Gazdaság

A zéró bizalom elve: soha ne bízz, mindig ellenőrizz!

Az utóbbi időben egyre hangsúlyosabban tör előre a hálózati határvédelem és hálózatbiztonság területén az úgynevezett zéró bizalom elve.

Első olvasatra talán túlzott félelemnek látszik ez a megközelítés, de a vállalatok 59 százaléka tapasztalt már adatvédelmi incidenst harmadik fél hibájából, valamint a biztonsági visszaélések 25 százaléka ellopott felhasználói fiókokkal történik, ezért a mai digitális világban a hálózatbiztonság tervezése kritikus szempont – derül ki a Deloitte Tech Trends 2021 tanulmányából.

Mit jelent a zéró bizalom elve?

A zéró bizalom elve alapján minden hálózati erőforrás igénybevételekor ismételten ellenőrizni kell az eszközt, annak biztonsági állapotát és a felhasználót is. Egy zéró bizalomra épülő megoldás például kockázati alapon riasztást adhat, ha egy felhasználó azonosítójával szokatlan országból vagy rendhagyó időben belépési kísérletet észlel. Ilyen esetben egy incidenskezelő rendszer automatikusan kizárja a felhasználót, ezzel csökkentve a visszaélés esélyét. A zéró bizalomra épülő megközelítés egyik fő eleme továbbá a hálózat, adatok, alkalmazások, munkafolyamatok és más erőforrások kezelhető egységekbe osztása annak érdekében, hogy a biztonsági kontrollokat minél mélyebb szinteken érvényesíthessük. A zéró bizalomra épülő architektúra révén össze lehet hangolni az IT terület egyéb automatizált folyamatainak működését is, például a DevSecOps vagy NoOps működési modelleket, valamint API-k segítségével egy konzisztens rendszerfelügyeleti ellenőrző réteget lehet kialakítani.

Miért van rá szükség?

„A hagyományos úgynevezett várárok típusú hálózatvédelmi megoldásoknál gyakran elegendő egy hálózathoz kapcsolódó eszközt vagy rajta keresztül egy felhasználót a csatlakozáskor egyszer azonosítani, és onnantól kezdve a belső hálózaton széles körben elérhetővé tenni számára az alkalmazásokat és hálózati szolgáltatásokat. A mai munkakörnyezetben azonban egy vállalati hálózathoz sokféle irányból, sokféle eszközön és módon keresztül lehetséges kapcsolódni: távoli elérés VPN kapcsolattal, felhőszolgáltatáson keresztül vagy hibrid IT környezetben, ez pedig nem ad kellő biztonságot. Elég csak az okos eszközök kiterjedt használatára vagy az 5G, IoT és mesterséges intelligencia elterjedése miatt többszörös támadási felületek kialakulására gondolni. A biztonsági határvonalakra épülő megoldások valójában megbízhatónak tekintik a szervezet hálózatához már kapcsolódott eszközöket és felhasználókat, pedig a biztonsági visszaélések 25 százaléka lopott hitelesítő adatokkal történik”

– hívta fel a figyelmet Marton Károly, a Deloitte Kockázatkezelési tanácsadás üzletágának szenior menedzsere.

Zéró bizalom a gyakorlatban

A zéró bizalom elvének alkalmazásához érdemes úgynevezett biztonsági higiéniás eljárásokat alkalmazni. Ehhez a szervezetnek nemcsak ismernie kell a védendő adatait, hanem kritikusság és bizalmi szintek szerint rendszereznie is kell azokat. Emellett rendelkezni kell az IT környezet minden belső és külső elemére vonatkozó leltárral, beleértve a saját és felhőerőforrásokat, IP címeket, közösségi média azonosítókat is. Egy rosszindulatú támadó az IT rendszerben meglévő sérülékenységeket használja ki, így tisztában kell lenni minden eszköz konfigurációs beállításával és a biztonsági frissítések szintjével. A szervezetnek tudnia kell szabályoznia, hogy pontosan kinek, mikor és mihez ad hozzáférést, amelyhez érdemes egy automatizált identitáskezelő rendszert bevezetni. Ezt ki lehet egészíteni fejlett azonosítási módszerekkel, mint például biometrikus azonosítás, viselkedés monitorozás vagy feltétekhez kötött hozzáférés. A kockázati kitettség teljes megértéséhez a rendszerekhez kapcsolódó vagy azt kiszolgáló és működtető összes szereplő biztonsági kockázatainak ismerete szükséges, valamint ezeket folyamatosan monitorozni és kezelni kell. Mind a keletkező naplók adatmennyisége, mind a támadások lehetséges komplexitása elengedhetetlenné teszi a vállalatok számára, hogy fejlett, mesterséges intelligenciával kiegészített naplózó és monitorozó rendszereket használjanak a potenciális biztonsági incidensek és problémák észleléséhez.

