6p

Mi a legnagyobb probléma a hazai felsőoktatásban?
És a gazdaságban? Mennyit ér egy magyar egyetemi diploma?
Online Klasszis Klub élőben Ádám Zoltánnal, a Corvinusról elbocsátott egyetemi oktatóval

Vegyen részt és kérdezzen Ön is a szakértőtől!

2024. október 9. 15:30

A részvétel ingyenes, regisztráljon itt!

Komoly informatikai rendszerek nélkül ma már nem működhet eredményes vállalat. Ez azonban egy olyan kockázati faktort jelent, amelyet kevesen kezelnek megfelelően.

Ma már egy kisebb vállalat is számos célból használ informatikai rendszereket, hiszen a pénzügyi, számviteli, HR, vállalatirányítási, logisztikai és értékesítési folyamatok sem működhetnek ezek nélkül. Ezek viszont támadási felületet adnak a kiberbűnözőknek, akik számtalan módon próbálnak hasznot húzni. Az ilyen típusú tevékenység elképesztő károkat okozhat, a Cybersecurity Ventures 2017-es jelentése szerint elérte 3000 milliárd dollárt, ráadásul ez folyamatosan növekszik, és előrejelzésük szerint a károk mértéke 2021-re meg fog duplázódni.

Egy-egy hackertámadás ráadásul mindennapos esett lett, a University of Maryland kutatása szerint globálisan minden 39. másodpercben próbálkoznak ezzel az internetes bűnözők. A támadásoknak számtalan típusa van, egyes esetekben adatok szerzésére irányul, hogy később azokkal éljenek vissza, máskor az informatikai rendszer, vagy annak valamely részének lebénítását akarják elérni a hackerek. Míg sok esetben pedig az üzleti e-mailekhez köthető támadásokkal próbálnak a csalók átutalási felszólításokkal pénzt szerezni. A három legértékesebb adattípus az ügyféllel kapcsolatos és pénzügyi információk, valamint a stratégiai tervek a vállalatok számára. Az EY Globális Információbiztonsági felmérése szerint a cégek legnagyobb fenyegetésnek az adathalászatot, a malware-t és a leállást okozó kibertámadást tartják, aminek legvalószínűbb forrása a gondatlan vagy rosszindulatú alkalmazott, esetleg egy bűnszervezetet lehet a megkérdezettek szerint.

Érdemes arra is kitérni, hogy akár egy belső munkatárs, akár egy külső támadás folytán következik be, az is óriási problémát jelent, ha adatok vesznek el, vagy kerülnek illetéktelen kezekbe. Ugyanis ezeknek a közvetlen üzleti és a hírnevet ért károkon túl is lehet anyagi és jogi következménye. A szabályok szerint ugyanis az adatok biztonságos tárolása a vállalatok felelőssége. Az idén májusban életbe lépett, és a köznyelvben GDPR-nak (General Data Protection Regulation) hívott szabályozás ráadásul az adatvédelmi incidens fogalmát is tisztázta. A komoly büntetésekkel fenyegető GDPR szabályozás miatt egy-egy incidens komoly pluszmunkával is járhat. Ugyanis  akár véletlen, akár szándékos az adatvesztés, azt a főszabály szerint be kell jelenteni a hatóságnak, és ha az incidens valószínűsíthetően magas kockázattal jár az érintettekre nézve, akkor őket is közvetlenül értesíteni kell.

A potenciális károknál érdemes arra is kitérni, hogy egy hackertámadás számos további komplikációval járhat, és gyakran üzemszünetet is eredményez. Ekkor ugyanis a megtámadott gépeket le kell állítani, esetleg az egész hálózatot le kell kapcsolni, ami értelemszerűen a termelés vagy a szolgáltatás kiesésével jár. A támadások következtében meg is sérülhetnek egyes szoftverek, ami megint csak leálláshoz vezethet.

A NuData Security adatai szerint gondot jelent, hogy számtalan könnyen támadható pont van a vállalatoknál, hiszen sokszor a számítógépeket sem védik megfelelően. Arról nem beszélve, hogy a mobilok még talán ennél is nagyobb veszélynek vannak kitéve. A szakértők szerint a közösségi médiahasználat széleskörű elterjedése is komoly kockázatot jelent, hiszen egyre több az ilyen típusú alkalmazáson keresztül történő kibertámadás. A szakértők szerint a közösségi média mellett a felhő alapú szolgáltatásokból rejtve induló vírusok is újfajta veszélyforrást jelentenek, ilyen volt az elmúlt években a legnagyobb kárt okozó WannaCry zsarolóprogram is.

