Kiemelt hírek Archives - Fortinet.hrp.hu - A magyar Fortinet disztribútor

A csendes fenyegetés: hogyan válik az AI vállalati kockázattá?

Kovács Lajos — Wed, 17 Jun 2026 05:51:02 +0000

A mesterséges intelligencia vállalati térnyerése soha nem látott ütemben zajlik. Az AI-alapú eszközök ma már a mindennapi munkavégzés természetes részévé váltak: a munkatársak kódot írnak velük, dokumentumokat foglalnak össze, adatokat elemeznek, vagy éppen automatizálják az ismétlődő feladatokat. Ezekhez az alkalmazásokhoz gyakran egyszerűen egy webböngészőn vagy akár saját, személyes felhasználói fiókjukon keresztül férnek hozzá.

Miközben az AI jelentős hatékonyságnövekedést kínál, egy új és egyre nagyobb kihívás is megjelent a szervezetek számára. Ezt a jelenséget nevezzük „Shadow AI”-nak.

(A Shadow AI referál a korábbi Shadow IT fogalomra, ami olyan informatikai eszközök, alkalmazások vagy szolgáltatások használatát jelenti egy szervezetben, amelyeket az IT-részleg nem hagyott jóvá vagy nem felügyel.) A fogalom nem egy konkrét szoftvert vagy technológiát takar, hanem azt a helyzetet, amikor a munkavállalók mesterséges intelligencia eszközöket használnak a vállalat hivatalos felügyelete, szabályozása vagy akár tudta nélkül.

A Shadow AI napjainkra az egyik leggyorsabban növekvő vállalati kockázattá vált. Sok szervezet még csak most kezdi felismerni a probléma valódi jelentőségét, miközben az AI-eszközök használata már széles körben elterjedt a mindennapi üzleti folyamatokban. A megfelelő láthatóság és kontroll hiánya ugyanis nemcsak adatvédelmi és biztonsági kérdéseket vet fel, hanem komoly megfelelőségi és üzleti kockázatokat is hordozhat.

Az AI használata gyorsabban terjed, mint ahogy a vállalatok követni tudnák

Bár egyre több szervezet vezet be hivatalosan mesterséges intelligencia alapú megoldásokat, a valóságban a munkavállalók ennél jóval gyorsabban kezdik használni a nyilvánosan elérhető AI-eszközöket. Sok esetben ezek az alkalmazások a vállalat által felügyelt rendszereken kívül működnek, ezért a biztonsági és informatikai csapatok gyakran nem rendelkeznek pontos képpel arról, hogy milyen AI-szolgáltatásokat használnak a dolgozók, és milyen adatokat osztanak meg velük.

Ez jelentős változást hoz a korábban ismert „Shadow IT” jelenséghez képest. Míg a hagyományos árnyék-informatikai megoldások elsősorban adatokat tároltak vagy továbbítottak, a mesterséges intelligencia rendszerek ennél sokkal többet tesznek. Az általuk feldolgozott információkat elemzik, átalakítják, összefüggéseket keresnek bennük, és bizonyos esetekben hosszabb ideig meg is őrzik azokat. Mindez gyakran a felhasználók számára sem teljesen átlátható módon történik.

Különösen problémás lehet, amikor a munkatársak belső dokumentumokat, ügyféladatokat, pénzügyi információkat vagy akár forráskódot töltenek fel külső AI-szolgáltatásokba. Ilyenkor sokszor nem egyértelmű, hogy az adott szolgáltató pontosan hogyan kezeli ezeket az adatokat, meddig tárolja őket, illetve felhasználhatja-e őket saját rendszereinek fejlesztésére vagy tanítására. Ez a bizonytalanság új típusú adatbiztonsági és megfelelőségi kockázatokat teremt a vállalatok számára.

Miért nem működnek a hagyományos biztonsági modellek?

A legtöbb vállalati biztonsági stratégia arra az alapfeltevésre épül, hogy az informatikai rendszerek ismertek, a hozzáférések szabályozottak, az adatforgalom pedig nyomon követhető. A Shadow AI azonban gyakorlatilag mindhárom feltételezést megkérdőjelezi.

