Gazdaság

A zéró bizalom elve: soha ne bízz, mindig ellenőrizz!

Az utóbbi időben egyre hangsúlyosabban tör előre a hálózati határvédelem és hálózatbiztonság területén az úgynevezett zéró bizalom elve.

Első olvasatra talán túlzott félelemnek látszik ez a megközelítés, de a vállalatok 59 százaléka tapasztalt már adatvédelmi incidenst harmadik fél hibájából, valamint a biztonsági visszaélések 25 százaléka ellopott felhasználói fiókokkal történik, ezért a mai digitális világban a hálózatbiztonság tervezése kritikus szempont – derül ki a Deloitte Tech Trends 2021 tanulmányából.

Mit jelent a zéró bizalom elve?

A zéró bizalom elve alapján minden hálózati erőforrás igénybevételekor ismételten ellenőrizni kell az eszközt, annak biztonsági állapotát és a felhasználót is. Egy zéró bizalomra épülő megoldás például kockázati alapon riasztást adhat, ha egy felhasználó azonosítójával szokatlan országból vagy rendhagyó időben belépési kísérletet észlel. Ilyen esetben egy incidenskezelő rendszer automatikusan kizárja a felhasználót, ezzel csökkentve a visszaélés esélyét. A zéró bizalomra épülő megközelítés egyik fő eleme továbbá a hálózat, adatok, alkalmazások, munkafolyamatok és más erőforrások kezelhető egységekbe osztása annak érdekében, hogy a biztonsági kontrollokat minél mélyebb szinteken érvényesíthessük. A zéró bizalomra épülő architektúra révén össze lehet hangolni az IT terület egyéb automatizált folyamatainak működését is, például a DevSecOps vagy NoOps működési modelleket, valamint API-k segítségével egy konzisztens rendszerfelügyeleti ellenőrző réteget lehet kialakítani.

Miért van rá szükség?

„A hagyományos úgynevezett várárok típusú hálózatvédelmi megoldásoknál gyakran elegendő egy hálózathoz kapcsolódó eszközt vagy rajta keresztül egy felhasználót a csatlakozáskor egyszer azonosítani, és onnantól kezdve a belső hálózaton széles körben elérhetővé tenni számára az alkalmazásokat és hálózati szolgáltatásokat. A mai munkakörnyezetben azonban egy vállalati hálózathoz sokféle irányból, sokféle eszközön és módon keresztül lehetséges kapcsolódni: távoli elérés VPN kapcsolattal, felhőszolgáltatáson keresztül vagy hibrid IT környezetben, ez pedig nem ad kellő biztonságot. Elég csak az okos eszközök kiterjedt használatára vagy az 5G, IoT és mesterséges intelligencia elterjedése miatt többszörös támadási felületek kialakulására gondolni. A biztonsági határvonalakra épülő megoldások valójában megbízhatónak tekintik a szervezet hálózatához már kapcsolódott eszközöket és felhasználókat, pedig a biztonsági visszaélések 25 százaléka lopott hitelesítő adatokkal történik”

– hívta fel a figyelmet Marton Károly, a Deloitte Kockázatkezelési tanácsadás üzletágának szenior menedzsere.

