ESET kiberbiztonsági trendek 2023: szép új hibrid világ

forrás: Prím Online, 2023. január 19. 11:19

Ismét egy olyan évet zárunk, amilyenben még nem volt részünk – az ESET szakértői szerint sosem látott szintet ért el a digitális eszközöktől való függőségünk is. A digitalizáció életünk szinte minden területére kiterjed: jelen van a munkában, az oktatásban, az egészségügyben, hatással van szabadidőnkre és az emberi kapcsolatainkra is. A technológia 2020-ban gyakorlatilag mentőövként szolgált a vállalatok és munkavállalók számára, ma pedig a jövőnk, a társadalom és az emberi fejlődés alappilléreként tekintünk rá. Az ESET szakértői a munkavégzést érintő változások biztonságunkra és magánéletünkre gyakorolt hatásairól, valamint az online és az offline életünk között húzódó határvonal elmosódásáról osztják meg nézőpontjukat. Arról pedig, hogy a tömeges home office milyen hatással volt a cégek adatainak biztonságára, az ESET szakértői kiberbiztonsági podcastjukban beszélnek.

 

Elmosódó határvonalak

 

Az utóbbi évek változásainak eredményeként megváltoztak az irodáról és annak funkciójáról alkotott elképzeléseink, ahogyan a munka életünkben betöltött szerepe is. Magyarországon is egyre inkább alapvető igényként jelenik meg a legalább részleges home office lehetőség. Ahogy a munkahelyi struktúra egyre inkább megváltozik, egy "szép új hibrid világ" alakul ki. Egy olyan világ, ahol nemcsak a munkahely, hanem az életmódbeli szokásaink és döntéseink is változnak. Ezzel együtt a szakmai és a privát identitásunk, valamint a munka és a szórakozás közötti határvonalak is egyre inkább elmosódnak. 

 

A cégvezetőknek olyan környezet kialakítására kell törekednie, amelyben egyértelmű és éles a határvonal a munka és a magánélet között. Ehhez pedig nem csak a céges telefonok és laptopok digitális védelmére van szükség, de tudatosítani is kell a munkavállalókban, hogy ezeket az eszközöket ne használják szabadidejükben. Ezen túlmenően fontos, hogy az alkalmazottak ne ugyanazokat a jelszavakat alkalmazzák személyes és munkahelyi fiókjaik esetében, illetve elengedhetetlen a többfaktoros hitelesítés használata. 

 

Persze ez nem csak az alkalmazottak esetében fontos: egy közelmúltban készült jelentés szerint a cégvezetők négyszer nagyobb valószínűséggel esnek adathalászat áldozatává, mint az irodai dolgozók, emellett 4 vezető beosztásban dolgozó közül 1 könnyen megjegyezhető születésnapot használ a jelszava részeként, sőt beosztottjaiknál ötször nagyobb valószínűséggel osztják meg jelszavukat a vállalaton kívüli emberekkel.

 

Komplex problémák az adatbiztonság és a magánélet védelme terén

 

A felhőalapú megoldások – amelyek régóta ismertek arról, hogy lehetővé teszik a vállalatok számára, hogy hatékonyabbak legyenek alacsonyabb költségek mellett – nem veszítenek lendületükből. A felhő segít utat törni a növekedés, az innováció és az alakuló vagy még elképzelhetetlennek tűnő fejlesztések előtt. 

 

Azonban az előnyeit nem lehet teljes mértékben kiaknázni anélkül, hogy ne kezelnénk a felmerülő kihívásokat. 2020-ban az összes kibertámadás 20 százalékát tették ki felhővel kapcsolatos incidensek. Nehézséget jelenthet a hatalmas mennyiségű adat védelme, valamint az emberek összeköttetésének és biztonságának fenntartása – mindezt úgy, hogy közben megfelelő rugalmasságot kell biztosítani számukra a hibrid munka világában. És akkor még nem is beszéltünk a kiberbűnözőkről, akik rendszerint hasonló, nagy értékű zsákmányra pályáznak, hogy azt később saját céljaikra használják fel. Erről is szól a Hackfelmetszők – Veled is megtörténhet! podcast friss epizódja.

