Gazdaság

Korunk legnagyobb kibertámadásának tanulságai

„Szoftvermérnöki szemszögből nézve kijelenthetjük, hogy ez a legnagyobb és legkifinomultabb támadás, amit valaha látott a világ.”
Brad Smith, a Microsoft elnöke és jogi igazgatója a SolarWinds eset kapcsán

Kiberbiztonsági szakértők évek óta mondogatják: nem az a kérdés, hogy feltörik-e egy vállalat rendszerét, hanem az, hogy mikor.

Az amerikai kormányzati szerveket is érintő SolarWinds-hack is rávilágít, hogy a szervezeteknek mindenképpen fel kell készülniük arra az eshetőségre, hogy a kiberbűnözők bejutnak a rendszereikbe. A Micro Focus szakértői összefoglalják, hogyan lehet nagyobb biztonságban tudni az érzékeny adatokat egy ilyen kiszolgáltatott helyzetben is, amikor a támadók már házon belül vannak.

A vállalatok biztonságát egyre komolyabb támadások fenyegetik a legkülönfélébb szektorokban, mivel a kiberbűnözők új és új módszereket eszelnek ki arra, hogy hozzáférhessenek a bizalmas adataikhoz. Jó példa erre a SolarWinds felhasználóinak esete. A SolarWinds rendszerfelügyeleti programokat fejleszt, amelyeket kormányzati intézmények és nagyvállalatok is használnak. Decemberben arra derült fény, hogy ismeretlen kiberbűnözők rosszindulatú kódokat helyeztek el a cég egyik programjának frissítésében. Ahol telepítették ezt a frissítést, ott gyakorlatilag kiskaput nyitottak a bűnözők előtt a rendszerekhez és a bennük tárolt adatokhoz. Legújabb információk szerint az indicens összesen 18 ezer rendszert érintett, és olyan szervezetek is az áldozatok között voltak, mint például a Microsoft vagy az amerikai energiaügyi minisztérium nukleáris laboratóriumai. A Micro Focus szakértői a hasonló helyzetek elkerülésére különféle titkosítási és adatvédelmi módszerekkel javasolják erősíteni az ellenállóképességet, hogy a támadók akkor se tudjanak hozzáférni az értékes adatokhoz, ha már bejutottak a vállalati infrastruktúrába.

Mozgó célpontnak mozgó védelem

Az adatok titkosítására már léteznek olyan fejlett megoldások, mint például a Voltage SmartCipher, amely házirendet is csatol a fájlhoz. Ez együtt mozog a dokumentummal, ha azt áthelyezik, ezért mindenhol érvényes lesz. A házirend szabályozza, milyen műveleteket lehet végrehajtani a fájlon, illetve átláthatóvá teszi az illetékes szakemberek számára, hogy milyen műveleteket végeztek a dokumentumon. Ezzel a módszerrel az adatok tartósan titkosítva vannak, így a támadók számára értéktelenek még akkor is, ha esetleg hozzájutnak.

Mindenki őrizze meg a formátumát és személyazonosságát!

A legtöbb vállalat extra védelmet biztosít az adatbázisokban, strukturáltan tárolt adatai számára, hiszen ezek között tipikusan megtalálhatók érzékeny információk, például az ügyfelek és partnerek személyes adatai. Sok helyen a teljes lemezen vagy az egész adatbázison végzik a titkosítást. A Micro Focus szakértői szerint azonban nem ez a megfelelő adatvédelmi stratégia, mert végeredményben csak annyit tesz, hogy megtagadja a hozzáférést a teljes információhalmazhoz, amit néhány kiválasztott személyen kívül így senki sem érhet el. A formátummegőrző titkosítás hatékonyabb megközelítést kínál, mivel elérést biztosít a mindennapi munkához szükséges, nem bizalmas információkhoz.

A technológia gondoskodik arról, hogy az általános felhasználók csupán a megfelelő védelemmel ellátott információt lássák, és a titkosítást csak akkor fejtsék vissza, ha arra feltétlenül szükség van. Ezt a tevékenységet naplózza is a rendszer, ezért valós időben észlelhető, ha visszaélés történne az adatokkal. A felhasználók így gördülékenyen végezhetik a munkájukat olyan esetekben is, amikor bizalmas adatokkal dolgoznak, miközben azok biztonságban vannak. Ez többek között statisztikák készítésénél lehet hasznos. Ha például egy webáruháznak olyan elemzésre van szüksége, hogy mely régiókban mely árucikk fogy leginkább, akkor megoldható, hogy a vásárlók adataiból csak az irányítószám jelenjen meg titkosítatlan formátumban a rendelésekkel együtt.

