Gazdaság

A dolgozók személyes adatainak kiszivárgásáról hallgatnak legtöbbször

A Kaspersky dolgozói jóllétet vizsgáló 2021-es jelentéséből az derül ki, hogy bár a szervezeteknél rendszeres jelenség a dolgozói adatok kiszivárgása, mégis csaknem a felük (45%-uk) jobbnak látja nem nyilvánosságra hozni ezeket az incidenseket.

Ugyanakkor talán a dolgozóknak sincs meg a megfelelő kiberbiztonsági tudásuk ahhoz, hogy megvédjék magukat, tekintve, hogy a vállalkozások mindössze 44%-a kínál informatikai biztonsági képzést.

A vállalati kibervédelem nem lehet sikeres az összes szervezeti szinten dolgozók összefogása nélkül. A technológia fontos a kibertámadások megelőzésében, de az emberi tényezők is kulcsfontosságú szerepet játszanak, tekintve, hogy az incidensek 85%-a ezekhez köthető. Az informatikai vállalkozások döntéshozóinak bevonásával végzett globális Kaspersky-felmérés abba nyújt betekintést, hogy mennyire hatékonyan működnek együtt a szervezetek és a dolgozóik, és mennyire hatékonyan védik magukat, az ügyfeleiket és egymást.

Annak ellenére, hogy a nagy visszhangot kapó adatkiszivárgásokat főként az ügyféladatok ellopásával hozzák összefüggésbe, a dolgozók személyes adatai is nagyon népszerűek a kiberbűnözők körében. 2021-ben a szervezetek több mint egyharmada (35%-a) nem tudta garantálni a dolgozói adatainak teljes biztonságát, és szenvedett el incidenseket ezeket érintően. A felmérés szerint ennél csak az ügyfelek személyes azonosítását lehetővé tevő adatok esetében rosszabb a helyzet (43%).

A tény, hogy az érintett szervezetek 45%-a nem hozta nyilvánosságra a dolgozói személyes adatok sérülését, azt jelzi, hogy a probléma nagyobb annál, mint amekkorának látszik. Ami a többieket illeti, 43%-uk proaktívan beszámolt az incidensről, 12%-uk pedig csak azt követően tett így, hogy az incidens kiszivárgott a médiába. Ez jól mutatja, hogy a vállalati vagy az ügyféladatok sérüléséhez viszonyítva a dolgozói adatok kiszivárgását hozzák a legritkábban nyilvánosságra.

„Ha egy szervezet kiberincidenst szenved el, a megfelelő válságkommunikáció legalább olyan fontos, mint a reagálás és a helyreállítási intézkedések. Az adatsérülés kockázata mindig fennáll, és a vállalkozásoknak tudomásul kellene venniük, hogy jobb a proaktív feltárás, mint egy leleplező cikk a sajtóban” – vélekedett Miroslav Koren, a Kaspersky Kelet-Európáért felelős igazgatója. „A megfelelő, pontos, időben történő kommunikációval ugyanakkor nem csak a hírnevet érő potenciális kár minimalizálható, hanem a közvetlen pénzügyi veszteségek is nagy mértékben csökkenthetők. A vállalatnak fontolóra kell vennie egy világos válságterv kidolgozását, és előre képzésben kell részesítenie a dolgozóit, hogy elkerülhető legyen a pánik és a zűrzavar. A vállalati kommunikációs szakembereknek és az informatikai biztonsági csapatoknak információkat kell cserélniük a kiberbiztonság témájában, és együtt kell meghatározniuk azokat az útmutatásokat, eszközöket, csatornákat és nyelvezetet, amelyek veszélyhelyzetben segíthetnek a belső és a külső kommunikáció megfelelő kezelésében” – tette hozzá a szakember.

A külvilág potenciális kiberbiztonsági incidensekről való tudtának hiányát általában belső erőfeszítésekkel sem csökkentik. A kutatás szerint a szervezeteknek mindössze 44%-a vezetett már be biztonsági oktatást és képzést annak biztosítására, hogy a dolgozók birtokában legyenek a kritikusan fontos információknak. Ráadásul ezen vállalatok több mint fele (64%-a) legalább egy problémát tapasztalt a képzési szolgáltatások minősége kapcsán, mint például elégedetlenség a kurzusok nagy fokú komplexitása miatt, vagy támogatáshiány, illetve ismerethiány a képzést tartó részéről.

