Mi\u00f3ta vil\u00e1g a vil\u00e1g, a c\u00e9gek (\u00e9s persze a mag\u00e1nemberek is) vagyonokat k\u00f6ltenek arra, hogy az \u00e9rt\u00e9keiket megv\u00e9dj\u00e9k. M\u00edg sz\u00e1z \u00e9vvel ezel\u0151tt egy v\u00e1llalkoz\u00e1snak a k\u00e9zzel foghat\u00f3 \u00e9rt\u00e9keit \u00e9s a pap\u00edrjait kellett lakat alatt tartania, manaps\u00e1g a legt\u00f6bb c\u00e9g \u00e9let\u00e9ben az informatikai biztons\u00e1g a legfontosabb. Felsorolni is neh\u00e9z, h\u00e1nyf\u00e9le \u00e9s mekkora mennyis\u00e9g\u0171 adat halmoz\u00f3dik fel napjainkban egy \u00e1tlagos v\u00e1llalkoz\u00e1sn\u00e1l. Ezek egy jelent\u0151s r\u00e9sze pedig \u00e9rz\u00e9keny adat vagy \u00e9ppen \u00fczleti titok, melyekhez illet\u00e9ktelenek semmik\u00e9pp sem f\u00e9rhetnek hozz\u00e1. Komoly anyagi \u00e9s preszt\u00edzsvesztes\u00e9ggel sz\u00e1molhat az a c\u00e9g, amelyik nem veszi komolyan, vagy nem k\u00f6lt eleget az adatbiztons\u00e1gra. Cikk\u00fcnkb\u0151l kider\u00fcl, hogy milyen technikai \u00e9s szervez\u00e9si int\u00e9zked\u00e9seket \u00e9rdemes foganatos\u00edtani adataink v\u00e9delm\u00e9hez.<\/strong><\/p>\n A r\u00f6vid v\u00e1lasz erre a k\u00e9rd\u00e9sre az lenne, hogy az\u00e9rt, mert akin\u00e9l az adat, ann\u00e1l a p\u00e9nz \u00e9s a hatalom. <\/strong>\u00c9ppen \u00fagy, ahogy valaha az olaj eset\u00e9ben.<\/strong> Napjainkban az a v\u00e1llalkoz\u00e1s tud hat\u00e9konyan m\u0171k\u00f6dni, sikeresen \u00e9rt\u00e9kes\u00edteni \u00e9s megfelel\u0151 \u00fcgyf\u00e9l\u00e9lm\u00e9nyt k\u00edn\u00e1lni<\/strong>, aki rengeteg – \u00e9s \u00fcgyesen kezelt – inform\u00e1ci\u00f3val rendelkezik.<\/strong> Nem v\u00e9letlen, hogy az olyan \u00f3ri\u00e1sc\u00e9gek, mint a Facebook vagy a Google<\/strong> a felhaszn\u00e1l\u00f3k minden rezd\u00fcl\u00e9s\u00e9t m\u00e9rik \u00e9s t\u00e1rolj\u00e1k.<\/strong><\/p>\n Az adatokat azonban nem el\u00e9g \u00f6sszegy\u0171jteni, gondoskodni kell azok bombabiztos t\u00e1rol\u00e1s\u00e1r\u00f3l is. <\/strong>Hogy mi\u00e9rt? Nos, pontosan az\u00e9rt, mert az adat az \u00faj olaj. Olyan \u00e9rt\u00e9k<\/strong>, amire m\u00e1sok is szemet vethetnek<\/strong>, \u00e9s megpr\u00f3b\u00e1lhatj\u00e1k eltulajdon\u00edtani t\u0151l\u00fcnk.<\/strong> A kiberb\u0171n\u00f6z\u0151k<\/strong> sajnos a legkreat\u00edvabb \u00e9s legagyaf\u00fartabb m\u00f3dszereket eszelik ki az inform\u00e1ci\u00f3k ellop\u00e1s\u00e1ra<\/strong>, m\u00e9ghozz\u00e1 p\u00e9nzt \u00e9s id\u0151t nem k\u00edm\u00e9lve.