Érdemes kicsiben kezdeni

Azoknál a szervezeteknél, ahol az IT rendszerek sokéves – gyakran elavult – megoldásokra épülnek, a zéró bizalom elvével összhangban álló architektúra kialakítása meglehetősen nagy kihívást jelenthet. Érdemes emiatt a bevezetést kisebb, kezelhető méretű részekre osztani, például először a végpontok hálózati szegmentációját vagy az adatvagyonfelmérést elvégezni és lépcsőzetesen haladni a feladatokkal.

„A zéró bizalom elv bevezetése valószínűleg kulturális váltást is hoz a szervezet életében. Megváltozhat az IT biztonsági munkatársak feladatköre, esetleg többleterőforrást igényel a tervezés vagy az automatizálás megvalósítása. Nagyobb együttműködést igényelhet az IT biztonsági terület és az üzlet között a kockázatok megértése, biztonsági folyamatok és kontrollok tervezése. Az üzleti területeknek pedig jobban meg kell érteniük a rendszerjogosultságokat és finomítani kell az üzleti alkalmazások hozzáférési szintjeit”

– mondta Szöllősi Zoltán, a Deloitte Kockázatkezelési tanácsadás üzletágának igazgatója.

Nem egy új megoldás, hanem szemléletváltás

A zéró bizalom elvének bevezetésével lehetőség van arra, hogy újragondoljuk a vállalat biztonsági rendszerét, szervezetté és kontrolláltá tegyük minden erőforrás használatát, valamint egyszerűsítsük, integráljuk és automatizáljuk a hálózatvédelmi folyamatok és biztonsági megoldások működését. Ez a komplex, szervezeti egységeken átívelő feladat összehangoltabbá és hatékonyabbá teheti az IT védelmi rendszerek működését. A feladat komplexitása és szervezeti egységeken átívelő jellege miatt érdemes a témában jártas szakértőket bevonni a zéró bizalom elvének kialakítási és bevezetési folyamata során.

A zéró bizalom megteremtése nem egy termék vagy platform bevezetését, hanem egy szemléletmódbeli váltást jelent abban, ahogy a szervezetek a saját biztonságukról gondolkodnak és gondoskodnak. Egy ilyen váltáshoz szükséges erőfeszítés inkább hasonlítható egy maratoni futáshoz, mintsem egy 100 méteres sprinthez, hiszen a működési folyamatok átgondolását és összehangolását, vagy akár szervezeti, kulturális váltást is igényelhet.

Related Topics:adatvédelem bizalom deloitte elv hálózat kibertámadás szükség támadás védelem zérő

Up Next

Mi kell a tökéletes Valentin-naphoz?

Don't Miss

Globális franchise hálózat kiépítésébe kezd Magyarország vezető influencer marketing cége

Gazdaság

Új vezető a Yettel marketing igazgatóságának élén

Május 6-tól Simon György irányítja a Yettel lakossági marketing igazgatóságát.

Simon György több mint 20 éves szakmai tapasztalattal rendelkezik, karrierje jelentős részében az infokommunikációs szektor különböző területein szerzett tapasztalatot, majd az elmúlt három évben a Szerencsejáték Zrt.-nél dolgozott, ahol digitális lottójátékok fejlesztésére összpontosított. Innen tér vissza a telekommunikációba a Yettel Magyarország lakossági marketing igazgatójaként.

