Gazdaság

A dolgozók személyes adatainak kiszivárgásáról hallgatnak legtöbbször

A Kaspersky dolgozói jóllétet vizsgáló 2021-es jelentéséből az derül ki, hogy bár a szervezeteknél rendszeres jelenség a dolgozói adatok kiszivárgása, mégis csaknem a felük (45%-uk) jobbnak látja nem nyilvánosságra hozni ezeket az incidenseket.

Ugyanakkor talán a dolgozóknak sincs meg a megfelelő kiberbiztonsági tudásuk ahhoz, hogy megvédjék magukat, tekintve, hogy a vállalkozások mindössze 44%-a kínál informatikai biztonsági képzést.

A vállalati kibervédelem nem lehet sikeres az összes szervezeti szinten dolgozók összefogása nélkül. A technológia fontos a kibertámadások megelőzésében, de az emberi tényezők is kulcsfontosságú szerepet játszanak, tekintve, hogy az incidensek 85%-a ezekhez köthető. Az informatikai vállalkozások döntéshozóinak bevonásával végzett globális Kaspersky-felmérés abba nyújt betekintést, hogy mennyire hatékonyan működnek együtt a szervezetek és a dolgozóik, és mennyire hatékonyan védik magukat, az ügyfeleiket és egymást.

Annak ellenére, hogy a nagy visszhangot kapó adatkiszivárgásokat főként az ügyféladatok ellopásával hozzák összefüggésbe, a dolgozók személyes adatai is nagyon népszerűek a kiberbűnözők körében. 2021-ben a szervezetek több mint egyharmada (35%-a) nem tudta garantálni a dolgozói adatainak teljes biztonságát, és szenvedett el incidenseket ezeket érintően. A felmérés szerint ennél csak az ügyfelek személyes azonosítását lehetővé tevő adatok esetében rosszabb a helyzet (43%).

A tény, hogy az érintett szervezetek 45%-a nem hozta nyilvánosságra a dolgozói személyes adatok sérülését, azt jelzi, hogy a probléma nagyobb annál, mint amekkorának látszik. Ami a többieket illeti, 43%-uk proaktívan beszámolt az incidensről, 12%-uk pedig csak azt követően tett így, hogy az incidens kiszivárgott a médiába. Ez jól mutatja, hogy a vállalati vagy az ügyféladatok sérüléséhez viszonyítva a dolgozói adatok kiszivárgását hozzák a legritkábban nyilvánosságra.

„Ha egy szervezet kiberincidenst szenved el, a megfelelő válságkommunikáció legalább olyan fontos, mint a reagálás és a helyreállítási intézkedések. Az adatsérülés kockázata mindig fennáll, és a vállalkozásoknak tudomásul kellene venniük, hogy jobb a proaktív feltárás, mint egy leleplező cikk a sajtóban” – vélekedett Miroslav Koren, a Kaspersky Kelet-Európáért felelős igazgatója. „A megfelelő, pontos, időben történő kommunikációval ugyanakkor nem csak a hírnevet érő potenciális kár minimalizálható, hanem a közvetlen pénzügyi veszteségek is nagy mértékben csökkenthetők. A vállalatnak fontolóra kell vennie egy világos válságterv kidolgozását, és előre képzésben kell részesítenie a dolgozóit, hogy elkerülhető legyen a pánik és a zűrzavar. A vállalati kommunikációs szakembereknek és az informatikai biztonsági csapatoknak információkat kell cserélniük a kiberbiztonság témájában, és együtt kell meghatározniuk azokat az útmutatásokat, eszközöket, csatornákat és nyelvezetet, amelyek veszélyhelyzetben segíthetnek a belső és a külső kommunikáció megfelelő kezelésében” – tette hozzá a szakember.

A külvilág potenciális kiberbiztonsági incidensekről való tudtának hiányát általában belső erőfeszítésekkel sem csökkentik. A kutatás szerint a szervezeteknek mindössze 44%-a vezetett már be biztonsági oktatást és képzést annak biztosítására, hogy a dolgozók birtokában legyenek a kritikusan fontos információknak. Ráadásul ezen vállalatok több mint fele (64%-a) legalább egy problémát tapasztalt a képzési szolgáltatások minősége kapcsán, mint például elégedetlenség a kurzusok nagy fokú komplexitása miatt, vagy támogatáshiány, illetve ismerethiány a képzést tartó részéről.