A probléma egyik fő oka, hogy az AI-eszközök használata gyakran a vállalat által felügyelt környezeteken kívül történik. A munkatársak böngészőből, saját eszközeikről vagy személyes fiókokon keresztül érik el ezeket a szolgáltatásokat, így a biztonsági csapatok sok esetben nem látják pontosan, mi történik. Ez nemcsak a hálózati forgalom megfigyelését nehezíti meg, hanem a végponti eszközökön zajló tevékenységek követését is.

Még akkor is kihívást jelent a helyzet, ha egy szervezet észleli az AI-használatot. Sok esetben nehéz megállapítani, hogy milyen adatokat osztottak meg a felhasználók az adott szolgáltatással, hogyan dolgozta fel azokat a rendszer, vagy hogy az információk pontosan hol és mennyi ideig kerülnek tárolásra.

A hagyományos biztonsági megoldásokat egyszerűen nem arra tervezték, hogy külső mesterséges intelligencia rendszerekkel folytatott interakciókat kezeljenek. Ennek következtében előfordulhat, hogy egy vállalat kiváló kontrollt gyakorol az infrastruktúrája, az alkalmazásai és a felhasználói hozzáférések felett, mégis szinte teljesen vak marad arra, hogyan használják az alkalmazottak az AI-eszközöket a napi munkafolyamatok során.

A helyzetet tovább súlyosbítja a töredezett biztonsági környezet. Sok szervezet különálló hálózati, felhőalapú és végpontvédelmi megoldásokat használ, amelyek egymástól elszigetelten működnek. Mivel ezek a rendszerek nem osztják meg teljes körűen az információkat egymással, egyik sem rendelkezik elegendő kontextussal ahhoz, hogy átfogó képet alkosson az AI-használatról. Így a vállalatok gyakran csak részleteket látnak, miközben a valódi kockázatok a különböző rendszerek között rejtve maradnak.

A Shadow AI biztonsági és adatvédelmi kockázatai

A Shadow AI egyik legnagyobb veszélye az adatkezelés átláthatatlansága. Amikor a munkavállalók külső AI-eszközökbe töltenek fel dokumentumokat, ügyféladatokat vagy akár forráskódot, gyakran nem egyértelmű, hogy ezek az információk hogyan kerülnek tárolásra vagy felhasználásra. Az adatok védelméért azonban továbbra is a szervezet felel.

Emellett az AI által generált tartalmak pontossága sem garantált. A modellek időnként hiányos vagy téves információkat adhatnak, amelyek üzleti vagy akár jogi problémákhoz vezethetnek, ha ellenőrzés nélkül kerülnek felhasználásra.

A kockázatokat tovább növeli, hogy a támadók is egyre gyakrabban veszik célba az AI-rendszereket. Az olyan technikák, mint a prompt injection, új támadási felületet teremtenek a vállalatok számára. A Shadow AI ezért egyszerre jelent adatvédelmi, biztonsági és megfelelőségi kihívást.

A probléma nem a felhasználó, hanem a tudatosság hiánya

Fontos hangsúlyozni, hogy a Shadow AI használata a legtöbb esetben nem rosszindulatú tevékenység. A munkavállalók jellemzően azért fordulnak külső AI-eszközökhöz, mert gyorsabban, hatékonyabban vagy egyszerűbben szeretnék elvégezni a feladataikat. Sokszor éppen az innováció és a produktivitás iránti igény vezeti őket, nem pedig a vállalati szabályok megkerülésének szándéka.

Éppen ezért a probléma kezelése nem merülhet ki a tiltásban vagy a technológiai kontrollok bevezetésében. Legalább ilyen fontos a felhasználók oktatása és tudatosságának növelése. Ahogyan ma már természetesnek számítanak a biztonságtudatossági (security awareness) képzések, úgy a jövőben az AI-eszközök felelős használatára vonatkozó oktatásnak is a vállalati kultúra részévé kell válnia.

