Gazdaság
Egyre gátlástalanabbak a kiberbűnözők
Az autoriter államok egyre nagyobb kiberfenyegetést jelentenek.
2022 február 23-án a kiberbiztonság világa a hibrid hadviselés korszakába lépett azzal, hogy Oroszország immár nemcsak digitális, hanem fizikai értelemben is agressziót gyakorolt egy szuverén állam, Ukrajna ellen – derül ki a Microsoft legfrissebb Digital Defense Report jelentéséből. E szerint Oroszország mellett Irán, Észak-Korea és Kína is élen jár a kibertámadásokban. Az idei év új fejleménye a befolyásolási műveletek elterjedése: egyes államok kibertámadások technikáit alkalmazva terjesztik propagandájukat azzal a céllal, hogy aláássák a közbizalmat és befolyásolják a közvéleményt mind hazai, mind pedig nemzetközi szinten.
Az elmúlt év során a kritikus infrastruktúrát célzó, államokhoz köthető kibertámadások aránya 20%-ról 40%-ra ugrott. A drasztikus növekedés nagyrészt annak tudható be, hogy Oroszország a kibertérben is az ukrán infrastruktúra elpusztítására törekszik. Emellett az oroszok aktivitása megnövekedett Ukrajna szövetségesei, köztük az Egyesült Államok ellen, de a támadások célkeresztjében vannak a NATO tagállamai, illetve olyan IT-cégek is, amelyek a NATO-tagállamok kormányzati szerveinek partnerei – e támadások célja, hogy így szerezzenek hírszerzési információkat. Az elmúlt évben észlelt orosz támadások 90%-a NATO-tagállamokat, 48%-a pedig NATO-országokban működő IT-cégeket célzott.
- A Digital Defense Report szerint Oroszország mellett Irán, Észak-Korea és Kína is szintet lépett a digitális hadviselésben. Irán részéről a 2021-es tálib hatalomátvételt követően megszaporodtak az Izrael és más regionális célpontok, valamint az Egyesült Államok és az EU elleni zsarolóvírusos támadások, hack-and-leak műveletek. Ezek az incidensek többek között olyan kritikus infrastruktúrák ellen irányultak, mint az Egyesült Államok kikötői hatóságai, de Microsoft legalább egy esetben észlelt olyan ransomware-támadást, amelynek célja kulcsfontosságú izraeli adatok törlése volt. Egy másik iráni akció pedig az izraeli vészhelyzeti rakétaszirénák beindítását célozta.
- Észak-Korea azt követően erősítette digitális offenzíváját, hogy megkezdte eddigi legagresszívebb rakétatesztelési időszakát az idei év első felében. Az észak-koreai támadások jellemzően űripari vállalatok ellen irányultak szerte a világon azzal a céllal, hogy rakéta-technológiai információkhoz férjenek hozzá. Egy másik támadássorozat keresztény szervezetek, valamint olyan globális hírügynökségek ellen irányult, amelyek beszámolnak az észak-koreai helyzetről. De voltak olyan kibertámadások is, amelyek célpontjai kriptovalutával foglalkozó cégek voltak azzal céllal, hogy pénzt lopjanak Észak-Korea gazdaságának támogatására.
- Kína eközben fokozta kémkedési tevékenységét a kibertérben és megpróbált nagyobb regionális befolyást gyakorolni Délkelet-Ázsiában, ellensúlyozva az Egyesült Államok növekvő érdeklődését a térségben. Februárban és márciusban célzott támadás indult egy prominens délkelet-ázsiai kormányközi szervezet ellen, éppen akkor, amikor bejelentették az Egyesült Államok kormánya és a regionális vezetők közötti találkozót. Kína emellett Afrikában is kamatoztatta kiberképességeit, többek között Namíbia, Mauritius, valamint Trinidad és Tobago ellen. A Digital Defense Report szerint a Kínából érkező támadások nagy része a „nulladik napi sebezhetőség” elvére épül, vagyis arra, hogy mindaddig nem ismert biztonsági réseket kihasználva érjenek el célt. A sebezhetőségre épülő stratégiát minden bizonnyal növeli, hogy a kínai szervezeteknek jelentési kötelezettségük van a kormány felé, ha a digitális rendszerekben biztonsági rést találnak.
