Hackfelmetszők – Veled is megtörténhet

Hackfelmetszők

Az IT biztonság munkánkban és családi működésünkben is társadalmunk egyik legfontosabb kihívása. Sokat hallunk róla, mégis általában utólag eszmélünk rá, hogy baj van és valamit tenni kellett volna. Idegenek kezébe kerültek a saját és céges adataink, veszélyben a bankkártyánk adatai, a fotóink, a levelezésünk vagy a céges adatbázisok. Pedig ha betartunk pár szabályt, akkor a kitettségünk jelentősen csökkenthető. IT-biztonsági podcastunkban a vírusvédelemről jól ismert ESET IT biztonsági megoldásait forgalmazó Sicontact szakértőivel járjuk körbe, hogy mit tehetünk az adataink biztonságáért.

  1. Hackfelmetszők – Veled is megtörténhet! 27. Az adat az új olaj Céges adatkezelés, adatvédelem, adatszivárgás

    Apr 28

    Hackfelmetszők – Veled is megtörténhet! 27. Az adat az új olaj Céges adatkezelés, adatvédelem, adatszivárgás

    Az adat az új olaj – értékes erőforrás, amely azonban könnyen kicsúszhat a kezünkből.Hogyan és hol szivároghat ki a vállalatok kezéből az adat, milyen üzleti és jogi kockázatokkal kell számolni, és hová lehet -  hová kell fordulni ilyen helyzetben. Az epizód rávilágít az adatvédelem kihívásaira, az AI és a digitális biztonság kérdéseire, valamint arra is, hol húzódik a határ a munkajog és az adatvédelem között? Beszélgetőpartnerek: Kerek István AI üzletfejlesztési szakember Dr.Havas-Sághy Gábor infokommunikációs szakjogász Béres Péter, IT-vezetőnk 0:00: Bevezető 02:35 Céges adatszivárgások 06:58 - Mi történik a kiszivárgott adatokkal? 08:33 - Milyen módon alakította át a mesterséges intelligencia az adatszivárgások dinamikáját? 10: 53 Mi történik, ha egy számunkra kevésbé fontos adat kerül ki rólunk? 15:53 Honnan érkeznek a támadások?  15:16 Adatmegosztás a mesterséges intelligenciával 17:53 Romantikus csalások 19:48 A GDPR bevezetése, vagy a NIS2 az hozott-e bármiféle változást? 21:57 Közösségi média használatának tiltása a munkahelyen 26:28 AI használat és kockázat a munkahelyeken 28:53 Naptárbejegyzéses csalások 31:01 AI böngészők, AI alapú csalások 35:01 Hová kell, lehet fordulni, ha adatszivárgás történik? 36:37 Milyen következménnyel jár, ha miattunk kerülnek ki céges adatok? 39:27 Amikor egy rendszer jól működik 44:48 Menedzselt Észlelés és Elhárítás (MDR) – kiberbiztonsági szolgáltatás 46:04 Megelőző intézkedések az adatvédelemben

    50 min
  2. Hackfelmetszők – Veled is megtörténhet! 26. Kiberbűnözés és banki csalások rendőrségi szemmel

    Mar 3

    Hackfelmetszők – Veled is megtörténhet! 26. Kiberbűnözés és banki csalások rendőrségi szemmel