Zéró bizalom a gyakorlatban

A zéró bizalom elvének alkalmazásához érdemes úgynevezett biztonsági higiéniás eljárásokat alkalmazni. Ehhez a szervezetnek nemcsak ismernie kell a védendő adatait, hanem kritikusság és bizalmi szintek szerint rendszereznie is kell azokat. Emellett rendelkezni kell az IT környezet minden belső és külső elemére vonatkozó leltárral, beleértve a saját és felhőerőforrásokat, IP címeket, közösségi média azonosítókat is. Egy rosszindulatú támadó az IT rendszerben meglévő sérülékenységeket használja ki, így tisztában kell lenni minden eszköz konfigurációs beállításával és a biztonsági frissítések szintjével. A szervezetnek tudnia kell szabályoznia, hogy pontosan kinek, mikor és mihez ad hozzáférést, amelyhez érdemes egy automatizált identitáskezelő rendszert bevezetni. Ezt ki lehet egészíteni fejlett azonosítási módszerekkel, mint például biometrikus azonosítás, viselkedés monitorozás vagy feltétekhez kötött hozzáférés. A kockázati kitettség teljes megértéséhez a rendszerekhez kapcsolódó vagy azt kiszolgáló és működtető összes szereplő biztonsági kockázatainak ismerete szükséges, valamint ezeket folyamatosan monitorozni és kezelni kell. Mind a keletkező naplók adatmennyisége, mind a támadások lehetséges komplexitása elengedhetetlenné teszi a vállalatok számára, hogy fejlett, mesterséges intelligenciával kiegészített naplózó és monitorozó rendszereket használjanak a potenciális biztonsági incidensek és problémák észleléséhez.

Érdemes kicsiben kezdeni

Azoknál a szervezeteknél, ahol az IT rendszerek sokéves – gyakran elavult – megoldásokra épülnek, a zéró bizalom elvével összhangban álló architektúra kialakítása meglehetősen nagy kihívást jelenthet. Érdemes emiatt a bevezetést kisebb, kezelhető méretű részekre osztani, például először a végpontok hálózati szegmentációját vagy az adatvagyonfelmérést elvégezni és lépcsőzetesen haladni a feladatokkal.

„A zéró bizalom elv bevezetése valószínűleg kulturális váltást is hoz a szervezet életében. Megváltozhat az IT biztonsági munkatársak feladatköre, esetleg többleterőforrást igényel a tervezés vagy az automatizálás megvalósítása. Nagyobb együttműködést igényelhet az IT biztonsági terület és az üzlet között a kockázatok megértése, biztonsági folyamatok és kontrollok tervezése. Az üzleti területeknek pedig jobban meg kell érteniük a rendszerjogosultságokat és finomítani kell az üzleti alkalmazások hozzáférési szintjeit”

– mondta Szöllősi Zoltán, a Deloitte Kockázatkezelési tanácsadás üzletágának igazgatója.

Nem egy új megoldás, hanem szemléletváltás

A zéró bizalom elvének bevezetésével lehetőség van arra, hogy újragondoljuk a vállalat biztonsági rendszerét, szervezetté és kontrolláltá tegyük minden erőforrás használatát, valamint egyszerűsítsük, integráljuk és automatizáljuk a hálózatvédelmi folyamatok és biztonsági megoldások működését. Ez a komplex, szervezeti egységeken átívelő feladat összehangoltabbá és hatékonyabbá teheti az IT védelmi rendszerek működését. A feladat komplexitása és szervezeti egységeken átívelő jellege miatt érdemes a témában jártas szakértőket bevonni a zéró bizalom elvének kialakítási és bevezetési folyamata során.

A zéró bizalom megteremtése nem egy termék vagy platform bevezetését, hanem egy szemléletmódbeli váltást jelent abban, ahogy a szervezetek a saját biztonságukról gondolkodnak és gondoskodnak. Egy ilyen váltáshoz szükséges erőfeszítés inkább hasonlítható egy maratoni futáshoz, mintsem egy 100 méteres sprinthez, hiszen a működési folyamatok átgondolását és összehangolását, vagy akár szervezeti, kulturális váltást is igényelhet.

Related Topics:adatvédelem bizalom deloitte elv hálózat kibertámadás szükség támadás védelem zérő

Up Next

Mi kell a tökéletes Valentin-naphoz?

Don't Miss

Globális franchise hálózat kiépítésébe kezd Magyarország vezető influencer marketing cége

Gazdaság

Nagyon megdrágultak a céges bankszámlák költségei

A BiztosDöntés.hu becslése alapján csak az elmúlt két évben összesen akár 70 százalékkal is növekedhettek a kis- és mikrovállalkozások bankszámla költségei, a magas infláció és a pénzügyi tranzakciós illeték emelkedése következtében.