Bár az utóbbi időszak legérdekesebb kiberfenyegetései egyértelműen az egyes államokhoz köthetők, hiba lenne figyelmen kívül hagyni az egyéb fenyegetéseket, amelyek a digitális ökoszisztémában az egyes felhasználókat érintik. A világ kiberbűnözői szervezetei ugyanis továbbra is kifinomult módszerekkel dolgozó profitorientált vállalkozások mintájára működnek.
A jelentés szerint csak a jelszavas támadások másodpercenkénti becsült száma 74%-kal emelkedett a 2020-2021-es időszakhoz képest, a zsarolóvírusok száma pedig globális szinten úgy duplázódott meg, hogy Észak-Amerikában és Európában csökkent, ugyanakkor a Latin-Amerikában bejelentett esetek száma nőtt.
Érdekesség, hogy míg a Covid-járvány alatt a jelenleginél kevésbé volt elterjedt az adathalász e-mailekkel való próbálkozás. Ugyanakkor döbbenetes mértékben emelkedett azon e-mailes akciók száma is, amelyek magukat legitim, Ukrajnát támogató szervezeteknek kiadva próbálnak kriptovalutát kicsalni magánszemélyektől.
A Microsoft felmérése szerint a befolyásolási műveletek jelentik az idei év legfontosabb változását a kiberfenyegetésekben: egyes külföldi szereplők rendkívül hatékony – gyakran kibertámadásokat idéző – technikákat alkalmaznak propaganda-célokra azért, hogy aláássák a közbizalmat és befolyásolják egy adott terület, régió vagy ország közvéleményét. A kutatók megfigyelték, hogy Oroszország keményen dolgozott azon, hogy meggyőzze a lakosságot és sok más ország polgárait, hogy indokolt volt Ukrajna inváziója. De a koronavírus elleni oltásokat hiteltelenítő propagandát is útjára indított a nyugati országokban. Azt is megfigyelték, hogy e műveletek és a kibertámadások között egyre nagyobb az átfedés.
Az idei Digital Defense Report több ajánlást tartalmaz arra vonatkozóan, hogyan védekezhetnek az emberek és a szervezetek e sokrétű támadások ellen. A legfontosabb eszköz az alapszintű védelem: a többtényezős hitelesítés engedélyezésére, a biztonsági javítások alkalmazására, a tudatosság, az eszközökhöz való hozzáférési jogosultságok tisztázása, valamint a szolgáltatótól származó modern biztonsági megoldások bevezetésére.
A Microsoft adatai szerint egy átlagos vállalatnak 3500 internetre csatlakoztatott eszköze van, amelyek általában nem rendelkeznek alapvető végpontvédelemmel, ezt pedig kihasználják a támadók. Sok esetben a kibertámadás kimenetelét jóval az akció megkezdése előtt már meghatározzák: a támadók sérülékeny környezeteket használnak a kezdeti hozzáférés megszerzésére, megfigyelésre, valamint pusztításra. A felmérés megállapítja azt is, hogy hiány van biztonsági szakemberekből – ezzel a problémával a magánszektornak és a kormányoknak egyaránt foglalkoznia kell –, és a szervezeteknek a biztonságot kultúrájuk részévé kell tenniük.
A Digital Defense Report megállapításairól bővebben ITT és ITT olvashat.
Gazdaság
Rekordhőség, rekordkockázat: a klímaváltozás már a vállalatok működését is átírja
A kormány augusztus 1-jén módosította a villamosenergia-ellátási válsághelyzet kezelésének szabályait, ami jól mutatja, hogy az energiaellátást érintő kockázatok kezelése egyre nagyobb figyelmet kap szabályozói oldalról is.