    A Hackfelmetszők 26. epizódjában a kiberbűnözés és banki csalások legjellemzőbb fajtáiról, megtörtént esetekről, a rendőrségi nyomozás módszereiről beszélgetünk Halász Viktorral, a Készenléti Rendőrség Nemzeti Nyomozóiroda Kiberbűnözés Elleni Főosztályának szakértőjével. Bemutatjuk az adathalászat és a hamis banki megkeresések leggyakoribb formáit, a banki csalásmegelőzés új alternatíváit, valamint a rendőrségi felderítés módszereit. Szó esik azokról a figyelmeztető jelekről is, amelyek csalási kísérletre utalhatnak, illetve arról is, milyen lépéseket szükséges megtenni, amennyiben valaki áldozattá válik. 00:00 Bevezető (►https://www.portfolio.hu/bank/20250916/szep-csendben-fosztogatjak-a-magyarok-bankszamlait-de-legalabb-mar-van-minek-orulni-is-786470) 02.48 Mik a legjellemzőbb kibercsalások – rendőrségi tapasztalatok (►https://www.visa.hu/a-visa-rol/visa-szerkesztoseg/press-releases.3418268.html9 05:18 Deepfake és romantikus csalások (►https://antivirus.blog.hu/2023/02/10/1_3_milliardba_fajt_a_romantika) 09:47 Igen, nyilván több ezerből könnyebb levadászni áldozatokat, mint néhány százból. Ez látszik a statisztikán is, ami esetek hozzátok befutnak (►https://www.eurojust.europa.eu/news/fraudulent-call-centres-ukraine-rolled) 12:56 Megvalósult csalások  (►https://24.hu/belfold/2025/12/17/online-csalas-netbank-24-millio-forint-bankbiztonsagi-szakember/) 15:47 A csalások pszichológiája 17:45 Hogyan, milyen módszerekkel nyomoz a rendőrség? (►https://telex.hu/gazdasag/2026/01/31/banki-csalasok-penzugyi-csalasok-atveres-interneten) 22:23 Ki fizeti a kárt, a bank vagy az ügyfél? (►https://tudastar.money.hu/ismerteto/banki-csalasok-mikor-felelos-a-bank-es-mikor-az-ugyfel/) 24:18 Rendőrségi tanács: kit mikor értesítsünk, ha megtörtén a baj? (►https://www.forbes.hu/penz/magyar-bankok-revolut-lopasok-adathalaszat/ ) 26:08 A nyomozások két célja 26:54 Hogyan lehet ez ellen védekezni, a legújabb fejlesztések (►https://www.eset.com/hu/otthoni/mobile-security-android/ ) 31:10 Banki visszaélésszűrő rendszer, banki védekezési módszerek  (►https://www.valaszonline.hu/2025/06/17/mbh-bankholding-csalas-mnb-lenyulas-lopas-penz-szamla/)  35:35 Csalások módszerei, megtörtént esetek  (►https://www.mnb.hu/sajtoszoba/sajtokozlemenyek/2025-evi-sajtokozlemenyek/mesterseges-intelligenciat-vet-be-a-jegybank-a-penzugyi-kibercsalasok-visszaszoritasaert ) 47:33 AI a védelemben (►https://antivirus.blog.hu/2025/10/01/az_ai_ahol_tud_segit) 50:29 Mit javasol egy nyomozó? (►https://antivirus.blog.hu/2025/12/22/legyen_mar_vege_a_banki_csalasoknak)

    52 min
