Skip to main content

Találat: kiberbiztonság

Interoperábilis uniós kockázatkezelési eszköztár

„A dokumentum bemutatja az EU RM eszköztárat (uniós kockázatkezelési eszköztár), amely az ENISA által javasolt megoldást az információbiztonsági RM módszerek használatával kapcsolatos interoperabilitási aggályok kezelésére. Az eszköztár célja, hogy megkönnyítse a különböző RM-módszerek zökkenőmentes integrációját egy szervezet környezetében vagy a szervezetek között, és áthidalja a módszerek eltérő megközelítéseihez kapcsolódó hiányosságokat. Az eszköztár segítségével az érintettek képesek közösen értelmezni a kockázatokat, és tájékoztatni az interoperábilis kockázatértékelés eredményeiről a közösséget és az illetékes hatóságokat.” Forrás: Interoperable EU Risk Management Toolbox; ENISA; 2023. február 21.

Részletek

Megtiltották az Európai Bizottság és az Európai Unió Tanácsa dolgozóinak a TikTok használatát

„A Bizottság szervezetirányító tanácsa a kiberbiztonságának növelése érdekében úgy határozott, hogy felfüggeszti a TikTok alkalmazás vállalati eszközökön és a Bizottság mobileszköz-szolgáltatásába bevont személyes eszközökön való használatát. Ennek az intézkedésnek az a célja, hogy megvédje a Bizottságot a kiberbiztonsági fenyegetésektől és tevékenyésgektől, amelyek felhasználhatók a Bizottság szervezeti környezete elleni kibertámadásokra. Az egyéb közösségimédia-platformok biztonsági fejleményeit is folyamatosan felül fogják vizsgálni. Az intézkedés összhangban van a Bizottságnak a mobil eszközök munkahelyi kommunikációban való használatára vonatkozó szigorú belső kiberbiztonsági politikájával. Ez kiegészíti a bizottsági alkalmazottaknak...

Részletek

Fenyegető szereplők tartós tevékenysége

„Az ENISA, az Európai Uniós Kiberbiztonsági Ügynökség és a CERT-EU, (Computer Emergency Response Team) az összes uniós intézmény, szerv és ügynökség (EUIBA) hálózatbiztonsági vészhelyzeteket elhárító csoportja közös kiadványt adott ki, hogy felhívja a figyelmet az egyes fenyegető szereplők folyamatos tevékenységére. A bemutatott fenyegetésben részt vevő szereplők rosszindulatú kibertevékenysége jelentős és folyamatos fenyegetést jelent az Európai Unió számára. Az ENISA és a CERT-EU határozottan arra ösztönzi az EU-ban működő valamennyi köz- és magánszektorbeli szervezetet, hogy alkalmazzák a felsorolt ajánlásokat.” Forrás: Sustained Activity by...

Részletek

Nemzeti sebezhetőségi programok kidolgozása. Kihívások és kezdeményezések

„Nemzeti sebezhetőségi programok kidolgozása. Kihívások és kezdeményezések Az ágazati szereplőktől és a nemzeti kormányoktól gyűjtött tapasztalatok és nézőpontok, valamint a sebezhetőségi nemzeti kezdeményezésekben és programokban részt vevő számos szereplő által kidolgozott dokumentáció alapján megállapítható, hogy a sebezhetőségek összehangolt közlésének uniós ökoszisztémája továbbra is széttagolt. Bár egyes uniós tagállamokban érdekes megközelítések és kezdeményezések vannak folyamatban, mégis további lépéseket lehet tenni egy integrált uniós jövőkép és fellépés felé.” Forrás: Developing National Vulnerabilities Programmes; European Union Agency for Cybersecurity (ENISA); 2023. február 16. Letöltés PDF-ben

Részletek

A kibervédelem és -reziliencia problémáinak oktatása játékalapú rendszerek segítségével

„A zárójelentés olvasói átfogó útmutatót találnak a játékalapú tanulási rendszerek megértéséhez, megtervezéséhez, fejlesztésükhöz, beépítésükhöz a szervezeti működésbe és az alkalmazásukhoz. A szerzői csoport közzéteszi összegyűjtött kollektív szakértelmét és a különböző, a kiberbiztonságot szolgáló, játékalapú tanulási rendszerek kifejlesztésére és tesztelésére irányuló saját tevékenységük során szerzett tapasztalataikat. Az útmutató olyan szakértőknek szól, akik a jelenlegi védelmi és oktatási, képzési és oktatási módszerek javítása érdekében a játékalapú tanulási megközelítésekre összpontosítanak. A jelentés kritikus információkat tartalmaz a játékok, a komoly játékok, a játékosítás, a szimulációk és...

