Connect with us
Hirdetés

Gazdaság

Egyre gátlástalanabbak a kiberbűnözők

kibertámadások

Az autoriter államok egyre nagyobb kiberfenyegetést jelentenek.

2022 február 23-án a kiberbiztonság világa a hibrid hadviselés korszakába lépett azzal, hogy Oroszország immár nemcsak digitális, hanem fizikai értelemben is agressziót gyakorolt egy szuverén állam, Ukrajna ellen – derül ki a Microsoft legfrissebb Digital Defense Report jelentéséből. E szerint Oroszország mellett Irán, Észak-Korea és Kína is élen jár a kibertámadásokban. Az idei év új fejleménye a befolyásolási műveletek elterjedése: egyes államok kibertámadások technikáit alkalmazva terjesztik propagandájukat azzal a céllal, hogy aláássák a közbizalmat és befolyásolják a közvéleményt mind hazai, mind pedig nemzetközi szinten.

Az elmúlt év során a kritikus infrastruktúrát célzó, államokhoz köthető kibertámadások aránya 20%-ról 40%-ra ugrott. A drasztikus növekedés nagyrészt annak tudható be, hogy Oroszország a kibertérben is az ukrán infrastruktúra elpusztítására törekszik. Emellett az oroszok aktivitása megnövekedett Ukrajna szövetségesei, köztük az Egyesült Államok ellen, de a támadások célkeresztjében vannak a NATO tagállamai, illetve olyan IT-cégek is, amelyek a NATO-tagállamok kormányzati szerveinek partnerei – e támadások célja, hogy így szerezzenek hírszerzési információkat. Az elmúlt évben észlelt orosz támadások 90%-a NATO-tagállamokat, 48%-a pedig NATO-országokban működő IT-cégeket célzott.

  • A Digital Defense Report szerint Oroszország mellett Irán, Észak-Korea és Kína is szintet lépett a digitális hadviselésben. Irán részéről a 2021-es tálib hatalomátvételt követően megszaporodtak az Izrael és más regionális célpontok, valamint az Egyesült Államok és az EU elleni zsarolóvírusos támadások, hack-and-leak műveletek. Ezek az incidensek többek között olyan kritikus infrastruktúrák ellen irányultak, mint az Egyesült Államok kikötői hatóságai, de Microsoft legalább egy esetben észlelt olyan ransomware-támadást, amelynek célja kulcsfontosságú izraeli adatok törlése volt. Egy másik iráni akció pedig az izraeli vészhelyzeti rakétaszirénák beindítását célozta.
  • Észak-Korea azt követően erősítette digitális offenzíváját, hogy megkezdte eddigi legagresszívebb rakétatesztelési időszakát az idei év első felében. Az észak-koreai támadások jellemzően űripari vállalatok ellen irányultak szerte a világon azzal a céllal, hogy rakéta-technológiai információkhoz férjenek hozzá. Egy másik támadássorozat keresztény szervezetek, valamint olyan globális hírügynökségek ellen irányult, amelyek beszámolnak az észak-koreai helyzetről. De voltak olyan kibertámadások is, amelyek célpontjai kriptovalutával foglalkozó cégek voltak azzal céllal, hogy pénzt lopjanak Észak-Korea gazdaságának támogatására.
  • Kína eközben fokozta kémkedési tevékenységét a kibertérben és megpróbált nagyobb regionális befolyást gyakorolni Délkelet-Ázsiában, ellensúlyozva az Egyesült Államok növekvő érdeklődését a térségben. Februárban és márciusban célzott támadás indult egy prominens délkelet-ázsiai kormányközi szervezet ellen, éppen akkor, amikor bejelentették az Egyesült Államok kormánya és a regionális vezetők közötti találkozót. Kína emellett Afrikában is kamatoztatta kiberképességeit, többek között Namíbia, Mauritius, valamint Trinidad és Tobago ellen. A Digital Defense Report szerint a Kínából érkező támadások nagy része a „nulladik napi sebezhetőség” elvére épül, vagyis arra, hogy mindaddig nem ismert biztonsági réseket kihasználva érjenek el célt. A sebezhetőségre épülő stratégiát minden bizonnyal növeli, hogy a kínai szervezeteknek jelentési kötelezettségük van a kormány felé, ha a digitális rendszerekben biztonsági rést találnak.