  3. Hackfelmetszők – Veled is megtörténhet! 25. Letiltott, felfüggesztett vagy ellopott Facebook fiókok

    Jan 27

    Hackfelmetszők – Veled is megtörténhet! 25. Letiltott, felfüggesztett vagy ellopott Facebook fiókok

    Az elmúlt hetekben, hónapokban számos felhasználói panasz érkezett, amiatt, hogy az egyik legnépszerűbb közösségi oldal minden ok nélkül kezdett el letiltani fiókokat. Legalábbis sokan azt állítják, hogy minden ok nélkül, de valószínű, mindig van valamilyen ok a háttérben. A koreográfia hasonló: egyszer csak feldob egy értesítést a Facebook alkalmazás, hogy a felhasználói feltételek megsértése miatt felfüggesztik a profilt. Mi állhat tehát a háttérben, és hogyan szerezhető vissza a fiók, ha egyáltalán visszaszerezhető - ezekről a kérdésekről is beszélgetünk itt a Hackfelmetszőkben. Vendégeink: Dr. Havas-Sághy Gábor infokommunikációs szakjogász és Béres Péter, az ESET termékeket forgalmazó Sicontact Kft. IT-vezetője. 1:50 Hogy működik az algoritmus? Hogy működik a Facebook algoritmus? Milyen hibákat követhetünk el a közösségi média használata közben? (► https://24.hu/tech/2025/11/19/facebook-profil-letiltas-tomeges-meta-hiba/) 6:45 Ausztráliában a 16 éven aluliak nem használhatják, vagy korlátozva használhatják a közösségi média platformokat. (►https://www.forbes.hu/uzlet/550-ezer-fiokot-tiltott-le-a-facebook/ 7:30 A Meta globális szervezetként elsősorban pénzügyi kockázatot kezel: inkább tévesen, tömegesen kitilt felhasználókat, mint hogy néhány esetben milliós veszteséget kockáztasson. (►https://telex.hu/techtud/2025/06/01/meta-levaltja-embereket-mesterseges-intelligencia-kockazat https://jogaszvilag.hu/a-jovo-jogasza/mit-hoz-a-digitalis-szolgaltatasokrol-szolo-rendelet/) 9:58 Mi az a Facebook Verified fiók, és mit nyújt? (►https://webbyskill.hu/fizetos-facebook-minden-egy-helyen/) 11:25 Felhasználóként az egyik legnagyobb tévedés az, hogy azt gondoljuk: a fiók vagy a profil valóban a mi tulajdonunk. 14:30 Lehet-e, érdemes-e perelni a Metát ilyen esetben? 18:45 Nagyon sokan építik fel önmagukat vagy vállalkozásukat a Facebookon: cégek, influencerek, írók, zenészek, ők mit tegyenek? 21:10 Hogyan lehet mindezt megelőzni? 23:20 Miben segíthet az ESET biztonsági megoldása? (►https://www.eset.com/hu/adathalaszat/?srsltid=AfmBOoqM0bW1Tr- 80UB5JwN9TcIjKgPapndcuHfIDPFisjJVZxg_f1_d) 24:57 Vállalatoknál a munkatársi jogosultságok és hozzáférések kezelése – mire kell mindenképpen odafigyelni, hogy megelőzzük a bajt? (►https://www.facebook.com/business/tools/meta-business-suite) 27:20 Milyen lépéseket kell megtennie annak, aki szeretné visszaállítani a fiókjához való hozzáférést?