A szakportál kiszámolta, hogy mennyivel drágultak az utalások a tranzakciós illeték legutóbbi áthárítása óta.

Nagyon megdrágultak az átutalások díjai

A vállalkozások – a lakossággal ellentétben – nem kapnak díjkedvezményt az átutalások első 50 000 forintjára, nincs ingyenes készpénzfelvétel, QR-kódos fizetés vagy fizetési kérelem sem. Ebben a szektorban nem szokás korlátlan díjmentes átutalási lehetőséget adni a bankok részéről, így a vállalkozások csillapítás nélkül a nyakukba kapják a piaci költségnövekedési hatásokat.

Ezt pedig beépítik a viszonteladói vagy végfelhasználói áraikba, így a céges banki díjemeléseket is végső soron a lakosság fizeti meg.

Mennyibe kerül most néhány millió forint átutalása?

A BiztosDöntés.hu piaci gyűjtést végzett 2024 decemberében, amelyben arra volt kíváncsi, hogy jelenleg mennyibe kerül néhány millió forint átutalása több részletben, a számlavezetés havidíjával és a legolcsóbb céges bankkártya éves díjának egyhavi átlagával együtt egy meglévő KKV esetében. Az elemzés alapját az adta, hogy az idén augusztus 1-től érvényes pénzügyi tranzakciós illetékemelést mára jórészt minden bank beépítette a vállalkozóknak kínált bankszámlái díjazásába.

1 millió forint átutalása 10 darab, egyenként 100 000 forintos átutalásként:

(utalások díja + havidíj + egy hónapra eső éves kártyadíj összesen)

BinX – Pénzforgalmi számla 3 290 Ft
Erste Bank- Vállalkozói M Számlacsomag 7 320 Ft
MBH Bank- Lendület Számlacsomag 7 364 Ft
UniCredit Bank- FixPont számlacsomag 7 458 Ft
Gránit Bank – Alapszámla 2 8 107 Ft
Raiffeisen Bank – Vállalkozói Aktív Számla 1 8 386 Ft
OTP Bank – Vállalkozói SPRINT csomag 9 790 Ft
K&H Bank – Start extra 10 877 Ft
MagNet Bank – Mars 12 374 Ft
CIB Bank – Partner Médium vállalkozói számlacsomag 14 910 Ft

Mint látszik, a legolcsóbb és legdrágább vállalkozói számla konstrukció között több mint négyszeres a különbség.

3 millió forint átutalása 6 darab, egyenként 500 000 forintos átutalásként:
(utalások díja + havidíj + egy hónapra eső éves kártyadíj összesen)

BinX – Pénzforgalmi számla 2 494 Ft
MBH Bank- Lendület Számlacsomag 15 800 Ft
UniCredit Bank- FixPont Számlacsomag 17 078 Ft
Erste Bank- Vállalkozói M számlacsomag 19 830 Ft
Gránit Bank – Alapszámla 2+ 19 907 Ft
OTP Bank – Vállalkozói SPRINT csomag 22 000 Ft
Raiffeisen Bank – Vállalkozói Aktív Számla 1 24 186 Ft
K&H Bank – Start extra 25 577 Ft
MagNet Bank – Mars 27 146 Ft
CIB Bank – Partner Médium vállalkozói számlacsomag 27 910 Ft

Ennél a számításnál a különbség a legolcsóbb és a legdrágább között már több, mint tízszeres. De a legolcsóbb utáni első bankszámla is több, mint hatszor drágább összdíjazású.