Bár az utóbbi időszak legérdekesebb kiberfenyegetései egyértelműen az egyes államokhoz köthetők, hiba lenne figyelmen kívül hagyni az egyéb fenyegetéseket, amelyek a digitális ökoszisztémában az egyes felhasználókat érintik. A világ kiberbűnözői szervezetei ugyanis továbbra is kifinomult módszerekkel dolgozó profitorientált vállalkozások mintájára működnek.

A jelentés szerint csak a jelszavas támadások másodpercenkénti becsült száma 74%-kal emelkedett a 2020-2021-es időszakhoz képest, a zsarolóvírusok száma pedig globális szinten úgy duplázódott meg, hogy Észak-Amerikában és Európában csökkent, ugyanakkor a Latin-Amerikában bejelentett esetek száma nőtt.

Érdekesség, hogy míg a Covid-járvány alatt a jelenleginél kevésbé volt elterjedt az adathalász e-mailekkel való próbálkozás. Ugyanakkor döbbenetes mértékben emelkedett azon e-mailes akciók száma is, amelyek magukat legitim, Ukrajnát támogató szervezeteknek kiadva próbálnak kriptovalutát kicsalni magánszemélyektől.

A Microsoft felmérése szerint a befolyásolási műveletek jelentik az idei év legfontosabb változását a kiberfenyegetésekben: egyes külföldi szereplők rendkívül hatékony – gyakran kibertámadásokat idéző – technikákat alkalmaznak propaganda-célokra azért, hogy aláássák a közbizalmat és befolyásolják egy adott terület, régió vagy ország közvéleményét. A kutatók megfigyelték, hogy Oroszország keményen dolgozott azon, hogy meggyőzze a lakosságot és sok más ország polgárait, hogy indokolt volt Ukrajna inváziója. De a koronavírus elleni oltásokat hiteltelenítő propagandát is útjára indított a nyugati országokban. Azt is megfigyelték, hogy e műveletek és a kibertámadások között egyre nagyobb az átfedés.

Az idei Digital Defense Report több ajánlást tartalmaz arra vonatkozóan, hogyan védekezhetnek az emberek és a szervezetek e sokrétű támadások ellen. A legfontosabb eszköz az alapszintű védelem: a többtényezős hitelesítés engedélyezésére, a biztonsági javítások alkalmazására, a tudatosság, az eszközökhöz való hozzáférési jogosultságok tisztázása, valamint a szolgáltatótól származó modern biztonsági megoldások bevezetésére.

A Microsoft adatai szerint egy átlagos vállalatnak 3500 internetre csatlakoztatott eszköze van, amelyek általában nem rendelkeznek alapvető végpontvédelemmel, ezt pedig kihasználják a támadók. Sok esetben a kibertámadás kimenetelét jóval az akció megkezdése előtt már meghatározzák: a támadók sérülékeny környezeteket használnak a kezdeti hozzáférés megszerzésére, megfigyelésre, valamint pusztításra. A felmérés megállapítja azt is, hogy hiány van biztonsági szakemberekből – ezzel a problémával a magánszektornak és a kormányoknak egyaránt foglalkoznia kell –, és a szervezeteknek a biztonságot kultúrájuk részévé kell tenniük.

A Digital Defense Report megállapításairól bővebben ITT és ITT olvashat.

Gazdaság

Vállalati adatokat lophatnak az AI-ügynökök?

A vállalatoknál egyre több folyamat során vesznek igénybe különféle AI- és GenAI-megoldásokat, a biztonsági kontrollok azonban sok helyen nem tartanak lépést a technológia térnyerésével. Ez a különbség különösen az AI-ügynökök terjedésénél válik kritikussá, mivel ezek a rendszerek már önálló működésre is képesek. Ennek kapcsán a döntéshozók több mint fele tart adatlopási kockázatoktól egy friss kutatás adatai szerint.

