Gazdaság

A dolgozók személyes adatainak kiszivárgásáról hallgatnak legtöbbször

A Kaspersky dolgozói jóllétet vizsgáló 2021-es jelentéséből az derül ki, hogy bár a szervezeteknél rendszeres jelenség a dolgozói adatok kiszivárgása, mégis csaknem a felük (45%-uk) jobbnak látja nem nyilvánosságra hozni ezeket az incidenseket.

Ugyanakkor talán a dolgozóknak sincs meg a megfelelő kiberbiztonsági tudásuk ahhoz, hogy megvédjék magukat, tekintve, hogy a vállalkozások mindössze 44%-a kínál informatikai biztonsági képzést.

A vállalati kibervédelem nem lehet sikeres az összes szervezeti szinten dolgozók összefogása nélkül. A technológia fontos a kibertámadások megelőzésében, de az emberi tényezők is kulcsfontosságú szerepet játszanak, tekintve, hogy az incidensek 85%-a ezekhez köthető. Az informatikai vállalkozások döntéshozóinak bevonásával végzett globális Kaspersky-felmérés abba nyújt betekintést, hogy mennyire hatékonyan működnek együtt a szervezetek és a dolgozóik, és mennyire hatékonyan védik magukat, az ügyfeleiket és egymást.

Annak ellenére, hogy a nagy visszhangot kapó adatkiszivárgásokat főként az ügyféladatok ellopásával hozzák összefüggésbe, a dolgozók személyes adatai is nagyon népszerűek a kiberbűnözők körében. 2021-ben a szervezetek több mint egyharmada (35%-a) nem tudta garantálni a dolgozói adatainak teljes biztonságát, és szenvedett el incidenseket ezeket érintően. A felmérés szerint ennél csak az ügyfelek személyes azonosítását lehetővé tevő adatok esetében rosszabb a helyzet (43%).

A tény, hogy az érintett szervezetek 45%-a nem hozta nyilvánosságra a dolgozói személyes adatok sérülését, azt jelzi, hogy a probléma nagyobb annál, mint amekkorának látszik. Ami a többieket illeti, 43%-uk proaktívan beszámolt az incidensről, 12%-uk pedig csak azt követően tett így, hogy az incidens kiszivárgott a médiába. Ez jól mutatja, hogy a vállalati vagy az ügyféladatok sérüléséhez viszonyítva a dolgozói adatok kiszivárgását hozzák a legritkábban nyilvánosságra.

„Ha egy szervezet kiberincidenst szenved el, a megfelelő válságkommunikáció legalább olyan fontos, mint a reagálás és a helyreállítási intézkedések. Az adatsérülés kockázata mindig fennáll, és a vállalkozásoknak tudomásul kellene venniük, hogy jobb a proaktív feltárás, mint egy leleplező cikk a sajtóban” – vélekedett Miroslav Koren, a Kaspersky Kelet-Európáért felelős igazgatója. „A megfelelő, pontos, időben történő kommunikációval ugyanakkor nem csak a hírnevet érő potenciális kár minimalizálható, hanem a közvetlen pénzügyi veszteségek is nagy mértékben csökkenthetők. A vállalatnak fontolóra kell vennie egy világos válságterv kidolgozását, és előre képzésben kell részesítenie a dolgozóit, hogy elkerülhető legyen a pánik és a zűrzavar. A vállalati kommunikációs szakembereknek és az informatikai biztonsági csapatoknak információkat kell cserélniük a kiberbiztonság témájában, és együtt kell meghatározniuk azokat az útmutatásokat, eszközöket, csatornákat és nyelvezetet, amelyek veszélyhelyzetben segíthetnek a belső és a külső kommunikáció megfelelő kezelésében” – tette hozzá a szakember.

A külvilág potenciális kiberbiztonsági incidensekről való tudtának hiányát általában belső erőfeszítésekkel sem csökkentik. A kutatás szerint a szervezeteknek mindössze 44%-a vezetett már be biztonsági oktatást és képzést annak biztosítására, hogy a dolgozók birtokában legyenek a kritikusan fontos információknak. Ráadásul ezen vállalatok több mint fele (64%-a) legalább egy problémát tapasztalt a képzési szolgáltatások minősége kapcsán, mint például elégedetlenség a kurzusok nagy fokú komplexitása miatt, vagy támogatáshiány, illetve ismerethiány a képzést tartó részéről.