5 millió forint átutalása 5 darab, egyenként 1 000 000 forintos átutalásként:
(utalások díja + havidíj + egy hónapra eső éves kártyadíj összesen)

BinX – Pénzforgalmi számla 2 295 Ft
MBH Bank- Lendület Számlacsomag 24 659 Ft
UniCredit Bank- FixPont Számlacsomag 28 058 Ft
Gránit Bank- Alapszámla 2+ 31 407 Ft
Erste Bank – Vállalkozói M Számlacsomag 32 690 Ft
OTP Bank – Kisvállalkozói E-számlacsomag 33 750 Ft
Raiffeisen Bank – Vállalkozói Aktív Számla 3 38 613 Ft
K&H Bank – Start extra 41 777 Ft
MagNet Bank – Jupiter 42 672 Ft
CIB Bank – Partner Médium vállalkozói számlacsomag 43 150 Ft

Mint látszik, itt a legolcsóbb és a legdrágább közötti különbség már közel hússzoros a BiztosDöntés.hu vállalkozói bankszámla kalkulátora szerint. Azonban a legolcsóbb és a következő legolcsóbb konstrukció között is több, mint tízszeres a különbség a banki összköltségben.

A táblázatokban az élen végző BinX Zrt. az első magyar alapítású és tulajdonú neobank, melyet az MNB felügyel. A BinX-et a Számlázz.hu alapító hozták létre, így Számlázz.hu-s integrációkat (egyszerűsített számlanyitási folyamat, autokassza és számlakifizetés) is kínál. A BinX teljes értékű pénzforgalmi számlavezetést végez, a számlanyitást a bankokhoz hasonlóan automatikusan jelentik a NAV és a cégnyilvántartás felé.

Jelenleg az egyetlen olyan pénzforgalmi számlát, melyet pár perc alatt szelfivel meg lehet nyitni, a BinX kínálja Magyarországon.

A számlához prémium bankkártya kapcsolódik alapáron, de a Számlázz.hu #profi díjcsomagjára előfizetők számára a BinX-Számlázz.hu co-branded kártya éves díja ingyenes. A BinX az ügyfelei általa kezelt pénzét mindenkor az MNB-nél, vagy alacsony kockázatú értékpapírokban (pl. magyar állampapírban) tartja.

Az áfakörön kívüli vállalkozások lakossági bankszámlát is használhatnak

Az áfa hatálya alá nem tartozó, illetve jelenleg a KATA adózási formát alkalmazó egyéni vállalkozások a drága pénzforgalmi bankszámla helyett a sokkal kedvezőbb díjú lakossági bankszámlával is bankolhatnak. Ezek a számlák azonban nem csak olcsóbbak, de olyan készpénzfelvételi és átutalási kedvezményeket is biztosítanak, amelyek vállalkozói számlákon egyáltalán nem érhetők el.

Gergely Péter ezért azt tanácsolja ezeknek az egyéni vállalkozóknak, hogy éljenek a lehetőséggel, és válasszanak vállalkozásuk pénzügyeinek lebonyolítására egy kedvező bankszámlát a hagyományosan drága céges bankszámla helyett, amellyel jelentős bankköltséget spórolhatnak meg.

Akik már most is lakossági bankszámlát használnak, azok számára a következő pár hónapban emelkednek a díjak a pénzügyi tranzakciós illeték áthárítása miatt, amihez kisvártatva hozzájön még a bank szokásos évi egyszeri inflációs díjemelése is.

Számukra érdemes lehet még az év végén vagy a következő év elején áttekinteni a banki ajánlatokat, és a megemelkedett bankköltségek elfogadása helyett kedvezőbb számlacsomagot választaniuk az új évre.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

A körforgásos gazdaságra fókuszál az SZTNH új, kkv-kat támogató kiadványa

Az ipari termeléshez, hulladékkezeléshez köthető környezeti problémák bolygónk egyik legnagyobb kihívása: Európában évi 2,2 milliárd tonna hulladékot termelünk, a legfrissebb Circularity Gap Report szerint azonban a globális gazdaság csak 7,2 %-ban tekinthető körforgásosnak.

