Skip to main content

Találat: kiberbiztonság

Fenyegető szereplők tartós tevékenysége

„Az ENISA, az Európai Uniós Kiberbiztonsági Ügynökség és a CERT-EU, (Computer Emergency Response Team) az összes uniós intézmény, szerv és ügynökség (EUIBA) hálózatbiztonsági vészhelyzeteket elhárító csoportja közös kiadványt adott ki, hogy felhívja a figyelmet az egyes fenyegető szereplők folyamatos tevékenységére. A bemutatott fenyegetésben részt vevő szereplők rosszindulatú kibertevékenysége jelentős és folyamatos fenyegetést jelent az Európai Unió számára. Az ENISA és a CERT-EU határozottan arra ösztönzi az EU-ban működő valamennyi köz- és magánszektorbeli szervezetet, hogy alkalmazzák a felsorolt ajánlásokat.” Forrás: Sustained Activity by...

Read more

Nemzeti sebezhetőségi programok kidolgozása. Kihívások és kezdeményezések

„Nemzeti sebezhetőségi programok kidolgozása. Kihívások és kezdeményezések Az ágazati szereplőktől és a nemzeti kormányoktól gyűjtött tapasztalatok és nézőpontok, valamint a sebezhetőségi nemzeti kezdeményezésekben és programokban részt vevő számos szereplő által kidolgozott dokumentáció alapján megállapítható, hogy a sebezhetőségek összehangolt közlésének uniós ökoszisztémája továbbra is széttagolt. Bár egyes uniós tagállamokban érdekes megközelítések és kezdeményezések vannak folyamatban, mégis további lépéseket lehet tenni egy integrált uniós jövőkép és fellépés felé.” Forrás: Developing National Vulnerabilities Programmes; European Union Agency for Cybersecurity (ENISA); 2023. február 16. Letöltés PDF-ben

Read more

A kibervédelem és -reziliencia problémáinak oktatása játékalapú rendszerek segítségével

„A zárójelentés olvasói átfogó útmutatót találnak a játékalapú tanulási rendszerek megértéséhez, megtervezéséhez, fejlesztésükhöz, beépítésükhöz a szervezeti működésbe és az alkalmazásukhoz. A szerzői csoport közzéteszi összegyűjtött kollektív szakértelmét és a különböző, a kiberbiztonságot szolgáló, játékalapú tanulási rendszerek kifejlesztésére és tesztelésére irányuló saját tevékenységük során szerzett tapasztalataikat. Az útmutató olyan szakértőknek szól, akik a jelenlegi védelmi és oktatási, képzési és oktatási módszerek javítása érdekében a játékalapú tanulási megközelítésekre összpontosítanak. A jelentés kritikus információkat tartalmaz a játékok, a komoly játékok, a játékosítás, a szimulációk és...

Read more

Thierry Breton uniós biztos az EU és az Egyesült Államok kiberbiztonsági együttműködéséről

„...Megnyugtatok mindenkit: a védelmi ügyekben erősebb Európai Unió egyben erősebb NATO-t is jelent, amely továbbra is Európa biztonságának középpontjában marad. Nem kell tehát tartani attól, hogy Európa előrehalad, és egyre inkább maga gondoskodik a kontinens biztonságáról. A háború azt is átformálja ahogyan az új, vitatott területekhez, például a kiberügyekhez közelítünk. Európa kifejlesztette a közös kiberbiztonságának növeléséhez szükséges képességeket, szabályozási kereteket és politikai hajlandóságot. Készen állunk arra, hogy ezekre támaszkodva erős partnerséget építsünk ki az Egyesült Államokkal, ez Washingtonban való tartózkodásom egyik fő...

Read more

Kiberreziliencia az Európai Unióban (tíz figyelendő téma 2023-ban)

„A kibertámadások szaporodására válaszul 2023-ban számos olyan uniós jogalkotási és nem jogalkotási javaslat megszületése várható, amelyek célja az infrastruktúra, a csatlakoztatott, hálózatos eszközök, valamint a teljes információs és kommunikációs technológiai (IKT) ellátási lánc védelme a kibertámadási hullám ellen. Változó kiberbiztonsági veszélyhelyzet Oroszország és Ukrajna közötti háború a kiberrezílienciára tereli a figyelmet. A kibertámadások már a háború előtt is nagy gondot okoztak az európai magán- és közszférának (példa erre a német Bundestag elleni kibertámadás 2021-ben). 2021-ben 11 másodpercenként fordult elő egy zsarolóprogram-támadás, amely...

