Gazdaság

A dolgozók személyes adatainak kiszivárgásáról hallgatnak legtöbbször

A Kaspersky dolgozói jóllétet vizsgáló 2021-es jelentéséből az derül ki, hogy bár a szervezeteknél rendszeres jelenség a dolgozói adatok kiszivárgása, mégis csaknem a felük (45%-uk) jobbnak látja nem nyilvánosságra hozni ezeket az incidenseket.

Ugyanakkor talán a dolgozóknak sincs meg a megfelelő kiberbiztonsági tudásuk ahhoz, hogy megvédjék magukat, tekintve, hogy a vállalkozások mindössze 44%-a kínál informatikai biztonsági képzést.

A vállalati kibervédelem nem lehet sikeres az összes szervezeti szinten dolgozók összefogása nélkül. A technológia fontos a kibertámadások megelőzésében, de az emberi tényezők is kulcsfontosságú szerepet játszanak, tekintve, hogy az incidensek 85%-a ezekhez köthető. Az informatikai vállalkozások döntéshozóinak bevonásával végzett globális Kaspersky-felmérés abba nyújt betekintést, hogy mennyire hatékonyan működnek együtt a szervezetek és a dolgozóik, és mennyire hatékonyan védik magukat, az ügyfeleiket és egymást.

Annak ellenére, hogy a nagy visszhangot kapó adatkiszivárgásokat főként az ügyféladatok ellopásával hozzák összefüggésbe, a dolgozók személyes adatai is nagyon népszerűek a kiberbűnözők körében. 2021-ben a szervezetek több mint egyharmada (35%-a) nem tudta garantálni a dolgozói adatainak teljes biztonságát, és szenvedett el incidenseket ezeket érintően. A felmérés szerint ennél csak az ügyfelek személyes azonosítását lehetővé tevő adatok esetében rosszabb a helyzet (43%).

A tény, hogy az érintett szervezetek 45%-a nem hozta nyilvánosságra a dolgozói személyes adatok sérülését, azt jelzi, hogy a probléma nagyobb annál, mint amekkorának látszik. Ami a többieket illeti, 43%-uk proaktívan beszámolt az incidensről, 12%-uk pedig csak azt követően tett így, hogy az incidens kiszivárgott a médiába. Ez jól mutatja, hogy a vállalati vagy az ügyféladatok sérüléséhez viszonyítva a dolgozói adatok kiszivárgását hozzák a legritkábban nyilvánosságra.

„Ha egy szervezet kiberincidenst szenved el, a megfelelő válságkommunikáció legalább olyan fontos, mint a reagálás és a helyreállítási intézkedések. Az adatsérülés kockázata mindig fennáll, és a vállalkozásoknak tudomásul kellene venniük, hogy jobb a proaktív feltárás, mint egy leleplező cikk a sajtóban” – vélekedett Miroslav Koren, a Kaspersky Kelet-Európáért felelős igazgatója. „A megfelelő, pontos, időben történő kommunikációval ugyanakkor nem csak a hírnevet érő potenciális kár minimalizálható, hanem a közvetlen pénzügyi veszteségek is nagy mértékben csökkenthetők. A vállalatnak fontolóra kell vennie egy világos válságterv kidolgozását, és előre képzésben kell részesítenie a dolgozóit, hogy elkerülhető legyen a pánik és a zűrzavar. A vállalati kommunikációs szakembereknek és az informatikai biztonsági csapatoknak információkat kell cserélniük a kiberbiztonság témájában, és együtt kell meghatározniuk azokat az útmutatásokat, eszközöket, csatornákat és nyelvezetet, amelyek veszélyhelyzetben segíthetnek a belső és a külső kommunikáció megfelelő kezelésében” – tette hozzá a szakember.