<\/strong><\/p>\n A digitaliz\u00e1ci\u00f3<\/strong> hurrik\u00e1nk\u00e9nt s\u00f6p\u00f6rt v\u00e9gig a vil\u00e1gon<\/strong> az elm\u00falt \u00e9vtizedekben, ami az adatok t\u00e1rol\u00e1s\u00e1ban is \u00faj megold\u00e1sokat<\/strong> hozott mag\u00e1val. A fizikai adathordoz\u00f3knak v\u00e9gleg le\u00e1ldozott: napjainkban az adatok gy\u0171jt\u00e9se, t\u00e1rol\u00e1sa \u00e9s megoszt\u00e1sa is online <\/strong>zajlik. Ez\u00e9rt az adatokhoz \u2013 hi\u00e1nyos v\u00e9delem eset\u00e9n \u2013 gyerekj\u00e1t\u00e9k hozz\u00e1jutni m\u00e1soknak is. Az elm\u00falt \u00e9vekben sz\u00e1mos sziv\u00e1rg\u00e1sr\u00f3l olvashattunk<\/strong>, ami bizony a vil\u00e1gc\u00e9geket sem k\u00edm\u00e9lte.<\/strong> De vajon mivel j\u00e1r egy ilyen \u201emal\u0151r?\u201d<\/p>\n T\u00f6bb oka is lehet, ami\u00e9rt egy c\u00e9g vagy int\u00e9zm\u00e9ny hi\u00e1nyosan b\u00e1nik<\/strong> a fontos, titkos \u00e9s szem\u00e9lyes adatok kezel\u00e9s\u00e9vel.<\/strong> A legtipikusabb ok az, hogy nincsenek pontosan tiszt\u00e1ban azzal, hogy milyen adatok szorulnak v\u00e9delemre.<\/strong> K\u00f6nnyen lehet, hogy \u00fagy v\u00e9lik, az \u00e1ltaluk kezelt \u00e9s t\u00e1rolt inform\u00e1ci\u00f3k nem b\u00edrnak \u00e9rt\u00e9kkel<\/strong>, ez\u00e9rt nem sz\u00fcks\u00e9ges a meg\u00f3v\u00e1sukr\u00f3l sem gondoskodni.<\/strong><\/p>\n Hasonl\u00f3an gyakori magyar\u00e1zat<\/strong> a nem megfelel\u0151 adatbiztons\u00e1gra az is, amikor egy v\u00e1llalkoz\u00f3 \u00fagy v\u00e9li, az \u0151 c\u00e9ge garant\u00e1ltan nincs kit\u00e9ve a kibert\u00e1mad\u00e1soknak.<\/strong> Tal\u00e1n az\u00e9rt, mert t\u00fal kicsinek<\/strong> \u00edt\u00e9li a v\u00e1llalkoz\u00e1s\u00e1t vagy \u00fagy gondolja, az \u00e1ltala kezelt adatok \u00e9rdektelenek.<\/strong> A b\u0171n\u00f6z\u0151k term\u00e9szetesen eg\u00e9sz m\u00e1sk\u00e9pp gondolj\u00e1k, \u00e9s kapva kapnak a k\u00edn\u00e1lkoz\u00f3 alkalmon. <\/strong><\/p>\n A vesz\u00e9ly azonban sokszor nem k\u00edv\u00fclr\u0151l j\u00f6n.<\/strong> Amennyiben egy c\u00e9gn\u00e9l nincsenek kialak\u00edtva jogosults\u00e1gi szintek<\/strong> (azaz mindenki hozz\u00e1f\u00e9r minden adathoz), komoly bels\u0151 biztons\u00e1gi kock\u00e1zat<\/strong> alakul ki. Ugyanilyen rizik\u00f3t jelet az is, ha nem l\u00e9tezik egys\u00e9ges adatkezel\u00e9si policy<\/strong>, ami minden koll\u00e9ga el\u0151tt ismert.<\/strong> V\u00e9g\u00fcl eml\u00edts\u00fck meg a kock\u00e1zatok k\u00f6z\u00f6tt azt is, hogy egyetlen biztons\u00e1gi rendszer sem tart az \u00f6r\u00f6kk\u00e9val\u00f3s\u00e1gig. <\/strong>Nem el\u00e9g egyszer ki\u00e9p\u00edteni azt, hanem folyamatosan friss\u00edteni \u00e9s moderniz\u00e1lni kell.<\/strong><\/p>\n V\u00e9den\u00fcnk kell teh\u00e1t az adatokat, m\u00e9ghozz\u00e1 oly m\u00f3don, hogy azok semmik\u00e9pp ne ker\u00fclhessenek jogosulatlanok<\/strong> birtok\u00e1ba. De mi t\u00f6rt\u00e9nik, ha minden er\u0151fesz\u00edt\u00e9s\u00fcnk ellen\u00e9re ellopj\u00e1k a tulajdonunkban l\u00e9v\u0151 adatokat?