Computerworld magazin 2021.09.22. LII. évfolyam 18. szám
26.09.2021 • Views
Share Embed Flag

Computerworld magazin 2021.09.22. LII. évfolyam 18. szám

A Computerworld magazin 2021. szeptember 22-én megjelent száma.

A Computerworld magazin 2021. szeptember 22-én megjelent száma.

SHOW MORE
SHOW LESS
ePAPER READ
ComputerTrends

Create successful ePaper yourself

Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.

START NOW

2021. szeptember 22. • <strong>LII</strong>. <strong>évfolyam</strong> <strong>18.</strong> <strong>szám</strong><br />

ZALA MIHÁLY,<br />

az EY technológiai<br />

tanácsadásért és<br />

kibervédelmi<br />

szolgáltatásokért<br />

felelős vezetője<br />

CISO-K<br />

A SATUBAN<br />

9 770587 151006 21018<br />

Ára: 495 Ft<br />

2021. szeptember 22. / <strong>LII</strong>. <strong>évfolyam</strong> <strong>18.</strong> <strong>szám</strong>

Ismerje meg az ESET PROTECT<br />

új felhőalapú és lokális<br />

üzleti csomagjait, amelyek<br />

testreszabható védelmi<br />

megoldást kínálnak minden<br />

cégméretre.<br />

protect.eset.hu

TARTALOM | 2021. szeptember 22.<br />

/ IMPRESSZUM<br />

KIADJA A PROJECT029<br />

MAGYARORSZÁG SZOLGÁLTATÓ KFT.<br />

1065 Budapest Bajcsy-Zsilinszky út 59. II/9.<br />

HU ISSN 0237-7837<br />

Internet: project029.com<br />

FELELŐS KIADÓ: Csák Ambrus ügyvezető<br />

OPERATÍV IGAZGATÓ: Babinecz Mónika<br />

mbabinecz@project029.com<br />

MARKETING MENEDZSER: Kovács Judit<br />

jkovacs@project029.com<br />

NYOMÁS ÉS KÖTÉSZET:<br />

Keskeny és Társai 2001 Kft.<br />

1158 Budapest, Rákospalotai határút 6.<br />

Ügyvezető: Keskeny Árpád<br />

SZERKESZTŐSÉG<br />

Lapigazgató: Bozsoki Dániel Róbert<br />

dbozsoki@computerworld.hu<br />

<strong>Computerworld</strong> kiemelt szakértők:<br />

Hatvani István, RPA, GRC szakértő<br />

Kulcsár Alexandra, erp-consulting.hu<br />

Lengré Tamás, ASC Kft.<br />

Sebastian Tamas, RocketShepherd.com<br />

Szota Szabolcs, hellocristo.hu<br />

Tartalomigazgató: Urbán Anikó<br />

aurban@computerworld.hu<br />

Vezető szerkesztő: Sós Éva<br />

esos@computerworld.hu<br />

Szerkesztőség:<br />

Mallász Judit, Kis Endre,<br />

Meixner Zoltán, Móray Gábor<br />

Olvasószerkesztő: Pál Attila<br />

pattila@computerworld.hu<br />

Tördelő grafikus: Király Zoltán<br />

zkiraly@computerworld.hu<br />

Videó: Gojdár Ákos, Bajusz Bence<br />

Fotó: Doba Zoltán<br />

Címlapfotó: Egry Tamás<br />

Ügyfélszolgálat: Fekete Ákos<br />

afekete@project029.com<br />

Telefon: +36 1 445 0930<br />

PIACTÉR: PIACTER.PROJECT029.COM<br />

HIRDETÉSFELVÉTEL<br />

Lapreferens: Rodriguez Nelsonné<br />

irodriguez@computerworld.hu<br />

Telefon: +36 1 577 4311<br />

Kereskedelmi asszisztens: Bohn Andrea<br />

abohn@project029.com<br />

Telefon: +36 1 577 4316, fax: +36 1 266 4274<br />

e-mail: info@project029.com<br />

ajanlat@project029.com<br />

1132 Budapest, Visegrádi u. 31.<br />

tel.: +36 1 577 4316<br />

Szerkesztőségünk a kéziratokat lehetőségei<br />

szerint gondozza, de nem vállalja azok visszaküldését,<br />

megőrzését. A COMPUTERWORLD-ben<br />

megjelenő valamennyi cikket (eredetiben vagy<br />

fordításban), minden megjelent képet, táblázatot<br />

stb. szerzői jog védi. Bármilyen másodlagos<br />

terjesztésük, nyilvános vagy üzleti felhasználásuk<br />

kizárólag a kiadó előzetes engedélyével történhet.<br />

A hirdetéseket a kiadó a legnagyobb körültekintéssel<br />

kezeli, ám azok tartalmáért felelősséget<br />

nem vállal.<br />

TERJESZTÉSI, ELŐFIZETÉSI,<br />

ÜGYFÉLSZOLGÁLATI INFORMÁCIÓK<br />

A lapot a Lapker Zrt., alternatív terjesztők és<br />

egyes <strong>szám</strong>ítástechnikai szak üzletek terjesztik.<br />

Előfizethető a kiadó terjesztési osztályán,<br />

az InterTicketnél (266-0000 9-20 óra között),<br />

a postai kézbesítőknél (hirlapelofizetes@posta.hu,<br />

fax: 303-3440). Előfizetési díj egy évre 11 340 Ft,<br />

fél évre 5700 Ft, negyed évre 2865 Ft.<br />

A <strong>Computerworld</strong> az IVSZ hivatalos<br />

médiapartnere.<br />

A szerkesztőségi anyagok vírusellenőrzését<br />

az ESET biztonsági programokkal végezzük,<br />

amelyeket a szoftver magyarországi forgalmazója,<br />

a Sicontact Kft. biztosít <strong>szám</strong>unkra.<br />

4<br />

18<br />

12<br />

20<br />

4 | Vélemény – Lengré Tamás |<br />

Nem csak az irodában kell<br />

vigyáznunk az adatainkra! |<br />

Mai világunk informatikai környezete<br />

és az ezzel járó veszélyek is<br />

gyökeresen átalakultak.<br />

5 | Címlapon | CISO-k a satuban<br />

| Az információbiztonsági vezetők<br />

munkáján rengeteg múlik, mégis<br />

szerepüket sok vállalat továbbra<br />

is alulértékeli - derült ki az EY<br />

globális felméréséből.<br />

6 | Hírmozaik<br />

8 | Aktuális | Lenovo Tech World<br />

2021 | Teljes termékportfólióját<br />

egységes platformon szolgáltatásként,<br />

everything-as-a-service üzleti<br />

modellben kínálja a Lenovo a<br />

vállalatoknak.<br />

10 | Kaspersky | Hogyan<br />

támadhatják meg kiberbűnözők az<br />

üzleti e-mail-fiókokat?<br />

11 | Interjú | Kirabolva – hogyan<br />

lehet megvédeni egy kriptotárcát?<br />

12 | ITBN CONF-EXPO 2021<br />

14 | Kiberbiztonság | Az adatsértés<br />

borsos ára | Rekordmagasra emelkedtek<br />

az adatvédelmi incidensekből<br />

fakadó költségek, állapította meg<br />

friss tanulmányában az IBM.<br />

16 | Kriptovaluták és a kiberbűnözés<br />

| Miért olyan vonzó a Bitcoin,<br />

az Ethereum és társaik a hackerek<br />

<strong>szám</strong>ára?<br />

18 | Fintech | Munkabér nem csak<br />

a hó elején | Salarify ügyvezetője és<br />

egyik alapítója Radák Bence mesélt a<br />

platform előnyeiről.<br />

20 | Ők digitális ökoszisztémát<br />

építenek. És mi mit építünk? | Idén<br />

is megrendezik az év egyik legjobban<br />

várt eseményét, a FinTechShow-t.<br />

22 | Fintech körkép | Biztonsági<br />

fejlemények a fintech világából<br />

| A fintech ökoszisztémában és<br />

a kriptovaluták világában megjelent<br />

friss hírek középpontjában<br />

a biztonság áll.<br />

AKTUÁLIS SZÁMUNK HIRDETŐI<br />

ESET .....................................................2<br />

EY ..........................................................5<br />

ASUS ...................................................21<br />

P029 ..............................................23, 24<br />

<strong>Computerworld</strong>HUN computerworld.hu computerworldhu computerworld---hungary

VÉLEMÉNY<br />

Nem csak az irodában kell<br />

vigyáznunk az adatainkra!<br />

Nemcsak a pandémiás helyzethez kell hozzászoknunk, hanem azzal a ténnyel is szembe kell<br />

néznünk, hogy mai világunk informatikai környezete és az ezzel járó veszélyek is gyökeresen<br />

átalakultak.<br />

LENGRÉ<br />

TAMÁS<br />

Információbiztonsági<br />

auditor és tanácsadó,<br />

ügyvezető, ASC Vezetői és<br />

Informatikai Tanácsadó Kft.<br />

<strong>Computerworld</strong><br />

szakmai nagykövet<br />

Az „okos”<br />

megoldások<br />

a mindennapi<br />

életünk részévé<br />

váltak, ami<br />

viszont hiányzik,<br />

az az emberi,<br />

vagy inkább<br />

felhasználói<br />

biztonságtudatos<br />

magatartás.<br />

A<br />

kezdetben csak egy-egy<br />

adott célra használt elektronikus<br />

eszközeink mára általános<br />

használati tárggyá váltak,<br />

gyakorlatilag mindent (is) intézhetünk<br />

a mobiltelefonunk segítségével,<br />

és lassan minden személyes<br />

adatunk beköltözik a telefonunkba.<br />

Gondoljunk csak a rengeteg fényképre,<br />

üzenetre, e-mailre, de ide<br />

sorolhatnánk az online vásárlásokat<br />

a házhoz rendelt pizzától<br />

kezdve a mozijegyen át, a ruhákig,<br />

bútorokig, elektronikus háztartási<br />

gépekig vagy épp az egészségügyi<br />

adatainkat tartalmazó alkalmazásig,<br />

amellyel igazolhatjuk beoltott<br />

státuszunkat, vagy azt, hogy<br />

átestünk a Covid-19 fertőzésen.<br />

A háztartásunkba beköltöztek<br />

az okos kütyük, a porszívónk<br />

„beszélget” a mobiltelefonunkkal,<br />

hogy megtudja mikorra érünk<br />

haza, hogy addigra befejezze<br />

a takarítást, ahogyan az okos<br />

termosztát is így időzíti az otthonunk<br />

megfelelő hőmérsékletűre<br />

hűtését vagy fűtését.<br />

Ahogy az online kommunikáció,<br />

az okos eszközök térhódítása<br />

megkezdődött, ezzel egyidőben<br />

figyelt fel a „sötét oldal”, a<br />

bűnözői társadalom az új lehetőségekre,<br />

amelyeket rögtön el is<br />

kezdett kihasználni. Az egyszerű<br />

adathalász levelektől kezdődően a<br />

zsaroló vírusokon át a hosszasan<br />

és alaposan előkészített célzott<br />

támadásokig nagyon széles a<br />

repertoár. Mi felhasználók pedig<br />

a leggyakrabban késve ébredünk.<br />

A vállalati környezetben<br />

megszoktuk, hogy az informatikai<br />

és az információbiztonsági<br />

terület majd gondolkodik és tesz is<br />

helyettünk, a vállalati információs<br />

vagyont tűzfalrendszerek, vírus<br />

és más kártékony kódok elleni<br />

védelmi megoldások biztosítják,<br />

nekünk pedig felhasználóként<br />

csak szabálykövető magatartást<br />

kell, vagy legalább is kellene<br />

követnünk.<br />

Sokszor morgunk, mert az<br />

eddigi jelszavaink hossza mára<br />

már kevés, a 6-8 karakteres<br />

jelszavak 12-15, vagy hosszabb<br />

karaktersorozattá nőttek, és<br />

bizony hozzászoktunk ahhoz is,<br />

hogy fél év, negyedév helyett gyakrabban<br />

is kénytelenek vagyunk<br />

jelszót cserélni. Az irodai környezetben<br />

bár lehet kényelmetlen a<br />

ránk kényszerített kontroll, mégis<br />

tudjuk, hogy saját jól felfogott<br />

érdekünk a vállalati működés<br />

biztonsága. A home office nagyon<br />

gyorsan kitermelte az otthoni<br />

környezetre vonatkozó vállalati<br />

biztonsági követelményeket,<br />

amelyek szintén a mindennapjaink<br />

részévé váltak.<br />

Ugyanakkor a munkaidő végeztével,<br />

miután lecsatlakozunk a<br />

vállalati VPN-ről, kikapcsoljuk<br />

a céges notebookot, leülünk a<br />

Netflix vagy más streamingszolgáltató<br />

elé, elgondolkodunk-e akár<br />

csak egy percig is azon, hogy vajon<br />

mikor frissítettük a wifi router<br />

szoftverét, mikor cseréltük le<br />

utoljára rajta a jelszót, egyáltalán<br />

megváltoztattuk-e a szolgáltatótól<br />

kapott, a routerre ragasztott<br />

címkére felírt jelszavakat. Vajon<br />

mikor fogunk eljutni az otthoni<br />

környezetünk informatikai biztonsági<br />

tudatosságához, ugyanúgy,<br />

mint ahogy a vállalati környezetben<br />

tesszük?<br />

4 | | <strong>2021.09.22.</strong>

CISO-k a satuban<br />

Bár az információbiztonsági vezetők munkáján rengeteg múlik, szerepüket sok vállalat továbbra<br />

is alulértékeli, derült ki az EY globális felméréséből. A felgyorsult digitális átalakulás miatt a<br />

CISO-k helyzetén is sürgősen változtatni kellene, amihez a tanácsadó cég lépéseket ajánl.<br />

