Gazdaság

Az ESET előrejelzése szerint 2021-ben tovább nő a zsarolóvírusok száma

Az életünk egyre intimebb területein kell számolnunk kibertámadásokkal

2021-ben is egyre több zsarolóprogrammal és fájl-nélküli kártevővel kell majd szembenéznie a vállalkozásoknak és az egyéni felhasználóknak, de az okoseszközök fejlődésével a biztonsági kockázatok a magánéletünk egyre intimebb területein is jelen lesznek – derült ki az ESET 2021-es Kiberbiztonsági Trendekről szóló jelentéséből.

Bármit is tartogasson számunkra 2021, az biztos, hogy a mindennapi életünk különböző területein továbbra is erőteljesen a technológiára támaszkodunk majd. A koronavírus fizikailag elkülönítette ugyan egymástól az embereket, de digitálisan minden korábbinál jobban összekötött minket – így a technológia többet jelent ma, mint előtte valaha.

Trend #1: A munka jövője – 2020-ban egy új valóság érkezett

A COVID-19 világjárvány megérkezése miatt egyik napról a másikra tömegesen álltak át távmunkára a cégek, amely egyben azt is jelentette, hogy minden korábbinál nagyobb mértékben kezdett a világ a technológiai megoldásokra támaszkodni. A távoli munkavégzés számos előnnyel járt a munkavállalók számára, de ezzel párhuzamosan a vállalatok hálózatait is fokozottan sebezhetővé tette a támadásokkal szemben.

„Világszerte egyre több alkalmazott tér át a számukra és munkáltatójuk számára legmegfelelőbb munkavégzési formákra és helyszínekre. Ahogy a munkánk és a magánéletünk egyre nagyobb része kerül át a digitális térbe, a kiberbiztonság az üzleti biztonság alappillérévé válik. A kibertámadások állandó fenyegetést jelentenek a szervezetek számára, ezért a vállalkozásoknak olyan speciális munkahelyi biztonsági csapatokat és informatikai rendszereket kell kiépíteniük, melyek hatékonyan tudnak segíteni abban, hogy elkerüljék az ilyen jellegű támadások pénzügyi és hírnévromboló következményeit”

– mondta Jake Moore, az ESET biztonsági szakértője.

Trend #2: Zsarolóprogramok csavarral – ha nem fizetünk, az adataink kiszivárognak

Ahogy a zsarolóvírusok egyre növekvő befolyással veszik rá áldozataikat a váltságdíj kifizetésére, valamint a követelt összegek is emelkednek, úgy válik egyre nagyobbá a kockázat az áldozatok számára. Az adatok kiszivárogtatása és a zsarolás nem új technikák, de minden bizonnyal növekvő tendenciát mutatnak. 2020 augusztusában például a felhőszolgáltatásokat nyújtó Blackbaud bejelentette, hogy IT biztonsági csapatuk sikeresen elhárított egy zsarolóvírus támadást. A támadó erre reagálva díjat követelt azért, hogy törölje a biztonsági csapat közbelépése előtt sikeresen megszerzett érzékeny ügyfél adatokat – melyet a Blackbaud ki is fizetett.

„A vállalatok egyre felkészültebbek, ezért olyan technológiákat alkalmaznak, melyek meghiúsítják a támadásokat, és képesek állandó biztonsági mentési és visszaállítási folyamatokat alkalmazni. A támadóknak ahelyett, hogy a fenyegetések egyetlen formáját alkalmaznák, B-tervet kell készíteniük. Így a zsarolás egyre több esetben kiegészül azzal a fenyegetéssel, hogy ha az áldozat nem fizeti ki a kért összeget, akkor a megszerzett adatait nyilvánosságra hozzák. A meghiúsított támadások, vagy a gondos biztonsági mentési és visszaállítási folyamatok már nem minden esetben elegendőek egy ilyen kibertámadás kivédésére. Ez a tendencia 2021-ben sem fog változni“

– mondta Tony Anscombe, az ESET biztonsági vezetője.

Trend #3: Túl a megelőzésen – lépést kell tartani a folyamatosan fejlődő kiberfenyegetésekkel

Az elmúlt években a kiberbűnöző csoportok egyre összetettebb módszereket alkalmaztak a kiválasztott célpontok támadásaihoz. Néhány évvel ezelőtt lehetett először hallani az ún. „fileless malware” támadásról, amely az operációs rendszer saját eszközeit és belső folyamatait használja rosszindulatú célokra. Ezek a technikák az utóbbi időben nagy népszerűségre tettek szert, és az észlelési adatok szerint a kiberbűnözők különböző kiberkémkedési kampányokban alkalmazták őket, főként kiemelt célpontok, például kormányzati szervek megtámadására.