Ha a dolgozók számára nem biztosítják a védelmi intézkedések fontosságával kapcsolatos alapismereteket, akkor nem várható el tőlük, hogy kövessék a szabályokat. 2021-ben a dolgozók általi szabálykövetés és a nem megfelelő végfelhasználói biztonsági kultúrával való megküzdés jelenti a három legfőbb probléma egyikét a vállalkozások számára az informatikai biztonság kapcsán – legalábbis a válaszadók 42%-a ezt tartotta az egyik legaggasztóbb problémának. A gyakorlatban a vállalatoknál rendszeresen előfordul az informatikai biztonsági szabályok megszegése (41%), az informatikai erőforrások helytelen célra történő használata (42%), valamint az adatok nem megfelelő megosztása mobil eszközökön keresztül (38%).

Az adatsérülések megelőzéséhez összehangolt cselekvésre van szükség mindenki részéről, aki bármilyen vállalati rendszerrel foglalkozik, és ezért a támadók potenciális célpontja lehet. Ahhoz, hogy a dolgozók nagyobb biztonságban legyenek, a vállalatoknak a megbízható védelmi intézkedések bevezetése mellett a dolgozóik biztonságtudatosságát is növelniük kell. Ezt többek között az alábbi módokon tehetik meg:

Biztosítani kell a szoftverek azonnali kijavítását és frissítését, hogy meggátolhassák a támadók rendszerbe való behatolását.
A személyes adatokat magas szintű titkosítással kell ellátni, erős hitelesítő adatokat, valamint többtényezős hitelesítést kell megkövetelni.
A hozzáférési kísérleteket blokkolni képes, fenyegetésészlelési és -elhárítási funkcióval is rendelkező, hatékony végpontvédelmi megoldást, valamint felügyelt védelmi szolgáltatásokat kell használni a támadások hatékony kivizsgálásához és szakszerű elhárításához.
A minimálisra kell csökkenteni a kulcsfontosságú adatokhoz hozzáféréssel rendelkezők számát. Adatsérülések sokkal nagyobb valószínűséggel fordulnak elő az olyan szervezeteknél, ahol túl sok ember dolgozik eladható vagy valamilyen módon felhasználható bizalmas és értékes információkkal.
Biztosítani kell a dolgozók számára a szükséges kiberbiztonsági ismereteket. Olyan képzést kell nyújtani a számukra, amely lebilincselő módon tárja eléjük az összes szükséges és naprakész információt. Időmegtakarítás és minőségi szolgáltatás biztosítása céljából a vállalatoknak tanácsos globálisan elismert képzési szolgáltatókhoz fordulniuk, akik hatékony tanulási folyamatot tudnak biztosítani.

A teljes jelentés, valamint a biztonságos és kiegyensúlyozott környezet megteremtésével kapcsolatos további tanácsok ezen a linken érhetők el.

Related Topics:adat dolgozók IT kaspersky kiszivárgás lab probléma személyes

Up Next

Lemondott a Twitter fővezére

Don't Miss

5 egyszerű lépés, amely megóvhatja a KKV-k életét

Gazdaság

Debrecen húzza a vidéki lakáspiacot

Érd maradt a legdrágább vidéki város az új építésű lakások piacán, miközben Szeged feljött a második helyre az ársorrendben. Az Otthon Centrum adatai szerint a legtöbb új lakás továbbra is Debrecenben épül, ahol az átlagos négyzetméterár eléri 1,3 millió forint.

A megyei jogú városok új építésű lakáspiacán továbbra is Debrecen a legaktívabb piac, miközben országosan enyhén csökkent a kínálat, az árak pedig tovább emelkedtek. Az Otthon Centrum második negyedéves felmérése szerint a 25 megyei jogú városban jelenleg 293 lakóingatlan-fejlesztési projekt zajlik, amelyekben összesen több mint 7300 lakás épül. Bár a fejlesztői aktivitás valamelyest mérséklődött az év elejéhez képest, a négyzetméterárak növekedése nem lassult.