<\/strong> Nos, t\u00f6bbf\u00e9le k\u00e1r \u00e9s vesztes\u00e9g<\/strong> is \u00e9r minket. A b\u0171n\u00f6z\u0151k bevett m\u00f3dszere, hogy az adatokat csak \u201ev\u00e1lts\u00e1gd\u00edj\u201d fej\u00e9ben adj\u00e1k vissza<\/strong>, vagy \u00e9ppen p\u00e9nzt k\u00e9rnek az\u00e9rt, hogy \u00fajra hozz\u00e1f\u00e9rhess\u00fcnk az e-mailjeinkhez.<\/strong> A zsarol\u00e1s \u00f6sszege ak\u00e1r t\u00f6bb milli\u00f3 forint<\/strong> is lehet.<\/p>\n Ehhez m\u00e9g vegy\u00fck hozz\u00e1 az erk\u00f6lcsi k\u00e1rt<\/strong> \u00e9s azt, hogy mekkora m\u00e9rt\u00e9kben s\u00e9r\u00fcl a v\u00e1llalkoz\u00e1sunk imidzse. <\/strong>Ezeket a k\u00e1rokat tal\u00e1n nem vessz\u00fck \u00e9szre azonnal, de k\u00f6nnyen lehet, hogy az \u00fcgyfeleink lassan lemorzsol\u00f3dnak<\/strong>, \u00e9s ink\u00e1bb a konkurenci\u00e1t v\u00e1lasztj\u00e1k, akik \u00fcgyelnek az adatbiztons\u00e1gra.<\/strong> A negat\u00edv sajt\u00f3, az elveszett adatok vissza\u00e1ll\u00edt\u00e1sa<\/strong> pedig tov\u00e1bbi k\u00e1rokat jelent. Arr\u00f3l nem is besz\u00e9lve, hogy az inform\u00e1ci\u00f3k egy r\u00e9sz\u00e9nek ak\u00e1r \u00f6r\u00f6kre b\u00facs\u00fat mondhatunk.<\/strong> A sz\u00fcks\u00e9ges adatok n\u00e9lk\u00fcl pedig a c\u00e9g napi m\u0171k\u00f6d\u00e9se ker\u00fcl vesz\u00e9lybe.<\/strong><\/p>\n Az al\u00e1bbiakban olyan biztons\u00e1gi megold\u00e1sok<\/strong> alkalmaz\u00e1s\u00e1r\u00f3l olvashatsz, amelyek seg\u00edtenek elker\u00fclni, hogy \u00e1ldozatt\u00e1 v\u00e1lj.<\/strong> \u00d6nmag\u00e1ban egyik m\u00f3dszer sem jelent var\u00e1zsszert, ezeket kombin\u00e1lva<\/strong> azonban kialak\u00edthatsz egy olyan rendszert, amivel minim\u00e1lisra cs\u00f6kkentheted a b\u0171n\u00f6z\u0151k es\u00e9lyeit.<\/strong><\/p>\n Az adatbiztons\u00e1g ott kezd\u0151dik, hogy tiszt\u00e1ban vagyunk azzal, hogy milyen adatokat kezel\u00fcnk<\/strong>, azokra milyen szab\u00e1lyoz\u00e1s vonatkozik<\/strong>, \u00e9s mit kell tenn\u00fcnk a meg\u00f3v\u00e1suk \u00e9rdek\u00e9ben. Els\u0151 k\u00f6rben teh\u00e1t m\u00e9rj\u00fck fel, hogy pontosan mely adatok szorulnak v\u00e9delemre<\/strong>, \u00e9s ezek k\u00f6z\u00fcl melyek sz\u00e1m\u00edtanak k\u00fcl\u00f6n\u00f6sen k\u00e9nyes adatnak<\/strong> (p\u00e9ld\u00e1ul a szem\u00e9lyes vagy eg\u00e9szs\u00e9g\u00fcgyi adatok). M\u00e1r itt \u00e9rdemes lehet egy k\u00fcls\u0151 partnert bevonni<\/strong>, hiszen a nagy mennyis\u00e9g\u0171 adat rendszerez\u00e9se bonyolult feladat.<\/strong><\/p>\n Az adatok megismer\u00e9se \u00e9s rendszerez\u00e9se ut\u00e1n \u00e9rdemes \u00edr\u00e1sba is foglalni<\/strong>, hogy a c\u00e9g milyen l\u00e9p\u00e9seket v\u00e1r el<\/strong> az adatbiztons\u00e1g ter\u00e9n.