Az OpenText szakértői úgy vélik, hogy a technológiában rejlő üzleti érték akkor használható ki biztonságosan, ha a szervezetek az identitás- és hozzáféréskezelési alapokat is felkészítik erre az új működési modellre.

„Az AI egyre inkább a mindennapi működés részévé válik, és ezzel együtt a szervezeteknek biztonságos alapokra van szükségük az információkezelés terén. Elengedhetetlenek a világos irányítási keretek, a szabályzatokra épülő kontrollok és a folyamatos felügyelet ahhoz, hogy az AI-rendszerek megbízhatóan és az előírásoknak megfelelően működjenek.”

-mondta Muhi Majzoub, az OpenText termék- és fejlesztési területéért felelős ügyvezető alelnöke

A generatív mesterséges intelligencia gyors terjedése mellett egyre nagyobb figyelem irányul az AI-ügynökökre. Ezek a rendszerek már képesek arra, hogy önállóan hajtsanak végre feladatokat, amelyek elvégzése érdekében adatokhoz férnek hozzá és rendszerek között mozognak. Mindez komoly üzleti lehetőséget jelent, ugyanakkor új biztonsági kérdéseket is felvet. Az OpenText megbízásából, a Ponemon Institute által készített kutatás szerint a válaszadók 55 százaléka úgy látja, hogy az AI-ügynökök rosszindulatú használata jelentősen vagy mérsékelten növeli az adatlopás kockázatát. A vállalatok számára ezért kulcskérdéssé válik, hogy pontosan kontrollálják, ki vagy mi férhet hozzá az adatokhoz, milyen jogosultsággal, milyen céllal és mennyi ideig.

Az AI-ügynökök már a spájzban vannak

Az agentic AI, vagyis az önálló feladatvégzésre képes mesterséges intelligencia számos szervezetnél már most is jelen van. A Ponemon kutatása szerint a vállalatok 38 százaléka teljesen vagy részben bevezette a technológiát. A munkavállalók közül átlagosan 23 százalék használ olyan AI-ügynököket, amelyek önműködően hajtanak végre feladatokat, például kódolnak, e-maileket válaszolnak meg vagy adatokat kérdeznek le. Ez a változás új helyzet elé állítja a szervezeteket a hozzáférések kezelése terén is. A vállalatoknak régebben csupán az emberi felhasználók belépéseit és jogosultságait kellett ellenőrizniük, ma már azonban egyre több olyan digitális identitással is számolniuk kell, amely azt határozza meg, hogy egy adott rendszer, folyamat vagy AI-ügynök milyen adatokhoz és alkalmazásokhoz férhet hozzá, és milyen műveleteket végezhet. Az IAM, vagyis az identitás- és hozzáférés-kezelés feladata ennek központi felügyelete, a jogosultságok és feltételek menedzsmentje. A Gartner 2026-os kiberbiztonsági trendriportja is kiemeli, hogy az IAM-nek alkalmazkodnia kell az AI-ügynökök biztonságos kezeléséhez és támogatásához.

Tudják, csak nem sejtik

Az OpenTexthez kapcsolódó Dark Reading riport szerint a vezetők 70 százaléka érettnek tartja saját IAM-szolgáltatásait, miközben a szervezetek nagyjából fele még nem tud eltérő szabályokat alkalmazni a nem emberi identitásokra. Ez azért fontos, mert az AI-ügynökökkel járó kockázat különösen akkor nőhet meg, ha nem saját, egyedi identitással működnek, túl széles jogosultságokat kapnak, vagy a hozzáféréseiket nem vizsgálják felül rendszeresen. A riport szerint a szervezetek 93 százaléka már használ különálló identitást legalább néhány AI-ügynöknél, de csak 27 százalék alkalmazza azokat az összes vagy a legtöbb AI-ügynöknél. A hozzáférések felülvizsgálata sem mindenhol folyamatos: mindössze 13 százalék végzi rendszeresen, 11 százalék pedig csak valamilyen incidens esetén ellenőrzi ismételten azokat.

