Gazdaság

A dolgozók személyes adatainak kiszivárgásáról hallgatnak legtöbbször

A Kaspersky dolgozói jóllétet vizsgáló 2021-es jelentéséből az derül ki, hogy bár a szervezeteknél rendszeres jelenség a dolgozói adatok kiszivárgása, mégis csaknem a felük (45%-uk) jobbnak látja nem nyilvánosságra hozni ezeket az incidenseket.

Ugyanakkor talán a dolgozóknak sincs meg a megfelelő kiberbiztonsági tudásuk ahhoz, hogy megvédjék magukat, tekintve, hogy a vállalkozások mindössze 44%-a kínál informatikai biztonsági képzést.

A vállalati kibervédelem nem lehet sikeres az összes szervezeti szinten dolgozók összefogása nélkül. A technológia fontos a kibertámadások megelőzésében, de az emberi tényezők is kulcsfontosságú szerepet játszanak, tekintve, hogy az incidensek 85%-a ezekhez köthető. Az informatikai vállalkozások döntéshozóinak bevonásával végzett globális Kaspersky-felmérés abba nyújt betekintést, hogy mennyire hatékonyan működnek együtt a szervezetek és a dolgozóik, és mennyire hatékonyan védik magukat, az ügyfeleiket és egymást.

Annak ellenére, hogy a nagy visszhangot kapó adatkiszivárgásokat főként az ügyféladatok ellopásával hozzák összefüggésbe, a dolgozók személyes adatai is nagyon népszerűek a kiberbűnözők körében. 2021-ben a szervezetek több mint egyharmada (35%-a) nem tudta garantálni a dolgozói adatainak teljes biztonságát, és szenvedett el incidenseket ezeket érintően. A felmérés szerint ennél csak az ügyfelek személyes azonosítását lehetővé tevő adatok esetében rosszabb a helyzet (43%).

A tény, hogy az érintett szervezetek 45%-a nem hozta nyilvánosságra a dolgozói személyes adatok sérülését, azt jelzi, hogy a probléma nagyobb annál, mint amekkorának látszik. Ami a többieket illeti, 43%-uk proaktívan beszámolt az incidensről, 12%-uk pedig csak azt követően tett így, hogy az incidens kiszivárgott a médiába. Ez jól mutatja, hogy a vállalati vagy az ügyféladatok sérüléséhez viszonyítva a dolgozói adatok kiszivárgását hozzák a legritkábban nyilvánosságra.

„Ha egy szervezet kiberincidenst szenved el, a megfelelő válságkommunikáció legalább olyan fontos, mint a reagálás és a helyreállítási intézkedések. Az adatsérülés kockázata mindig fennáll, és a vállalkozásoknak tudomásul kellene venniük, hogy jobb a proaktív feltárás, mint egy leleplező cikk a sajtóban” – vélekedett Miroslav Koren, a Kaspersky Kelet-Európáért felelős igazgatója. „A megfelelő, pontos, időben történő kommunikációval ugyanakkor nem csak a hírnevet érő potenciális kár minimalizálható, hanem a közvetlen pénzügyi veszteségek is nagy mértékben csökkenthetők. A vállalatnak fontolóra kell vennie egy világos válságterv kidolgozását, és előre képzésben kell részesítenie a dolgozóit, hogy elkerülhető legyen a pánik és a zűrzavar. A vállalati kommunikációs szakembereknek és az informatikai biztonsági csapatoknak információkat kell cserélniük a kiberbiztonság témájában, és együtt kell meghatározniuk azokat az útmutatásokat, eszközöket, csatornákat és nyelvezetet, amelyek veszélyhelyzetben segíthetnek a belső és a külső kommunikáció megfelelő kezelésében” – tette hozzá a szakember.