A projektek száma negyedéves alapon 1,7 százalékkal, a fejlesztés alatt álló lakások száma pedig 4,3 százalékkal csökkent. A kínálat szűkülése ugyanakkor nem fékezte az árak emelkedését. Az új építésű lakások átlagos négyzetméterára 1,32 millió forintra nőtt, ami három hónap alatt 4 százalékos, míg éves összevetésben 12,1 százalékos drágulást jelent.

„Az új építésű lakások piacán továbbra is erős a kereslet, miközben a fejlesztők egyre magasabb kivitelezési és finanszírozási költségekkel szembesülnek. Ez a kettősség magyarázza, hogy a kínálat mérsékelt csökkenése mellett az árak tovább emelkednek”

– mondta Soóki-Tóth Gábor, az Otthon Centrum elemzési vezetője.

A fejlesztések földrajzi eloszlása alapján továbbra is Debrecen számít az ország legaktívabb új építésű piacának. A hajdúsági vármegyeszékhelyen jelenleg 57 projekt van folyamatban, amivel jelentősen megelőzi a második helyezett Szegedet (45 projekt) és a harmadik Nyíregyházát (27 projekt). A sorban utánuk Győr, Székesfehérvár és Pécs következik. A kisebb városok közül Szombathely emelkedik ki 14 futó fejlesztéssel. Ezzel szemben a nagyobb vidéki központok közül Miskolc meglehetősen visszafogott aktivitást mutat, mindössze nyolc beruházással. A lista végén Békéscsaba és Esztergom áll, ahol csupán egy-egy kisebb lakásszámú fejlesztés zajlik. Dunaújvárosban és Salgótarjánban továbbra sincs aktív társasházi lakásépítés.

Nemcsak a projektek száma, hanem a fejlesztés alatt álló lakások volumene alapján is Debrecen vezet: a városban jelenleg több mint 1500 új lakás épül. Szeged mintegy 1200 lakással a második helyen áll, míg Győr közel 800 lakással foglalja el a harmadik helyet.

Az árszint tekintetében továbbra is Érd áll az élen, ahol az új lakások átlagos négyzetméterára eléri1,52 millió forintot. A második helyre Szeged került 1,4 millió forintos átlaggal, míg Sopron és Székesfehérvár holtversenyben, 1,39 millió forintos árszinttel következik a sorban.

„Az élmezőnyben egyre kisebbek az árkülönbségek. A legnagyobb vidéki városok többségében már 1,2–1,4 millió forintos négyzetméterárakkal találkoznak a vásárlók, miközben az egyes projektek közötti eltéréseket egyre inkább a műszaki tartalom, az energiahatékonyság és az elérhető szolgáltatások színvonala határozza meg”

– emelte ki Soóki-Tóth Gábor. A szakember szerint figyelemre méltó, hogy szinte valamennyi megyei jogú városban átlépte az új építésű lakások átlagos négyzetméterára az egymillió forintot. Kivételt egyedül Baja jelent, ahol a 948 ezer forintos középérték ugyan még elmarad ettől a határtól, de már megközelíti a lélektani küszöböt.

A második negyedévben 24 új projekt indult el, amelyek keretében összesen 313 lakás építése kezdődött meg. A beruházások döntő többségében az értékesítés is elindult: 23 projektben, összesen 303 lakás esetében már a hirdetések is megjelentek, míg egyes beruházásoknál a fejlesztők egyelőre kivárnak a piacra lépéssel. Az új projektek terén ismét Debrecen bizonyult a legaktívabb piacnak, ahol egyetlen negyedév alatt hét új projekt rajtolt el, ezzel is tovább erősítve a város vezető szerepét a vidéki újépítésű lakások piacán.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Lezárult a FOXPOST és a Packeta csomagautomata-hálózatának egyesítése

A korábbi Packeta csomagautomaták teljes egészében integrálódtak a FOXPOST hálózatába. Az összeolvadással egységessé vált a csomagfeladás folyamata, valamint elkészült az új FOXPOST mobilalkalmazás, amelyen keresztül a vállalat teljes, több mint ötezer átvételi pontból álló hálózata elérhető.

