Gazdaság

A dolgozók személyes adatainak kiszivárgásáról hallgatnak legtöbbször

A Kaspersky dolgozói jóllétet vizsgáló 2021-es jelentéséből az derül ki, hogy bár a szervezeteknél rendszeres jelenség a dolgozói adatok kiszivárgása, mégis csaknem a felük (45%-uk) jobbnak látja nem nyilvánosságra hozni ezeket az incidenseket.

Ugyanakkor talán a dolgozóknak sincs meg a megfelelő kiberbiztonsági tudásuk ahhoz, hogy megvédjék magukat, tekintve, hogy a vállalkozások mindössze 44%-a kínál informatikai biztonsági képzést.

A vállalati kibervédelem nem lehet sikeres az összes szervezeti szinten dolgozók összefogása nélkül. A technológia fontos a kibertámadások megelőzésében, de az emberi tényezők is kulcsfontosságú szerepet játszanak, tekintve, hogy az incidensek 85%-a ezekhez köthető. Az informatikai vállalkozások döntéshozóinak bevonásával végzett globális Kaspersky-felmérés abba nyújt betekintést, hogy mennyire hatékonyan működnek együtt a szervezetek és a dolgozóik, és mennyire hatékonyan védik magukat, az ügyfeleiket és egymást.

Annak ellenére, hogy a nagy visszhangot kapó adatkiszivárgásokat főként az ügyféladatok ellopásával hozzák összefüggésbe, a dolgozók személyes adatai is nagyon népszerűek a kiberbűnözők körében. 2021-ben a szervezetek több mint egyharmada (35%-a) nem tudta garantálni a dolgozói adatainak teljes biztonságát, és szenvedett el incidenseket ezeket érintően. A felmérés szerint ennél csak az ügyfelek személyes azonosítását lehetővé tevő adatok esetében rosszabb a helyzet (43%).

A tény, hogy az érintett szervezetek 45%-a nem hozta nyilvánosságra a dolgozói személyes adatok sérülését, azt jelzi, hogy a probléma nagyobb annál, mint amekkorának látszik. Ami a többieket illeti, 43%-uk proaktívan beszámolt az incidensről, 12%-uk pedig csak azt követően tett így, hogy az incidens kiszivárgott a médiába. Ez jól mutatja, hogy a vállalati vagy az ügyféladatok sérüléséhez viszonyítva a dolgozói adatok kiszivárgását hozzák a legritkábban nyilvánosságra.

„Ha egy szervezet kiberincidenst szenved el, a megfelelő válságkommunikáció legalább olyan fontos, mint a reagálás és a helyreállítási intézkedések. Az adatsérülés kockázata mindig fennáll, és a vállalkozásoknak tudomásul kellene venniük, hogy jobb a proaktív feltárás, mint egy leleplező cikk a sajtóban” – vélekedett Miroslav Koren, a Kaspersky Kelet-Európáért felelős igazgatója. „A megfelelő, pontos, időben történő kommunikációval ugyanakkor nem csak a hírnevet érő potenciális kár minimalizálható, hanem a közvetlen pénzügyi veszteségek is nagy mértékben csökkenthetők. A vállalatnak fontolóra kell vennie egy világos válságterv kidolgozását, és előre képzésben kell részesítenie a dolgozóit, hogy elkerülhető legyen a pánik és a zűrzavar. A vállalati kommunikációs szakembereknek és az informatikai biztonsági csapatoknak információkat kell cserélniük a kiberbiztonság témájában, és együtt kell meghatározniuk azokat az útmutatásokat, eszközöket, csatornákat és nyelvezetet, amelyek veszélyhelyzetben segíthetnek a belső és a külső kommunikáció megfelelő kezelésében” – tette hozzá a szakember.

A külvilág potenciális kiberbiztonsági incidensekről való tudtának hiányát általában belső erőfeszítésekkel sem csökkentik. A kutatás szerint a szervezeteknek mindössze 44%-a vezetett már be biztonsági oktatást és képzést annak biztosítására, hogy a dolgozók birtokában legyenek a kritikusan fontos információknak. Ráadásul ezen vállalatok több mint fele (64%-a) legalább egy problémát tapasztalt a képzési szolgáltatások minősége kapcsán, mint például elégedetlenség a kurzusok nagy fokú komplexitása miatt, vagy támogatáshiány, illetve ismerethiány a képzést tartó részéről.