 

 

A felhőt sokan leginkább a videókonferenciák során, az együttműködési eszközök, a termelékenységnövelő és hálózatépítési platformok által használják – gondoljunk csak a népszerű Microsoft Teamsre, a Slackre vagy a Zoomra.  Ezek a kommunikációs eszközök azonban veszélyeket is rejtenek magukban. 2021-ben például egy olyan sebezhetőséget fedeztek fel a Microsoft Teamsben, amely lehetővé tette, hogy adatokkal visszaélő bennfentesek e-maileket, Teams-üzeneteket, illetve OneDrive és SharePoint fájlokat lopjanak el. A koronavírus-járvány kezdete idején pedig hackerek több mint 500 ezer Zoom felhasználó adatait lopták el és tették fel a dark webre.

 

A munka és a szociális élet egyre inkább összekapcsolódik

 

A világszerte 700 millió aktív felhasználóval rendelkező, felhőalapú Telegram üzenetküldő alkalmazás például egyre alkalmasabb „munkaterületté” válik. Egyebek mellett lehetővé teszi csoportok és csatornák létrehozását, fájlmegosztást 4 gigabyte-ig, arra ösztönözve a használóit, hogy az appon keresztül intézzék eladásaikat. De még a Tinder társkereső alkalmazásban is egyre inkább megfigyelhető, hogy a regisztrálók – legyen szó szabadúszó vállalkozókról vagy kkv tulajdonosokról – hirdetések futtatásával elsősorban nem párt, hanem új ügyfeleket keresnek. Ugyanakkor ennek is megvannak a veszélyei, például adathalász támadások áldozataivá válhatnak személyes és munkahelyi adataink. A Facebookot működtető Meta pedig nemrég több tucatnyi dolgozót rúgott ki, miután kiderült, hogy jogosulatlanul hozzáfértek a felhasználók adataihoz. 

 

Játék, e-sport – itt is sok a hacker

 

A koronavírus-járvány kitörésének idején lett igazán népszerű a VALORANT nevű online játék, amellyel ma már naponta 700 ezer felhasználó üti el az idejét. A tisztességes játék érdekében a játékosoknak a VALORANT-tal egyidőben a Vanguard nevű csalások elleni szoftvert is futtatniuk kell. Nem ritkák a csalások az e-sportok világában, létrehozásukhoz pedig ugyanazokra az eszközökre és tudásra van szükség, mint a rosszindulatú programok fejlesztéséhez, és magát a két problémát is hasonlóan kell kezelni. Az online világ fejlődésével pedig kritikus fontosságúvá vált, hogy felelősségre vonják a csalókat és a hackereket, hiszen csak így maradhatnak vonzóak az online tevékenységek a felhasználók számára.  

 

Az ESET szakértői szerint biztos, hogy az elkövetkező időben is egy olyan hibrid világban kell majd eligazodnunk, amely végül arra kényszeríthet minket, hogy több figyelmet fordítsunk a kiberbiztonságra, és biztonságtudatosabbak legyünk a privát és a szakmai életünkben egyaránt. 

 

A 2023-as előrejelzéseket tartalmazó teljes riport ide kattintva érhető el: ESET Cybersecurity trends 2023

Biztonság ROVAT TOVÁBBI HÍREI

A Rakuten Viber elnyerte a SOC 2 Type 2 tanúsítványt

A Rakuten Viber, a világ egyik vezető kommunikációs platformja, amely nagy hangsúlyt fektet a biztonságos és privát kommunikációra, sikeresen teljesítette a Service Organization Control (SOC) 2 Type II tanúsítványt. A SOC 2 az American Institute of Certified Public Accounts (AICPA) által kidolgozott ellenőrzési szabvány. Szigorú keretrendszerét úgy alakították ki, hogy biztosítsa az ügyféladatok biztonságát, rendelkezésre állását, bizalmas jellegét és védelmét.

2024. április 24. 11:38

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Ingyenes digitális platform segít a tanároknak és diákoknak az érettségire való felkészülésben

2024. április 20. 11:36

Itt a világ első, Swarovski kristályba ágyazott autós kijelzője

2024. április 10. 14:55

A csevegőprogramokat vizsgálta az NMHH

2024. április 2. 13:14

Megvannak az IAB 2023-as Legjobb szakdolgozat pályázatának nyertesei

2024. március 25. 15:50