Fontosabb célpontok a kkv-k mint a nagyvállalatok?

Szakemberhiány, gyenge kibervédelmi ismeretek, kevés forrás. Ezen tényezők miatt veszélyben vannak a kis-és középvállalkozások. Miként védjék magukat IT szempontból az induló kkv-k? Magyarországon majdnem 900 ezer kis-és középvállalkozás működik, a kisvállalkozások több mint fele szerint egy kibertámadás olyan súlyosan érintené vállalatukat, hogy az csődhöz vezetne.

A mostani podcastunkban nekik szeretnénk segíteni. Megpróbáljuk felvértezni őket különböző IT biztonsági alapismeretekkel és tanácsot adunk a megfelelő védelem kiépítéséhez is.

Akik ebben segítenek:

Béres Péter, a Sicontact Kft. IT-vezetője

Vájsz Balázs, a Sicontact Kft. IT-tanácsadója

02:26

A kis- és középvállalkozások 74 százaléka véli úgy, hogy jobban ki van téve a kibertámadásoknak, mint a nagyvállalatok.

(►https://www.eset.com/hu/it-biztonsagi-temak-cegeknek/tobb-szazezer-euros-kar-adatvedelmi-incidensek-miatt/)

04:09

Az ESET korábbi kutatásában 700 kis és közepes vállalkozásnál vizsgálódtak, és arra voltak kíváncsiak, hogy mennyire tudatosak a kiberbiztonság terén.

(►https://www.eset.com/hu/it-biztonsagi-temak-cegeknek/a-technologiai-es-tavkozlesi-agazat-kevesse-bizik-a-sajat-kiberbiztonsagi-ismereteiben/)

10:57

A supply chain támadásoknál egy-egy nagyvállalatot szeretnének becserkészni a támadók.

(►https://www.cloudsek.com/blog/top-5-famous-software-supply-chain-cyber-attacks-in-2023)

12:07

Kutatások szerint átlagosan körülbelül 185 nap telik el mire valaki rájön a kkv-nál hogy támadás történt ellenük.

(►https://www.stanfieldit.com/cyber-security-challenges/)

17:04

Az ESET-nek van egy dedikált csomagja kkv-knak, ez a Small Business Security.

(►https://www.eset.com/hu/otthoni/kkv/small-business-security/)

21:59

Soha nincs elég közel egy támadás ahhoz, hogy komolyan vegyük. Ha egy másik céget támadnak meg, akkor hajlamosak vagyunk ráfogni az ő egyedi körülményeikre, felkészültségi szintjükre, és azt gondoljuk, hogy ez velünk nem történhet meg.

(►https://hbr.org/2023/05/the-devastating-business-impacts-of-a-cyber-breach)

22:46

Tavaly kismértékben csökkent a zsarolóvírus-támadások száma, de kifizetett váltságdíjak összege jelentős mértékben nőtt.

(►https://www.chainalysis.com/blog/ransomware-2024/)

24:01

Egy a tanulmányból az derült ki, hogy ha támadás ért egy céget, és ott valamilyen ügyféladatok kiszivárogtak, akkor az ő ügyfeleik kétharmada elfordul tőlük.

https://www.eset.com/hu/it-biztonsagi-temak-cegeknek/miert-kell-it-biztonsaggal-foglalkoznia-a-cegeknek/

32:33

Fontos az a szemléletmód, hogy ne úgy álljunk a dolgokhoz, hogy minket nem érhet semmilyen támadás.

(► https://www.threatintelligence.com/blog/proactive-cybersecurity)

(►https://nki.gov.hu/wp-content/uploads/2021/12/enisa-cybersecurity-guide-for-

smes_hu.pdf)

33:33

A NIS2 kötelezővé teszi az érintett vállalatoknál azt, hogy a munkatársakat képezni kell: nem olyan nagy dolog a jelszókezelést megtanítani egy cégnél.

(►https://www.eset.com/hu/felkeszules-a-nis2 bevezetesere/)

37:15

A podcastunk első epizódja a biztonság nulladik pilléréről szólt: melyek azok a vírusok, számítógépes kártevők, amelyek károkat okozhatnak.

(►https://www.eset.com/hu/digitalis-biztonsag/podcast/podcast-1/)

37:37

A második rész arról szólt, hogy az alkalmazottak a céges gépen mit csinálhatnak, milyen jogosultságokat kaphatnak, és a saját eszközeiken dolgozhatnak-e.

(►https://www.eset.com/hu/digitalis-biztonsag/podcast/podcast-2/)

37:49

A harmadik rész a személyes adataink védelméről szólt.

(►https://www.eset.com/hu