    33 min
  4. Elküldjük-e a röntgenképünket Elon Musknak?

    02/21/2025

    Elküldjük-e a röntgenképünket Elon Musknak?

    Szerte a világon hetente több száz egészségügyi incidenst regisztrálnak, melyekben esetenként átlagosan minimum 200 ezer páciens adata érintett. Elengedhetetlen, hogy az egészségügyi szektor folyamatosan fejlessze kiberbiztonsági intézkedéseit és rendszereit, hogy megvédje mind a pácienseket, mind az egészségügyi adatokat, hiszen a veszélynek való kitettségük óriási. Hol van a hiba a rendszerekben? És miért éri meg a bűnözőknek a kórházakat, egészségügyi intézményeket támadni? Itt a Hackfelmetszőkben fényt derítünk ezekre a kérdésekre is. Beszélgetőpartnerek: Csizmazia-Darab István, az ESET termékeket forgalmazó Sicontact Kft. kiberbiztonsági szakértője és Béres Péter, a cég IT-vezetője 05:04 A bűnözők felismerték, hogy a kritikus infrastruktúrák megtámadása jól fizet. https://www.who.int/news-room/questions-and-answers/item/cyber-attacks-on-critical-health-infrastructure  05:40 2023-ban egy pennsylvaniai kórházban elkezdték kiszivárogtatni rákos betegek fényképeit és egyéb bizalmas orvosi adatokat, a kórház kifizette a 65 millió dolláros váltságdíjat.  https://edition.cnn.com/2024/09/23/business/pennsylvania-health-system-settlement-hackers-nude-photos-cancer-patients/index.html  06:06 2024 decemberében több brit kórházat támadtak meg orosz illetőségű ransomware csapatok. https://antivirus.blog.hu/2024/12/03/ujabb_rombolas_brit_korhazakban  11:16 Könnyű letiltani egy bankkártyát, de az egészségügyi adataidat így félretenni, vagy azt hatástalanítani, az sokkal nehezebb. https://antivirus.blog.hu/2014/10/03/mi_az_ami_tizszer_annyit_er_mint_a_bankkartya_adat  12:01 Átlagosan 3-4 millió forint körüli kára keletkezik annak, akinek ellopták a részletes adatait, gyógyszereket rendelnek, szívműtéteket számolnak el. https://antivirus.blog.hu/2015/12/17/nagy_tetelben_szivarognak_az_egeszsegugyi_adatok  14:33 Az egészségügyi adat értéke attól is függ, hogy kihez köthető: 5 dollártól több ezer dollárig keringhet egy rekord a feketepiacon. https://antivirus.blog.hu/2015/04/15/ellopott_egeszsegugyi_adataink  15:04 Michael Schumacher orvosi kartonját is ellopták, és a darkneten árulták. https://antivirus.blog.hu/2014/06/25/schumacher_hamis_halalhire_az_uj_facebookos_atveres  15:20 Mi mit tudunk tenni a saját adatainkért? Vagy teljesen ki vagyunk téve, az egészségügyi intézmények létező vagy nem létező kiberbiztonsági rendszerének? https://antivirus.blog.hu/2024/11/13/a_ransomware_az_egeszsegugyben_elet-halal_kerdese  22:07 Százszámra jelennek meg olyan applikációk, amelyek követik az egészségi állapotunkat, sportolásunkat, pulzusszámunkat, és minden egyéb testi funkciónkat.  https://antivirus.blog.hu/2024/04/04/betegeskedo_egeszsegugyi_alkalmazasok  https://www.european-cyber-resilience-act.com/ 22:42 Az IoT eszközök számát most olyan 18 milliárdra becsülik, 2030-ra 40-50 milliárdot jósolnak.   https://iot-analytics.com/number-connected-iot-devices/  23:38A Strava nevű futó appot használták 2018-ban szíriai meg iraki titkos katonai bázisokon, és ez szépen körülrajzolta a titkos bázisok helyét. https://antivirus.blog.hu/2018/07/23/rajtad_tartjuk_a_szemunket_ejjel_is  24:54 Elon Musk megkérte az embereket, hogy töltsék fel az egészségügyi adataikat, hogy ezzel tanítsa be a saját X-en futó Grok nevű AI chatbotját.  https://bitport.hu/szakertok-figyelmeztetnek-ne-kuldozgessunk-chatbotoknak-az-orvosi-leleteinket 26:23 2017-ben már létezett egy MDR Medical Device Regulation nevezetű EU-s rendelet, ami az orvostechnikai eszközök kiberbiztonságáról is rendelkezett.  https://eur-lex.europa.eu/eli/reg/2017/745/oj/eng  29:53 Az ESET-termékekkel akár teljes kórházakat is le tudtok védeni?  https://www.eset.com/hu/vallalati/  32:48 Az egyik csomagunkban van személyazonosság-védelem funkció is, a dark weben ellenőrzi, hogyha az adataid megjelenne a különböző piactereken. https://www.eset.com/hu/otthoni/szemelyazonossag-vedelem/