Ha a dolgozók számára nem biztosítják a védelmi intézkedések fontosságával kapcsolatos alapismereteket, akkor nem várható el tőlük, hogy kövessék a szabályokat. 2021-ben a dolgozók általi szabálykövetés és a nem megfelelő végfelhasználói biztonsági kultúrával való megküzdés jelenti a három legfőbb probléma egyikét a vállalkozások számára az informatikai biztonság kapcsán – legalábbis a válaszadók 42%-a ezt tartotta az egyik legaggasztóbb problémának. A gyakorlatban a vállalatoknál rendszeresen előfordul az informatikai biztonsági szabályok megszegése (41%), az informatikai erőforrások helytelen célra történő használata (42%), valamint az adatok nem megfelelő megosztása mobil eszközökön keresztül (38%).

Az adatsérülések megelőzéséhez összehangolt cselekvésre van szükség mindenki részéről, aki bármilyen vállalati rendszerrel foglalkozik, és ezért a támadók potenciális célpontja lehet. Ahhoz, hogy a dolgozók nagyobb biztonságban legyenek, a vállalatoknak a megbízható védelmi intézkedések bevezetése mellett a dolgozóik biztonságtudatosságát is növelniük kell. Ezt többek között az alábbi módokon tehetik meg:

Biztosítani kell a szoftverek azonnali kijavítását és frissítését, hogy meggátolhassák a támadók rendszerbe való behatolását.
A személyes adatokat magas szintű titkosítással kell ellátni, erős hitelesítő adatokat, valamint többtényezős hitelesítést kell megkövetelni.
A hozzáférési kísérleteket blokkolni képes, fenyegetésészlelési és -elhárítási funkcióval is rendelkező, hatékony végpontvédelmi megoldást, valamint felügyelt védelmi szolgáltatásokat kell használni a támadások hatékony kivizsgálásához és szakszerű elhárításához.
A minimálisra kell csökkenteni a kulcsfontosságú adatokhoz hozzáféréssel rendelkezők számát. Adatsérülések sokkal nagyobb valószínűséggel fordulnak elő az olyan szervezeteknél, ahol túl sok ember dolgozik eladható vagy valamilyen módon felhasználható bizalmas és értékes információkkal.
Biztosítani kell a dolgozók számára a szükséges kiberbiztonsági ismereteket. Olyan képzést kell nyújtani a számukra, amely lebilincselő módon tárja eléjük az összes szükséges és naprakész információt. Időmegtakarítás és minőségi szolgáltatás biztosítása céljából a vállalatoknak tanácsos globálisan elismert képzési szolgáltatókhoz fordulniuk, akik hatékony tanulási folyamatot tudnak biztosítani.

A teljes jelentés, valamint a biztonságos és kiegyensúlyozott környezet megteremtésével kapcsolatos további tanácsok ezen a linken érhetők el.

Related Topics:adat dolgozók IT kaspersky kiszivárgás lab probléma személyes

Up Next

Lemondott a Twitter fővezére

Don't Miss

5 egyszerű lépés, amely megóvhatja a KKV-k életét

Gazdaság

Vajon milyen szakemberre lesz szükséged 3 év múlva, az AI korában?

Tapasztalt HR-szakemberrel erősítette meg csapatát a Prohuman, hogy még nagyobb segítséget nyújthasson a HR területén a vállalatok versenyképességének megőrzésében.

A Prohuman 2026 augusztusától kiemelt partnerség keretében nyerte meg Nagy Andrea fejlesztő szakembert, aki a SkillCompass csapat HR-szakértőjeként erősíti a céget.

„Ez az új szolgáltatási terület segít abban, hogy egy-egy vállalat pontosabban lássa, milyen tudásra és készségekre van szükség ma, és mire lesz szükség holnap. Felmérhetjük, mennyiben tudja ezeket biztosítani a cég jelenlegi szakemberállománya, hol vannak hiányok, és milyen képzésekkel érdemes fejleszteni a munkatársakat. Akár egyéni szinten is megmutathatjuk, ki hol tart, milyen fejlődési lehetőségei vannak, és megfelelő képzés után mely munkakörben tudja legjobban hasznosítani a képességeit. Ez segít abban, hogy a vállalat időben felkészüljön a változásokra, és rendelkezésére álljon a működéshez és a növekedéshez szükséges szakértelem és létszám”

– mondta el Nagy Andrea.

tb-photo.hu

A szakember több mint 25 éve dolgozik a HR és a szervezetfejlesztés világában. Vállalati HR-vezetői tapasztalatára építve immár 15 éve támogat vezetőket, csapatokat és szervezeteket a fejlődésben. Munkájának fókuszában a vezetőfejlesztés, a kultúraváltás, a kompetenciafejlesztés és a stratégiai szervezeti átalakulások állnak.