Miközben a szervezetek több mint<br />

háromnegyedénél nőtt a súlyos<br />

támadások <strong>szám</strong>a, az EY felmérésében<br />

(Global Information Security Survey<br />

2021) a válaszadók 56 százaléka beismerte,<br />

hogy a távmunka feltételeinek gyorsabb<br />

megteremtése érdekében vállalatánál<br />

megkerülték a kiberbiztonsági folyamatokat,<br />

39 százalékuk pedig arról is be<strong>szám</strong>olt,<br />

hogy nélkülözi az újabb kihívások<br />

megválaszolásához szükséges pénzügyi<br />

keretet. Jelentősen növeli mindez a koc -<br />

kázatokat, amelyek kezeléséről Zala<br />

Mihályt, az EY technológiai tanácsadásért<br />

és kibervédelmi szolgáltatásokért<br />

felelős vezetőjét kérdeztük.<br />

<strong>Computerworld</strong>: Hogyan változott<br />

a biztonság és a CISO szerepe a<br />

járványhelyzetben?<br />

Zala Mihály: A COVID-19 alatt minden<br />

vállalatnak alkalmazkodnia kellett a változásokhoz.<br />

A progresszív szervezetek új,<br />

ügyféloldali technológiákat vezettek be<br />

a távmunka támogatására és az üzleti<br />

csatornák nyitva tartására. A gyors átállásnak<br />

azonban komoly ára lehet, mivel a<br />

kényszerhelyzetben a vállalatok a döntéshozatalban<br />

gyakran figyelmen kívül<br />

hagyták a biztonságot.<br />

Új támadási felületek, rések keletkeztek<br />

így a hirtelen változó környezetben, ami<br />

komoly fenyegetést jelent az üzletre nézve.<br />

Az idő előrehaladtával pedig annak is egyre<br />

nagyobb a kockázata, hogy az új munkamódszereket<br />

megtartó vállalatok a problémák<br />

orvoslása nélkül továbblépnek. A<br />

közelmúlt zsarolóvírusos támadásai élesen<br />

rávilágítanak az azonnali cselekvés kritikus<br />

fontosságára.<br />

CW: Milyen kihívásokkal szembesülnek<br />

a CISO-k az előállt helyzetben?<br />

ZM: A pandémia alatt jelentősen gyakoribbá<br />

váló kibertámadások közül sok a tervezés<br />

szakaszában kidolgozott biztonsági kontrollokkal<br />

elkerülhető lett volna. A biztonság<br />

beépítésével a CISO-k az üzleti növekedést<br />

elősegítő szerephez juthatnak a vállalatoknál,<br />

de ehhez három alapvető kihívást<br />

kell megválaszolniuk a finanszírozás, a<br />

megfelelés és a vezetés vonatkozásában.<br />

Súlyosan alulfinanszírozott terület a<br />

kiberbiztonság, GISS kutatásunk szerint a<br />

vállalatok éves bevételük mindössze 0,05<br />

százalékát költik rá, ami globális átlag,<br />

itthon még rosszabb lehet az arány. Forrásokra<br />

pedig nagyobb szükség van, mint<br />

valaha, pénzügyi támogatás nélkül minden<br />

CISO esélytelen.<br />

Zala Mihály,<br />

EY<br />

A compliance környezet széttagoltsága,<br />

a helyi, régiós és globális, valamint iparági<br />

szabályozás követelményeinek betartása<br />

olyan többletmunkával jár, amely fejlesztés<br />

hiányában a kiberbiztonság területén is<br />

erőforrásokat von el a feladatoktól.<br />

Felmérésünk szerint a vállalatok több<br />

mint felénél a beruházásokat, fejlesztéseket<br />

előkészítő üzleti és informatikai oldal nem<br />

konzultál mindig időben a kiberbiztonsági<br />

csapattal. A kockázatos gyakorlat javításához<br />

a CISO-knak ezért szorosabb kapcsolatot<br />

kell kialakítaniuk a felsővezetéssel.<br />

CW: Hogyan válaszolhatják meg<br />

ezeket a kihívásokat és teremthetnek<br />

értéket a jövőben a CISO-k?<br />

ZM: A szűkös költségvetés miatt a CISO-k<br />

kénytelenek kompromisszumokat kötni az<br />

új kezdeményezésekbe történő beruházások<br />

és a meglévő kiberkockázatok kezelése<br />

között. Keretük ráadásul változatlan marad<br />

olyan időszakban, amikor a biztonságnak a<br />

vállalatok dinamikus igényeit kellene szolgálnia.<br />

A helyzet javítása és az átalakulás<br />

támogatása érdekében a kiberbiztonsághoz<br />

köthető költségeket meg kellene osztani az<br />

egész vállalaton belül – amit jelenleg csak a<br />

szervezetek 15 százaléka tesz meg –, ehhez<br />

pedig az üzleti célok összehangolásán, új<br />

pénzügyi, el<strong>szám</strong>olási és kommunikációs<br />

mechanizmusokon keresztül vezet az út.<br />

A szabályozási környezet bonyolultságából<br />

eredő problémák megoldásához szükséges<br />

megérteni, hogy a compliance hol<br />

helyezkedik el az érdekelt felek térképén.<br />

A CISO-k a „balra tolás” elvét követik, arra<br />

törekednek, hogy minél korábban bevonják<br />

a folyamatokba a kiberbiztonságot, ehhez<br />

azonban meg kell érteniük, hogyan navigálhatnak<br />

sikerrel a négy kulcsfontosságú<br />

csoport – a menedzsment, a mérnökök,<br />

termékmenedzserek és ügyfelek, a megfelelés<br />

felett őrködő jogászok, valamint<br />

az ellátási lánc szereplői – között.<br />

Kimondottan biztonságra egyikük sem<br />

fókuszál, a prioritásokat a CISO-nak kell<br />

érvényre juttatnia.<br />

Tanácsadóként szükséges megjelenniük<br />

az információbiztonsági vezetőknek a<br />

döntéshozatal legkorábbi szakaszaiban, de<br />

a kiberbiztonság és más vállalati funkciók<br />

kapcsolatából hiányzik az együttműködési<br />

készség. Tízből négy CISO mondja, hogy<br />

rossz a kapcsolata a marketinggel és a<br />

HR-rel, pedig e területeknek együtt kellene<br />

működniük a kiberbiztonsággal az új technológiák<br />

és munkamódszerek értékelésében,<br />

bevezetésében.<br />

A probléma megoldásához a CISO-nak a<br />

humán erőforrások felmérésével meg kell<br />

találnia a különböző feladatokra legalkalmasabb<br />

embereket, de ne várjon lehetetlent.<br />

A szakmában nélkülözhetetlen készségek<br />

skálája egyszerre bővül minden téren. A<br />

legjobb megközelítés ezért egy olyan csapat<br />

felépítése, amely minden erősségükkel<br />

és gyengeségükkel együtt egyensúlyban<br />

tartja a képességek kombinációját.<br />

<strong>2021.09.22.</strong> | | 5

AKTUÁLIS<br />

A 4iG tulajdonába kerül<br />

az Invitech<br />

Újabb stratégiai akvizícióval folytatja<br />

terjeszkedését a 4iG a hazai telekommunikációs<br />

piacon, miután adásvételi szerződést<br />

kötött a ciprusi bejegyzésű Rotamona<br />

Limiteddel az Invitech ICT Services Kft.<br />

és leányvállalata, az InviTechnokom Kft.<br />

megvásárlásáról. A Budapesti Értéktőzsde<br />

honlapján közzétett ügylettel a tőkepiaci<br />

társaság 100 százalékos tulajdont szerez<br />

Magyarország egyik vezető telekommunikációs-<br />

és infrastruktúramegoldás-szállító<br />

vállalatában.<br />

A Milton Friedman<br />

Egyetemen adták át<br />

Magyarország első<br />

hitelesített e-diplomáit<br />

Hírmozaik<br />

ceginfo.computerworld.hu<br />

e-diploma rendszere, melyhez a jövőben<br />

bármely hazai vagy nemzetközi felsőoktatási<br />

intézmény csatlakozhat. Idehaza elsőként a<br />

Milton Friedman Egyetem 10 végzős hallgatója<br />

kapott e-diplomát, akiket követhetnek<br />

majd a többiek. A rendszer rendkívül gyors,<br />

kényelmes, környezettudatos, hitelesített,<br />

anonimizált, biztonságos, blokklánc-technológián<br />

fut, és a Milton Friedman Egyetem<br />

hallgatói <strong>szám</strong>ára teljesen díjmentes.<br />

A Milton Friedman Egyetem által - a teljes<br />

egyetemi működés digitalizálási törekvése<br />

részeként - most feltöltött első magyar<br />

e-diplomák egyelőre nem válthatják ki<br />

a papíralapú okleveleket, ugyanakkor a<br />

sikeres jövő záloga a teljes digitalizálás.<br />

OTP OpenBank: egyetlen<br />

felületről kontrollálhatóak a<br />

pénzügyek<br />

Az Európai Unió PSD2 irányelvére alapozott,<br />

most induló OpenBank elnevezésű<br />

kényelmi szolgáltatásában a K&H Bank, az<br />

Erste Bank, a Takarékbank, az MKB Bank,<br />

a GRÁNIT Bank, a Sberbank, a CIB Bank,<br />

a Revolut <strong>szám</strong>lái vesznek részt, de az<br />

elérhető bankok és pénzügyi szolgáltatók<br />

listáját várhatóan folyamatosan bővíti<br />

majd a hitelintézet, ahogy az igénybe vehető<br />

funkciók körét is.<br />

A világ legokosabb<br />

kampusza készülhet el<br />

A Siemensszel együttműködve a Birminghami<br />

Egyetem digitális érzékelők, analitikai<br />

technológiák, mesterséges intelligencia,<br />

elosztott energiatermelés és -tárolás,<br />

megújuló energiaforrások, valamint a<br />

felhasználói szokások fejlődését kedvező<br />

irányba terelő megoldások ötvözésével<br />

alakítja át edgbastoni és dubaji telephelyeit,<br />

hogy létrehozza a világ legokosabb egyetemi<br />

kampuszát, amely hálózatba kapcsolt, élő<br />

laboratóriumként a kutatóknak, a tanároknak<br />

és a hallgatóknak is új adatokhoz<br />

ad hozzáférést.<br />

Két év fejlesztés és több, mint 6 hónap<br />

sikeres tesztüzemet követően, hivatalosan<br />

is elindult Magyarország első, hitelesített<br />

Az OTP Bank most induló, innovatív OTP<br />

OpenBank szolgáltatása lehetővé teszi,<br />

hogy a más bankoknál vezetett <strong>szám</strong>lák<br />

egyenlegét is megtekinthessék a bank<br />

ügyfelei. Így egyetlen felületről kontrollálhatóak<br />

a pénzügyek: elég csak az OTP Bank<br />

új internetbankjába vagy mobilalkalmazásába<br />

bejelentkezni, és máris követhető,<br />

mennyi pénz van a más bankoknál vezetett<br />

<strong>szám</strong>lákon.<br />

Magyarország meghatározó lakossági<br />

hitelintézete <strong>szám</strong>ára kiemelt jelentőségű,<br />

hogy online megoldásai a személyes<br />

bankfióki kiszolgáláshoz hasonló, széles<br />

körű funkcionalitást és ügyfélélményt<br />

kínáljanak.<br />

Ez az élő laboratórium az egyetemi épületeket<br />

működtető technológiai megoldásokból,<br />

az ingatlanok infrastruktúrájából és<br />

erőműveiből gyűjtött adatokkal fogja segíteni<br />

az innovációt, a kutatást és a fejlesztést,<br />

valamint az oktatást is.<br />

A Siemens doktoranduszi ösztöndíjakkal<br />

is segíteni fogja a világ száz legjobbja között<br />

<strong>szám</strong>ontartott egyetemen zajló munkát.<br />

A Siemens emellett tíz évig egy irodát is<br />

6 | | <strong>2021.09.22.</strong>

AKTUÁLIS<br />

működtet majd az egyetemen, amely az<br />

energiahatékonysághoz és az IoT-szolgáltatásokhoz<br />

fűződő technológiák és szakértelem<br />

maradéktalan hasznosításában<br />

fogja segíteni a felsőoktatási intézményt.<br />

A Birminghami Egyetem sem kezdő ezen a<br />

területen, 2020-ra kitűzött fenntarthatósági<br />

céljait széndioxid-kibocsátásának 20 százalékos<br />

csökkentésével érte el.<br />

Az Európai Innovációs<br />

és Technológiai Intézet<br />

új közösségi irodát nyit<br />

Budapesten<br />

Új Közösségi Irodát (EIT Community Hub)<br />

nyitott Budapesten az Európai Unió legnagyobb<br />

innovációs hálózatát képviselő<br />

Európai Innovációs és Technológiai Intézet<br />

(EIT). Az új Közösségi Irodában az Intézet<br />

négy innovációs szervezete (Knowledge and<br />

Innovation Community, KIC) az eddigieknél<br />

is szorosabban dolgozhat majd együtt, így az<br />

egészségügyre, a klímavédelemre, a városi<br />

mobilitásra és a nyersanyagtudományokra<br />

szakosodott csapatok között még erősebbé<br />

vállhat a tudásmegosztásra építő innovációs<br />

együttműködés. Mindez tovább fokozhatja a<br />

szervezet akcelerációs képességét, melyen<br />

keresztül még több kis- és középvállalat<br />

<strong>szám</strong>ára biztosíthatnak támogatást, és<br />

elősegíthetik új vállalkozások alapítását is<br />

szerte Közép-Kelet-Európában.<br />

Miért érdemes a felhőben<br />

elhelyezni a következő<br />

gyártási rendszert?<br />

A gyártási képességeknek és gyártástámogató<br />

rendszereknek alkalmazkodniuk<br />

kell a villámgyorsan változó technológiai<br />

innovációkhoz és ügyfélelvárásokhoz – állapította<br />

meg az IDC InfoBrief: Hogyan tegyük<br />

ellenállóvá a működést a gyártószektorban?<br />

(Enabling Resilient Operations in Manufacturing)<br />

című jelentés. A haladó szemléletű<br />

gyártóvállalatok egyre nagyobb <strong>szám</strong>ban<br />

állnak át a régi, helyi telepítésű megoldásokról<br />

a szolgáltatásként nyújtott (SaaS)<br />

felhőalkalmazásokra napjaink kihívásainak<br />

teljesítése és a jövő innovációinak támogatására<br />

képes, agilis platform létrehozása<br />

érdekében.<br />

Magyarországon<br />

terjeszkedik a piacvezető,<br />

finn multinacionális IT-cég<br />

A Tuxera, a világ egyik vezető IT-tárolástechnológiai<br />

és hálózatátviteli specialistája,<br />

valamint a beágyazott rendszerek legismertebb<br />

szakértője szakmai befektetőként<br />

vásárolta meg a HCC Embedded Kft.-t,<br />

amely mostantól Tuxera Hungary Kft.-ként<br />

működik tovább. A felvásárlás érdekessége,<br />

hogy a finn Tuxera alapítója és technológiai<br />

igazgatója, Szakacsits Szabolcs is magyar<br />

állampolgár. A tranzakció konkrét összege<br />

ugyan nem nyilvános, de az elmúlt néhány<br />

év adatai alapján a top 10 felvásárlás között<br />

lenne az IT-szektorban Magyarországon.<br />

Versenyképes informatikai<br />

tudás a Pannon Egyetemen<br />

A nemzetközileg, az iparban elterjedt megoldásokra<br />

épülő, és a hazai nagyvállalatok,<br />

kormányzati intézmények adatközpontjaiban<br />

jellemzően jelenlévő szoftvereket alkalmazó<br />

hallgatói laborokat építettek ki a veszprémi<br />

Pannon Egyetemen. A fejlesztésnek köszönhetően<br />

az egyetemen lehetőség nyílik új<br />

tantárgyak és tematikák oktatására – ennek<br />

eredményeként a diákok piacképes és<br />

naprakész tudásra tehetnek szert, ezáltal<br />

sokkal jobb esélyekkel indulnak a munkaerőpiacon<br />

már közvetlenül az egyetem<br />

elvégzése után, frissdiplomásként is.<br />

Energiaveszteség nélküli<br />

atomvékony félvezetőt<br />

fejlesztett ki az ANU<br />

Az Ausztrál Nemzeti<br />

Egyetem (ANU) kutatói<br />

olyan rendszert<br />

fejlesztettek ki, amely<br />

atomvékony félvezetők<br />

segítségével képes<br />

adatokat továbbítani. A<br />

félvezető százezerszer vékonyabb, mint egy<br />

papírlap, és rendkívül energiatakarékos.<br />

A Porsche<br />

e-üzemanyaggyárat épít<br />

a 911 <strong>szám</strong>ára<br />

A Porsche és a<br />

Siemens közösen épít<br />

gyárat Chilében, Punta<br />

Arenastól északra a<br />

szinte teljesen széndioxid-semleges<br />

üzemanyag<br />

előállításához.<br />

A távmunka növeli<br />

a szakértelmi<br />

szakadékot<br />

A Pluralsight több<br />

mint 600 technológiai<br />

vezető és szakember<br />

körében végzett felmérése<br />

szerint az alkalmazottak<br />

technikai<br />

készségei között egyre<br />

nagyobb a szakadék, mivel egyre több alkalmazott<br />

dolgozik otthonról.<br />

<strong>2021.09.22.</strong> | | 7

KIS<br />

ENDRE<br />

AKTUÁLIS<br />

LENOVO TECH WORLD 2021<br />

Szolgáltatás minden<br />

Teljes termékportfólióját egységes platformon szolgáltatásként, everything-as-a-service üzleti<br />

modellben kínálja a Lenovo a vállalatoknak. Az új normalitás kezelését segítő megoldások<br />

között iparági AI platformok, peremhálózati szerverek és Windows 11 operációs rendszerrel<br />