    38 min
  5. Hogyan védjék magukat az idősebbek az interneten?

    09/24/2024

    Hogyan védjék magukat az idősebbek az interneten?

    Különösen sebezhetők az idős emberek az online csalásokkal szemben. A csalók többek között kihasználhatják a korosodók hiszékenységét, illetve egyes esetekben az öregedés okozta kognitívképesség-romlást. A kiszemelt áldozatok nem úgy nőttek fel, hogy ez a technológia körülvette volna őket, ezt használják ki a bűnözők. Az adás vendégei: • Csizmazia-Darab István, Rambó, az ESET termékeket forgalmazó Sicontact Kft. kiberbiztonsági szakértője • Béres Péter, a Sicontact Kft. IT-vezetője --------------- 02:30 A 65 év felettiek háromnegyede navigál valamilyen módon az online térben. (►https://www.internetsafetystatistics.com/elderly-internet-use-statistics/) 03:48 A statisztikák azt mutatják, hogy a pénzügyi, a nyereményjátékos csalásoknál az idősebbek sokkal gyanútlanabbak, mint a fiatalok. (►https://www.comparitech.com/identity-theft-protection/senior-scam-statistics/) 05:28 Ami most nagyon aktuális az az IT Fitness Teszt, itt mindenki fel tudja mérni, hogy hol áll a digitális készségei terén. (►https://itfitness.eu/hu/) 10:12 Elég egyedi és nagy segítség, hogy ha az ESET termékekkel kapcsolatban bármilyen kérdésünk, problémánk merül fel, az ESET magyarországi terméktámogató csapata rövid időn belül segít telefonon, emailben vagy távoli hozzáféréssel. 11:12 800-szorosára nőtt az internetes bűncselekmények száma (►https://www.statista.com/statistics/267546/number-of-complaints-about-us-internet-crime/) 12.24 Vannak ezek az úgynevezett romantikus csalások, elsősorban idősebb nőket szoktak ezzel célba venni. (►https://antivirus.blog.hu/2023/02/10/1_3_milliardba_fajt_a_romantika) 13:17 2024 augusztusában egy férfi megismerkedett az interneten egy csalóval, és több részletben hatmillió forintot utalt át neki kórházi költségekre, mire rájött, hogy becsapták. (►https://www.police.hu/hu/hirek-es-informaciok/legfrissebb-hireink/matrix-projekt/megvertek-elraboltak-csak-utalj-penzt) 18:37 Ez egy csaló SMS, ami érkezett. Itt például munkát ajánlanak egy egzotikus telefonszámról. Napi 80 ezer forint könnyen kereshető munka, és hát a link nem túl bizalomgerjesztő. (►https://antivirus.blog.hu/2024/08/30/eloskodok_185) 20:50 Többször is előfordult, hogy a BKK nevével visszaéltek a Facebookon azzal, hogy ingyen bérletet lehet nyerni. (►https://antivirus.blog.hu/2024/08/30/eloskodok_185) 21:45 Van olyan hirdetés, ahol Samsung telefont kínálnak 800 forintért. (►https://antivirus.blog.hu/2024/08/30/eloskodok_185) 22:02 Vannak olyan, indexes cikknek tűnő hirdetések, amik kiberbefektetésekre igyekeznek rábírni a felhasználókat. (►https://index.hu/belfold/2024/08/13/index-csalas-visszaeles-kamuoldal-figyelmeztetes-penzugy-termekek-feljelentes/) 25:17 Milyen védelem képes ezeket a csalásokat kivédeni? Van-e specifikusan az idősebb korosztálynak ajánlható védelem? (►https://www.eset.com/hu/otthoni/csomagok/) (►https://antivirus.blog.hu/2024/03/07/10_tipikusan_idoseket_celzo_csalas) 30:09 Kifejezetten idősekre irányuló csalástípus a befektetési csalás. (►https://antivirus.blog.hu/2022/12/12/a_csalasok_mar_a_spajzban_vannak) 31:53 Egy másik, tipikusan az idősekre lövő csalástípus a hamis support. (►https://antivirus.blog.hu/2012/10/04/kozos_fellepes_a_support_csalasok_ellen) 34:41 A Magyar Államkincstár nevében jött régebben egy megtévesztő e-mail, mely szerint jutalmat ajánlanak föl, csak be kell jelentkezni egy weblapra. (►https://hvg.hu/tudomany/20230801_magyar_allamkincstar_internetes_telefonos_csalas_ertekpapir_szamlak_belepesi_adatok_megszerzese_webkincstar_mobilkincstar_adathalaszat) 38:17 A biztonságtudatosság a legfontosabb az idősebb generáció esetében is. (►https://antivirus.blog.hu/2019/12/19/idosek_es_a_net_veszelyei)

    42 min
  6. Fontosabb célpontok a kkv-k mint a nagyvállalatok?

    08/15/2024

    Fontosabb célpontok a kkv-k mint a nagyvállalatok?