A külvilág potenciális kiberbiztonsági incidensekről való tudtának hiányát általában belső erőfeszítésekkel sem csökkentik. A kutatás szerint a szervezeteknek mindössze 44%-a vezetett már be biztonsági oktatást és képzést annak biztosítására, hogy a dolgozók birtokában legyenek a kritikusan fontos információknak. Ráadásul ezen vállalatok több mint fele (64%-a) legalább egy problémát tapasztalt a képzési szolgáltatások minősége kapcsán, mint például elégedetlenség a kurzusok nagy fokú komplexitása miatt, vagy támogatáshiány, illetve ismerethiány a képzést tartó részéről.

Ha a dolgozók számára nem biztosítják a védelmi intézkedések fontosságával kapcsolatos alapismereteket, akkor nem várható el tőlük, hogy kövessék a szabályokat. 2021-ben a dolgozók általi szabálykövetés és a nem megfelelő végfelhasználói biztonsági kultúrával való megküzdés jelenti a három legfőbb probléma egyikét a vállalkozások számára az informatikai biztonság kapcsán – legalábbis a válaszadók 42%-a ezt tartotta az egyik legaggasztóbb problémának. A gyakorlatban a vállalatoknál rendszeresen előfordul az informatikai biztonsági szabályok megszegése (41%), az informatikai erőforrások helytelen célra történő használata (42%), valamint az adatok nem megfelelő megosztása mobil eszközökön keresztül (38%).

Az adatsérülések megelőzéséhez összehangolt cselekvésre van szükség mindenki részéről, aki bármilyen vállalati rendszerrel foglalkozik, és ezért a támadók potenciális célpontja lehet. Ahhoz, hogy a dolgozók nagyobb biztonságban legyenek, a vállalatoknak a megbízható védelmi intézkedések bevezetése mellett a dolgozóik biztonságtudatosságát is növelniük kell. Ezt többek között az alábbi módokon tehetik meg:

Biztosítani kell a szoftverek azonnali kijavítását és frissítését, hogy meggátolhassák a támadók rendszerbe való behatolását.
A személyes adatokat magas szintű titkosítással kell ellátni, erős hitelesítő adatokat, valamint többtényezős hitelesítést kell megkövetelni.
A hozzáférési kísérleteket blokkolni képes, fenyegetésészlelési és -elhárítási funkcióval is rendelkező, hatékony végpontvédelmi megoldást, valamint felügyelt védelmi szolgáltatásokat kell használni a támadások hatékony kivizsgálásához és szakszerű elhárításához.
A minimálisra kell csökkenteni a kulcsfontosságú adatokhoz hozzáféréssel rendelkezők számát. Adatsérülések sokkal nagyobb valószínűséggel fordulnak elő az olyan szervezeteknél, ahol túl sok ember dolgozik eladható vagy valamilyen módon felhasználható bizalmas és értékes információkkal.
Biztosítani kell a dolgozók számára a szükséges kiberbiztonsági ismereteket. Olyan képzést kell nyújtani a számukra, amely lebilincselő módon tárja eléjük az összes szükséges és naprakész információt. Időmegtakarítás és minőségi szolgáltatás biztosítása céljából a vállalatoknak tanácsos globálisan elismert képzési szolgáltatókhoz fordulniuk, akik hatékony tanulási folyamatot tudnak biztosítani.

A teljes jelentés, valamint a biztonságos és kiegyensúlyozott környezet megteremtésével kapcsolatos további tanácsok ezen a linken érhetők el.

Related Topics:adat dolgozók IT kaspersky kiszivárgás lab probléma személyes

Up Next

Lemondott a Twitter fővezére

Don't Miss

5 egyszerű lépés, amely megóvhatja a KKV-k életét

Gazdaság

Vállalati adatokat lophatnak az AI-ügynökök?

A vállalatoknál egyre több folyamat során vesznek igénybe különféle AI- és GenAI-megoldásokat, a biztonsági kontrollok azonban sok helyen nem tartanak lépést a technológia térnyerésével. Ez a különbség különösen az AI-ügynökök terjedésénél válik kritikussá, mivel ezek a rendszerek már önálló működésre is képesek. Ennek kapcsán a döntéshozók több mint fele tart adatlopási kockázatoktól egy friss kutatás adatai szerint.

