Gazdaság

Korunk legnagyobb kibertámadásának tanulságai

„Szoftvermérnöki szemszögből nézve kijelenthetjük, hogy ez a legnagyobb és legkifinomultabb támadás, amit valaha látott a világ.”
Brad Smith, a Microsoft elnöke és jogi igazgatója a SolarWinds eset kapcsán

Kiberbiztonsági szakértők évek óta mondogatják: nem az a kérdés, hogy feltörik-e egy vállalat rendszerét, hanem az, hogy mikor.

Az amerikai kormányzati szerveket is érintő SolarWinds-hack is rávilágít, hogy a szervezeteknek mindenképpen fel kell készülniük arra az eshetőségre, hogy a kiberbűnözők bejutnak a rendszereikbe. A Micro Focus szakértői összefoglalják, hogyan lehet nagyobb biztonságban tudni az érzékeny adatokat egy ilyen kiszolgáltatott helyzetben is, amikor a támadók már házon belül vannak.

A vállalatok biztonságát egyre komolyabb támadások fenyegetik a legkülönfélébb szektorokban, mivel a kiberbűnözők új és új módszereket eszelnek ki arra, hogy hozzáférhessenek a bizalmas adataikhoz. Jó példa erre a SolarWinds felhasználóinak esete. A SolarWinds rendszerfelügyeleti programokat fejleszt, amelyeket kormányzati intézmények és nagyvállalatok is használnak. Decemberben arra derült fény, hogy ismeretlen kiberbűnözők rosszindulatú kódokat helyeztek el a cég egyik programjának frissítésében. Ahol telepítették ezt a frissítést, ott gyakorlatilag kiskaput nyitottak a bűnözők előtt a rendszerekhez és a bennük tárolt adatokhoz. Legújabb információk szerint az indicens összesen 18 ezer rendszert érintett, és olyan szervezetek is az áldozatok között voltak, mint például a Microsoft vagy az amerikai energiaügyi minisztérium nukleáris laboratóriumai. A Micro Focus szakértői a hasonló helyzetek elkerülésére különféle titkosítási és adatvédelmi módszerekkel javasolják erősíteni az ellenállóképességet, hogy a támadók akkor se tudjanak hozzáférni az értékes adatokhoz, ha már bejutottak a vállalati infrastruktúrába.

Mozgó célpontnak mozgó védelem

Az adatok titkosítására már léteznek olyan fejlett megoldások, mint például a Voltage SmartCipher, amely házirendet is csatol a fájlhoz. Ez együtt mozog a dokumentummal, ha azt áthelyezik, ezért mindenhol érvényes lesz. A házirend szabályozza, milyen műveleteket lehet végrehajtani a fájlon, illetve átláthatóvá teszi az illetékes szakemberek számára, hogy milyen műveleteket végeztek a dokumentumon. Ezzel a módszerrel az adatok tartósan titkosítva vannak, így a támadók számára értéktelenek még akkor is, ha esetleg hozzájutnak.

Mindenki őrizze meg a formátumát és személyazonosságát!

A legtöbb vállalat extra védelmet biztosít az adatbázisokban, strukturáltan tárolt adatai számára, hiszen ezek között tipikusan megtalálhatók érzékeny információk, például az ügyfelek és partnerek személyes adatai. Sok helyen a teljes lemezen vagy az egész adatbázison végzik a titkosítást. A Micro Focus szakértői szerint azonban nem ez a megfelelő adatvédelmi stratégia, mert végeredményben csak annyit tesz, hogy megtagadja a hozzáférést a teljes információhalmazhoz, amit néhány kiválasztott személyen kívül így senki sem érhet el. A formátummegőrző titkosítás hatékonyabb megközelítést kínál, mivel elérést biztosít a mindennapi munkához szükséges, nem bizalmas információkhoz.