    Szakemberhiány, gyenge kibervédelmi ismeretek, kevés forrás. Ezen tényezők miatt veszélyben vannak a kis-és középvállalkozások. Miként védjék magukat IT szempontból az induló kkv-k? Magyarországon majdnem 900 ezer kis-és középvállalkozás működik, a kisvállalkozások több mint fele szerint egy kibertámadás olyan súlyosan érintené vállalatukat, hogy az csődhöz vezetne. A mostani podcastunkban nekik szeretnénk segíteni. Megpróbáljuk felvértezni őket különböző IT biztonsági alapismeretekkel és tanácsot adunk a megfelelő védelem kiépítéséhez is. Akik ebben segítenek: Béres Péter, a Sicontact Kft. IT-vezetője Vájsz Balázs, a Sicontact Kft. IT-tanácsadója 02:26 A kis- és középvállalkozások 74 százaléka véli úgy, hogy jobban ki van téve a kibertámadásoknak, mint a nagyvállalatok. (►https://www.eset.com/hu/it-biztonsagi-temak-cegeknek/tobb-szazezer-euros-kar-adatvedelmi-incidensek-miatt/) 04:09 Az ESET korábbi kutatásában 700 kis és közepes vállalkozásnál vizsgálódtak, és arra voltak kíváncsiak, hogy mennyire tudatosak a kiberbiztonság terén. (►https://www.eset.com/hu/it-biztonsagi-temak-cegeknek/a-technologiai-es-tavkozlesi-agazat-kevesse-bizik-a-sajat-kiberbiztonsagi-ismereteiben/) 10:57 A supply chain támadásoknál egy-egy nagyvállalatot szeretnének becserkészni a támadók. (►https://www.cloudsek.com/blog/top-5-famous-software-supply-chain-cyber-attacks-in-2023) 12:07 Kutatások szerint átlagosan körülbelül 185 nap telik el mire valaki rájön a kkv-nál hogy támadás történt ellenük. (►https://www.stanfieldit.com/cyber-security-challenges/) 17:04 Az ESET-nek van egy dedikált csomagja kkv-knak, ez a Small Business Security. (►https://www.eset.com/hu/otthoni/kkv/small-business-security/) 21:59 Soha nincs elég közel egy támadás ahhoz, hogy komolyan vegyük. Ha egy másik céget támadnak meg, akkor hajlamosak vagyunk ráfogni az ő egyedi körülményeikre, felkészültségi szintjükre, és azt gondoljuk, hogy ez velünk nem történhet meg. (►https://hbr.org/2023/05/the-devastating-business-impacts-of-a-cyber-breach) 22:46 Tavaly kismértékben csökkent a zsarolóvírus-támadások száma, de kifizetett váltságdíjak összege jelentős mértékben nőtt. (►https://www.chainalysis.com/blog/ransomware-2024/) 24:01 Egy a tanulmányból az derült ki, hogy ha támadás ért egy céget, és ott valamilyen ügyféladatok kiszivárogtak, akkor az ő ügyfeleik kétharmada elfordul tőlük. https://www.eset.com/hu/it-biztonsagi-temak-cegeknek/miert-kell-it-biztonsaggal-foglalkoznia-a-cegeknek/ 32:33 Fontos az a szemléletmód, hogy ne úgy álljunk a dolgokhoz, hogy minket nem érhet semmilyen támadás. (► https://www.threatintelligence.com/blog/proactive-cybersecurity) (►https://nki.gov.hu/wp-content/uploads/2021/12/enisa-cybersecurity-guide-for- smes_hu.pdf) 33:33 A NIS2 kötelezővé teszi az érintett vállalatoknál azt, hogy a munkatársakat képezni kell: nem olyan nagy dolog a jelszókezelést megtanítani egy cégnél. (►https://www.eset.com/hu/felkeszules-a-nis2 bevezetesere/) 37:15 A podcastunk első epizódja a biztonság nulladik pilléréről szólt: melyek azok a vírusok, számítógépes kártevők, amelyek károkat okozhatnak. (►https://www.eset.com/hu/digitalis-biztonsag/podcast/podcast-1/) 37:37 A második rész arról szólt, hogy az alkalmazottak a céges gépen mit csinálhatnak, milyen jogosultságokat kaphatnak, és a saját eszközeiken dolgozhatnak-e. (►https://www.eset.com/hu/digitalis-biztonsag/podcast/podcast-2/) 37:49 A harmadik rész a személyes adataink védelméről szólt. (►https://www.eset.com/hu/digitalis-biztonsag/podcast/podcast-3/) 37:52 Szenteltünk egy teljes adást annak is, hogy a biztonsági fásultság cégen belül miért veszélyes. (►https://www.eset.com/hu/digitalis-biztonsag/podcast/podcast-5/)

    39 min
  7. Utazási csalások: így ne váljon a nyaralás rémálommá!

    07/17/2024

    Utazási csalások: így ne váljon a nyaralás rémálommá!