A külvilág potenciális kiberbiztonsági incidensekről való tudtának hiányát általában belső erőfeszítésekkel sem csökkentik. A kutatás szerint a szervezeteknek mindössze 44%-a vezetett már be biztonsági oktatást és képzést annak biztosítására, hogy a dolgozók birtokában legyenek a kritikusan fontos információknak. Ráadásul ezen vállalatok több mint fele (64%-a) legalább egy problémát tapasztalt a képzési szolgáltatások minősége kapcsán, mint például elégedetlenség a kurzusok nagy fokú komplexitása miatt, vagy támogatáshiány, illetve ismerethiány a képzést tartó részéről.

Ha a dolgozók számára nem biztosítják a védelmi intézkedések fontosságával kapcsolatos alapismereteket, akkor nem várható el tőlük, hogy kövessék a szabályokat. 2021-ben a dolgozók általi szabálykövetés és a nem megfelelő végfelhasználói biztonsági kultúrával való megküzdés jelenti a három legfőbb probléma egyikét a vállalkozások számára az informatikai biztonság kapcsán – legalábbis a válaszadók 42%-a ezt tartotta az egyik legaggasztóbb problémának. A gyakorlatban a vállalatoknál rendszeresen előfordul az informatikai biztonsági szabályok megszegése (41%), az informatikai erőforrások helytelen célra történő használata (42%), valamint az adatok nem megfelelő megosztása mobil eszközökön keresztül (38%).

Az adatsérülések megelőzéséhez összehangolt cselekvésre van szükség mindenki részéről, aki bármilyen vállalati rendszerrel foglalkozik, és ezért a támadók potenciális célpontja lehet. Ahhoz, hogy a dolgozók nagyobb biztonságban legyenek, a vállalatoknak a megbízható védelmi intézkedések bevezetése mellett a dolgozóik biztonságtudatosságát is növelniük kell. Ezt többek között az alábbi módokon tehetik meg:

Biztosítani kell a szoftverek azonnali kijavítását és frissítését, hogy meggátolhassák a támadók rendszerbe való behatolását.
A személyes adatokat magas szintű titkosítással kell ellátni, erős hitelesítő adatokat, valamint többtényezős hitelesítést kell megkövetelni.
A hozzáférési kísérleteket blokkolni képes, fenyegetésészlelési és -elhárítási funkcióval is rendelkező, hatékony végpontvédelmi megoldást, valamint felügyelt védelmi szolgáltatásokat kell használni a támadások hatékony kivizsgálásához és szakszerű elhárításához.
A minimálisra kell csökkenteni a kulcsfontosságú adatokhoz hozzáféréssel rendelkezők számát. Adatsérülések sokkal nagyobb valószínűséggel fordulnak elő az olyan szervezeteknél, ahol túl sok ember dolgozik eladható vagy valamilyen módon felhasználható bizalmas és értékes információkkal.
Biztosítani kell a dolgozók számára a szükséges kiberbiztonsági ismereteket. Olyan képzést kell nyújtani a számukra, amely lebilincselő módon tárja eléjük az összes szükséges és naprakész információt. Időmegtakarítás és minőségi szolgáltatás biztosítása céljából a vállalatoknak tanácsos globálisan elismert képzési szolgáltatókhoz fordulniuk, akik hatékony tanulási folyamatot tudnak biztosítani.

A teljes jelentés, valamint a biztonságos és kiegyensúlyozott környezet megteremtésével kapcsolatos további tanácsok ezen a linken érhetők el.

Related Topics:adat dolgozók IT kaspersky kiszivárgás lab probléma személyes

Up Next

Lemondott a Twitter fővezére

Don't Miss

5 egyszerű lépés, amely megóvhatja a KKV-k életét

Gazdaság

Így lehet még biztonságosabb és hatékonyabb az adatközpontok működése

A nem tervezett leállások számának akár 75 százalékos csökkenése, ötödével kisebb üzemeltetési költségek – többek között ezekkel az előnyökkel járhat az állapotalapú karbantartásra történő átállás az adatközpontok esetében.

Az IDC új tanulmánya szerint a sűrűbb rack elhelyezés, a különböző gyártóktól származó rendszerek és a képzett szakemberek hiánya miatt a mesterséges intelligencia (MI) korszak adatközpontjaiban új megközelítésre van szükség a karbantartás és az ellenállóképesség növelése kapcsán.