A fájl nélküli fenyegetések gyorsan fejlődnek, és várhatóan 2021-ben ezeket a módszereket még gyakrabban fogják használni az egyre összetettebb és erőteljesebb támadásokban. Ez a helyzet ugyanakkor rávilágít arra is, hogy a biztonsági csapatoknak olyan eszközöket és technológiákat alkalmazó folyamatokat kell kidolgozniuk, amelyek nem csupán megakadályozzák, hogy egy rosszindulatú kód veszélyeztesse a számítógépes rendszereiket, hanem a korai észlelési és gyors reagálási képességeiket is fejleszteniük kell – még mielőtt ezek a támadások célba érhetnének.

Trend #4: Biztonsági hibák az okos szexuális játékokban

Bár kevés szó esik róla, a statisztikák szerint folyamatosan jelen vannak a piacon a felnőttek számára készült okos szexuális játékok. Népszerűségük gyors növekedéséhez valószínűleg az is hozzájárulhatott, hogy a COVID-19 járvány miatt egy globális egészségügyi válság és karanténhelyzet közepébe csöppentünk, amely jelentős társadalmi elszigeteltséggel jár.

Az IoT (Internet of Things), azaz internetre csatlakozó okoseszközök és alkalmazások általában hatalmas adatvédelmi és biztonsági kihívásokkal járnak. A felmérések szerint nincs ez másképp a felnőtteknek szánt eszközök esetében sem, melyek használata komoly kibertámadási kockázatokat rejt: az intim adatok megszerzése és a velük való zsarolás mellett a meghackelt eszközök akár fizikai fájdalmat is okozhatnak, például az eszköz túlmelegedése vagy felrobbanása esetén.

Az ESET kutatói szerint az okos szexjátékok korszaka valójában még csak most kezdődik. Az iparág legújabb vívmányai közé tartoznak a VR (Virtuális valóság) képességekkel rendelkező modellek és a mesterséges intelligencián alapuló szexrobotok, amelyek kamerákkal, mikrofonokkal és hangelemzési képességekkel is rendelkeznek. Itt is kiemelt fontosságúvá válik a biztonságos fejlesztés és a felhasználói tudatosság, hogy az érzékeny adatok védelme biztosított legyen. E terület felhasználóinak olyan tudatos fogyasztókká kell válniuk, akik megkövetelhetik a gyártóktól azt, hogy digitális intimitásukat maximálisan biztonságban tudhassák.

Bár a COVID-19 járvány alaposan rányomta bélyegét erre az évre, visszatekintve értékes tanulságok vonhatók le: érdemes mindig ébernek maradni, hogy megfelelő tudással, tapasztalattal felfegyverkezve tehessük meg a további lépéseinket az újabb fenyegetések ellen. A 2021-es évben remélhetőleg legalább részben visszatérhetünk a járvány előtt megszokott életünkhöz, azonban az óvatosságról nem szabad megfeledkeznünk.

További információkat az ESET 2021-es Kiberbiztonsági trendekről szóló jelentésében olvashatunk.

Related Topics:adatvédelem biztonság előrejelzés eset intim kibertámadás kockázat veszély zsarolóvírus

Up Next

Rekordmennyiségű díjjal ismerik el az LG termékeit a 2021-es CES-en

Don't Miss

A világon egyedülálló online felület az Óbudai Danubia Zenekartól

Advertisement Booking.com

Gazdaság

Karrierváltás: a bruttó hazai átlagkeresetet is meghaladhatja a junior informatikusok kezdő fizetése

A 750 ezer forintot is elérheti a junior informatikusok bruttó kezdő fizetése, amely így több mint 6 százalékkal meghaladhatja a KSH által július közepén publikált, mintegy 703 ezer forintos bruttó hazai átlagkeresetet.