A technológia gondoskodik arról, hogy az általános felhasználók csupán a megfelelő védelemmel ellátott információt lássák, és a titkosítást csak akkor fejtsék vissza, ha arra feltétlenül szükség van. Ezt a tevékenységet naplózza is a rendszer, ezért valós időben észlelhető, ha visszaélés történne az adatokkal. A felhasználók így gördülékenyen végezhetik a munkájukat olyan esetekben is, amikor bizalmas adatokkal dolgoznak, miközben azok biztonságban vannak. Ez többek között statisztikák készítésénél lehet hasznos. Ha például egy webáruháznak olyan elemzésre van szüksége, hogy mely régiókban mely árucikk fogy leginkább, akkor megoldható, hogy a vásárlók adataiból csak az irányítószám jelenjen meg titkosítatlan formátumban a rendelésekkel együtt.

A fent említett titkosítási komponensek képesek együttműködni a Micro Focus személyazonosság- és hozzáféréskezelési megoldásaival. Ennek köszönhetően a személyazonosságokhoz rendelve kezelhetők a házirendek és az események. Ha tehát egy kiberbűnöző visszaél egy vállalati felhasználó online személyazonosságával, az azonnal észlelhető és monitorozható.

A strukturálatlan adatokról se feledkezzünk el!

A szervezetek számára sokszor az is problémát okoz, hogy nincsenek tisztában azzal, pontosan mely adatokat kell megvédeniük, és ezek hol találhatók az infrastuktúrában. Az tiszta sor, hogy a vevők és partnerek adatait az adatbázisban tárolják. De ha például szerződést kötöttek és postai levelezést is folytattak velük, akkor ezek az adatok egyéb fájlokban, szövegekben, táblázatokban és beszkennelt anyagokban is megjelenhetnek, strukturálatlan formában.

Ilyenkor jön jól egy olyan eszköz, mint például a ControlPoint, amely képes az összes strukturálatlan adatot átvizsgálni a teljes infrastruktúrában. Mindenféle típusú fájlban tud keresni, beleértve a képeket, videókat és hangfelvételeket. és felismeri, illetve kiszűri az érzékeny és nagyobb védelemre szoruló adatokat. A megoldás szükség esetén a védelem megerősítéséről is gondoskodik: előzetesen meghatározott házirendek alapján például biztonságosabb helyre mozgatja vagy titkosítja az érzékeny információkat tartalmazó dokumentumokat attól függően, milyen szintű biztonságot igényelnek az adott adatok.

Related Topics:adat adatvédelem formátum hack hacker solarwinds struktúrálatlan személyazonosság támadás tanulság

Up Next

Újabb 7 millió eurós befektetést kap és tovább terjeszkedik a régióban a Codecool

Don't Miss

A magyar terméket ne úgy ismerjék, hogy könnyen ellopható, másolható

Advertisement Booking.com

Gazdaság

Erősítené magyar viszonteladói hálózatát az Apple

A Distribution Partner Program az egyetlen hazánkban elérhető Apple partnerprogram a kkv szektor számára

Az Apple hivatalos magyarországi forgalmazója, az Apcom Hungary Kft. partnerprogramot indított hazánkban az Apple támogatásával. A Distribution Partner Program célja, hogy bővítse és megerősítse a hazai viszonteladói hálózatot, különösen a kis- és középvállalkozások körében, és így még könnyebben elérjék a hazai vásárlók az Apple termékeket.

Az Apple DPP program lényege, hogy a regisztráló viszonteladók kedvező kereskedelmi feltételek mellett férhetnek hozzá az Apple teljes termékpalettájához. Ez nemcsak azt jelenti, hogy az Apple termékeit és kiegészítőit kedvezményes áron, a listaárhoz képest termékcsoportonként meghatározott árengedménnyel vásárolhatják meg, hanem azt is, hogy mindent a rendelkezésükre bocsátanak, ami a sikeres értékesítéshez szükséges. A partnerek hozzáférnek az Apple marketinganyagaihoz, oktatási platformjához, részt vehetnek közös promóciókban, és valós idejű információkat kapnak az elérhető készletről is.

A program különlegessége, hogy Magyarországon jelenleg nincs más hasonló Apple-partnerprogram. Ez a modell lehetővé teszi, hogy hazai IT- és technológiai vállalkozások teljes hozzáférést kapjanak az Apple termékválasztékához – beleértve az egyedi konfigurációjú (CTC) eszközöket is – és saját üzleti stratégiájukhoz igazítva alakítsák ki kínálatukat. A csatlakozás egyszerű: egy gyors regisztrációs folyamat után, az együttműködési szerződés aláírását követően a viszonteladók azonnal élvezhetik a program minden előnyét.

