Gazdaság

A zéró bizalom elve: soha ne bízz, mindig ellenőrizz!

Az utóbbi időben egyre hangsúlyosabban tör előre a hálózati határvédelem és hálózatbiztonság területén az úgynevezett zéró bizalom elve.

Első olvasatra talán túlzott félelemnek látszik ez a megközelítés, de a vállalatok 59 százaléka tapasztalt már adatvédelmi incidenst harmadik fél hibájából, valamint a biztonsági visszaélések 25 százaléka ellopott felhasználói fiókokkal történik, ezért a mai digitális világban a hálózatbiztonság tervezése kritikus szempont – derül ki a Deloitte Tech Trends 2021 tanulmányából.

Mit jelent a zéró bizalom elve?

A zéró bizalom elve alapján minden hálózati erőforrás igénybevételekor ismételten ellenőrizni kell az eszközt, annak biztonsági állapotát és a felhasználót is. Egy zéró bizalomra épülő megoldás például kockázati alapon riasztást adhat, ha egy felhasználó azonosítójával szokatlan országból vagy rendhagyó időben belépési kísérletet észlel. Ilyen esetben egy incidenskezelő rendszer automatikusan kizárja a felhasználót, ezzel csökkentve a visszaélés esélyét. A zéró bizalomra épülő megközelítés egyik fő eleme továbbá a hálózat, adatok, alkalmazások, munkafolyamatok és más erőforrások kezelhető egységekbe osztása annak érdekében, hogy a biztonsági kontrollokat minél mélyebb szinteken érvényesíthessük. A zéró bizalomra épülő architektúra révén össze lehet hangolni az IT terület egyéb automatizált folyamatainak működését is, például a DevSecOps vagy NoOps működési modelleket, valamint API-k segítségével egy konzisztens rendszerfelügyeleti ellenőrző réteget lehet kialakítani.

Miért van rá szükség?

„A hagyományos úgynevezett várárok típusú hálózatvédelmi megoldásoknál gyakran elegendő egy hálózathoz kapcsolódó eszközt vagy rajta keresztül egy felhasználót a csatlakozáskor egyszer azonosítani, és onnantól kezdve a belső hálózaton széles körben elérhetővé tenni számára az alkalmazásokat és hálózati szolgáltatásokat. A mai munkakörnyezetben azonban egy vállalati hálózathoz sokféle irányból, sokféle eszközön és módon keresztül lehetséges kapcsolódni: távoli elérés VPN kapcsolattal, felhőszolgáltatáson keresztül vagy hibrid IT környezetben, ez pedig nem ad kellő biztonságot. Elég csak az okos eszközök kiterjedt használatára vagy az 5G, IoT és mesterséges intelligencia elterjedése miatt többszörös támadási felületek kialakulására gondolni. A biztonsági határvonalakra épülő megoldások valójában megbízhatónak tekintik a szervezet hálózatához már kapcsolódott eszközöket és felhasználókat, pedig a biztonsági visszaélések 25 százaléka lopott hitelesítő adatokkal történik”

– hívta fel a figyelmet Marton Károly, a Deloitte Kockázatkezelési tanácsadás üzletágának szenior menedzsere.

Zéró bizalom a gyakorlatban

A zéró bizalom elvének alkalmazásához érdemes úgynevezett biztonsági higiéniás eljárásokat alkalmazni. Ehhez a szervezetnek nemcsak ismernie kell a védendő adatait, hanem kritikusság és bizalmi szintek szerint rendszereznie is kell azokat. Emellett rendelkezni kell az IT környezet minden belső és külső elemére vonatkozó leltárral, beleértve a saját és felhőerőforrásokat, IP címeket, közösségi média azonosítókat is. Egy rosszindulatú támadó az IT rendszerben meglévő sérülékenységeket használja ki, így tisztában kell lenni minden eszköz konfigurációs beállításával és a biztonsági frissítések szintjével. A szervezetnek tudnia kell szabályoznia, hogy pontosan kinek, mikor és mihez ad hozzáférést, amelyhez érdemes egy automatizált identitáskezelő rendszert bevezetni. Ezt ki lehet egészíteni fejlett azonosítási módszerekkel, mint például biometrikus azonosítás, viselkedés monitorozás vagy feltétekhez kötött hozzáférés. A kockázati kitettség teljes megértéséhez a rendszerekhez kapcsolódó vagy azt kiszolgáló és működtető összes szereplő biztonsági kockázatainak ismerete szükséges, valamint ezeket folyamatosan monitorozni és kezelni kell. Mind a keletkező naplók adatmennyisége, mind a támadások lehetséges komplexitása elengedhetetlenné teszi a vállalatok számára, hogy fejlett, mesterséges intelligenciával kiegészített naplózó és monitorozó rendszereket használjanak a potenciális biztonsági incidensek és problémák észleléséhez.

