Connect with us
Hirdetés

Ipar

Kihívások mellett lehetőséget is tartogat a NIS2 a magyar cégeknek

A NIS2 irányelv új követelményei nagyon sok szereplőt érintenek a magyar vállalati ökoszisztémában, hiszen a kockázatos ágazatokon túl közvetve ezen ágazatok beszállítóira is hatással vannak – hangzott el a CETIN Hungary IVSZ-szel közösen rendezett, teltházas rendezvényén.

A kiberbiztonsági előírásokat be nem tartó cég súlyos következményekkel számolhat: a büntetés mértéke az éves árbevétel 2 százalékát is elérheti. A NIS2 ugyanakkor nem csupán egy újabb szabályozás, hanem olyan eszköz, amely versenyelőnnyé is formálhatja a kiberbiztonsági megfelelést.

A 2016-ban bevezetett európai uniós kiberbiztonsági szabályokat a 2023-ban hatályba lépett NIS2 irányelv aktualizálta annak érdekében, hogy lépést tartson a digitalizációval és a folyamatosan változó kiberbiztonsági fenyegetésekkel. Az irányelv új ágazatokra és szervezetekre terjeszti ki a kiberbiztonsági szabályok hatályát. Magyarországon az idén januárban hatályba lépett, kiberbiztonsági tanúsításról és kiberbiztonsági felügyeletről szóló törvény ültette át a hazai jogrendbe a NIS2-t.

Október 18-án fontos mérföldkőhöz értünk: az érintett szervezetek innentől kezdődően kell megfeleljenek a törvény előírásainak. Dr. Bencsik Balázs, a Szabályozott Tevékenységek Felügyeleti Hatósága részéről kiemelte: a NIS2 irányelv által támasztott új követelmények ez után komolyabb kötelezettségeket jelentenek a magyar vállalkozások számára. Az irányelv a kiberbiztonsági szabályozást az egyre komplexebb digitális fenyegetésekhez igazítja, és különös figyelmet fordít azokra a kockázatos ágazatokban működő vállalatokra, amelyek legalább 50 főt foglalkoztatnak, vagy éves árbevételük meghaladja a 10 millió eurót.

A NIS2 előírások be nem tartása esetén súlyos következményekkel számolhat egy cég, hiszen a büntetés mértéke az éves árbevétel 2%-át is elérheti.

Dr. Bencsik Balázs kitért az auditálás folyamatára is, amely a vállalati informatikai rendszerek biztonsági osztályba sorolásával kezdődik, és számos vizsgálatot, köztük sérülékenységi és behatolásvizsgálatot is magába foglal. A hatóság a szervezetek értékelésére új mutatót vezet be: a védelmi megfelelőségi és a szervezeti ellenállóképességi indexből képzett mérőszám olyan mutató lesz a kiberbiztonsági auditot sikerrel teljesítő vállalatoknak, ami üzleti partnereik szemében is előnyös képet fest majd róluk.

Összességében fontos kiemelni, hogy bár az EU-s irányelvvel kapcsolatos feladatok jelentős kihívást jelentenek, a magyar vállalatok eddigi hozzáállása – az SZTFH tapasztalatai alapján – pozitív képet mutat, ami biztató jel a jövőbeni megfelelés szempontjából​.

Weisz Csaba, a CETIN Hungary senior biztonsági tanácsadója hangsúlyozta: a NIS2 irányelv új, szigorított követelményei immár a kockázatos ágazatokban működő szervezetek beszállítóira is hatással van – így akár kisebb vállalkozásoknak is alkalmazkodniuk kell a szigorú elvárásokhoz, ami számukra teljesen új kihívást jelent. A megfelelés elkerülhetetlenül egyfajta kultúraváltáshoz is fog vezetni, az audit sikerét tapasztalt szakértők segíthetik elő. A partneri ökoszisztéma tagjai – a hatóságok, a NIS2 megfelelőségre kötelezett cégek és beszállítóik – közötti együttműködés kulcsfontosságú a NIS2-ben megfogalmazott célok eléréséhez. A CETIN számos auditot sikeresen teljesített, így megvan az a tapasztalata, amellyel segíteni tudja azokat a partnereit és beszállítóit, akik még nem vettek részt ilyen komplexitású auditokon.