Read more

Külföldi információmanipuláció és beavatkozás (FIMI) és kiberbiztonság – fenyegettségi állapotfelmérés

„Az Európai Uniós Kiberbiztonsági Ügynökség (ENISA) és az Európai Külügyi Szolgálat (EKSZ) összefogott annak érdekében, hogy tanulmányozza és elemezze a külföldi információmanipulációval és beavatkozással (Foreign Information Manipulation and Interference, FIMI) és a dezinformációval kapcsolatos fenyegetéseket. Külön elemzési keretet terjesztenek elő, amely összhangban van az ENISA fenyegetettségi állapotfelmérésével (Threat Landscape, ETL) kapcsolatos módszertannal, azzal a céllal, hogy elemezze mind a FIMI-t, mind pedig a dezinformáció kiberbiztonsági vonatkozásait. Az EKSZ az európai demokráciáról szóló cselekvési tervnek a dezinformációval kapcsolatos fogalommeghatározások további finomítására irányuló felhívására...

Read more

Kvantumszámítógép segítségével feltörhették az RSA-titkosítást, ha igaznak bizonyul a hír

„Bár azt már jó ideje tudni lehetett, hogy a megfelelő méretű kvantumszámítógépek segítségével a klasszikus titkosítási eljárások legtöbbje könnyedén törhetővé válhat, de mindeddig nem tűnt elérkezettnek ez a fenyegetés. Most azonban kínai tudósok egy csoportja azt állítja: sikerült ezt a valóságban is megcsinálniuk, és megtörték az egyik legelterjedtebb - és eddig biztonságosnak tartott - titkosítást, az RSA-t. Az általuk még decemberben publikált dolgozat szerint a törés egy 372 qubites kvantumszámítógép segítségével sikerült, aminél igazából már nagyobbak is léteznek napjainkban. Ezt egy, a...

Read more

A magyar pénzügyi szektor kiberfenyegetettségi térképe 2022 (MNB)

„A hazai pénzügyi szektor aktuális kibervédelmi kockázatairól szóló jelentést a jövőben évente tervezi kiadni a Magyar Nemzeti Bank. A rosszindulatú tevékenységek mellett a hagyományos üzemzavarok hatásai jelentik a legfontosabb kiberbiztonsági kockázatot a pénzügyi intézmények számára. Ezek megelőzése, az informatikai átállások hatékony menedzselése, illetve – a támadások gyakori célpontjaiként – az ügyfelek pénzügyi tudatosságának további erősítése is csökkentheti az IT-incidensek arányát – állapítja meg a jegybank új jelentése. A magyar pénzügyi szektor kiberfenyegetettségi térképe 2022 címmel megjelent kiadványt a jövőben évente tervezi frissíteni a...

Read more

Együttműködési megállapodást kötött a Nemzetbiztonsági Szakszolgálat – Nemzeti Kibervédelmi Intézet (NBSZ NKI) és a Magyar Nemzeti Bank

„Együttműködési megállapodást kötött az NBSZ-NKI és az MNB a hazai pénzügyi rendszer kiberkockázatainak hatékony csökkentése, illetve a kiberbiztonság magas szintre emelése érdekében. A két szervezet a közös cél érdekében rendszeres konzultációval, közös konferenciák és képzések szervezésével is segíti egymás munkáját. A Nemzetbiztonsági Szakszolgálat – Nemzeti Kibervédelmi Intézet (NBSZ NKI) nevében Dr. Kiss Csaba főigazgató, a Magyar Nemzeti Bank (MNB) részéről pedig Dr. Matolcsy György elnök írta alá Budapesten a két intézmény együttműködési megállapodását a kiberkockázatok hatékony csökkentése érdekében a pénzügyi szektorban. A...

Read more

Hekkert keres a NAV, de nem arra, amire elsőre gondolnánk

„Több furcsa állás is megjelent az adóhatóság által meghirdetettek között, ám mindegyikre megvan a magyarázat. Az utóbbi időben több szokatlan, meghökkentő álláshirdetést tett közzé a Nemzeti Adó- és Vámhivatal (NAV). Előbb nyelvészeket, később grafikust és operatőrt keresett a hatóság, a most futó hirdetések azonban – legalábbis első látásra – ezeken is túltesznek. Az adóhivatal ugyanis etikus hekkert és webtitkárt venne fel.  Az etikus hekker munkakört – melyet hivatalosan informatikai szakreferensnek neveznek – hosszabb távon töltetné be a hatóság, erre utal legalábbis, hogy...

Read more
Page 16 of 46 1 15 16 17 46