Ezek mind közrejátszanak abban, hogy a vállalatok 64 százaléka szenvedett el internetes támadást. Érdemes felhívni a figyelmet arra, hogy a kisebb vállalatok esetén ugyan a hackerek is alacsonyabb összeget szerezhetnek, ugyanakkor ez számukra gyakran könnyű pénz, hiszen az ilyen akciókat könnyebben és nagyobb hatásfokkal tudják végrehajtani. Nem véletlen, hogy a támadások 43 százaléka kisvállalkozásokat célzott. Ezek ugyanis sokkal kisebb informatikai állománnyal rendelkeznek, így általában sem a veszélyek elhárítására, sem az esetlegesen megtörténő támadás gyors kezelésére nincsenek felkészülve.

A cégek pedig a kutatások szerint csak beszélnek a veszélyekről, de sokszor nem tesznek semmit, hogy kivédjék ezeket. Az EY Globális Információbiztonsági felmérésének 2018-as adatai szerint tízből kilenc (92%) döntéshozót aggaszt cége kulcsfontosságú tevékenységeinek információbiztonsága, ennek ellenére a megkérdezettek harmada (32%) a vállalati költségvetés töredékét költi erre a területre. Hiába szán jövőre több erőforrást a kibervédelem javítására a válaszadók többsége, ez továbbra is messze elmarad a szükséges értéktől a globális elemzés alapján.

A szervezetek több mint fele átfogó stratégia nélkül próbálja kezelni az információbiztonság területét. Miközben fejlett technológiák – például mesterséges intelligencia, robotizált folyamatautomatizálás és elemzés – használatával optimalizálják működésüket, közel 80 százalékuk még mindig arra törekszik, hogy túllépjen az alapvető kibervédelmen.

Az IDC 2017-es felmérése szerint a magyar cégek 34 százalékánál fordult elő olyan helyzet az elmúlt 1-2 évben, hogy az IT szolgáltatások kimaradása miatt alapvető üzleti feladatokat nem tudtak ellátni. Ezek miatt ugyan az egyszerűbb, kevésbé költséges megoldások irányába mind többen tettek lépéseket, így a válaszadók 98 százaléka használ vírusirtót, 97 százalékuk pedig tűzfalat, a további eszközök, netán szakértők alkalmazása már jóval ritkább. Így sok vállalat többnyire egy kicsit szofisztikáltabb kibertámadásnak továbbra is potenciális áldozata lehet.

Noha a szakértők egyöntetűen azt preferálják, hogy amennyiben van elegendő forrás rá, akkor a megelőzésre célszerű minél nagyobb hangsúlyt fektetni, érdemes lehet a károk biztosítását is megfontolni. Ma már vannak olyan biztosítási termékek ugyanis a piacon, amelyet a kiberbiztonsági kockázatokra lehet kötni. A Generali Biztosító ilyen típusú termékei az informatikai támadások okozta leállásra, adatvesztésre, illetve -visszaállításra, és a személyes adatok kezelésével okozott károkra szóló felelősségre terjed ki.

(Cikkünk megjelenését a Generali támogatásával készítettük el.)

A rovat támogatója:
A rovat támogatója a Vegas.hu A rovat támogatója a 4iG

LEGYEN ÖN IS ELŐFIZETŐNK!

Előfizetőink máshol nem olvasott, higgadt hangvételű, tárgyilagos és
magas szakmai színvonalú tartalomhoz jutnak hozzá havonta már 1490 forintért.
Korlátlan hozzáférést adunk az Mfor.hu és a Privátbankár.hu tartalmaihoz is, a Klub csomag pedig a hirdetés nélküli olvasási lehetőséget is tartalmazza.
Mi nap mint nap bizonyítani fogunk! Legyen Ön is előfizetőnk!

