Connect with us
Hirdetés

Gazdaság

Második hullám: soha nem látott ostrom alatt a vállalati informatika

Valóságos rémálomba csöppentek a vállalati informatikusok az elmúlt hónapokban: a koronavírussal érkező krízishelyzetben az üzletmenet folytonosság és a kiberbiztonság is forró téma lett szinte minden iparágban, a sürgető elvárásoknak pedig szinte lehetetlen megfelelni. Eközben a cégek közel 80 százalékánál jelentősen megugrott tavasz óta a rosszindulatú kibertámadások száma, becslések szerint már minden 39. másodpercben találnak maguknak új célpontot hackerek. A tömeges távmunka és a sebtében bevezetett digitális platformok számtalan biztonsági rést kínálnak a furfangos csalók számára, akik válogatott fegyverekkel igyekeznek hasznot húzni a globális káoszból. Milyen új fenyegetésekre kell számítani és hogy érdemes védekezni ellenük?  

Az elmúlt években egyébként is virágzó kiberbűnözés világába igazi „áldásként” robbant be a koronavírus-járvány, felfoghatatlan nyomást helyezve a vállalati informatikai rendszerekre. Miközben a gazdasági szereplők minden erejükkel arra összpontosítottak, hogy biztosítsák a stabil üzletmenetet és a biztonságos otthoni munkakörülményeket, ismét fókuszba kerültek az online csatornák, felgyorsult a felhőbe történő migráció – a legtöbb intézkedést azonban a kényszer és a kapkodás szülte. A válság mellékzöngéjeként ráadásul mindenhol szorosabbra húzták a nadrágszíjat, így a megnövekedett kiberbiztonsági kockázatokat is kisebb büdzséből kell megoldani. Mindez hatalmas, védtelen támadási felületet kínál a hackereknek, akik bűnszervezetekben, egyre többször és egyre változatosabb eszközökkel használják ki a COVID-ot övező bizonytalanságot – az informatikai vezetők pedig forgolódhatnak álmatlanul éjszaka.

Látható és láthatatlan ellenségek

Valóban aggodalomra ad okot, hogy olyan kifinomult módszerekkel rukkolnak elő a kiberbűnözők, melyeket csak a fekete öves biztonsági szakértők képesek lefülelni. Az utóbbi hetekben fedezték csak fel az Epic Manchego névre keresztelt hackercsoportot, melynek tagjai manipulált Excel-fájlokkal fertőzték a vállalati számítógépeket. Egyébként is fokozott veszélyt jelentenek az adathalász emailek, melyek most a népszerű témákra, a járványra, a lehetséges gyógymódokra vagy a vakcinákra koncentrálnak, ezekből 667 százalékkal észleletek többet az elmúlt időszakban. Növekvő kockázatot jelent a mesterséges intelligenciára (AI) és a gépi tanulásra (ML) alapuló eszközök befolyásolása, a chatbotokat például felhasználhatják az informatikai hálózatok gyenge pontjainak feltérképezésére, vagy biztonsági rést ütő instrukciókkal „mérgezhetik” az ML-alapú rendszereket.

„Valószínűleg a jobb félni, mint megijedni lesz a következő időszak mottója, mert a hackerek módszerei annyit finomodtak, hogy néha észrevétlenül tudnak támadni, ráadásul nagyon jól ráéreznek arra, mivel lehet csőbe húzni a felhasználókat. Nagyot robbant például a Zoom online konferencia- és értekezlet szoftver népszerűsége a vállalatok körében, így nem véletlen, hogy az olyan rosszindulatú fájlok mennyisége, amelyek nevében a „zoom” tag is megtalálható, 2000 százalékkal növekedett a járvány kezdete óta. Vigyázni kell a céges mobilokkal is, hiszen a kollégák általában nem csupán munkaügyekben használják, így viszonylag könnyen hozzá lehet férni kívülről a céges hálózathoz vagy levelezéshez”

– mondja Laczkó Gábor, a Stylers informatikai cégcsoporthoz tartozó Braining Hub IT oktatási centrum ügyvezetője.