A változás szükségességét egyre több piaci szereplő ismeri fel, a Boston Consulting Group felmérése szerint globálisan a vállalatok 65 %-nál a klímaváltozással szembeni küzdelem és a fenntarthatóság kiemelt jelentőséggel bír. A Szellemi Tulajdon Nemzeti Hivatala (SZTNH) aktívan tesz azért, hogy a hazai vállalkozások IP (szellemi tulajdon) tudatosak legyenek ezen a téren is, ezért pozitív példákat, és a témában leginkább releváns oltalmi formákat ismertető kiadvánnyal, valamint edukatív kampánnyal segíti a fenntartható működésre törekvő kkv-kat.

A körforgásos gazdaság az erőforrások fenntartható és hatékony felhasználását jelenti: a termékek életciklusa alatt a lehető legtöbbször hasznosítják azokat, így csökkentve a hulladéktermelést és az erőforrás-felhasználást. A „Szellemitulajdon-védelem a körforgásos gazdaságban – Iránytű kkv-knak” című kiadvány, valamint az ehhez kapcsolódó IP Hősök kampány célja, hogy a körforgásos működést szem előtt tartó cégek számára is bemutassa, hogyan szerezhetnek jogi védelmet, növelhetik piaci- és versenyelőnyüket oltalomszerzéssel.

Az Európai Unió Szellemi Tulajdoni Hivatala (EUIPO) 2022-es kkv-jelentése szerint szinte minden (93%) – a felmérésben résztvevő – szellemitulajdon-jogot regisztrált kis- és középvállalkozás pozitív hatást tapasztalt üzleti tevékenységében. „A szellemi tulajdonjogok hasznosítása bevételt is hozhat egy kkv-nak. A tudatosan felépített és kezelt szellemi tulajdonjogi portfólió versenyelőnyt jelent a piacon és vonzóbbá teszi a vállalkozást a befektetők számára is. A legfontosabb azonban, hogy jogbiztonságot teremt, megvédve a vállalkozásokat például a hamisítókkal, másolókkal szemben. Az oltalom megszerzése az első lépés a sikeres innováció hasznosításhoz” – emeli ki Farkas Szabolcs, az SZTNH elnöke.

A kiadvány részletesen tárgyalja a szellemi tulajdon szerepét a körforgásos gazdaságban, az IP stratégia jelentőségét, bemutatja a különböző oltalomtípusokat, valamint olyan innovatív magyar cégeket, amelyek a fenntartható fejlődésért dolgoznak, és tudatosan alkalmazzák a szellemi tulajdonvédelem eszközeit. A megfelelő oltalmakkal körülbástyázott szellemi tulajdon jogilag tisztázott státusza ugyanis megkönnyíti és elősegítheti annak hasznosítását, értékesítését. A fenntartható innovációk iparjogvédelmi oltalmazása piaci előnyt jelenthet a fenntarthatóság mellett elkötelezett vállalkozások számára is, és jó példaként ösztönözhetik a többi szereplőt is, hogy tartsák szem előtt a körkörös gazdaság elveit. Az ilyen jellegű innovációk hasznosítása és ezen értékekre épülő – például védjeggyel megkülönböztetett – márkák ösztönzik a fogyasztókat, hogy környezetbarát szolgáltatásokat és termékeket válasszanak, elősegítve a társadalmi és környezeti jólétet.

Szellemitulajdon-védelem a körforgásos gazdaságban – Iránytű KKV-knak: https://ipmindenkinek.hu/images/KORFORGASOS/IP_Hosok_a_korforgasos_gazdasag_elomozditasaban_2024.08_compressed.pdf

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Csökkent a garázsok túlárazottsága, de így is magas az átlagár

A lakáspiaccal ellentétben a fedett gépkocsitárolók országos átlagára éves szinten csökkenő tendenciát mutat, ám óriási különbségek alakultak ki az egyes települések között: a rekorder Kecskemét, ahol az Otthon Centrum hálózata révén értékesített garázsok átlagára majdnem eléri a tízmillió forintot, ami jócskán felülmúlja a fővárosi árszintet is.