Ha a dolgozók számára nem biztosítják a védelmi intézkedések fontosságával kapcsolatos alapismereteket, akkor nem várható el tőlük, hogy kövessék a szabályokat. 2021-ben a dolgozók általi szabálykövetés és a nem megfelelő végfelhasználói biztonsági kultúrával való megküzdés jelenti a három legfőbb probléma egyikét a vállalkozások számára az informatikai biztonság kapcsán – legalábbis a válaszadók 42%-a ezt tartotta az egyik legaggasztóbb problémának. A gyakorlatban a vállalatoknál rendszeresen előfordul az informatikai biztonsági szabályok megszegése (41%), az informatikai erőforrások helytelen célra történő használata (42%), valamint az adatok nem megfelelő megosztása mobil eszközökön keresztül (38%).

Az adatsérülések megelőzéséhez összehangolt cselekvésre van szükség mindenki részéről, aki bármilyen vállalati rendszerrel foglalkozik, és ezért a támadók potenciális célpontja lehet. Ahhoz, hogy a dolgozók nagyobb biztonságban legyenek, a vállalatoknak a megbízható védelmi intézkedések bevezetése mellett a dolgozóik biztonságtudatosságát is növelniük kell. Ezt többek között az alábbi módokon tehetik meg:

Biztosítani kell a szoftverek azonnali kijavítását és frissítését, hogy meggátolhassák a támadók rendszerbe való behatolását.
A személyes adatokat magas szintű titkosítással kell ellátni, erős hitelesítő adatokat, valamint többtényezős hitelesítést kell megkövetelni.
A hozzáférési kísérleteket blokkolni képes, fenyegetésészlelési és -elhárítási funkcióval is rendelkező, hatékony végpontvédelmi megoldást, valamint felügyelt védelmi szolgáltatásokat kell használni a támadások hatékony kivizsgálásához és szakszerű elhárításához.
A minimálisra kell csökkenteni a kulcsfontosságú adatokhoz hozzáféréssel rendelkezők számát. Adatsérülések sokkal nagyobb valószínűséggel fordulnak elő az olyan szervezeteknél, ahol túl sok ember dolgozik eladható vagy valamilyen módon felhasználható bizalmas és értékes információkkal.
Biztosítani kell a dolgozók számára a szükséges kiberbiztonsági ismereteket. Olyan képzést kell nyújtani a számukra, amely lebilincselő módon tárja eléjük az összes szükséges és naprakész információt. Időmegtakarítás és minőségi szolgáltatás biztosítása céljából a vállalatoknak tanácsos globálisan elismert képzési szolgáltatókhoz fordulniuk, akik hatékony tanulási folyamatot tudnak biztosítani.

A teljes jelentés, valamint a biztonságos és kiegyensúlyozott környezet megteremtésével kapcsolatos további tanácsok ezen a linken érhetők el.

Related Topics:adat dolgozók IT kaspersky kiszivárgás lab probléma személyes

Up Next

Lemondott a Twitter fővezére

Don't Miss

5 egyszerű lépés, amely megóvhatja a KKV-k életét

Gazdaság

Elsőként vett részt a magyar civil felsőoktatásból a NATO kiberbiztonsági jogi képzésén a Széchenyi István Egyetem oktatója

A NATO Kibervédelmi Kiválósági Központja Észtország fővárosában, Tallinnban tartotta meg „Katonai művelettervezés a nemzetközi jogban” című kurzusát idén májusban. Dr. Kelemen Roland, a győri Széchenyi István Egyetem Modern Technológiai és Kiberbiztonsági Jogi Tanszékének vezetője első magyar civilként képviselte hazánkat a szakértői képzésen.

Tizenhét tagország huszonkilenc képviselője vett részt nemrég a NATO Kibervédelmi Kiválósági Központjának képzésén az észtországi Tallinnban. Magyarországot – hazánk első civil, vagyis nem államigazgatási szervnél vagy fegyveres testületnél foglalkoztatott résztvevőjeként – dr. Kelemen Roland, a Széchenyi István Egyetem Deák Ferenc Állam- és Jogtudományi Kar Modern Technológiai és Kiberbiztonsági Jogi Tanszékének vezetője képviselte.

Dr. Kelemen Roland, a Széchenyi István Egyetem Modern Technológiai és Kiberbiztonsági Jogi Tanszékének vezetője első magyar civilként végezte el a NATO Kibervédelmi Kiválósági Központjának jogi képzését.