Még nem állnak készen

Fontos figyelembe venni, hogy az AI-ügynökök gyorsan változó környezetben működnek. Egy adott feladatra létrehozott ügynök idővel új rendszerekhez kapcsolódhat, több adatot érhet el, vagy más üzleti folyamatokban is szerepet kaphat. Ha a jogosultságai nem követik pontosan a feladatát, akkor könnyen túl széles hozzáféréssel rendelkezhet. A Dark Reading jelentése alapján a vezetők körében a leggyakoribb aggály a túl széles jogosultsági kör vagy a jogosultságszint emelkedése, amit a válaszadók 51 százaléka említett. Emellett 49 százalék  komoly kihívásnak tartja, hogy a vállalatoknak egyre több rövid ideig élő vagy gyorsan változó identitást kell kezelniük, 41 százalék szerint pedig a jelenlegi eszközök még nem támogatják megfelelően az ehhez szükséges irányítást és kontrollt. A felkészültségi hézag is jól látszik: a válaszadók 82 százaléka úgy érzi, érti az AI-ügynökök potenciális biztonsági kockázatait, de csak 53 százalék szerint vannak felkészülve az IAM-eszközei az AI-ügynökök várható növekedésének kezelésére.

Központi kontroll

Az AI-ügynökök biztonságos vállalati használatához olyan identitás- és hozzáféréskezelési alapokra van szükség, amelyek segítenek szabályozni, hogy ki vagy milyen AI használhat AI-ügynököket milyen jogosultságokkal, milyen célból és milyen feltételek mellett. Ebben nyújt segítséget az OpenText Identity and Access Management portfóliója, amelynek megoldásai támogatják az identitások és jogosultságok életciklus-kezelését, a hozzáférések rendszeres felülvizsgálatát, valamint a központi és kockázatalapú hozzáférés-kezelést. Így a vállalatok átláthatóbban szabályozhatják, ki vagy milyen AI használhat AI-ügynököket, azok milyen rendszerekhez férhetnek hozzá, és milyen esetekben van szükség szigorúbb ellenőrzésre vagy a hozzáférések felülvizsgálatára.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

Elindult Nagyorosziban az AI-ügyfélszolgálat

Elindította szabadon hozzáférhető AI-ügyfélszolgálatát Nagyoroszi. A Nógrád vármegyei, több mint 1800 lakosú község új, digitális asszisztense jelenleg még a „feltanulás” fázisában van, ismeretei egyelőre a honlapon található információkra vonatkoznak. A lakosság is csak most kezdett ismerkedni az újdonsággal, de az első tapasztalatok ígéretesek.

Nagyoroszi önkormányzata még 2023-ban csatlakozott a Munipolis nevű okoskommunikációs platformhoz, amelynek kiterjesztése az új, mesterséges intelligenciával működő ügyfélszolgálat.

A jelenleg chatfelületként elérhető fejlesztés egyelőre tanulási fázisban van, de már most is rendelkezik minden, a település hivatalos honlapján elérhető információval ‒ ismertette az újdonságot Dávid Ádám, a község projektet vezető alpolgármestere. Jelenleg Nagyoroszi honlapját havonta mintegy 2000-en látogatják, és bár a szolgáltatás csak nemrég indult, máris mintegy 70 kérdést tettek fel, melyek közül a rendszer csak kettőre nem tudott válaszolni.

Az eddigi visszajelzések alapján a felhasználók elégedettek. Ha a tesztidőszak sikeres lesz, van rá esély, hogy a szolgáltatást szóban, telefonon is igénybe lehessen majd venni, illetve hogy a tapasztalatokra, igényekre reagálva bővítsék az AI által elérhető információk körét. Dávid Ádám hozzátette, hogy az eddigiek alapján a kérdések zöme eleve olyan információkra vonatkozik, melyek több-kevesebb böngészéssel a honlapon is megtalálhatók, így ezek megválaszolása jelentős időt takarít meg a hivatalban dolgozó kollégák számára.