A garázsok idei országos átlagára az előző éves átlagértéknél 6,8 százalékkal alacsonyabb, így a vevők átlagosan 6,8 millió forintot fizettek egy fedett parkolóért 2024-ben. Az árcsökkenés magyarázata azonban nem a lanyhuló kereslettel, hanem sokkal inkább az árkorrekcióval magyarázható.

A főváros esetében a budai kerületekben, illetve a belvárosban 6-7 millió forint közötti sávban mozog az átlagár. A XIII. kerületben 6,7, a IX. kerületben 6,15 millió forint egy garázs átlagára. A külső pesti kerületekben már előfordulnak 6 millió forint alatti fedett gépkocsibeállók, de ezekben a városrészekben a kereslet is jelentősen alacsonyabb.

„A budapesti kerületek árai tovább konvergáltak egymáshoz és a korábbi években tapasztalt, nagy különbség már nincs jelen a városrészek között, ugyanakkor a nagyobb méretű garázsokért több millió forinttal többet is elkérnek, csak úgy, mint azokért, ahol a tároló is benne van az árban”

– ismertette Soóki-Tóth Gábor az Otthon Centrum összesítését. Az elemzési vezető arra is kitért, hogy az elhelyezkedésen kívül a garázsok mérete és jellege is árbefolyásoló tényező: egy nagyobb méretű, önálló garázsért mindig átlag feletti árat kérnek. Ugyanakkor a keresletet nagyban befolyásolja, hogy a környéken mennyire sűrű a beépítés, és milyen a közterületi parkolási lehetőség.

A garázsok ára főváros-szerte az országos átlaggal megegyező mértékben csökkent az utóbbi fél évben. A III. kerületben például 2,7 százalékkal, a IX. kerületben 5,6 százalékkal mérséklődtek az árak.

A szakember azt is elmondta, hogy a vidéki megyei jogú városokban a garázsok iránti kereslet valamivel mérsékeltebb, hiszen több hely van az autók tárolására. A csökkenő kereslet hatása mégsem tükröződik sok településen az árakban, ugyanis a garázsok alapterülete rendszerint több négyzetméterrel nagyobb a fővárosi átlagnál. Másfelől több az egyedi garázs és kevesebb a több tucat autó tárolására alkalmas teremgarázs. Ezzel magyarázható, hogy az országos árrekorder Kecskemét, ahol 9,9 millió forint az átlagár, míg Debrecenben 8 millió forint azátlagérték. A kisebb városokat ennél mérsékeltebb árak jellemzik, Várpalotán például 4,1 millió forint az átlag. Az ár számottevően a vidéki városok többségében nem változott idén, és 5 százalékon belüli ingadozás az irányadó.

Ugyanakkor a garázsok árazásában akár egy településen belül is jelentős eltérések adódhatnak – hívta fel a figyelmet Soóki-Tóth Gábor. Az árat ugyanis jelentősen befolyásolja, hogy fedett tárolót, mélygarázs beállóhelyet vagy különálló garázst kíván vásárolni a vevő. Jellemzően az utóbbi tartozik az átlagár feletti kategóriába, míg a fedett autóbeállók akár harmadával is olcsóbbak lehetnek. Továbbá a garázs állapota és az, hogy új vagy használt, szintén árbefolyásoló tényező.

Az új építésű projektekhez kapcsolt parkolók ára pedig legújabban már a hely méretétől függően is eltérő lehet, ugyanis egyre több fejlesztő diverzifikálja teremgarázs-kínálatát azzal, hogy a kisebb autó tulajdonosainak kedvezőbb áron kínálja a csökkentett méretű helyet, míg a nagy autóval közlekedőknek extra méretű és drágább parkolóhelyet alakít ki.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!