A rekordalacsony dunai vízállás, a hőhullámok és az aszály egyértelművé teszik, hogy a klímaváltozás már nem jövőbeli forgatókönyv: kézzelfogható üzleti kockázat, amely a hazai energiaellátástól a szabályozási környezeten át a napi működésig egyre több területet érint. A vállalatok számára ezért a fizikai klímakockázatok kezelése már nem csak a szabályozói elvárásokat érintő fenntarthatósági kérdés, hanem a működésbiztonság és a versenyképesség alapvető feltétele – figyelmeztet a KPMG.
Az elmúlt időszak szélsőséges időjárási eseményei jól mutatják, hogy a klímaváltozás hatásai már érezhetők a gazdaságban. A tartós hőség, a csapadékhiány és az alacsony dunai vízállás nemcsak környezeti problémát jelent, hanem egyre inkább hatással van Magyarország energiaellátására és a vállalatok működésére is. Erről szól a 2026. augusztus 1-jén kihirdetett kormányrendelet[1] is, amely a villamosenergia-ellátási válsághelyzet kezelésének szabályait módosítja és gyorsabb és kiszámíthatóbb reagálást tesz lehetővé az energiaellátást veszélyeztető helyzetekben.
A most elfogadott szabályozás azt jelzi, hogy a döntéshozók is számolnak azzal, hogy a jövőben gyakrabban fordulhatnak elő olyan helyzetek, amikor az energiaellátás biztonsága rendkívüli intézkedéseket igényel. A rendelet megszületése megmutatja azt is, hogy a klímaváltozás következményei olyan mértékben vannak jelen, hogy már a gazdasági és szabályozási környezetet is aktívan alakítják.
„A fizikai klímakockázat ma már nem fenntarthatósági melléktéma, hanem pénzügyi és működési kockázat, amelyet a felelős vállalatirányításnak ugyanolyan komolysággal kell kezelnie, mint egy hitelkockázatot vagy egy geopolitikai ellátási zavart. Hatással lehet a működési költségekre, az ellátási láncokra, az eszközállomány értékére és végső soron a vállalat pénzügyi teljesítményére is. Azok a vállalatok, amelyek eddig csak a szabályozói megfelelés szempontjából foglalkoztak ezekkel a kockázatokkal, most azt tapasztalják, hogy a változásokra hetek, sőt akár napok alatt kell reagálniuk”
– hangsúlyozza Wieder Gergő, a KPMG kockázatkezelési, szabályozási és ESG tanácsadási szolgáltatások igazgatója.
A szélsőséges időjárási hatások ráadásul ritkán jelentkeznek önmagukban. A tartós hőség és a csapadékhiány egyszerre csökkentheti a rendelkezésre álló vízkészleteket, növelheti az energiaigényt és terhelheti az energiaellátási rendszereket, miközben a mezőgazdasági termelésre és az ellátási láncokra is hatással van. Ezek a folyamatok egymást erősítve jelenhetnek meg, ezért a vállalatoknak ma már nem elszigetelt kockázatokban, hanem összetett forgatókönyvekben érdemes gondolkodniuk, amelyekben egy hőhullám, vízhiány vagy energiaellátási zavar egyszerre is jelentkezhet.
A kockázatok időtávja is jelentősen átalakult az elmúlt években. A Copernicus Climate Change Service és a Meteorológiai Világszervezet adatai szerint Európa ma a világ leggyorsabban melegedő kontinense, a felmelegedés üteme az elmúlt három évtizedben megközelítőleg kétszerese volt a globális átlagnak. Ennek következtében azok a fizikai klímakockázatok, amelyek korábban távoli, hosszú távú forgatókönyvként szerepeltek a vállalati tervezésben, ma már akut és krónikus formában egyaránt megjelennek a mindennapi működésben. Ezek következtében a termeléskiesés, az ellátási láncok zavarai, a magasabb energiaköltségek vagy akár a működést érintő hatósági beavatkozások már rövid távon is valós üzleti kockázatot jelenthetnek, amely tényezők stratégiai figyelmet igényelnek.