Újabb front nyílt: egyre több a belső fenyegetés

A teljes képhez hozzátartozik, hogy a kibertámadások 72 százaléka a jövedelmezőbb fogás reményében a nagyvállalatokat érinti, ez azonban nem jelenti azt, hogy a kkv-k nyugodtan hátradőlhetnek. Már csak azért sem, mert a vállalati informatikai rendszerek számára ma az egyik legnagyobb fenyegetést éppen a humánerő és az abból fakadó mulasztások jelentik. A felmérések szerint a közepes méretű vállalkozások számára a belső felhasználók hibáiból adódó biztonsági rések képviselik a legnagyobb veszélyt (62 százalék), közülük az IT-területhez nem köthető munkavállalók és a kiszervezett tevékenységekhez kapcsolódó partnerek a legkockázatosabbak, de gyakran megjárják a cégek az IT-adminokkal is, akik felelőtlenül használják „hatalmunkat”. A legújabb rizikófaktor pedig a válság következtében elbocsájtott korábbi alkalmazottak bosszúja lehet, ők is alaposan meg tudják keseríteni korábbi munkaadójuk életét, ha informatikai szempontból nem zárják le megfelelően az együttműködést. Sajnos hiányosságok itt is akadnak bőven: az egyedi felhasználókhoz kapcsolódó végpontok védelmével még mindig csak a cégek 32 százaléka foglalkozik.

360 fokos védelemre van szükség – ébresztő!

A fokozódó fenyegetés ellenére a hazai informatikai döntéshozók meglepően optimisták voltak tavasszal: a Stylers vállalati felmérésének tanulsága szerint a cégek többségét alapvetően felkészülten érte a tömeges távmunka bevezetése és a válság okozta további infrastrukturális kihívások, csupán 10 százalékuk értékelte kifejezetten alacsonyra cége alkalmazkodóképességét a megváltozott körülményekkel szemben. Azóta minden bizonnyal több arcról is lefagyott a mosoly, egy friss kutatás szerint ugyanis a megkérdezett vállalatok közel negyede még azzal sincs tisztában, hogy érte-e őket egyáltalán kibertámadás az elmúlt időszakban. Valóban felkészültek lennének tehát a magyar cégek? Aligha. A Braining Hub ezt az alapvető hiányosságot szeretné pótolni az októberben induló, nemzetközi tapasztalatokra épülő komplex kibervédelmi képzésével.

„Nincs mese, alapvetően új megközelítésre van szükség a vállalati informatikában. Egyrészről kiemelt fontosságú lesz egy naprakész IT-stratégia elkészítése, amit nem csak akkor vesznek elő a cégek, amikor már ég a ház, másrészről pedig folyamatosan frissen kell tartani az informatikai szakértők tudását, hogy tisztában legyenek a legújabb fenyegetésekkel és magabiztosan tudják kezelni a felmerülő kríziseket. Ezen kívül a tervszerű stratégiai szemléletnek a rendszeralapú kiberbiztonság is fontos eleme, ami azt jelenti, hogy egy egységes, számos ponton és valós időben kapcsolódó védőhálót építünk a cég köré, amely minden oldalról képes visszaverni a rosszindulatú ostromokat”

hangsúlyozza Laczkó Gábor.

Gazdaság

A bértranszparencia egy kultúraváltási sokk, amire a cégek többsége nem áll készen

A 2026 nyarán életbe lépő EU-s bértranszparencia-kötelezettség jelentősen felrázza a magyar munkaerőpiacot, mégis a hazai vállalatok jelentős része nincs felkészülve a változásra. A Jobtain friss, HR vezetők és döntéshozók körében végzett kutatása rávilágít: a cégek túlnyomó többsége tud ugyan az új szabályozásról, de csak kevesen értik pontosan, milyen mélyreható hatásokkal jár majd a bérstruktúrára, a kultúrára és a működésre.

„A bértranszparencia nem adminisztratív feladat, hanem kultúraváltási kényszer, amit nem elég HR szinten kezelni”

– fogalmaz Mihályi Magdolna, a Jobtain HR Szolgáltató ügyvezetője.

