Gazdaság

Ki felel a vállalatok kiberbiztonságáért és adatvédeleméért?

Ha meghalljuk a GDPR mozaikszót, az üzleti szférában ma már jó eséllyel mindenki tudja, hogy mit jelent.

A vállalatvezetőknek és az informatikai szakembereknek pedig óriási összegek lebegnek a szemük előtt, ha a cégeket fenyegető bírságokra gondolnak. A koronavírus-járvány következtében még nagyobb jelentősége lett az általános adatvédelmi rendelet betartásának, hiszen az otthoni munkavégzés elterjedésével több és többféle kiberbiztonsági kihívással nézünk szembe, mint korábban. De vajon kinek a felelőssége, ha adatbiztonsági incidens történik egy cégnél? Személyesen is felelősségre vonhatók a vezetők? A Kingston Technology Bill Mew technológiai és adatvédelmi szakértővel együttműködésben ennek járt utána, továbbá bemutat néhány olyan esetet, amelyek adatbiztonsági kockázatokkal járhatnak, ha az alkalmazottak nem megfelelően járnak el.

Kollektív és egyéni felelősségvállalás

Sok szervezetnél az az általános nézet, hogy az információbiztonság egyedül a CISO (az informatikai biztonsági vezető) feladata, az adatvédelem pedig a megfelelési (compliance) osztály hatáskörébe tartozik. Az ilyen vállalatoknál a felsővezetés még mindig nem veszi kellően komolyan a kiberbiztonságot és az adatvédelmet, így nem csoda, ha ez az attitűd a szervezet minden szintjére kiterjed. Egy felelős cégnél azonban elengedhetetlen, hogy a munkatársak közösen vállaljanak felelősséget ezekért a területekért, máskülönben a vállalati adatok nem lesznek teljes biztonságban, és probléma esetén mindenkit felelősségre vonnak – közösen és egyénileg is.

A szervezeteknek át kell gondolniuk, milyen kockázatokkal járhatnak számukra az alábbi esetek:

1. Ha a beszerzési vezető titkosítatlan eszközöket vásárol

Ha a titkosítatlan USB-meghajtók, SSD-k vagy IoT-eszközök beszerzésével kapcsolatos döntések pusztán ár alapján dőlnek el, és nem veszik figyelembe az eszközök biztonságát vagy a hardvertitkosítás lehetőségét, a titkosítatlan eszközök használata sérülékenységhez vezet. Ez pedig a szervezet egészét adatvesztés kockázatának teszi ki.

2. Ha a munkatársak több helyen használják ugyanazt a jelszót, vagy kiskapukon keresztül megkerülik a biztonsági intézkedéseket

Ha a munkatársak nem követik az alapvető biztonsági szabályokat, gondatlanul bánnak a jelszavakkal és az e-mail mellékletekkel, a teljes szervezet biztonságát kockáztatják. A kiberbűnözők aktívan támadják a gyenge vagy gyakori jelszavakat, és adathalász taktikákkal használják ki áldozataik gyenge pontjait. Ezek az internetes biztonsági incidensek leggyakoribb támadási felületei.

3. Ha a marketingvezető „kreatív módon” kezeli a személyes adatokat

A GDPR előírja, hogy csak beleegyezés birtokában, meghatározott célra lehet személyes adatokat gyűjteni. Ha azonban a marketing osztály ezt nem veszi figyelembe, és törvénytelen módon gyűjti, illetve osztja meg az adatokat, az komoly bírságokat és pereket vonhat maga után.

„Ilyen esetekben a szervezetnek és a munkatársaknak egyénileg is felelősséget kell vállalniuk. Ha például valaki azt látja, hogy a cégnél titkosítatlan USB-meghajtókat, SSD-ket vagy védelem nélküli IoT-eszközöket használnak, szólnia kell róla. Ha észreveszi, hogy a kollégák nem tartják be a kibervédelmi alapszabályokat, úgyszintén. Ez a helyzet akkor is, ha a marketingosztály valamelyik munkatársa kifogásolható módon használja fel az ügyféladatokat”

– hangsúlyozta Bill Mew.