A magyar gazdaság gyenge teljesítménye miatt a juniorok elhelyezkedése egy hat-nyolc hónapos képzés után akár négy-hat hónapig is eltarthat, ám a legtöbb iparágban zajló digitalizációs hullámnak köszönhetően a különböző szektorokban szerzett tapasztalatokkal – például a jogi, egészségügyi, pénzügyi, mérnöki vagy oktatási szakmai múlttal – rendelkezők manapság is gyorsan elhelyezkedhetnek, és a fizetésük 2-4 év után, medior szinten már a bruttó 1,1-1,5 millió forintot is elérheti – összegzi a partnercégeitől szerzett tapasztalatokat az egyik legnagyobb hazai IT képzési központ, a PROGmasters.

Előnyben vannak a komplexebb tudással rendelkező jelöltek

„A 2024-es évvel ellentétben az idei év első felében már azt láttuk, hogy a multinacionális nagyvállalati partnercégeink – például az OTP Bank, az UNIQA Raiffeisen Software Service Kft., a Rheinmetall 4iG Digital Services Kft. vagy a tervek szerint évi 100 új junior fejlesztővel bővülő NIX – mellett a digitalizálódó kis- és középvállalatok is aktívabban toboroznak junior programozókat és szoftvertesztelőket. Az elmúlt időszakban például a világ számos országában működő Liferay, a Grepton, vagy a DPC is felvett új juniorokat tőlünk”

– mondja Kardos Ádám, a PROGmasters társ-ügyvezetője.

A partnercégek manapság az egy-egy területre specializálódott szakemberekkel – tehát például a programozók esetében a backend vagy frontend fejlesztőkkel – szemben előnyben részesítik a generalistákat, azaz a mindkét területhez értő full-stack fejlesztőket. A szoftvertesztelők esetében ugyancsak a komplexebb tudással rendelkező – a manuális és az automata tesztelés terén is jártas – szakemberekre mutatkozik nagyobb igény a munkaerőpiacon – mutat rá a PROGmasters.

850 ezer körül a jogi, mérnöki vagy pénzügyi előélettel rendelkező junior informatikusok bruttó kezdő fizetése

Az IT-szakmai felkészültség és a soft skillek – azaz a kommunikációs és kooperációs készségek – mellett az is lényeges szempont a partnercégek számára, hogy a junior informatikusok jártasak-e az adott szektor folyamataiban.

„Többek között a generatív AI és a felhőalapú technológiák térnyerése okán a legtöbb iparág komoly digitalizációs hullámban van, ezért a partnercégeink körében nagyon keresettek az IT-n kívüli szakmai képzettséggel is rendelkező, illetve különböző iparágakban szerzett tapasztalatokkal érkező juniorok. Így például a legaltech-, a biotech-, az insurtech- vagy a fintech-forradalom miatt népszerűek a jogi, egészségügyi vagy pénzügyi szakmai múlttal rendelkező, magukat informatikussá átképző szakemberek”

– foglalja össze a munkaerőpiac igényeit a PROGmasters társ-ügyvezetője.

Ezek a szakemberek már juniorként is akár 850 ezer forintos bruttó kezdő alapfizetésre számíthatnak, ami 2-4 év után, medior szinten már a bruttó 1,1-1,5 millió forintot is elérheti.

4-6 hónap alatt juthatnak álláshoz a kezdők – a cégek sok pozíciót meg sem hirdetnek

A hazai gazdaság gyenge teljesítménye miatt a junior informatikusok elhelyezkedésének időtartama a 2022-ig jellemző, átlagosan 2-3 hónaphoz képest a duplájára nőtt, így jelenleg a 4-6 hónapot is elérheti.

„A munkaadóknál azonban előnnyel indulnak azok a juniorok, akik dolgoztak már legalább pár hónapot éles fejlesztési projekten – így ők a hat-nyolc hónapos képzés után általában négy hónap alatt elhelyezkedhetnek –, ezt szolgálja az intenzív gyakornoki programunk is”

– mondja Kardos Ádám.

„Tapasztalataink szerint a cégek a junior pozíciók jelentős részét – a korábbiakhoz hasonlóan – most sem hirdetik meg nyilvánosan, a jelöltek többségét inkább ajánlás útján, például állásbörzéken válogatják ki a munkaadók”

– teszi hozzá a PROGmasters társ-ügyvezetője.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

7 kritikus pont ingatlanjogász szemmel az Otthon Start hitellel kapcsolatban

Megjelent az Otthon Start hitel feltételeiről szóló rendelet, ami azon túl, hogy számos helyen pontosította a társadalmi egyeztetésre bocsátott tervezetet, újdonságokat is tartalmaz.