érkező laptopok is bemutatkoztak a szállító éves konferenciáján.<br />

Ajárványhelyzetből kilábaló világra új realitás<br />

köszöntött, amelyben a fogyasztók és a<br />

vállalatok is új megoldásokat keresnek az<br />

üzleti és a magánélet <strong>szám</strong>os területét hirtelen és<br />

alapjaiban átalakító, példa nélküli változások kezeléséhez.<br />

A minden eddiginél gyorsabb tempóra<br />

váltó digitális átalakulás azonban újabb kihívással<br />

szembesítette a szervezeteket – technológiai<br />

igényeik 12-18 havonta változnak, amivel nehéz<br />

lépést tartani.<br />

Szeptemberben megtartott Tech World 2021<br />

konferenciáján a Lenovo ezért bejelentette Tru -<br />

Scale platformját, amelyen teljes termékkínálatát<br />

szolgáltatásként, fogyasztásalapú el<strong>szám</strong>olással<br />

teszi elérhetővé. TruScale márkáját a szállító ezzel<br />

infrastruktúra-szolgáltatásain túl, portfóliójának<br />

egészére kiterjeszti, termékeit a végfelhasználói<br />

eszközöktől kezdve az adatközponti megoldásokon<br />

át a felhőig és a peremhálózatig egységes everything-as-a-service<br />

üzleti modellben és szerző -<br />

déses keretrendszerben kínálja a vállalatoknak<br />

és az intézményeknek többek között az online<br />

működés, a hibrid munkavégzés és a digitális<br />

oktatás támogatásához.<br />

A dinamikus méretezés modellje<br />

Vállalatmérettől függetlenül olyan platformot ad a<br />

TruScale a szervezeteknek, amellyel könnyebben<br />

megválaszolhatják a leggyakoribb üzleti kihívásokat,<br />

rugalmasan kiszolgálhatják a dinamikusan változó<br />

igényeket, így versenyképességüket is fokozhatják,<br />

mondta a Lenovo. A TruScale platformon elérhető,<br />

menedzselt szolgáltatások bevezetésével a szervezetek<br />

lényegében a felhő előnyeit élvezhetik helyi,<br />

házon belüli környezetben, nemcsak a skálázás,<br />

hanem az adatmenedzsment és a hibrid környezet<br />

felügyelete is könnyebbé válik <strong>szám</strong>ukra.<br />

Elemzők (Gartner, IDC, Lenovo Market Intelligence)<br />

adatai szerint az as-a-service piac négyszer<br />

gyorsabban bővül, mint az IT szolgáltatásokkal<br />

megcélozható piac egésze. Három év távlatában<br />

a vállalati x86-os szerverekre fordított költés 12<br />

százaléka as-a-service modellekhez fűződik majd,<br />

és az új tárolóbeszerzések 50 százalékát fogja adni,<br />

évi átlagosan 40 százalékos növekedés eredményeként.<br />

Az előrejelzési időszak végére a vállalati<br />

PC-kre fordított költés 17 százaléka is as-a-service<br />

modellben fog realizálódni – míg két évvel ezelőtt az<br />

arány mindössze 1 százalék volt –, az éves átlagos<br />

bővülés üteme pedig 50 százalék lesz.<br />

A távmunka, az online kiszolgálás és a digitális<br />

oktatás, a bárhonnét történő belépés rugalmas<br />

modelljére váltó világban a hibrid környezetekre<br />

hangolt, okos megoldásokat bevezető szervezetek<br />

a transzformáció előnyeit is előbb megtapasztalják.<br />

A szolgáltatásként elérhető eszközökön és szoftverplatformokon<br />

túl ehhez az igény szerinti (on-demand)<br />

támogatás terén is nagyobb rugalmasság,<br />

testre szabás szükséges. A Lenovo korábbról<br />

meglévő Device-as-a-Service megoldásaiból sok<br />

vállalat ismeri ezeket a lehetőségeket, mondta<br />

a szállító. Mostantól a DaaS életciklus-kezelő<br />

szolgáltatásai is a TruScale platformon lesznek elérhetők,<br />

a használat alapú el<strong>szám</strong>olással és a meg -<br />

felelő pénzügyi konstrukciókkal együtt, amelyek<br />

az üzleti igények gyors kiszolgálása mellett a bir -<br />

toklási összköltség csökkentéséhez is hozzásegítik<br />

a vállalatokat, tette hozzá a Lenovo.<br />

TruScale szolgáltatásainak piacra viteléhez is<br />

innovatív megoldásokat keres a szállító. Új platformjával<br />

együtt a Lenovo bejelentette, hogy partnereivel<br />

kialakított együttműködését is frissítette.<br />

Project Unity<br />

alkalmazás Lenovo<br />

Tab P12 Pro tablettel<br />

8 | | <strong>2021.09.22.</strong>

AKTUÁLIS<br />

Lenovo Yoga Slim<br />

7 Carbon<br />

Az infrastruktúra-szolgáltatások terén a Deloitte,<br />

az Intel és a VMWare, a biztonság területén pedig<br />

az Absolute Software és a SentinelOne közreműködésével<br />

többek között a peremhálózatoktól a felhőig<br />

ívelő hibrid megoldásokat, menedzselt biztonsági<br />

szolgáltatásokat és tárolókörnyezeteket alakított<br />

ki, amelyek még könnyebbé teszik a változó üzleti<br />

igények dinamikus kiszolgálását, az adatok életciklusának<br />

kezelését és a tárkapacitás igény szerinti<br />

méretezését.<br />

Iparági AI és okos peremhálózat<br />

Nyitó előadásában Yong Rui, a Lenovo technológiai<br />

vezérigazgatója a szállító saját fejlesztésű mesterségesintelligencia-platformját<br />

mutatta be, amely<br />

új képességeivel a gyártóipar, az egészségügy és<br />

az oktatás digitális átalakulását teheti gördülékenyebbé.<br />

A Lenovo Brain platformjával eredetileg<br />

saját intelligens transzformációját támogatta, ezek<br />

az AI-technológiák teszik például természetesebbé<br />

az eszközök és a felhasználók interakcióit, automatizálják<br />

az infrastruktúra megoldások üzemeltetését<br />

és növelik a szállító okosgyárainak hatékonyságát<br />

is. A Brain platform továbbfejlesztésével a Lenovo<br />

az említetteken túl további iparági AI-megoldások<br />

építését, szállítását és támogatását is tervezi.<br />

Az üzlet működésének és szolgáltatásainak intelligens<br />

átalakításával a nagy teljesítményű analitikai<br />

és automatizációs képességekkel bíró peremhálózati<br />

AI-megoldások keresettsége is gyorsan nő. A<br />

konferencián bejelentett ThinkEdge SE70 peremhálózati<br />

AI-platformjával a Lenovo a logisztika, a<br />

szállítmányozás, a kereskedelem, a gyártóipar, az<br />

egészségügy és az okosvárosok digitális transzformációjához<br />

ígér nagy teljesítményű és rugalmas<br />

megoldást. A gépi látást gépi tanulással ötvöző<br />

ThinkEdge SE70 az Amazon Web Services (AWS)<br />

Panorama készülékére (appliance) és az NVIDIA<br />

Jetson Xavier NX platformjára épül, strapabíró<br />

kialakítású, felhőből menedzselhető, és a jövő<br />

év első felében kerül majd forgalomba.<br />

Peremhálózati környezetek megbízhatóságát<br />

és állóképességét növelheti majd a Lenovo másik,<br />

VMware-rel közösen fejlesztett megoldása. Utóbbi<br />

szállító új edge virtualizációs szoftvere elsőként<br />

a Lenovo strapabíró ThinkSystem SE350 peremhálózati<br />

szerverein lesz előre telepítve elérhető<br />

a piacon. A beépített kapcsolót és vezeték nélküli<br />

hálózati elérést is tartalmazó, integrált és kompakt<br />

megoldás feleslegessé teszi külső hálózati<br />

eszközök telepítését, és a távoli helyszíneken is<br />

olyan szolgáltatásokat ad, amilyeneket a vállalatok<br />

adatközpontjaiktól elvárnak, mondta a szállító. A<br />

Lenovo emellett Open Cloud Automation felügyeleti<br />

szoftverét is frissítette, amellyel a szervezetek az<br />

adatközponttól kezdve a felhőn át a peremhálózatig<br />

automatizálhatják infrastruktúra megoldásaik<br />

megtervezését, bevezetését és menedzselését,<br />

egyetlen felületről kezelhetik fizikai és virtuális<br />

infrastruktúrájuk teljes életciklusát.<br />

A Tech World pódiumán debütált a Lenovo két új,<br />

felső kategóriás Yoga laptopja, amely októberben<br />

Windows 11 operációs rendszerrel kerül majd<br />

forgalomba. A mindössze 1,1 kilogramm tömegű<br />

Yoga Slim 7 Carbon 14 colos OLED kijelzővel, akár<br />

8 magos AMD Ryzen 7 processzorral és Radeon<br />

grafikus kártyával, 1 terabájt kapacitású SSD<br />

meghajtóval, továbbá olyan akkumulátorral érkezik,<br />

amely közel 15 óra üzemidőt biztosít, és 15 perc<br />

alatt 3 órányi használatra feltölthető. A kifejezetten<br />

teljesítményigényes üzleti alkalmazások futtatására<br />

és nagy méretű fájlok kezelésére felkészített, ultravékony<br />

Yoga Slim 7 Pro 16 colos kijelzőt kapott, de<br />

legkarcsúbb konfigurációjának tömege így is csupán<br />

2,1 kilogramm.<br />

Mellettük a Lenovo bemutatta IdeaPad Duet 5<br />

Chromebook kettő az egyben kialakítású laptopját is.<br />

A 13,3 colos OLED kijelzőbe épített – a billentyűzetről<br />

tabletként leválasztható – gép tömege mindössze 0,7<br />

kilogramm, akkumulátoros üzemideje 15 óra, és<br />

a Google operációs rendszerével telepítve szintén<br />

októberben érkezik a piacra. A konferencián került<br />

sor a Lenovo két új, prémium kategóriás, P-sorozatú<br />

tabletjének premierjére is. A Tab P12 Pro a vezeték<br />

nélküli összekapcsolást menedzselő Project Unity<br />

alkalmazással a Windows 10 vagy 11 operációs<br />

rendszert futtató Lenovo PC-k okos kiegészítőjeként,<br />

második kijelzőjeként használható, precíziós<br />

toll és felkattintható billentyűzet is tartozik hozzá. Az<br />

ötödik generációs mobil hálózati eléréssel érkező,<br />

11 colos Android-alapú tablet, a Tab P11 5G pedig<br />

elsőként az európai, közel-keleti és afrikai régióban<br />

kerül forgalomba, ugyancsak októberben.<br />

<strong>2021.09.22.</strong> | | 9

AKTUÁLIS<br />

KASPERSKY<br />

Hogyan támadhatják meg<br />

kiberbűnözők az üzleti e-mail-fiókokat?<br />

Egy sikeres kibertámadás sokmilliós kárt okozhat a cégeknek. A Kaspersky szakemberei<br />

elmondták, hogy melyik az a három technika, amelyet a csalók a leggyakrabban használnak<br />

egy BEC típusú támadásnál.<br />

A<br />

Kaspersky szakértői fokozottan vizsgálják<br />

az üzleti e-mailekhez kapcsolódó<br />

visszaéléseket (Business Email<br />

Compromise, BEC).<br />

A 2021. május és július közötti időszakban<br />

a Kaspersky termékei több mint 9500 BEC<br />

típusú – többek között a légi közlekedés, az<br />

ipar, a kiskereskedelem, az informatika és<br />

a szállítás területén működő vállalkozások<br />

ellen irányuló – támadást előztek meg.<br />

A BEC típusú támadás során a csalók<br />

általában elektronikus levélváltást kezdeményeznek<br />

egy vállalati alkalmazottal,<br />

hogy elnyerjék bizalmát, és olyan cselekedetekre<br />

biztassák, amelyek ártalmasak<br />

a vállalatnak. A csalók ehhez sokszor az<br />

alkalmazottak feltört e-mail-fiókjait használják,<br />

vagy olyan e-mail-címeket, amelyek<br />

kinézetre a hivatalos vállalati címekhez<br />

hasonlóak.<br />

Előfordulhat, hogy a kiberbűnözők ellopják<br />

egy alkalmazott hitelesítő adatait a<br />

magasabb rangú kollégák célba vételéhez.<br />

Az esetek legnagyobb részében a<br />

támadás célja nem feltétlenül a pénzszerzés,<br />

hanem a vállalat bizalmas adatainak<br />

megszerzése, például egy ügyfél<br />

adatbázisához vagy az üzletfejlesztési<br />

adatokhoz hozzáférve.<br />

A Kaspersky szakemberei szerint az<br />

alábbi három technika, amelyet a kiberbűnözők<br />

a leggyakrabban használnak<br />

egy BEC típusú támadásnál:<br />

Megtévesztő levél<br />

a felettestől<br />

Az alkalmazott megtévesztő levelet kap egy<br />

magasabb beosztású kollégától, amivel a<br />

támadók rávehetik az alkalmazottat, hogy<br />

osszon meg adatokat egy „jogásszal” vagy<br />

egy hasonló külső emberrel, de hamis<br />

e-mail-címet adnak meg, amelyet bizalmas<br />

vállalati adatok ellopására próbálnak<br />

használni.<br />

Hamis bérel<strong>szám</strong>olási<br />

adatmódosítás<br />

Ebben az esetben a <strong>szám</strong>viteli osztály<br />

üzenetet kap egy (állítólagos) alkalmazottól,<br />

aki a bérfizetési hitelesítő adatainak módosítását<br />

kéri. Ha a <strong>szám</strong>viteli munkatárs<br />

módosítja a kártya adatait a bérel<strong>szám</strong>olási<br />

rendszerben, akkor az alkalmazott fizetését<br />

a támadó bank<strong>szám</strong>lájára utalják.<br />

Hamis <strong>szám</strong>la<br />

Ezt a típusú a levelet megint csak a<br />

<strong>szám</strong>viteli osztálynak küldik, de ebben az<br />

esetben úgy néz ki, mintha azt egy szállító<br />

vagy egy harmadik fél küldte volna<br />

egy <strong>szám</strong>lafizetési késedelem tárgyában.<br />

Ha a <strong>szám</strong>viteli munkatárs tájékozatlan,<br />

akkor az összeg egy csaló bank<strong>szám</strong>lájára<br />

kerül.<br />

Tóth Árpád, a Kaspersky magyarországi<br />

igazgatója felhívta a figyelmet a kiberbűnözők<br />

megtévesztési, bizalmat elnyerő<br />

technikáira is, hiszen az alapos adatgyűj -<br />

tés mellett a munkavállalók esetében a jóhiszeműség<br />

a legnagyobb veszélyforrás.<br />

„A BEC típusú támadások végrehajtásához<br />

a kiberbűnözők először mindig<br />

alapos adatgyűjtést végeznek a kiszemelt<br />

áldozatukkal kapcsolatban, majd az<br />

adatok segítségével elnyerik a bizalmát.<br />

Az ilyen támadások egy része azért valósulhat<br />

meg, mert a kiberbűnözők könnyen<br />

megtalálhatják az alkalmazottak nevét és<br />

beosztását, munkahelyük pontos címét,<br />

szabadságaik időpontját, a kontaktok<br />

listáját, stb. a nyilvános hozzáférésű rendszerekben.<br />

A csalók általában különféle<br />

pszichológiai manipulációs technikák és<br />

módszerek alkalmazásával nyerik el az<br />

áldozat bizalmát és hajtanak végre ártal -<br />

mas műveleteket. Ezért arra biztatjuk a felhasználókat,<br />

hogy legyenek óvatosak a<br />

munkájuk során.”<br />

A Kaspersky szakemberei szerint az egyik<br />

legfontosabb a megelőzés érdekében, hogy<br />

a vállalatok az adathalászat és levélszemét<br />

ellen védelmet nyújtó fejlett technológiákkal<br />

ellátott, megbízható biztonsági megoldásokat<br />

használjanak.<br />

Érdemes fejleszteni a munkatársak<br />

digitális jártasságát, hiszen a pszichológiai<br />

manipulációs technikák kivédésének az a<br />

legjobb módja, ha megtanítják a dolgozókat<br />

az ilyen technikák felismerésére.<br />

Mindemellett természetesen elengedhetetlen,<br />

hogy a kollégák jóhiszeműsége<br />

háttérbe szoruljon. A vezetőknek érdemes a<br />

dolgozókat arra ösztökélni, hogy ne nyissák<br />

meg a gyanús üzeneteket és ne tegyenek<br />

közzé bizalmas vállalati adatokat nyilvános<br />

hozzáférésű rendszerekben, például<br />

felhőszolgáltatásokban.<br />

10 | | <strong>2021.09.22.</strong>

INTERJÚ<br />

Kirabolva – hogyan lehet megvédeni<br />

egy kriptotárcát?<br />

A kiberbűnözők a kritovilágban tapasztalt szakembereket sem kímélik. Suppan Márton, a Peak<br />

alapító-vezérigazgatója saját történetén keresztül hívja fel a figyelmet a veszélyekre.<br />