A mesterséges intelligenciára épülő ügyfélszolgálat által kezelt információk szinte korlátlanul bővíthetők jogszabályokkal, eseményekkel, sok minden egyébbel, és minél nagyobb egy település, annál hasznosabb egy ilyen megoldás ‒ mutatott rá Czinger Erik, az eszközt fejlesztő Munipolis hazai vezetője. Nemcsak a szóbeli, telefonos kommunikáció kézenfekvő opció, de mindez több nyelven is elérhető. Bevett gyakorlata van annak is, hogy az AI felismerve a saját korlátait, a megkeresést automatikusan a legilletékesebb önkormányzati munkatárshoz továbbítsa.

A szakember hozzátette: a nagyobb városokban, ahol több száz vagy akár ezer megkeresés érkezhet naponta különböző platformokon és nyelveken, a megoldás nagyon megkönnyíti az ott dolgozók mindennapjait. Bár Magyarországon a cég önkormányzati ügyfelei között a Nagyoroszi bevezetés az első, Csehországban és más államokban, ahol a rendszer régebb óta működik, 2025-ben már 100-as nagyságrendű önkormányzat használt AI-alapú ügyfélszolgálati megoldást, és ez 2027-re várhatóan a többszörösére emelkedik majd. Mivel a két ország működése, piaca eddig is nagyon sok hasonlóságot mutatott, itthon is dinamikus bővülésre számítanak.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Gazdaság

Szegeden adta át 3 000. csomagautomatáját a GLS Hungary

Újabb fontos mérföldkőhöz érkezett a GLS Hungary országos hálózatfejlesztése: a vállalat Szegeden helyezte üzembe 3 000. csomagautomatáját. A fejlesztés jól mutatja a hazai csomaglogisztikai piac gyors átalakulását és azt a stratégiai irányt, amelyben a GLS a vásárlói igényekre reagálva folyamatosan bővíti országos fix átadópontjai számát. 

PwC 2026-os Csomaglogisztikai riportja szerint a belföldi csomagautomatába kézbesített küldemények száma több mint 50%-kal növekedett az előző évben, ezzel ez volt a leggyorsabban fejlődő kézbesítési forma.

3 000 GLS Automata és közel 4 000 GLS Átadópont országszerte

A vidéki hálózatbővítés fontosságát is szimbolizálja, hogy Szegeden, az Árkád Szeged belterében került átadásra az újabb mérföldkőnek számító 3000., 20 oszlopos, 236 rekeszes GLS Automata. Ezzel a GLS Hungary automatáinak száma elérte a 3 000-et több mint 670 településen kínálva ezt a szolgáltatást, a csomagpontokkal együtt pedig már közel 4 000 GLS Átadópont érhető el országszerte több mint 820 településen. A hálózat folyamatos bővítésének célja, hogy a vásárlók és az e-kereskedelmi partnerek minél több településen férjenek hozzá gyors és kényelmes csomagátvételi lehetőségekhez.

„A vásárlói szokások egyértelműen abba az irányba mozdulnak, hogy a kézbesítés ne csak gyors, hanem rugalmas és a csomag útja digitálisan is egyszerűen követhető legyen. A GLS fejlesztései erre a piaci változásra reagálnak: folyamatosan bővítjük automatás hálózatunkat, fejlesztjük digitális szolgáltatásainkat és új megoldásokkal támogatjuk partnereink versenyképességét”

– mondta Balázs Attila, a GLS Hungary ügyvezető igazgatója.