Az OpenText szakértői úgy vélik, hogy a technológiában rejlő üzleti érték akkor használható ki biztonságosan, ha a szervezetek az identitás- és hozzáféréskezelési alapokat is felkészítik erre az új működési modellre.

„Az AI egyre inkább a mindennapi működés részévé válik, és ezzel együtt a szervezeteknek biztonságos alapokra van szükségük az információkezelés terén. Elengedhetetlenek a világos irányítási keretek, a szabályzatokra épülő kontrollok és a folyamatos felügyelet ahhoz, hogy az AI-rendszerek megbízhatóan és az előírásoknak megfelelően működjenek.”

-mondta Muhi Majzoub, az OpenText termék- és fejlesztési területéért felelős ügyvezető alelnöke

A generatív mesterséges intelligencia gyors terjedése mellett egyre nagyobb figyelem irányul az AI-ügynökökre. Ezek a rendszerek már képesek arra, hogy önállóan hajtsanak végre feladatokat, amelyek elvégzése érdekében adatokhoz férnek hozzá és rendszerek között mozognak. Mindez komoly üzleti lehetőséget jelent, ugyanakkor új biztonsági kérdéseket is felvet. Az OpenText megbízásából, a Ponemon Institute által készített kutatás szerint a válaszadók 55 százaléka úgy látja, hogy az AI-ügynökök rosszindulatú használata jelentősen vagy mérsékelten növeli az adatlopás kockázatát. A vállalatok számára ezért kulcskérdéssé válik, hogy pontosan kontrollálják, ki vagy mi férhet hozzá az adatokhoz, milyen jogosultsággal, milyen céllal és mennyi ideig.

Az AI-ügynökök már a spájzban vannak

Az agentic AI, vagyis az önálló feladatvégzésre képes mesterséges intelligencia számos szervezetnél már most is jelen van. A Ponemon kutatása szerint a vállalatok 38 százaléka teljesen vagy részben bevezette a technológiát. A munkavállalók közül átlagosan 23 százalék használ olyan AI-ügynököket, amelyek önműködően hajtanak végre feladatokat, például kódolnak, e-maileket válaszolnak meg vagy adatokat kérdeznek le. Ez a változás új helyzet elé állítja a szervezeteket a hozzáférések kezelése terén is. A vállalatoknak régebben csupán az emberi felhasználók belépéseit és jogosultságait kellett ellenőrizniük, ma már azonban egyre több olyan digitális identitással is számolniuk kell, amely azt határozza meg, hogy egy adott rendszer, folyamat vagy AI-ügynök milyen adatokhoz és alkalmazásokhoz férhet hozzá, és milyen műveleteket végezhet. Az IAM, vagyis az identitás- és hozzáférés-kezelés feladata ennek központi felügyelete, a jogosultságok és feltételek menedzsmentje. A Gartner 2026-os kiberbiztonsági trendriportja is kiemeli, hogy az IAM-nek alkalmazkodnia kell az AI-ügynökök biztonságos kezeléséhez és támogatásához.

Tudják, csak nem sejtik

Az OpenTexthez kapcsolódó Dark Reading riport szerint a vezetők 70 százaléka érettnek tartja saját IAM-szolgáltatásait, miközben a szervezetek nagyjából fele még nem tud eltérő szabályokat alkalmazni a nem emberi identitásokra. Ez azért fontos, mert az AI-ügynökökkel járó kockázat különösen akkor nőhet meg, ha nem saját, egyedi identitással működnek, túl széles jogosultságokat kapnak, vagy a hozzáféréseiket nem vizsgálják felül rendszeresen. A riport szerint a szervezetek 93 százaléka már használ különálló identitást legalább néhány AI-ügynöknél, de csak 27 százalék alkalmazza azokat az összes vagy a legtöbb AI-ügynöknél. A hozzáférések felülvizsgálata sem mindenhol folyamatos: mindössze 13 százalék végzi rendszeresen, 11 százalék pedig csak valamilyen incidens esetén ellenőrzi ismételten azokat.