A szakember előadása végén arra biztatta a jelenlévő cégek képviselőit, hogy a NIS2 előírásait ne csupán kötelezettségként, hanem lehetőségként kezeljék, ami a jövőbeni üzleti sikerük fontos összetevője lehet.

Matek Kamilló, a KPMG Cyberlab vezetője, etikus hacker egy valós hackertámadás részleteinek feltárásával világított rá a folyamatos biztonsági tesztelések jelentőségére. A legtöbb sérülékenységvizsgálat során a cégek általában csak technológiai rendszereket vagy felhasználói tudatosságot tesztelnek, míg a folyamatok, a rendszerek és az emberi tényezők együttes vizsgálata gyakran elmarad.

Az előadás során a szakember egy ügyfélnél végrehajtott ún. Red Teaming gyakorlatot ismertetett, ahol sikeresen kihasználta a vállalat rendszerében egy DLP szoftver részeként jelen lévő Python komponenst. A régi megoldást alkalmazó elem sérülékenységeit és beállításait kihasználva az etikus hacker a Microsoft védelmi rendszerét is megkerülve social engineering támadást hajtott végre, és sikeresen távoli hozzáférést szerzett a társaság rendszereihez anélkül, hogy a védelmi mechanizmusok erről riasztást adtak volna.

Matek Kamilló hangsúlyozta, hogy a hagyományos biztonsági tesztek gyakran nem derítik fel ezeket a mélyen megbúvó sebezhetőségeket, ezért szükség lehet olyan biztonsági tesztelésekre, amelyek a maguk teljességében, valós körülmények között vizsgálják a cég rendszereit. Ezek a gyakorlatok nem csupán a nagyvállalatok, hanem kisebb cégek számára is elengedhetetlenek a valódi biztonság megteremtéséhez​.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Ipar

Fogyasztóvédelmi jogi tanácsadást indított a Kamara a vállalkozásoknak

A Magyar Kereskedelmi és Iparkamara fogyasztóvédelmi jogi tanácsadással segít a kis- és középvállalkozásoknak megelőzni a költséges jogsértéseket és ez hozzájárul ahhoz, hogy a cégek hatékonyan feleljenek meg a gyorsan változó fogyasztóvédelmi előírásoknak.

A fogyasztóvédelem napjainkban már nem csupán jogi kötelezettség, hanem fontos üzleti érdek is. A problémák megelőzése, a megfelelő belső folyamatok kiépítése és a naprakész tudás jelentősen csökkentheti a kockázatokat, és a potenciális bírságok is elkerülhetőek. Ennek érdekében hozta létre a Kamara a Vállalkozásfejlesztési Projekt részeként az Országos Vállalkozói Munkacsoport-hálózat és Kamarai Workshop-projektet (OVK-TÁR) Magyarország Kormányának támogatásával. A kezdeményezés gyakorlati segítséget nyújt a vállalkozásoknak a jogszabályi megfeleléshez. A programban a vállalkozások térítésmentesen vehetnek igénybe fogyasztóvédelmi jogi tanácsadást, valamint ingyenes fogyasztóvédelmi kisokost és panaszkezelési folyamatábrát is rendelkezésükre bocsátanak.

A szolgáltatás az ország számos területi kereskedelmi és iparkamaráján keresztül érhető el. A Budapesti, a Csongrád-Csanádi, a Hajdú-Bihar Vármegyei, a Heves Vármegyei, a Pest Vármegyei és Érdi, a Borsod-Abaúj-Zemplén Vármegyei, a Pécs-Baranyai, a Fejér Vármegyei, valamint a Győr-Moson-Sopron Vármegyei Kereskedelmi és Iparkamaráknál a fogyasztóvédelmi jogi tanácsadás előzetes bejelentkezést és időpont-egyeztetést követően vehető igénybe. Az ügyfélfogadás a kamarák által meghatározott időpontokban történik.