A hatályos jogszabály szerint azonban sokan nem örülhetnek majd. Tóth Renáta ingatlanjogász szerint például osztatlan közös tulajdonú ingatlan nem lesz megvásárolható a konstrukcióval, mint ahogy arra sem lesz lehetőség, hogy a családtagok kivásárolják egymást tulajdonrészét egy örökölt ingatlanból.

1. Nagyon sok ház jogviszonya rendezetlen

Nem kifejezetten az Otthon Start hitelhez kapcsolódó, ám nagyon gyakori probléma, hogy sok családi háznak – egylakásos lakóház ezek hivatalos megnevezése – rendezetlen a jogi státusza. Ez leginkább a 70-es, 80-as és 90-es években épült házaknál fordul elő, amelyek sok esetben családi összefogással épültek.

Előfordul például, hogy nem volt rájuk építési engedély, vagy ha volt is, végül nem az épült meg, mint ami az engedélyben szerepelt. Szintén gyakori, hogy volt építési engedély, maga az épület is rendben van, ám nem tüntették fel a tulajdoni laphoz tartozó térképszelvényen.

Azért jelenthetnek ezek problémát hiteligényléskor, mert az értékbecslőnek meg kell győződnie arról, hogy a tulajdoni lapon feltüntetett adatok megegyeznek a valós állapottal. Amennyiben ez nem teljesül, akkor a bank vagy elutasítja az igénylést, vagy a forgalmi értékhez képest csak kisebb hitelösszeget ad. Vagyis 10 százalék önerő ebben az esetben biztosan nem lesz elegendő.

Ugyancsak gyakori, hogy a közművek a szomszédon keresztül jönnek be, ám nem kapcsolódik ehhez szolgalmi jog. Tóth Renáta ügyvéd, ingatlanjogász szerint ráadásul sok ingatlannak nincs főmérője, csak almérője, ami ugyancsak nehézséget okozhat.

2. Nem feltétlenül hitelezik a bankok a korszerűtlen ingatlanokat

Bár az Otthon Start rendelet mindössze annyit köt ki, hogy a megvásárolt vagy megépített ingatlannak lakhatónak kell lennie, a gyakorlatban a bankok ennél szigorúbbak.

Az ingatlanjogász szerint a CSOK Plusz esetében a bankok például nem hitelezik a “H” vagy ennél alacsonyabb energetikai besorolású ingatlanokat, amelyekből vidéken még mindig sok van. A Lechner Tudásközpont adatai szerint például 2020-ban a kiállított energetikai tanúsítványok több mint negyede HH, II vagy JJ minősítésű volt.

3. Nem hitelezhető egy osztatlan közös tulajdon

Az, hogy a jogszabály nem teszi lehetővé a tulajdonrész vásárlást, az Tóth Renáta szerint egyben azt is jelenti, hogy osztatlan közös tulajdonban lévő ingatant sem lehet majd vásárolni az Otthon Start hitellel. Akkor sem, ha használati megosztási szerződése van a tulajdonosoknak, ami egyébként piaci hitel igényléséhez elegendő lehet. A szakember szerint ez sok ingatlant kizár a lehetőségből.

4. Nem lehet az örökölt ingatlanból kivásárolni egy családtagot

Gyakori élethelyzet, hogy például testvérek örökölnek meg egy ingatlant, így abban többüknek is tulajdonrésze van. Innen úgy tudnak továbblépni, ha eladják az ingatlant, majd osztoznak a vételáron, vagy egyikük kivásárolja a másikat. Az előbbit követően jogosultak lehetnek majd az Otthon Start hitelre, ám arra nem igényelhető a konstrukció, hogy egyikük kivásárolja a másikat. Ugyanis az eladó nem lehet a vevőnek közeli hozzátartozója.

5. Garázsra és tárolóra nem igényelhető az olcsó hitel

Amennyiben a lakáshoz olyan garázs, tároló vagy más olyan helyiség tartozik, ami külön helyrajzi számon van, akkor az nem finanszírozható az Otthon Start hitellel. Ezt vagy saját megtakarításból kell kifizetni, vagy piaci hitelt kell igényelnie a vevőnek.

6. A tanya megvétele megfinanszírozható, de a hozzá tartozó földterület már nem

Az Otthon Start hitel szabályait rögzítő rendelet szerint tanya is vásárolható a 3 százalékos hitellel, ám itt is van egy kis csavar. A tanyákhoz ugyanis sok esetben tartozik földterület is, mégpedig rendszerint külön helyrajzi számon, szántóként vagy erdőként. Ebben az esetben a tanya megvásárlására fordítható a Start hitel, ám a földterületet már piaci hitelből lehet csak megfinanszírozni.