<strong>Computerworld</strong>: Nem egészen általános<br />

káresemény érte Önt, mi történt<br />

pontosan?<br />

Suppan Márton: Sok furcsa eseménnyel<br />

a háta mögött és egyre nagyobb felhalmozott<br />

vagyonnal a kriptopiac alapvetően<br />

nem hétköznapi világ, így nem csoda, hogy<br />

a kiberbűnözők érdeklődését is felkeltette.<br />

Ennek az érdeklődésnek esett áldozatául<br />

az én kriptoportfolióm, illetve kriptopénztárcám<br />

is. A Binance-nél regisztrált <strong>szám</strong>lára<br />

különböző tengerentúli IP-címekről<br />

jelentkeztek be, feltörve a fiók két faktoros<br />

authentikációval ellátott védelmét. Ezt<br />

követően átváltották a különböző kriptókat<br />

USDT-re (az USDT egy amerikai dollár<br />

fedezetű stable coin), majd néhány ezer<br />

dollár értékű csomagokban elutalták több<br />

különböző, vélhetően kamu e-mail-címmel<br />

regisztrált walletre.<br />

CW: Mi várható az ügyben, milyen fejlemény,<br />

vagy megoldás? Milyen bizonyítékok<br />

kellenek egy ilyen eset során?<br />

SM: Nehéz ügy. Érdekes, hogy a cselekményt<br />

a hajnali órák ellenére végigkísértem,<br />

ám nem tudtam közbeavatkozni,<br />

tulajdonképpen kitiltottak a saját fiókomból.<br />

A szolgáltatónak azonnal, a cselekmény<br />

alatt jeleztem a bajt e-mailen, de semmilyen<br />

reakció sem érkezett. Órákkal később<br />

tudtam helyreállítani a fiókomat, ahol az<br />

online chaten keresztül kapcsolatba léptem<br />

a Binance ügyfélszolgálatával, ahol nagy<br />

erőfeszítések árán el tudtam érni, hogy ne<br />

egy chatbottal, hanem élő emberrel tudjak<br />

kommunikálni. Elismerték a fiók kompromittálását,<br />

lefagyasztották azokat a walleteket,<br />

ahova áttranszferálták az ellopott<br />

USDT-állományt, és jelezték, hogy innen úgy<br />

tudnak továbblépni, ha feljelentést teszek,<br />

és a hatóság hivatalos úton megkeresi őket.<br />

A feljelentést meg is tettem, azóta egyszer<br />

kértek bizonyítékokat (e-mailek, képernyőfotók,<br />

<strong>szám</strong>laazonosítók, stb).<br />

CW: Mennyire felkészültek a hatóságok<br />

egy ilyen ügy megoldására?<br />

SM: Jelen pillanatban nem tudom megítélni,<br />

hogy a hatóságok mennyire felkészültek az<br />

ilyen esetekre. Az biztos, hogy nagyon nehéz<br />

dolguk van, hiszen általában a feljelentők<br />

sem értik igazán, hogy mi történt, így nem<br />

is tudnak kellő támpontot adni. Nem tudom,<br />

hogy az én ügyem van-e akkora horderejű,<br />

hogy a rendőrség kibervédelmi osztályához<br />

kerüljön, ha nem, akkor szinte kizártnak<br />

tartom a pozitív kimenetelt.<br />

CW: Mi a legfontosabb tapasztalat, amit<br />

szerzett és amire másoknak is felhívná<br />

a figyelmét?<br />

SM: Fontos felismerés volt, hogy egy<br />

viszonylag tudatos felhasználó is mennyire<br />

könnyen áldozatul eshet egy ilyen ügyben<br />

úgy, hogy a világ egyik legnagyobb szolgáltatóját<br />

használja nyilván azért is, hogy<br />

megfelelő biztonságban tudja befektetését.<br />

Meghökkentő másrészt a szolgáltató<br />

hanyagsága az ügyfélszolgálati<br />

kérdésekben – ha a hajnali e-mailes megkeresésemet<br />

időben feldolgozzák, az egész<br />

ügy megakadályozható lett volna. Fontos<br />

megérteni, hogy az ilyen esetekben a szolgáltatók<br />

nem a barátaink, a saját bőrüket<br />

akarják menteni, és csak utána jön az<br />

ügyfélérdek.<br />

CW: A rosszfiúk mindig előttünk járnak<br />

egy lépéssel, mit gondol, ez a terület<br />

mindig is ilyen kockázatos lesz?<br />

SM: Tulajdonképpen minden egyes digitális<br />

pénzügyi szolgáltatással időzített bombán<br />

ül a felhasználó. Ez nem azt jelenti, hogy<br />

visszább kell venni a tempóból, sokkal<br />

inkább azt, hogy rohamtempóban edukálni<br />

kell az embereket, különben rossz vége lesz<br />

ennek a folyamatnak.<br />

CW: Mi az, amit másként tenne ma, a<br />

tapasztalatainak tükrében?<br />

SM: Egyrészt a szóban forgó eset alatt és<br />

előtt levő biztonsági szinttel nem elégednék<br />

meg, ezzel kapcsolatban meg is tettem a<br />

szükséges lépéseket. Azt gondolom, hogy<br />

a szükséges óvintézkedésekkel jelentősen<br />

lehet csökkenteni a kockázatokat. Másrészt,<br />

mivel nem tradeltem aktívan, ezért hot<br />

wallett helyett biztosan cold walletben<br />

tartanám a portfoliómat.<br />

CW: Milyen tanácsot adna azoknak,<br />

akik kriptovalutába akarnak fektetni?<br />

SM: Itt visszautalnék az előző pontra,<br />

mindenkinek javaslom, hogy a kellemetlenségek<br />

ellenére válassza a lehető<br />

legtöbb autentikációval járó bejelentkezési<br />

flow-t. Figyelje aktívan, hogy az általa<br />

használt, jelszóval védett felületek közül<br />

nem került-e bármelyik adatszivárgási<br />

ügybe, ha igen, azonnal cseréljen jelszót<br />

ne csak az adott oldalon, de mindenhol,<br />

ahol esetleg ugyan az volt a jelszava. Ha<br />

már jelszó, néhány havonta érdemes<br />

mindentől függetlenül cserélni azokat.<br />

Ezek mellett, ha valaki nem trading,<br />

hanem tartási céllal vásárol kriptót,<br />

érdemes internetre nem kapcsolódó cold<br />

walletben tartani a befektetését, ez a<br />

lehetőség egyébként hatalmas hozzáadott<br />

értéket képvisel a klasszikus értékpapírokkal<br />

szemben.<br />

Ha meghallgatná az esetről<br />

szóló Fintech Világa adást,<br />

a QR kód beolvasásával<br />

megteheti.<br />

<strong>2021.09.22.</strong> | | 11

KIS<br />

ENDRE<br />

INTERJÚ<br />

ITBN CONF-EXPO 2021<br />

A kiberbiztonság titkai<br />

Karantén és nyitás, bezárkózás és megnyílás egységére és ellentmondására utal a szeptember<br />

28-29-én sorra kerülő, idei ITBN CONF-EXPO mottója. A digitális technológia szerepe ugyanis<br />

kettős, nemcsak a járvány kezelésében segítette a világot, hanem támadásoknak való kitettségét<br />