A fent említett titkosítási komponensek képesek együttműködni a Micro Focus személyazonosság- és hozzáféréskezelési megoldásaival. Ennek köszönhetően a személyazonosságokhoz rendelve kezelhetők a házirendek és az események. Ha tehát egy kiberbűnöző visszaél egy vállalati felhasználó online személyazonosságával, az azonnal észlelhető és monitorozható.

A strukturálatlan adatokról se feledkezzünk el!

A szervezetek számára sokszor az is problémát okoz, hogy nincsenek tisztában azzal, pontosan mely adatokat kell megvédeniük, és ezek hol találhatók az infrastuktúrában. Az tiszta sor, hogy a vevők és partnerek adatait az adatbázisban tárolják. De ha például szerződést kötöttek és postai levelezést is folytattak velük, akkor ezek az adatok egyéb fájlokban, szövegekben, táblázatokban és beszkennelt anyagokban is megjelenhetnek, strukturálatlan formában.

Ilyenkor jön jól egy olyan eszköz, mint például a ControlPoint, amely képes az összes strukturálatlan adatot átvizsgálni a teljes infrastruktúrában. Mindenféle típusú fájlban tud keresni, beleértve a képeket, videókat és hangfelvételeket. és felismeri, illetve kiszűri az érzékeny és nagyobb védelemre szoruló adatokat. A megoldás szükség esetén a védelem megerősítéséről is gondoskodik: előzetesen meghatározott házirendek alapján például biztonságosabb helyre mozgatja vagy titkosítja az érzékeny információkat tartalmazó dokumentumokat attól függően, milyen szintű biztonságot igényelnek az adott adatok.

Related Topics:adat adatvédelem formátum hack hacker solarwinds struktúrálatlan személyazonosság támadás tanulság

Up Next

Újabb 7 millió eurós befektetést kap és tovább terjeszkedik a régióban a Codecool

Don't Miss

A magyar terméket ne úgy ismerjék, hogy könnyen ellopható, másolható

Advertisement Booking.com

Gazdaság

Panelek újabb reneszánsza: a leggyorsabban értékesíthető lakástípus

Egyre nagyobb a különbség az egyes ingatantípusok értékesítési ideje között: a leggyorsabban a házgyári technológiával épült lakások kelnek el, míg a használt házak országos átlagban majdnem hét hónapot töltenek a piacon, ismertette az Otthon Cetrum elemzési vezetője az első féléves adatokat.

Az év első félévében ingatlantípusonként eltérő trend jellemezte az értékesítési időket. Míg a lakások forgási sebessége gyorsult, addig a házak eladásához szükséges idő tovább nőtt, azaz egyre nagyobb a különbség az egyes ingatlantípusok értékesítési ideje között – összegezte Soóki-Tóth Gábor az első féléves adatokat. Az Otthon Centrum elemzési vezetője elmondta, a panellakások értékesítési ideje az első félévben átlagosan 50 nap volt, míg a társasházi lakásoké 84, a családi házaké pedig 201 nap. Egyúttal megjegyezte, hogy a panellakások esetében egy éve csökken a forgási idő, és a tavalyi III. negyedévben mért 80 nap az idei II. negyedévre – jelentős javulás után – 50 napra mérséklődött.

Hagyományosan a nagyvárosokban töltik a legkevesebb időt a piacon az ingatlanok, így a panellakások is. Ennek megfelelően 2025. II. negyedévében a régióközpontokban keltek el leggyorsabban a panelek, mindössze 39 nap alatt, de ezt az értéket majdnem hozták Pest külső kerületei is 43 nappal, míg a főváros budai részén 52, a belső pesti kerületekben 49 nap az átlag, ami nagyjából megfelel országos átlagnak. A kisebb városokban (59 nap) és a megyei jogú városokban (66 nap) az értékesítéshez az országos átlagnál hosszabb időre volt szükség.

