Az elmúlt évek tapasztalatai alapján megszokottá vált, hogy november közepén a logisztikai ágazatban is elkezdődik az év legintenzívebb időszaka.
A NetAcademia Oktatóközpont és Fóti Marcell nevét használták ahhoz a végül sikertelen számítógépes csaláshoz, melynél egy pesti gimnázium hálózatába való bejutás volt a cél. Az eset rávilágít a social engineering típusú számítógépes visszaélések hazai terjedésére.
Egy pesti gimnázium nemrégiben e-mailt kapott, melyben a küldő arra kérte az iskolát, hogy "nézzen rá számítógépes rendszerére" és mellesleg készítsen "egy sima rendszergazdai hozzáférést", amelyhez konkrét jelszót is meghatározott. A csaló aláírásként az informatikai biztonság szakértőjeként jól ismert Fóti Marcell nevét adta meg álcaként, és hivatkozott NetAcademia Oktatóközpontra is, amelynek a szakember vezető oktatója és ügyvezetője is - így akár még hihetőbb is lehetett volna az álca. A gimnázium vezetése szerencsére sejtette, hogy valami nem stimmel, ezért fel is vette a kapcsolatot a NetAcademiával, ahol fény derült az igazságra: az oktatóközpont soha nem kér - nem is kérhet - sem telefonon, sem e-mailben jelszót egy tőle független szervezettől.
A fenti eset jól példázza, hogy Magyarországon is terjedőben van az ún. social engineering, melynek fogalmát Fóti Marcell a következőképpen foglalta össze: "A social engineering az emberek természetes, bizalomra való hajlamának kihasználásán alapszik. A számítógépes bűnöző az informatikai rendszerekbe történő bejutáshoz nem a hardver, a szoftver vagy a hálózat esetleges hibáit, biztonsági hiányosságait, hanem az emberi természet gyengeségeit használja ki."
A támadás ebben az esetben is a kutatással kezdődik: a hackerek beszereznek minden olyan információt, ami a cégről elérhető (éves jelentés, marketinganyagok, újságcikkek stb.), majd feltérképezik a szervezet felépítését, az alá-fölérendeltségi viszonyokat, a jogosultságokat, nemritkán az alkalmazottak ülésrendjét, baráti kapcsolatait is. "Ebben a fázisban az is előfordul, hogy a támadó beáll az adott vállalathoz takarítónak és éjszakánként átkutatja az alkalmazottak szemeteskukáját, elolvassa az emlékeztetőül hagyott céduláikat, belelapoz az asztalon hagyott anyagaikba." - mondja Fóti Marcell.
Bejutás, azonosulás, csalás
Mivel az esetek többségében a hacker a vállalat dolgozójának, vagy partnerének adja ki magát - alkalmazottnak, menedzsernek, vagy éppen az adott területen jól ismert szakembernek -, a kutatás során el kell sajátítania az adott cégre jellemző szakmai zsargont, meg kell ismernie a belső rendszereket és átvennie minden olyan, a cégkultúrához tartozó elemet, amivel hitelesebbé tudja tenni magát.
A kutatási szakasz után következik maga a valós támadás, mely során a csaló egy ügyes csellel, vagy jól kitalált ürüggyel elnyeri a célszemély bizalmát és támogatását. A social engineering "úttörőjeként" ismert, 5 éves börtönbüntetéséből 2003-ban szabadult Kevin Mitnick is ezekkel a módszerekkel jutott be többek közt a Motorola és a Nokia számítógépes rendszereibe.
Kötelező gyanakvás
Arra, hogy valaki egy néhány percig tartó telefonhívással megszerezze a vállalati információkhoz hozzáférő alkalmazott belépési kódjait, már hazánkban is volt példa. "Tudunk olyan esetről, amikor a hacker magát a vállalat rendszergazdájának kiadva telefonon kérte az alkalmazottat, hogy lépjen be a rendszerbe, és változtassa meg a közösen egyeztetett kódra jelszavát."- ismertetett egy újabb példát Fóti Marcell. A szakember szerint a védekezés leghatékonyabb módja a gyanakvás és a jelszókezelésre vonatkozó házirend követése. Ha például egy általunk nem ismert "munkatárs" kér minket telefonon jelszavunk megváltoztatására, foglaltságunkra hivatkozva és visszahívást ígérve kérjük el vállalati telefonszámát. Így marad idő arra, hogy a vállalati telefonkönyvben ellenőrizzük személyét, és utánajárjunk a megadott információknak.
Fóti szerint az ilyen típusú átverések legeredményesebben a vállalatoknál, szervezeteknél bevezetett - az adatbiztonság kérdéseit részletesen szabályozó - biztonsági házirend segítségével szűrhetők ki, mely az iménti szituációkra vonatkozóan is pontosan leírja a jelszavakra vonatkozó szigorú szabályokat. A házirendeket azonban nem csak elkészíteni, de rendszeresen oktatni is kell ahhoz, hogy valóban sikeres legyen a küzdelem a számítógépes bűnözők ellen.
Az európai minimálbér bevezetése komoly hatással lenne Magyarország munkaerőpiacára és gazdaságára.
A bruttó átlagkereset 627 400 forint volt, 12,5%-kal meghaladta az egy évvel korábbit.