Június 7-től az Európai Unió kötelezővé teszi a bértranszparencia irányelv alkalmazását tagállamaiban, így Magyarországon is. A szabályozás a nemek közötti bérszakadék csökkentését és a bérdiszkrimináció felszámolását célozza. A 250+ fős cégeknek évente, a 150–249 fős cégeknek 2027-től háromévente, a 100–149 fős cégeknek pedig 2031-től szintén háromévente kell jelenteniük a bérkülönbséget. 5 százalék feletti eltérés esetén a munkáltatónak igazolnia, majd korrigálnia kell a különbséget.

A legnagyobb félelem: felszínre kerülnek a szervezeti tabuk

A kutatás szerint a cégek döntő része attól tart, hogy a kötelező bérnyilvánosság felszínre hozza a belső bérfeszültségeket, és olyan különbségeket tesz láthatóvá, amelyekre eddig nem kellett magyarázatot adni. A második legnagyobb kockázat a munkavállalói elégedetlenség és demotiváció megjelenése, amit szorosan követ a „nehezen indokolható bérkülönbségek” problémája. Mihályi Magdolna szerint ez a helyzet valójában nem új konfliktust hoz, hanem a meglévőt mutatja meg.

„A transzparencia önmagában nem okoz problémát, csak kimondja azt, amit eddig mindenki sejtett”

– hangsúlyozza.

A HR marad egyedül a frontvonalban – pedig ez szervezeti szintű változás

A válaszadók 70 százaléka szerint a terhelés leginkább a HR-re hárul majd, miközben csak kevesen látják át, hogy a bértranszparencia vezetői és szervezeti szintű felelősség. A kutatás is alátámasztja: sok vezető még mindig „HR-projektként” tekint a közelgő szabályozásra, ami a szakértő szerint komoly csapdahelyzet.

„A bértranszparencia nem kizárólag HR-feladat. Ha a vezetés nem veszi komolyan, a HR szétesik a tűzoltásban”

– mutat rá Mihályi Magdolna.

A cégek többsége még mindig nem kezdte el a felkészülést

A vállalatok jelenleg inkább kivárnak és csak napirenden tartják a rohamosan közelgő határidőt.  A bérstruktúra felülvizsgálatát a cégek mintegy fele tervezi, közel 20 százalékuk szerint a jelenlegi rendszer fenntartható, míg 30 százalékuk még nem döntött ebben a kérdésben. A kutatás szerint sok vállalatnál azonban még semmilyen lépés nem történt, pedig a bérsávok kialakítása, a munkakörök egységesítése és a belső kommunikáció előkészítése hónapokat vehet igénybe. A bértranszparencia bevezetésével a legnagyobb várható költség a cégek szerint a bérek korrigálása, ami egyértelmű jelzés: a szervezetek tudják, hogy az új szabályozás láthatóvá teszi az elmaradásokat.

„A bértranszparencia megmutatja, hol vannak a repedések. A kérdés nem az, hogy lesz-e bérrendezés – hanem az, hogy mikor és mennyire fájdalmasan”

– hangsúlyozza a Jobtain ügyvezetője. A kutatásban résztvevő cégek több mint fele szerint a vezetők felkészítése, több mint 25 százalékuk szerint a belső kommunikáció szintén jelentős többletköltségeket okoz majd a vállalatoknak.

A legnagyobb akadály: tudás- és időhiány

A válaszadók szerint a felkészülés három fő gátja: a tudáshiány, az időhiány és az, hogy a téma egyszerűen nem prioritás. Ez a kombináció azonban rendkívül veszélyes.

„Aki még most sem kezd el készülni, később már csak válságkezelni fog. A toborzásra is csapást mérhet ez a hozzáállás, de aki időben lép és komolyan veszi a szabályozást, az versenyelőnyhöz juthat”

– mutat rá a szakértő. A kutatásban résztvevők többsége szerint viszont a bértranszparencia megnehezíti a toborzást, mert szűkíti a tárgyalási mozgásteret. Mihályi Magdolna úgy véli, ez akkor valós félelem, ha a cég kultúrája és bérstratégiája nincs rendben. Kiemeli: a transzparencia valójában nem a mozgásteret korlátozza, csak megköveteli a professzionális rendszereket. Akinek ez megvan, gyorsabban, tisztábban és hatékonyabban fog toborozni. A bérek átláthatósága – különösen a fiatalabb generáció körében – növelheti a bizalmat.