A kurzuson való részvételi lehetőség az egyik példája annak, hogy a honvédelmi szervezetek új típusú civil-védelmi együttműködési lehetőségekben is gondolkodnak, amely törekvésnek a Széchenyi István Egyetem kutatója, dr. Farkas Ádám ezredes az egyik fő kezdeményezője volt az elmúlt években. Ennek is köszönhetően a kar nem először kapcsolódott be a 32 észak-amerikai és európai ország szövetségéhez tartozó kiberbiztonsági központ programjaiba: a szervezet legnagyobb kibervédelmi gyakorlatának előkészítésében dr. Vikman László alezredes vállalt szerepet, míg az esemény „főpróbáján”, a Locked Shields Partner Run elnevezésű versenyen az egyetem jogász és mérnökinformatikus hallgatókból álló csapata a legjobb háromban végzett. Oktatóként a csapat tagja volt dr. Kelemen Roland is, aki az eddig csak katonai és állami szereplők számára nyitott „Katonai művelettervezés a nemzetközi jogban” című kurzust teljesítette sikerrel a közelmúltban.

Az ötnapos program szakértői oktatást és gyakorlati csapatmunkát is magában foglalt, tárgyalva a jelen kiberbiztonsági kihívásainak olyan kérdéseit, mint az állami felelősség, a szuverenitás kontúrjai a digitális térben vagy épp az erőalkalmazás határai. A résztvevők a mesterséges intelligencia témáján kívül azt is vizsgálták, hogyan érvényesül a nemzetközi humanitárius jog a kiberterületen – különös tekintettel a célpontok kiválasztására és a polgári lakosság védelmére, valamint az emberi jogok szerepére a konfliktusok során.

„A program legfontosabb tapasztalata, hogy az állami, katonai és civil szervezetek együttműködése kiváló eredményeket, előremutató közös gondolkodást hoz magával. Ugyanez valósul meg Győrben is – egyetemünk honvédelmi és más állami szereplőkkel partnerségben végez kutatás-fejlesztési tevékenységet, egy síkra terelve az akadémiai és a védelmi szférát”

– jelentette ki dr. Kelemen Roland. A képzés felépítését is követendő példaként említve hangsúlyozta: jelentős tapasztalatot jelentett számára a NATO kooperatív felépítésének még részletesebb megismerése.

„Értékes visszacsatolás volt, hogy a karunkon működtetett kurzusok is hasonló struktúrában, gyakorlati példákon keresztül elsajátított tudásanyaggal valósulnak meg, így bizonyosságot kaptunk arról, hogy oktatási tevékenységünk nemzetközi szinten is megállja a helyét”

– fogalmazott. Kiemelte: a program a globális kapcsolatépítésre is kiváló lehetőséget nyújtott a részt vevő tagállamok és intézmények között.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Bemutatta első autóját a SZEngine: hibrid hajtással versenyez a Széchenyi István Egyetem hallgatói csapata

Mérföldkőhöz érkezett a motorfejlesztőből autóépítővé vált SZEngine Team: bemutatták első járművüket, valamint az annak szívét jelentő új, hibrid erőforrást is. Bár a csapat immár önállóan versenyez a jövőben, ígérik, nem adják fel a védjegyükké vált hajtásláncfejlesztést sem – ezt megerősíti, hogy a tagok több mint fele továbbra is a motor optimalizálásával foglalkozik.

A SZEngine a győri Széchenyi István Egyetem hallgatói csapataként azzal a céllal alakult, hogy a hallgatók gyakorlati tapasztalatokat is szerezzenek a belső égésű versenymotorok fejlesztésében, valamely gyári beszállító termékének radikális átalakításával. Ez páratlan vállalásnak számított a sorozatban – ahogy arra sem volt példa korábban, hogy egy hallgatói tehetségműhely hajtásláncot biztosítson intézményi testvércsapatának. Erről szólt a hosszú éveken át gyümölcsöző együttműködés az Arrabona Racing Teammel, amit az utóbbi években számos siker koronázott. A SZEngine megbízható, magas teljesítményű és alacsony fogyasztású hajtóműve előnyösebbnek bizonyult a készen vett és alig módosítható konstrukcióknál.

A fordulat az előző szezonban következett be, amikor az Arrabona Racing Team eldöntötte, hogy elektromos hajtásra vált, s így megszűnt a kooperáció a két társaság között. Kisvártatva az Óbudai Egyetem égisze alatt működő OUR Teammel is véget ért a partnerség. Az új helyzet választás elé állította őket, s végül úgy döntöttek, hogy saját autót építve önálló Formula Student-csapattá avanzsálnak. Másfél év megfeszített munkája után jött el a pillanat, hogy végre leleplezzék járművüket, melyet a nemrégiben hagyományos rollout rendezvényükön mutattak be a nagyközönségnek.