Egy apró hiba, legyen szó hiányos ÁSZF-ről (Általános Szerződési Feltételek), késve megválaszolt fogyasztói panaszról vagy pontatlan webáruházi tájékoztatásról, ma már jelentős fogyasztóvédelmi eljárást vagy bírságot vonhat maga után. A hatósági tapasztalatok szerint a jogsértések nagy része nem szándékos, hanem a hiányos belső folyamatokból, elavult dokumentumokból vagy a jogszabályok nem megfelelő ismeretéből fakad.

Gyakori problémák közé tartozik a panaszok késedelmes kezelése, a panasz és a minőségi kifogás összekeverése, a jótállási és szavatossági szabályok téves alkalmazása, valamint az ártájékoztatás vagy az online elállási jog hibás ismertetése. Az online kereskedők számára már kötelező az elektronikus elállási funkció biztosítása is.

Tanácsadási időpontok:

Budapesti Kereskedelmi és Iparkamara: minden csütörtökön 12:00–16:00

Csongrád-Csanádi Kereskedelmi és Iparkamara: minden hétfőn és szerdán 9:00–12:00

Hajdú-Bihar Vármegyei Kereskedelmi és Iparkamara: minden kedden 12:00–16:00 (kizárólag online)

Heves Vármegyei Kereskedelmi és Iparkamara: minden csütörtökön 12:00–16:00

Pest Vármegyei és Érdi Kereskedelmi és Iparkamara: minden pénteken 9:00–13:00

Borsod-Abaúj-Zemplén Vármegyei Kereskedelmi és Iparkamara: a tanácsadás szeptemberben indul.

A Pécs-Baranyai, a Fejér Vármegyei és a Győr-Moson-Sopron Vármegyei Kereskedelmi és Iparkamaráknál a szolgáltatás előzetes bejelentkezést és időpont-egyeztetést követően vehető igénybe.

A részletes információkról és a jelentkezés módjáról az érintett területi kereskedelmi és iparkamarák nyújtanak tájékoztatást.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Ipar

Az LG Electronics 600 kW-os hűtőfolyadék-elosztó egysége NVIDIA tanúsítást szerzett

Az LG Electronics (LG) 600 kW-os hűtőfolyadék-elosztó egysége (Coolant Distribution Unit, CDU)  hivatalos NVIDIA-tanúsítást szerzett. Ez a mérföldkő igazolja az LG folyadékhűtési megoldásainak és hőmenedzsment-technológiájának megbízhatóságát és hatékonyságát az NVIDIA AI- infrastruktúrákra vonatkozó szabványainak megfelelően, támogatva a vállalat további terjeszkedését az AI-adatközpontok hűtési piacán.

Megbízható partner a globális felhőszolgáltatók számára

Az LG azon kevés vállalatok egyike világszerte, akik sikerrel teljesítették az NVIDIA műszaki ellenőrzési eljárását, amely során az LG 600 kW-os CDU-ját több mint 100 műszaki értékelési kritérium alapján igazolták. Ezek a kritériumok a hűtési teljesítmény, a megbízhatóság és a hibatűrési képességek szabványosítását szolgálják nagy számítási sűrűségű AI-adatközpontok számára.

A tanúsítás stratégiai mérföldkő az LG számára, és megerősíti a vállalat pozícióját mint az NVIDIA hivatalosan is elismert partnere az AI-adatközpontinfrastruktúra számára. A globális felhőszolgáltatók (hyperscalers) és adatközpont-üzemeltetők számára ez a minősítés nagyobb biztonságot nyújt a beszállító kiválasztásakor, mivel csökkenti a beszerzési kockázatokat, és felgyorsítja a nagyléptékű AI-infrastruktúra-telepítésekhez szükséges minősítési folyamatot.