Az év HR stressztesztjén kiderül, melyik vállalat működik következetesen

A bértranszparencia nem kommunikációs projekt, hanem szervezeti transzformáció, amely egyszerre érinti a kompenzációs rendszert, a szervezeti kultúrát, a vezetői szerepeket és a működési folyamatokat. A kutatás egyértelműen rámutatott a vállalatok és a piac eltérő érettségi szintjére, ami a helyzet kezelésében is meg fog mutatkozni.

„Ez az időszak nem arról szól, hogy megússzuk a transzparenciát. Hanem arról, hogy felkészítjük a szervezetet egy tisztább, következetesebb működésre. Aki most lép, az biztosan nyer

– összegez a Jobtain szakértője.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

Elektronikus aláírás féláron az önkéntes kamarai tagoknak

Stratégiai együttműködés keretében támogatja a cégek digitális fejlődését és az elektronikus aláírással járó költségek csökkentését a Magyar Kereskedelmi és Iparkamara és a minősített elektronikus aláírási szolgáltatást kínáló, IT-biztonsági és szoftverfejlesztő cég, a Microsec Számítástechnikai Fejlesztő Zrt.

Az összefogás célja, hogy a kamarához önkéntes tagként csatlakozott vállalkozások számára korszerű, a jogszabályi előírásoknak minden tekintetben megfelelő, minősített elektronikus aláíró szolgáltatás váljon elérhetővé kiemelten kedvező feltételek mellett. Ez az együttműködés a Kamara kedvezményprogramjának első fontos lépése, amelyben kedvezményes digitális és üzleti szolgáltatásokat vehetnek igénybe az önkéntes kamarai tagok, illetve a kötelező hozzájárulás befizetői is.

Az együttműködést elsősorban a vállalkozásokat érintő jogszabályi változások, valamint az elektronikus jelentési kötelezettségek teljesítésének szükségessége indokolta. Az Azonosításra Visszavezetett Dokumentum Hitelesítés (AVDH) szolgáltatás megszűnésével a cégek jelentős része elektronikus aláírási képesség nélkül maradt. A Digitális Állampolgárság Program keretében elérhető eAláírás funkció nem alkalmazható üzleti célokra, és a cégvezetők számára nem használható cégképviseletre. A megváltozott jogi környezetre reagálva az volt a cél, hogy a vállalkozások számára biztonságos, jogilag teljes értékű és könnyen használható elektronikus aláírási megoldás álljon rendelkezésre.

Elektronikus aláírás a vállalkozások mindennapi ügyintézésben

A Kamara és a Microsec közösen kíván gyakorlati és jogilag is stabil megoldást nyújtani, legyen szó jelentési kötelezettségek teljesítéséről, elektronikus szerződéskötésről vagy hivatalos ügyintézésről. A megállapodás keretében e-Szignó minősített elektronikus aláíró csomagok válnak elérhetővé az MKIK alá tartozó területi kamarákhoz önkéntesen csatlakozott vállalkozások számára. A kedvezmény mértéke jelentős, az önkéntes kamarai tagok az első évben 50 százalékos kedvezménnyel vehetik igénybe a szolgáltatást.

„A Kamara elkötelezett amellett, hogy a magyar vállalkozások digitális átállását minden lehetséges eszközzel támogassa. Az e-Szignó minősített elektronikus aláírás féláron történő elérhetősége önkéntes kamarai tagjaink számára fontos lépés a költséghatékony és modern ügyintézés felé, ezzel is növelhetik versenyképességüket. Ezt a munkát egy folyamatosan bővülő Kamarai kedvezményprogram is támogatja majd „

– emelte ki Csókay Ákos, az MKIK főtitkára.

 „Microsec és a Kamara közötti stratégiai együttműködés célja, hogy az AVDH megszűnését követően a vállalkozások kezében jogilag teljes értékű, a hatályos magyar és uniós szabályozásnak megfelelő, ugyanakkor egyszerűen és rugalmasan használható elektronikus aláírási megoldás legyen. Az e-Szignó szolgáltatással az önkéntes kamarai tagok az első évben 50%-os kedvezménnyel teljesíthetik állami jelentési kötelezettségeiket, miközben hatékonyan alkalmazhatják az elektronikus aláírást szerződéskötésre, teljesítési igazolások aláírására vagy akár teljes körű jóváhagyási folyamataik digitalizálására is. Meggyőződésünk, hogy a kedvezményes e-Szignó érdemben hozzájárul a hazai vállalkozások digitális átállásának felgyorsításához és hosszú távú versenyképességük erősítéséhez „

– hangsúlyozta Hegedüs Márton ügyvezető igazgató.