GLS Automata Expressz – reggeli kézbesítés 

A vállalat fejlesztési stratégiájának egyik kiemelt eleme a 2025 nyarán indult GLS Automata Expressz szolgáltatás, amely jelenleg Budapesten és öt Pest megyei déli agglomerációs városban érhető el, közel 600 automata bevonásával (a teljes országos hálózat 20%-ában).
A szolgáltatás lényege a rendelés napján átadott csomagok másnap reggeli kézbesítése – szombaton is – ami az e-kereskedők számára számos előnnyel jár: gyors kiszállítás, mely versenyelőny a Magyarországra beáramló import csomagokkal szemben, felár nélkül elérhető lehetőség, mely támogatja a visszatérő vásárlásokat. A GLS Automata Expressz szolgáltatás az operációra is pozitív hatással volt a rekeszkihasználtság szempontjából: a címzettek délig 63%-kal több csomagot vettek át az automatából, mint a bevezetés előtti időszakban.

GLS Automata hálózat megnyitása e-kereskedelmi partnereknek is

A vállalat elérhetővé teszi a logisztikai partnerek után e-kereskedelmi partnerei felé is a csatlakozást akár 1 500 GLS automatához.  Az együttműködési modell révén a partnerek saját click & collect megoldásaikat integrálhatják a GLS automata infrastruktúrájába, így csökkenthetik saját költségeiket, miközben ügyfeleik számára még rugalmasabb átvételi lehetőséget kínálhatnak. Mindemellett újabb bevételi lehetőséghez juthatnak az automaták üzlet elé való kihelyezésével bérleti díj fejében és növelhetik az üzletbe érkező vásárlói forgalmat is.

Címke nélküli automatás visszaküldés – Visszárú szolgáltatás

A PwC Csomaglogisztikai Riport 2026 elemzéséből az is kiderült, hogy a vásárlók határozottan igénylik a termékek egyszerű és akár ingyenes visszaküldését – 60% elvárja, 52% pedig szívesebben rendel egy webáruházból legközelebb is, ha a visszaküldés feladása egyszerű volt. A GLS Automata visszáru szolgáltatása lehetővé teszi az automatából történő visszaküldést, címke nyomtatása nélkül. A kereskedők számára a visszaküldés lehetőségének biztosítása segíti a kiemelkedő vásárlói élmény nyújtását, emellett támogatja a visszatérő vásárlók számának növekedését. A digitális fejlesztések részeként a GLS Hungary Applikációján keresztül hamarosan a visszaküldési szolgáltatás is elérhetővé válik TOP 500 e-kereskedő bevonásával, így a vásárlók még egyszerűbben és gyorsabban indíthatják el csomagjaik visszaküldését. A GLS szerint a visszáru-folyamatok egyszerűsítése ma már kulcsfontosságú része az e-kereskedelmi ügyfélélménynek.

Digitális fejlesztések

2024 nyarától indult el a GLS Hungary mobil applikációja, amely valós idejű csomagkövetést, rugalmas átirányítási és csomagfeladási lehetőségeket is kínál. 2026. februárjától egészült ki az app alkalmazás a GLS VIP hűségprogrammal, ahol a címzettek és az appon keresztül csomagot feladó felhasználók virtuális csomagokat gyűjthetnek, így GLS kedvezményekhez és partnerkuponokhoz juthatnak. Mivel az applikáció és a GLS VIP hűségprogram folyamatos fejlesztés alatt áll, a funkciók és az elérhető előnyök köre a jövőben tovább bővül.

“A csomaglogisztika ma már nem kizárólag a kézbesítésről szól, hanem egy komplex vásárlói élményről. A vevőigényekhez igazodó rugalmas csomagátvételi és átirányítási lehetőségek, gyors kiszállítás, egyszerű visszaküldés és a digitálisan támogatott folyamatosan kontrollált csomagstátuszok együtt határozzák meg a jövő szolgáltatásait. A GLS célja, hogy ezeken a területeken továbbra is meghatározó szereplő legyen Magyarországon”

– tette hozzá Balázs Attila.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading
Advertisement Hirdetés
Advertisement
Advertisement
Advertisement
Advertisement Hirdetés

Facebook

Advertisement Hirdetés
Advertisement Hirdetés

Ajánljuk

Advertisement

Friss