A gyakorlatban gyakran megfigyelhető, hogy a felhasználók a Shadow IT és a Shadow AI eszközöket alapvető infrastruktúraként kezelik. Egy felhőalapú tárhely, egy közösségi platform vagy egy AI-asszisztens használata sokak számára ugyanolyan természetesnek tűnik, mint az internet- vagy az e-mail-szolgáltatás. Közben könnyű megfeledkezni arról, hogy ezek mögött profitorientált vállalatok állnak, amelyek saját adatkezelési, tárolási és felhasználási szabályok szerint működnek.

Ezeket a szolgáltatókat ugyanúgy érhetik kibertámadások, adatvédelmi incidensek vagy szolgáltatáskimaradások, mint bármely más vállalatot. Emellett az sem magától értetődő, hogy adatkezelési gyakorlataik összhangban vannak az adott szervezet vagy iparág biztonsági, jogi és megfelelőségi követelményeivel. A Shadow AI kockázatainak csökkentése ezért nemcsak technológiai, hanem szemléletformálási feladat is.

Egyre szigorúbb szabályozói elvárások

A mesterséges intelligencia terjedésével párhuzamosan a szabályozói környezet is gyorsan fejlődik. Az olyan új keretrendszerek, mint az EU AI Act, már előírják a vállalatok számára az AI-rendszerek azonosítását, a kockázatok felmérését és a megfelelő felügyelet biztosítását. A szabályok megsértése jelentős pénzügyi következményekkel járhat.

A kihívást az jelenti, hogy ezek a követelmények teljes körű rálátást feltételeznek az AI használatára. A Shadow AI miatt azonban sok szervezet nem tudja pontosan, milyen eszközöket használnak a munkavállalók, így azokat nem tudja megfelelően nyilvántartani, értékelni vagy felügyelni. A megfelelőséghez ezért ma már nem elég szabályokat alkotni – láthatóvá is kell tenni az AI használatát.

A láthatóság önmagában nem elég

Az AI-használat felderítése fontos első lépés, de önmagában nem oldja meg a problémát. Nem elég tudni, hogy egy AI-eszközt használnak – azt is érteni kell, milyen adatokat kezel, kik használják, és milyen üzleti folyamatokhoz kapcsolódik.

A hagyományos biztonsági megoldások jellemzően csak a kép egy részét látják. Egy rendszer érzékelheti az AI-szolgáltatás elérését, de nem látja a megosztott adatokat vagy azok kontextusát. Emiatt nehéz megkülönböztetni a normál használatot a valódi kockázatoktól.

A hatékony AI-irányításhoz ezért átfogó rálátásra van szükség, amely összekapcsolja a felhasználói aktivitást, az adatmozgást és a hozzáféréseket, lehetővé téve a gyors és megalapozott döntéshozatalt.

A Shadow AI integrálása a biztonsági stratégiába

A Shadow AI kezeléséhez nem elegendő pusztán láthatóvá tenni az AI-használatot – valódi kontrollra is szükség van. A szervezeteknek nemcsak azt kell tudniuk, hogy milyen AI-eszközöket használnak a munkavállalók, hanem azt is, hogy milyen adatokat osztanak meg velük, milyen célból, és milyen kockázatot jelenthet ez az üzlet számára.

Ebben kulcsszerepet játszik a hálózati szintű láthatóság. A Fortinet környezetében a FortiOS képes azonosítani az AI-alkalmazások használatát, így a biztonsági csapatok pontos képet kaphatnak arról, mely szolgáltatásokat használják a felhasználók, kik férnek hozzájuk, és milyen kontextusban történik az interakció. A rendszer ráadásul folyamatosan frissül a FortiGuard Labs fenyegetésfelderítési információival, amelyek segítenek az újonnan megjelenő AI-szolgáltatások azonosításában és kategorizálásában.

A láthatóság azonban önmagában nem elegendő. Hálózati szinten például nehéz különbséget tenni egy ártalmatlan kérdés és egy bizalmas dokumentum feltöltése között. Ezért a védelemnek az adatok szintjére is ki kell terjednie.

