Ipar

Kihívások mellett lehetőséget is tartogat a NIS2 a magyar cégeknek

A NIS2 irányelv új követelményei nagyon sok szereplőt érintenek a magyar vállalati ökoszisztémában, hiszen a kockázatos ágazatokon túl közvetve ezen ágazatok beszállítóira is hatással vannak – hangzott el a CETIN Hungary IVSZ-szel közösen rendezett, teltházas rendezvényén.

A kiberbiztonsági előírásokat be nem tartó cég súlyos következményekkel számolhat: a büntetés mértéke az éves árbevétel 2 százalékát is elérheti. A NIS2 ugyanakkor nem csupán egy újabb szabályozás, hanem olyan eszköz, amely versenyelőnnyé is formálhatja a kiberbiztonsági megfelelést.

A 2016-ban bevezetett európai uniós kiberbiztonsági szabályokat a 2023-ban hatályba lépett NIS2 irányelv aktualizálta annak érdekében, hogy lépést tartson a digitalizációval és a folyamatosan változó kiberbiztonsági fenyegetésekkel. Az irányelv új ágazatokra és szervezetekre terjeszti ki a kiberbiztonsági szabályok hatályát. Magyarországon az idén januárban hatályba lépett, kiberbiztonsági tanúsításról és kiberbiztonsági felügyeletről szóló törvény ültette át a hazai jogrendbe a NIS2-t.

Október 18-án fontos mérföldkőhöz értünk: az érintett szervezetek innentől kezdődően kell megfeleljenek a törvény előírásainak. Dr. Bencsik Balázs, a Szabályozott Tevékenységek Felügyeleti Hatósága részéről kiemelte: a NIS2 irányelv által támasztott új követelmények ez után komolyabb kötelezettségeket jelentenek a magyar vállalkozások számára. Az irányelv a kiberbiztonsági szabályozást az egyre komplexebb digitális fenyegetésekhez igazítja, és különös figyelmet fordít azokra a kockázatos ágazatokban működő vállalatokra, amelyek legalább 50 főt foglalkoztatnak, vagy éves árbevételük meghaladja a 10 millió eurót.

A NIS2 előírások be nem tartása esetén súlyos következményekkel számolhat egy cég, hiszen a büntetés mértéke az éves árbevétel 2%-át is elérheti.

Dr. Bencsik Balázs kitért az auditálás folyamatára is, amely a vállalati informatikai rendszerek biztonsági osztályba sorolásával kezdődik, és számos vizsgálatot, köztük sérülékenységi és behatolásvizsgálatot is magába foglal. A hatóság a szervezetek értékelésére új mutatót vezet be: a védelmi megfelelőségi és a szervezeti ellenállóképességi indexből képzett mérőszám olyan mutató lesz a kiberbiztonsági auditot sikerrel teljesítő vállalatoknak, ami üzleti partnereik szemében is előnyös képet fest majd róluk.

Összességében fontos kiemelni, hogy bár az EU-s irányelvvel kapcsolatos feladatok jelentős kihívást jelentenek, a magyar vállalatok eddigi hozzáállása – az SZTFH tapasztalatai alapján – pozitív képet mutat, ami biztató jel a jövőbeni megfelelés szempontjából.

Weisz Csaba, a CETIN Hungary senior biztonsági tanácsadója hangsúlyozta: a NIS2 irányelv új, szigorított követelményei immár a kockázatos ágazatokban működő szervezetek beszállítóira is hatással van – így akár kisebb vállalkozásoknak is alkalmazkodniuk kell a szigorú elvárásokhoz, ami számukra teljesen új kihívást jelent. A megfelelés elkerülhetetlenül egyfajta kultúraváltáshoz is fog vezetni, az audit sikerét tapasztalt szakértők segíthetik elő. A partneri ökoszisztéma tagjai – a hatóságok, a NIS2 megfelelőségre kötelezett cégek és beszállítóik – közötti együttműködés kulcsfontosságú a NIS2-ben megfogalmazott célok eléréséhez. A CETIN számos auditot sikeresen teljesített, így megvan az a tapasztalata, amellyel segíteni tudja azokat a partnereit és beszállítóit, akik még nem vettek részt ilyen komplexitású auditokon.