György a Budapesti Corvinus Egyetemen szerzett közgazdasági diplomát, az egész életen át tartó tanulás és a fiatalok mentorálása is közel áll a szívéhez – tanárként is kipróbálta magát, egy évben számvitelt tanított középiskolás fiataloknak. Vezetőként nagyra értékeli az együttműködést és a pozitív légkört, hiszi, hogy ezek nélkül hosszú távon nem lehetséges igazán sikeres csapatot építeni. Dolgozott már agilis szervezetekben, a hagyományos marketingstratégiák mellett szenvedélyesen rajong az intelligens digitális megoldásokért, új vagy újragondolt megközelítéseket alkalmaz és szilárdan hiszi, hogy igazi sikert csak valódi ügyfélélmény és értékteremtés révén lehet elérni.

Magánéletében mély szenvedélyt érez a városi vasúti közlekedési hálózatok története iránt, és szeret feleségének és két gyermekének főzni.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Bennragadtak a magyarok a folyószámla- és hitelkártya hitelekben

2025 márciusában már kilencedik hónapja tart a folyószámlahitel-állomány éves alapú növekedése.

Hasonlóra legutóbb több mint egy évtizede, 2013-ban volt példa. A hitelkártyáknál pedig még egyértelműbb a trend: 2022 novembere óta egyetlen hónapban sem csökkent éves összevetésben tartozásállomány, ami példátlan sorozat a magyar lakossági hitelezés történetében.

Az adatok alapján 2025 első három hónapjában a likviditási célú hiteltermékek – folyószámlahitel, hitelkártya – továbbra is jelentős szerepet játszanak a háztartások pénzügyi egyensúlyának fenntartásában.

Gergely Péter, a BiztosDöntés.hu pénzügyi szakértője szerinte azok, akik akik likviditási hitel igénybevételére kényszerülnek, a reálbér-emelkedés ellenére sem átmeneti jelleggel veszi igénybe azt. Ez pedig éves szinten több tízezer forintos extra terhet jelent, és nehezíti a hitelcsapdából való kilépést.

Évtizedes csúcsok dőlnek

A folyószámlahitelek állománya 2025 márciusára elérte a 161,7 milliárd forintot, ami 9,1 százalékkal haladja meg az egy évvel korábbi szintet. Éves összevetésben a növekedés megszakítás nélkül tart 2024 júniusa óta, amire utoljára 2013-ban volt példa.

Gergely Péter szerint a folyószámlahitel-keretek ilyen mértékű és ilyen hosszan tartó kihasználtsága azt jelzi, hogy sok háztartásnál már nem vésztartalék, hanem rendszeres pénzügyi mankó lett ez a hitelfajta.

2025 márciusában a lakossági hitelkártya-tartozás összege 157,4 milliárd forint volt, 2,3 százalékkal több, mint egy évvel korábban. A hitelkártya tartozás éves változása már 29 egymást követő hónapban mutatott pozitív éves változást. Beszédes, hogy utoljára 2022 októberében csökkent éves alapon a kártyatartozás összege.

A BiztosDöntés.hu szakértője szerint sokan gondolhatják, hogy a növekedést csak a számlák és hitelkártyák bővülése miatt van, ám ez csak részben igaz. Magyarországon 2024. végén 10,477 millió darab bankszámlát birtokoltak természetes személyek, a növekedés éves szinten 2,8 százalék volt.

Arról, hogy pontosan hány számlához tartozik folyószámla-hitelkeret nem állnak rendelkezésre adatok, ám az állomány növekedésének gyorsasága azt mutatja, hogy itt nem természetes bővülésről van szó.

Hiába a reálbér-növekedés, a tartozások összege magas maradt

Hitelkártya oldalon más a helyzet. 2024 végén 1,114 millió, 2025 márciusában már 1,165 millió darab hitelkártya volt forgalomban, ami 4,6 százalékos bővülés egy év alatt. Gergely Péter szerint a kártyaszám növekedése részben természetes, hiszen egyre több ember használja a hitelkártyát napi kiadásaira. A probléma inkább az, hogy az új kártyák nem csökkentették érdemben az egy főre jutó tartozást.