Ebben kap fontos szerepet az adatvesztés-megelőzés (DLP). A hálózaton keresztül haladó adatokat a FortiGate képes ellenőrizni, míg a felhőalapú környezetekben ugyanezek a szabályok a SASE-architektúrán keresztül is érvényesíthetők. A végpontokon a FortiDLP további védelmi réteget biztosít azáltal, hogy közvetlenül az adatkezelés pillanatában vizsgálja a tartalmakat. Így a szervezetek nagyobb biztonsággal akadályozhatják meg érzékeny információk véletlen vagy szándékos kiszivárgását.

Mivel az AI-eszközöket egyre gyakrabban használják távoli munkavégzés során, felhőszolgáltatásokon keresztül vagy a vállalati hálózaton kívül, a biztonsági kontrolloknak a felhasználót is követniük kell. Az olyan megoldások, mint a FortiSASE, lehetővé teszik, hogy ugyanazok a biztonsági szabályok és láthatósági képességek érvényesüljenek függetlenül attól, hogy a felhasználó honnan és milyen eszközről dolgozik.

A hatékony Shadow AI-védelem tehát több réteg együttműködésére épül. A hálózati láthatóság biztosítja az alapokat, a fenyegetésfelderítési információk segítenek az új kockázatok felismerésében, míg az adatvédelmi és végponti kontrollok gondoskodnak arról, hogy az AI használata a szervezet egészében biztonságosan és szabályozottan történjen.

Összegzés

A mesterséges intelligencia ma már a mindennapi munkavégzés szerves részévé vált, ezzel együtt azonban a nem felügyelt AI-használat is egyre gyakoribb jelenség. A Shadow AI nem átmeneti probléma, hanem egy olyan kihívás, amellyel a szervezeteknek hosszú távon is számolniuk kell.

A hatékony védekezéshez nem elegendő az AI használatának korlátozása vagy tiltása. A cél inkább az, hogy az AI-eszközök használata láthatóvá, szabályozhatóvá és ellenőrizhetővé váljon. Azok a vállalatok, amelyek az AI-t a meglévő biztonsági és irányítási folyamataik részévé teszik, nemcsak a kockázatokat csökkenthetik, hanem a technológia előnyeit is biztonságosan használhatják ki, miközben megfelelnek az egyre szigorúbb szabályozói elvárásoknak.

The post A csendes fenyegetés: hogyan válik az AI vállalati kockázattá? appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

A HRP Europe Kft. Fortinet SASE Specialista disztribútori minősítést szerzett – az OT Specialista státusz után újabb rangos elismerés

Kovács Lajos — Thu, 11 Dec 2025 12:38:36 +0000

A HRP Europe Kft. újabb szakmai szintre lépett: a vállalat megszerezte a Fortinet SASE Specialista Disztribútor minősítést. Ez a cím a Fortinet egyik legmagasabb kompetenciaalapú disztribútori elismerése, amely bizonyítja a HRP szakmai felkészültségét és kiemelt szerepét a hazai Fortinet Secure Access Service Edge (SASE) megoldások terjesztésében.

A minősítés különösen jelentős annak fényében, hogy a HRP nemrégiben érte el a Fortinet OT Specialista Disztribútor státuszt is. A két kompetencia együtt olyan szakmai spektrumot fed le, amely egyedülálló támogatást nyújt a viszonteladóknak és a végfelhasználóknak mind az ipari biztonság, mind a modern, felhőalapú hálózatbiztonsági architektúrák területén.

A Fortinet SASE portfólió: a jövő hálózatbiztonsága

A Fortinet SASE megoldásai – ZTNA, SWG, CASB, Secure SD-WAN, FWaaS, valamint a felhőalapú identitás- és eszközbiztonság integrált elemei – világszerte robbanásszerű növekedést mutatnak. A HRP Europe Kft. ezekhez a technológiákhoz biztosít szakértői támogatást, értéknövelt szolgáltatásokat és partnerfejlesztést.

Mit jelent a minősítés a magyar piac számára?