<\/strong> A dokumentum t\u00e9rjen ki arra, hogy mik\u00e9nt kell az adatokat t\u00e1rolni, megosztani \u00e9s t\u00f6r\u00f6lni<\/strong> \u2013 az online \u00e9s az offline t<\/strong>\u00e9rben egyar\u00e1nt. Ak\u00e1r tov\u00e1bbk\u00e9pz\u00e9seket is tarthatunk<\/strong> a koll\u00e9g\u00e1knak, s\u0151t j\u00e1t\u00e9kos m\u00f3don is el lehet magyar\u00e1zni az adatv\u00e9delem legalapvet\u0151bb l\u00e9p\u00e9seit.<\/strong><\/p>\n A marketinges koll\u00e9g\u00e1nak<\/strong> aligha van sz\u00fcks\u00e9ge a c\u00e9g p\u00e9nz\u00fcgyi besz\u00e1mol\u00f3ira<\/strong>, a k\u00f6nyvel\u0151re <\/strong>pedig nem tartoznak az \u00fcgyfelek szem\u00e9lyes adatai.<\/strong> Sok c\u00e9gn\u00e9l m\u00e9gis az a bevett m\u00f3di, hogy mindenki hozz\u00e1f\u00e9r minden adathoz.<\/strong> Ez az egyik legkomolyabb biztons\u00e1gi r\u00e9s<\/strong>, hiszen min\u00e9l t\u00f6bb emberen fut \u00e1t az adat, ann\u00e1l nagyobb az es\u00e9lye, hogy kisziv\u00e1rog vagy elveszik.<\/strong> A jogosults\u00e1gi szintek kialak\u00edt\u00e1s\u00e1val <\/strong>k\u00f6nnyen megel\u0151zhetj\u00fck ezt: b\u0151ven el\u00e9g, ha mindenki csak azokhoz az adatokhoz kap hozz\u00e1f\u00e9r\u00e9st<\/strong>, amikre val\u00f3ban sz\u00fcks\u00e9ge van.<\/strong><\/p>\n Az adatokat manaps\u00e1g sok helyen t\u00e1roljuk<\/strong>, \u00e9s k\u00fcl\u00f6nf\u00e9le m\u00f3dokon f\u00e9r\u00fcnk hozz\u00e1juk.<\/strong> A t\u00e1rol\u00e1s t\u00f6rt\u00e9nhet felh\u0151ben, szerveren, valamilyen fizikai adathordoz\u00f3n<\/strong>, a hozz\u00e1f\u00e9r\u00e9s pedig t\u00f6rt\u00e9nhet PC-r\u0151l, tabletr\u0151l vagy ak\u00e1r okostelefonr\u00f3l is<\/strong> \u2013 \u00e9s ezeket mind-mind biztos\u00edtani kell.<\/strong> P\u00e9ld\u00e1ul \u00fagy, hogy csakis biztons\u00e1gos, jelsz\u00f3val v\u00e9dett WiFi-h\u00e1l\u00f3zatot<\/strong> haszn\u00e1lunk, a sz\u00e1m\u00edt\u00f3g\u00e9peket<\/strong> alv\u00f3 m\u00f3dba kapcsoljuk,<\/strong> ha nem vagyunk az asztaln\u00e1l, a mobilokat<\/strong> pedig mindig magunkn\u00e1l tartjuk.<\/strong> Home office eset\u00e9ben ezekre a tan\u00e1csokra m\u00e9g jobban oda kell figyeln\u00fcnk!<\/p>\n 123456, password, qwerty, welcome<\/strong> \u2013 csak n\u00e9h\u00e1ny p\u00e9lda a legn\u00e9pszer\u0171bb<\/strong> \u00e9s \u00e9ppen ez\u00e9rt legvesz\u00e9lyesebb jelszavak<\/strong> k\u00f6z\u00fcl. Az ilyen megold\u00e1sok t\u00e1rt kapukat jelentenek a b\u0171n\u00f6z\u0151knek<\/strong>, hiszen semeddig sem tart kital\u00e1lni \u0151ket. Egy igaz\u00e1n er\u0151s jelsz\u00f3 legal\u00e1bb 8 karakterb\u0151l \u00e1ll<\/strong>, tartalmaz kis- \u00e9s nagybet\u0171ket, sz\u00e1mokat \u00e9s speci\u00e1lis karaktereket (pl: \/*?). <\/strong>A teljes biztons\u00e1ghoz azonban sokszor ez is kev\u00e9s, ez\u00e9rt \u00e9rdemes olyan jelsz\u00f3gener\u00e1l\u00f3 \u00e9s -t\u00e1rol\u00f3 alkalmaz\u00e1st<\/strong> haszn\u00e1lni, mint a KeePass vagy a LastPass.