Chip-to-Chiller hűtési megoldásszolgáltató

Az LG NVIDIA-tanúsítással rendelkező 600 kW-os CDU-ját a nagy hőtermelésű AI-GPU-k (AI-feladatokra használt grafikus feldolgozóegységek) hőterhelésének kezelésére tervezték. A Direct-to-Chip (DTC, közvetlen chip-hűtés) folyadékhűtési megoldás alkalmazásával az egység a hűtőfolyadékot közvetlenül a hőtermelő komponensekhez – mint a GPU-khoz és CPU-khoz – juttatja, így az a meglévő léghűtéses infrastruktúrával együttműködő, nagy hatékonyságú „hibrid hűtési” rendszert hoz létre.

Az egységet ±0,25 °C-os hőmérséklet-szabályozási pontosság elérésére tervezték, ami elősegíti a rendszer hőmérsékleti stabilitásának javítását és az AI-szerverek megbízható működését. Az egység emellett virtuális szenzortechnológiát alkalmaz a valós idejű felügyelet és a szivárgásérzékelés biztosítása érdekében. Az LG Data Center Cooling Control Manager (DCCM, adatközponthűtésvezérlés-kezelőrendszer) rendszerével együtt a megoldás prediktív vezérlést és központosított felügyeletet tesz lehetővé, miközben szabványos kommunikációs protokollokon keresztül támogatja az adatközpont-menedzsment rendszerekkel való zökkenőmentes integrációt.

Az átfogó megbízhatóság biztosítása érdekében az LG ezeket a megoldásokat saját, Phjongthekben található Chip-to-Chiller (a chiptől a folyadékhűtőig) vizsgálati központjában értékeli. A vállalat itt a teljes hűtési lánc rendszerszintű tranziens válaszait, hőmérséklet-változásait és kis terhelés melletti stabilitását teszteli – az AI-chipek terhelésétől és a hűtőlemezektől, a CDU-n át, a folyadékhűtőig. Az NVIDIA szigorú hibatűrési követelményeinek megfelelő CDU-t úgy tervezték, hogy rendkívül megterhelő körülmények között is megőrizze működési stabilitását.

Az LG átfogó Chip-to-Chiller portfóliójával tovább kívánja erősíteni pozícióját az AI-adatközpontinfrastruktúrák megbízható partnereként, teljeskörű hőmenedzsment-megoldásokat kínálva a chipektől a központi hűtőrendszerig. A vállalat teljes körű kínálatába hűtött vizet előállító folyadékhűtők, a hűtőfolyadékot elosztó CDU-k, valamint az AI-chipeket közvetlenül hűtő hűtőlemezek tartoznak – ezek az AI-adatközpontok folyadékhűtési rendszereinek alapvető elemei.

Az AI-infrastruktúrával kapcsolatos képességek bővítése

Ez a tanúsítás kiindulópontot jelent az LG AI-infrastruktúrához kapcsolódó üzleti tevékenységének szélesebb körű bővítéséhez. A jövőben az LG sorra tervezi megszerezni az NVIDIA tanúsítását nagykapacitású CDU-kínálatának modelljeire, köztük az 1 MW-os, 2,5 MW-os és 4 MW-os egységekre.

Az LG CDU-jai a vállalat fűtési-, szellőztetési- és légkondicionálási szektorban felhalmozott 60 éves mérnöki szakértelmére épülnek. A készülékek, melyeket a nagy számítási sűrűségű AI-adatközpontok környezetéhez terveztek, pontos hőmérséklet-szabályozást, fejlett vezérlési képességeket és magas fokú megbízhatóságot kínálnak. A vállalat továbbá azzal erősíti versenyképességét, hogy házon belül gyárt kulcsfontosságú alkatrészeket, köztük inverterrendszereket és mágnescsapágyas kompresszorokat – ezek az alaptechnológiák az LG folyadékhűtő-portfóliójában széles körben alkalmazott megoldások.