Az Apcom Hungary Kft. célja, hogy a programmal a kis- és középvállalati szegmenst erősítse, különösen az üzleti (B2B) területen. A tapasztalatok alapján a vállalkozásoknak egyre fontosabb, hogy olyan eszközöket használjanak, amelyek nemcsak hatékonyak, de hosszú távon is megtérülnek. Az Apple termékei – például a MacBook Pro és az iPad Pro – éppen ezt nyújtják: erős hardverrel, intuitív kezeléssel és magas szintű IT-biztonsággal rendelkeznek, ráadásul egy friss kutatás szerint egy Mac eszköz üzemeltetési költsége öt év alatt több mint 500 dollárral kevesebb lehet, mint egy hasonló Windows gépé.

A program nemcsak hazánkban érhető el, hanem más európai országokban már sikerrel működik, a régiónkban pedig Magyarország az elsők között vezette be. Itthon már többszáz partner csatlakozott a DPP-hez, és a visszajelzések rendkívül pozitívak. A viszonteladó partnerek arról számoltak be, hogy a programban nyújtott marketinganyagok és tréningek valódi segítséget nyújtanak ahhoz, hogy még professzionálisabban szolgálják ki ügyfeleiket.

Az Apcom Hungary Kft. több mint húsz éve van jelen a magyar IT piacon, 2011 óta jelenlegi nevén. A cég évi több mint 60 milliárd forintos nettó árbevétellel működik, és továbbra is elkötelezett amellett, hogy partnereinek a lehető legjobb kereskedelmi és szakmai feltételeket biztosítsa az Apple prémium termékek forgalmazásához.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Alig veszünk már fel készpénzt

A jegybanki statisztikák szerint a bankkártya forgalom évtizedekkel ezelőtti felfutása óta nem volt példa arra, hogy ne érte volna el a 20 millió darabot az egy negyedév alatt végrehajtott készpénzfelvételi tranzakciók száma, mint most tavasszal.

Gergely Péter, a BiztosDöntés.hu pénzügyi szakértője szerint a falvakba helyezett „buta”, egyfunkciós ATM-ek helyett a bankfiókok szolgáltatásának egy részét kiváltani képes okos ATM-ek járásközpontokba telepítésével érdemben lehetne javítani a vidéki lakosság hozzáférését a pénzügyi szolgáltatásokhoz.

A hazai bankkártya használati szokások nem támasztják alá azt, hogy égetően nagy szükség lenne a hazai készpénzkiadó ATM-hálózat drasztikus fejlesztésére.

A Magyar Nemzeti Bank másfél évtizedre visszanyúlóan fellelhető statisztikái szerint ugyanis eddig nem volt arra példa, hogy egyetlen negyedév alatt ne érte volna el a készpénzfelvételek száma a 20 millió darabot, mint az történt 2025 első negyedévében – hívja fel a figyelmet Gergely Péter, a BiztosDöntés.hu pénzügyi szakértője.

A hátunk mögött hagyott negyedévben a készpénzfelvételek száma alig haladta meg a 19 millió darabot, az egy évvel korábbi szinthez képest a visszaesés 7,8 százalékos. Azaz több mint 1,6 millióval kevesebbszer járultak az ATM-ekhez az ügyfelek.

Gergely Péter szerint a csökkenés trendszerű: éves szinten a tranzakciók száma utoljára három éve, 2022. II. negyedévében növekedett, ám a most megtapasztalt mértékű zuhanásra 2021 óta nem volt példa.

Felgyorsult a hálózatbővítés, de az új szabály teljesíthetetlennek tűnik

A szakértője szerint eközben számottevően bővült a készpénzfelvételi lehetőségek száma: az idei első negyedév végén már 5 212 ATM működött Magyarországon. Az elfogadó hálózat egyetlen év alatt 332 egységgel bővült, a növekedés mértéke a 7 százalékot közelíti.