Részletek

Thierry Breton uniós biztos az EU és az Egyesült Államok kiberbiztonsági együttműködéséről

„...Megnyugtatok mindenkit: a védelmi ügyekben erősebb Európai Unió egyben erősebb NATO-t is jelent, amely továbbra is Európa biztonságának középpontjában marad. Nem kell tehát tartani attól, hogy Európa előrehalad, és egyre inkább maga gondoskodik a kontinens biztonságáról. A háború azt is átformálja ahogyan az új, vitatott területekhez, például a kiberügyekhez közelítünk. Európa kifejlesztette a közös kiberbiztonságának növeléséhez szükséges képességeket, szabályozási kereteket és politikai hajlandóságot. Készen állunk arra, hogy ezekre támaszkodva erős partnerséget építsünk ki az Egyesült Államokkal, ez Washingtonban való tartózkodásom egyik fő...

Részletek

Kiberreziliencia az Európai Unióban (tíz figyelendő téma 2023-ban)

„A kibertámadások szaporodására válaszul 2023-ban számos olyan uniós jogalkotási és nem jogalkotási javaslat megszületése várható, amelyek célja az infrastruktúra, a csatlakoztatott, hálózatos eszközök, valamint a teljes információs és kommunikációs technológiai (IKT) ellátási lánc védelme a kibertámadási hullám ellen. Változó kiberbiztonsági veszélyhelyzet Oroszország és Ukrajna közötti háború a kiberrezílienciára tereli a figyelmet. A kibertámadások már a háború előtt is nagy gondot okoztak az európai magán- és közszférának (példa erre a német Bundestag elleni kibertámadás 2021-ben). 2021-ben 11 másodpercenként fordult elő egy zsarolóprogram-támadás, amely...

Részletek

Külföldi információmanipuláció és beavatkozás (FIMI) és kiberbiztonság – fenyegettségi állapotfelmérés

„Az Európai Uniós Kiberbiztonsági Ügynökség (ENISA) és az Európai Külügyi Szolgálat (EKSZ) összefogott annak érdekében, hogy tanulmányozza és elemezze a külföldi információmanipulációval és beavatkozással (Foreign Information Manipulation and Interference, FIMI) és a dezinformációval kapcsolatos fenyegetéseket. Külön elemzési keretet terjesztenek elő, amely összhangban van az ENISA fenyegetettségi állapotfelmérésével (Threat Landscape, ETL) kapcsolatos módszertannal, azzal a céllal, hogy elemezze mind a FIMI-t, mind pedig a dezinformáció kiberbiztonsági vonatkozásait. Az EKSZ az európai demokráciáról szóló cselekvési tervnek a dezinformációval kapcsolatos fogalommeghatározások további finomítására irányuló felhívására...

Részletek

Kvantumszámítógép segítségével feltörhették az RSA-titkosítást, ha igaznak bizonyul a hír

„Bár azt már jó ideje tudni lehetett, hogy a megfelelő méretű kvantumszámítógépek segítségével a klasszikus titkosítási eljárások legtöbbje könnyedén törhetővé válhat, de mindeddig nem tűnt elérkezettnek ez a fenyegetés. Most azonban kínai tudósok egy csoportja azt állítja: sikerült ezt a valóságban is megcsinálniuk, és megtörték az egyik legelterjedtebb - és eddig biztonságosnak tartott - titkosítást, az RSA-t. Az általuk még decemberben publikált dolgozat szerint a törés egy 372 qubites kvantumszámítógép segítségével sikerült, aminél igazából már nagyobbak is léteznek napjainkban. Ezt egy, a...

Részletek

A magyar pénzügyi szektor kiberfenyegetettségi térképe 2022 (MNB)

„A hazai pénzügyi szektor aktuális kibervédelmi kockázatairól szóló jelentést a jövőben évente tervezi kiadni a Magyar Nemzeti Bank. A rosszindulatú tevékenységek mellett a hagyományos üzemzavarok hatásai jelentik a legfontosabb kiberbiztonsági kockázatot a pénzügyi intézmények számára. Ezek megelőzése, az informatikai átállások hatékony menedzselése, illetve – a támadások gyakori célpontjaiként – az ügyfelek pénzügyi tudatosságának további erősítése is csökkentheti az IT-incidensek arányát – állapítja meg a jegybank új jelentése. A magyar pénzügyi szektor kiberfenyegetettségi térképe 2022 címmel megjelent kiadványt a jövőben évente tervezi frissíteni a...

Részletek
Page 11 of 42 1 10 11 12 42