Még nem állnak készen

Fontos figyelembe venni, hogy az AI-ügynökök gyorsan változó környezetben működnek. Egy adott feladatra létrehozott ügynök idővel új rendszerekhez kapcsolódhat, több adatot érhet el, vagy más üzleti folyamatokban is szerepet kaphat. Ha a jogosultságai nem követik pontosan a feladatát, akkor könnyen túl széles hozzáféréssel rendelkezhet. A Dark Reading jelentése alapján a vezetők körében a leggyakoribb aggály a túl széles jogosultsági kör vagy a jogosultságszint emelkedése, amit a válaszadók 51 százaléka említett. Emellett 49 százalék komoly kihívásnak tartja, hogy a vállalatoknak egyre több rövid ideig élő vagy gyorsan változó identitást kell kezelniük, 41 százalék szerint pedig a jelenlegi eszközök még nem támogatják megfelelően az ehhez szükséges irányítást és kontrollt. A felkészültségi hézag is jól látszik: a válaszadók 82 százaléka úgy érzi, érti az AI-ügynökök potenciális biztonsági kockázatait, de csak 53 százalék szerint vannak felkészülve az IAM-eszközei az AI-ügynökök várható növekedésének kezelésére.

Központi kontroll

Az AI-ügynökök biztonságos vállalati használatához olyan identitás- és hozzáféréskezelési alapokra van szükség, amelyek segítenek szabályozni, hogy ki vagy milyen AI használhat AI-ügynököket milyen jogosultságokkal, milyen célból és milyen feltételek mellett. Ebben nyújt segítséget az OpenText Identity and Access Management portfóliója, amelynek megoldásai támogatják az identitások és jogosultságok életciklus-kezelését, a hozzáférések rendszeres felülvizsgálatát, valamint a központi és kockázatalapú hozzáférés-kezelést. Így a vállalatok átláthatóbban szabályozhatják, ki vagy milyen AI használhat AI-ügynököket, azok milyen rendszerekhez férhetnek hozzá, és milyen esetekben van szükség szigorúbb ellenőrzésre vagy a hozzáférések felülvizsgálatára.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Elindult Nagyorosziban az AI-ügyfélszolgálat

Elindította szabadon hozzáférhető AI-ügyfélszolgálatát Nagyoroszi. A Nógrád vármegyei, több mint 1800 lakosú község új, digitális asszisztense jelenleg még a „feltanulás” fázisában van, ismeretei egyelőre a honlapon található információkra vonatkoznak. A lakosság is csak most kezdett ismerkedni az újdonsággal, de az első tapasztalatok ígéretesek.

Nagyoroszi önkormányzata még 2023-ban csatlakozott a Munipolis nevű okoskommunikációs platformhoz, amelynek kiterjesztése az új, mesterséges intelligenciával működő ügyfélszolgálat.

A jelenleg chatfelületként elérhető fejlesztés egyelőre tanulási fázisban van, de már most is rendelkezik minden, a település hivatalos honlapján elérhető információval ‒ ismertette az újdonságot Dávid Ádám, a község projektet vezető alpolgármestere. Jelenleg Nagyoroszi honlapját havonta mintegy 2000-en látogatják, és bár a szolgáltatás csak nemrég indult, máris mintegy 70 kérdést tettek fel, melyek közül a rendszer csak kettőre nem tudott válaszolni.