Az AI mindent felülír, de fel lehet készülni arra, hogy versenyben maradhasson a vállalat

A munka világa egyre inkább a képességek, feladatok és döntések összekapcsolódó hálózatára épül, miközben a hagyományos, merev munkaköri keretek önmagukban már egyre kevésbé adnak választ a gyorsan változó üzleti környezet kihívásaira. A Prohuman SkillCompass rendszere ezt a szemléletváltást támogatja azzal, hogy láthatóvá teszi a szervezetekben rejlő kompetenciákat, segíti azok tudatos fejlesztését, és olyan alapot teremt, amelyre a fejlesztés, a tehetségmenedzsment, az utánpótlás-tervezés és a szervezeti átalakulás is építhető.

„A jövőálló szervezetek nem munkaköröket terveznek, hanem célokat bontanak le feladatokká, és azokat képességekhez illesztik, szükség szerint fejlesztik ezeket a képességeket, és olyan működést építenek, ahol a változás nem kényszer, hanem tudatosan alakítható lehetőség. Ez nem egy HR-trend, hanem egy működési logika. Amikor a szervezet nem munkakörökben, hanem projektekben, feladatokban, képességekben és fejlődési lehetőségekben kezd gondolkodni, sokkal gyorsabban tud reagálni a változásokra, és jobban képes kiaknázni az emberekben rejlő potenciált”

– fogalmazott Nagy Andrea.

A Prohuman kiemelt szerepet bíz Nagy Andreára a SkillCompass szakmai képviseletében, a módszertan gyakorlati bevezetésének támogatásában és a skillalapú szervezeti gondolkodás hazai erősítésében. Nagy Andrea számára mindez egy új stratégiai fókuszterületet jelent, miközben továbbra is a Parrish & Crawler International szakmai vezetőjeként folytatja tréneri, coaching- és szervezetfejlesztési tevékenységét.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Idén is keresik az Év Női Logisztikusát – továbbra is kevés nő dolgozik az ágazatban

Továbbra is jelentősen elmarad a nők aránya a logisztikában, ráadásul 10 év alatt ebben alig volt előrelépés. A Waberer’s Csoport célja, hogy támogassa a női jelenlét növelését az ágazatban, ezért hirdeti meg negyedik alkalommal az Év Női Logisztikusa díjat a Navigátorvilág szakmai médiummal közösen.

A kezdeményezés a fuvarozásban, a szállítmányozásban és a logisztikában dolgozó női szakemberek eredményeire irányítja a figyelmet és a pályaválasztás előtt állóknak is megmutatja az ágazatban rejlő lehetőségeket. Az Év Női Logisztikusa mellett idén is keresik az Év Fiatal Női Logisztikusát, az ajánlásokat pedig 2026. november 11-ig várják a szervezők.

A logisztikához sokan még mindig elsősorban a kamionokat és a raktárakat társítják, miközben az ágazat a szállítmányozástól az ellátási láncok tervezésén át a digitális fejlesztésekig számos szakmai és vezetői karrierutat kínál.

Még mindig kevés a női vezető

Ráadásul jelentősen elmarad a nők aránya a férfiakétól a logisztikában, különösen a vezetői pozíciókban. A raktározásban és a szállítást támogató tevékenységekben dolgozók női aránya 26 százalékos volt az EU-ban 2024-ben, ami minimális előrelépést jelent a 2014-es 25 százalékhoz képest az European Labour Authority felmérése szerint.

A Waberer’s Csoport célja, hogy támogassa a női jelenlét növelését az ágazatban, ezért hozta létre 2023-ban a Navigátorvilág szaklappal együtt az Év Női Logisztikusa díjat. A díjra olyan női szakembereket várnak, akik szakmai tudásukkal, eredményeikkel és munkatársaikra gyakorolt hatásukkal is kiemelkednek. Az ajánlásokban a sikeres projektek és a szakmai életút mellett annak bemutatása is fontos, hogyan járul hozzá a jelölt vállalata fejlődéséhez, illetve miként támogatja és ösztönzi a környezetében dolgozókat.

„Sok kiváló női szakember dolgozik a logisztikában, de az eredményeik gyakran csak a saját vállalatukon belül ismertek. Ezzel a díjjal szeretnénk megmutatni, kik ők, milyen utat jártak be, és mit értek el. A korábbi nyertesek történeteiből az is látszik, hányféle módon lehet ebben az ágazatban sikeres karriert építeni. Azt szeretnénk, hogy ezek a példák azokhoz a fiatalokhoz is eljussanak, akik most gondolkodnak a pályaválasztáson”

– mondta Tóth-Patai Krisztina, a Waberer’s Csoport ESG és CSR igazgatója.