A mesterséges intelligenciával támogatott állapotalapú karbantartás (CBM – Condition Based Maintenance) korai alkalmazói kevesebb manuális beavatkozásról, az üzemeltetési költségek (OpEx) és a nem tervezett leállások számának csökkenéséről, hosszabb eszköz-élettartamról és általában nagyobb hatékonyságról számoltak be az IDC által kiadott „The Self-Aware Datacenter: How Condition-Based Maintenance Turns Fragmented, Multi-Vendor Datacenters into Predictable Infrastructure and System Intelligence” című Fehér Könyv szerint.

Server room, computer illustration.

Megugró terhelés, hiányzó szakemberek

A Schneider Electric által támogatott tanulmány szerint az egy rackre jutó teljesítménysűrűség a standard adatközpontokban mért 15 kW-ról a mesterséges intelligencia alkalmazásokat kiszolgáló létesítményekben 300–600 kW-ra emelkedett. A kihívásokat tovább fokozza, hogy számos térségben korlátozott a rendelkezésre álló villamosenergia-kapacitás. Ennek következtében az új adatközponti kapacitások döntő többsége a már meglévő infrastruktúrára épül, miközben az üzemeltetők egyre inkább több telephelyből álló campusok kialakítása, helyszíni energiatermelés, valamint meglévő létesítmények fejlesztése és helyi szolgáltatók felvásárlása révén igyekeznek biztosítani a számítási kapacitás növeléséhez szükséges energiát.

„Amikor az üzemeltetők egy teljesen új adatközpont felépítése helyett meglévő létesítményeket vásárolnak meg, akkor különböző gyártóktól származó, számukra ismeretlen berendezéskonfigurációkhoz jutnak hozzá, amelyekről nincsenek üzemeltetési előzmények, így szükséges az azonnali integrációjuk az eszközteljesítmény-kezelő rendszerekbe”

– mutatott rá a Fehér Könyv szerzője, Luis Fernandes, az IDC vezető kutatási menedzsere.

Ugyanakkor a képzett műszaki szakemberek hiánya már fenntarthatatlan mértékűre nőtt: az Egyesült Államokban például minden 7 betöltetlen álláshelyre csupán 1 képzett szakember jut. Számos, világszerte végzett adatközponti felmérés a képzett munkaerő hiányát emeli ki a legfontosabb üzemeltetési problémaként.

„Az állapotalapú karbantartás az MI-korszak infrastruktúrájára optimalizált üzemeltetési modell, amely csökkenti a manuális beavatkozások számát, mérsékli az üzemeltetési költségeket (OpEx) és meghosszabbítja az eszközök életciklusát. Azáltal, hogy a prediktív elemzést kiterjeszti a különböző gyártóktól származó eszközök és a potenciális hibalehetőségek közötti összefüggések feltárására, a CBM lehetővé teszi az üzemeltetők számára, hogy gépi vezérlésű, de ember által validált rendszerintelligenciát építsenek ki”

– tette hozzá Luis Fernandes.

Jelentős előnyök

A Schneider Electric EcoCare szolgáltatásai a reaktív és ütemterv alapján megvalósított beavatkozásoktól az állapotalapú, eredményorientált eszközéletciklus-kezelés felé mozdulnak el. Az MI-alapú „Energy Intelligence” és szakértői felügyelet segítségével az EcoCare folyamatosan nyomon követi az eszközök és rendszerek viselkedését az üzemeltetési határértékekhez viszonyítva, azonosítja az eltéréseket, és előre jelzi a potenciális hibákat.

Az EcoCare szolgáltatáscsomag kézzelfogható eredményeket hoz az állapotalapú karbantartás bevezetésével:

akár 75%-kal csökkenhet a nem tervezett leállások száma
a beszámolók szerint 20%-kal mérséklődnek az üzemeltetési költségek (OpEx)
csökkenő kockázatok.