„Egy autót a semmiből létrehozni nem egyszerű, rengeteg munka szükséges ahhoz, hogy egy komplex műszaki megoldás megszülethessen. Óriási előrelépés a csapat számára, hogy vállalta és teljesítette is ezt a kihívást”

– fogalmazott köszöntőjében dr. Dogossy Gábor professzor, az Audi Hungaria Járműmérnöki Kar dékánja.

Dr. Dogossy Gábor professzor szerint a SZEngine Team példát mutat nemcsak a hallgatóknak, de az oktatóknak is. (Fotó: Dudás Máté/Széchenyi István Egyetem)

Gladics Gellért Ádám, a SZEngine Team konstrukciós vezetője hangsúlyozta: nem csupán egy autót mutatnak be a nyilvánosságnak, hanem egy új, hibrid hajtásláncot is, amely az első ilyen a csapat történetében.

„A hátsó tengelyen belsőégésű motor adja le a teljesítményt, az első tengelyen pedig csonkállványra integrált villamos gépek. Ezzel elérhető a regeneratív fékezés, emellett nagyban segít kanyarban kigyorsításnál”

– árulta el.

Mint szavaiból kiderült, a SZEngine Team alapmotort is váltott, a KTM 690 után a kisebb lökettérfogatú KTM 450/500 mellett tették le a garast, amely korábban, 2013-tól 2020-ig hét éven át adta az alapját a csapat fejlesztéseinek.

„A váltás legfőbb oka, hogy mindenképp turbófeltöltött motort szerettünk volna készíteni, ehhez volt egy támogatónk is. Egész egyszerűen minél kevesebb a köbcenti, annál kisebb a levegőigény, így annál jobb karakterisztikát tudunk elérni vele. Ehhez ideális motor a KTM 450/500”

– tette hozzá.

Gladics Gellért Ádám konstrukciós vezető mutatta be a SZEngine első járművét és új, hibrid hajtását. (Fotó: Dudás Máté/Széchenyi István Egyetem)

A konstrukciós vezető a jármű kapcsán elmondta, első autós csapatként egyelőre nem az árnyalt műszaki megoldásokra, hanem a lehető legegyszerűbb működő konstrukció megépítésére törekedtek.

„A szerkezet egy acélcsővázra épül, ehhez kapcsoltuk a többi alkatrészt. Csak a kötelező aerodinamikai elemeket raktuk hozzá, mint az orrkúp vagy hűtőlevegő-terelő. A különböző komponenseket úgy helyeztük el, hogy az autó súlypontja minél lejjebb ereszkedjen”

– mondta.

Kádár Dóra csapatvezető kiemelte: szponzoraik száma közel megnégyszereződött az utóbbi időszakban – szerinte ez jól mutatja, hogy a vállalatok is látják a SZEngine Team által képviselt értékeket. Arra is emlékeztetett, hogy fő feladatuk jelenleg a tapasztalatok gyűjtése, így rengeteg tesztelésre lesz szükségük. Ennek érdekében részt vesznek a Formula Student Easter felkészülési versenyen (melynek a ZalaZone tesztpályája ad otthont), továbbá a cseh futamot vették célba.

Kádár Dóra csapatvezető beszélt az előttük álló versenyszezonról. (Fotó: Dudás Máté/Széchenyi István Egyetem)

A bemutatót követő kerekasztal-beszélgetésen Gyuris Attila, Posvancz Olivér és Szomszéd Gábor Lugosi Lilla moderálásában elevenítették fel az utat, amely az autó megszületéséhez vezetett.

„Létrehoztunk három új csoportot, melyek a vázzal, a járműdinamikával és az aerodinamikával foglalkoztak. Idén már közel harminc főt tudtunk felvenni, így minden részleget sikerült feltöltenünk. Sokan kifejezetten azért jöttek hozzánk, mert belsőégésű motorral szerettek volna foglalkozni”

– nyitott ajtót a kulisszák mögé Posvancz Olivér, korábbi konstrukciós vezető.

A termodinamikáért felelő Szomszéd Gábor úgy vélekedett, a csapat fókuszában továbbra is a hajtáslánc áll. A saját autót lehetőségként fogják fel, hiszen így olyan motort tehetnek a járműbe, amilyet szeretnének, kompromisszumok nélkül, szabadon gondolkodhatnak.

„Ezúttal is tizenkilencre lapot húztunk, a hengeren kívül nincs alkatrész, amibe ne nyúltunk volna bele. Mi többet foglalkozunk a motorral, mint bárki a mezőnyből, nekünk ez a védjegyünk, és ezt a jövőben is szeretnénk megtartani”

– húzta alá.

