Connect with us
Hirdetés

Gazdaság

Már az Oscar-díjak sem biztonságosak

Csalásokra figyelmeztet a Kaspersky az Oscar-díjra jelölt filmekkel összefüggésben

A világjárvány miatti halasztásokat követően végül április 25-én, vasárnap került sor a már nagyon várt 93. Akadémiai díjátadó ünnepségre, más néven a 2021-es Oscar-gálára.

A szervezők arra törekedtek, hogy a koronavírussal kapcsolatos korlátozások közepette a lehető legizgalmasabbá tegyék a virtuális ünnepséget. A díjátadó történetében ezért most először nem csak az Egyesült Államok az esemény helyszíne, hanem Londonból és Párizsból is bejelentkeztek a résztvevők. És miközben a díjátadó az online világban körbeutazta a Földet, a csalók sem tétlenkedtek: a legjobb film kategóriában jelölt alkotások álcája alatt terjesztenek kártékony fájlokat.

A Kaspersky szakértői több olyan adathalász weboldalt is találtak, amelyek az Oscar-díjra jelölt filmek ingyenes streamelésének lehetőségét kínálják, de ezek valójában a felhasználók hitelesítési adatait lopják el.

Jelöltek a legjobb film kategóriában:
Judas and the Black Messiah
Mank
Minari
A nomádok földje
Ígéretes fiatal nő
Sound of Metal
The Father
A chicagói 7-ek tárgyalása

A Kaspersky kutatói által elemzett, a legjobb film kategóriában jelölt alkotások

A felhasználók abban a reményben, hogy megnézhetik az Oscar-díjra jelölt filmeket, felmentek egy weboldalra, ahol megnézhették a film első néhány percét, majd megkérték őket, hogy regisztráljanak, ha tovább szeretnék nézni. A regisztráció során arra kérték az áldozatokat, hogy a tartózkodási helyük megerősítése céljából adják meg a bankkártya-adataikat. Egy kis idő múlva pénzt emeltek le a kártyájukról, és aztán mint ahogy az várható is volt, a film nem folytatódott tovább. Az ilyen típusú adathalászat széles körben elterjedt, és úgy tartják, hogy ez az egyik legnépszerűbb módszer a csalók körében.

A Kaspersky szakemberei a 2021-es Oscarra jelölt filmek mögötti kártékony fájlokat is elemezték. A vállalat kutatói nagyjából 80 olyan fájlt találtak, amelyek a legjobb film kategóriában jelölt mozifilmeket imitálták.

Az elmúlt évben felfedezett malware-ek elemzése alapján a Kaspersky szakértői megállapították, hogy a kártékony fájlok csaknem 70%-át a következő három film álcája mögé bújtatták: Ígéretes fiatal nő, Judas and the Black Messiah, valamint A chicagói 7-ek tárgyalása. A kártékony fájlok terjesztéséhez a leggyakrabban a Judas and the Black Messiah című életrajzi drámát használták: az ehhez a filmhez kapcsolható malware-ek az összes fertőzött fájl 26%-át adják. Az első háromba még az Ígéretes fiatal nő és A chicagói 7-ek tárgyalása fért bele, az előbbi 22%-kal, az utóbbi pedig 21%-kal.

A Kaspersky szakemberei kiemelik, hogy a malware-ek népszerű filmek álcája alatti terjesztése nem új keletű dolog a csalók részéről.  

 „A kiberbűnözők mindig is megpróbáltak anyagi hasznot húzni a felhasználók különféle szórakozási lehetőségek, például a filmek iránti érdeklődéséből. Látjuk, hogy a filmipar nagyszabású eseményei érdeklődést kelthetnek a kiberbűnözői közösségben, de manapság ez a fajta kártékony tevékenység már nem olyan népszerű, mint korábban. Napjainkban egyre többen váltanak át a streaming szolgáltatásokra, amelyek sokkal biztonságosabbak, mert nem kell fájlokat letölteni. Ennek ellenére a filmek még mindig népszerű csalit jelentenek az adathalász oldalak és a levélszemét e-mailek terjesztéséhez. Ezek a támadások megelőzhetők, ezért a felhasználóknak nagyon vigyázniuk kell a felkeresett weboldalakkal

– fejtette ki Anton V. Ivanov, a Kaspersky biztonsági szakértője.