Érdemes kicsiben kezdeni

Azoknál a szervezeteknél, ahol az IT rendszerek sokéves – gyakran elavult – megoldásokra épülnek, a zéró bizalom elvével összhangban álló architektúra kialakítása meglehetősen nagy kihívást jelenthet. Érdemes emiatt a bevezetést kisebb, kezelhető méretű részekre osztani, például először a végpontok hálózati szegmentációját vagy az adatvagyonfelmérést elvégezni és lépcsőzetesen haladni a feladatokkal.

„A zéró bizalom elv bevezetése valószínűleg kulturális váltást is hoz a szervezet életében. Megváltozhat az IT biztonsági munkatársak feladatköre, esetleg többleterőforrást igényel a tervezés vagy az automatizálás megvalósítása. Nagyobb együttműködést igényelhet az IT biztonsági terület és az üzlet között a kockázatok megértése, biztonsági folyamatok és kontrollok tervezése. Az üzleti területeknek pedig jobban meg kell érteniük a rendszerjogosultságokat és finomítani kell az üzleti alkalmazások hozzáférési szintjeit”

– mondta Szöllősi Zoltán, a Deloitte Kockázatkezelési tanácsadás üzletágának igazgatója.

Nem egy új megoldás, hanem szemléletváltás

A zéró bizalom elvének bevezetésével lehetőség van arra, hogy újragondoljuk a vállalat biztonsági rendszerét, szervezetté és kontrolláltá tegyük minden erőforrás használatát, valamint egyszerűsítsük, integráljuk és automatizáljuk a hálózatvédelmi folyamatok és biztonsági megoldások működését. Ez a komplex, szervezeti egységeken átívelő feladat összehangoltabbá és hatékonyabbá teheti az IT védelmi rendszerek működését. A feladat komplexitása és szervezeti egységeken átívelő jellege miatt érdemes a témában jártas szakértőket bevonni a zéró bizalom elvének kialakítási és bevezetési folyamata során.

A zéró bizalom megteremtése nem egy termék vagy platform bevezetését, hanem egy szemléletmódbeli váltást jelent abban, ahogy a szervezetek a saját biztonságukról gondolkodnak és gondoskodnak. Egy ilyen váltáshoz szükséges erőfeszítés inkább hasonlítható egy maratoni futáshoz, mintsem egy 100 méteres sprinthez, hiszen a működési folyamatok átgondolását és összehangolását, vagy akár szervezeti, kulturális váltást is igényelhet.

Related Topics:adatvédelem bizalom deloitte elv hálózat kibertámadás szükség támadás védelem zérő

Up Next

Mi kell a tökéletes Valentin-naphoz?

Don't Miss

Globális franchise hálózat kiépítésébe kezd Magyarország vezető influencer marketing cége

Gazdaság

Akár 100 ezer forint fölé is nőhet az iskolakezdés költsége

Az iskolakezdés közeledtével a magyar családok a tavalyinál magasabb tanszerárakkal számolhatnak – a Központi Statisztikai Hivatal (KSH) adatai szerint ezek árai idén júliusban 3,1%-kal voltak magasabbak az egy évvel korábbinál.

A Bank360 számításai szerint ez a gyakorlatban 76 ezer és 107 ezer forint közötti beiskolázási összegeket jelenthet attól függően, hogy milyen szempontok alapján állítjuk össze az iskolakezdéshez szükséges eszközök csomagját. Ezek az összegek azonban csak a legszükségesebb kellékeket takarják, így ha elektronikai eszköz, például laptop vásárlására is szükség van, úgy a végösszeg még magasabb lehet.

A KSH legutóbbi adatai szerint 2026 júliusában a tan- és írószerek árai 3,1%-kal voltak magasabbak, mint egy évvel korábban. Annak érdekében, hogy megtudjuk, ez az áremelkedést mekkora összeget jelent a gyakorlatban, a Bank360 megvizsgálta az egyik legismertebb magyarországi papír-írószer kínálatát, hogy pontosabb képet kaphassunk arról, mennyibe kerülne az összes szükséges iskolai tanszer megvásárlása. A kosárba az alábbi termékeket gyűjtötték össze:

körző,
színesceruza készlet,
filctoll készlet,
tűfilc készlet,
grafitceruza (3 db),
hegyező,
szögmérő,
radír (2 db),
golyóstoll (2 db),
szövegkiemelő,
olló,
vonalzó,
zsírkréta készlet,
mappa,
füzet (10 db),
papírragasztó,
ecsetkészlet,
paletta,
rajzlap (20 db),
kartonpapír (20 lap),
színes papírblokk (20 ív),
tempera,
címke,
vízfesték,
tankönyvborító (öntapadós, 10 db),
iskolatáska,
tolltartó,
uzsonnás doboz,
kulacs,
tornazsák.