Az egyesüléssel létrejött Magyarország legnagyobb csomagautomata-hálózata. A korábbi Packeta Z-BOX automaták FOXPOST Z-BOX néven működnek tovább. A vállalat hálózata jelenleg mintegy 3800 csomagautomatából és 1350 átvevőhelyből áll.

„Az integráció legösszetettebb szakaszát zártuk most le, de a munka ezzel még nem ért véget. A következő hónapokban a rendszer finomhangolására, a szolgáltatások további fejlesztésére és a fennmaradó integrációs feladatok lezárására koncentrálunk. Terveink szerint a teljes integrációs folyamat a karácsonyi szezonra lezárul”

– mondta Radeczky Zoltán, a FOXPOST ügyvezetője.

Elkészült az új FOXPOST alkalmazás

Az integrációval egy időben elkészült a FOXPOST új mobilalkalmazása, amely a vállalat teljes csomagautomata-hálózatát egyetlen felületen kezeli. Az alkalmazásban a felhasználók csomagot adhatnak fel és vehetnek át, nyomon követhetik küldeményeiket, valamint intézhetik az utánvétes fizetéseket is. Az alkalmazásból elérhetők a FOXPOST A-BOX és Z-BOX automaták, valamint a Packeta Z-Pontok is.

Az új alkalmazás letölthető az iOS és Android alkalmazásáruházakból. A korábbi Packeta-felhasználóknak nem kell új regisztrációt létrehozniuk, elegendő a korábban használt felhasználói adataikkal bejelentkezniük. A belépést követően a korábbi csomagelőzmények és a folyamatban lévő küldemények automatikusan megjelennek.

A FOXPOST alkalmazás bevezetését többhetes tesztelési időszak előzte meg. A vállalat a bevezetést követően is folyamatos frissítésekkel és fejlesztésekkel reagál a felhasználói visszajelzésekre és az üzemeltetési tapasztalatokra.

Változik a csomagfeladás és a fizetés

Az integráció a csomagfeladás folyamatát is érinti. A legfontosabb változás, hogy a regisztrált felhasználók ezentúl a csomag létrehozásakor, a SimplePay rendszerén keresztül fizetik ki a feladási díjat.

Ez nem jelent újdonságot azoknak, akik korábban Packeta Z-BOX automatát használtak, a FOXPOST ügyfelei számára azonban változást hoz. Korábban ugyanis az A-BOX automatáknál a feladási díjat a helyszínen, bankkártyával is ki lehetett fizetni. Ez a lehetőség a jövőben csak a regisztráció nélküli csomagfeladás esetén marad meg. Az egységesítésre a két hálózat működésének összehangolása miatt volt szükség.

„Tudjuk, hogy ez a korábbi FOXPOST-felhasználók számára megszokást igénylő változás. Az egységes működés ugyanakkor elengedhetetlen ahhoz, hogy a teljes hálózatot egy rendszerként hatékonyan üzemeltessük és fejlesszük, ezáltal a szolgáltatás minősége folyamatosan javuljon” – mondta Radeczky Zoltán.

A FOXPOST a változásokról folyamatosan tájékoztatja a felhasználókat a vállalat weboldalán, közösségi médiafelületein, videó formájában és hírlevelében.

Karácsonyt idéző forgalom nehezítette az átállást

Az integráció utolsó szakasza nem volt zökkenőmentes. A folyamatot eredetileg a nyári, alacsonyabb forgalmú időszakra tervezték, ugyanakkor a vártnál lényegesen nagyobb csomagmennyiség nehezítette az átállást, ami megnövelte a működési problémák számát. A vállalat szerint a kiugró forgalom egyik oka, hogy a július 1-jén életbe lépett új uniós vámintézkedések előtt jelentősen emelkedett a Kínából érkező rendelések száma.