A Kaspersky szerint a felhasználók így kerülhetik el, hogy kártékony programok és csalások áldozatául essenek:

  • A személyes adatok megadása előtt mindig ellenőrizzék a weboldal hitelességét, és csak hivatalos weboldalakon nézzenek vagy töltsenek le filmeket. Alaposan ellenőrizzék az URL formátumát és a cégnév helyesírását.
  • Figyeljenek oda a letöltendő fájlok kiterjesztésére. Egy videófájlnak soha nincs .exe vagy .msi kiterjesztése.
  • Használjanak megbízható biztonsági megoldást, például a Kaspersky Security Cloudot, amelyik azonosítja a kártékony csatolmányt és blokkolja az adathalász weboldalakat.
  • Kerüljék az olyan hivatkozásokat, amelyek a film megjelenés előtti megnézésének lehetőségét ígérik, és ha bármilyen kétségük merül fel a tartalom hitelességével kapcsolatban, ellenőrizzék a szolgáltatónál.

Gazdaság

Vállalati adatokat lophatnak az AI-ügynökök?

A vállalatoknál egyre több folyamat során vesznek igénybe különféle AI- és GenAI-megoldásokat, a biztonsági kontrollok azonban sok helyen nem tartanak lépést a technológia térnyerésével. Ez a különbség különösen az AI-ügynökök terjedésénél válik kritikussá, mivel ezek a rendszerek már önálló működésre is képesek. Ennek kapcsán a döntéshozók több mint fele tart adatlopási kockázatoktól egy friss kutatás adatai szerint.

Az OpenText szakértői úgy vélik, hogy a technológiában rejlő üzleti érték akkor használható ki biztonságosan, ha a szervezetek az identitás- és hozzáféréskezelési alapokat is felkészítik erre az új működési modellre.

„Az AI egyre inkább a mindennapi működés részévé válik, és ezzel együtt a szervezeteknek biztonságos alapokra van szükségük az információkezelés terén. Elengedhetetlenek a világos irányítási keretek, a szabályzatokra épülő kontrollok és a folyamatos felügyelet ahhoz, hogy az AI-rendszerek megbízhatóan és az előírásoknak megfelelően működjenek.”

-mondta Muhi Majzoub, az OpenText termék- és fejlesztési területéért felelős ügyvezető alelnöke

A generatív mesterséges intelligencia gyors terjedése mellett egyre nagyobb figyelem irányul az AI-ügynökökre. Ezek a rendszerek már képesek arra, hogy önállóan hajtsanak végre feladatokat, amelyek elvégzése érdekében adatokhoz férnek hozzá és rendszerek között mozognak. Mindez komoly üzleti lehetőséget jelent, ugyanakkor új biztonsági kérdéseket is felvet. Az OpenText megbízásából, a Ponemon Institute által készített kutatás szerint a válaszadók 55 százaléka úgy látja, hogy az AI-ügynökök rosszindulatú használata jelentősen vagy mérsékelten növeli az adatlopás kockázatát. A vállalatok számára ezért kulcskérdéssé válik, hogy pontosan kontrollálják, ki vagy mi férhet hozzá az adatokhoz, milyen jogosultsággal, milyen céllal és mennyi ideig.

Az AI-ügynökök már a spájzban vannak

Az agentic AI, vagyis az önálló feladatvégzésre képes mesterséges intelligencia számos szervezetnél már most is jelen van. A Ponemon kutatása szerint a vállalatok 38 százaléka teljesen vagy részben bevezette a technológiát. A munkavállalók közül átlagosan 23 százalék használ olyan AI-ügynököket, amelyek önműködően hajtanak végre feladatokat, például kódolnak, e-maileket válaszolnak meg vagy adatokat kérdeznek le. Ez a változás új helyzet elé állítja a szervezeteket a hozzáférések kezelése terén is. A vállalatoknak régebben csupán az emberi felhasználók belépéseit és jogosultságait kellett ellenőrizniük, ma már azonban egyre több olyan digitális identitással is számolniuk kell, amely azt határozza meg, hogy egy adott rendszer, folyamat vagy AI-ügynök milyen adatokhoz és alkalmazásokhoz férhet hozzá, és milyen műveleteket végezhet. Az IAM, vagyis az identitás- és hozzáférés-kezelés feladata ennek központi felügyelete, a jogosultságok és feltételek menedzsmentje. A Gartner 2026-os kiberbiztonsági trendriportja is kiemeli, hogy az IAM-nek alkalmazkodnia kell az AI-ügynökök biztonságos kezeléséhez és támogatásához.