Kibővült szakmai portfólió
Az OT Specialista státusz mellett a HRP immár a SASE területen is magas szintű tanácsadói és technikai támogatást nyújt.
Dedikált SASE szakértői csapat
A HRP dedikált SASE szakértői csapattal, tréningekkel, konfigurácós támogatással és PoC szolgáltatásokkal segíti a partnereket.
Komplex felhőbiztonsági tanácsadás
A HRP Europe Kft. a Fortinet egységes Security Fabric architektúrájára építve segíti a vállalatokat a modern, hibrid munkavégzés és a felhőtranszformáció biztonságos kialakításában.
Labszintű demók, workshopok és oktatás
A disztribútor rendszeresen szervez technikai eseményeket, SASE workshopokat, partnertréningeket és termékbemutatókat.

Erősödő Fortinet ökoszisztéma Magyarországon

A Fortinet SASE Specialista minősítés az OT Specialista státusz után egy újabb bizonyíték arra, hogy a HRP Europe Kft. hosszú távon, stratégiai szinten építi Fortinet kompetenciáit. Célunk, hogy partnereinket minden területen – az ipari szegmenstől a hibrid munkavégzésig – a legmagasabb szintű szakmai háttérrel támogassuk.

The post A HRP Europe Kft. Fortinet SASE Specialista disztribútori minősítést szerzett – az OT Specialista státusz után újabb rangos elismerés appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

A HRP Europe Kft. megszerezte a Fortinet OT specialista minősítést

Kovács Lajos — Thu, 10 Jul 2025 09:11:42 +0000

A HRP Europe Kft., hazánk egyik meghatározó IT disztribútora, újabb mérföldkőhöz érkezett: a vállalat Fortinet disztribútorként hivatalosan is megszerezte az OT specialista minősítést. Ez a specializáció nemcsak a HRP szakmai felkészültségét ismeri el, hanem fontos lépés a partnerek támogatásában az ipari (OT – Operational Technology) rendszerek védelmének megerősítésében is. A Fortinet vezető szereplő az IT- és OT biztonság területén, így a partnerség és a specialista státusz különös jelentőséggel bír az ipari és kritikus infrastruktúrák védelme szempontjából.

Mi is az az OT, és miért fontos a védelme?

Az OT (Operational Technology) olyan hardverek és szoftverek összessége, amelyek ipari rendszerek, gyártósorok, energiatermelő berendezések vagy például közműhálózatok működését vezérlik. Ezek a rendszerek sokáig zárt, izolált hálózatokon működtek és ebből adódóan az OT-ban használt protokollok többsége régi tervezésű, és nem tartalmaz beépített biztonsági mechanizmusokat. Azonban az OT rendszerek egyre inkább összekapcsolódnak az IT rendszerekkel – és ezzel kiberfenyegetések célpontjává válnak.

A támadások – például zsarolóvírusok, adatlopások vagy rendszerszintű károkozások – nemcsak anyagi veszteséget okozhatnak, hanem emberéleteket is veszélybe sodorhatnak, mivel az OT rendszerekben bekövetkező események a fizikai világra is közvetlen hatással lehetnek.

Fortinet és OT biztonság – bevált megoldások kritikus környezetekhez

A Fortinet az egyik legismertebb és leginnovatívabb kiberbiztonsági gyártó a világon. Az OT környezetekre szabott megoldásaik – mint például a környezeti hatásoknak ellenálló rugged eszközök, a hálózatfelügyeleti és hozzáférés-kezelési, illetve analitikai megoldások – olyan védelmet nyújtanak, amely képes megfelelni a kritikus rendszerek egyedi kihívásainak: stabilitás, alacsony késleltetés, hosszú élettartam és teljes körű láthatóság.

A Fortinet megoldásai az IT és OT integrált védelmét kínálják, így a biztonsági események egységesen kezelhetők, gyorsabban reagálhatók le, és hatékonyabb fenyegetés-elhárítást tesznek lehetővé.