Az eddigi visszajelzések alapján a felhasználók elégedettek. Ha a tesztidőszak sikeres lesz, van rá esély, hogy a szolgáltatást szóban, telefonon is igénybe lehessen majd venni, illetve hogy a tapasztalatokra, igényekre reagálva bővítsék az AI által elérhető információk körét. Dávid Ádám hozzátette, hogy az eddigiek alapján a kérdések zöme eleve olyan információkra vonatkozik, melyek több-kevesebb böngészéssel a honlapon is megtalálhatók, így ezek megválaszolása jelentős időt takarít meg a hivatalban dolgozó kollégák számára.

A mesterséges intelligenciára épülő ügyfélszolgálat által kezelt információk szinte korlátlanul bővíthetők jogszabályokkal, eseményekkel, sok minden egyébbel, és minél nagyobb egy település, annál hasznosabb egy ilyen megoldás ‒ mutatott rá Czinger Erik, az eszközt fejlesztő Munipolis hazai vezetője. Nemcsak a szóbeli, telefonos kommunikáció kézenfekvő opció, de mindez több nyelven is elérhető. Bevett gyakorlata van annak is, hogy az AI felismerve a saját korlátait, a megkeresést automatikusan a legilletékesebb önkormányzati munkatárshoz továbbítsa.

A szakember hozzátette: a nagyobb városokban, ahol több száz vagy akár ezer megkeresés érkezhet naponta különböző platformokon és nyelveken, a megoldás nagyon megkönnyíti az ott dolgozók mindennapjait. Bár Magyarországon a cég önkormányzati ügyfelei között a Nagyoroszi bevezetés az első, Csehországban és más államokban, ahol a rendszer régebb óta működik, 2025-ben már 100-as nagyságrendű önkormányzat használt AI-alapú ügyfélszolgálati megoldást, és ez 2027-re várhatóan a többszörösére emelkedik majd. Mivel a két ország működése, piaca eddig is nagyon sok hasonlóságot mutatott, itthon is dinamikus bővülésre számítanak.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Szegeden adta át 3 000. csomagautomatáját a GLS Hungary

Újabb fontos mérföldkőhöz érkezett a GLS Hungary országos hálózatfejlesztése: a vállalat Szegeden helyezte üzembe 3 000. csomagautomatáját. A fejlesztés jól mutatja a hazai csomaglogisztikai piac gyors átalakulását és azt a stratégiai irányt, amelyben a GLS a vásárlói igényekre reagálva folyamatosan bővíti országos fix átadópontjai számát.

PwC 2026-os Csomaglogisztikai riportja szerint a belföldi csomagautomatába kézbesített küldemények száma több mint 50%-kal növekedett az előző évben, ezzel ez volt a leggyorsabban fejlődő kézbesítési forma.

3 000 GLS Automata és közel 4 000 GLS Átadópont országszerte

A vidéki hálózatbővítés fontosságát is szimbolizálja, hogy Szegeden, az Árkád Szeged belterében került átadásra az újabb mérföldkőnek számító 3000., 20 oszlopos, 236 rekeszes GLS Automata. Ezzel a GLS Hungary automatáinak száma elérte a 3 000-et több mint 670 településen kínálva ezt a szolgáltatást, a csomagpontokkal együtt pedig már közel 4 000 GLS Átadópont érhető el országszerte több mint 820 településen. A hálózat folyamatos bővítésének célja, hogy a vásárlók és az e-kereskedelmi partnerek minél több településen férjenek hozzá gyors és kényelmes csomagátvételi lehetőségekhez.

„A vásárlói szokások egyértelműen abba az irányba mozdulnak, hogy a kézbesítés ne csak gyors, hanem rugalmas és a csomag útja digitálisan is egyszerűen követhető legyen. A GLS fejlesztései erre a piaci változásra reagálnak: folyamatosan bővítjük automatás hálózatunkat, fejlesztjük digitális szolgáltatásainkat és új megoldásokkal támogatjuk partnereink versenyképességét”

– mondta Balázs Attila, a GLS Hungary ügyvezető igazgatója.