Éves szinten ilyen mértékű hálózatbővítésre – amióta az MNB nyilvános statisztikák rendelkezésre állnak – nem volt még példa. Jól láthatóan az ATM-hálózat bővítése azóta gyorsult fel, amióta az MNB ezt előírta a bankoknak 2023-ban.

A BiztosDöntés.hu pénzügyi szakértője szerint ugyanakkor az is jól látható, hogy a fejlesztésekhez idő kell, hiszen a hálózatbővítés igazából csak 2024. III. negyedévétől pörgött fel. E tekintetben is kérdéses, reális elvárás lehet- e az a jogszabályi előírás, amely az év végéig írná elő az 1 000 főt meghaladó települések mindegyikére az ATM-telepítést. Ez ugyanis szűk fél év alatt több, mint 500 készülék kihelyezését tenné szükségessé, ami teljesíthetetlennek tűnik.

Több ATM, kisebb forgalom

Gergely Péter szerint az ATM-ek rentábilis működtetéséhez érdemi bankkártyaforgalomra lenne szükség, márpedig a forgalom drasztikus csökkenése és a hálózat bővülése együttesen azt eredményezte, hogy egy-egy készpénzkiadó automata naponta átlagosan már csak 40 tranzakciót bonyolít. Hét éve, 2018-ban ez a szám még meghaladta a 60-at. Ha a kistelepülésekre is elviszik a készülékeket, akkor ez a használati arány tovább csökken majd.

A limitemelés szükséges volt

A BiztosDöntés.hu pénzügyi szakértője szerint ugyanakkor az elmúlt hetek szabályozásának van egy olyan készpénzfelvétellel kapcsolatos része, amelyre vita nélkül szükség volt. Az ugyanis előírja a pénzintézetek számára, hogy egy-egy készpénzfelvételi tranzakció során az automatából felvehető összegnek minimálisan el kell érnie a 150  000 forintot.

Gergely Péter arra emlékeztet, hogy az egy készpénzfelvételi tranzakcióra jutó átlagérték 2022 tavasza óta meghaladja a 100 000 forintot, sőt az idei első negyedévben története során először átlépte a 110 ezer forintot. Ennek köszönhetően miközben a készpénzfelvételek darabszáma a már említett nyolc százalékot közelítő mértékben csökkent éves összevetésben, az automatákból kinyert összeg lényegében nem változott, 2 095 milliárd forint volt a negyedévben.

„Buta” falusi ATM helyett „automata bankfiókot” a járásközpontokba

Gergely Péter szerint szükség van a hálózatbővítésre – ám a települések helyett inkább a forgalmas ellátási központokba – pl. járásközpontokba – lenne érdemes automatákat helyezni.

Az ügyfelek érdekét ráadásul a szakértő szerint jobban szolgálná, ha ezeken a helyeken az egyfunkciós, csak készpénzkiadásra alkalmas ATM-ek helyett korszerű, készpénzbefizetésre és egyéb szolgáltatásokra (számlabefizetés, telefonfeltöltés stb.) alkalmas készülékek kerülnének, hiszen ezek révén a kistelepülések lakói is sokkal több pénzügyi szolgáltatáshoz férhetnének hozzá. Ma már egy korszerű ATM ugyanis lényegében bankfióki szintű szolgáltatást tud nyújtani – emlékeztet a szakember.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

A nyár robbantja be igazán a személyi kölcsön piacot

Egy friss banki felmérés szerint a megkérdezettek mindössze 2 százaléka finanszírozná banki hitelből a nyaralását, illetve 1 százalék kérne barátoktól, családtagoktól kölcsönt ilyen célra.

Gergely Péter, a BiztosDöntés.hu pénzügyi szakértője szerint ennek némileg ellentmond, hogy az MNB statisztikái alapján rendszerint a nyári hónapok valamelyike jelenti darabszámban a csúcsot a személyi hiteleknél.

Bár saját bevallásuk szerint kevesen finanszírozzák a nyaralásukat banki hitelből, a Magyar Nemzeti Bank statisztikái szerint mégis jellemzően a nyári hónapok valamelyikén történik a legtöbb folyósítás. Tavaly például átlagosan havi 25 385 darab szerződést kötöttek a bankok, miközben júliusban 30 982 darabot, ami a legmagasabb érték volt 2024-ben. Ugyanakkor a szerződéses összeg nem júliusban volt a legmagasabb: ekkor 67,1 milliárd forint értékben vettek fel fedezetlen hitelt a magyarok, miközben a legerősebb hónap a december volt 85,4 milliárd forinttal.