is növelte.<br />

és felhasználók<br />

tömegével váltottak online<br />

Szervezetek<br />

működésre, szolgáltatásokra<br />

az elmúlt másfél évben bevezetett korlátozó<br />

intézkedések miatt. Hogyan hat a<br />

járványhelyzetben felpörgött digitalizáció<br />

a fenyegetéskörnyezetre és a kibervédelemre,<br />

egyszersmind Közép-Kelet-Európa<br />

legjelentősebb kiberbiztonsági konferenciájának<br />

tartalmára és formátumára<br />

– kérdeztük Keleti Arthur kibertitok jövőkutatót,<br />

az ITBN CONF-EXPO alapítóját és<br />

fő szervezőjét, valamint Balogh Turult, a<br />

rendezvény szakmai szervezőjét és kiberbiztonsági<br />

szakértőjét.<br />

<strong>Computerworld</strong>: Miként formálja a<br />

hirtelen digitális fordulat a kiberbizalmat,<br />

a felhasználók biztonságtudatosságát<br />

és a kiberbűnözők stratégiáit?<br />

Keleti Arthur: Országonként, kultúránként<br />

eltérő a távmunka, a digitális oktatás, az<br />

online ügyintézés hagyományai, szokásai,<br />

technológiai háttere. Míg 2018-ban húszból<br />

egy alkalmazott végzett távmunkát, idén<br />

már az emberek nagyjából fele legalább<br />

részben otthonról dolgozhat. A járványhelyzet<br />

különösen az olyan országokat érte<br />

váratlanul, amelyekben a kisebb távolságok<br />

vagy a digitális kultúra fejlettsége miatt<br />

eddig nem jelentkezett a távoli feladatvégzés<br />

igénye. Miközben a szinte teljesen otthonról<br />

dolgozók aránya az Európai Unió szintjén<br />

13 százalék körül van, az összes keleteurópai<br />

ország jóval az átlag alatt marad.<br />

Ráadásul a feladat elvégzése vagy a<br />

lehetőség megteremtése mindig a biztonsági<br />

megfontolások előtt jár, ez általános<br />

tapasztalat. Most is ez történt, így fordulhatott<br />

elő, hogy a foglalkoztatottak majdnem<br />

fele nem kapott megfelelő tájékoztatást<br />

és eszközöket a távmunka kiberbiztonsági<br />

problémáinak kezeléséhez, negyedüknek<br />

pedig többletkiadása keletkezett ezzel<br />

összefüggésben. A kiberbűnözés persze<br />

lecsapott a kínálkozó lehetőségre, több<br />

száz százalékkal nőtt az adathalász levelek<br />

<strong>szám</strong>a, amelyek kifejezetten a pandémiás<br />

szituációt használták ki. A járvány kezdete<br />

óta többszörösére nőtt a hozzám befutó,<br />

segítségkérő hívások <strong>szám</strong>a is, naponta<br />

jelentkeznek nálam feltört fiókokkal vagy<br />

ellopott adatokkal kapcsolatos incidensek<br />

áldozatai.<br />

Keleti<br />

Arthur<br />

A cégek és intézmények 20 százalékánál<br />

a távoli felhasználók okoztak biztonsági<br />

incidenseket, a magánszemélyeket érintő<br />

biztonsági eseményeket pedig, ha van hová<br />

bejelenteni ezeket, a szolgáltatók vagy az<br />

állami szervezetek vegyes színvonalon<br />

kezelik, ezért a helyzet szerintem csak<br />

romlani fog. Az egész szakma komoly kihívások<br />

elé néz, mert a biztonsági incidensek<br />

észlelése és megoldása közötti időt évek<br />

óta 280 nap környékén mérjük, és ezt nem<br />

tudjuk lejjebb tornázni. Az események észleléséig<br />

is százas nagyságrendben mérjük a<br />

napokat, és a távmunka, a távoli elérés ezt<br />

csak tovább nehezíti.<br />

Igazi megoldást az automatikus észlelés,<br />

problémamegoldás jelent, munkavállalók és<br />

magánszemélyek esetében egyaránt, amit<br />

szerintem csak mesterséges intelligenciá -<br />

val érhetünk el. A titkok kezelésében is az<br />

AI az egyetlen megoldás, a kontextus és a<br />

normarendszerek értelmezésében azonban<br />

még mindig gyerekcipőben jár. Biztató<br />

kitörési pontnak értékelem az NLP-rendszerek<br />

megjelenését. Az olyan megoldásokkal,<br />

mint a GPT3 és a készülő GPT4<br />

egyre közelebb jutunk például ahhoz, hogy<br />

az általánosabb kiberbiztonsági incidensek<br />

megoldására konkrét javaslatokat kapjanak<br />

a felhasználók, vagy időben észleljük a<br />

szintén mesterséges intelligenciára építő<br />

támadásokat.<br />

CW: Az idei év egyik súlyos kiberbiztonsági<br />

incidense a Pegasus-ügy. Az<br />

eddig megismert információk alapján<br />

az izraeli gyártó szerint kizárólag<br />

kormányzati szereplőknek értékesített<br />

és terroristák, illetve szervezett<br />

bűnözők elleni küzdelemben bevethető<br />

kémszoftverrel Magyarországon<br />

újságírókat, ügyvédeket, üzletembereket<br />

és politikusokat is megfigyeltek.<br />

A feltárást azonban hátráltatja, hogy<br />

a kormányon lévő párt delegáltjainak<br />

távolmaradása miatt eddig (lapunk<br />

nyomdába adásáig) az illetékes parlamenti<br />

bizottság sem tájékozódhatott az<br />

egyre egyértelműbbé váló ügyben. A<br />

Pegasus-incidensben így a titok is többféleképp<br />

jelenik meg, sérül, sokszorozódik<br />

és alakul át. A titokkutató milyen<br />

tanulságot von le a fejleményekből?<br />

KA: Az átlagember <strong>szám</strong>ára láthatatlan,<br />

észlelhetetlen, mindenhez hozzáférő alkalmazás,<br />

amit a gyártók és a kibervédelmi<br />

cégek sem észlelnek. Mit mondhat erre egy<br />

titokkal foglalkozó kiberbiztonsági szakértő?<br />

Sakk-matt. De azt is megtanultuk<br />

12 | | <strong>2021.09.22.</strong>

INTERJÚ<br />

ebben a szakmában, hogy a legkomolyabb<br />

támadás, a legelképzelhetetlenebb incidens,<br />

a legképtelenebb adatlopás után is fel kell<br />

állni. Meg kell érteni, hogy mi történt, mi<br />

történik, és kinek mi a szerepe egy ilyen<br />

ügyben.<br />

Kiberbiztonsági körökben sok éve<br />

követjük az ilyen alkalmazások fejlődését. A<br />

titkosszolgálatok és eszközeik működéséből<br />

fakad az is, hogy az általános kiberbiztonsági<br />

piac keveset ismerhet a használt technológiákból,<br />

módszerekből. Ironikus módon<br />

éppen a rendvédelem vagy a titkosszolgálat<br />

meghackelése vagy adatszivárgása hozza<br />

felszínre e módszerek egy részét. Szerintem<br />

a társadalom keresi a módját, hogy ezek<br />

köré valamilyen morális vagy normahatárt<br />

húzzon. Kinek kell engedélyt kérnie, és<br />

pontosan kitől, hogy ilyen eszközöket használjon?<br />

Milyen társadalmi és szakmai kontrollt<br />

akarunk? Milyen védelmi szintet várunk<br />

el például a telekommunikációs szolgáltatóktól<br />

vagy a mobileszközgyártóktól? Ma<br />

még nem találjuk ezt a határt, nem tudjuk,<br />

mi helyes és mi nem, ezért az ítélkezés is<br />

szubjektív, nem beszélve a kevés információról,<br />

ami a konkrét ügyekben egyáltalán<br />

napvilágot láthat.<br />

A titkok definíciójában is komoly kavarodást<br />

látok. Egyes tudományos megközelítések<br />

alapján mára közel 40 titokkategóriát<br />

azonosítottunk, amelyek közül egy ember<br />

átlagosan tizenhárommal, szexuális élettel,<br />

pénzügyi helyzettel, különböző szintű<br />

hazugságokkal összefüggő titkokkal rendelkezik.<br />

A Pegasushoz hasonló alkalmazások<br />

ezeket eltérő mértékben érintik, de mindig<br />

komoly titoksértést okoznak. Egyéni szinten<br />

ezt érezzük a legsúlyosabb problémának,<br />

ez háborít fel bennünket igazán. The<br />

Imperfect Secret című, 2016-os könyvem -<br />

ben azt írtam, hogy 2020-ra az érzékeny<br />

információk 75 százalékát nem tudjuk<br />

megvédeni. Tartom, emelem ezt a tétet.<br />

CW: Mely kiberbiztonsági trendek<br />

kerülnek középpontba az idei ITBN<br />

CONF-EXPO konferencián, és hogyan<br />

követhetjük az előadásokat?<br />

Balogh Turul: Két nap, több mint száz<br />

előadó és szereplő részvételével, exkluzív<br />

környezetből, professzionális kép- és hangtechnikával<br />

felszerelt tévéstúdióból napi<br />

tizenkét órában közvetítjük a szakma kiválóságainak<br />

előadásait és kerekasztal-beszélgetéseit,<br />

amelyeket ismert riporterek<br />

moderálnak.<br />

Mindkét napot reggeli beszélgetős<br />

műsorfolyammal indítjuk, ahol életvitelről,<br />

szakmai szokásainkról, a technológia<br />

világáról, újdonságokról lesz szó<br />

a kiberbiztonság kontextusában, hogy a<br />

közönség ráhangolódjon az ezt követő<br />

nyitó és más szakmai előadásokra, panelbeszélgetésekre,<br />

amelyek a két párhuzamosan<br />

futó programcsatornán felváltva<br />

követik egymást reggel héttől este hétig.<br />

A fő (main) csatornán a szakmai előadók<br />

viszik a hangot, míg a nyüzsgő (buzz)<br />

csatorna lazább, beszélgetősebb lesz.<br />

Nem várjuk persze, hogy a közönség napi<br />

tizenkét órában a kijelző előtt üljön, szüneteket<br />

is közbeiktatunk a felfrissüléshez,<br />

kinyújtózáshoz.<br />

Balogh<br />

Turul<br />

A konferencia weboldalán (online.<br />

itbn.hu) elérhető teljes program csupán<br />

néhány pontjára hívnám fel a figyelmet.<br />

Heves vitákat váltanak ki a kezdeményezések,<br />

amelyek szerint a terrorelhárítás<br />

és a bűnüldözés érdekében be kellene<br />

tiltani a végponttól végpontig titkosított<br />

kommunikációt, vagy legalábbis megismerhetővé<br />

kéne tenni a tartalmát bizonyos<br />

szereplők <strong>szám</strong>ára. Ellenzi ezt az elkép -<br />

zelést Phil Zimmermann, a legelterjedtebb<br />

emailtitkosító szoftver, a PGP (Pretty Good<br />

Privacy) megalkotója, aki vendégünk lesz,<br />

és egészen egyedülálló előadást tart a<br />

titkosítás jövőjéről. Peter Snyder, a Brave<br />

böngésző adatvédelmi kutatója pedig kifejti<br />

majd, hogy a böngészőkön túl hogyan<br />

kellene működnie a webnek a felhasználók<br />

és a magánélet nagyobb védelme<br />

érdekében.<br />

Fribék Judit, a Készenléti Rendőrség<br />

kiemelt főnyomozója Baracsi Katalin internetjogásszal<br />

és Solymos Ákos íróval a gyermekvédelem<br />

kiberbiztonsági kérdéseiről,<br />

többek között a közösségi hálókon képeket<br />

meggondolatlanul megosztó szülők felelősségéről,<br />

az ilyen tartalmak etikai és<br />

jogi megítéléséről fog beszélgetni. Különlegesnek<br />

ígérkezik a hazai járványkezelés<br />

kibervédelmébe bepillantást adó kerekasztal-beszélgetés,<br />

a nemzetközi kiberbiztonsági<br />

versenyeken sikereket arató<br />

magyar egyetemisták élménybe<strong>szám</strong>olója,<br />

valamint Szongoth Richárd c.r. alezredes,<br />

az Europol összekötő tanácsosának előadása,<br />

aki a nemzetközi bűnözés és bűnüldözés<br />

kiberfizikai vonatkozásait és trendjeit<br />

vázolja fel. A konferencia közönsége megismerkedhet<br />

továbbá a magyarországi<br />

biztonsági műveleti központok (SOC-ok)<br />

helyzetével és a problémák kezelésére<br />

javasolt megoldással, a hazai internetbiztonsági<br />

kutatás készítőivel, az irányadó<br />

európai kiberbiztonsági keretrendszer<br />

legfrissebb fejlesztéseivel, a pénzügyi<br />

szolgáltatók csalásészlelő módszereivel<br />

és sok más izgalmas területtel is.<br />

Idén is átadjuk az ITBN-díjakat, és<br />

különdíjjal ismerjük el az év incidenskezelő<br />

csapatának, szakemberének munkáját.<br />

A konferencia hibrid jellegét erősíti, hogy<br />

terveink szerint a helyszínen is bepillantást<br />

adunk a konferencia kulisszái mögé. Az<br />

érdeklődők <strong>szám</strong>ától és a járványhelyzet<br />

további alakulásától is függ, hogy ezeket a<br />

túrákat hány fős turnusokban, milyen feltételekkel<br />

fogjuk megszervezni. Kiberfizikai<br />

eseményünk honlapja a rendezvény két<br />

napja előtt és után is élni fog, a látogatók<br />

itt a korábbi évek előadásait is megtekinthetik,<br />

valamint szállítókkal, kiberbiztonsági<br />

szakemberekkel és más résztvevőkkel, a<br />

teljes hazai és a régiós iparági ellátási lánc<br />

szereplőivel is kapcsolatokat építhetnek.<br />

Hallgasd meg<br />

a cikket! Felmondja:<br />

Keleti Arthur<br />

1. Nyisd meg a telefonod<br />

fényképező alkalmazását.<br />

2. Irányítsd a QR kódra.<br />

3. Nyisd meg a lisn.hu oldalát<br />

4. Hallgasd meg a cikket.<br />

<strong>2021.09.22.</strong> | | 13

KIS<br />

ENDRE<br />

KIBERBIZTONSÁG / IBM SECURITY<br />

Az adatsértés borsos ára<br />

Rekordmagasra emelkedtek az adatvédelmi incidensekből fakadó költségek,<br />

ráadásul az ilyen biztonsági események észlelése is minden eddiginél<br />

hosszabb időbe telik a vállalatoknál, állapította meg friss tanulmányában az<br />

IBM. A mutatók romlásában nagy szerepet játszanak a járványkezeléssel járó<br />

változások, a digitális átalakulás technológiái azonban a helyzet javításában<br />

is segíthetnek. Az elemzés egyik biztató eredménye szerint ugyanis a<br />

mesterséges intelligenciát és hibrid felhőt bevezető, bizalmat nem előlegező<br />

szervezeteknél csökkent az adatsértések ára.<br />

évben. A pénzügyi szektorban is a globális<br />

átlagot meghaladva 5,72 millió dollárba, a<br />

gyógyszeriparban pedig 5,04 millió dollárba<br />

került az adatsértés. Bár költségszintjük<br />

alacsonyabb, a kereskedelem, a média,<br />

a vendéglátás és a közszféra szereplői<br />

szintén az adatvédelmi incidensek jelentős<br />

drágulásával szembesültek.<br />

Tavaly világszinten átlagosan 4,24<br />

millió dollárba került a vállalatoknak<br />

egy-egy adatvédelmi incidens kezelése<br />

az IBM Security friss jelentése (2021<br />

Cost of a Data Breach Report) szerint, ami a<br />

megelőző évhez képest 10 százalékos növekedésnek<br />

felel meg, és az immár tizenhetedik<br />

alkalommal elkészített tanulmány<br />

történetében az eddigi legmagasabb érték.<br />

Az adatsértés észleléséhez és megszüntetéséhez<br />

szükséges idő is 287 napra<br />

nőtt, vagyis az előző jelentésben szereplő<br />

átfutáshoz képest egy év leforgása alatt<br />

hosszabb lett egy héttel. A kutatók szerint<br />

mindez a vállalatok működésében bekövetkező<br />

drasztikus változásokkal magyarázható,<br />

amelyeket a COVID-19 pandémia<br />

idézett előtt.<br />

A jelentés elkészítéséhez az IBM Security<br />

a Ponemon Institute közreműködésével<br />

világszerte több mint 500 vállalat olyan<br />

valós adatvédelmi incidenseit elemezte,<br />

amelyek tavaly május és idén március között<br />

százezernél kevesebb adatsort érintettek.<br />

(A tanulmány külön fejezetben elemzi a<br />

nagyon nagy méretű, 50-65 millió adatsort<br />

érintő megaincidenseket is, de azokat nem<br />

vette figyelembe az itt bemutatott átlagértékek<br />

<strong>szám</strong>ításakor.) Egy-egy adatsértés<br />

minden jogi, megfelelési, technikai és üzleti<br />

költségének pontos kimutatása rendkívül<br />

összetett feladat, a több száz tényező figyelembevételével<br />

kalkuláló tanulmány éppen<br />

ezért értékes támpontot ad a vállalatoknak.<br />

Minél nagyobb változással szembesítette<br />

egy iparág szereplőit a járványhelyzet, az<br />

adatsértés költségei annál inkább elszálltak,<br />

mutatta ki az idei jelentés. Az átlagos<br />

kárösszeg az egészségügyben volt messze<br />

a legnagyobb a vizsgált időszakban, adatvédelmi<br />

incidensenként 9,23 millió dollár, azaz<br />

2 millió dollárral nagyobb, mint a megelőző<br />

Kapkodó digitalizáció,<br />

kapós azonosítók<br />

Sok vállalat kényszerült rá az elmúlt évben,<br />

hogy hirtelen változtasson működésének<br />

technológiai támogatásán, távmunkára<br />

bátorítsa vagy utasítsa alkalmazottait,<br />

ügyfeleit pedig online csatornákra terelje.<br />

Az IBM Institute for Business Value adatai<br />

szerint a pandémia hatására a szervezetek<br />

60 százaléka erősített rá felhőalapú tevékenységére,<br />

az adatsértések árát vizsgáló<br />

kutatás eredményeiből ítélve azonban az<br />

informatikai környezet gyors átalakítása<br />

közben háttérbe szorultak a kiberbiztonság<br />

követelményei, így gyengültek a vállalatok<br />

incidenskezelő képességei is.<br />

A vizsgált vállalatok közel 20 százalékánál<br />

a távmunka az adatvédelmi incidensek<br />

tényezőjeként jelent meg, és ezek az események<br />

egymillió dollárral nagyobb (4,96 millió<br />

dollár) költséget okoztak, mint a távmunkával<br />

nem összefüggő esetek, továbbá 15<br />

százalékkal többe kerültek, mint általában<br />

az adatsértések. A felhőmigrációs projektek<br />

közben elszenvedett adatvédelmi incidensek<br />

az átlagnál 18,8 százalékkal nagyobb költséggel<br />

jártak, de azok a vállalatok, amelyek<br />

felhőmodernizációs stratégiájuk megvalósításában<br />

előrébb, érett szakaszban járnak,<br />

hamarabb észlelték és hatékonyabban<br />

válaszolták meg az ilyen eseményeket –<br />

14 | | <strong>2021.09.22.</strong>

KIBERBIZTONSÁG / IBM SECURITY<br />

átlagosan 77 nappal rövidebb idő alatt, mint<br />

a felhőbevezetés korai szakaszánál tartó<br />

szervezetek.<br />

Ellopott felhasználói azonosítókat használnak<br />

a támadók a leggyakrabban az adatvédelmi<br />

incidensekben, egyúttal az ilyen<br />

személyes adatok – név, e-mail-cím, jelszó<br />

– sérülnek a leggyakrabban a biztonsági<br />

események során. Az elemzők szerint a<br />

két trend erősíti egymást, mivel a támadók<br />

egyre több azonosítót szereznek meg, ez<br />

pedig még több adatvédelmi incidenshez<br />

vezet.<br />

A vizsgált adatsértések közel felében<br />

(44 százalékában) az ügyfelek személyes<br />

adatai – például neve, e-mail-címe, jelszava<br />

– vagy akár egészségügyi adatai kerültek<br />

illetéktelen kezekbe, a tanulmány alapján<br />

így a támadók által zsákmányolt adatsorok<br />

leggyakrabban ebbe a kategóriába<br />

tartoznak. Ugyancsak az ügyfelek személyes<br />

azonosításra alkalmas információinak<br />

(PII) elvesztése kerül a legtöbbe, adatsoronként<br />

180 dollárba, míg az incidensek adatsorra<br />

vetített költsége átlagosan 161 dollár.<br />

Az adatvédelmi incidensek 20 százalékában<br />

a támadók lopott azonosítókat használtak,<br />

így az elemzésben ez bizonyult a bűnözők<br />

leggyakrabban bevetett módszerének.<br />

Ráadásul a vállalatok az ilyen típusú adatsértéseket<br />

észlelték a leglassabban, 250<br />

nap alatt, míg az incidensek átlagos észlelési<br />

ideje 212 nap.<br />

Tekintettel arra, hogy a felhasználók 82<br />

százaléka újrahasznosítja, több fiókhoz<br />

is használja jelszavait, az adatsértések<br />

eszközét és célpontját egyszerre képező<br />

azonosítók fokozottan veszélyeztetettek, és<br />

összetett kockázatokat hordoznak, amit a<br />

vállalatok nem téveszthetnek szem elől.<br />

Költségcsökkentő<br />

intelligencia és<br />

automatizálás<br />

Bár az informatikai környezet átalakítása<br />

a járványhelyzetben növelte az adatsértések<br />

költségét, a digitális transzformációs<br />

projekteket egyáltalán nem indító szervezetek<br />

valójában borsosabb árat fizettek<br />

az ilyen incidensekért. Esetükben egy<br />

adatsértés költsége ugyanis 16,6 százalékkal,<br />

azaz 750 ezer dollárral nagyobb volt,<br />

mint a működésüket digitálisan átalakító<br />

szervezeteknél.<br />

A mesterséges intelligencia, a biztonsági<br />

analitika és a titkosítás bizonyult az adatvédelmi<br />

incidensek költségét legjobban<br />

csökkentő tényezőnek, segítségükkel a<br />

vizsgált vállalatok 1,25 millió és 1,49 millió<br />

dollár közötti összeget takarítottak meg<br />

egy-egy biztonsági esemény kezelésében.<br />

A felhőalapú adatsértések elemzésekor<br />

pedig a kutatók megállapították, hogy a<br />

hibridfelhős megközelítést alkalmazó vál -<br />

lalatoknál az adatsértés átlagos költsége<br />

(3,61 millió dollár) kisebb volt, mint az<br />

elsősorban nyilvános felhőre (4,80 millió<br />

dollár) vagy magánfelhőre (4,55 millió<br />

dollár) támaszkodó szervezeteknél.<br />

Hatékonyabban kezelték az adatvédelmi<br />

incidenseket a biztonságot nem előlegező<br />

(zero trust) megközelítést alkalmazó<br />

vállalatok is. Stratégiájuk abból a feltételezésből<br />

indul ki, hogy a felhasználói<br />

azonosítók és maguk a hálózatok is eleve<br />

veszélyeztetettek, sérültek lehetnek, ezért<br />

a mesterséges intelligencia és az analitika<br />

eszközeivel folyamatosan ellenőrzik és<br />

érvényesítik a felhasználók, az adatok és az<br />

erőforrások közötti kapcsolatokat. Az érett<br />

zero trust gyakorlattal jellemezhető szervezetek<br />

költsége adatvédelmi incidensenként<br />

3,28 millió dollár volt – 1,76 millió dollárral<br />

kevesebb, mint amivel az ilyen megközelítést<br />

nem alkalmazó szervezeteknek<br />

<strong>szám</strong>olniuk kellett.<br />

A tanulmány további megállapítása, hogy<br />

a megelőző évhez képest tavaly több szervezet<br />

lépett előre a kibervédelem automatizálásában,<br />

és ezzel jelentős megtakarítást<br />

ért el. A vizsgált vállalatok 65 százaléka<br />

részben vagy teljesen automatizálta biztonsági<br />

környezetét, míg két éve ez az arány 52<br />

százalék volt. A kibervédelmüket teljesen<br />

automatizáló szervezetek költsége adatsértésenként<br />

2,90 millió dollár volt, míg a<br />

nem automatizáló vállalatoknál a <strong>szám</strong>la<br />

ennek több mint kétszeresére, 6,71 millió<br />

dollárra rúgott. Az incidenskezelő tervük<br />

tesztelésébe is beruházó vállalatoknál az<br />

adatsértések átlagos költsége szintén feleakkorának<br />

bizonyult, mint a tesztelésre nem<br />

költő szervezeteknél. Az elemzők szerint<br />

a biztonsággal kezdettől fogva, következetesen<br />

<strong>szám</strong>oló digitalizáció tehát ezen a<br />

módon is kimutathatóan megtérül.<br />

<strong>2021.09.22.</strong> | | 15

MÓRAY<br />

GÁBOR<br />

KIBERBIZTONSÁG<br />

Kriptovaluták és a kiberbűnözés:<br />

piszkos pénz<br />

A kriptovaluták fantasztikus új lehetőséget kínálnak a gazdasági élet minden szereplője <strong>szám</strong>ára,<br />

de a technológia előnyeinek kihasználásában egyelőre a bűnözők járnak az élen. Miért olyan<br />

vonzóak a Bitcoin, az Ethereum és társaik a hackerek <strong>szám</strong>ára?<br />