<\/strong><\/p>\n Az adatok rendszeres biztons\u00e1gi ment\u00e9se<\/strong> az egyik legfontosabb dolog, amivel biztons\u00e1gban tudhatjuk<\/strong> az \u00e9rt\u00e9kes inform\u00e1ci\u00f3kat. Ak\u00e1rhol t\u00e1roljuk is ugyanis az adatokat (szerver, felh\u0151 stb.), ezek s\u00e9r\u00fclhetnek, le\u00e1llhatnak<\/strong>, \u00e9s m\u00e1ris b\u00facs\u00fat inthet\u00fcnk nekik. A biztons\u00e1gi ment\u00e9snek t\u00f6bb v\u00e1lfaja is l\u00e9tezik<\/strong>: a teljes ment\u00e9s<\/strong> mellett igen gyakori a k\u00fcl\u00f6nbs\u00e9gi<\/strong> (csak az \u00faj \u00e9s m\u00f3dos\u00edtott f\u00e1jlok ker\u00fclnek m\u00e1sol\u00e1sra), illetve a n\u00f6vekm\u00e9nyi biztons\u00e1gi ment\u00e9s<\/strong> is (csak az \u00faj \u00e9s m\u00f3dos\u00edtott f\u00e1jlok ker\u00fclnek ment\u00e9sre).<\/p>\n Ak\u00e1rmilyen biztons\u00e1gi rendszert alak\u00edtunk is ki, el\u0151bb-ut\u00f3bb sajnos elavultt\u00e1 v\u00e1lik.<\/strong> Ez\u00e9rt is l\u00e9nyeges, hogy folyamatosan monitorozzuk az \u00e1llapot\u00e1t<\/strong>, \u00e9s v\u00e9gezz\u00fck el a sz\u00fcks\u00e9ges korszer\u0171s\u00edt\u00e9seket, jav\u00edt\u00e1sokat.<\/strong> \u00c9rdemes minden programb\u00f3l, v\u00edrus\u00edrt\u00f3b\u00f3l a leg\u00fajabb verzi\u00f3t haszn\u00e1lni<\/strong>, \u00e9s bekapcsolni az automata friss\u00edt\u00e9s<\/strong> funkci\u00f3t. A fejleszt\u0151k is folyamatosan z\u00e1rj\u00e1k be a biztons\u00e1gi r\u00e9seket<\/strong>, \u00edgy a t\u00e1mad\u00f3knak m\u00e9g kevesebb es\u00e9lye marad.<\/p>\n A 2018-ban elfogadott, minden EU-tag\u00e1llamban \u00e9rv\u00e9nyes GDPR<\/strong> (General Data Protection Regulation<\/em>, \u00c1ltal\u00e1nos Adatv\u00e9delmi Rendelet) igen szigor\u00fa szab\u00e1lyok<\/strong> k\u00f6z\u00e9 szor\u00edtja a term\u00e9szetes szem\u00e9lyek adatkezel\u00e9s\u00e9t.<\/strong> M\u00e1rpedig ezeknek a rendelkez\u00e9sek l\u00e9nyeg\u00e9ben minden v\u00e1llalkoz\u00e1sra \u00e9rv\u00e9nyesek<\/strong>, hiszen szem\u00e9lyes adatokat mindenki kezel (\u00fcgyfelek\u00e9t vagy alkalmazottak\u00e9t). A GDPR teljes sz\u00f6vege ezen a linken \u00e9rhet\u0151 el.<\/a><\/p>\nMi\u00e9rt lett az adat az \u00faj \u201colaj\u201d?<\/h2>\n
Milyen kock\u00e1zatokkal j\u00e1r a nem megfelel\u0151 adatbiztons\u00e1g?<\/h2>\n
A nem megfelel\u0151 adatbiztons\u00e1gi int\u00e9zked\u00e9sek legf\u0151bb okai<\/h3>\n
Ez\u00e9rt vesz\u00e9lyes f\u00e9lv\u00e1llr\u00f3l venni az adatok v\u00e9delm\u00e9t<\/h3>\n
Ezekkel a m\u00f3dszerekkel n\u00f6velheted az adatbiztons\u00e1got<\/h2>\n
Adattudatoss\u00e1g<\/h3>\n
Bels\u0151 szab\u00e1lyzat<\/h3>\n
Adathozz\u00e1f\u00e9r\u00e9s<\/h3>\n
Hozz\u00e1f\u00e9r\u00e9si pontok<\/h3>\n
Er\u0151s jelszavak<\/h3>\n
Biztons\u00e1gi ment\u00e9s<\/h3>\n
Friss\u00edt\u00e9s<\/h3>\n
GDPR<\/h3>\n
Maxim\u00e1lis adatbiztons\u00e1g a Salesforce-szal<\/h2>\n