Szakmai eredmények és példamutató pályák

Az Év Női Logisztikusa díjat elsőként, 2023-ban Szécsi Gabriella, a BI-KA Logisztika Kft. ügyvezetője nyerte el, míg a különdíjat Unger Tímea, a Continental Magyarország logisztikai vezetője vehette át. 2024-ben megosztott első helyen Balogh Ágota, a Royal Sped Zrt. vezérigazgatója és Palicska Judit Magdolna, a Waberer’s Network Kft. ügyvezetője kapta az elismerést. 2025-ben Juhászné Seres Orsolya, a Trans-Sped Kft. szállítmányozási osztályvezetője lett az Év Női Logisztikusa. A díjazásakor bemutatott pályafutása során junior szállítmányozóból egy harmincfős csapat vezetőjévé vált.

A 2024-ben elindított Év Fiatal Női Logisztikusa kategória első nyertese Zámbó Nikolett, a Waberer’s Csoport szállítmányozási igazgatója volt. 2025-ben pedig Varasdi-Mestyán Gitta Margit, a Speed Sped’03 Kft. logisztikai vezetője érdemelte ki az elismerést, aki önálló logisztikai osztály felépítésével és belső rendszerek fejlesztésével is bizonyította rátermettségét.

Így lehet ajánlani jelöltet

A korábbi évekhez hasonlóan ajánlás útján lehet bekerülni a versenybe. Az ajánlásban a jelölt szakmai pályafutását, meghatározó eredményeit és esetleges korábbi elismeréseit kell bemutatni, valamint röviden megindokolni, miért érdemes a díjra. Az ajánlást maga a jelölt is beküldheti.

A pályázatokat Word- vagy PDF-formátumban, jó minőségű, nagy felbontású fényképpel együtt várják a szervezők 2026. november 11-ig a marketing@waberers.com vagy a bandy@kozlekedesvilag.hu elérhetőségekre.

A részletes pályázati feltételek és az Év Fiatal Női Logisztikusa kategória jogosultsági feltételei a 2026-os pályázati kiírásában elérhetőek itt.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

A Schneider Electric az INTREN-t választotta digitális ügynökségi partnerének

Az INTREN nyerte a Schneider Electric digitális ügynökségi feladataira kiírt meghívásos tendert. A megbízás keretében az ügynökség a vállalat fizetett online hirdetéseinek kezeléséért, digitális kampányainak támogatásáért, valamint az ezekhez kapcsolódó kreatív, technológiai és mérési feladatokért felel.

A Schneider Electric a tender során olyan digitális ügynökségi partnert keresett, amely a médiatervezést és -vásárlást, a kreatív megvalósítást, valamint az adatalapú optimalizálást egységes szemléletben kezeli. Az INTREN által bemutatott megközelítésben ezek a területek egymásra épülve támogatják a kampányok hatékonyságát és a digitális kommunikáció folyamatos fejlesztését.

Az együttműködés ennek megfelelően túlmutat a kampányok operatív médiakezelésén. A közös munka fókuszában a digitális aktivitások összehangolása, az eredmények pontos értékelése, valamint a teljesítmény folyamatos optimalizálása áll. Az integrált működés lehetővé teszi, hogy a kampányokból származó adatok ne csupán az utólagos értékelést szolgálják, hanem már a tervezési és kreatív döntésekbe is visszacsatolhatók legyenek.

„Különösen örülünk a Schneider Electric bizalmának. Olyan vállalatról van szó, amelynek innovációs szemlélete, technológiai fókusza és törekvései a csapatunkhoz is közel állnak, ezért szakmailag és emberileg egyaránt izgalmas együttműködés elé nézünk”

– mondta Gandera Balázs, az INTREN ügyvezetője. Kiemelte: a közös cél egy olyan átlátható és rugalmas működési modell kialakítása, amely egyszerre segíti a Schneider Electric kommunikációs céljainak megvalósítását és a digitális marketingre fordított erőforrások hatékony felhasználását.

„B2B vállalatként számunkra kulcsfontosságú, hogy digitális kommunikációnkkal pontosan érjük el ügyfeleinket és partnereinket, miközben tevékenységünk eredményességét megbízható adatokkal tudjuk mérni és visszaigazolni. Energiatechnológiai megoldásaink összetettsége emellett megköveteli, hogy időről időre túllépjünk a megszokott kreatív megoldásokon, és közérthető módon mutassuk be innovációink értékét. Az INTREN-ben olyan partnert látunk, amely egyszerre képes támogatni ezeket a kommunikációs és üzleti célokat”

– hangsúlyozta Tengelits András, a Schneider Electric kommunikációs vezetője.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!