Elengedhetetlen a kultúraváltás

Ha a vállalatvezetők meg akarják változtatni a dolgozók hozzáállását, és el akarják érni, hogy a vállalat minden szintjén komolyan vegyék az internetes biztonságot és az adatvédelmet, át kell alakítaniuk a szervezeti kultúrára jellemző gondolkodásmódot. Az edukáció kiemelt része, hogy ismertessük a szabályok mögötti szándékot, személyes példákkal alátámasztva magyarázzuk el az adatbiztonság fontosságát, és tudatosítsuk az egyéni felelősséget a kollégákban. A vállalatokat rengeteg dolog ösztönzi erre, hiszen minden cégnek kiemelten kell törekednie az ügyfelek bizalmának fenntartására és az azt aláásó kiberbiztonsági incidensek elkerülésére. Nyilvánvaló, hogy az ügyfelek szívesebben fordulnak olyan cégekhez, amelyek tudomásuk szerint gondosan kezelik az adataikat, és kevésbé kötnek üzletet olyanokkal, amelyek nem.

„Ezenkívül számos egyéb tényező van, ami meggyőzheti a szervezeteket az adatvédelem fontosságáról. Például a GDPR minden egyes incidens esetében 20 millió eurós vagy a globális árbevétel 4 százalékának megfelelő bírság kivetését teszi lehetővé (attól függően, hogy melyik a magasabb összeg). Az eset utáni helyreállítás költsége is milliókba kerülhet, továbbá zsarolóvírus-támadás esetén a bűnözők ezen felül még több millió eurós váltságdíjat követelhetnek a vállalattól. Ráadásul azok a magánszemélyek is beperelhetik a szervezetet, akiket érintett az adatlopás. Sőt, a legújabb szabályozás értelmében már a felelős személyeket is szankcionálják. Például az USA-ban a közelmúltban egy internetes biztonsági incidens kapcsán az igazgatósági tagokat és a CISO-t is vádlottként nevezték meg. A Gartner elemzőcég jelentése szerint pedig hamarosan a vezérigazgatók is személyes felelősségre vonásra számíthatnak kibertámadás esetén”

– hangsúlyozta Bill Mew technológiai és adatvédelmi szakértő.

A #KingstonCognate bemutatja Bill Mew-t:

Bill Mew véleményvezér, a digitális etika kampányszakértője, vállalkozó. Véleményvezérként a „hatásos védekezés” és a „maximális gazdasági és társadalmi érték” közötti egyensúly megteremtése a fő témája. Előbbi területen a világ legjelentősebb adatvédelmi influenszerévé választották, utóbbi területen pedig szintén kiemelt influenszer, többek között az kiberbiztonság, a digitális átalakulás, a kormányzati technológia és az intelligens városok kérdéskörében. A fenti témák szakértőjeként heti gyakorisággal szerepel rádió- és televízióműsorokban (BBC, RT stb.) – az Egyesült Királyság leggyakrabban nyilatkozó technológiai szakértője az elektronikus médiában. Bill Mew egyúttal a CrisisTeam.co.uk alapítója és vezérigazgatója. Cégénél az incidenskezelés, az internetjog, a hírnévkezelés és a közösségi befolyásolás szakértőivel segít az ügyfeleknek minimálisra csökkenteni az internetes támadások hatását.

További információért látogasson el a kingston.com oldalra.

Related Topics:adatvédelem bill cég felelős GDPR kiberbiztonság kingston marketing mew morpho

Up Next

Csak egy apró hiba kell, és a vevők fele lelécel

Don't Miss

Újabb 7 millió eurós befektetést kap és tovább terjeszkedik a régióban a Codecool

Advertisement Booking.com

Gazdaság

Erősítené magyar viszonteladói hálózatát az Apple

A Distribution Partner Program az egyetlen hazánkban elérhető Apple partnerprogram a kkv szektor számára

Az Apple hivatalos magyarországi forgalmazója, az Apcom Hungary Kft. partnerprogramot indított hazánkban az Apple támogatásával. A Distribution Partner Program célja, hogy bővítse és megerősítse a hazai viszonteladói hálózatot, különösen a kis- és középvállalkozások körében, és így még könnyebben elérjék a hazai vásárlók az Apple termékeket.

Az Apple DPP program lényege, hogy a regisztráló viszonteladók kedvező kereskedelmi feltételek mellett férhetnek hozzá az Apple teljes termékpalettájához. Ez nemcsak azt jelenti, hogy az Apple termékeit és kiegészítőit kedvezményes áron, a listaárhoz képest termékcsoportonként meghatározott árengedménnyel vásárolhatják meg, hanem azt is, hogy mindent a rendelkezésükre bocsátanak, ami a sikeres értékesítéshez szükséges. A partnerek hozzáférnek az Apple marketinganyagaihoz, oktatási platformjához, részt vehetnek közös promóciókban, és valós idejű információkat kapnak az elérhető készletről is.