A társasházi lakások átlagos értékesítési ideje 84 nap volt a II. negyedévben, ami szintén jelentősen kevesebb az I. negyedévben mért átlagértéknél. Ugyanakkor Soóki-Tóth Gábor megjegyezte, a használt téglalakások forgási sebességének gyorsulása csak a második negyedévre érvényes, mert az I. negyedéves érték még megegyezett a tavalyi éves átlaggal. Ebben a szegmensben a külső pesti kerületek forgási sebessége a legkedvezőbb a II. negyedévben mért 54 nappal, amelyet a régióközpontok 60 napos átlaga követ. A belvárosi és budai kerületek szinte párhuzamosan pörögtek 73 és 76 nappal. A megyei jogú városokban 87 nap az irányadó, míg a kisebb városokban, illetve a fővárosi agglomerációban 130-135 nap, bő négy hónap volt az átlagos értékesítési idő ebben a szegmensben.

A használt házak átlagos értékesítési ideje az idei első és második negyedévben egyaránt 201 nap volt.

„Ez az érték a tavalyi évhez és az előző év utolsó negyedévéhez képest egyaránt bő két héttel hosszabb idő”

– emelte ki az elemzési vezető.

Soóki-Tóth Gábor elmondta, a településtípusok értékesítési idejében itt alakult ki a legnagyobb különbség. A külső pesti kerületek 138 napos átlagértéke a legkedvezőbb, de még a megyei jogú városok 150 napos, a régióközpontok 162 napos átlaga is jelentősen kedvezőbb az országos átlagnál. Pest vármegyében 185 nap, Budán, ahol a magas árak némileg hűtötték a keresletet, átlagosan 204 napot kellett várni a sikeres üzletzárásra. A kisebb városokra és községekre pedig bőven 200 nap feletti érték jellemző: a kisvárosokban 217, a községekben 250 nap a mértékadó az év második negyedévében.

„A felújításra szoruló és korszerűtlen használt házat a legnehezebb eladni, ez a trend tartósnak ígérkezik, a vevők többsége nem építkezni, hanem költözni szeretne”

– magyarázta Soóki-Tóth Gábor.

„A jelenlegi trend egyértelműen arról árulkodik, hogy továbbra is a nagyvárosokban élénk az ingatlanpiac. Továbbra is a kedvezőbb árazású és jó elhelyezkedésű ingatlantípusok fogynak a leggyorsabban, a drágább körzetekben, különösen a családi házak, villák esetében nagyobb türelemre van szükség az eladáshoz.”

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Karrierváltás: a bruttó hazai átlagkeresetet is meghaladhatja a junior informatikusok kezdő fizetése

A 750 ezer forintot is elérheti a junior informatikusok bruttó kezdő fizetése, amely így több mint 6 százalékkal meghaladhatja a KSH által július közepén publikált, mintegy 703 ezer forintos bruttó hazai átlagkeresetet.

A magyar gazdaság gyenge teljesítménye miatt a juniorok elhelyezkedése egy hat-nyolc hónapos képzés után akár négy-hat hónapig is eltarthat, ám a legtöbb iparágban zajló digitalizációs hullámnak köszönhetően a különböző szektorokban szerzett tapasztalatokkal – például a jogi, egészségügyi, pénzügyi, mérnöki vagy oktatási szakmai múlttal – rendelkezők manapság is gyorsan elhelyezkedhetnek, és a fizetésük 2-4 év után, medior szinten már a bruttó 1,1-1,5 millió forintot is elérheti – összegzi a partnercégeitől szerzett tapasztalatokat az egyik legnagyobb hazai IT képzési központ, a PROGmasters.

Előnyben vannak a komplexebb tudással rendelkező jelöltek

„A 2024-es évvel ellentétben az idei év első felében már azt láttuk, hogy a multinacionális nagyvállalati partnercégeink – például az OTP Bank, az UNIQA Raiffeisen Software Service Kft., a Rheinmetall 4iG Digital Services Kft. vagy a tervek szerint évi 100 új junior fejlesztővel bővülő NIX – mellett a digitalizálódó kis- és középvállalatok is aktívabban toboroznak junior programozókat és szoftvertesztelőket. Az elmúlt időszakban például a világ számos országában működő Liferay, a Grepton, vagy a DPC is felvett új juniorokat tőlünk”

– mondja Kardos Ádám, a PROGmasters társ-ügyvezetője.