Tudják, csak nem sejtik

Az OpenTexthez kapcsolódó Dark Reading riport szerint a vezetők 70 százaléka érettnek tartja saját IAM-szolgáltatásait, miközben a szervezetek nagyjából fele még nem tud eltérő szabályokat alkalmazni a nem emberi identitásokra. Ez azért fontos, mert az AI-ügynökökkel járó kockázat különösen akkor nőhet meg, ha nem saját, egyedi identitással működnek, túl széles jogosultságokat kapnak, vagy a hozzáféréseiket nem vizsgálják felül rendszeresen. A riport szerint a szervezetek 93 százaléka már használ különálló identitást legalább néhány AI-ügynöknél, de csak 27 százalék alkalmazza azokat az összes vagy a legtöbb AI-ügynöknél. A hozzáférések felülvizsgálata sem mindenhol folyamatos: mindössze 13 százalék végzi rendszeresen, 11 százalék pedig csak valamilyen incidens esetén ellenőrzi ismételten azokat.

Még nem állnak készen

Fontos figyelembe venni, hogy az AI-ügynökök gyorsan változó környezetben működnek. Egy adott feladatra létrehozott ügynök idővel új rendszerekhez kapcsolódhat, több adatot érhet el, vagy más üzleti folyamatokban is szerepet kaphat. Ha a jogosultságai nem követik pontosan a feladatát, akkor könnyen túl széles hozzáféréssel rendelkezhet. A Dark Reading jelentése alapján a vezetők körében a leggyakoribb aggály a túl széles jogosultsági kör vagy a jogosultságszint emelkedése, amit a válaszadók 51 százaléka említett. Emellett 49 százalék  komoly kihívásnak tartja, hogy a vállalatoknak egyre több rövid ideig élő vagy gyorsan változó identitást kell kezelniük, 41 százalék szerint pedig a jelenlegi eszközök még nem támogatják megfelelően az ehhez szükséges irányítást és kontrollt. A felkészültségi hézag is jól látszik: a válaszadók 82 százaléka úgy érzi, érti az AI-ügynökök potenciális biztonsági kockázatait, de csak 53 százalék szerint vannak felkészülve az IAM-eszközei az AI-ügynökök várható növekedésének kezelésére.

Központi kontroll

Az AI-ügynökök biztonságos vállalati használatához olyan identitás- és hozzáféréskezelési alapokra van szükség, amelyek segítenek szabályozni, hogy ki vagy milyen AI használhat AI-ügynököket milyen jogosultságokkal, milyen célból és milyen feltételek mellett. Ebben nyújt segítséget az OpenText Identity and Access Management portfóliója, amelynek megoldásai támogatják az identitások és jogosultságok életciklus-kezelését, a hozzáférések rendszeres felülvizsgálatát, valamint a központi és kockázatalapú hozzáférés-kezelést. Így a vállalatok átláthatóbban szabályozhatják, ki vagy milyen AI használhat AI-ügynököket, azok milyen rendszerekhez férhetnek hozzá, és milyen esetekben van szükség szigorúbb ellenőrzésre vagy a hozzáférések felülvizsgálatára.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

Elindult Nagyorosziban az AI-ügyfélszolgálat

Elindította szabadon hozzáférhető AI-ügyfélszolgálatát Nagyoroszi. A Nógrád vármegyei, több mint 1800 lakosú község új, digitális asszisztense jelenleg még a „feltanulás” fázisában van, ismeretei egyelőre a honlapon található információkra vonatkoznak. A lakosság is csak most kezdett ismerkedni az újdonsággal, de az első tapasztalatok ígéretesek.

Nagyoroszi önkormányzata még 2023-ban csatlakozott a Munipolis nevű okoskommunikációs platformhoz, amelynek kiterjesztése az új, mesterséges intelligenciával működő ügyfélszolgálat.