„A távfelügyeleti funkciók és a mesterséges intelligenciával támogatott koordináció ötvözésével betekintést nyerhetünk az eszközök és rendszerek aktuális állapotába, és lehetőség nyílik a később esetleg meghibásodáshoz vezető rendellenes működés korai felismerésére. Ez egyrészt biztosítja, hogy a leállások ideje a lehető legrövidebb legyen, másrészt azt is, hogy a szigorú specifikációk alapján működő berendezésekkel ne foglalkozzanak feleslegesen és ne állítsák le őket, amikor nincs arra szükség”

– mondta el Jerome Soltani, a Schneider Electric „Services” területért felelős globális vezetője.

A Schneider Electric támogatásával készült teljes IDC Fehér Könyv innen tölthető le.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

A Széchenyi István Egyetem vezetésével indult kutatás az autópályák és közlekedési infrastruktúrák biztonságának növeléséért

A győri Széchenyi István Egyetem vezetésével zajlik az „Autópálya-rézsűk állapotelemzése és javítása önjavító ökológiai technológia kifejlesztésével katasztrófa kockázati körülmények között” című kutatás-fejlesztési projekt.

A Geoplan Mérnökiroda Kft.-vel konzorciumban megvalósuló program célja olyan innovatív technológiák kidolgozása, amelyek hozzájárulnak a geotechnikai kockázatok hatékony kezeléséhez, valamint a közlekedési infrastruktúrák hosszú távú biztonságának és ellenálló képességének növeléséhez.

A tavaly indult és 2028. második felében záruló projekt összköltsége 74,85 millió forint, amelyből 66,78 millió forint támogatást biztosít a Nemzeti Kutatási, Fejlesztési és Innovációs Alap. A Széchenyi István Egyetemre jutó támogatási összeg közel 47,93 millió forint.

A kutatás középpontjában a geológiai veszélyek intelligens előrejelzése és az ökológiai helyreállítás áll. A szakemberek kiemelten az autópályák rézsűinek stabilizálására fókuszálnak, különösen olyan területeken, ahol természeti vagy egyéb katasztrófakockázatok veszélyeztetik az infrastruktúra biztonságos működését. A cél olyan korszerű megoldások kidolgozása, amelyek a legmodernebb technológiák alkalmazásával segítik a geotechnikai problémák megelőzését, kezelését és a károk mérséklését.

A fejlesztések során a kutatók egyebek mellett gépi tanulási módszereket, térinformatikai rendszereken alapuló értékeléseket, numerikus szimulációkat és intelligens monitorozó rendszereket alkalmaznak. Ezek lehetővé teszik a geológiai veszélyek pontosabb azonosítását, előrejelzését és a szükséges beavatkozások időbeni megtervezését.

A projekt egyik legjelentősebb innovációja az önjavító ökológiai helyreállítási technológia fejlesztése. Ennek részeként a kutatók egy négy rétegből álló talajmodellre épülő talajrekonstrukciós és termékenységfenntartó megoldást dolgoznak ki, amely hatékonyan segíti az erózió és a kimosódás elleni védekezést. A technológia egyszerre szolgálja a környezeti fenntarthatóságot és az infrastruktúrák műszaki biztonságát.

A kutatás eredményei nemcsak az autópályák esetében hasznosíthatók. Az új módszerek és technológiák alkalmazhatók lehetnek vasúti és közúti hálózatok, valamint más kritikus infrastruktúrák állapotfelügyeletében és helyreállításában is. A demonstrációs projektek révén a fejlesztések gyakorlati környezetben is bizonyíthatják hatékonyságukat, hozzájárulva a biztonság, a környezetkímélés és a költséghatékonyság növeléséhez.

A projekt azonosítószáma 2024-1.2.8-TÉT-IPARI-CN-2025-0000

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Folytatódhat a Demján Sándor Tőkeprogram

A Magyar Fejlesztési Bank 2026. augusztus 26-án vállalta, hogy biztosítja a feltételeknek megfelelő vállalkozások hitel- és tőkefinanszírozását, és négy hónappal meghosszabbította a befektetési időszakot.

