![\"\"](\"https:\/\/digitalnews.hu\/wp-content\/uploads\/2024\/07\/Lock_Bit-1-500x500.jpg\")
<\/figure>\n<\/div>\n\n\nEzen a ponton \u00e9rdemes tiszt\u00e1zni: mi\u00e9rt \u00e9rdekelje az \u00fcgyfelet, hogy egy c\u00e9g \u00fczletmenet\u00e9be valaki k\u00e9t h\u00e9tre bekavar? A zsarol\u00f3v\u00edrus-t\u00e1mad\u00e1s sor\u00e1n a kiberb\u0171n\u00f6z\u0151k megszerzik a v\u00e1llalkoz\u00e1s \u00e1ltal t\u00e1rolt adatok egy r\u00e9sz\u00e9t, el\u0151szeretettel az \u00fcgyfelekhez k\u00f6thet\u0151 adatokat. Hiszen pontosan tudj\u00e1k, hogy mennyire \u00e9rz\u00e9keny t\u00e9ma ez: maguk az \u00fcgyfelek sem \u00f6r\u00fclnek egy adatsziv\u00e1rg\u00e1snak, a hat\u00f3s\u00e1gok ceruz\u00e1ja pedig egyre vastagabban fog a b\u00fcntet\u00e9si t\u00e9tel kiszab\u00e1sakor. (Nagyon helyesen, hiszen az egyre t\u00f6bb adat miatt egyre vesz\u00e9lyesebb azok sziv\u00e1rg\u00e1sa.) A b\u0171n\u00f6z\u0151k ilyenkor v\u00e1laszt\u00e1s el\u00e9 \u00e1ll\u00edtj\u00e1k a c\u00e9get: ha kifizeti a v\u00e1lts\u00e1gd\u00edjat, akkor visszakapja az adatait, ha nem, akkor viszont vagy megsemmis\u00edtik az \u00fcgyf\u00e9ladatb\u00e1zist, vagy ami sok esetben rosszabb, egyszer\u0171en kiteszik az internetre. Ha a c\u00e9g fizet is \u2013 amit egy\u00e9bk\u00e9nt a legt\u00f6bb szak\u00e9rt\u0151 arra hivatkozva nem tan\u00e1csol, hogy csak olaj lehet a t\u0171zre \u2013, azt m\u00e1r soha senki \u00e9s semmi nem garant\u00e1lja, hogy a b\u0171n\u00f6z\u0151k a megszerzett adatokkal k\u00e9s\u0151bb ne kezden\u00e9nek valamihez. P\u00e9ld\u00e1ul a v\u00e1lts\u00e1gd\u00edjat fizet\u0151 c\u00e9gnek t\u00f6rt\u00e9n\u0151 visszak\u00fcld\u00e9s mellett ne tegy\u00e9k ki a dark web valamelyik j\u00f3l fizet\u0151 f\u00f3rum\u00e1ba, ahol \u00fajabb milli\u00f3kat kasz\u00e1lhatnak \u00edgy.<\/p>\n\n\n\n
\u00cdgy tal\u00e1n m\u00e1r \u00e9rthet\u0151, mi\u00e9rt tanuls\u00e1gos a magyarorsz\u00e1gi c\u00e9geknek \u00e9s \u00fcgyfeleiknek egyar\u00e1nt, hogy a v\u00e1llalati t\u00e1mad\u00e1sok m\u00e1r r\u00e9gen nem csak a nagy multikat \u00e9rintik. Az, hogy a hazai v\u00e1llalkoz\u00e1sok 20 sz\u00e1zal\u00e9ka \u00e9rintett volt ilyesmiben 2023-ban, a Sophos \u00e1ltal Magyarorsz\u00e1gon, Csehorsz\u00e1gban \u00e9s Lengyelorsz\u00e1gban elv\u00e9gzett region\u00e1lis kutat\u00e1sb\u00f3l der\u00fclt ki. Ez a hazai adat egy\u00e9bk\u00e9nt csak a zsarol\u00f3v\u00edrus-t\u00e1mad\u00e1sokat jelzi, t\u00e1gabb \u00e9rtelemben vizsg\u00e1lva Magyarorsz\u00e1gon minden negyedik c\u00e9g szembes\u00fclt valamif\u00e9le kibert\u00e1mad\u00e1ssal tavaly.<\/p>\n\n\n\n