A jelenleg chatfelületként elérhető fejlesztés egyelőre tanulási fázisban van, de már most is rendelkezik minden, a település hivatalos honlapján elérhető információval ‒ ismertette az újdonságot Dávid Ádám, a község projektet vezető alpolgármestere. Jelenleg Nagyoroszi honlapját havonta mintegy 2000-en látogatják, és bár a szolgáltatás csak nemrég indult, máris mintegy 70 kérdést tettek fel, melyek közül a rendszer csak kettőre nem tudott válaszolni.

Az eddigi visszajelzések alapján a felhasználók elégedettek. Ha a tesztidőszak sikeres lesz, van rá esély, hogy a szolgáltatást szóban, telefonon is igénybe lehessen majd venni, illetve hogy a tapasztalatokra, igényekre reagálva bővítsék az AI által elérhető információk körét. Dávid Ádám hozzátette, hogy az eddigiek alapján a kérdések zöme eleve olyan információkra vonatkozik, melyek több-kevesebb böngészéssel a honlapon is megtalálhatók, így ezek megválaszolása jelentős időt takarít meg a hivatalban dolgozó kollégák számára.

A mesterséges intelligenciára épülő ügyfélszolgálat által kezelt információk szinte korlátlanul bővíthetők jogszabályokkal, eseményekkel, sok minden egyébbel, és minél nagyobb egy település, annál hasznosabb egy ilyen megoldás ‒ mutatott rá Czinger Erik, az eszközt fejlesztő Munipolis hazai vezetője. Nemcsak a szóbeli, telefonos kommunikáció kézenfekvő opció, de mindez több nyelven is elérhető. Bevett gyakorlata van annak is, hogy az AI felismerve a saját korlátait, a megkeresést automatikusan a legilletékesebb önkormányzati munkatárshoz továbbítsa.

A szakember hozzátette: a nagyobb városokban, ahol több száz vagy akár ezer megkeresés érkezhet naponta különböző platformokon és nyelveken, a megoldás nagyon megkönnyíti az ott dolgozók mindennapjait. Bár Magyarországon a cég önkormányzati ügyfelei között a Nagyoroszi bevezetés az első, Csehországban és más államokban, ahol a rendszer régebb óta működik, 2025-ben már 100-as nagyságrendű önkormányzat használt AI-alapú ügyfélszolgálati megoldást, és ez 2027-re várhatóan a többszörösére emelkedik majd. Mivel a két ország működése, piaca eddig is nagyon sok hasonlóságot mutatott, itthon is dinamikus bővülésre számítanak.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

Szegeden adta át 3 000. csomagautomatáját a GLS Hungary

Újabb fontos mérföldkőhöz érkezett a GLS Hungary országos hálózatfejlesztése: a vállalat Szegeden helyezte üzembe 3 000. csomagautomatáját. A fejlesztés jól mutatja a hazai csomaglogisztikai piac gyors átalakulását és azt a stratégiai irányt, amelyben a GLS a vásárlói igényekre reagálva folyamatosan bővíti országos fix átadópontjai számát. 

PwC 2026-os Csomaglogisztikai riportja szerint a belföldi csomagautomatába kézbesített küldemények száma több mint 50%-kal növekedett az előző évben, ezzel ez volt a leggyorsabban fejlődő kézbesítési forma.

3 000 GLS Automata és közel 4 000 GLS Átadópont országszerte

A vidéki hálózatbővítés fontosságát is szimbolizálja, hogy Szegeden, az Árkád Szeged belterében került átadásra az újabb mérföldkőnek számító 3000., 20 oszlopos, 236 rekeszes GLS Automata. Ezzel a GLS Hungary automatáinak száma elérte a 3 000-et több mint 670 településen kínálva ezt a szolgáltatást, a csomagpontokkal együtt pedig már közel 4 000 GLS Átadópont érhető el országszerte több mint 820 településen. A hálózat folyamatos bővítésének célja, hogy a vásárlók és az e-kereskedelmi partnerek minél több településen férjenek hozzá gyors és kényelmes csomagátvételi lehetőségekhez.

„A vásárlói szokások egyértelműen abba az irányba mozdulnak, hogy a kézbesítés ne csak gyors, hanem rugalmas és a csomag útja digitálisan is egyszerűen követhető legyen. A GLS fejlesztései erre a piaci változásra reagálnak: folyamatosan bővítjük automatás hálózatunkat, fejlesztjük digitális szolgáltatásainkat és új megoldásokkal támogatjuk partnereink versenyképességét”

– mondta Balázs Attila, a GLS Hungary ügyvezető igazgatója.