Az LG a közelmúltban jelentős globális adatközpont-hűtési projekteket nyert el, köztük észak-amerikai felhőszolgáltatók létesítményeit, valamint a Jakartában található Sinar Mas adatközpontot, az SM+ Data Center kiemelt, AI-használatra kész létesítményét. Kulcsfontosságú technológiai kompetenciáira építve az LG célja, hogy növelje globális megrendeléseit és bővítse stratégiai partnerségeit a következő generációs AI-adatközpontok piacán.

„Az AI-adatközpontok folyamatos bővülésével minden eddiginél nagyobb az igény a megbízható folyadékhűtési megoldásokra”

– mondja James Lee, az LG energetikai megoldásokért felelős üzletágának (ES Company) elnöke.

„Fejlett hűtéstechnológiáinkat az LG Csoport integrált infrastruktúra-képességeivel ötvözve olyan teljes körű megoldásokkal bővítjük AI-infrastruktúra üzletünket, amelyek hozzájárulnak a fizikai mesterséges intelligencia megvalósításához, melynek keretében az AI a valós környezetekben teremt értéket.”


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Ipar

Így csökkenthető a többszázmilliárd dolláros klímakockázat az adatközpontokban

A világon működő adatközpontok összesített eszközértékének több mint egyharmadát, 388 milliárd dollárt kitevő értékvesztést okozhatnak a be nem árazott éghajlati kockázatok a Schneider Electric Research Institute és az SE Advisory Services friss tanulmánya szerint. A megoldást a klímaváltozás hatásait figyelembe vevő proaktív alkalmazkodás jelentheti olyan lépésekkel, mint PPA-k megkötése, folyadékhűtés alkalmazása vagy mikrohálózatok kiépítése.

A Schneider Electric, a világ egyik vezető energiatechnológiai vállalata által nyilvánosságra hozott új elemzés egyik fő tanulsága, hogy az éghajlati kockázatokat még mindig nem veszik figyelembe a szükséges mértékben az adatközpontok fizikai eszközállományának értékelése során, és emiatt elmaradnak azok a lépések is, amelyek csökkenthetnék az esetleges károkat. Pedig a tanulmány szerint a strukturált, ellenállóképességet erősítő beruházások egyharmadával mérsékelhetik az éghajlati kockázatoknak való kitettséget.

A Schneider Electric Research Institute és az SE Advisory Services által készített elemzés számszerűsíti is, hogy az éghajlati kockázatok mekkora értékvesztést okozhatnak. A mesterséges intelligencia-korszak (MI) leggyorsabban bővülő eszközállománya, az adatközpontok esetében ez 388 milliárd dollárnyi – a globális adatközponti eszközérték több mint egyharmadát (38 százalék) jelentő – be nem árazott éghajlati kitettséget jelent, és egyben azt is mutatja, hogy mekkora lehetőségek rejlenek az ellenállóképességet növelő beruházásokban.

A tanulmány rámutat arra is, hogy az új, kimondottan az MI használat támogatására létrejövő adatközpontokban az egy GW-ra jutó fizikai kockázat mintegy 2,6-szor magasabb, mint a meglévő létesítményekben, ami elsősorban a nagyméretű leállások nagyobb pénzügyi hatásának tudható be. A mesterséges intelligencia használat jövőbeli alakulását bemutató különböző forgatókönyvekkel számolva a tanulmány arra is felhívja a figyelmet, hogy az éghajlati kockázatoknak kitett eszközállomány, a jelenleg tervezés és építés alatt álló adatközpontokat figyelembe véve jelentős mértékben bővülhet, és 388 milliárd dollárról 1,0 és 3,7 billió dollár közé emelkedhet.