A kutat\u00e1sb\u00f3l az is kider\u00fclt, hogy Csehorsz\u00e1gban \u00e9s Lengyelorsz\u00e1gon a c\u00e9geknek t\u00f6bb zsarol\u00f3v\u00edrusos t\u00e1mad\u00e1st siker\u00fcl meg\u00e1ll\u00edtaniuk, mint Magyarorsz\u00e1gon. Csehorsz\u00e1g eset\u00e9ben a t\u00e1mad\u00e1sok 48 sz\u00e1zal\u00e9k\u00e1t akad\u00e1lyozt\u00e1k meg, m\u00edg Lengyelorsz\u00e1gon a k\u00eds\u00e9rletek 67 sz\u00e1zal\u00e9k\u00e1t. Magyarorsz\u00e1gon a rosszindulat\u00fa v\u00edrusokkal t\u00e1madott c\u00e9gek csup\u00e1n 39 sz\u00e1zal\u00e9k\u00e1n\u00e1l siker\u00fclt id\u0151ben visszaverni a t\u00e1mad\u00e1st. Az esetek fel\u00e9ben a b\u0171n\u00f6z\u0151knek siker\u00fclt titkos\u00edtaniuk az adatokat, \u00e9s minden tizedik incidensben hozz\u00e1f\u00e9r\u00e9st szereztek hozz\u00e1juk.<\/p>\n\n\n\n
A hazai v\u00e1llalkoz\u00e1sok 28 sz\u00e1zal\u00e9ka nyilatkozta, hogy b\u00e1r m\u00e9g nem t\u00f6rt\u00e9nt t\u00e1mad\u00e1s, tudat\u00e1ban vannak annak, hogy ez el\u0151bb-ut\u00f3bb megt\u00f6rt\u00e9nhet. A Sophos szak\u00e9rt\u0151i szerint egyenesen \u201eriaszt\u00f3\u201d, hogy a megk\u00e9rdezettek 34 sz\u00e1zal\u00e9ka azt v\u00e1laszolta, hogy c\u00e9g\u00fck nem tapasztalt kibert\u00e1mad\u00e1st a m\u00faltban, \u00e9s nem is gondolj\u00e1k, hogy a j\u00f6v\u0151ben el\u0151fordulna.<\/p>\n\n\n\n
A leger\u0151sebb technikai v\u00e9delem csak annyira er\u0151s, mint a c\u00e9gn\u00e9l dolgoz\u00f3 legfigyelmetlenebb koll\u00e9ga
A magyar c\u00e9gek majdnem egyharmada az adathal\u00e1szatot jel\u00f6lte meg t\u00e1mad\u00f3eszk\u00f6zk\u00e9nt. Ez egy olyan online csal\u00e1s t\u00edpusa, amely az e-mailen vagy SMS-en kereszt\u00fcl t\u00f6rt\u00e9n\u0151 \u00fczenetek t\u00f6meges terjeszt\u00e9s\u00e9n alapul, amelyben a b\u0171n\u00f6z\u0151 m\u00e1s szem\u00e9lynek vagy int\u00e9zm\u00e9nynek adja ki mag\u00e1t, hogy bizalmas adatokat csikarjon ki. A v\u00e1llalati oper\u00e1ci\u00f3s rendszerek biztons\u00e1gi r\u00e9seinek kudarca volt a t\u00e1mad\u00e1sok negyede (26%) m\u00f6g\u00f6tt. Az egy\u00e9b okok k\u00f6z\u00f6tt a magyar v\u00e1laszad\u00f3k az illeg\u00e1lisan megszerzett hiteles\u00edt\u0151 adatokat is megeml\u00edtik (22%). Egy\u00e9b esetekben a zsarol\u00f3v\u00edrus-t\u00e1mad\u00e1sok ok\u00e1t bels\u0151 hib\u00e1ra vezett\u00e9k vissza. Ilyen lehet p\u00e9ld\u00e1ul, amikor a c\u00e9g egyik munkat\u00e1rsa lop adatot.<\/p>\n\n\n\n