Vállalat Philip Wood az Indotek Group új nemzetközi tranzakciós és vagyonkezelési igazgatója
Privátbankár.hu | 2024. október 3. 11:50
Október 1-től Philip Wood tölti be az Indotek Group nemzetközi tranzakciós és vagyonkezelési igazgatói posztját. Az Indotek Group-hoz újonnan csatlakozott szakember a csoport nemzetközi terjeszkedési stratégiáját felügyeli majd, a közép-, dél- és nyugat-európai kulcspiacokra összpontosítva. Ő vezeti a továbbiakban a vállalatcsoport új piaci lehetőségek felkutatására irányuló erőfeszítéseit, valamint felel a vagyonkezelési üzletág fejlesztéséért és segíti az Indotek szélesebb körű stratégiai növekedési törekvéseinek megvalósítását 12 európai országban.  
Vállalat A PwC megvette a GKID-et
Privátbankár.hu | 2024. október 3. 09:13
Hat új szakember csatlakozik a céghez.
Vállalat Szorosabbá válik a bankok és a fintech cégek szövetsége Magyarországon
Natív tartalom | 2024. szeptember 30. 19:03
A fintech, vagyis a pénzügyi technológia egyre jelentősebb iparággá válik hazánkban is. Ács Zoltán, a Magyar Fintech Szövetség elnöke szerint mára a pénzügyi technológiákkal foglalkozó cégek és a bankok közötti együttműködés szorosabbá vált, mivel a bankok felismerték az innovációk szükségességét. A szabályozás terén ugyanakkor fontos kihívások merülnek fel, a technológiai fejlődés gyors üteme miatt a hatóságok nehezen tudnak lépést tartani – mondta el a szakértő a Cégkassza Podcast legújabb adásában.
Vállalat Az árvíz és az eső sem tudta elmosni a Csúcs Kupát
Privátbankár.hu | 2024. szeptember 30. 17:14
Nemcsak egymással, hanem a mostoha időjárással is meg kellett küzdenie a csapatoknak szombaton a Csúcs Kupa kispályás labdarúgó tornán, amelyet az Országgyűlés válogatottja nyert meg, immár sorrendben negyedszer.
Vállalat Az Otthonfelújítási Program az építőiparnak is kedvez
Natív tartalom | 2024. szeptember 30. 13:21
Az építőipar helyzete a gazdasági ciklusok mentén alakul, a vállalkozók és az építőanyag-kereskedők a legkisebb változásokat is megérzik. Juhász Attila, az Építési Vállalkozók Országos Szövetségének (ÉVOSZ) tagozatvezetője és az Újház Zrt. elnöke a Cégkassza Podcast-ben elmondta: a szektor nemzetgazdasági szempontból is fontos, hiszen közel 400 ezer ember megélhetését biztosítja.
Vállalat Különleges ajándékot kapnak a magyar olimpikonok
Privátbankár.hu | 2024. szeptember 30. 10:56
A Visa és az MBH tiszteleg az eredményeik előtt.
Vállalat Rekordnyereség az Opus Globalnál, nehéz időkben is jól ment a szekér
Privátbankár.hu | 2024. szeptember 30. 08:04
A társaság nettó nyeresége 20,6 milliárd forint, az EBITDA 47,6 milliárd forint lett 2024 első hat hónapjában, ami mind a két esetben történelmi csúcs.
Vállalat A mellékhatások miatt az egész világon visszahívja gyógyszerét a Pfizer
Privátbankár.hu | 2024. szeptember 27. 11:54
Nagyobb kockázattal jár az alkalmazása, mint amennyi előnnyel jár, de tavaly még 328 millió dolláros bevételt hozott a cégnek a készítmény.
Vállalat Mi akadályozhatja most a cégeket a klímacéljaik elérésében?
Privátbankár.hu | 2024. szeptember 26. 11:43
A hazai cégek optimisták a klímavállalásokat illetően, de a szervezeten belüli széthúzás komoly akadályt jelenthet azok teljesítésében — derül ki az EY több mint 500, köztük magyar fenntarthatósági vezetők (CSO-k) részvételével készült nemzetközi kutatásából.
Vállalat Összerúgta a port a világ két legbefolyásosabb techcége
Privátbankár.hu | 2024. szeptember 26. 10:45
A Google bepanaszolta a Microsoftot.
hírlevél
Ingatlantájoló
Együttműködő partnerünk: 4iG