Connect with us
Hirdetés

Gazdaság

Hogyan kerülhet el a céged egy zsarolóvírusos támadást?

Hat támadási felület, amire nem is gondoltál volna

Világszerte gyors ütemben növekszik a zsarolóvírusos támadások száma, a próbálkozások pedig nemcsak gyakoribbak, de egyre profibbak és veszélyesebbek is: a hackerek a pénzünk mellett már bizalmas adatainkra is utaznak. Az üzleti titkok és bizalmas belső információk kiszivárgása komoly kockázatot jelent minden vállalat számára – Szekeres Balázs, a QUADRON Kibervédelmi Kft. technológiai vezetője hat olyan lehetséges támadási felületet mutat be, amelyre sokan nem is gondolnának, ezért érdemes védelmükre nagy hangsúlyt fektetni.

Az elmúlt időszakban világszinten, így Magyarországon is jelentősen megnövekedett a zsarolóvírus-támadások száma. Az incidensek nem korlátozódtak egy szektorra: áldozattá váltak kormányzati szervek, olajipari vállalatok, bankok, egészségügyi intézmények, de a támadók nem kímélték az idegenforgalmi és vendéglátóipari szektort sem.

Nőnek a kockázatok

Közel-keleti ügyfeleinktől több olyan megkeresést is kaptunk az elmúlt időszakban, miszerint célzott zsarolóvírus-támadás áldozatai lettek, támogassuk őket a rendszerük helyreállításában és megerősítésében. Az esetek elemzésének eredménye azt mutatja, hogy a támadások módszere az utóbbi időben sokat fejlődött: ma már nem csak az adatok titkosítása és ezek feloldásáért váltságdíj szedése a cél, hanem az adatlopás is. Több olyan esettel találkoztunk, amikor a váltságdíj fizetésének megtagadására a zsaroló válasza az volt, hogy ebben az esetben az ellopott adatokat nyilvánosságra hozza

– részletezi Szekeres Balázs, a QUADRON Kibervédelmi Kft. technológiai vezetője.

A zsarolóvírusok eddig is jelentős kockázatokat hordoztak, azonban az adatlopási funkció megjelenésével új veszélyek jelentek meg: mostantól nemcsak pénzügyi károkkal kel számolni, de figyelembe kell venni a személyes adatok, az üzleti titkok és bizalmas belső információk kiszivárgásának lehetőségét is, amelyek jelentősen növelhetik mind a jogi, a reputációs és a pénzügyi kockázatokat is.

Kulcsfontosságú a biztonsági konfiguráció kialakítása

A zsarolóvírusok új célpontjai elleni védekezés egyik fontos eleme, hogy kialakítsuk és folyamatosan ellenőrizzük információs rendszereink biztonsági konfigurációját (hardening). Ez érvényes az alkalmazásainkra, adatbázisainkra, operációs rendszereinkre, hálózati eszközeinkre, illetve a felhőben futó architektúránkra is. A távoli munkavégzés elterjedésével és intenzív felhasználásával külön figyelmet kell fordítani a távoli hozzáféréseket biztosító infrastruktúra, illetve a végpontok biztonsági konfigurációjára is.

A nem megfelelően kialakított biztonsági konfiguráció több olyan támadási felületet is biztosít, amelyeket nemcsak egy zsarolóvírus, hanem bármilyen rosszindulatú támadó is ki tud használni. Érdemes külön figyelmet szentelni az alábbi támadási felületeknek:

  • Alapértelmezett és „beégetett” jelszavak: az alapértelmezett jelszavak közismertek, a legtöbb támadás ezek kipróbálásával kezdődik. Ha egy „beégetett” jelszó pedig benne marad egy alkalmazás forráskódjában, a támadó könnyen kiolvashatja és felhasználhatja azt.
  • Nyílt szöveges állományban tárolt jelszavak és hitelesítő adatok: A nyílt szöveges állományokból egy támadó könnyen ki tud nyerni információt, így ha titkosítás nélkül tároljuk a jelszavakat és hitelesítő adatokat, akkor könnyen megszerezhetik azokat.
  • Nem frissített szoftverek és firmware-ek: Az elavult, nem frissített szoftverek tartalmazhatnak olyan biztonsági sérülékenységeket, amelyeket kihasználva egy támadó hozzáférést, sőt, akár kiemelt jogosultságot is szerezhet az információs rendszerhez.
  • Nem megfelelően konfigurált BIOS, szerverek, tűzfalak, portok, routerek és más infrastruktúra elemek: Egy eszköz konfigurációs hibáját kihasználva a támadó át tudja venni az ellenőrzést az eszköz felett, vagy hozzáférést szerezhet más infrastruktúrális elemekhez.
  • Titkosítás nélküli adatforgalom és adattárolás: A hálózati forgalmat lehallgatva a támadó ki tudja nyerni a titkosítás nélküli adatokat.
  • Kiemelt jogosultságok nem megfelelő kezelése: A kiemelt jogosultságokat kizárólag a rendszerek üzemeltetéséhez, karbantartásához szabad felhasználni. Ha ezzel végzünk általános tevékenységeket, megnő annak a kockázata, hogy egy sikeres támadás esetén a behatoló egyből a kiemelt jogosultságot szerzi meg a rendszerhez, ami beláthatatlan következményekkel járhat.

Megfelelően kialakított biztonsági konfigurációval stabilizálhatjuk rendszereink működését, csökkenthetjük a biztonsági kockázatokat, illetve növelhetjük a szabályoknak és követelményeknek való megfelelést. Ráadásul ma már automatikus biztonsági konfiguráció-elemző eszközök és szolgáltatások is léteznek, amelyek használatával csökkenteni tudjuk a szükséges emberi erőforrás igényt az IT üzemeltetés, az információbiztonság és a fejlesztés területén is

– teszi hozzá Szekeres Balázs.

Gazdaság

Új korszak a retail ingatlanpiacon: a Westend teljesen digitalizálja a speciális területek bérbeadását

A Westend Magyarországon elsőként vezetett be olyan proptech alapú digitális megoldást, amely a bevásárlóközponti reklámfelületek és promóciós területek bérbeadását teljes mértékben digitális alapokra helyezi. Az új foglalási felület a mindennapi online foglalási rendszerek logikáját ülteti át a kereskedelmi ingatlanpiac működésébe.

A fejlesztést a Westend B2B és Innovációs Központ csapatai valósították meg azzal a céllal, hogy a bérbeadási folyamat átláthatóbbá, gyorsabbá és hatékonyabbá váljon. Az új platform a https://leasing.westend.hu/ oldalon érhető el, és lehetővé teszi, hogy a partnerek – legyen szó házon belüli együttműködőkről vagy külső bérlőkről – online, transzparens feltételek mellett foglaljanak reklámfelületet vagy promóciós területet.

A digitális rendszer egy régóta fennálló piaci igényre reagál. A manuális egyeztetések, e-mailes körök és adminisztratív lépések helyett a platform strukturált, átlátható és jól követhető folyamatot kínál. Ez nemcsak az adminisztrációs terheket csökkenti, hanem felgyorsítja a döntéshozatalt és növeli a működés hatékonyságát is.

A megoldás különösen releváns a retail és ingatlanpiaci szereplők számára, ahol a rugalmasság, a gyors reakcióidő és az átláthatóság egyre fontosabb versenyelőnyt jelent. A Westend célja a teljes bérbeadási folyamat digitalizálása, valamint a bevásárlóközponti reklámfelületek és promóciós területek kezelésének modernizálása innovatív technológiai megoldásokkal.

„A célunk egyértelmű volt: a teljes bérbeadási folyamat digitalizálása, az adminisztrációs terhek csökkentése és a döntéshozatal felgyorsítása. A megoldás lehetővé teszi, hogy a partnerek gyakorlatilag kattintásra foglaljanak reklámfelületet vagy promóciós területet, transzparens feltételek mellett”

– emelte ki Pálvölgyi Patrik, a Westend innovációs központ vezetője.