\u201eAz egyik kulcsfontoss\u00e1g\u00fa biztons\u00e1gi int\u00e9zked\u00e9s a c\u00e9gek sz\u00e1m\u00e1ra az oktat\u00e1s. A munkat\u00e1rsaknak min\u00e9l t\u00f6bbet kell tudni a fenyeget\u00e9sekr\u0151l; arr\u00f3l, hogyan v\u00e9dhetik meg magukat; \u00e9s hogyan vehetik \u00e9szre az olyan jeleket, amik arra utalnak, hogy valami nincs rendben. J\u00f3 \u00f6tlet tov\u00e1bb\u00e1 rendszeresen gyakorlatokat \u00e9s t\u00e1mad\u00e1sszimul\u00e1ci\u00f3kat v\u00e9gezni, hogy mindenki tudja, mit kell tennie egy incidens eset\u00e9n\u201d \u2013 f\u0171zte hozz\u00e1 a sz\u00e1mokhoz Chester Wisniewski, a Sophos technol\u00f3giai vezet\u0151je.<\/p>\n\n\n\n
Kor\u00e1bban a BellResearch kutat\u00e1s\u00e1b\u00f3l der\u00fclt ki, hogy magyar c\u00e9gek 90 sz\u00e1zal\u00e9k\u00e1n\u00e1l gondolkodnak \u00fagy, ha megv\u00e9dik az informatikai eszk\u00f6zeiket, azzal az adatok v\u00e9delme is megoldott. Ez hamis biztons\u00e1g\u00e9rzet: hi\u00e1ba v\u00e9d t\u0171zfal egy g\u00e9pet, amin ott az adatb\u00e1zis, ha a g\u00e9p el\u0151tt \u00fcl\u0151 felhaszn\u00e1l\u00f3 leok\u00e9z olyan k\u00e9rd\u00e9seket, vagy \u00e1tver\u0151s e-mailre kiad olyan adatokat, amiket nem kellene. Az elemz\u00e9s szerint ez egy\u00e1ltal\u00e1n nem mell\u00e9kes t\u00e9nyez\u0151: a sikeres kibert\u00e1mad\u00e1sok 82 sz\u00e1zal\u00e9k\u00e1ban j\u00e1tszik szerepet az emberi t\u00e9nyez\u0151.<\/p>\n\n\n\n
Az \u00e9v kulcsszava a NIS2
Az idei \u00e9v \u00e9rezhet\u0151 v\u00e1ltoz\u00e1st hoz. M\u00e1r hat\u00e1lyba l\u00e9pett, hamarosan \u00e9lesedik is a fel\u00fclvizsg\u00e1lt uni\u00f3s kiberv\u00e9delmi ir\u00e1nyelv, a NIS2, amely itthon t\u00f6bb ezer v\u00e1llalkoz\u00e1s \u00e9s munkav\u00e1llal\u00f3ik mindennapjait \u00e9rinti. Tennival\u00f3 m\u00e1r most is akad vele. 2024. okt\u00f3ber 18-\u00e1n indul EU-szerte a fel\u00fcgyeleti \u00e9s ellen\u0151rz\u00e9si tev\u00e9kenys\u00e9g.<\/p>\n\n\n\n
A c\u00e9geknek \u00e9v v\u00e9g\u00e9ig (december 31-ig) kell szerz\u0151d\u00e9st k\u00f6tni\u00fck olyan auditorral, amely \u00e1tvil\u00e1g\u00edtja a kiberbiztons\u00e1ggal kapcsolatos tev\u00e9kenys\u00e9g\u00fcket. Majd 2025. december 31-ig kell lefolytatni az els\u0151 kiberbiztons\u00e1gi auditot.<\/p>\n\n\n\n