A<br />

hackerek változatos módokon próbálják<br />

lenyúlni pénzünket, azonban<br />

a sokféle kifinomult technika<br />

közül, amelyet használnak, manapság a<br />

zsarolóvírus-támadás a legelterjedtebb.<br />

Az utóbbi időben nem múlt el hét, hogy ne<br />

olvashattunk volna ilyen jellegű komoly<br />

akcióról, amit a biztonságukra vagyonokat<br />

költő nagypályás cégek (Dessault,<br />

Kia Motors, Royal Dutch Schell, Toyota,<br />

Fujifilm stb.) ellen követtek el.<br />

A kiberbűnözés divatba jött, és ennek<br />

egyszerű oka van: roppant jövedelmező,<br />

a lebukás kockázata pedig viszonylag<br />

csekély. Sokfajta becslés olvasható a<br />

hackerek által okozott károkról, van, aki<br />

1, vagy aki 6 trillió (vagyis ezermilliárd)<br />

dollárra taksálja ezt az értéket, de abban<br />

mindenki egyetért, hogy javulásra ne<br />

<strong>szám</strong>ítsunk, a bűnözők okozta veszteség<br />

az elkövetkező időben rohamosan nőni fog.<br />

A támadástípusok skálája széles, a zsarolóvírusoktól<br />

a lopott adatok Sötét Weben<br />

történő értékesítésén át egészen a feltört<br />

<strong>szám</strong>ítógépek zombihálózatba kapcsolásáig<br />

terjed. A kiberbűnözők sokfajta módon<br />

törnek borsot az orrunk alá, akcióiknak<br />

azonban van egy közös vonása: a nyereséget<br />

kriptovalutában igyekeznek realizálni.<br />

Változatos technikák<br />

Lássunk néhány jellemző technikát,<br />

amellyel a kiberbűnözők pénzt szednek<br />

ki áldozataikból. Manapság a zsarolóvírusok<br />

a legnépszerűbbek, amelyek egyéni<br />

felhasználókat éppúgy fenyegetnek, mint<br />

intézményeket, és a személyes adatok, a<br />

dokumentumok, valamint a kulcsfontosságú<br />

vállalati fájlok zárolásával hatalmas<br />

riadalmat és káoszt tudnak okozni. A<br />

bűnözők agresszívan lépnek fel, rövid<br />

határidőt adnak a váltságdíj kifizetésére,<br />

és megfenyegetik áldozatukat, hogy<br />

ha nem fizet, közzéteszik adatait, vagyis<br />

pszichológiai eszközöket is bevetnek az<br />

ellenállás letörésére.<br />

A zsarolóvírus gyors és jövedelmező<br />

módszer, a váltságdíj pedig néhány ezertől<br />

a sokmillió dollárig terjedhet. A zsarolóvírus<br />

azonban hangos és látványos: ha<br />

valakit támadás ér, tüstént hírt szerez<br />

róla, hiszen a <strong>szám</strong>ítógép képernyőjén<br />

azonnal megjelenik a rettegett üzenet. Ez<br />

a technika nem a rejtőzködésről, hanem a<br />

brutális letámadásról szól.<br />

A hackerek azonban más módszerekkel<br />

is szívesen dolgoznak. Ha sikerül<br />

észrevétlenül belopózniuk egy hálózatba,<br />

és ott sokáig meghúzódniuk, a hálózati<br />

kommunikáció megcsapolásával és az<br />

érzékeny adatok megszerzésével olyan<br />

információkhoz juthatnak, amelyeket<br />

remekül kamatoztathatnak a feketepiacon.<br />

A hozzáférést eladhatják a Sötét Weben<br />

más hackereknek, és a bankkártyaadatok<br />

segítségével közvetlenül is pénzhez<br />

juthatnak. Ez a módszer alattomosabb,<br />

mint a zsarolóvírus-támadás, de a lebukás<br />

veszélye itt is fennáll, és könnyen lehet,<br />

hogy az ellopott információ a kutyának<br />

sem kell, vagyis <strong>szám</strong>os kockázati tényező<br />

befolyásolja a nyereséget. De a bűnözők<br />

tarsolyában olyan technika is lapul, ami<br />

tartós bevételhez juttathatja őket.<br />

Ki a kicsit nem becsüli…<br />

Ha egy kiberbűnöző áttörte <strong>szám</strong>ítógépünk<br />

védelmi falát, és bejutott a rendszerbe,<br />

lehetőségeinek csak a fantáziája szab határokat.<br />

A támadó leggyakrabban egy hátsó<br />

ajtót telepít, illetve biztosítja <strong>szám</strong>ára a<br />

lehetőséget, hogy hosszabb távon is irányítani<br />

tudja a gépet. Ez a fajta tartós jelenlét<br />

jellemzően egy kicsiny, ártalmatlannak<br />

tűnő csonk (stub) formájában valósul meg,<br />

amelyet az automatikusan induló kódok<br />

között rejt el a hacker.<br />

A jelenlét önmagában persze még nem<br />

termel pénzt. Viszont, ha sikerül a gépre<br />

telepíteni egy kis rutint, amely kriptovaluta<br />

bányászására használja a célpont erőforrásait,<br />

az már igen jövedelmező lehet a hacker<br />

16 | | <strong>2021.09.22.</strong>

KIBERBIZTONSÁG<br />

<strong>szám</strong>ára. Ez a módszer az áldozat <strong>szám</strong>ítógépét<br />

egyfajta rabszolgává alakítja át, amely<br />

matematikai műveletek megoldását végzi<br />

Bitcoin, Ethereum, Monero vagy más kriptovaluta<br />

megszerzése érdekében. Ez az igazi<br />

aranybánya a bűnöző <strong>szám</strong>ára, hiszen az<br />

áldozat CPU-ját, RAM-ját és hardverét használja,<br />

ráadásul a villany<strong>szám</strong>lát sem ő fizeti.<br />

A technika hasonló az állandó jelenlétéhez,<br />

a kód itt is igyekszik rejtve maradni, de<br />

tüstént működésbe lép, ha a <strong>szám</strong>ítógépet<br />

bekapcsolják.<br />

A fent fölsorolt megoldások közül rövid<br />

távon a lassú kriptovaluta-bányászás hozza<br />

a legkevesebb pénzt a konyhára. De ha a<br />

támadás észrevétlen marad – és általában<br />

ez a helyzet -, hosszú távon roppant kifizetődővé<br />

válhat, főleg, ha a kiberbűnöző nem<br />

egy, hanem nagyon sok gépet tud egyszerre<br />

a hatalmába keríteni. Ez a technika a<br />

legsunyibb, a legkevésbé tolakodó: szemben<br />

a zsarolóvírus-támadással, ahol az áldozat<br />

azonnal megtudja, hogy horogra akadt<br />

(és sürgősen fizetnie kell, ha szabadulni<br />

akar), a kriptovaluta-bányászás esetében<br />

a célpontnak fogalma sincs, hogy az író -<br />

asztalán lévő <strong>szám</strong>ítógép valaki másnak<br />

termeli a pénzt.<br />

Hétpecsétes titok<br />

A kriptovaluta tökéletes menekülő útvonalat<br />

kínál a hackerek <strong>szám</strong>ára, mert<br />

névtelenséget biztosít a tranzakcióknak.<br />

A kriptovaluták esetében semmilyen külső<br />

fél, bank vagy hatóság nem tud beleszólni<br />

az ügyletbe, nincsenek kezelési költségek,<br />

tranzakciós díjak, megkötések, nem kell<br />

fizetni a <strong>szám</strong>la fenntartásáért, senki sem<br />

szólhat bele semmibe – a hacker azt csinál<br />

a pénzével, amit akar.<br />

A kriptovalutákban inkasszált bevétel<br />

révén a kiberbűnözők gyakorlatilag teljes<br />

anonimitást élvezhetnek, hiszen a pénzügyi<br />

műveletekhez nem kapcsolódik semmiféle<br />

megszokott személyazonosító (név,<br />

e-mail-cím stb.). A kriptovaluták voltaképpen<br />

nem mások, mint digitális adatok, a pénztárcacím<br />

pedig egy semmiféle közvetlen<br />

jelentéssel nem rendelkező, hosszú<br />

karakterhalmaz.<br />

Végül a kriptovaluta legfőbb vonzereje<br />

a kiberbűnözők <strong>szám</strong>ára az, hogy<br />

az elküldés után már nem lehet visszaszerezni.<br />

Olyan, mint a készpénz: ha ki -<br />

adtuk a kezünkből, már nincs befolyá -<br />

sunk a további sorsára, vagyis egy<br />

zsarolóvírus-támadás után a hacker<br />

nyomtalanul eltűnhet vele.<br />

Pénztárcáról pénztárcára<br />

A kriptovaluták esetén ugyanakkor a<br />

tranzakciók eltárolódnak egy nyilvános<br />

főkönyvben, és a blokklánc nyomon követhetővé<br />

teszi a pénzmozgást. Felmerül a<br />

kérdés: ha a tranzakció nyilvános, hogyan<br />

maradhatnak rejtve a bűnözők? A magyarázat<br />

abban rejlik, hogy a pénztárcacímek és<br />

a transzferek nem tartalmaznak személyazonosításra<br />

alkalmas információkat. A<br />

hackerek ráadásul nagy<strong>szám</strong>ú pénztárcán<br />

utaztatják keresztül a kriptovalutát, és digitális<br />

eszközökkel gondoskodnak a tisztára<br />

mosásáról.<br />

Erre a célra akár automatikus szolgáltatást<br />

is igénybe vehetnek: ilyen a tornado.<br />

cash, amely az Ethereum tisztára mosására<br />

használható. Minél több pénztárcán utazik<br />

keresztül az összeg, annál nehezebb<br />

visszakapcsolni az eredeti személyhez.<br />

Mindezek az okok együttesen eredményezik<br />

azt, hogy a Bitcoin, az Ethereum<br />

és a többi kriptovaluta olyan népszerű a<br />

hackerek körében. Bár a virtuális világban<br />

léteznek, valóságos értékük van, és<br />

dollárban, euróban kifejezhető konkrét<br />

összeget képviselnek. A hatóságok nem<br />

látnak rá, piaca szabadon működik, és mivel<br />

bizonyíthatatlan a kapcsolata a bűnözőkkel,<br />

egyedülállóan jó megoldást kínál a tisztességtelen<br />

ügyletekhez.<br />

Holló a hollónak<br />

A Sötét Weben <strong>szám</strong>os kiberbűnöző kínál<br />

vírus- és hackelő eszközöket, de a fizetés<br />

kizárólag kriptovalutában lehetséges. Az<br />

esetek zömében QR segíti a fizetés gyors<br />

lebonyolítását. Ha valamilyen okból a vevő<br />

nem tudná beszkennelni a QR kódot, egy<br />

hosszú címet kell bemásolnia a megjelenített<br />

fizető alkalmazásba.<br />

A víruspiacon és a hackerek fórumain<br />

ez a szokásos üzletmenet. És mivel a kriptovaluta,<br />

mint korábban leírtuk, erősen<br />

kötődik a kiberbűnözéshez, meglepő is<br />

volna, ha éppen a kriptovaluta-ügyletek<br />

megvámolására ne születtek volna cseles<br />

megoldások. A pénztárca címének ki- és<br />

bemásolása olyan támadási felületet<br />

kínál, amit a hackerek nem mulasztanak<br />

el kihasználni. A megadott hosszúságú,<br />

betűket és <strong>szám</strong>okat tartalmazó pénztárcacím<br />

jól felismerhető mintát követ, a<br />

kiberbűnözők pedig a rendszerbe behatolva,<br />

a Vágólap megfigyelésével észlelhetik,<br />

hogy az áldozat kriptovalutát akar<br />

küldeni valakinek. Egy erre a célra szolgáló<br />

kód ezek után egyszerűen kicserélheti<br />

a címet egy olyanra, amely a bűnöző<br />

pénztárcájára mutat, és így az eladó<br />

helyett a hackerhez vándorol át az összeg.<br />

A helyzet kissé groteszk, hiszen ezzel a<br />

módszerrel sok esetben egyik hacker lopja<br />

meg a másikat – de valahogy mégsem<br />

tudunk igazán örülni ennek az új bűnözési<br />

formának.<br />

<strong>2021.09.22.</strong> | | 17

MALLÁSZ<br />

JUDIT<br />

FINTECH<br />

Munkabér nem csak<br />

a hó elején<br />

A munkaerő-megtartás és a dolgozói elégedettség növelésének újszerű eszköze<br />