2025 januárjában egy átlagos hitelkártyára 134 ezer forint tartozás jutott. Ugyanekkor a KSH szerint a nettó átlagkereset 444 266 forint volt. Ez azt jelenti, hogy az egy kártyára jutó tartozás a kereset 30,2 százaléka volt.

A tartozás/kereset arány szépen csökken – 2021-ben még az átlagkereset 40,3 százaléka volt az átlagos hitelkártya-kitettség. Ám beszédes a szakértő szerint, hogy a fizetés arányában csak 10 százalékos csökkenést tudtunk elérni annak ellenére, hogy a nettó átlagbér 5 éves időtávban több, mint kétharmadával 264 831 forintról 444 266 forintra nőtt.

A tény, hogy az egy hitelkártyára jutó tartozás ilyen arányú bérnövekedés mellett még mindig a nettó minimálbér 30 százaléka körül mozog, azt mutatja: a magyarok jelentős része ténylegesen eladósodik a napi kiadások fedezésére – mondta Gergely Péter.

Aki hitelkártyával vásárol, vagy folyószámla hitelkeretét használja, valójában a jövő havi fizetését költi el. Amíg a keresetek tartják a tempót, ez kezelhető. De ha bármilyen törés jön – jövedelemkiesés, új inflációs sokk – a mostani tartozások gyorsan krízisforrássá válhatnak – tette hozzá a szakértő.

Persze a kockázatot illetően nem mindegy, hogy mekkora összegű a hitelkeret, ennek maximális nagysága pedig bankonként eltérő. Az Erste Banknál például legfeljebb 1,5 millió forint igényelhető, míg a Gránitnál és az UniCredit Banknál 1 millió forint, a CIB-nél és a MagNet Banknál 800 ezer forint, a K&H és az OTP Banknál pedig 2 millió forint a limit.

A magas a kamat veszélye

Gergely Péter szerint a folyószámlahitel kényelmes biztonsági tartalék, de drága megoldás, hiszen az MNB szabályozása értelmében a folyószámlahitelek, hitelkártyák, záloghitelek és áruhitelek, esetében a kölcsönök teljes hiteldíj-mutatója (THM) nem haladhatja meg az alapkamat 39 százalékponttal növelt értékét. Ez aktuálisan a 6,50 százalékon álló alapkamatnak köszönhetően jelenleg 45,5 százalék lehet.

Ezt a mértéket egyetlen bank sem használja ki, ám ettől még valóban drága konstrukcióról beszélünk, a kedvezményekkel csökkentett thm-ek 30 és 37 százalék között szóródnak.

A BiztosDöntés.hu pénzügyi szakértője megtévesztő lehet, hogy az MNB statisztikáiban a folyószámlahitelek kamataiban a fenti szinteknél alacsonyabb – 21-23 százalékos kamatszint kerül kimutatásra.

Ennek oka szerinte az, hogy míg a bankok által hirdetett thm-szintek magasabbak, mivel a teljes évre vetített összes költséget tartalmazzák, addig az MNB által közölt átlagos kamatlábak alacsonyabbak, mivel a tényleges használat alapján számított kamatokat tükrözik. Hiszen az ügyfelek döntő része rövid időre (pl. pár napra vagy hétre, a fizetés beérkezéséig) veszi igénybe a hitelt.

A pénzügyi szakértő szerint a fentiek miatt nem jellemző, hogy a bankok akcióznának a folyószámlahitellel – jelenleg csak a Gránit Bank kínál akciós folyószámlahitelt az ügyfeleknek az első évre. Ugyanakkor a szakértő szerint a pénzintézetek bizonyos feltételek teljesítésén kedvezményes kamatokat kínálnak.