A vállalatok számára ezért egyre kevésbé az a kérdés, hogy érintheti-e őket a klímaváltozás, hanem az, hogy mennyire felkészülten reagálnak rá.
[1] A villamosenergia-rendszer jelentős zavara és a villamosenergia-ellátási válsághelyzet esetén szükséges intézkedésekről szóló kormányrendelet, 280/2016. (IX. 21.) Korm. rendelet módosításáról rendelkező 118/2026. (VIII. 1.) Korm. rendelet.
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
Gazdaság
Véget ért az IT-bérrobbanás: a következő verseny már nem a fizetésekről szól
A magyar IT munkaerőpiac új szakaszba lépett. A Bluebird International Zrt. 2026-os IT Salary Guide-ja szerint lezárult az elmúlt évek intenzív bérnövekedési időszaka: a legtöbb IT pozícióban a bérek stagnálnak, miközben csak néhány, továbbra is hiányszakmának számító területen figyelhető meg érdemi emelkedés.
A vállalat több mint 3000 valós béradat, 12 hónap piaci tapasztalata, AI-támogatott adatfeldolgozás és szakértői validáció alapján készítette el idei elemzését.
„A 2021–2023 közötti időszakot rendkívül feszes munkaerőpiac jellemezte: a vállalatok sok esetben egymással versenyeztek a tapasztalt IT szakemberekért, ami gyors bérnövekedést eredményezett. Az elmúlt másfél-két évben azonban a gazdasági környezet jelentősen megváltozott. A visszafogottabb beruházások, a bizonytalan nemzetközi üzleti környezet, valamint a számos vállalatnál tapasztalható hiring freeze-ek és szervezeti racionalizálások mérsékelték a munkaerőpiaci nyomást. Ez nem jelenti azt, hogy könnyű IT szakembert találni, de a korábban általános licitháborúk ma már jóval ritkábbak, miközben bizonyos hiányszakmákban továbbra is intenzív a verseny.”
– mondta Lakovich Nándor, a Bluebird International Zrt. account Management és Delivery csapatának vezetője.
A bérstagnálás nem érint minden területet
A Bluebird IT Salary Guide alapján a klasszikus fejlesztői területeken – például Java, JavaScript, .NET, Python vagy Full Stack – az elmúlt évben nem volt számottevő bérnövekedés. Ezzel szemben az SAP szakértők, az architekt szerepkörök, valamint a cloud, DevOps és cybersecurity területeken továbbra is erős a kereslet, amit a szűk szakemberkínálat is fenntart.
A vezetői munkaerőpiac is átalakul
A vezetői pozíciók esetében szintén visszafogottabb piac rajzolódik ki. A Bluebird IT Salary Guide stagnáló vezetői bérsávjai összhangban állnak azzal a piaci tapasztalattal, hogy az elmúlt időszakban számos vállalat szervezeti racionalizálást hajtott végre: új vezetők felvétele helyett sok esetben belső átszervezéssel, a feladatkörök újraelosztásával működtek tovább a szervezetek.
Az AI nem bérrobbanást, hanem vezetői dilemmákat hozott
Bár a mesterséges intelligencia ma meghatározó téma a vállalatok életében, a Bluebird IT Salary Guide adatai alapján ez egyelőre nem járt együtt általános IT-bérrobbanással. A Machine Learning és AI szakemberek továbbra is a magasabban fizetett kategóriák közé tartoznak, de a piac nem önmagában az AI-ismeretet árazza.
„A legtöbb vállalat számára ma már nem az a kérdés, hogy megjelenik-e az AI a működésében, hanem az, hogy ez milyen hatással lesz a szervezetére és a szükséges kompetenciákra. Mely feladatokat érdemes automatizálni? Milyen tudás marad stratégiai érték? Milyen csapatot érdemes felépíteni vagy megtartani? Ezek ma már nem technológiai, hanem vezetői kérdések. Tapasztalataink szerint azok a szervezetek hozzák meg a legjobb döntéseket, amelyek a technológiai lehetőségeket az üzleti céljaikkal és a szükséges kompetenciákkal együtt vizsgálják.”