Az új digitális foglalási platform bevezetésével a Westend új mércét állít a bevásárlóközponti reklámfelületek és promóciós területek bérbeadásában, és a proptech megoldások alkalmazásával a jövő digitális működési modellje felé egyértelmű és határozott lépést tesz.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

Ehetővé tenni a talajt – Magyar deep tech vállalkozás nyit új piacot egy világszabadalommal

Ritka, amikor egy magyar fejlesztés nem egy meglévő iparágba próbál betörni, hanem új piacot definiál. A Draconic Technology Kft. ilyen. Egy deep tech vállalkozás, amely világviszonylatban (PCT -Patent Cooperation Treaty) szabadalmaztatott eljárásával egyszerre szól az élelmiszeriparhoz, az egészségmegőrzéshez, a kozmetikai iparhoz és a jövő gyógyszerkutatásához, mindezt zöld technológiával, hulladék nélkül.

A technológia mögött Dr. Solymosi Péter és Goda Gábor vegyészmérnök valamint csapata áll, akik egy egyszerű, de radikális kérdésből indultak ki: mi van akkor, ha a talaj nem alacsony értékű nyersanyag, hanem egy eddig alulértékelt bioaktív alapanyag forrás?

„A lényeg igazából az, hogy ehető lesz a talaj, pontosabban annak egy igen hasznos frakciója”

– mondja Goda Gábor.

„Ha így nézünk a minket körülvevő talajokra, hirtelen teljesen más üzleti és tudományos tér nyílik meg.”

Egy szabadalom, ami nem terméket, hanem platformot véd

A Draconic Technology szabadalma – „Eljárás élelmiszeripari minőségű fulvosav és/vagy huminsav előállítására” – 2022 márciusában került beadásra, a megadási értesítés pedig 2025. októberében érkezett meg. Azóta a csapat fókusza a skálázhatóságra és a nemzetközi piacra lépésre került.

A szabadalom nem egy konkrét terméket, hanem egy platformtechnológiát véd: egy olyan eljárást, amely lehetővé teszi humin- és fulvosavak ipari, élelmiszeripari minőségű előállítását talajból, melléktermék képződése nélkül. A folyamat során keletkező technológiai vizek is hasznosíthatók – például levéltrágyák alapanyagaként –, ami a technológiát egyszerre teszi fenntarthatóvá és gazdaságilag skálázhatóvá. Ez az a pont, ahol a megoldás ipari és befektetői szempontból is értelmezhetővé válik.

„Ha lett volna korábban ilyen technológia, nem kaptunk volna rá szabadalmat”

– fogalmaz Goda lakonikusan.

Várpalotai üzem: prémium alapanyag, tudatos választás

A Draconic Technology Várpalotán található üzemében folyik a technológia ipari megvalósítása, ahol a csapat tiszta, érintetlen, gyógyvízzel átitatott térségből származó tőzegből állítja elő a humin- és fulvosav-frakciókat. A kidolgozott technológia prémium alapanyagot és stabil minőséget biztosít.

Miért érdekes ez a piac számára?

A humin- és fulvosavak természetes kelátképzők: alapvető tulajdonságuk, hogy ásványi anyagokat kötnek meg, majd a helyi környezet elektronegativitása alapján, úgymond intelligensen adják le azokat a fejlettebb szervezeteknek.

Egy vas-humát például csak annyi vasat ad le, vagyis tesz elérhetővé, amennyire ténylegesen szükség van, az adott környezetben. A hasznos kelátásványok leadása közben képes káros nehézfémeket – például ólmot vagy higanyt – megkötni és eltávolítani szubsztitúciós cserereakció formájában. 

„Úgy pótolunk ásványi anyagot, hogy közben méregtelenítünk”

– mondja Goda.

„Ez az a pont, ahol az élelmiszeripar, a nutraceutikumok és a gyógyszerkutatás elkezd egymásba csúszni.”

Egyes szűkebb fulvosav-frakciók már most ígéretes eredményeket mutatnak preklinikai kutatások során a nem alkoholos májcirrózis és szívizomsorvadás vizsgálatában, ami hosszabb távon új klinikai alkalmazások felé nyithat utat.