A program különlegessége, hogy Magyarországon jelenleg nincs más hasonló Apple-partnerprogram. Ez a modell lehetővé teszi, hogy hazai IT- és technológiai vállalkozások teljes hozzáférést kapjanak az Apple termékválasztékához – beleértve az egyedi konfigurációjú (CTC) eszközöket is – és saját üzleti stratégiájukhoz igazítva alakítsák ki kínálatukat. A csatlakozás egyszerű: egy gyors regisztrációs folyamat után, az együttműködési szerződés aláírását követően a viszonteladók azonnal élvezhetik a program minden előnyét.

Az Apcom Hungary Kft. célja, hogy a programmal a kis- és középvállalati szegmenst erősítse, különösen az üzleti (B2B) területen. A tapasztalatok alapján a vállalkozásoknak egyre fontosabb, hogy olyan eszközöket használjanak, amelyek nemcsak hatékonyak, de hosszú távon is megtérülnek. Az Apple termékei – például a MacBook Pro és az iPad Pro – éppen ezt nyújtják: erős hardverrel, intuitív kezeléssel és magas szintű IT-biztonsággal rendelkeznek, ráadásul egy friss kutatás szerint egy Mac eszköz üzemeltetési költsége öt év alatt több mint 500 dollárral kevesebb lehet, mint egy hasonló Windows gépé.

A program nemcsak hazánkban érhető el, hanem más európai országokban már sikerrel működik, a régiónkban pedig Magyarország az elsők között vezette be. Itthon már többszáz partner csatlakozott a DPP-hez, és a visszajelzések rendkívül pozitívak. A viszonteladó partnerek arról számoltak be, hogy a programban nyújtott marketinganyagok és tréningek valódi segítséget nyújtanak ahhoz, hogy még professzionálisabban szolgálják ki ügyfeleiket.

Az Apcom Hungary Kft. több mint húsz éve van jelen a magyar IT piacon, 2011 óta jelenlegi nevén. A cég évi több mint 60 milliárd forintos nettó árbevétellel működik, és továbbra is elkötelezett amellett, hogy partnereinek a lehető legjobb kereskedelmi és szakmai feltételeket biztosítsa az Apple prémium termékek forgalmazásához.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Alig veszünk már fel készpénzt

A jegybanki statisztikák szerint a bankkártya forgalom évtizedekkel ezelőtti felfutása óta nem volt példa arra, hogy ne érte volna el a 20 millió darabot az egy negyedév alatt végrehajtott készpénzfelvételi tranzakciók száma, mint most tavasszal.

Gergely Péter, a BiztosDöntés.hu pénzügyi szakértője szerint a falvakba helyezett „buta”, egyfunkciós ATM-ek helyett a bankfiókok szolgáltatásának egy részét kiváltani képes okos ATM-ek járásközpontokba telepítésével érdemben lehetne javítani a vidéki lakosság hozzáférését a pénzügyi szolgáltatásokhoz.

A hazai bankkártya használati szokások nem támasztják alá azt, hogy égetően nagy szükség lenne a hazai készpénzkiadó ATM-hálózat drasztikus fejlesztésére.

A Magyar Nemzeti Bank másfél évtizedre visszanyúlóan fellelhető statisztikái szerint ugyanis eddig nem volt arra példa, hogy egyetlen negyedév alatt ne érte volna el a készpénzfelvételek száma a 20 millió darabot, mint az történt 2025 első negyedévében – hívja fel a figyelmet Gergely Péter, a BiztosDöntés.hu pénzügyi szakértője.

A hátunk mögött hagyott negyedévben a készpénzfelvételek száma alig haladta meg a 19 millió darabot, az egy évvel korábbi szinthez képest a visszaesés 7,8 százalékos. Azaz több mint 1,6 millióval kevesebbszer járultak az ATM-ekhez az ügyfelek.

Gergely Péter szerint a csökkenés trendszerű: éves szinten a tranzakciók száma utoljára három éve, 2022. II. negyedévében növekedett, ám a most megtapasztalt mértékű zuhanásra 2021 óta nem volt példa.