Gyuris Attila nem csupán alumni tagként, hanem egyetemi munkatársként is segítette a csapat munkáját. Hangsúlyozta, hogy a Formula Student lényege a tanulás, és mikor máskor kísérletezhet az ember, mint a hallgatói évek alatt.

„Annak idején olyan extrém fejlesztéseket próbáltunk ki, amelyet valós ipari környezetben nem lehetne. Azt javaslom mindenkinek, élje ki a kreativitását, és a legvadabb ötleteket is megvalósítsa meg, hiszen később már nem lesz rá lehetőség”

– tanácsolta a fiataloknak.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Kkv-körkép: visszafogott bér- és juttatási tervek

A K&H kkv bizalmi index idei legfrissebb adatai szerint a hazai cégvezetők körében a kivárás és a fokozott óvatosság jellemzi a következő időszak munkaerőpiaci tervezését. Miközben az alkalmazotti létszám alakításában a stabilitásra törekednek a vezetők, a fizetések és a béren kívüli juttatások terén mérséklődés tapasztalható; így a bérnövekedési várakozások 2021 óta nem látott szintre süllyedtek.

Az alkalmazottak számával kapcsolatos tervezés 2025. utolsó negyedévéhez képest nem mutat elmozdulást: a kkv-k túlnyomó többsége a jelenlegi csapat megtartására törekszik az idei évben. Az adatok szerint a munkaadók 80 százaléka nem tervez változást a létszámban a szektorban, miközben mérsékelt, 1-4 fős növekedéssel csupán a cégek 13 százaléka számol. A válaszadók összesen 2 százaléka jelezte, hogy ennél nagyobb léptékű, 4 főt meghaladó létszámbővítést tervezne vállalkozásnál. Ezzel szemben a cégek 6 százaléka csökkenteni tervez a foglalkoztatottak számán a következő egy évben.

A munkavállalók többsége számíthat fizetésemelésre a következő egy évben, de annak mértéke messze elmarad a korábbi években megszokottól. A bérvárakozások tovább csökkentek, és 2021 óta a legalacsonyabb értéket érték el: a cégvezetők átlagosan mindössze 5 százalékos emeléssel számolnak. A megkérdezett vezetők 62 százaléka gondolja úgy, hogy nőni fognak a bérek, miközben 36 százalékuk szerint egyáltalán nem lesz változás a fizetések terén. Emellett 2 százalékuk látja úgy, hogy ágazatukban a bérek csökkentésére fog sor kerülni.

„A béren kívüli juttatások trendjei tükrözik a fizetési várakozásokat. Ezen a téren is további visszaesés mérhető: jelenleg a vállalatok 34 százaléka tervez valamilyen béren kívüli juttatást biztosítani dolgozóinak az év folyamán. Továbbra is a 13. havi fizetések, jutalmak és prémiumok, illetve a SZÉP kártyás juttatások a legnépszerűbbek (14-14%), emellett jóval kisebb százalékban jelen van az utazási költségtérítés, valamint az önkéntes nyugdíjpénztári és egészségpénztári hozzájárulások rendszere. A számok azt mutatják, hogy az előttünk álló évben visszafogottabb bérfejlesztéssel és juttatási csomagokkal találkozhatnak a munkavállalók a piacon”

– tette hozzá Rammacher Zoltán, a K&H lakossági és kkv-szegmens marketingvezetője.

A K&H kkv bizalmi indexről

A K&H Magyarországon elsőként kezdte el vizsgálni a hazai mikro-, kis- és középvállalkozások következő egy évre jellemző várakozásait. A 2004 óta folyamatosan készített negyedéves K&H kkv bizalmi index összeállítása jelenleg 400 magyarországi székhelyű, 2 milliárd forint éves árbevétel alatti társaság üzleti döntéshozóinak megkérdezésével történik. A kutatásban a vállalkozások gazdasági helyzetét leginkább befolyásoló 10 gazdasági tényezőt és azok várt változásait vizsgálják: vevői kapcsolatok, szállítói kapcsolatok, munkaerő, vállalat pénzügyei, bankok, gazdaságpolitika, közterhek, EU, versenyhelyzet, vállalati hitelkamatok. A K&H kkv bizalmi index a 10 részindex súlyozott átlaga, annak megfelelően, hogy az egyes tényezőket mennyire fontosnak ítélik a vállalkozások. A legutóbbi mérés, melyet az Impetus Research készített, 2026. február 9. és március 6. között történt. Készült a K&H Egészséges Társadalomért Alapítvány megrendelésére.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!