A szakember előadása végén arra biztatta a jelenlévő cégek képviselőit, hogy a NIS2 előírásait ne csupán kötelezettségként, hanem lehetőségként kezeljék, ami a jövőbeni üzleti sikerük fontos összetevője lehet.

Matek Kamilló, a KPMG Cyberlab vezetője, etikus hacker egy valós hackertámadás részleteinek feltárásával világított rá a folyamatos biztonsági tesztelések jelentőségére. A legtöbb sérülékenységvizsgálat során a cégek általában csak technológiai rendszereket vagy felhasználói tudatosságot tesztelnek, míg a folyamatok, a rendszerek és az emberi tényezők együttes vizsgálata gyakran elmarad.

Az előadás során a szakember egy ügyfélnél végrehajtott ún. Red Teaming gyakorlatot ismertetett, ahol sikeresen kihasználta a vállalat rendszerében egy DLP szoftver részeként jelen lévő Python komponenst. A régi megoldást alkalmazó elem sérülékenységeit és beállításait kihasználva az etikus hacker a Microsoft védelmi rendszerét is megkerülve social engineering támadást hajtott végre, és sikeresen távoli hozzáférést szerzett a társaság rendszereihez anélkül, hogy a védelmi mechanizmusok erről riasztást adtak volna.

Matek Kamilló hangsúlyozta, hogy a hagyományos biztonsági tesztek gyakran nem derítik fel ezeket a mélyen megbúvó sebezhetőségeket, ezért szükség lehet olyan biztonsági tesztelésekre, amelyek a maguk teljességében, valós körülmények között vizsgálják a cég rendszereit. Ezek a gyakorlatok nem csupán a nagyvállalatok, hanem kisebb cégek számára is elengedhetetlenek a valódi biztonság megteremtéséhez.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Related Topics:cégek kihívás lehetőség magyar nis2

Up Next

Mobilitás és környezet: a jövőbe mutató járműiparról tartott konferenciát a Széchenyi István Egyetem

Don't Miss

Együttműködik az ABB és a Zumtobel Csoport

Ipar

A vártnál nagyobb érdeklődés miatt bővül a Demján Sándor Tőkeprogram kerete

A hazai kis- és középvállalkozások beruházásait finanszírozó Demján Sándor Tőkeprogram keretösszege 100 milliárd forintról 150 milliárd forintra emelkedik – hangzott el a Magyar Kereskedelmi és Iparkamara Gazdasági Évnyitó rendezvényén.

A program első szakaszában 1261 pályázat felelt meg a feltételeknek. A vállalkozói érdeklődés már ebben a szakaszban meghaladta a rendelkezésre álló forrásokat, ezért 2026 januárjában átmenetileg fel kellett függeszteni az új igénylések befogadását.

A beérkezett pályázatok több lépcsős befektetési értékelési folyamaton mentek keresztül, és eddig 267 esetben született pozitív befektetési döntés.

A keret bővítésével március 12-én újra megnyílik a jelentkezés, így a program második szakaszában további beruházási és növekedési projektek juthatnak tőkefinanszírozáshoz.

Az első szakaszban beérkezett projektek jelentős része kapacitásbővítést, technológiai fejlesztést, digitalizációs beruházásokat vagy új piacokra lépést céloz. A program elsősorban olyan vállalkozások számára jelent finanszírozási lehetőséget, amelyek stabil működési alapokkal rendelkeznek, és a következő növekedési szint elérésére készülnek.

A Demján Sándor Tőkeprogram olyan növekedni kívánó, beruházásra kész magyar kis- és középvállalkozások számára biztosít tőkefinanszírozást, amelyek beruházásaik megvalósításához türelmes forrást keresnek. A konstrukció sajátossága, hogy nincs havi törlesztési kötelezettség, a kamatfizetés évente esedékes, a futamidő pedig hat év.

A program iránti jelentős érdeklődés azt mutatja, hogy a magyar vállalkozások beruházási terveik finanszírozása kapcsán egyre tudatosabban mérlegelik a hitel és a tőke közötti választást. A hitellel szemben a tőke olyan finanszírozási forma, amely lehetővé teszi, hogy a vállalkozások a fejlesztések és beruházások megvalósítására koncentráljanak, anélkül hogy a növekedési szakaszban rendszeres törlesztési kötelezettség terhelné működésüket.