Felgyorsult a hálózatbővítés, de az új szabály teljesíthetetlennek tűnik

A szakértője szerint eközben számottevően bővült a készpénzfelvételi lehetőségek száma: az idei első negyedév végén már 5 212 ATM működött Magyarországon. Az elfogadó hálózat egyetlen év alatt 332 egységgel bővült, a növekedés mértéke a 7 százalékot közelíti.

Éves szinten ilyen mértékű hálózatbővítésre – amióta az MNB nyilvános statisztikák rendelkezésre állnak – nem volt még példa. Jól láthatóan az ATM-hálózat bővítése azóta gyorsult fel, amióta az MNB ezt előírta a bankoknak 2023-ban.

A BiztosDöntés.hu pénzügyi szakértője szerint ugyanakkor az is jól látható, hogy a fejlesztésekhez idő kell, hiszen a hálózatbővítés igazából csak 2024. III. negyedévétől pörgött fel. E tekintetben is kérdéses, reális elvárás lehet- e az a jogszabályi előírás, amely az év végéig írná elő az 1 000 főt meghaladó települések mindegyikére az ATM-telepítést. Ez ugyanis szűk fél év alatt több, mint 500 készülék kihelyezését tenné szükségessé, ami teljesíthetetlennek tűnik.

Több ATM, kisebb forgalom

Gergely Péter szerint az ATM-ek rentábilis működtetéséhez érdemi bankkártyaforgalomra lenne szükség, márpedig a forgalom drasztikus csökkenése és a hálózat bővülése együttesen azt eredményezte, hogy egy-egy készpénzkiadó automata naponta átlagosan már csak 40 tranzakciót bonyolít. Hét éve, 2018-ban ez a szám még meghaladta a 60-at. Ha a kistelepülésekre is elviszik a készülékeket, akkor ez a használati arány tovább csökken majd.

A limitemelés szükséges volt

A BiztosDöntés.hu pénzügyi szakértője szerint ugyanakkor az elmúlt hetek szabályozásának van egy olyan készpénzfelvétellel kapcsolatos része, amelyre vita nélkül szükség volt. Az ugyanis előírja a pénzintézetek számára, hogy egy-egy készpénzfelvételi tranzakció során az automatából felvehető összegnek minimálisan el kell érnie a 150  000 forintot.

Gergely Péter arra emlékeztet, hogy az egy készpénzfelvételi tranzakcióra jutó átlagérték 2022 tavasza óta meghaladja a 100 000 forintot, sőt az idei első negyedévben története során először átlépte a 110 ezer forintot. Ennek köszönhetően miközben a készpénzfelvételek darabszáma a már említett nyolc százalékot közelítő mértékben csökkent éves összevetésben, az automatákból kinyert összeg lényegében nem változott, 2 095 milliárd forint volt a negyedévben.

„Buta” falusi ATM helyett „automata bankfiókot” a járásközpontokba

Gergely Péter szerint szükség van a hálózatbővítésre – ám a települések helyett inkább a forgalmas ellátási központokba – pl. járásközpontokba – lenne érdemes automatákat helyezni.

Az ügyfelek érdekét ráadásul a szakértő szerint jobban szolgálná, ha ezeken a helyeken az egyfunkciós, csak készpénzkiadásra alkalmas ATM-ek helyett korszerű, készpénzbefizetésre és egyéb szolgáltatásokra (számlabefizetés, telefonfeltöltés stb.) alkalmas készülékek kerülnének, hiszen ezek révén a kistelepülések lakói is sokkal több pénzügyi szolgáltatáshoz férhetnének hozzá. Ma már egy korszerű ATM ugyanis lényegében bankfióki szintű szolgáltatást tud nyújtani – emlékeztet a szakember.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

A nyár robbantja be igazán a személyi kölcsön piacot

Egy friss banki felmérés szerint a megkérdezettek mindössze 2 százaléka finanszírozná banki hitelből a nyaralását, illetve 1 százalék kérne barátoktól, családtagoktól kölcsönt ilyen célra.

Gergely Péter, a BiztosDöntés.hu pénzügyi szakértője szerint ennek némileg ellentmond, hogy az MNB statisztikái alapján rendszerint a nyári hónapok valamelyike jelenti darabszámban a csúcsot a személyi hiteleknél.