GLS Automata Expressz – reggeli kézbesítés

A vállalat fejlesztési stratégiájának egyik kiemelt eleme a 2025 nyarán indult GLS Automata Expressz szolgáltatás, amely jelenleg Budapesten és öt Pest megyei déli agglomerációs városban érhető el, közel 600 automata bevonásával (a teljes országos hálózat 20%-ában).
A szolgáltatás lényege a rendelés napján átadott csomagok másnap reggeli kézbesítése – szombaton is – ami az e-kereskedők számára számos előnnyel jár: gyors kiszállítás, mely versenyelőny a Magyarországra beáramló import csomagokkal szemben, felár nélkül elérhető lehetőség, mely támogatja a visszatérő vásárlásokat. A GLS Automata Expressz szolgáltatás az operációra is pozitív hatással volt a rekeszkihasználtság szempontjából: a címzettek délig 63%-kal több csomagot vettek át az automatából, mint a bevezetés előtti időszakban.

GLS Automata hálózat megnyitása e-kereskedelmi partnereknek is

A vállalat elérhetővé teszi a logisztikai partnerek után e-kereskedelmi partnerei felé is a csatlakozást akár 1 500 GLS automatához. Az együttműködési modell révén a partnerek saját click & collect megoldásaikat integrálhatják a GLS automata infrastruktúrájába, így csökkenthetik saját költségeiket, miközben ügyfeleik számára még rugalmasabb átvételi lehetőséget kínálhatnak. Mindemellett újabb bevételi lehetőséghez juthatnak az automaták üzlet elé való kihelyezésével bérleti díj fejében és növelhetik az üzletbe érkező vásárlói forgalmat is.

Címke nélküli automatás visszaküldés – Visszárú szolgáltatás

A PwC Csomaglogisztikai Riport 2026 elemzéséből az is kiderült, hogy a vásárlók határozottan igénylik a termékek egyszerű és akár ingyenes visszaküldését – 60% elvárja, 52% pedig szívesebben rendel egy webáruházból legközelebb is, ha a visszaküldés feladása egyszerű volt. A GLS Automata visszáru szolgáltatása lehetővé teszi az automatából történő visszaküldést, címke nyomtatása nélkül. A kereskedők számára a visszaküldés lehetőségének biztosítása segíti a kiemelkedő vásárlói élmény nyújtását, emellett támogatja a visszatérő vásárlók számának növekedését. A digitális fejlesztések részeként a GLS Hungary Applikációján keresztül hamarosan a visszaküldési szolgáltatás is elérhetővé válik TOP 500 e-kereskedő bevonásával, így a vásárlók még egyszerűbben és gyorsabban indíthatják el csomagjaik visszaküldését. A GLS szerint a visszáru-folyamatok egyszerűsítése ma már kulcsfontosságú része az e-kereskedelmi ügyfélélménynek.

Digitális fejlesztések

2024 nyarától indult el a GLS Hungary mobil applikációja, amely valós idejű csomagkövetést, rugalmas átirányítási és csomagfeladási lehetőségeket is kínál. 2026. februárjától egészült ki az app alkalmazás a GLS VIP hűségprogrammal, ahol a címzettek és az appon keresztül csomagot feladó felhasználók virtuális csomagokat gyűjthetnek, így GLS kedvezményekhez és partnerkuponokhoz juthatnak. Mivel az applikáció és a GLS VIP hűségprogram folyamatos fejlesztés alatt áll, a funkciók és az elérhető előnyök köre a jövőben tovább bővül.

“A csomaglogisztika ma már nem kizárólag a kézbesítésről szól, hanem egy komplex vásárlói élményről. A vevőigényekhez igazodó rugalmas csomagátvételi és átirányítási lehetőségek, gyors kiszállítás, egyszerű visszaküldés és a digitálisan támogatott folyamatosan kontrollált csomagstátuszok együtt határozzák meg a jövő szolgáltatásait. A GLS célja, hogy ezeken a területeken továbbra is meghatározó szereplő legyen Magyarországon”

– tette hozzá Balázs Attila.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!