Ha a dolgozók számára nem biztosítják a védelmi intézkedések fontosságával kapcsolatos alapismereteket, akkor nem várható el tőlük, hogy kövessék a szabályokat. 2021-ben a dolgozók általi szabálykövetés és a nem megfelelő végfelhasználói biztonsági kultúrával való megküzdés jelenti a három legfőbb probléma egyikét a vállalkozások számára az informatikai biztonság kapcsán – legalábbis a válaszadók 42%-a ezt tartotta az egyik legaggasztóbb problémának. A gyakorlatban a vállalatoknál rendszeresen előfordul az informatikai biztonsági szabályok megszegése (41%), az informatikai erőforrások helytelen célra történő használata (42%), valamint az adatok nem megfelelő megosztása mobil eszközökön keresztül (38%).

Az adatsérülések megelőzéséhez összehangolt cselekvésre van szükség mindenki részéről, aki bármilyen vállalati rendszerrel foglalkozik, és ezért a támadók potenciális célpontja lehet. Ahhoz, hogy a dolgozók nagyobb biztonságban legyenek, a vállalatoknak a megbízható védelmi intézkedések bevezetése mellett a dolgozóik biztonságtudatosságát is növelniük kell. Ezt többek között az alábbi módokon tehetik meg:

Biztosítani kell a szoftverek azonnali kijavítását és frissítését, hogy meggátolhassák a támadók rendszerbe való behatolását.
A személyes adatokat magas szintű titkosítással kell ellátni, erős hitelesítő adatokat, valamint többtényezős hitelesítést kell megkövetelni.
A hozzáférési kísérleteket blokkolni képes, fenyegetésészlelési és -elhárítási funkcióval is rendelkező, hatékony végpontvédelmi megoldást, valamint felügyelt védelmi szolgáltatásokat kell használni a támadások hatékony kivizsgálásához és szakszerű elhárításához.
A minimálisra kell csökkenteni a kulcsfontosságú adatokhoz hozzáféréssel rendelkezők számát. Adatsérülések sokkal nagyobb valószínűséggel fordulnak elő az olyan szervezeteknél, ahol túl sok ember dolgozik eladható vagy valamilyen módon felhasználható bizalmas és értékes információkkal.
Biztosítani kell a dolgozók számára a szükséges kiberbiztonsági ismereteket. Olyan képzést kell nyújtani a számukra, amely lebilincselő módon tárja eléjük az összes szükséges és naprakész információt. Időmegtakarítás és minőségi szolgáltatás biztosítása céljából a vállalatoknak tanácsos globálisan elismert képzési szolgáltatókhoz fordulniuk, akik hatékony tanulási folyamatot tudnak biztosítani.

A teljes jelentés, valamint a biztonságos és kiegyensúlyozott környezet megteremtésével kapcsolatos további tanácsok ezen a linken érhetők el.

Related Topics:adat dolgozók IT kaspersky kiszivárgás lab probléma személyes

Up Next

Lemondott a Twitter fővezére

Don't Miss

5 egyszerű lépés, amely megóvhatja a KKV-k életét

Gazdaság

A Kia bekerült a Fortune 2026-os „Európa 100 Legjobb Munkahelye” közé

A Kia Europe a Great Place To Work® minősítést követően bekerült a Fortune „100 Best of Companies to Work For™ Europe 2026” listájára, ahol a 88. helyen végzett.

Ez az elismerés a Kia folyamatos elkötelezettségét tükrözi amellett, hogy Európa-szerte vonzó, befogadó és innovatív munkáltatóként erősítse pozícióját. Az eredmény a Great Place To Work® saját fejlesztésű Trust Index™ felmérésén alapul, amely a részt vevő vállalatok HR-adatai mellett a munkavállalók bizalmas visszajelzéseit is értékeli. Az eredmények rámutatnak az európai Kia erős emberközpontú vállalati kultúrájára: az új munkatársak 91%-a szerint szívesen fogadták őket, a munkavállalók 80%-a úgy véli, hogy az emberek törődnek egymással, míg 78%-uk úgy érzi, hogy munkájával valódi hatást gyakorol.