HRP Europe – szakértelem és támogatás a hazai partnereknek

A HRP Europe Kft. Fortinet OT specialista státusza azt jelenti, hogy a vállalat képzett mérnökcsapattal és helyi támogatással áll a hazai Fortinet partnerek és ügyfeleik rendelkezésére. A specializáció révén a HRP nemcsak terméket szállít, hanem tanácsadást és komplex kiberbiztonsági megoldásokat kínál az ipari és kritikus infrastruktúrák védelméhez.

A HRP célja, hogy segítse a hazai vállalatokat abban, hogy OT rendszereiket az elérhető legmagasabb biztonsági szintre emeljék – megfelelve az iparági szabványoknak, a nemzetközi előírásoknak, és legfőképp: fellépést a valós fenyegetésekkel szemben.

The post A HRP Europe Kft. megszerezte a Fortinet OT specialista minősítést appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Megérkezett a FortiAppSec Cloud, a jövő webapplikáció védelmének kulcsa

Kovács Lajos — Mon, 20 Jan 2025 13:38:49 +0000

A webalkalmazások napjaink üzleti életének motorjai. Ezek teszik lehetővé, hogy a vállalatok kapcsolatot tartsanak az ügyfeleikkel, és ezek működtetik a tranzakciókat, legyen szó vásárlásról, szolgáltatásnyújtásról vagy bármi másról. Emellett korunk innovációinak egyik hajtóereje is, hiszen a legtöbb új fejlesztés, technológiai újítás webes platformokon keresztül valósul meg. Mivel ma már minden nagyobb vállalkozás napi működése szorosan összefonódik a webes alkalmazásokkal, ezek védelme és stabil működése létfontosságúvá vált.

Ez a függőség azonban kihívások elé állítja a cégeket. A webes alkalmazások és API-k (alkalmazásprogramozási interfészek) egyre fejlettebb kiberfenyegetésekkel szembesülnek. A kiberbűnözők már nemcsak az egyszerű támadási módszereket alkalmazzák, hanem mesterséges intelligenciát és egyéb fejlett technológiákat is bevetnek, hogy kihasználják a rendszerek gyenge pontjait. Az alkalmazások védelme és a hozzájuk kapcsolódó adatforgalom biztonságának fenntartása tehát egyre bonyolultabbá válik.

Ráadásul a cégek egyre több különálló, különböző feladatokra kifejlesztett biztonsági eszközt kénytelenek használni, hogy megbirkózzanak a növekvő fenyegetésekkel. Az ilyen megoldások ugyan egy-egy problémát kezelhetnek, de nem mindig működnek 100%-osan együtt, ami újabb biztonsági réseket, illetve kezelési nehézségeket eredményezhet. Az eszközpark összetettsége és a biztonságos működés megőrzése közötti egyensúlyozás különösen nehézzé válik.

A helyzetet tovább bonyolítja az a tény, hogy a vállalatok egyre inkább hibrid és többfelhős (multi-cloud) környezetekben dolgoznak. Ez azt jelenti, hogy nemcsak egyetlen felhőszolgáltatóra, hanem több felhőplatformra és saját adatközpontokra is támaszkodnak. Bár ez növeli a vállalatok rugalmasságát, a biztonságos alkalmazáskezelés még inkább összetetté válik, mivel a különböző rendszerek közötti adatkezelés és védelem kihívásokat jelent.

Ezeket a problémákat oldhatja meg a FortiAppSec Cloud, a Fortinet új platformja. Ez a megoldás segít egyszerűsíteni az alkalmazások biztonságának kezelését, miközben biztosítja a megfelelő teljesítményt is. A FortiAppSec Cloud célja, hogy egyetlen, könnyen kezelhető, skálázható és megbízható megoldást kínáljon a vállalatok számára, amelyek így könnyebben megbirkózhatnak a növekvő kiberfenyegetésekkel és a bonyolult IT környezetekkel.