Milyen előnyei vannak az e-Szignó használatának?

Az e-Szignó elektronikus aláírási megoldás hatékony támogatást nyújt a jelentési kötelezettségek teljesítéséhez, valamint minden olyan digitalizált üzleti folyamathoz, ahol aláírásra vagy hitelesítésre van szükség. Alkalmazásával a vállalkozások egyszerűen és gyorsan alakíthatnak ki papírmentes működést, amely lehetővé teszi többek között az elektronikus szerződéskötést, a teljesítési igazolások aláírását és a hivatalos dokumentumok hitelesítését. Az e-Szignóval aláírt dokumentumok minden esetben alkalmasak hivatalos felhasználásra, megfelelnek a magyar és az európai uniós jogszabályoknak. Az aláírás helytől és időtől függetlenül elvégezhető számítógépen vagy akár mobiltelefonon is, így a vállalkozások gyorsabban, rugalmasabban és hatékonyabban intézhetik üzleti és hivatalos ügyeiket.

Bővülő kedvezményes e-Szignó igénylési lehetőségek a jövőben

A jelenlegi együttműködés a kamarai tagsághoz önkéntesen csatlakozott vállalkozások számára biztosít kedvezményeket. A kamarai hozzájárulást fizető vállalkozásoknak jelenleg nem érhető el a kedvezményes konstrukció. Ugyanakkor a Kamara és a Microsec azon is dolgozik, hogy a jövőben a még nem önkéntes tag, de kamarai hozzájárulást fizető vállalkozások számára is kedvezményes e-Szignó konstrukciók váljanak elérhetővé.

Az MKIK elkötelezett a hazai gazdaság digitális fejlesztésében, ezért több területen is díjmentes szolgáltatásokat kínál. Az általános digitalizációs fejlesztésben a Modern Vállalkozások Program segít, amely program igénybevétele a Digitális Megújulás Operatív Program (DIMOP) pályázati forrásoknál is előnyt jelent. A Mesterséges Intelligencia céges hasznosítása érdekében Digitális ébresztő – MI szemináriumokat tartanak. A kibervédelemben pedig a Securebot – automata sérülékenység vizsgáló és riasztó rendszer áll a vállalkozások rendelkezésére teljesen díjmentesen.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

MI-vel támogatott platformmal nyit új korszakot az energiagazdálkodásban és a fenntarthatóságban a Schneider Electric

Új, mesterséges intelligenciával támogatott platformot és megoldásokat mutatott be a Schneider Electric globális tanácsadó üzletága, az SE Advisory Services. A Resource Advisor+ új korszakot hoz az energiafelhasználási és fenntarthatósági adatok hasznosításában.

A Resource Advisor+ platform és a hozzá tartozó termékek képesek kiváltani a jelenleg alkalmazott sokféle eszközt és ezáltal segíti az ezek miatt silószerűen egymástól elkülönülő adatok jóval hatékonyabb hasznosítását. Az új megoldás egységes, intelligens ökoszisztémát biztosít, amely zökkenőmentesen integrálja a kibocsátáshoz, az energiagazdálkodáshoz, az ellátási lánc fenntarthatóságához, az éghajlati kockázatok méréséhez és a fenntarthatósági jelentésekhez kapcsolódó alkalmazásokat. A Resource Advisor+ ökoszisztéma intelligens irányító központként működik, amely lehetővé teszi a vállalatok számára az adatok egységesítését, a döntéshozatal felgyorsítását, valamint az energia- és fenntarthatósági kezdeményezések gyors előmozdítását a teljes szervezeten belül.