Az elemzés alapján az éghajlati kockázatoknak való kitettség régiónként jelentősen eltér, ami a helyi veszélyek és hőterhelés, az energia- és hálózati jellemzők, valamint a zavarok beszállítói láncra való tovább terjedése közötti különbségekre vezethető vissza. Kína (56 százalék) és Európa (53 százalék) közel kétszer olyan mértékben ki van téve az értékcsökkenés kockázatának, mint az Egyesült Államok (28 százalék) és az APMEA-régió (Ázsia és a Csendes-óceáni térség, Közel-Kelet és Afrika – 28%).

A tanulmány az éghajlati kockázatok által veszélyeztetett öt fő területet azonosít, a hűtést, az üzletmenet megszakadását, a fizikai károkat, a fűtési hatékonyságot és a szén-dioxid-költségeket. Egy éghajlati tényezőkkel kiigazított értékelési modell alkalmazásával a tanulmány a fizikai veszélyeket és az átállási kockázatokat diszkontált cash flow-hatásokká alakítja át, így ellenőrizhető, létesítményi szintű becsléseket adva az eszközérték-veszteségről.

Az elemzés szerint 2025-ben a globális természeti katasztrófákból származó veszteségek körülbelül 170 milliárd dollárral meghaladták a biztosítási fedezetet. Ez a különbség évente 6–10 százalékkal növekszik, így az éghajlati veszélyek erősödésével az eszközök tulajdonosai egyre nagyobb kockázatnak vannak kitéve. Az adatközpontok üzemeltetői és tulajdonosai számára ez azt jelenti, hogy az éghajlati kockázatok egyre inkább kívül esnek a biztosítási fedezeten, ami még inkább rámutat arra, hogy mennyire fontos, hogy a klímaváltozással szembeni ellenállóképesség szempont legyen a létesítmények tervezésénél és üzemeltetésénél.

Az alkalmazkodás haszna

A kutatás megállapítja, hogy az éghajlati változásokkal szembeni ellenállóképesség érdekében végzett beruházások jelentős értéket képesek megóvni. A proaktív alkalmazkodás 150 milliárd dollár nettó védett értéket eredményez a meglévő létesítményeknél, ami minden tesztelt forgatókönyv szerint a kockázatnak kitett érték 30–39 százalékát teszi ki. Azok számára, akik már alkalmazzák az olyan intézkedéseket, mint a PPA-k (zöldáram-vásárlási megállapodás), a folyadékhűtés, a mikrohálózatok és az éghajlati szempontokat figyelembe vevő telephelyválasztás, a tanulmány pénzügyi keretrendszert is kínál, amivel számszerűsíthető, hogy ezek a lépések milyen mértékben növelik a védett eszközállományt.

„Az éghajlati kockázatot nem lehet beárazni anélkül, hogy felmérnénk azokat létesítményi szinten is. Ez a modell kiküszöböli ezt a vakfoltot, és részletes, ellenőrizhető értékeléseket állít elő, amelyek az egyes eszközöktől a globális portfóliókig terjednek, és közvetlenül felhasználhatók az alkalmazkodást segítő intézkedések meghozásához. A legellenállóbb létesítmények azok lesznek, amelyek olyan energiatechnológiával és intelligens rendszerekkel rendelkeznek, amelyekkel előre felmérhetik az éghajlati kockázatokat, alkalmazkodni tudnak hozzájuk és reagálni tudnak rájuk”

– mondta el Frédéric Godemel, a Schneider Electric „Energy Management” területért felelős ügyvezető alelnöke.

A teljes jelentés, melynek címe: „The Repricing of Compute: The Economics of Climate Risk and Resilience for AI-Era Capital”, innen tölthető le.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading
Advertisement Hirdetés
Advertisement Hirdetés
Advertisement
Advertisement
Advertisement
Advertisement Hirdetés

Facebook

Advertisement Hirdetés
Advertisement Hirdetés

Ajánljuk

Advertisement

Friss