a dinamikus bérhozzáférés. Lényege, hogy a dolgozók nemcsak havonta<br />

egyszer kaphatják meg fizetésüket, hanem a már ledolgozott munkabérükhöz<br />

szükségleteik szerint férhetnek hozzá.<br />

Kutatások igazolják, hogy a munkavállalónak<br />

reálértékben 4 százalékkal<br />

többet ér az a fizetés, amit akkor<br />

kaphat meg, amikor éppen szüksége van<br />

rá. A munkáltató a dinamikus bérhozzáféréssel<br />

(earned wage access, EWA) olyan<br />

juttatást vezethet be, amely olcsóbb, mint<br />

például egy újabb cafeteriaelem bevetése,<br />

és természetesen sokkal olcsóbb, mint a<br />

béremelés. Egy hazai fejlesztéssel megoldható<br />

a probléma. A szolgáltatást nyújtó<br />

Salarify ügyvezetője és egyik alapítója<br />

Radák Bence.<br />

normál bank<strong>szám</strong>lájához fér hozzá, hanem<br />

az aktuális ledolgozott bértömegéhez.<br />

Ha a munkavállaló például lekér ebből az<br />

összegből 20 ezer forintot, az átkerül arra a<br />

<strong>szám</strong>lára, ahova egyébként a fizetését kapja.<br />

<strong>Computerworld</strong>: Akár naponta lehívhatja<br />

a dolgozó a már ledolgozott<br />

munkabérét?<br />

Radák Bence: A pénzfelvétek feltételeit a<br />

munkáltató szabályozza. A Salarify jelenlegi<br />

működésében egy B2B2C termék, tehát a mi<br />

ügyfeleink a vállalatok; egyelőre jellemzően<br />

RB: Számunkra jellemzően a HR a belépési<br />

pont; cégen belül a HR osztályon jelentkezik<br />

a digitális ATM legtöbb előnye. Ha a munkavállalók<br />

havonta többször hozzáférhetnek a<br />

ledolgozott bérükhöz, kevesebben kérnek<br />

bérelőleget, sőt csökkenhet a fluktuáció is.<br />

A HR munkatársaknak tehát nem kell<br />

annyit adminisztrálniuk, összpontosíthatnak<br />

az érdemi munkára.<br />

CW: Hol és hogyan kapcsolódik a<br />

vállalat meglévő rendszereihez a<br />

Salarify?<br />

RB: Termékfejlesztésünk nagy részét egy<br />

olyan middleware kialakítása képezte,<br />

amelyen keresztül a bér<strong>szám</strong>fejtő rendszerekhez<br />

tudunk kapcsolódni. Mivel a<br />

vállalatoknál működő bér<strong>szám</strong>fejtő programok<br />

rendkívül vegyes képet mutatnak,<br />

ez hatalmas munka volt. Számos interfészt<br />

kellett kifejlesztenünk, illetve kifejlesztetnünk,<br />

majd meg kellett oldanunk, hogy a<br />

különböző bér<strong>szám</strong>fejtő rendszerekből<br />

kapott adatok konzisztensek legyenek.<br />

Fotó: Sebestyén László<br />

Radák Bence: A platformunkon keresztül<br />

a munkavállaló folyamatosan nyomon<br />

követheti, hogy éppen mekkora az elérhető,<br />

már ledolgozott bértömege, és amikor<br />

szüksége van a pénzre, hozzáférhet. Leegyszerűsítve<br />

úgy érdemes elképzelni, mint egy<br />

digitális ATM-et, ahol a Salarify maga az<br />

ATM, és amikor pénzt kér az ember, nem a<br />

a nagyvállalatok, de előbb-utóbb szeretnénk<br />

nyitni a kkv-k felé is. Az elvi lehetőség<br />

természetesen adott a rendszerben, hogy<br />

akár minden nap hozzáférjen a dolgozó a<br />

pénzéhez.<br />

CW: A cég mely részlegeit érinti a Salarify<br />

bevezetése?<br />

CW: Milyen lépéseken át vezet az út a<br />

rendszer üzembe állásához?<br />

RB: A megállapodást követően a munkáltatónak<br />

meg kell adnia a rendszer használatára<br />

vonatkozó paramétereket, például,<br />

hogy havonta hányszor férhetnek hozzá<br />

a munkavállalók a pénzükhöz; a teljes<br />

ledolgozott munkabér hány százalékát<br />

teszi a cég elérhetővé a digitális ATM-en<br />

keresztül. Mi telepítjük és a megadott<br />

paraméterek szerint beállítjuk a rendszert,<br />

nagy gondot fordítva az integrációra<br />

a meglévő bér<strong>szám</strong>fejtő rendszerrel.<br />

Szeretném megjegyezni, hogy a bér<strong>szám</strong>fejtő<br />

programok jellemzően nem kapcsolódnak<br />

az internethez, vagy ha igen, akkor<br />

is csak limitáltan. Ez az oka annak, hogy<br />

esetenként csak úgy tudunk kapcsolódni<br />

18 | | <strong>2021.09.22.</strong>

FINTECH<br />

a bérprogramhoz, ha a vállalat egy külön<br />

telepítőt helyez el a szerverén.<br />

CW: A Salarify az interneten keresztül<br />

tulajdonképpen megnyitja a bér<strong>szám</strong>fejtő<br />

programokat a világ előtt. Hogy<br />

gondoskodnak a kockázatok csökkentéséről,<br />

a megfelelő IT-biztonságról?<br />

RB: Kulcskérdés a védelem. IP-szűréssel,<br />

tokenizációval védjük a kapcsolatot. Ezen<br />

felül kizárólag titkosított adatokat továbbítunk.<br />

Az adatokat titkosító algoritmus és<br />

az algoritmushoz szükséges információk<br />

tárolása több különböző helyen történik. Ha<br />

tehát illetéktelenek férnének hozzá például<br />

a nálunk tárolt adatokhoz, nem tudnának<br />

velük mit kezdeni, hiszen azok önmagukban<br />

értéktelenek. Infrastruktúra-szolgáltatói,<br />

illetve applikációszinten is használunk<br />

különféle védekezési módokat, továbbá<br />

felhasználói szintű biztonsági folyamatokat.<br />

Alapvetően kétszintű hitelesítést is alkalmazunk.<br />

A gyanús tevékenységek ellen is<br />

fellépünk: ha például egy munkavállaló<br />

korábban mindig Magyarországról jelentkezett<br />

be, majd egyszer csak valahonnan<br />

külföldről kéri le ledolgozott bérét, blokkoljuk<br />

a <strong>szám</strong>láját.<br />

CW: Mennyibe kerül a Salarify?<br />

RB: Alapvetően szolgáltatásként értékesítjük<br />

a rendszert. A munkáltatónak<br />

egy egyszeri, implementációs díjjal kell<br />

<strong>szám</strong>olnia, ami az egyedi igények függvényében<br />

2000-5000 euró között mozog. Utána<br />

minden lekérésért egy kisebb összeget<br />

kérünk a munkavállalótól, de ezt a tételt a<br />

munkáltató természetesen átvállalhatja.<br />

CW: Külföldi példák alapján jött az ötlet,<br />

vagy kaptak jelzéseket a hazai piacról,<br />

hogy volna igény ilyen szolgáltatásra?<br />

RB: Teljesen új piacról van szó. Maga az<br />

ötlet saját tapasztalaton alapul. Amikor<br />

még egyetemista koromban gyakornokként<br />

dolgoztam Magyarországon, rendre nem<br />

jöttem ki a jövedelmemből. Később az Egyesült<br />

Államokban gyakornokoskodtam, ott<br />

is kevés volt a pénzem, de mivel kéthetente<br />

kaptam fizetést, könnyebben boldogultam.<br />

Jobban tudtam két hétre előre tervezni, mint<br />

négyre. Amikor hazajöttem, körülnéztem, és<br />

láttam, hogy nem csak én vagyok ezzel így.<br />

A jelenség mögött valamilyen kimutatható<br />

általános igazság rejlik. Találtam egy ilyen<br />

témájú tudományos publikációt is, amelyben<br />

azt modellezték, hogy pontosan hogyan és<br />

mikor kellene fizetni a munkavállalóknak.<br />

Sok változó alapján a tanulmány azt a<br />

konklúziót vonta le, hogy az a legelőnyösebb<br />

a dolgozó <strong>szám</strong>ára, ha a bérfizetés a lehető<br />

legközelebb van az adott költség jelentkezéséhez.<br />

Így a legkisebb a veszélye annak,<br />

hogy másra fordítja az ember a pénzt, illetve<br />

így lehet a legjobban tervezni. Saját tapasztalatom<br />

és ezen információ birtokában<br />

elkezdtem keresni, hogy milyen megoldások<br />

vannak erre a világon. Rábukkantam például<br />

a PayActive-re, amelyet már sok millió<br />

amerikai munkavállaló használ. Utána –<br />

2019-ben – indítottuk el a Salarifyt mint a<br />

régió első EWA szolgáltatását.<br />

CW: Egyértelmű, hogy a munkavállaló<br />

örül ennek a lehetőségnek. De<br />

a munkaadó oldaláról is ilyen egyértelmű<br />

a pozitív hatás?<br />

RB: Munkáltatója válogatja. Ahol bevezettük<br />

a szolgáltatást, javult a dolgozók közérzete,<br />

hiszen csökkentek a pénzügyi gondjaik.<br />

Kimutatták, hogy a munkahelyi stressz, de<br />

általában a stressz legalább 60 százalékban<br />

pénzügyi eredetű. A stressz kedvezőtlenül<br />

hat a munkára, következésképpen a munkáltatónak<br />

is érdeke ennek. Vannak, akik a<br />

cafeteria kiterjesztésével próbálkoznak,<br />

mások fizetést emelnek. Talán meglepő, de<br />

kutatások igazolják, hogy mondjuk egy 10<br />

százalékos fizetésemelés jellemzően nem<br />

oldja meg a pénzzavarral küzdők gondjait.<br />

Természetesen fontos, hogy nőjenek a fizetések,<br />

de nemcsak az <strong>szám</strong>ít, hogy mennyi<br />

pénzt kap az ember, hanem az is, hogy mikor<br />

és milyen beosztással kapja meg. Összességében<br />

a munkáltatónak is az az érdeke,<br />

hogy a munkavállaló jól érezze magát,<br />

stresszmentesen dolgozzon, illetve gond -<br />

jai miatt ne váljon meg a cégtől.<br />

CW: Az az egy lehetősége van a<br />

munkavállalónak, hogy a ledolgozott<br />

bértömeget – saját kérésére –<br />

szükség esetén, időről időre átutaltatja<br />

bank<strong>szám</strong>lájára?<br />

RB: Jelenleg ez a funkció működik, de<br />

rövidesen egy másik lehetőséget is felkínálunk.<br />

A Visával folytatott együttműködésnek<br />

köszönhetően egy virtuális Salarify<br />

Visa prepaid kártyát is adhatunk majd a<br />

munkavállalónak, aki a regisztrációt követően,<br />

a felhasználói fiókja mellé egy virtuális<br />

kártyát is kap. Ezen a kártyán – amely<br />

egy teljes értékű Visa prepaid kártya – a<br />

munkavégzéssel arányosan nő az illető<br />

Salarify-egyenlege, amit bármikor felhasználhat.<br />

Másképpen fogalmazva: a munkavállaló<br />

ledolgozott bérét, a prepaid kártyát<br />

használva, a banki rendszereken átfutást<br />

kihagyva, tehát a folyamatot felgyorsítva,<br />

egyből felhasználható egyenleggé<br />

alakítjuk.<br />

CW: Milyen továbbfejlesztési terveik<br />

vannak?<br />

RB: Alaptermékünk, a Salarify mellett<br />

hamarosan megjelenik Verify termékünk.<br />

Rengeteget dolgoztunk azon, hogy a Salarify<br />

együttműködjön a különböző bérprogramokkal.<br />

A munka során rájöttünk, hogy<br />

az integrációban elért eredményeinket<br />

másra is fel tudnánk használni. A bankok<br />

minden hiteltermékhez jövedelemigazolást<br />

kérnek, és a jövedelemigazolásoknak<br />

egész Európában nincs digitális és azonnal<br />

elérhető módja. Ennek egyik oka, hogy a<br />

különböző bérprogramokban lévő adatok<br />

többé-kevésbé hozzáférhetetlenek. Nekünk<br />

viszont már megvolt erre a megoldásunk.<br />

Így – néhány állami szereplő bevonásával<br />

– kifejlesztettük a Verify jövedelemigazoló<br />

rendszert, amellyel még az idén szeretnénk<br />

Magyarországon piacra lépni. Ha egy<br />

munkáltató bevezeti a Verify t, akkor munkavállalói<br />

hitelkérelmekor néhány gomb -<br />

nyomással el tudja juttatni a jövedelemigazolást<br />

a banknak.<br />

CW: Terveznek külföldi terjeszkedést?<br />

RB: Először Közép-Kelet-Európát célozzuk<br />

meg, utána a német, az osztrák és a svájci,<br />

majd pedig az olasz piacon szeretnénk<br />

terjeszkedni.<br />

<strong>2021.09.22.</strong> | | 19

LEMÁK GÁBOR,<br />

FinTech Group, társalapító, ügyvezető<br />

FINTECH<br />

Ők digitális ökoszisztémát építenek.<br />

És mi mit építünk?<br />

Idén is megrendezik az év egyik legjobban várt eseményét, a FinTechShow-t.<br />

Idén volt tíz éve, hogy a The Wall Street<br />

Journalben megjelent a „Miért eszi meg<br />

a szoftver a világot?” című emblematikus<br />

cikk, amelyben a szerző azt jósolta, a jövő<br />

az újgenerációs technológiai cégeké. A cikk<br />

szerzője Marc Andreessen, a világ egyik<br />

legismertebb kockázatitőke-befektetője,<br />

aki jellemzően jó érzékkel fektet(ett) korai<br />

fázisú, ígéretesnek tűnő cégekbe, például<br />

az Airbnb-be, Facebookba, Skype-ba vagy<br />

a Grouponba. Portfóliójában ott találhatók<br />

a világ legismertebb fintech cégei is, mint<br />

például a Stripe, (Transfer)Wise, Coinbase,<br />

Robinhood vagy a Buy Now, Pay Later<br />

egyik úttörője, az Affirm. Tíz évvel ezelőtt<br />

Andreessen azt mondta, a „következő<br />

tíz év a kreatív pusztításról szól majd,<br />

amelyben az inkumbensek és a szoftvercégek<br />

között kemény csaták zajlanak le”.<br />

Várakozásai 2021-re jellemzően teljesültek,<br />

és ahogy jósolta, a felhőalapú szolgáltatások<br />

berobbantak, a képi felismerés<br />

és a mesterséges intelligencia kézzelfogható<br />

közelségbe kerültek, és kikövezték<br />

az önvezető autók jövőjét. A kriptovaluták<br />

szele megcsapta a jegybankokat is, és sorra<br />

indítják a digitálisjegybankpénz-projekteket.<br />

A kemény csata, amire Andreessen <strong>szám</strong>ított<br />

az inkumbensek és a szoftvercégek<br />

között, csak részben teljesült – legalábbis a<br />

pénzügyi iparágban. A bank–fintech „csata”<br />

napjainkra jellemzően partnerséggé alakult,<br />

ám a horizonton ott vannak a BigTech cégek,<br />

és lépésről-lépésre masíroznak a pénzügyi<br />

iparág felé. Igaz, egyelőre nem kívánnak<br />

bankká válni, de az is egyre jobban látszik,<br />

hogy digitális ökoszisztémájukban a bankok<br />

csak a másodhegedűsök lehetnek.<br />

A pandémia kirobbanását megelőző<br />

évben, 2019-ben a Világgazdasági Fórum<br />

úgy fogalmazott, a digitális technológiák<br />

már nem csak arra adnak lehetőséget,<br />

hogy hatékonyabban hozzunk létre új<br />

termékeket, szolgáltatást, magasabb szintű<br />

ügyfélélményt vagy automatizált folyamatokat.<br />

A digitális technológiákkal akár<br />

újraértelmezhetjük iparágunk működését,<br />

és új üzleti ökoszisztémát teremthetünk.<br />

Személyes életterünkbe beköltöznek a digitális<br />

ökoszisztémák, amelyek origójában<br />

mi magunk vagyunk, és a körforgást az<br />

egyes alkotóelemek között a rólunk gyűjtött<br />

adatok biztosítják. Az adatok megteremtik<br />

a hiperperszonalizáció lehetőségét,<br />

amelynek eredménye az ügyfélélményünk<br />

növekedése és ezáltal az ökoszisztéma<br />

alkotóelemeinek mindennapos használata.<br />

Minél többen csatlakoznak az ökoszisztémához,<br />

minél több alkalmazás jelenik meg<br />

a piactereken, platformokon, alkalmazásboltokban,<br />

minél több szolgáltatást vesznek<br />