A társaság számos intézkedést bevezetett a működés stabilizálása érdekében, és folyamatosan emelt kapacitással dolgozik a fennmaradó problémák megszüntetésén. Jelenleg a működési problémák fokozatosan mérséklődnek, és a szolgáltatás teljesítménye folyamatosan javul.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

AI-asszisztensek által kezdeményezett fizetések fogadása

Újabb mérföldkőhöz érkezett az AI-asszisztensekre épülő digitális fizetés: a Mastercard bevezette az ehhez szükséges Agent Pay technológiát, amelynek fogadására a K&H is felkészítette rendszereit.

A bank rendszerei már képesek azonosítani azokat a tranzakciókat, amelyeket a felhasználó megbízásából mesterséges intelligencia alapú alkalmazások indítanak. Ez fontos lépés afelé, hogy a jövőben az AI-asszisztensek a kereséstől a fizetésig támogathassák a vásárlási folyamatot.

A mesterséges intelligenciára épülő digitális asszisztensek egyre több feladatot képesek elvégezni a felhasználók helyett. A jövőben lehetővé válhat, hogy egy AI-asszisztens ne csak termékeket keressen vagy ajánlatokat hasonlítson össze, hanem a felhasználó kérésére megszervezzen egy utazást, kiválassza a legkedvezőbb ajánlatot, majd a jóváhagyást követően a fizetést is lebonyolítsa.

Az ilyen úgynevezett AI-asszisztált fizetések elterjedésének egyik alapfeltétele, hogy a pénzügyi rendszer képes legyen felismerni és megfelelően kezelni azokat a tranzakciókat, amelyeket nem közvetlenül az ügyfél, hanem egy általa felhatalmazott digitális asszisztens kezdeményez. A Mastercard ezért olyan technológiai fejlesztést vezetett be, a Mastercard Agent Pay-t, amely lehetővé teszi az ilyen tranzakciók azonosítását. A K&H rendszerei már felkészültek ezek fogadására és kezelésére.

A fejlesztés nem azt jelenti, hogy az AI-asszisztensek már ma tömegesen vásárolnak a felhasználók helyett, ugyanakkor megteremti az ehhez szükséges technológiai alapokat. A cél, hogy az ügyfelek a jövőben könnyebben és gyorsabban intézhessék online vásárlásaikat, miközben a döntés és az ellenőrzés továbbra is náluk marad.

„Az AI-alapú digitális asszisztensek fejlődésével a pénzügyi szolgáltatásoknak is alkalmazkodniuk kell az ügyfelek új és jövőbeni igényeihez egyaránt. Nemsokára egyre természetesebb lehet, hogy valaki egy AI-asszisztenst kér meg egy utazás megszervezésére, egy termék felkutatására vagy akár egy rendszeres beszerzés lebonyolítására. Az ilyen megoldások egyik legnagyobb előnye, hogy könnyebbé és gyorsabbá teszik a mindennapi ügyintézést és vásárlást. Az ügyfél továbbra is kontroll alatt tartja a döntést, miközben az AI leveszi a válláról az időigényes keresés és szervezés jelentős részét. A K&H-nak, mint innovativ, a jövőre időben készenálló banknak, célja, hogy ezekben az új élethelyzetekben is biztonságos, kényelmes és megbízható fizetési megoldásokat biztosítson ügyfeleinek. A mostani fejlesztés fontos technológiai alapot teremt ahhoz, hogy az AI által kezdeményezett fizetések a jövőben zökkenőmentesen működhessenek”

– mondta Lóska Gergely, a K&H informatikai és innovációs vezetője.

A technológia biztonságos működését többek között olyan megoldások támogatják, amelyek lehetővé teszik az AI által kezdeményezett tranzakciók egyértelmű azonosítását, miközben a felhasználók továbbra is meghatározhatják a jóváhagyási feltételeket és a költési korlátokat. Igy az AI-asszisztensek a jövőben ugyanúgy megbízható segítői lehetnek a vásárlásoknak, mint ahogyan ma az információkeresésben vagy a tartalomkészítésben segítik a felhasználókat.

A K&H fejlesztése lehetővé teszi, hogy ügyfelei biztonságosan használhassák a digitális kereskedelem következő generációs megoldásait, amikor az AI-asszisztensek a vásárlási folyamat természetes részévé válnak.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!