Emiatt a nyári hónapokban alacsonyabb az átlagos hitelösszeg is: 2024-ben átlagosan 2,55 millió forintot vettek fel a magyarok, míg a nyári hónapokban 2,39 millió forint volt az átlag. Vagyis többen igényelnek ilyenkor ingatlanfedezet nélküli hitelt, ám általában kisebb összegre van szükségük – jegyzi meg Gergely Péter, a BiztosDöntés.hu pénzügyi szakértője.

Nyaralásra gyorsan, számlanyitás nélkül kell a hitel

A nyáron felvett hitelek esetében az ügyfelek részéről gyakori igény, hogy akár 1-2 millió forintot meghaladó hitelösszeget is gyorsan tudjanak felvenni, mégpedig anélkül, hogy az adott banknál ehhez számlát kellene nyitni. Gergely Péter szerint ez az elvárás az úgynevezett PSD2-alapú jövedelem-ellenőrzésnek köszönhetően már mind több helyen meg is valósítható.

Ez egy uniós irányelv, amely a bankolás digitalizációját segíti. Ennek során az ügyfél beleegyezésével egy fintech szolgáltató vagy egy másik bank rövid időre betekinthet a hitelbírálathoz szükséges bankszámla-információkba.

Ilyen megoldással dolgozik például a Trive Bank, ahol kizárólag online lehet hitelt igényelni, akár munkaidőn kívül és hétvégén is. A hiteligénylés gyors és egyszerű, szelfivel elvégezhető, és a pénz akár 15 percen belül is a számlán lehet.

A bank nem kéri, hogy bankszámlát nyisson nála az ügyfél, a pénzt pedig az általa megjelölt számlára utalja. Előny még, hogy 11 hazai bank netbankjával működik az információmegosztás, így gyakorlatilag bárhol is van számlája valakinek, igényelheti a hitelüket. A Trive Bank eHitel Expressz személyi kölcsönével 450 ezer forint igényelhető 6 hónapos futamidőre, a kamat pedig fix 12 százalék.

Hasonlóan működik a Cofidis Bank Fapados kölcsöne, ami akár 20 perc alatt is igényelhető, a bírálathoz szükséges adatok elektronikus átadásával. A lehetséges hitelösszeg 20 perces igénylés esetén 1 millió és 3 millió forint között lehet. A 20 perces kölcsönt feltétele, hogy az igénylőnek legyen kártya alapú személyi igazolványa, illetve a számlavezető bankja a K&H, az MBH vagy az OTP legyen.

Saját ügyfeleknek több bank is ad gyorskölcsönt

Több bank is biztosít arra lehetőséget a saját ügyfeleinek, hogy mobilapplikáción keresztül online igényeljenek kölcsönt. Ehhez azonban rendszerint az szükséges, hogy már hónapok óta a bank ügyfele legyen az igénylő, és a jövedelme is oda érkezzen.

A CIB Bank ügyfelei, ha jogosultak az előzetesen jóváhagyott hitelajánlatra, akkor egy egyszerű, teljes mértékben online folyamaton keresztül igényelhetnek kölcsönt.

Az Erste Bank ügyfelei a George applikáción keresztül mindössze néhány kattintással tudnak személyi kölcsönt igényelni.

A K&H Bank ügyfelei ugyancsak pár perc alatt igényelhetnek gyorskölcsönt. Ehhez szükséges, hogy legalább 6 hónapja a bankhoz érkezzen a jövedelmük, és az legalább a minimálbér összegét elérje. A számlájukat azonban egyedül kell használniuk, és rendelkezniük kell mobilbank vagy e-bank hozzáféréssel.

Az OTP Banknak szintén van a nap 24 órájában igényelhető gyorskölcsöne meglévő ügyfelek számára. A kölcsönt akkor igényelhetik, ha rendszeres jövedelmük az OTP-hez érkezik, és rendelkeznek internetbank hozzáféréssel.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!