Az \u00faj szab\u00e1lyoz\u00e1s a gyakorlatban egy \u00fajabb munkahelyi k\u00e9pz\u00e9st tesz k\u00f6telez\u0151v\u00e9, azaz a jelenl\u00e9ti \u00edv \u00e9s a t\u0171zv\u00e9delmi oktat\u00e1s mell\u00e9 j\u00f6n m\u00e9g egy \u201elepap\u00edrozand\u00f3\u201d dolog, de a kiberv\u00e9delmi oktat\u00e1st \u00e9rdemes lesz m\u00e9g azokn\u00e1l is komolyabban venni. Elk\u00f6nnyelm\u0171sk\u00f6dni nem \u00e9rdemes a dolgot: egy kiberbiztons\u00e1gi incidens ut\u00e1n a hat\u00f3s\u00e1g bek\u00e9rheti az oktatott anyagot is, hogy kider\u00fclj\u00f6n, mik\u00e9nt k\u00e9sz\u00edtette fel a v\u00e1llalat a dolgoz\u00f3it. Azaz tiszt\u00e1ban lehettek-e legal\u00e1bb elm\u00e9letben a munkav\u00e1llal\u00f3k a t\u0151l\u00fck elv\u00e1rt tudatoss\u00e1g m\u00e9rt\u00e9k\u00e9vel, nem az\u00e9rt j\u00e1rtak-e sikerrel a kiberb\u0171n\u00f6z\u0151k, mert a c\u00e9g nem k\u00e9sz\u00edtette fel rendesen a dolgoz\u00f3kat.<\/p>\n\n\n\n
Hogy az eduk\u00e1ci\u00f3ra mekkora sz\u00fcks\u00e9g van, azt j\u00f3l mutatja, hogy a Mastercard adatai szerint a magyarok fele egyszer\u0171en nem tudja, hogy kibert\u00e1mad\u00e1s sor\u00e1n mit tegyen.<\/p>\n\n\n
![\"\"](\"https:\/\/digitalnews.hu\/wp-content\/uploads\/2024\/07\/Penzvedelmi-1-1.png\")
<\/figure>\n<\/div>\n\n\nHa egy hat\u00f3s\u00e1gi ellen\u0151rz\u00e9s sor\u00e1n a c\u00e9g nem felel meg a kiberv\u00e9delmi el\u0151\u00edr\u00e1soknak \u2013 ez a munkat\u00e1rsak felk\u00e9sz\u00edt\u00e9se mellett p\u00e9ld\u00e1ul kiberv\u00e9delmi szab\u00e1lyokat \u00e9s egy esetleges incidens eset\u00e9ben \u00e9rv\u00e9nyes forgat\u00f3k\u00f6nyvet is jelent \u2013, jelent\u0151s b\u00edrs\u00e1got kaphat. A kiemelten kock\u00e1zatos kateg\u00f3ri\u00e1ba sorolt szervezetek eset\u00e9ben az el\u0151z\u0151 p\u00e9nz\u00fcgyi \u00e9v glob\u00e1lis forgalm\u00e1nak 2 sz\u00e1zal\u00e9ka lehet a b\u00fcntet\u00e9s, ak\u00e1r ak\u00e1r 10 milli\u00f3 eur\u00f3. A kock\u00e1zatos kateg\u00f3ri\u00e1ba szervezetekn\u00e9l az el\u0151z\u0151 p\u00e9nz\u00fcgyi \u00e9v glob\u00e1lis forgalm\u00e1nak 1,4 sz\u00e1zal\u00e9ka, ak\u00e1r 7 milli\u00f3 eur\u00f3 a b\u00fcntet\u00e9si t\u00e9tel.\u00c9s persze nem \u00e1rt fejben tartani: a NIS2 mellett a j\u00f3 \u00f6reg GDPR ugyan\u00fagy \u00e9rv\u00e9nyben marad.<\/p>\n\n\n\n