A fenti tételek között értelemszerűen találhatók olyanok, amelyeket elegendő egyszer, esetleg néhány évente megvásárolni, illetve az is előfordulhat, hogy valami fontos kimaradt a listából.

A fenti listát kétféleképpen állították össze – először a vizsgált papír-írószer által legnépszerűbbnek titulált termékekből, másodszor pedig az üzlet drágább termékeiből válogattak.

Mindenesetre a „legnépszerűbb” termékekből álló lista 2026-ban 75 620 forintba került, míg a drágább lista összköltsége 107 350 forintra jött ki.

Ezek az összegek akár lényegesen magasabbak lehetnek, ha laptopot is vásárolni kell a gyerek számára, akár több százezer forinttal is megdobhatja a költségeket, attól függően, hogy milyen célokra fogja használni a diák a gépet. Értelemszerűen az is jelentősen megdobhatja az iskolakezdési költségeket, ha egyszerre több gyereket kell beiskolázni.

Egy ilyen mértékű kiadás sok család számára komoly anyagi terhet jelenthet, de szerencsére több módja is van annak, hogy ezt a terhet legalábbis csökkentsük. Egyrészt az idei évtől érkezik a gyerekenként maximum 100 ezer forintos iskolakezdési támogatás, ami jelentős segítség lehet az arra rászorulóknak. A pusztán állami támogatáson túl persze a szülők maguk is tehetnek azért, hogy könnyebb legyen az iskolakezdés, amennyiben a szükséges iskolai eszközöket egészségpénztári tagként vásárolják meg.

Megoldás lehet az áruhitel is, amit ilyenkor sok kereskedő kínál kedvező THM mellett. Illetve végszükség esetén személyi kölcsönből is fedezhetők az iskolakezdési kiadások. A Bank360 kalkulátora szerint jelenleg egy 300 ezer forintos, szabad felhasználású személyi hitelnek 14 ezer forint alatt marad a havi törlesztőrészlete, amennyiben a futamidő kettő év (THM 11,29%). Igaz, ehhez a megoldáshoz érdemes csak a végső esetben nyúlni, amennyiben most olyan kiadásokat is fedeznünk kell, melyek egyszerinek tekinthetők. Hosszú távon ugyanis nem tűnik pénzügyileg fenntarthatónak, ha még a jövő évi beiskolázáskor is az idei költségeit kénytelenek törleszteni a szülők.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Új vezető a Schneider Electric hazai Secure Power csapatánál

Polóny Tibort nevezték ki a Schneider Electric „Secure Power & Data Centers” üzletágának hazai vezetőjévé.

A szakember többek között adatközponti, AI-alkalmazásokat kiszolgáló infrastruktúrák, hűtési és szünetmentes áramellátási megoldásokat szállító részleg termékeinek magyarországi forgalmazásáért és műszaki támogatásáért felel.

Polóny Tibor a Kandó Kálmán Műszaki Főiskolán szerzett villamosmérnök diplomát. Az elmúlt 21 évben az információtechnológiával foglalkozó Kontron Hungary Kft.-nél töltött be különböző pozíciókat, 2012 óta értékesítési vezetőként dolgozott a vállalatnál. Pályafutása során átfogó ismereteket szerzett a végfelhasználók, integrátorok, disztribútorok és gyártók együttműködésére épülő ökoszisztéma működéséről, emellett kiterjedt kapcsolatrendszert alakított ki a vállalati ügyfélkörben. Jelentős tapasztalattal rendelkezik a nagyvállalati IT-infrastruktúrákhoz kapcsolódó megoldások és fejlesztések területén is.

Új pozíciójában Polóny Tibor feladata lesz a Schneider Electric „Secure Power & Data Centers” üzletágának hazai üzletfejlesztése, különös tekintettel az adatközponti infrastruktúrák, a mesterséges intelligencia által generált új piaci igények, valamint a vállalat integrált energia- és digitalizációs megoldásainak pozicionálása. Emellett kiemelt szerepet kap a végfelhasználói, partneri és disztribútori értékesítési csatornák további fejlesztése, illetve a Schneider Electric komplex, ökoszisztéma-alapú ajánlatainak piaci erősítése. A szakember célja a partnerközpontú működés további erősítése, hiszen meggyőződése, hogy a hosszú távú üzleti siker alapja a bizalomra épülő partnerség, a tartós együttműködések és a közös értékteremtés. Ennek érdekében a Schneider Electric teljes megoldásportfóliójára támaszkodva kívánja tovább erősíteni a vállalat hazai piaci jelenlétét, és támogatni ügyfeleit az adatközponti fejlesztések, a mesterséges intelligencia térnyerése, valamint az energiahatékony infrastruktúrák kialakítása során.