A Fortune „Európa 100 Legjobb Munkahelye” listája azokat a szervezeteket ismeri el, amelyek kiemelkedő elkötelezettséget tanúsítanak a munkavállalói élmény és a munkahelyi kultúra iránt. A rangsor több mint egymillió munkavállaló megkérdezésén alapul. A listán szereplő vállalatokat az különbözteti meg, hogy munkatársaik következetesen pozitív visszajelzéseket adnak, függetlenül a betöltött pozíciótól, szervezeti egységtől vagy munkavállalói csoporttól. A listára azok a szervezetek kerülhetnek fel, amelyek legalább 500 munkavállalót foglalkoztatnak, és 2025 során vagy 2026 elején szerepeltek a Great Place To Work® által közzétett egy vagy több nemzeti Best Workplaces™ rangsorban.

„Munkatársaink jelentik legnagyobb erősségünket, és ez az elismerés azt a vállalati kultúrát tükrözi, amelyet a Kia európai munkavállalói közösen építettek fel”

– mondta Francesco Mereu, a Kia Europe vállalati funkciókért felelős alelnöke.

„Az, hogy Európa legjobb munkahelyei között ismertek el bennünket, jól mutatja folyamatos elkötelezettségünket egy olyan munkáltatói környezet kialakítása iránt, amely a bizalomra, a befogadásra, az együttműködésre és a folyamatos fejlődésre épül. Hálásak vagyunk munkavállalóinknak, akik elkötelezettségükkel és szenvedélyükkel nagyszerű munkahellyé teszik a Kiát Európában.”

A Kia továbbra is erős vállalati kultúrát épít európai szervezetén belül. A Great Place To Work® felmérés eredményei szerint a munkavállalók különösen nagyra értékelik az erős vezetést, az emberekről való gondoskodást és a bizalomra épülő vállalati kultúrát. Számos munkatárs számolt be arról, hogy szívesen fogadják, támogatják, valamint hogy önmagát adhatja a munkahelyén. A csapatmunkával, az összetartozás érzésével, a méltányossággal és a tisztelettel kapcsolatos pozitív visszajelzések tovább erősítik a Kia elkötelezettségét a befogadó és támogató munkavállalói élmény biztosítása iránt az egész régióban.

A Kia ezeket a tapasztalatokat felhasználva folyamatosan erősíti szervezeti kultúráját, és a munkavállalói visszajelzéseket gyakorlati fejlesztésekké alakítja. Ezt a szemléletet a vállalat alapértékei vezérlik: törődünk az emberekkel (Care for People), együtt messzebbre jutunk (Move Further Together), cselekvésre hatalmazzuk fel az embereket (Empower People to Act), bátran feszegetjük a határokat (Dare to Push Boundaries), valamint nap mint nap a kiválóságra törekszünk (Chase Excellence Every Day).

Európában a Kia és leányvállalatai a fenntarthatóságra, a mobilitásra, az elektrifikációra, a konnektivitásra és a könnyű haszongépjárművekre összpontosítanak, ami új munkaterületek létrejöttét, és új piacok megnyitását teszi lehetővé. Ez arra ösztönzi a vállalat munkavállalóit, hogy a teljesítmény és az innováció terén új szintre lépjenek, miközben az „Ellentétek harmóniája” (Opposites United) formatervezési szemlélet új jelöltek és új nézőpontok előtt nyitja meg a vállalatot.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Országos MI oktatási programot jelentett be a Bosch

Hogyan lehet jól kérdezni a mesterséges intelligenciától? Honnan tudhatjuk, hogy megbízható-e a válasza? Mire használható az MI a tanulásban és a hétköznapokban, és mikor kell kritikusan viszonyulnunk ahhoz, amit létrehoz? Ezeket, a fiatalok mindennapjait egyre közvetlenebbül érintő kérdéseket járja körül a Bosch középiskolásoknak szóló mesterséges intelligencia oktatási programja. A vállalat tervei szerint a 2026/2027-es tanévben országosan összesen 20 középiskolába jut el a program, így mintegy 800 középiskolás szerezhet gyakorlati tapasztalatot a mesterséges intelligencia megfelelő használatáról.