    Az utazással összefüggő csalások az internetes bűnözők egyik legfontosabb bevételi forrását jelentik. Hogy a nyaraláson tényleg pihenni tudjunk és nem például a feltört bankszámlánk után kelljen nyomozni és az ellopott pénzünk után rohanni, vagy éppen a feltört közösségi felületeinkkel bajlódni, néhány dologra nem árt odafigyelni még indulás előtt. Szakértőink: • Csizmazia-Darab István, Rambó, az ESET termékeket forgalmazó Sicontact Kft. kiberbiztonsági szakértője • Vájsz Balász, a Sicontact Kft. IT tanácsadója 02:59 2020-ban egy nemzetközi utazási irodát zsarolóvírussal támadtak meg az Egyesült Államokban, 30 ezer számítógép állományait tudták ellopni az utazási irodának a számítógépes rendszeréből. (►https://antivirus.blog.hu/2020/08/03/4_5_millio_dollaros_valtsagdij_kicsengetve) 09:15 Budapest Főváros Kormányhivatalának a weboldalán fönn vannak azok az utazási irodák, amelyek megbízhatóak. (►https://mkeh.gov.hu/kereskedelmi/idegenforg_nyilv/utazasszerv) 10:08 Bevett csalási forma, hogy olyan ingatlanokat hirdetnek kiadásra, ami nem is létezik vagy másé. (►https://www.schofields.ltd.uk/blog/416/how-to-check-for-bogus-holiday-rentals/) 12:05 Vannak ezek az árnyékoló fóliák, hogy azt az RFID chipet ne lehessen távolról kiolvasni vagy kezdeni vele valamit. (►https://skeptics.stackexchange.com/questions/45487/does-aluminum-foil-safeguard-your-credit-card-from-rfid-attacks) 14:20 Használat előtt vizsgáljuk át az ATM automatákat is, hogy nincs-e fölragasztva valami külön ilyen műanyag sablon vagy ragasztócsík. (►https://antivirus.blog.hu/2011/07/18/itt_a_nyar_az_atm_skimmer_var?fullcommentlist=1) 20.21 Érdemes bekapcsolni a nyaralásra való indulás előtt a lopásvédelmet. (►https://antivirus.blog.hu/2023/06/27/az_it_biztonsag_nem_nyaral) 21:28 Ha az ember társasággal megy fesztiválozni, akkor érdemes egymással megosztani a helyzetünket is arra az időre. (►https://www.theverge.com/24051696/android-google-location-track-how-to) 24:10 Zajlik a foci Európa-bajnokság, és hamarosan olimpia is lesz, milyen sportos csalásokra lehet számítani az előző évek tapasztalatai alapján? (►https://antivirus.blog.hu/2024/06/13/kibertamadasok_a_sport_vilagabol) 27:22 A foci EB hivatalos weblapjának az a címe, hogy UEFA.COM/EURO2024, de már beregisztrálták az előrelátó csalók az UEFA 2024.org-ot is. (►https://en.iguru.gr/kyvernoasfaleia-kai-uefa-euro-2024-vlepei-check-point/) 27:11 (►Az ESET vírusvédelme az egész világon megvéd engem?) 31:10 Naponta 4-500 ezer új minta keletkezik a víruslaborokban. Éppen ezért az ESET-nél naponta többször frissítik az adatbázisokat. (►https://www.av-test.org/en/statistics/malware/) 41:52 Ne posztoljuk ki a közösségi médiába a repülőjegyünket, ne tudósítsunk arról, amikor becsekkolunk a reptérre, hanem utólag érdemes ezeket megosztani. Volt egy olyan felmérés, amikor a börtönben ülő rabokat interjúvolták meg, és a 80 százalékuk úgy nyilatkozott, hogy aktívan támaszkodik a Google Maps, Facebook és egyéb platformokra. (►https://antivirus.blog.hu/2012/10/31/egyeb_veszely) 42:44 A random USB-portokkal is vigyázzunk, ne töltsük bárhol a készülékünket! (►https://www.youtube.com/watch?v=fH85LWyTMgs&ab_channel=TheVRTech)

    45 min
  8. Deepfake: nem hihetünk a szemünknek és a fülünknek?

    06/20/2024

    Deepfake: nem hihetünk a szemünknek és a fülünknek?