A partnercégek manapság az egy-egy területre specializálódott szakemberekkel – tehát például a programozók esetében a backend vagy frontend fejlesztőkkel – szemben előnyben részesítik a generalistákat, azaz a mindkét területhez értő full-stack fejlesztőket. A szoftvertesztelők esetében ugyancsak a komplexebb tudással rendelkező – a manuális és az automata tesztelés terén is jártas – szakemberekre mutatkozik nagyobb igény a munkaerőpiacon – mutat rá a PROGmasters.

850 ezer körül a jogi, mérnöki vagy pénzügyi előélettel rendelkező junior informatikusok bruttó kezdő fizetése

Az IT-szakmai felkészültség és a soft skillek – azaz a kommunikációs és kooperációs készségek – mellett az is lényeges szempont a partnercégek számára, hogy a junior informatikusok jártasak-e az adott szektor folyamataiban.

„Többek között a generatív AI és a felhőalapú technológiák térnyerése okán a legtöbb iparág komoly digitalizációs hullámban van, ezért a partnercégeink körében nagyon keresettek az IT-n kívüli szakmai képzettséggel is rendelkező, illetve különböző iparágakban szerzett tapasztalatokkal érkező juniorok. Így például a legaltech-, a biotech-, az insurtech- vagy a fintech-forradalom miatt népszerűek a jogi, egészségügyi vagy pénzügyi szakmai múlttal rendelkező, magukat informatikussá átképző szakemberek”

– foglalja össze a munkaerőpiac igényeit a PROGmasters társ-ügyvezetője.

Ezek a szakemberek már juniorként is akár 850 ezer forintos bruttó kezdő alapfizetésre számíthatnak, ami 2-4 év után, medior szinten már a bruttó 1,1-1,5 millió forintot is elérheti.

4-6 hónap alatt juthatnak álláshoz a kezdők – a cégek sok pozíciót meg sem hirdetnek

A hazai gazdaság gyenge teljesítménye miatt a junior informatikusok elhelyezkedésének időtartama a 2022-ig jellemző, átlagosan 2-3 hónaphoz képest a duplájára nőtt, így jelenleg a 4-6 hónapot is elérheti.

„A munkaadóknál azonban előnnyel indulnak azok a juniorok, akik dolgoztak már legalább pár hónapot éles fejlesztési projekten – így ők a hat-nyolc hónapos képzés után általában négy hónap alatt elhelyezkedhetnek –, ezt szolgálja az intenzív gyakornoki programunk is”

– mondja Kardos Ádám.

„Tapasztalataink szerint a cégek a junior pozíciók jelentős részét – a korábbiakhoz hasonlóan – most sem hirdetik meg nyilvánosan, a jelöltek többségét inkább ajánlás útján, például állásbörzéken válogatják ki a munkaadók”

– teszi hozzá a PROGmasters társ-ügyvezetője.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

7 kritikus pont ingatlanjogász szemmel az Otthon Start hitellel kapcsolatban

Megjelent az Otthon Start hitel feltételeiről szóló rendelet, ami azon túl, hogy számos helyen pontosította a társadalmi egyeztetésre bocsátott tervezetet, újdonságokat is tartalmaz.

A hatályos jogszabály szerint azonban sokan nem örülhetnek majd. Tóth Renáta ingatlanjogász szerint például osztatlan közös tulajdonú ingatlan nem lesz megvásárolható a konstrukcióval, mint ahogy arra sem lesz lehetőség, hogy a családtagok kivásárolják egymást tulajdonrészét egy örökölt ingatlanból.

1. Nagyon sok ház jogviszonya rendezetlen

Nem kifejezetten az Otthon Start hitelhez kapcsolódó, ám nagyon gyakori probléma, hogy sok családi háznak – egylakásos lakóház ezek hivatalos megnevezése – rendezetlen a jogi státusza. Ez leginkább a 70-es, 80-as és 90-es években épült házaknál fordul elő, amelyek sok esetben családi összefogással épültek.

Előfordul például, hogy nem volt rájuk építési engedély, vagy ha volt is, végül nem az épült meg, mint ami az engedélyben szerepelt. Szintén gyakori, hogy volt építési engedély, maga az épület is rendben van, ám nem tüntették fel a tulajdoni laphoz tartozó térképszelvényen.

