-k és multinacionális cégek) megrendeléseit összesítette a 2023-2025-ös időszakból. A teljes kutatási jelentés – amely a fentiek mellett kitér az AI, a high-end és irodai informatika és az e-learning témakörére is –, ide kattintva ingyenesen letölthető.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

A technológia még mindig nem kiegyenlített pálya a nők számára

Hamarosan itt a nemzetközi nőnap, és bár sokan úgy vélik, hogy a nemi egyenjogúság mára megvalósult, számos kutatás rámutat arra, hogy a természettudományi, technológiai és mérnöki területeken még mindig alacsony a nők részvétele, sőt, már a pályaválasztás során is kevesen döntenek az ezekhez kapcsolódó képzések mellett.

Válaszként erre a tendenciára hirdette meg a Yettel az Óbudai Egyetem Neumann János Informatikai Karával közösen ösztöndíjprogramját azzal a céllal, hogy vonzóbbá tegye a mobiltechnológiát, valamint a műszaki területeket a fiatal nők számára. A nyertesek a támogatás jóvoltából magasabb szintre tudták fejleszteni ötleteiket, vagy akár már gyakorlati projekteket is megvalósítottak.

Az Eurostat friss adatai szerint bár folyamatosan nő a tudósként és mérnökként dolgozó nők száma az Európai Unióban, a tagállamok között még mindig jelentős különbségek mutatkoznak. A legmagasabb arányt Lettországban (50,9%), Dániában (48,8%), Észtországban (47,9%), Spanyolországban (47,6%), valamint Bulgáriában és Írországban (egyaránt 47,3%) regisztrálták. A nők legalacsonyabb részvételi arányát Németországban (34,6%), Szlovákiában (33,6%), Luxemburgban (32,4%), Magyarországon (31,7%) és Finnországban (30,7%) mérték.

Mindezek fényében különösen fontos, hogy a cégek is aktív szerepet vállaljanak a nők természettudományi, technológiai és mérnöki (vagyis STEM) területeken való részvételének erősítésében. Éppen ezért indította el 2024-ben a Yettel az Óbudai Egyetem Neumann János Informatikai Karával közösen a „Girls in tech” névre keresztelt ösztöndíjprogramot, amely nemrég lezárult, a szakmai zsűri kiválasztotta a nyertes hallgatókat. A program célja az volt, hogy a mobiltechnológiai és műszaki pályákat vonzóbbá tegye a fiatal nők számára.

„A fiatal generáció támogatása számunkra igen nagy jelentőséggel bír, ők jelentik a jövő munkaerejét. A technológia rohamosan fejlődik, és meggyőződésünk, hogy ebben a folyamatban még több nőnek kell szerepet kapnia. Fontosnak tartjuk, hogy a pályaválasztás előtt álló vagy már műszaki tanulmányokat folytató hallgatók felismerjék: a technológia területén komoly szakmai lehetőségek és hosszú távú karrierutak nyílnak meg előttük. A „Girls in tech” ösztöndíjjal ehhez kívántunk kézzelfogható támogatást és bátorítást nyújtani. Örülünk, hogy a programmal nyolc tehetséges fiatal szakmai fejlődéséhez járulhattunk hozzá, és a jövőben is törekszünk arra, hogy legyenek olyan kezdeményezéseink, amelyek ezeket a célokat szolgálják”

– mondta el Szalai Enikő, a Yettel Magyarország HR vezérigazgató-helyettese.

Ezek a témák mozgatják leginkább a diákok fantáziáját

Az 5 millió forint keretösszegű program a diákok egy már meglévő IT vagy mérnöki területhez köthető tudományos tervének megvalósulásához járult hozzá. A kutatási időszak alatt, valamint a diplomázást követően a Yettel szakmai konzultációt is biztosított a diákoknak a vállalat szakembereivel.

A díjazottak kifejezetten aktuális és innovatív témákkal pályáztak, jól tükrözve, hogy a fiatal női tehetségek a legkorszerűbb technológiai kérdések felé is nyitottak. A nyertesek a támogatás jóvoltából magasabb szintre tudták fejleszteni ötleteiket, vagy akár már gyakorlati projekteket is megvalósítottak. Volt, aki mikrokontrolleres orvosi chatbot alkalmazást fejlesztett és AI-alapú orvosi képgenerálási rendszereket hozott létre, de a nyertes pályázatok témái között volt például az AI által generált tartalmak megbízható azonosítása, a zenei műfajfelismerés és audiófeldolgozás mesterséges intelligenciával, illetve a női termékenységet befolyásoló tényezők vizsgálata is.