7. Ellentmondás a 10 százalékos önerővel kapcsolatban

Az Otthon Start hitel akár 10 százalékos önerővel is igényelhető, ám a hitelfedezeti arányok szabályozásáról szóló 32/2014. (IX. 10.) MNB rendelet egyelőre ellentmond ennek. Itt ugyanis az szerepel, hogy kizárólag abban az esetben elegendő a 10 százalék önerő, ha az igénylő nem töltötte még be a 41. életévét, valamint nincs és korábban sem volt lakóingatlanban 50 százalékot elérő tulajdoni hányada. Ezért Tóth Renáta ügyvéd, ingatlanjogász szerint a két rendelet összehangolására mindenképpen szükség lesz.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Kihagyott lehetőség: üzleti értéket teremt a kibervédelem, ha hagyják

Látványos megtakarítást hoz a kiberbiztonság a cégeknek világszerte, mégsem vonják be a terület vezetőit a kulcsfontosságú üzleti döntésekbe – mutat rá az EY legfrissebb nemzetközi felmérése, amely 550 topmenedzser és kibervédelmi vezető (CISO) bevonásával készült.

A tanulmány szerint az adatvédelem a megfelelő hozzáállással könnyen a vállalati növekedés motorjává válhat.

A megfelelő IT-biztonság egy-egy vállalati projektben jellemzően 11–20 százalékos értéktöbbletet eredményez a globális adatok szerint, ami akár több millió dollár nyereséget is jelenthet. Miközben egyre világosabban kimutatható a digitális védelmi tevékenységek kedvező üzleti hatása, az EY elemzése szerint a terület költségvetését látványosan megnyirbálták a megkérdezett cégeknél: két év alatt 1,1%-ról 0,6%-ra esett vissza az éves árbevételhez képest.

„Ha az online adatbiztonságra csak kötelező kiadásként tekintünk, aminek egyetlen célja a kockázatok csökkentése, akkor könnyen alulfinanszírozhatjuk, és ezzel elszalasztjuk a benne rejlő lehetőségeket. Pedig a kibervédelem lehet a bővülés, az innováció és a hosszú távú siker egyik hajtóereje is”

– fogalmazott Zala Mihály

A kutatás szerint mindössze a CISO-k tizede mondta azt, hogy már a stratégiai döntések korai szakaszában bevonják őket. Akiket viszont igen, azok szignifikánsan nagyobb üzleti értéket tudtak teremteni a szervezetüknek. A versenytársaknál fejlettebb digitális adatvédelmi funkcióikkal rendelkező cégek nemcsak kevesebb biztonsági incidenst szenvednek el, de pozitívabban hatnak a márka megítélésére is. Ezek a társaságok nagyobb arányban vesznek részt az ügyfélélmény fejlesztésében és aktívabb szerepet játszanak a mesterséges intelligencia bevezetésében is.

„A kibervédelemnek ki kell lépnie a technológiai háttérszerepből, és a vállalati stratégia középpontjába kell kerülnie. Ehhez érdemes olyan külső tanácsadókkal együttműködni, akik nemcsak technológiai szakértőként, hanem üzleti vezetőként is képesek gondolkodni, ezáltal a kockázatcsökkentés mellett a társaság hosszú távú pénzügyi érdekeit is figyelembe veszik. Ezáltal a terület képes lehet betölteni a valós funkcióját, és jelentős értéket teremteni a szervezet egésze számára”

– hangsúlyozta Zala Mihály az EY kibervédelmi üzletágának vezetője.

Jelenleg a cégek átlagosan 35 különböző kibervédelmi eszközt használnak, meghatározó részük pedig több mint 50 alkalmazást. Nem meglepő, hogy sok vezető törekszik az eszközpark egyszerűsítésére, így az elmúlt két évben a válaszadók ötöde végzett technológiai racionalizálást, és tízből négy válaszadó jelenleg is dolgozik ezen. A nemzetközi tanulmány eredményei szerint az MI-automatizálás negyedével csökkentette az észlelési és reagálási időt, miközben a folyamatok egyszerűsítésével éves szinten átlagosan 1,7 millió dollárt takarítottak meg.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!