igénybe a felhőből és minél több tartalmat,<br />

fizetési kártyaadatot, jelszót tárolnak ott,<br />

annál nehezebben tudnak majd váltani a<br />

felhasználók, fejlesztők a digitális ökoszisztémák<br />

között.<br />

A reagálás az egyre gyorsabban változó<br />

ügyféligényekre a világ legnagyobb multinacionális<br />

vállalatait is jelentős kihívás elé<br />

állította. Felismerték, hogy a digitalizáció<br />

önmagában már nem elégséges feltétele a<br />

kihívások kezelésének. A megoldás kulcsa<br />

a digitálisökoszisztéma-modellben rejlik,<br />

amit legsikeresebben a BigTech cégek<br />

alakítottak ki folyamatos kísérletezés,<br />

kudarcok és rengeteg tapasztalás árán.<br />

A BigTech cégek felismerték, hogy<br />

képesek lehetnek iparágak átalakítására,<br />

köszönhetően annak, hogy az értéklánc<br />

modulárisan újraszervezhetővé, az értéklánc<br />

szereplői közötti kapcsolatok pedig<br />

digitális síkra helyezhetővé váltak. Minél<br />

kisebb modulokra bontották az értékláncot,<br />

annál több helyettesítő jelent meg<br />

a felszínen. A digitalizáció és az új generációs<br />

technológiák megjelenésének következménye,<br />

hogy a korábbi monolitikus,<br />

úgynevezett on-premise IT-rendszereket<br />

felváltja a microservice architektúra és<br />

a felhőalapú megközelítés. Ha ehhez hozzávesszük<br />

az 5G, az Internet of Things (IoT) és<br />

a gépi tanulás nyújtotta lehetőségeket is,<br />

akkor egy egyre komplexebbé váló digitális<br />

világ (metaverzum) bontakozik ki előttünk,<br />

amelyben a létezés új üzleti szemléletet,<br />

stratégiát és végrehajtást igényel.<br />

A paradigmaváltás nemcsak az IT, hanem<br />

az üzleti megközelítésben is tetten érhető.<br />

A költségracionalizálás helyett vagy mellett<br />

immár kiemelt szerepet kap a digitális<br />

ügyfélélmény maximalizálása. Ehhez az<br />

út a valós idejű működés megteremtésén<br />

keresztül vezet, ami a teljes értéklánc újratervezését<br />

is eredményezi.<br />

Azok a vállalatok, amelyek nem csatlakoznak<br />

egyetlen digitális ökoszisztémához<br />

sem és/vagy nem építenek sajátot, azok<br />

várhatóan az “innovátorok dilemmája” sorsára<br />

jutnak úgy, mint a Kodak, Nokia és még<br />

<strong>szám</strong>os cég, amelyek nem ismerték fel időben,<br />

milyen választ kell adniuk a digitális transzformáció<br />

kihívásaira. Melyek lehetnek ezek<br />

a válaszok? Hogyan építenek a bankok digitális<br />

ökoszisztémákat a BigTech mintájára?<br />

Melyek lesznek a digitális transzformáció<br />

új irányai? Ezekre a kérdésekre keressük a<br />

válaszokat az idei évi FinTechShow-n.<br />

20 | | <strong>2021.09.22.</strong>

GYŐRI ATTILA ,<br />

Country Manager - ASUS Magyarország<br />

A biztonságos és szerethető<br />

üzleti laptopoké a jövő<br />

Az ASUS ExpertBook széria tervezésekor az otthoni munkavégzés kényelmének kialakítása<br />

mellett a biztonságé volt a főszerep.<br />

Amunkafolyamatok egyszerűsítését<br />

és modernizálását megcélzó<br />

technológiai újítások egyre több<br />

lehetőséget teremtenek az adatvédelmi<br />

incidensek <strong>szám</strong>ára, márpedig az adatbiztonság<br />

minden vállalkozás <strong>szám</strong>ára<br />

kritikus fontosságú, ezért ha cégünket IT<br />

szempontból teljes biztonságban akarjuk<br />

tudni, akkor olyan laptopokkal és egyéb<br />

üzleti megoldásokkal kell felszerelnünk<br />

irodáinkat és munkavállalóinkat, melyek<br />

több hardver- és szoftverbiztonsági réteget<br />

biztosítanak.<br />

Mindemellett pedig fontos, hogy a<br />

produktivitást segítő funkciókkal és hasznos<br />

extrákkal rendelkezzenek a gépek,<br />

hiszen az a jó, ha a munkavállaló valóban<br />

örömmel használja a céges eszközöket.<br />

A koronavírus hatására nagyon sok hazai<br />

vállalat állt át az otthoni munkavégzésre,<br />

melynek legfontosabb eszköze általában<br />

egy laptop. Igaz, hogy sok vállalatnál eddig is<br />

inkább hordozható <strong>szám</strong>ítógépet használtak<br />

a munkavállalók, de az irodán belül a kiépített,<br />

biztonságos hálózat mellett általában<br />

volt egy IT-részleg vagy legalább egy rendszergazda,<br />

akihez bármilyen problémával<br />

lehetett fordulni. Most, hogy a munkavállalók<br />

egy része teljesen otthonról dolgozik,<br />

még fontosabb, hogy laptopjuk komoly<br />

biztonsági megoldásokkal rendelkezzen,<br />

illetve egyéb szempontoknak is megfeleljen,<br />

hiszen az otthoni környezet jobban megviselheti<br />

a gépeket. Tegye fel a kezét, aki az<br />

idei nyár alatt nem dolgozott a kanapéról,<br />

a kertből vagy akár extrémebb helyekről.<br />

Bizonyára sokak mentették meg utolsó<br />

pillanatban a kávésbögrét a laptopra borulástól,<br />

és sokan vitték magukkal a gépüket<br />

az utazások során.<br />

Az ASUS ExpertBook széria tervezésekor<br />

a mérnökök három fő szempontot<br />

vettek figyelembe, hiszen a már említett<br />

adatbiztonság és szerkezeti védelem<br />

mellett természetesen a funkcionalitásra<br />

is nagy figyelmet kell fordítani, hiszen a<br />

cél az, hogy megkönnyítsük a produktivitást.<br />

Az új ExpertBook B1500-as modellel<br />

példázva adatbiztonság alatt olyan alappilléreket<br />

állítottunk fel, mint az ujjlenyomat-olvasó,<br />

a privátwebkamera-takaró<br />

vagy a TPM 2.0 chip, amely segít a lemez<br />

titkosításban. Ezt a funkionalitás terén<br />

kiegészítettük HDMI, VGA és Thunderbolt<br />

4-es portokkal, AI zajszűrő technológiával<br />

és teljes méretű Ethernet porttal. Abban<br />

is biztosak lehetünk, hogy a céges csapatépítőkön<br />

is helytállnak az ExpertBook<br />

modellek, hiszen megfelelnek a MIL-STD<br />

810H katonai szabványnak, illetve elérhetőek<br />

garancia- és szolgáltatásiszint-bővítéssel<br />

is, mely magában foglalja például<br />

a helyszíni javítást, SSD-megtartást és a<br />

garancia meghosszabbítását öt évre.<br />

A hazai kínálat megtervezésekor az volt<br />

a cél, hogy egy vállalat minden tagjának<br />

tudjunk biztonságos és minőségi megoldást<br />

nyújtani. Itthon a három legnépszerűbb<br />

modellünk az általános üzleti felhasználásra<br />

szánt P2451, a prémium, mégis<br />

a legtöbb vállalkozás <strong>szám</strong>ára könnyen<br />

megfizethető B1500 és a cégvezetők egyik új<br />

kedvence, a B9400. Szoftveres fronton pedig<br />

egyre többen használják a flotta menedzselésére<br />

és a biztonság megőrzésére az ASUS<br />

Control Center és ASUS Business Manager<br />

szoftvereinket, melyek a hatékonyság növelésére<br />

és a biztonság fokozására készültek.<br />

Szerintem ez jól tükrözi, hogy az IT-szakemberek<br />

egyre tudatosabban és valóban<br />

az adott pozícióban lévő ember igényeinek<br />

megfelelően választanak munkaeszközt.<br />

<strong>2021.09.22.</strong> | | 21

QAYUM DANIEL<br />

üzleti elemző, Peak Financial Services<br />

FINTECH KÖRKÉP<br />

Biztonsági fejlemények<br />

a fintech világából<br />

A fintech ökoszisztémában és a kriptovaluták világában megjelent friss hírek<br />

középpontjában a biztonság áll.<br />

Nagy-Britanniában megemelték az<br />

érintésmentes fizetési limitet 45<br />

fontról 100 fontra. Sokan kifogásolják<br />

a lépést, hiszen így lopott bankkártyával<br />

három 100 fontos tranzakciót is<br />

véghez vihetnek a tolvajok anélkül, hogy<br />

bármilyen biztonsági ellenőrzésen átesnének.<br />

Latin-Amerikában BBVA ezzel ellentétes<br />

folyamatokat kezdeményezett, ami<br />

megnehezíti a csalók életét. Az új, Aqua<br />

névre keresztelt szolgáltatásukkal ellátott<br />

kártyáknak nincs állandó CVC kódjuk,<br />

hanem az online vásárláshoz szükséges<br />

biztonsági kód a bank mobilapplikációjában<br />

generálódik újra percenként. Spanyolországban<br />

már letesztelték a szolgáltatást,<br />

hiszen egymillió ilyen típusú kártya van<br />

forgalomban, most Latin-Amerikán a sor,<br />

hogy próbára tegyék a biztonságos fizetési<br />

megoldást.<br />

A Peak kutató és tanácsadó csapata<br />

minden hónapban átfogó körképet<br />

készít a fintech világ mozzanatairól,<br />

azok bankszektorra, biztosítókra,<br />

IT-szektorra és kormányzati szervekre<br />

gyakorolt hatásairól.<br />

A teljes körképpel vagy annak<br />

egyes elemeivel kapcsolatban a<br />

science@peakfs.io emailcímre várják<br />

a felmerülő kérdéseket.<br />

Az ezekhez hasonló, kisebb jelentőségű<br />

hírek mellett két hatalmas, kiberbiztonsággal<br />

kapcsolatos hírt is hozott<br />

az augusztus, mindkettőt a kriptovaluták<br />

világából.<br />

Feltörték a japán Liquid kriptotőzsde<br />

rendszereit, pontosabban a tőzsde kriptovaluták<br />

tárolására szolgáló hot wallet<br />

szolgáltatását támadták meg. A hackerek<br />

91 millió dollárnyi kriptót loptak el az<br />

ügyfelektől, ebből közel 16 milliónyit<br />

sikerült más szolgáltatók segítségével<br />

visszaszerezniük, de az ellopott összeg<br />

nagy része feltehetően már nem kerül elő.<br />

A Poly Network története ennél<br />

összetettebb. A kriptovaluta-szolgáltató<br />

decentralizált módon engedi felhasználóinak,<br />

hogy különböző kriptovalutákkal<br />

kereskedjenek egymás között. Egy hacker<br />

hibát talált a felület kódjában, amivel képes<br />

volt eltulajdonítani több mint 600 millió<br />

dollárnyi kriptovalutát. Ez lett volna a legnagyobb<br />

összegű kriptovaluta-rablás a szektor<br />

rövid történelmében, de a Poly Network és<br />

felhasználói legnagyobb megkönnyebbülésére<br />

kalandos úton sikerült visszaszerezni a<br />

teljes összeget. Miután a felület felhívást tett<br />

közzé, amelyben 500 ezer dollár jutalmat<br />

ajánlottak annak, aki vissza tudja szerezni az<br />

elrabolt összeget, maga a hacker is jelentkezett.<br />

Két részletben vissza is szolgáltatta<br />

a kriptovalutákat, első körben közvetlenül<br />

egy kisebb összegben, majd a fennmaradó<br />

részt egy általa és a szolgáltató által<br />

felügyelt tárhelyre transzferálta, amihez<br />

csak mindkét fél beleegyezésével lehet<br />

hozzáférni. Az igencsak súlyos ügyből igyekeznek<br />

jó hírt faragni, mondván a hacker jót<br />

tett azzal, hogy felhívta a figyelmet a rendszer<br />

sebezhetőségére.<br />

A fenti hírek rávilágítanak a kriptovaluták<br />

különböző veszélyeire. Mivel a piac<br />

nem szabályozott és a befektetések nem<br />

biztosítottak, így nemcsak az árfolyamingadozások<br />

jelentenek kockázatot, hanem<br />

az ilyesfajta csalások is. Ahogy egyre többen<br />

kezdenek el érdeklődni a kriptovaluták iránt,<br />

és adott esetben megveszik első digitális<br />

eszközeiket, elengedhetetlen, hogy tisztában<br />

legyenek a kockázatokkal és az optimális<br />

védelmi módszerekkel.<br />

A kriptovalutákban rejlő biztonsági<br />

kockázatok áldozata lett a közelmúltban<br />

Suppan Márton, a Peak alapítója is, melyről<br />

a Fintech Világa podcast egy korábbi<br />

adásában beszélt. Az adás a cikk alatt el -<br />

helyezett QR kódra kattintva érhető el.<br />

Hogyan tárolható egy<br />

kriptovaluta?<br />

A kriptovalutákat digitális mivoltukból<br />

adódóan digitális módszerekkel,<br />

úgynevezett tárcákban lehet tárolni.<br />

A két leggyakoribb lehetőség a „hot<br />

wallet”, magyarul forró tárca, és a<br />

„cold wallet”, magyarul hideg tárca<br />

használata.<br />

A hot wallet egy internetes kapcsolattal<br />

rendelkező tárhely, így <strong>szám</strong>ítógépekkel,<br />

okostelefonokkal és<br />

táblagépekkel is kapcsolatban állhat.<br />

Fő előnye az egyszerű használat, de<br />

éppen emiatt könnyen sebezhető és<br />

a legtöbb kriptovalutával kapcsolatos<br />

csalás hot walletekhez köthető.<br />

Ezzel szemben a cold wallet nem<br />

kapcsolódik az internethez. A rajta<br />

tárolt kriptovalutákhoz csak az fér<br />

hozzá, akinek a kezében van a cold<br />

wallet titkosítási kulcsát tartalmazó<br />

hardver (például pendrive) és képes<br />

átjutni minden biztonsági ellenőrzésen.<br />

Bár ez a módszer kínálja a<br />

legbiztonságosabb tárolást, használata<br />

bonyolult és szakértelmet<br />

igényel.<br />

Naponta frissülő fintech<br />

hírek a Fintech Világa<br />

hírportálon az alábbi<br />

QR kód beolvasásával<br />

érhetők el.<br />

22 | | <strong>2021.09.22.</strong>

A COMPUTERWORLD CAFÉ CÉLJA, HOGY EGY KELLEMES<br />

KÁVÉZÁS KÖZBEN MEGISMERJÜK A SIKERES CÉGEK MÖGÖTT ÁLLÓ<br />

VEZETŐKET ÉS SZAKÉRTŐKET.<br />

A műsorban megérthetjük, mi motiválja vendégeinket a mindennapokban, és<br />

megismerhetjük szakmai életútjukat. Ezzel a tartalmas, egyben jó hangulatú<br />

eszmecserével igyekszünk inspirálni a szektor képviselőit.<br />

erp-consulting.hu • Kulcsár Alexandra<br />

NISZ Zrt. • Vetési Iván<br />

IdomSoft Zrt. • Karlócai Balázs<br />

<strong>Computerworld</strong>HUN computerworld.hu computerworldhu computerworld---hungary

AZ ADAT<br />

az új kőolaj<br />

2021. október 14-15.<br />

Mátrafüred, AVAR Hotel<br />

A MOST KEZDŐDŐ KORSZAK<br />

FELEMELI A CIO-KAT<br />

Az adatok jelentőségének<br />

felemelkedése a CIO-k<br />

szerepét is megerősíti,<br />

átalakítja, magasabb<br />

szintre helyezi. Ők<br />

váltak ugyanis e vagyon<br />

kezelőivé.<br />

A <strong>Computerworld</strong> CIO<br />

konferenciájának témája ezért<br />

idén nem is lehet más, mint<br />

e korszakváltás elemzése, az<br />

adaterőforrás jelentősége a<br />

vállalatok életében, valamint a<br />

CIO-k és CDO-k felemelkedése<br />

ebben az új környezetben.<br />

Ajánlatunkért érdeklődjön<br />

kapcsolattartójánál<br />

vagy küldjön levelet az<br />

ajanlat@project029.com<br />

címre!

logo

products

Resources

Company

Terms of service
Privacy policy
Cookie policy
Cookie settings
Imprint
Change language
Made with love in Switzerland
© 2024 Yumpu.com all rights reserved

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!