A biztonság és a teljesítmény közötti dilemmáról

A hagyományos, önálló biztonsági megoldások gyakran arra kényszerítik a vállalatokat, hogy kompromisszumokat kössenek a biztonság és a teljesítmény között. Előfordulhat, hogy bár elfogadható védelmet kapunk, a rendszer sebessége vagy megbízhatósága csorbul. Emellett a felhőplatformok natív terheléselosztói, amelyek a forgalom kezelésére szolgálnak, képesek ugyan a forgalom irányítására, de nem alkalmasak a kifinomult támadások kezelésére. Így a vállalatok gyakran egy vegyes eszközkészletet használnak, abban a reményben, hogy azok együttműködnek, de végül a skálázhatósági problémák és a védelmi rések komoly kihívásokat jelentenek számukra.

A cégeknek olyan megoldásra van szükségük, amely képes lépést tartani a modern fenyegetésekkel, és amely egyesíti a fejlett biztonságot a zökkenőmentes alkalmazás-szolgáltatással. Ez lehetővé teszi számukra, hogy megfeleljenek a felhasználói elvárásoknak és az üzleti céloknak, miközben nem kell választaniuk a biztonság és a teljesítmény között.

A FortiAppSec Cloud egyszerűséget és teljesítményt kínál

A FortiAppSec Cloud újraértelmezi, hogy mit jelent az alkalmazásbiztonság. Ez egy olyan egységes szolgáltatási platform, amely integrálja a webes és API biztonságot, fejlett botvédelmet, globális szerver terheléselosztást és elosztott szolgáltatásmegtagadási támadások elleni védelmet egyetlen, könnyen használható megoldásba. Mindez megkönnyíti a vállalatok számára az alkalmazások biztonságos működtetését a többfelhős (multi-cloud) környezetekben.

A FortiAppSec Cloud mesterséges intelligencia alapú analitikát használva túllép a hagyományos detektálási módszereken. A rendszer képes az anomáliák észlelésére, az adatcsomagok átvizsgálására, és pontosan megkülönböztetni a valódi felhasználókat a potenciális fenyegetésektől. Ennek köszönhetően a vállalatok kevesebb téves riasztást kapnak, gyorsabban reagálhatnak, és sziklaszilárd védelmet élvezhetnek még a leginkább adaptív kibertámadásokkal szemben is.

Jó tudni: A FortiAppSec Cloud mögött a FortiGuard Labs valós idejű fenyegetettségi intelligenciája áll, amely folyamatosan fejlődik a kiberfenyegetések világával, így biztosítva, hogy a védelmek mindig egy lépéssel előrébb járjanak.

A FortiAppSec Cloud kiemelkedik az alábbi szolgáltatásaival:

Globális szerver terheléselosztás: Az intelligens forgalomirányítás biztosítja, hogy az alkalmazások zökkenőmentesen működjenek, bárhol is tartózkodjanak a felhasználók.
Tartalomkézbesítő hálózat és szolgáltatásgyorsítás: A globálisan elosztott szervereken keresztüli gyorsabb tartalomkézbesítés javítja a felhasználói élményt
DDoS védelem: Az átfogó védelem érdekében a 24/7-ben elérhető biztonsági műveleti központ szakértelme fejlett automatizálásokkal társul

Előnyök a vállalkozása számára

A FortiAppSec Cloud nem csupán technikai problémák megoldásáról szól; kézzelfogható előnyöket kínál a vállalkozása számára. Íme, mire számíthat:

Szofisztikált védelem: Védje meg alkalmazásait a fejlett mesterséges intelligenciával felvértezett támadásoktól, a szofisztikált bot-támadásoktól, valamint a leggyakoribb és legveszélyesebb biztonsági kockázatoktól, amelyek online rendszereket fenyegetnek. Ezzel biztosíthatja, hogy alkalmazásai folyamatosan működjenek, és az adatok ne kerüljenek veszélybe.
Egyszerűsített kezelés: Mondjon búcsút a különböző eszközök és platformok kezelésének. A FortiAppSec Cloud egyetlen intuitív felületen centralizálja a biztonsági és szolgáltatásnyújtási igényeket, így könnyebben kezelheti őket.
Növekvő produktivitás: Az automatizált analitika és a folyamatok egyszerűsítése csökkenti a frusztrációt és a munkaterheket, így csapata jobban tud összpontosítani a legfontosabb feladatokra.
Költségmegtakarítás: Az eszközök konszolidálása és az erőforrások hatékony skálázása csökkenti a költségeket anélkül, hogy a biztonság vagy a teljesítmény rovására menne.