A mintegy 43,9 milliárd forintos forrásrészlet még nem érkezett meg az MKIK Tőkealap-kezelő Zrt.-hez: az MFB a vezetőváltást követően előbb meg kíván győződni az alapkezelő jogszerű működéséről, valamint arról, hogy az új vezetés elkötelezett a bankkal korábban egyeztetett befektetési stratégia következetes végrehajtása mellett. Az MKIK ehhez minden szükséges dokumentumot, információt és garanciát megad.

A program kedvezményes hitel- és tőkefinanszírozással segíti a magyar kis- és középvállalkozások beruházásait és növekedését. A forrást az MFB biztosítja, az MKIK tulajdonában álló MKIK Tőkealap-kezelő Zrt. pedig a magántőkealap kezelőjeként felel a befektetések lebonyolításáért, a szerződéskötésekért és a finanszírozás vállalkozásokhoz történő eljuttatásáért.

A program eredetileg bejelentett 150 milliárd forintos keretét három, egyenként 50 milliárd forintos részletben tervezték biztosítani. Az első részletet az MFB már az alap rendelkezésére bocsátotta, ennek terhére valósul meg a program első finanszírozási szakasza. A mostani döntés a másodikra vonatkozik: az MFB és az alapkezelő 168 pályázó vállalkozást értékelt pénzügyi, gazdasági, működési és üzletbiztonsági szempontból, közülük 145 felelt meg maradéktalanul a feltételeknek, így az eredetileg 50 milliárd forintos részletből 43,9 milliárd forint szolgálhatja a finanszírozásukat. A harmadik, további 50 milliárd forintos részlet nem tárgya az MFB mostani döntésének; rendelkezésre bocsátásáról az MKIK információi szerint jelenleg nincs végleges döntés, ezért a teljes, eredetileg bejelentett keret jelenleg nem áll az alapkezelő rendelkezésére.

A vezetőváltás előzménye, hogy az MKIK elnöke 2026 júniusában szabályszerűségi vizsgálatot indított az alapkezelő működésével kapcsolatban. Az ügyvédi, számviteli és informatikai szakértők bevonásával zajló átvilágítás első megállapításait követően került sor a vezérigazgató visszahívására és munkaviszonyának megszüntetésére; ezek a lépések az MKIK álláspontja szerint jogszerűen történtek. A vizsgálat első fázisa várhatóan a jövő hét folyamán zárul le, megállapításairól először az MKIK vezetése kap tájékoztatást.

Az MKIK álláspontja szerint a volt vezérigazgató részéről az elmúlt napokban több sajtóorgánumban megjelent állítások tényszerűen megalapozatlanok, és a vizsgálat menetére nincsenek hatással. Az átvilágítás dokumentumok alapján, szakértők bevonásával zajlik, azt nyilatkozatok nem befolyásolják. Az MKIK elnöke kitart a tények teljes körű feltárása mellett, és ettől a személyét vagy a Kamarát érő megalapozatlan és nemtelen támadások sem tántorítják el.

Az alapkezelő működése folyamatos: az MKIK álláspontja szerint a döntéshozatalhoz, a képviselethez és az operatív működéshez szükséges szervezeti és aláírási rend az új vezérigazgató kinevezéséig is biztosított. Az MKIK és az MKIK Tőkealap-kezelő Zrt. együttműködik az MFB-vel, és haladéktalanul a bank rendelkezésére bocsátja a kért dokumentumokat, információkat és garanciákat.

A befektetési időszak négy hónapos meghosszabbításával elegendő idő állhat rendelkezésre a szerződéskötések és a finanszírozás lebonyolítására. Ezek tényleges ütemezését a forrás beérkezése és a kötelező ellenőrzések lezárása határozza meg; a teljesen előkészített ügyleteknél ezt követően rövid időn belül sor kerülhet a szerződéskötésre és a folyósításra.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!