Magyar technológia, globális skálázás

A Draconic Technology jelenleg alapanyag-előállítóként pozícionálja magát, elsősorban étrend-kiegészítő, élelmiszeripari és speciális kelátképző felhasználásra. Olyan technológiát kínál, amely különböző iparágak számára képes standardizált, élelmiszeripari minőségű humin- és fulvosav-frakciókat előállítani. Jelenleg aktív tárgyalások zajlanak az Egyesült Államokban, Ausztráliában és Ghánában, miközben a csapat további nemzetközi piacokra készül.

A humin- és fulvosav-alapú készítmények globális piaca ma már több milliárd dolláros nagyságrendű, elsősorban a mezőgazdaságban és az állategészségügyben, miközben az élelmiszeripari és humán felhasználás még nagyrészt kiaknázatlan területnek számít.

Bár a vállalkozás még early stage fázisban van, a most megkapott világszabadalom stabil alapot ad a következő lépésekhez. A tervek szerint a platformra a következő években további 3–4 szabadalom és új iparági alkalmazások épülnek majd.

„Nem biztos, hogy új molekulát kell kitalálni. Néha elég másképp ránézni arra, ami eddig is ott volt a lábunk alatt”

– zárja Goda Gábor.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

Gépészeti Szakterületek Nemzetközi Hallgatói Konferenciája: idén is várják a hallgatókat a Széchenyi István Egyetem rendezvényére

Az ország minden műszaki egyeteméről, sőt határon túlról is várják a jelentkezőket a győri Széchenyi István Egyetem XVIII. Gépészeti Szakterületek Nemzetközi Hallgatói Konferenciájára.

A közel két évtizedes múltra visszatekintő rendezvényen a hallgatók valós ipari feladatokon dolgoznak, miközben megismerhetik egymást és a szakma képviselőit is. Regisztrálni március 13-ig lehet.

A legjobb munkákat bemutató csapatok értékes nyereményekkel gazdagodhatnak – ahogy az tavaly is történt. (Fotó: Nagy Gergely/Széchenyi István Egyetem)

A Széchenyi István Egyetem hallgatóiban 2006-ban merült fel a gondolat, hogy létrehozzanak egy olyan programot, amelyen az országban működő műszaki egyetemek fiataljai tapasztalatot cserélhetnek. Ennek a formája végül egy mérnöki verseny lett: a résztvevőknek véletlenszerűen összeállított csapatokban kell megoldaniuk a cégek által felvetett komplex műszaki problémát, mindössze néhány nap alatt. Mindezt a közösségépítés jegyében számos szabadidős program egészíti ki.

A konferencia úgy nyújt gyakorlatorientált képzést, hogy közben a feladatokat adó vállalkozások hasznos megoldásokkal és akár tehetséges hallgatókkal is gazdagodhatnak. Az esemény amellett, hogy betekintést enged tényleges projektekbe, összeköti a nyugat-dunántúli régió cégeit az ifjú szakemberekkel. Mindennek célja, hogy a résztvevőknek lehetőségük nyíljon olyan kapcsolatokat kialakítani, amelyek értékesek lesznek későbbi szakmai pályájuk során.

A Széchenyi István Egyetem campusán zajló rendezvény mára nemzetközivé vált, amelyen a hazai egyetemek mellett évről évre növekvő számban vesznek részt külhoni magyar nyelvű felsőoktatási intézmények Szlovákiából, Romániából és Szerbiából. Újdonság, hogy a gépészmérnök, járműmérnök és mechatronikai mérnök szakok mellett idén már a villamosmérnöki szak hallgatóit is várják a rendezvényre.

A program a hagyományoknak megfelelően a nyílt és bárki által látogatható nagyszabású autóstalálkozóval veszi kezdetét a győri campuson április 12-én, majd másnap a csapatfeladatokkal folytatódik, a zárást pedig az április 15-ei prezentáció és eredményhirdetés jelenti. A konferenciára március 13-ig lehet jelentkezni a regisztrációs űrlap kitöltésével. A korábbi rendezvényekről beszámoló itt és itt olvasható.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading
Advertisement Hirdetés
Advertisement
Advertisement
Advertisement
Advertisement Hirdetés

Facebook

Advertisement Hirdetés
Advertisement Hirdetés

Ajánljuk

Advertisement

Friss