Összegezve, átmeneti, 1-2 hónapos likviditási problémák oldására a szakértő szerint alkalmas lehet a folyószámlahitel, a hitelkártya pedig kiváltképp olcsó megoldás, ha a felhasznált hitelkeretet maradéktalanul vissza tudjuk fizetni a türelmi idő végéig. Ám az, ha bérünk 30 százalékát kitevő összeget rendszeresen havi 2-2,5 százalékos kamatozású kölcsönkamat sújtja, az éves szinten több tízezer forintos extra terhet jelent a pénztárcánknak.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

A jövő itt készül – Látogasson el a VARINEX 3D Digitális Gyárába!

Ha szeretné megismerni a jövő gyártástechnológiáit, lenyűgözik a 3D szkennelés és 3D nyomtatás hihetetlen lehetőségei, vagy kíváncsi arra, mire képesek a legmodernebb ipari 3D fém- és polimernyomtatók, akkor ezt az eseményt nem szabad kihagynia! Térjen be a VARINEX-hez, és tapasztalja meg élőben, hogyan formálják át a 3D-s technológiai innovációk a gyártás világát!

A VARINEX Zrt. szeretettel meghív minden mérnököt, fejlesztőt és gyártási szakembert egy kötetlen hangulatú, de szakmailag rendkívül tartalmas gyárlátogatásra Magyarország legnagyobb 3D Digitális Gyárába. Ez az esemény egyedülálló lehetőséget nyújt, hogy testközelből ismerhesse meg az additív gyártás valódi erejét és alkalmazási lehetőségeit.

Külön jó hír, hogy a 3D Digitális Gyár mindössze 2 km-re található a Hungexpo területétől, így az Ipar Napjai kiállítás ideje alatt is könnyen elérhető negyedórás sétával vagy rövid autózással.

Mit kínálunk a gyárlátogatás során?

A 360 négyzetméteren elterülő 3D Digitális Gyárban kilenc különböző additív gyártási technológia működését tekinthetik meg élőben szakértői vezetés mellett. Látogatóink nemcsak a gépeket nézhetik meg, hanem működés közben figyelhetik meg, hogyan születik meg egy digitális tervből valós, kézzelfogható tárgy – akár műanyagból, akár fémből.

A bemutató során látható lesz:

ipari 3D fémnyomtatás – erős, funkcionális alkatrészek gyártása acélból,
polimer 3D nyomtatás – gyors prototípusgyártás, végtermékek és kis sorozatok előállítása nyolc különböző additív technológiával,
nagy pontosságú 3D szkennelés, amellyel bármilyen fizikai tárgy digitálisan rekonstruálható,
és természetesen számtalan kézbe vehető, valós alkalmazásokban már bizonyított 3D nyomtatott modell, amelyek inspirációt adhatnak a saját projektjeihez.

Ez nem csupán egy technológiai bemutató – ez egy élmény. Egy hely, ahol a jövő gyártása már ma történik, ahol az ötletek fizikailag is formát öltenek.

Miért érdemes eljönnie?

Mert testközelből ismerheti meg azokat az ipari technológiákat, amelyek új távlatokat nyitnak a tervezésben és gyártásban.
Mert kérdezhet, kipróbálhat, tapasztalatot gyűjthet.
Mert ez az élmény garantáltan új szemszögből világítja meg az additív gyártástechnológia és a 3D szkennelés lehetőségeit – és talán Ön is beleszeret ezekbe a forradalmi módszerekbe.

A látogatás során a VARINEX szakértő csapata készséggel válaszol minden kérdésre, legyen szó technikai részletekről, alkalmazási lehetőségekről vagy iparági tapasztalatokról. A hangulat kötetlen, a környezet inspiráló – tökéletes alkalom a tanulásra, kapcsolatépítésre és az innováció iránti lelkesedés újraélesztésére.

Ne hagyja ki ezt a különleges lehetőséget! Ha kíváncsi, merre tart a modern gyártástechnológia világa, látogasson el hozzánk, és élje át személyesen, milyen, amikor a jövő már most kézzelfoghatóvá válik!

A részvétel előzetes regisztrációhoz kötött – jelentkezzen most, és legyen részese ennek az izgalmas technológiai utazásnak!