A mobilszolgáltató hosszú ideje fontos területként kezeli a nők helyzetét a technológiai területeken, éppen ezért idén is csatlakozik a Nők a Tudományban Egyesület szervezésében megvalósuló Lányok napja programhoz. Idén április 23-án tartják az eseményt, amely az elmúlt 15 évben az ország legnagyobb elérésű, lányoknak szóló pályaorientációs rendezvényévé vált. Az érdeklődők hamarosan több információt tudhatnak meg a https://lanyoknapja.hu/ oldalon.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

Emberi tűzfal a kiberbiztonságban – a védelem az embernél kezdődik

A kiberbiztonság ma már nem pusztán informatikai kérdés: legalább ennyire múlik az embereken is. Miközben világszerte nő a kibertámadások száma és kifinomultsága, egyre több szervezet kénytelen felismerni, hogy a technológiai védelem önmagában nem elég.

A tapasztalatok szerint a támadások jelentős része egyszerű figyelmetlenséggel, egy jól megírt adathalász e-maillel vagy egy rossz kattintással jut be a rendszerekbe. A K&H Bank ezért stratégiai kérdésként kezeli az úgynevezett „emberi tűzfal” megerősítését: a védelemben nemcsak az IT-részleg, hanem minden munkavállaló kulcsszerepet kap.

A kiberbiztonsági kockázatok világszerte gyorsuló ütemben nőnek, a támadások egyre összetettebbek, és hatásuk messze túlmutat az informatikai rendszereken. A World Economic Forum Globális kiberbiztonsági kitekintése szerint 2026-ra a mesterséges intelligencia térnyerése, a geopolitikai feszültségek és az egyre bonyolultabb digitális ellátási láncok alapjaiban formálják át a fenyegetések természetét. A szervezetek többsége úgy látja: az adathalászat és a digitális csalások erősödnek, miközben a támadók automatizált, kifinomult eszközöket vetnek be.

A jelentés szerint a kiberbiztonság ma már nem csupán technológiai kérdés, hanem stratégiai és gazdasági ügy is, ahol az ellenálló képesség nagyrészt a munkavállalók tudatosságán múlik. A legmodernebb védelem is csak annyira hatékony, amennyire felelősen használják.

A szakértők ezért az „emberi tűzfal” megerősítését tartják kulcsfontosságúnak: rendszeres képzésekkel és gyakorlati felkészítéssel lehet csökkenteni annak kockázatát, hogy egy óvatlan kattintás utat nyisson a támadóknak. Az erős, egyedi jelszavak használata, a többfaktoros hitelesítés, a gyanús üzenetek felismerése és a céges eszközök tudatos kezelése ma már alapelvárás.

Az adathalász e-mailek, zsarolóvírusok és social engineering támadások terjedése azt mutatja: a biztonság nem az IT-osztály kizárólagos feladata. A Zero Trust szemlélet és a folyamatos edukáció együtt teremthet olyan szervezeti kultúrát, ahol a technológia és az emberi felelősség egymást erősítve biztosítja a stabil működést.

„Nálunk, a K&H-nál a kiberbiztonság elsősorban emberi kérdés. Hiába a legmodernebb technológia, a védelem ott kezdődik, ahol a kollégák tudatos döntéseket hoznak a mindennapi munkájuk során. Éppen ezért a munkavállalói edukációt tekintjük a kibervédelem első vonalának. Odafigyelünk arra, hogy folyamatos képzésekkel és tanulási lehetőségekkel fejlesszük a szaktudást, és támogassuk a személyes fejlődést is – legyen szó digitális alapismeretekről, kiberbiztonsági tudatosságról vagy a mesterséges intelligencia felelős alkalmazásáról. Olyan megközelítést alkalmazunk, amely bevonja és motiválja a kollégákat, a hagyományos tanulási formák mellett a gamifikáció eszközeivel is, miközben biztosítja, hogy a szükséges tudás és szemlélet folyamatosan naprakész maradjon. Célunk, hogy minden munkatárs aktív részesévé váljon a védelemnek, ne csak szabályokat kövessen. A folyamatos fejlődés nálunk alapérték, hiszen maga a szervezet is lépést tart az innovációval és a fenntartható jövő kihívásaival”

– fogalmazott Medvey Leila, a K&H HR igazgatója.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading
Advertisement Hirdetés
Advertisement
Advertisement
Advertisement
Advertisement Hirdetés

Facebook

Advertisement Hirdetés
Advertisement Hirdetés

Ajánljuk

Advertisement

Friss