Azért jelenthetnek ezek problémát hiteligényléskor, mert az értékbecslőnek meg kell győződnie arról, hogy a tulajdoni lapon feltüntetett adatok megegyeznek a valós állapottal. Amennyiben ez nem teljesül, akkor a bank vagy elutasítja az igénylést, vagy a forgalmi értékhez képest csak kisebb hitelösszeget ad. Vagyis 10 százalék önerő ebben az esetben biztosan nem lesz elegendő.

Ugyancsak gyakori, hogy a közművek a szomszédon keresztül jönnek be, ám nem kapcsolódik ehhez szolgalmi jog. Tóth Renáta ügyvéd, ingatlanjogász szerint ráadásul sok ingatlannak nincs főmérője, csak almérője, ami ugyancsak nehézséget okozhat.

2. Nem feltétlenül hitelezik a bankok a korszerűtlen ingatlanokat

Bár az Otthon Start rendelet mindössze annyit köt ki, hogy a megvásárolt vagy megépített ingatlannak lakhatónak kell lennie, a gyakorlatban a bankok ennél szigorúbbak.

Az ingatlanjogász szerint a CSOK Plusz esetében a bankok például nem hitelezik a “H” vagy ennél alacsonyabb energetikai besorolású ingatlanokat, amelyekből vidéken még mindig sok van. A Lechner Tudásközpont adatai szerint például 2020-ban a kiállított energetikai tanúsítványok több mint negyede HH, II vagy JJ minősítésű volt.

3. Nem hitelezhető egy osztatlan közös tulajdon

Az, hogy a jogszabály nem teszi lehetővé a tulajdonrész vásárlást, az Tóth Renáta szerint egyben azt is jelenti, hogy osztatlan közös tulajdonban lévő ingatant sem lehet majd vásárolni az Otthon Start hitellel. Akkor sem, ha használati megosztási szerződése van a tulajdonosoknak, ami egyébként piaci hitel igényléséhez elegendő lehet. A szakember szerint ez sok ingatlant kizár a lehetőségből.

4. Nem lehet az örökölt ingatlanból kivásárolni egy családtagot

Gyakori élethelyzet, hogy például testvérek örökölnek meg egy ingatlant, így abban többüknek is tulajdonrésze van. Innen úgy tudnak továbblépni, ha eladják az ingatlant, majd osztoznak a vételáron, vagy egyikük kivásárolja a másikat. Az előbbit követően jogosultak lehetnek majd az Otthon Start hitelre, ám arra nem igényelhető a konstrukció, hogy egyikük kivásárolja a másikat. Ugyanis az eladó nem lehet a vevőnek közeli hozzátartozója.

5. Garázsra és tárolóra nem igényelhető az olcsó hitel

Amennyiben a lakáshoz olyan garázs, tároló vagy más olyan helyiség tartozik, ami külön helyrajzi számon van, akkor az nem finanszírozható az Otthon Start hitellel. Ezt vagy saját megtakarításból kell kifizetni, vagy piaci hitelt kell igényelnie a vevőnek.

6. A tanya megvétele megfinanszírozható, de a hozzá tartozó földterület már nem

Az Otthon Start hitel szabályait rögzítő rendelet szerint tanya is vásárolható a 3 százalékos hitellel, ám itt is van egy kis csavar. A tanyákhoz ugyanis sok esetben tartozik földterület is, mégpedig rendszerint külön helyrajzi számon, szántóként vagy erdőként. Ebben az esetben a tanya megvásárlására fordítható a Start hitel, ám a földterületet már piaci hitelből lehet csak megfinanszírozni.

7. Ellentmondás a 10 százalékos önerővel kapcsolatban

Az Otthon Start hitel akár 10 százalékos önerővel is igényelhető, ám a hitelfedezeti arányok szabályozásáról szóló 32/2014. (IX. 10.) MNB rendelet egyelőre ellentmond ennek. Itt ugyanis az szerepel, hogy kizárólag abban az esetben elegendő a 10 százalék önerő, ha az igénylő nem töltötte még be a 41. életévét, valamint nincs és korábban sem volt lakóingatlanban 50 százalékot elérő tulajdoni hányada. Ezért Tóth Renáta ügyvéd, ingatlanjogász szerint a két rendelet összehangolására mindenképpen szükség lesz.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!