Már tudjuk, mennyi lesz a minimálbér 2025-ben, mennyi lesz a minimálbér emelés 2025 évére vonatkozóan, mennyit nő a bruttó és a nettó minimálbér 2025 során.
Egy boldog, elégedett dolgozó kevesebbet hiányzik, ellenállóbb a stresszel szemben, termelékenyebb és kreatívabb,
9%-kal nőhet a minimálbér, míg a garantált bérminimum 7%-kal emelkedhet 2025-től Magyarországon.
A hagyományos Ügyfélkapu 2025 januárjában megszűnik. Ugyanakkor számos problémába futhat az, aki már átregisztrált az új Ügyfélkapu+ szolgáltatásba.
A karácsonyi kiadások és a hosszú januári hónap terhei sok nyugdíjas számára komoly anyagi kihívást jelentenek.
A Kormány Állandó Konzultációs Fórumán két forgatókönyv van terítéken, 2025-ben 9 vagy 10 százalékkal emelkedhet a minimálbér.
Az Igazságügyi Minisztérium új javaslata szerint a kirendelt ügyvédek díjazását nem az állam, hanem a kirendelést nem vállaló ügyvédek fedeznék.
A Volkswagen alkalmazottai példa nélküli lépésre szánták el magukat: fizetésük csökkentését ajánlották fel, hogy elkerüljék a tervezett tömeges elbocsátásokat és üzembezárásokat.
Bár a felek közeledtek egymáshoz, továbbra sincs végleges egyezség a 2025-ös minimálbér-emelés mértékéről.
Munkahelyváltáskor a tapasztalt dolgozók többsége könnyen alkalmazkodik az új környezethez, kedveli a kollégáit és nehéz kibillenteni a nyugalmából.
A béremelések mértéke és jellege továbbra is az egyik legnagyobb kérdés a hazai munkaerőpiacon.
A hosszútávú munkahelyi elégedettség egyik fontos eleme lehet, hogy a munkavállalók tudnak-e új dolgokat tanulni, fejlődni és így továbblépni.
A bírók és az ügyészek átlagilletménye 2027-ig el fogja érni a 2 millió forintot. Ehhez 3 lépésben fognak béremelést kapni.
Az osztrák munkaerőpiacon a hiány továbbra is jelentős, különösen a vendéglátásban, ahol idén ősszel még mindig 3922 pozíció betöltetlen.
A hazai munkavállalók többsége elégedett a munkahelyével és kollégáit is kedveli.
FRISS HÍREK
Több friss hír
12:33
HR BLOGGER
hrdoktor | 2024.11.20 07:42
Kevesen gondolnak rá, de sajnos a munkahelyi körülmények és tevékenységek is hozzájárulhatnak proszt...
perfekt | 2024.11.19 15:29
A kormány 2023-ban kiadott rendeletete szerint a mérlegképes könyvelők, adótanácsadók és okleveles a...
laskainelli | 2024.11.16 11:13
Az önismeret az alapja a fejlődésünknek és a céljaink tisztázásának, de sokunknak fejtörést okoz hog...
coachco | 2024.11.06 21:56
Mert igenis, minden mindennel összefügg. Az olvasás a körmökkel, Nápoly Budapesttel, Máddal...
[......
vezetoi-coaching | 2024.02.12 22:30
Gondoltam, ezt elmesélem már. Gyakorlatilag kétszer megnéztem…:-))) Életemben először... Ki tudja, a...
CÍMLAPRÓL AJÁNLJUK
2024. november 22.
2024. november 22.
2024. november 21.
Kihívásból lehetőség – Innováció a nyelvtanulásban gyerekeknek (x)
A Wörtering matricák megkönnyítik a nyelvtanulást a tanulási nehézségekkel küzdő gyerekeknek.
Sokkal több magyar gyereket bántanak így: igazi kegyetlen világ ez, bárki óriási bajba kerülhet
A "Pisztrángok, szevasztok!" című könyv az online zaklatás és egyéb digitális veszélyek témáját járja körül, különös tekintettel a 7-12 éves korosztályra.
Jön az V. Mindset Meetup hétvégén, építs te is kapcsolatokat, ne maradj le! (x)
Balogh Petya: Ennyi lelkes, inspirált fiatalt egy helyen még nem is láttam életemben.
Járt már homoktövis szüreten? Most megteheti! (x)
Nyílt homoktövis élményszüretet hirdet augusztus-szeptemberre egy Tápió-vidéki, többszörösen díjazott gazda.
Erről ne maradj le!
-
Még könnyebb lesz a lakástakarékok felhasználása: te mit vennél belőle?
A lakástakarék megtakarítás lényegében bármilyen lakáscélra felhasználható.
HRCENTRUM legolvasottabb
2
3
KONFERENCIA
Tovább
REA 2024 SUMMIT – Powered by Pénzcentrum
A magyar Real Estate Agent találkozó a Kalmárok közreműködésével
Future of Finance 2024
Mi lesz a szerepe a pénzügyekben az AI-nak?
Sustainable World 2024
Zöld finanszírozási lehetőségek, befektetési döntések, ESG megfelelés
EZT OLVASTAD MÁR?
Pénzcentrum | 2024. november 22. 12:33
Pénzcentrum | 2024. november 22. 11:32
Hello vidék | 2024. november 22. 06:30