Sera: a Resource Advisor+ ügynöke

A Sera a Resource Advisor+ vezető mesterséges intelligencia (MI) ügynöke, ami proaktív digitális partnerként értelmezi a felhasználói igényeket és koordinálja a háttérben dolgozó, egyes szakterületekre szakosodott MI-ügynökök csapatát. Ez a koordináció jelentős előnyt biztosít a Resource Advisor+ szolgáltatásnak, ami ezáltal építhet a Schneider Electric két évtizedes tanácsadói szakértelmére támaszkodó SE Advisory Intelligence-ben felhalmozott tudásra. Sera és csapata ezt a beágyazott szakértelmet használja fel arra, hogy a komplex adatokat világos, megvalósítható ajánlásokká alakítsa, lehetővé téve a felhasználók számára, hogy példátlan gyorsasággal és magabiztossággal navigáljanak az energia és a fenntarthatóság területén.

Egyértelmű előnyök

A Sera ajánlásai több évtizedes intézményi tudáson alapulnak, biztosítva, hogy minden elemzés technikailag megalapozott és alkalmazható legyen. Mivel a Resource Advisor+ energiahatékony működési modelleket és „szén-dioxid-tudatos” számításokat használ, MI-infrastruktúrája elősegíti a fenntarthatóságot, összhangban a Schneider Electric, a világ legfenntarthatóbb vállalata fenntarthatóság iránti elkötelezettségével. A platform az emberi szakértelmet és a saját tudást közvetlenül beépíti a munkafolyamatokba, létrehozva egy olyan, értékteremtő rendszert, amelyben az emberi tapasztalatok okosabbá teszik az MI-t, az okosabb mesterséges intelligencia pedig lehetővé teszi a tanácsadóknak és az ügyfeleknek, hogy a stratégiai cselekvésre összpontosítsanak.

„Ez a bejelentés izgalmas mérföldkőnek számít, mivel megvalósítjuk az „MI-first” jövőképünket. A Resource Advisor+ egy teljesen új módszert vezet be a vállalatok számára az energia- és fenntarthatósági teljesítményük kezelésére. A módszer az SE Advisory Intelligence és egy mesterséges intelligencia-ügynökök alkotta hálózat segítségével működik. A komplexitás automatizálásával és az adatok cselekvéssé alakításával a Resource Advisor+ lehetővé teszi a felhasználók számára az energiaoptimalizálás és a dekarbonizáció felgyorsítását, és alapvető változást jelent abban, ahogyan ügyfeleinknek segítünk jelentőségteljes, vállalat-szintű eredmények elérésében”

– mondta el Steve Wilhite, az SE Advisory Services „Energy & Sustainability Practice” részlegének ügyvezető alelnöke.

A Resource Advisor+ bevezetésével két új termék is érkezik, a Carbon Performance és a Supply Chain, majd az év folyamán további két megoldással bővül a portfólió a fenntarthatóság területen ezek a „Climate Risk” és a „Reporting and Compliance”, míg az energiamenedzsment szegmensben az „Energy” and „Energy Efficiency” alkalmazások érkeznek majd. A vállalkozásokat az energia- és fenntarthatósági teljesítményük nyomon követésében és optimalizálásában segítő, felhőalapú platform, az EcoStruxture™ Resource Advisor továbbra is elérhető lesz a Schneider Electric kínálatában.

„Mivel a szervezeteken egyre nagyobb a nyomás, hogy a fenntarthatósági törekvéseiket mérhető cselekedetekké alakítsák, egyre fontosabbá válnak az adatokat, intelligenciát és megvalósítást egyesítő platformok. A Schneider Electric Resource Advisor+ jelentős fejlődést hoz a fenntarthatósági törekvések menedzsmentjében, mivel ötvözi az átfogó szakértelmet az MI-vezérelt munkafolyamatokkal. Azáltal, hogy a tanácsadói intelligenciát közvetlenül a platformba ágyazza, a Schneider Electric segít a vállalkozásoknak túllépni a jelentéskészítésen, és gyorsabb, magabiztosabb döntéseket hozni, amelyek összekapcsolják az energia, a kibocsátás és az ellátási lánc fenntarthatóságát a valódi üzleti eredményekkel”

– mutatott rá Amy Cravens, az IDC „Sustainability and ESG Software” területért felelős kutatási igazgatója.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading
Advertisement Hirdetés
Advertisement
Advertisement
Advertisement
Advertisement Hirdetés

Facebook

Advertisement Hirdetés
Advertisement Hirdetés

Ajánljuk

Advertisement

Friss