– mondta Réfi Veronika, a Bluebird International Zrt. tulajdonosa és vezérigazgatója.
A következő verseny már a kompetenciastratégiáról szól
A Bluebird szerint az IT munkaerőpiac következő időszakának legfontosabb kérdése már nem kizárólag az lesz, hogy egy vállalat mennyit fizet egy szakembernek, hanem hogy képes-e előre felmérni, milyen kompetenciákra lesz szüksége a következő években.
„Az AI fejlődésével párhuzamosan a toborzási döntések egyre szorosabban kapcsolódnak a szervezeti és üzleti stratégiához: nemcsak azt kell eldönteni, kit érdemes felvenni, hanem azt is, mely képességeket kell házon belül fejleszteni, mely területeken érdemes új szerepköröket kialakítani, és hol teremthet valódi versenyelőnyt az emberi szakértelem a technológia mellett.”
– tette hozzá Réfi Veronika.
A Bluebird IT Salary Guide letölthető innen: bluebird.hu/it-fizetesek
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
Gazdaság
Újabb nemzetközi elismerést szereztek a Schneider Electric gyárai
A Schneider Electric újabb két üzeme vált részévé a Világgazdasági Fórum globális Példakép hálózatának (Global Lighthouse Network). Az El Paso-i létesítmény az ügyfélkiszolgálásban nyújtott teljesítményével, míg a pekingi gyár a fenntarthatóság területén elért eredményeivel érdemelte ki az elismerést.
A „Global Lighthouse Network” a Világgazdasági Fórum kezdeményezése, amely azokat a gyárakat és értékláncokat ismeri el, amelyek kiemelkedő eredményeket érnek el a termelékenység, az ellátási lánc rugalmassága, az ügyfélközpontúság, a fenntarthatóság és a tehetséggondozás területén. A legutóbb odaítélt minősítések azt is jól szemléltetik, hogy a mesterséges intelligencia (MI) miként alakítja át a gyártást és az ellátási láncokat, intelligensebbé, rugalmasabbá és fenntarthatóbbá téve azok működését. A Schneider Electric, a világ egyik vezető energiatechnológiai vállalatának El Pasó-i és pekingi telephelyei a digitális innováció, a kiváló működés és a mérhető üzleti hatások ötvözésével mutatnak jó példát erre az átalakulásra.
„A Világgazdasági Fórum elismerése megerősíti elkötelezettségünket amellett, hogy az emberek, a digitális technológiák és a fenntarthatóság együttes erejére építve alakítsuk át ellátási láncunkat. El Paso és Peking példázza, hogyan tudjuk felhasználni a fejlett technológiákat, köztük a mesterséges intelligenciát is, hogy nagyobb ügyfélértéket nyújtsunk, miközben felgyorsítjuk saját működésünk és az egész vállalati ökoszisztémánk dekarbonizációját”
– mondta el Mourad Tamoud, a Schneider Electric „Supply Chain” területért felelős vezetője.
El Paso, Egyesült Államok – Ügyfélközpontú, „Engineer-to-Order” innováció
A Schneider Electric egyedi megrendelésre termelő (Engineer-to-Order, ETO) üzemei közül elsőként az El Pasó-i létesítmény nyerte el a Példakép elismerést, mégpedig az „Ügyfélközpontúság” kategóriában. 2021 óta ez az első olyan telephely az Egyesült Államokban, amely kiérdemelte ezt a minősítést. Az üzem ügyfélközpontú működését fejlett digitális eszközök és mesterséges intelligencián alapuló megoldások teszik lehetővé, amelyek fokozzák a rugalmasságot, a testreszabhatóságot és a reagálóképességet.