„A Schneider Electric „Secure Power & Data Centers” üzletága élen jár az adatközpontok, a kritikus infrastruktúrák és a mesterséges intelligencia térnyerését támogató energiaellátási és hűtési megoldások piacán. Tibor személyében olyan vezető csatlakozott hozzánk, aki több mint két évtizedes iparági és értékesítési tapasztalattal, széles körű piacismerettel, valamint a partnerekkel és ügyfelekkel kialakított hosszú távú együttműködésekben szerzett kiemelkedő tapasztalattal rendelkezik. Meggyőződésem, hogy szakértelmével tovább erősítjük partnerközpontú működésünket és piaci pozíciónkat.”

– mondta el a kinevezés kapcsán Veres Zsolt, a Schneider Electric országigazgatója.

Polóny Tibor feladatai közé tartozik továbbá a hazai piaci lehetőségek feltérképezése és azoknak a fejlesztési programoknak, partnerségeknek és együttműködéseknek a támogatása, amelyek hozzájárulhatnak Magyarország digitális és energetikai infrastruktúrájának fejlődéséhez.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Újabb nagybank viszi 3 százalék alá az Otthon Start lakáshitel kamatát

Még egy nagybank kamatkedvezményt ad azért, hogy az igénylők nála vegyék fel a kedvezményes, maximum 3 százalékos kamatú Otthon Startot. 2026-ban az új lakáshitelek 80 százaléka valamilyen állami támogatásos kölcsön, túlnyomórészt Otthon Start. Augusztus 10-től az UniCredit is belép az ezt a hitelt 3 százalék alatti kamattal kínáló bankok közé – derül ki a BiztosDöntés.hu összegzéséből.

A kedvezményes, maximum fix 3 százalékos kamatú Otthon Start az egekbe lökte a lakáshitelezést 2025 őszétől, és a lendület kitartott 2026 eddigi hónapjaiban is. A bankok ölre mennek az ezt igénylő ügyfelekért. Ennek kötött feltételei miatt a több százezer forintos jóváírásokkal és egyéb kedvezmények mellett azzal tudják magukhoz csábítani a hitelfelvevőket, ha engednek a 3 százalékos kamatból. Az ilyen ajánlatok száma hétfőtől eggyel nő, mert újabb nagybank szánta el magát a kamatvágásra – hívta fel a figyelmet Gergely Péter, a BiztosDöntés.hu pénzügyi szakértője.

Az UniCredit Bank hirdetményéből az derül ki, hogy csökkenti a nála felvehető Otthon Start lakáshitel kamatát és THM-jét. A banknál jelenleg végig fix 3 százalékos kamattal elérhető kedvezményes kölcsönt augusztus 10-től akciós, 2,89 százalékos éves kamattal lehet igényelni. A kamat csökkenésével a minden költséget figyelembe vevő teljes hiteldíj mutató is alacsonyabb lesz. A TMH 3,0 százalékra csökken az eddigi 3,07-ről.

Miközben az UniCredit most lép be a 3 százalék alatti kamatot kínáló bankok mezőnyébe az Otthon Startnál, augusztustól van egy kiszálló is. A hónap elejétől ugyanis a Gránit Bank egyelőre nem kínálja 3 alatti kamattal az Otthon Startot és a CSOK Pluszt. Mindkét kedvezményes kölcsönnél 3 százalékra emelte a kamatát.

Az aktuális ajánlatok alapján a BiztosDöntés.hu Otthon Start kalkulátora szerint 3 százalék alatti kamattal augusztus 10-től az UniCrediten kívül az alábbi bankoknál érhető el támogatott lakáshitel:

MagNet Bank – 2,80%-os kamat, 2,86%-os THM és akár 200 000 forint jóváírás.
CIB Bank – 2,95%-os kamat, 3,01%-es THM és akár 340 000 forint jóváírás.
MBH Bank – Az új és meglévő privátbanki és Prémium ügyfeleknek 2,89%-os kamat és akár 500 000 forint jóváírás.

Az Otthon Startot 3 százalék alatti kamattal felvevők havonta néhány ezer forinttal alacsonyabb törlesztőrészletet fizethetnek, ami a futamidő végéig összességében akár több százezer forintos spórolást jelenthet.

Tóth Tímea, a BiztosDöntés.hu szakértője szerint az Otthon Startot igénylőknek a bankválasztásnál nem elég azt nézni, melyik pénzintézet kínál 3 százalék alatti kamatot. A hitel költségein túl az akár több százezer forintos jóváírások, a díjelengedések és az egyéb feltételek együtt döntik el, hogy kinek melyik ajánlat lesz a legkedvezőbb és hosszú távon is vállalható az első otthon megszerzésére.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!