A diákok visszajelzései is alakítják a programot

A Bosch a kőbányai Szent László Gimnáziumban oktatással egybekötött sajtóeseményen jelentette be a kezdeményezést. Az eseményt két próbanap előzte meg: az év elején Aszódon 40, Szombathelyen 60 középiskolás vett részt a vállalat MI-oktatásában. A pilotok egyik fontos célja az volt, hogy a diákok tapasztalataira és visszajelzéseire építve alakítsák ki a programot.
A tananyag a technológia rendkívül gyors fejlődése miatt nem tekinthető lezártnak, a Bosch szakemberei folyamatosan aktualizálják az oktatás tartalmát és a bemutatott eszközöket. A gyakorlati feladatok során sem ragaszkodnak kizárólag előre kijelölt témákhoz. A diákok saját érdeklődési területükön kísérletezhetnek, így közvetlenül megtapasztalhatják, hogyan használható a mesterséges intelligencia különböző problémák és kreatív feladatok megoldására. A programban a prezentációkészítő alkalmazások mellett a képés videógenerálás is hangsúlyt kap.

A világ vezető technológiáit fejlesztő szakemberek mennek az osztályterembe

A program sajátossága, hogy az MI-ről nem csupán elméleti szinten tanulnak a középiskolások. Az oktatási programban többféle szakmai háttérrel rendelkező kolléga is részt vesz a Boschtól: AI-szakemberek, tapasztalt fejlesztőmérnökök és PhD-hallgatók mellett projektmenedzserek és kommunikációs szakemberek is együtt dolgoznak azon, hogy a technológiai tudás a középiskolásoknak is érthető
és a gyakorlatban is használható formában jusson el az osztálytermekbe. A foglalkozások célja ezért nem egy-egy aktuális MI-alkalmazás használatának a megtanítása, sokkal inkább olyan szemlélet átadása, amely akkor is használható marad, amikor a ma népszerű eszközök helyét új megoldások veszik át. A diákok többek között azt vizsgálják, hogyan érdemes promptolni, azaz utasításokat adni az MI-nek, hogyan változik az eredmény a kérdések pontosításával, milyen hibákat követhet el egy generatív modell, illetve miként lehet ellenőrizni és
továbbgondolni az általa létrehozott tartalmakat.

„A technológiai versenyképesség hosszútávon nem választható el attól, hogy milyen tudással rendelkezik a következő generáció. Magyarország számára is meghatározó kérdés, hogy a fiatalok ne csak felhasználói legyenek az új technológiáknak, hanem értsék azok működését és lehetőségeit. A Bosch ehhez olyan tudást tud hozzátenni, amely mögött valós fejlesztési és mérnöki tapasztalat áll. Számunkra
ez a program ezért egyszerre tudástranszfer és egyúttal befektetés is, hogy a jövő generációi felkészüljenek a technológiai kihívásokra és naprakész tudással rendelkezzenek” – emelte ki Bodó Teodóra, a Bosch csoport kommunikációs és kormányzati kapcsolatok igazgatója Magyarországon és az Adria régióban.

Kutatás is igazolja a középiskolai MI oktatás fontosságát

A Bosch 2025 tavaszán közel 800, 16 és 20 év közötti középiskolában tanuló diák körében végzett felmérésének eredménye is igazolja, hogy a technológiai kompetenciák fejlesztésére a felsőfokú képzési intézmények mellett már a középiskolai oktatásban is nagy szükség van. Míg egy 2024 őszén végzett kutatásban a magyar felnőtt lakosság 53 százaléka, egy év múlva már 60 százalék gondolta úgy, hogy a mesterséges intelligencia lesz a következő évtized legmeghatározóbb technológiája, a megkérdezett középiskolások 65 százaléka értett egyet ezzel az állítással. A kutatás szerint a diákok körében 84 százalék azok aránya, akik már most tervezik, hogy a mesterséges intelligenciát valamilyen módon beépítik a tanulmányaikba és, hogy a jövő munkahelyein elengedhetetlenek lesznek az MI-készségek. A felmérés arra is rávilágított, hogy a választ adó iskolások 90 százaléka már ma is fontosnak tartja ezeket a készségeket a tanuláshoz.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