GLS Automata Expressz – reggeli kézbesítés 

A vállalat fejlesztési stratégiájának egyik kiemelt eleme a 2025 nyarán indult GLS Automata Expressz szolgáltatás, amely jelenleg Budapesten és öt Pest megyei déli agglomerációs városban érhető el, közel 600 automata bevonásával (a teljes országos hálózat 20%-ában).
A szolgáltatás lényege a rendelés napján átadott csomagok másnap reggeli kézbesítése – szombaton is – ami az e-kereskedők számára számos előnnyel jár: gyors kiszállítás, mely versenyelőny a Magyarországra beáramló import csomagokkal szemben, felár nélkül elérhető lehetőség, mely támogatja a visszatérő vásárlásokat. A GLS Automata Expressz szolgáltatás az operációra is pozitív hatással volt a rekeszkihasználtság szempontjából: a címzettek délig 63%-kal több csomagot vettek át az automatából, mint a bevezetés előtti időszakban.

GLS Automata hálózat megnyitása e-kereskedelmi partnereknek is

A vállalat elérhetővé teszi a logisztikai partnerek után e-kereskedelmi partnerei felé is a csatlakozást akár 1 500 GLS automatához.  Az együttműködési modell révén a partnerek saját click & collect megoldásaikat integrálhatják a GLS automata infrastruktúrájába, így csökkenthetik saját költségeiket, miközben ügyfeleik számára még rugalmasabb átvételi lehetőséget kínálhatnak. Mindemellett újabb bevételi lehetőséghez juthatnak az automaták üzlet elé való kihelyezésével bérleti díj fejében és növelhetik az üzletbe érkező vásárlói forgalmat is.

Címke nélküli automatás visszaküldés – Visszárú szolgáltatás

A PwC Csomaglogisztikai Riport 2026 elemzéséből az is kiderült, hogy a vásárlók határozottan igénylik a termékek egyszerű és akár ingyenes visszaküldését – 60% elvárja, 52% pedig szívesebben rendel egy webáruházból legközelebb is, ha a visszaküldés feladása egyszerű volt. A GLS Automata visszáru szolgáltatása lehetővé teszi az automatából történő visszaküldést, címke nyomtatása nélkül. A kereskedők számára a visszaküldés lehetőségének biztosítása segíti a kiemelkedő vásárlói élmény nyújtását, emellett támogatja a visszatérő vásárlók számának növekedését. A digitális fejlesztések részeként a GLS Hungary Applikációján keresztül hamarosan a visszaküldési szolgáltatás is elérhetővé válik TOP 500 e-kereskedő bevonásával, így a vásárlók még egyszerűbben és gyorsabban indíthatják el csomagjaik visszaküldését. A GLS szerint a visszáru-folyamatok egyszerűsítése ma már kulcsfontosságú része az e-kereskedelmi ügyfélélménynek.

Digitális fejlesztések

2024 nyarától indult el a GLS Hungary mobil applikációja, amely valós idejű csomagkövetést, rugalmas átirányítási és csomagfeladási lehetőségeket is kínál. 2026. februárjától egészült ki az app alkalmazás a GLS VIP hűségprogrammal, ahol a címzettek és az appon keresztül csomagot feladó felhasználók virtuális csomagokat gyűjthetnek, így GLS kedvezményekhez és partnerkuponokhoz juthatnak. Mivel az applikáció és a GLS VIP hűségprogram folyamatos fejlesztés alatt áll, a funkciók és az elérhető előnyök köre a jövőben tovább bővül.

“A csomaglogisztika ma már nem kizárólag a kézbesítésről szól, hanem egy komplex vásárlói élményről. A vevőigényekhez igazodó rugalmas csomagátvételi és átirányítási lehetőségek, gyors kiszállítás, egyszerű visszaküldés és a digitálisan támogatott folyamatosan kontrollált csomagstátuszok együtt határozzák meg a jövő szolgáltatásait. A GLS célja, hogy ezeken a területeken továbbra is meghatározó szereplő legyen Magyarországon”

– tette hozzá Balázs Attila.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading
Advertisement Hirdetés
Advertisement
Advertisement
Advertisement
Advertisement Hirdetés

Facebook

Advertisement Hirdetés
Advertisement Hirdetés

Ajánljuk

Advertisement

Friss