Elég egyetlen sebezhetőség egyetlen alkalmazásban ahhoz, hogy a kiberbűnözők betörjenek a vállalatok rendszereibe. Ezért kiemelten fontos, hogy a cégek a lehető legrövidebb idő alatt azonosítsanak és javítsanak minden ilyen sérülékenységet.

Többmillió eurós bírsággal is járhat, ha egy szervezet nem tesz eleget a nemrég hatályba lépett NIS2 feltételeinek. A szabályozás összetett és számos területre kiterjed, az érintetteknek pedig már nincs sok idejük megtenni a szükséges lépéseket.

Amint azt nemrég mindannyian megtapasztalhattuk, egyetlen hibás szoftverfrissítés elegendő lehet ahhoz, hogy a fél világot megbénítsa, és kulcsfontosságú rendszereket, illetve szolgáltatásokat állítson le.

A cégek esetében a kibertámadásokból származó helyreállítási költségek felülmúlják a biztosítási lefedettséget - mutat rá a Kiberbiztosítás és kibervédelem 2024 című jelentésének eredményeire hivatkozva a Sophos információbiztonsági cég közleménye.

Október közepétől hatályba lép a NIS2-es uniós irányelv ill. alkalmazandóak a biztonsági követelmények, amelyek mintegy 2500 magyar vállalatot érintenek.

Eddy Willems, a G DATA biztonsági szakértője szerint jelentős probléma, hogy a vállalatok továbbra is lassan javítják ki az informatikai termékekben felfedezett sebezhetőségeket.

A PwC kutatása szerint, miközben a vállalkozások olyan új és feltörekvő technológiákat keresnek ahhoz, hogy értéket teremtsenek és átalakítsák működésüket, mint a generatív mesterséges intelligencia, a gépi tanulás, az automatizálás és a felhőalapú megoldások, mindezek jelentős szerepet játszanak a szervezetek kockázati kitettségének alakításában is.

Összekapcsolt világban élünk. Van intelligens ajtócsengőnk, így ellenőrizhetjük okostelefonjainkon, hogy ki áll az ajtónk előtt, van okosóránk, hogy nyomon kövessük egészségi állapotunkat. De a dolgok internetének forradalma még a háztartásainkat is elárasztotta az intelligens készülékek egész sorával.

Ebben az időszakban a szervezetek világszerte kiemelt hangsúlyt fektetnek a biztonsági tanácsokra. Az alkalomból a BlueVoyant kiberbiztonsági vállalat szakértői is megosztják, hogy legfrissebb megfigyeléseik szerint mely területeken szembesülnek a legégetőbb kihívásokkal a vállalatok.

Csak tavaly 4,35 millió dollárnyi kár érte a vállalatokat adatszivárgás miatt, és ha a tetemes veszteségtől el is tekintünk, tény, hogy a cégek 43 százaléka soha nem épül fel egy ilyen biztonsági incidensből.