A sikeres AI-transzformáció három alappillére

A mesterséges intelligencia (AI) egyre több vezetői megbeszélés központi témájává válik.

A vállalatok túljutottak a kísérletezés fázisán, sok cégnél azonban még nem tudják hatékonyan beépíteni a technológiát és pontosan mérni az AI hozzáadott értékét. Az EY tapasztalatai szerint a hosszú távon sikeres transzformáció három alapvető pillérre épül: a munkatársak AI-készségeinek fejlesztésére, az adatok tudatos kezelésére és a kiberbiztonság megerősítésére.

A mesterséges intelligencia fejlődése jelentős üzleti lehetőségeket teremt, ugyanakkor a vállalatoknak nemcsak a technológiát kell bevezetniük, hanem az azt támogató szervezeti és működési alapokat is biztosítaniuk kell. Azok a cégek, amelyek kizárólag az új alkalmazások bevezetésére összpontosítanak, mint például egy chatbot indítása, e-mail-asszisztensek vagy dokumentumkészítő megoldások használata, gyakran nem tudják kiaknázni az AI-ban rejlő teljes potenciált.

„A legtöbb hazai cégnél még mindig IT-projektként tekintenek a mesterséges intelligenciára, pedig valójában legalább ennyire emberi és szervezeti kérdésről van szó. Az AI nem kizárólag az informatikai csapatok számára hasznos eszköz. Ahhoz, hogy valódi üzleti értéket teremtsen, a szervezet minden szintjén meg kell jelenniük azoknak a készségeknek, amelyek segítségével a munkatársak megértik a technológia lehetőségeit és korlátait”

– mondta Erik Slooten, az EY AI-szolgáltatásait vezető partnere.

Az EY szakértői szerint a sikeres AI-programok jelentős része valójában adatprojektként indul. Bár a figyelem gyakran az új modellekre és alkalmazásokra irányul, az AI-megoldások teljesítménye nagymértékben függ az adatok minőségétől és elérhetőségétől.

„A legtöbb vállalat óriási mennyiségű információval rendelkezik, de ezek sok esetben különböző rendszerekben, eltérő formátumban találhatók meg. Ha az adatok nincsenek megfelelően strukturálva és irányítva, a mesterséges intelligencia sem képes megbízható eredményeket előállítani. Éppen ezért ma az egyik legjobb beruházás sok esetben nem egy új AI-alkalmazás, hanem az adatok rendezése, konszolidálása és megfelelő kezelése”

– tette hozzá Erik Slooten.

A generatív AI-eszközök gyors terjedésével párhuzamosan a biztonsági szempontok jelentősége is növekszik. A vállalatoknak egyszerre kell innoválniuk és garantálni az érzékeny adatok és rendszerek védelmét.

„A mesterséges intelligencia új lehetőségeket teremt az üzleti működésben, de új kockázatokat is hoz magával. A generatív AI használatának szabályozása, az adatvédelem, a hozzáférések kezelése és a kiberbiztonság ma már nem különálló feladatok. A biztonság az AI-stratégia szerves részévé vált. A védelemre legalább akkor figyelmet kell fordítani, mint az innovációra”

– hangsúlyozta Erik Slooten.

Az EY tapasztalatai alapján a mesterséges intelligencia bevezetésében élen járó szervezetek közös jellemzője, hogy nem kizárólag technológiai beruházásként tekintenek az AI-ra. Az emberek fejlesztése, az adatok tudatos kezelése és a biztonság megerősítése együttesen adja meg azt az alapot, amely a sikeres AI-transzformációhoz szükséges.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!