Az angolszász gazdaságokban a növekedési tőke régóta a vállalati fejlődés egyik meghatározó finanszírozási eszköze. A Demján Sándor Tőkeprogram ezt a növekedési finanszírozási szemléletet teszi elérhetővé a magyar kis- és középvállalkozások számára.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Ipar

Akár harmadával is csökkenhet az energiafelhasználás a Schneider Electric új Altivar megoldásaival

Több mint 30 százalékos energiamegtakarítás a korábbi megoldásokhoz képest, megnövelt üzemidő, gördülékeny integráció a modern épületmenedzsment (BMS) rendszerekkel – többek között ezt nyújtják a Schneider Electric új Altivar HVAC Drive berendezései. Az új termékcsalád egyszerre kínál intelligens csatlakoztathatóságot, robusztus védelmi funkciókat, kompatibilitást a fenntartható működésre tervezett hűtőközegekkel, valamint kiberbiztonsági lehetőségeket.

A Schneider Electric, a világ egyik vezető energia-technológiai vállalata által bemutatott új Altivar HVAC Drive portfólió az ATH200 és ATH600 modelleket tartalmazza. Az új berendezések széles körű felhasználási lehetőséget kínálnak a kereskedelmi ingatlanoktól kezdve az eredeti berendezésgyártók (OEM) által készített eszközökön át egészen a kritikus fontosságú létesítményekig, mint például a kórházak, repülőterek és adatközpontok.

A HVAC (fűtés, szellőztetés, hűtés) rendszerek gondoskodnak az épületekben a levegő áramlásáról, az állandó hőmérséklet biztosításáról, ezáltal fontos szerepük van a létesítmények általános teljesítményének fenntartásában. Az Altivar HVAC Drive termékcsalád abban segíti a szervezeteket, hogy változatos körülmények között is biztosítsák a megbízható működést. A frekvenciaváltók −10°C és 60°C közötti hőmérsékleten működnek, ellenállnak a mechanikai, hőmérsékleti, elektromos és környezeti terhelésnek. Ez biztosítja a folyamatos teljesítményt még a jelentős terheléssel járó felhasználási módok esetében is.

Az új Altivar termékcsalád egyszerre kínál okos csatlakoztathatóságot, robusztus védelmi funkciókat, kompatibilitást a fenntartható működésre tervezett hűtőközegekkel, illetve kiberbiztonsági lehetőségeket. A Schneider Electric új berendezéseivel akár több mint 30 százalékos energia-megtakarítás is elérhető a korábbi megoldásokhoz képest, emellett nő a rendszerek üzemideje, illetve zökkenőmentesen integrálhatók a modern épületmenedzsment rendszerekbe (BMS).

Az ATH200 fejlesztése során kiemelt figyelmet fordítottak az OEM-ek és a kompakt HVAC berendezések igényeire, csökkentve ezáltal a felhasználáshoz szükséges mérnöki időt. Az eszköz emellett megfelel az új fenntarthatósági szabványoknak. Az ATH600 ideális megoldás a kritikus fontosságú és magas teljesítmény-igényű épületek számára, ahol fejlett vezérlésre, folyamatos működésre és mélyebb rendszerintegrációra van szükség.

„Az Altivar HVAC Drive termékcsaláddal újradefiniáljuk a teljesítmény, a megbízhatóság és a biztonság fogalmát a modern HVAC infrastruktúrák számára. A portfóliót úgy alakítottuk ki, hogy támogassa a hosszú távú fenntarthatóságot és biztonságot az anyagbeszerzéstől kezdve egészen a firmware-frissíthetőségig. Ezek a képességek segítenek a felhasználóknak a leállások számának csökkentésében, a berendezéseik megvédésében, és támogatják őket a változó energia- és környezetvédelmi előírásoknak való megfelelésben”

– mondta el Xiao HU, a Schneider Electric „Industrial Control and Drives” üzletágának alelnöke.