A létesítményben az ügyfelek igényei alapján kialakított kisfeszültségű és középfeszültségű elektromos berendezéseket gyártanak, amelyek lehetővé teszik, hogy az ipari és üzleti felhasználók, valamint a lakosság biztonságosan jusson áramhoz a hálózatból. A komplex ETO-folyamatok teljes körű digitalizálásával az El Pasó-i üzem jelentősen javította a működés átláthatóságát és a végrehajtás pontosságát, miközben sikeresen kezelte a megnövekedett egyedi igényeket. Az adatközpontok iránti kereslet gyors bővülése mellett is sikerült az „engineer-to-order” értéklánc egészében bevezetett IoT- és fejlett mesterséges intelligencia-megoldások segítségével 61 százalékról 97 százalékra növelni a határidőre történő szállítások arányát, akár 35 százalékkal csökkenteni az átfutási időket, és megszüntetni 43 millió dollár értékű hátralékos megrendelést. A gyárban fejlett elemzési eszközöket és összekapcsolt rendszereket használnak a tervezési, gyártási és ellátási lánc műveleteinek összehangolására, biztosítva ezzel a testreszabott megoldások gyorsabb és megbízhatóbb szállítását az ügyfelek számára.
Peking, Kína – Teljes körű fenntarthatóság nagy léptékben
A pekingi üzem a fenntarthatóság területén elért eredményeiért kapta meg az elismerést, mivel jól példázza azt, hogy a fejlett technológiák és az innováció hogyan ösztönözhetik a dekarbonizációt az értéklánc egészében. Az ETO és az összeszerelési tevékenység integrálásával a telephely az EcoStruxure rendszerekkel kompatibilis SF₆-mentes megoldások gyártására összpontosít.
A 30 százalékos üzleti növekedés, egyre több folyamat üzemen belülre helyezése és a szigorúbb fenntarthatósági követelmények teljesítése közben a telephelyen átfogó, végponttól végpontig terjedő dekarbonizációs stratégiát valósítottak meg, ami egyszerre támogatta a bővítést és a környezeti hatások csökkentését. Több mint 50 fejlett eljárási mód – köztük az SF₆-mentes termékek tervezése, a beszállítói dekarbonizációs programok, a mesterséges intelligenciával támogatott energiaoptimalizálás – alkalmazásával mérhető eredményeket értek el az összes kibocsátási kategóriában.
Ezek a kezdeményezések lehetővé tették a Scope 1 kibocsátás 65 százalékos csökkentését, a Scope 2 kibocsátás teljes megszüntetését, valamint a Scope 3 kibocsátás 43 százalékos mérséklését, miközben az energiahatékonyság 36 százalékkal javult. A logisztika „zöld” átalakítása és az ökoszisztémán belüli együttműködés révén az üzem a dekarbonizációt saját működésén túlra is kiterjeszti, hogy a teljes értékláncban kezelje a kibocsátást.
Intelligencia és fenntarthatóság: az ellátási láncok jövője
Az új Példakép minősítések bizonyítják, hogy lehetséges egyszerre ösztönözni az üzleti növekedést, megfelelni a változó ügyféligényeknek és jelentősen csökkenteni a környezeti hatást – ezzel pedig megmutatják, hogy az intelligens és fenntartható ellátási láncoknak igenis van jövőjük.
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
-
Szórakozás2 hét ago
Ilyen volt a foci VB a Telekomnál
-
Egészség2 hét ago
Hogyan léphet szintet a hazai e-egészségügy?
-
Szórakozás2 hét ago
Legendás mozis finomságok a Wolton
-
Mozgásban2 hét ago
A Forma–1-es Magyar Nagydíjon mutatja be motorsport- és járműipari tevékenységét a Széchenyi István Egyetem
-
Okoseszközök2 hét ago
Samsung Galaxy Watch Ultra2 és Watch9: Egészségügyi társak a csuklón
-
Gazdaság2 hét ago
A személyi kölcsönök forradalma: ami 20 éve elképzelhetetlen volt, ma természetes
-
Szórakozás2 hét ago
A TCL gratulál a spanyol válogatottnak a történelmi bajnoki győzelemhez
-
Tippek1 hét ago
A eufyMake E1 elhozza a professzionális UV-nyomtatást a kreatív alkotók és kisvállalkozások számára