    Hackerek 25,6 millió dollárt csaltak ki egy nemzetközi cég hongkongi irodájából úgy, hogy mesterséges intelligencia segítségével deepfake klónt készítettek a cég pénzügyi vezetőjéről és más vezetőkről, akiket ezután videóhíváson keresztül élőben használtak fel egy alkalmazott megtévesztésére. A támadás a maga nemében egyedülálló, az első példa a deepfake technika ilyen mennyiségű és minőségű felhasználása terén. Mindez év elején történt. A digitális klónozás egyre több gondot okoz. A legutóbbi nagy port felverő eset az volt, amikor a popsztár Taylor Swiftről készült pornográf deepfake-ek árasztották el a közösségi médiát, és az egykori Twitter például teljesen letiltotta a Taylor Swifttel kapcsolatos kereséseket. De az is megesett, hogy Kínában egy férfitól több mint félmillió dollár váltságdíjat csaltak ki elrabolt barátjáért egy hamis videóval. Mi is az a deepfake, amit a google fordító mélyhamisításnak fordít? Beszélgetőpartnerek: - Csizmazia-Darab István, Rambo, a Sicontact Kft. kiberbiztonsági szakértője - Béres Péter, a Sicontact Kft. IT-vezetője 02:50 2023-ban az év szava volt a mesterséges intelligencia. (►https://www.merriam-webster.com/wordplay/word-of-the-year) (►https://en.wikipedia.org/wiki/Deepfake) 04:20 Az elsők nagyon kezdetlegesek voltak, technikailag még föl is lehetett fedezni, a száj meg az eredeti arc között lehetett látni egy határvonalat, ha kinagyította az ember a felvételeket. (►https://ars.electronica.art/center/en/obama-deep-fake/) 12:20 A bullying még egy újabb lendületet kap a deepfake csalásoknak köszönhetően. (►https://theconversation.com/cyberbullying-girls-with-pornographic-deepfakes-is-a-form-of-misogyny-217182) 13:04 Van próbálkozás olyan eszköz készítésére, ami felismeri az AI által generált tartalmat, ha feltöltjük az alkalmazásba, akkor képes kiszűrni. (►https://www.aiornot.com/) 15:30 Taylor Swift bevonulása egy színpadra ilyen eset volt: rámontíroztak egy Trumpot éltető piros zászlót, és utána magyarázkodhatott. (►https://www.forbes.com/sites/mattnovak/2024/02/05/viral-video-of-taylor-swift-endorsing-donald-trump-is-completely-fake/) 16:57 A szlovák választásnál volt egy kétperces videó, ahol az egyik pártnak a vezetőjét próbálták lejáratni. (►https://www.wired.com/story/slovakias-election-deepfakes-show-ai-is-a-danger-to-democracy/) 19:18 Már 2019-ben előfordult a Deep Voice segítségével átverés. Abban magyar szál is volt: egy multinacionális cég német igazgatója nevében felhívták az angol igazgatót, hogy egy magyar beszállító partnernek azonnal utaljon el 220 ezer eurót. (►https://www.forbes.com/sites/jessedamiani/2019/09/03/a-voice-deepfake-was-used-to-scam-a-ceo-out-of-243000/) 23:18 Jövőre már tarthatunk ott, hogy megcsörren a telefon és a gyerekünk hangját halljuk, holott nem is ő hív? (►https://www.theguardian.com/us-news/2023/jun/14/ai-kidnapping-scam-senate-hearing-jennifer-destefano) 27:13 Mindenkinek ismerkedni kéne az MI-vel valamilyen szinten. (►https://www.youtube.com/watch?v=t4QKuLqA08g) 29:45 Van már AI-generált influencer, mert egy marketingügynökségnek elege lett, hogy fizetni kell az influencereknek. Szerelmes leveleket is kap, 0-24-ben ruhákat mutat be és termékeket, reklámot. (►https://www.euronews.com/next/2024/03/22/meet-the-first-spanish-ai-model-earning-up-to-10000-per-month) 30:20 Van egy londoni modell, aki elkészítette a saját AI ikerpárját. (►https://www.bbc.com/news/business-68347250) 34:37 Legyünk tisztában a lehetséges kockázatokkal, de azzal is, hogy miben segíthet nekünk ez a technológia, mert ez igazából egy nagyon jó eszköz. (►https://index.hu/tudomany/2024/02/16/mesterseges-intelligencia-szakma-veszely-jovo-gepi-tanulas-europai-urugynokseg/) (►https://zzzcode.ai/code-generator)

    37 min

About

Az IT biztonság munkánkban és családi működésünkben is társadalmunk egyik legfontosabb kihívása. Sokat hallunk róla, mégis általában utólag eszmélünk rá, hogy baj van és valamit tenni kellett volna. Idegenek kezébe kerültek a saját és céges adataink, veszélyben a bankkártyánk adatai, a fotóink, a levelezésünk vagy a céges adatbázisok. Pedig ha betartunk pár szabályt, akkor a kitettségünk jelentősen csökkenthető. IT-biztonsági podcastunkban a vírusvédelemről jól ismert ESET IT biztonsági megoldásait forgalmazó Sicontact szakértőivel járjuk körbe, hogy mit tehetünk az adataink biztonságáért.