Az új Altivar HVAC Drive termékek beépített elektromágneses kompatibilitási szűréssel, integrált motor hővédelmi funkcióval és natív Modbus és BACnet kommunikációval egyszerűsítik a telepítést. 200 milliméteres szekrény méretükkel és REACH, RoHS és ASI-kompatibilis anyagaikkal egyszerre támogatják a gyorsabb telepítést és a fenntarthatóságot.

A jövőben várható igénybevételre tervezett frekvenciaváltók IEC 62443-4-2 Security Level 1 kiberbiztonsági tanúsítvánnyal, biztonságos firmware integritás-ellenőrzésekkel és frissíthető firmware-rel rendelkeznek. Az A2L tanúsítvánnyal és az A3 hűtőközegre – akár 25 lóerőig – történt felkészítéssel támogatják a már napjainkban is alkalmazott alacsony globális felmelegedési potenciállal rendelkező, valamint a következő generációs hűtőközegeket is, amelyeket a modern hűtőberendezésekben, hőszivattyúknál és HVAC rendszerekben használnak.

A Schneider Electric HVAC ökoszisztémája, amely az Altivar HVAC Drive eszközöket, a Modicon M172/M173 vezérlőket és a Harmony HMI-ket tartalmazza, lehetővé teszi az OEM-ek és rendszerintegrátorok számára, hogy gyorsabban szállítsanak okosabb, energiahatékonyabb HVAC berendezéseket. A beépített alkalmazás könyvtárak és az épületautomatizálási rendszerekbe történő zökkenőmentes integráció csökkentik az üzembe helyezési időt, egyszerűsítik a tervezést és biztosítják a hosszú távú működést.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Ipar

Megérkezett az újgenerációs logikai vezérlő

Újgenerációs, belépőszintű automatizálási vezérlőt mutatott be a Siemens. A 11 év után megújuló LOGO! vezérlő a kisebb automatizálási projektek egyszerű megvalósítását ígéri, – legyen az például lépcsőházi világításautomatika, villamos kisfeszültségű átkapcsolóautomatika, nyomásfokozó szivattyúvezérlés vagy gépgyártás.

„Amit korábban egyszerű logikai funkciókkal meg lehetett valósítani, ahhoz ma precíz adatfeldolgozás, intuitív kezelési koncepciók és átfogó biztonság szükséges. Az áprilistól a hazai piacon is elérhető LOGO! 9 a nagyobb rendszerek számítási teljesítményét és biztonsági szabványait ötvözi a kompakt logikai modulok egyszerűségével és költséghatékonyságával”

– emelte ki Barabás Zsolt, a Siemens Zrt. szakértője.

Megnövelt tudás a hétköznapokra

A LOGO! 9 kétszeres funkcióblokk-számot kínál, akár 800-ig, így sok esetben nincs szükség további vezérlőeszközökre. A korábbi nyomógombos kivitelezést felváltotta az értintőképernyős, színes kijelző, mely megnövelt mérettel áll a felhasználók rendelkezésére. Megújult a másodlagos (TDE) kijelzőkínálat is, mely már 4,3 hüvelykes méretben elérhető, lehetővé téve a LOGO! adatainak megjelenítését a vezérlőszekrény előlapján.

Az új eszköz szoftvere Plug & Play megoldásként tölthető be USB-pendrive-ról, és teljes mértékben kompatibilis a korábbi projektekkel és generációkkal. Az integrált LOGO! Web Editor szimulációval együtt minden platformhoz használható eszköz, és a Windows mellett immár a macOS és Linux rendszereket is támogatja. Az új felhasználókezelés négy szerepkörrel biztosít jogosultságelosztást.

A LOGO! 9 Siemens EcoTech címkével rendelkezik, azaz megfelel a technológiai vállalat legmagasabb szintű fenntarthatósági követelményeinek. A Secure Boot és a biztonságos LOGO! kommunikáció védelmet nyújt a nem kívánt manipuláció és a jogosulatlan hozzáférés ellen. Az LSC-n (LOGO! Soft Comfort) keresztüli firmware-frissítések és az IP-cím megtartásával végzett gyári visszaállítás biztonságos és hatékony üzemeltetést garantál a teljes életciklus alatt.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!