Bár saját bevallásuk szerint kevesen finanszírozzák a nyaralásukat banki hitelből, a Magyar Nemzeti Bank statisztikái szerint mégis jellemzően a nyári hónapok valamelyikén történik a legtöbb folyósítás. Tavaly például átlagosan havi 25 385 darab szerződést kötöttek a bankok, miközben júliusban 30 982 darabot, ami a legmagasabb érték volt 2024-ben. Ugyanakkor a szerződéses összeg nem júliusban volt a legmagasabb: ekkor 67,1 milliárd forint értékben vettek fel fedezetlen hitelt a magyarok, miközben a legerősebb hónap a december volt 85,4 milliárd forinttal.

Emiatt a nyári hónapokban alacsonyabb az átlagos hitelösszeg is: 2024-ben átlagosan 2,55 millió forintot vettek fel a magyarok, míg a nyári hónapokban 2,39 millió forint volt az átlag. Vagyis többen igényelnek ilyenkor ingatlanfedezet nélküli hitelt, ám általában kisebb összegre van szükségük – jegyzi meg Gergely Péter, a BiztosDöntés.hu pénzügyi szakértője.

Nyaralásra gyorsan, számlanyitás nélkül kell a hitel

A nyáron felvett hitelek esetében az ügyfelek részéről gyakori igény, hogy akár 1-2 millió forintot meghaladó hitelösszeget is gyorsan tudjanak felvenni, mégpedig anélkül, hogy az adott banknál ehhez számlát kellene nyitni. Gergely Péter szerint ez az elvárás az úgynevezett PSD2-alapú jövedelem-ellenőrzésnek köszönhetően már mind több helyen meg is valósítható.

Ez egy uniós irányelv, amely a bankolás digitalizációját segíti. Ennek során az ügyfél beleegyezésével egy fintech szolgáltató vagy egy másik bank rövid időre betekinthet a hitelbírálathoz szükséges bankszámla-információkba.

Ilyen megoldással dolgozik például a Trive Bank, ahol kizárólag online lehet hitelt igényelni, akár munkaidőn kívül és hétvégén is. A hiteligénylés gyors és egyszerű, szelfivel elvégezhető, és a pénz akár 15 percen belül is a számlán lehet.

A bank nem kéri, hogy bankszámlát nyisson nála az ügyfél, a pénzt pedig az általa megjelölt számlára utalja. Előny még, hogy 11 hazai bank netbankjával működik az információmegosztás, így gyakorlatilag bárhol is van számlája valakinek, igényelheti a hitelüket. A Trive Bank eHitel Expressz személyi kölcsönével 450 ezer forint igényelhető 6 hónapos futamidőre, a kamat pedig fix 12 százalék.

Hasonlóan működik a Cofidis Bank Fapados kölcsöne, ami akár 20 perc alatt is igényelhető, a bírálathoz szükséges adatok elektronikus átadásával. A lehetséges hitelösszeg 20 perces igénylés esetén 1 millió és 3 millió forint között lehet. A 20 perces kölcsönt feltétele, hogy az igénylőnek legyen kártya alapú személyi igazolványa, illetve a számlavezető bankja a K&H, az MBH vagy az OTP legyen.

Saját ügyfeleknek több bank is ad gyorskölcsönt

Több bank is biztosít arra lehetőséget a saját ügyfeleinek, hogy mobilapplikáción keresztül online igényeljenek kölcsönt. Ehhez azonban rendszerint az szükséges, hogy már hónapok óta a bank ügyfele legyen az igénylő, és a jövedelme is oda érkezzen.

A CIB Bank ügyfelei, ha jogosultak az előzetesen jóváhagyott hitelajánlatra, akkor egy egyszerű, teljes mértékben online folyamaton keresztül igényelhetnek kölcsönt.

Az Erste Bank ügyfelei a George applikáción keresztül mindössze néhány kattintással tudnak személyi kölcsönt igényelni.

A K&H Bank ügyfelei ugyancsak pár perc alatt igényelhetnek gyorskölcsönt. Ehhez szükséges, hogy legalább 6 hónapja a bankhoz érkezzen a jövedelmük, és az legalább a minimálbér összegét elérje. A számlájukat azonban egyedül kell használniuk, és rendelkezniük kell mobilbank vagy e-bank hozzáféréssel.

Az OTP Banknak szintén van a nap 24 órájában igényelhető gyorskölcsöne meglévő ügyfelek számára. A kölcsönt akkor igényelhetik, ha rendszeres jövedelmük az OTP-hez érkezik, és rendelkeznek internetbank hozzáféréssel.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!