Összegzés

A FortiAppSec Cloud számos bonyolult és folyamatosan változó kihívást old meg, amelyekkel a vállalatok napjainkban szembesülnek. Egyetlen platformon lehetővé teszi a cégek számára, hogy biztonságosan navigáljanak a hibrid és többfelhős (multi-cloud) környezetek előnyei között. Legyen szó akár mesterséges intelligenciával generált új típusú támadások elleni védekezésről, akár globálisan piacra szánt nagyteljesítményű webalkalmazás teljesítményéről, a FortiAppSec Cloud mindenre megoldást kínál.

Ahol a biztonság és a teljesítmény nem alku kérdése, ott a FortiAppSec Cloud a tökéletes egyensúlyt kínálja. Segíti a vállalatokat abban, hogy átfogó védelmet garantáljanak alkalmazásaiknak és adataiknak a felhőben.

The post Megérkezett a FortiAppSec Cloud, a jövő webapplikáció védelmének kulcsa appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Legyen résen – a karácsonyi szezonban a kiberbűnözők még aktívabbak

Kovács Lajos — Wed, 13 Dec 2023 13:22:56 +0000

A karácsonyi ünnepek időszaka kiemelkedően vonzó a csalók és kiberbűnözők számára, akik kihasználják az emberek megnövekedett online aktivitását és a nagyobb volumenű vásárlásokat. Az ajándékvásárlási láz ma már összekapcsolódik az online tranzakciók növekedésével, és a bűnözők ki is használják a fogyasztók hajlamát a gyors és kényelmes online vásárlásra.

Az ünnepi időszakban az emberek több weboldalt / webshopot látogatnak meg, ajándékokat keresnek és részt vesznek online promóciókban, ami ideális teret teremt a csalók számára, hogy hamis weboldalakon, álhíreken vagy átverő kampányokon keresztül próbálják elérni áldozataikat.

Az emberek ilyenkor gyakran kevésbé figyelnek oda a kiberbiztonságra, és könnyebben célponttá válhatnak, miközben a kényelem és az ünnepi lelkesedés vezérli online tevékenységüket. Éppen ezért különösen fontos az extra óvatosság és az online biztonsági gyakorlatok fokozott alkalmazása ebben az időszakban, hogy megelőzzük a csalásokat és megőrizzük szenzitív adataink biztonságát.

Az alábbiakban bemutatunk néhány újonnan megjelenő fenyegetés-trendet, amelyekkel érdemes tisztában lenni és néhány „klasszikus” ünnepek alatt megjelenő támadási taktikát, amelyek várhatóan újra előkerülnek. Na és persze tippeket is adunk, hogy hogyan kerüljük el a bajt.

Új trend – azonnali házhoz-nem-szállítás

Míg az ünnepi időszakban vásárlók korábban a versenyképes árakat és szezonális promóciókat helyezték csak előtérbe, a fiatalabb fogyasztók sokszor elvárják, hogy a termékeik ugyanazon napon vagy legkésőbb másnap kiszállításra kerüljenek vagy átvehetők legyenek valamelyik közeli átvevőponton. Ezen szolgáltatásért a Z generáció tagjai (1996 és 2010 között születettek) hajlandóak is többet fizetni.

Ezt megfigyelve a kiberbűnözők új módszerekkel álltak elő, hogy kihasználják a vásárlók gyorsabb szállítási időkre vonatkozó preferenciáit: ezeknek a csalási kísérleteknek a legtöbbje szöveges üzenetek formájában érkezik. Gyakran arról tájékoztatják a címzettet, hogy van egy szállítási késedelem vagy épp közelgő kézbesítés, és kérik, hogy egy linkre kattintva pontosítsák a nevet, a szállítási címet vagy egyéb személyes adatokat.

Amint a rosszindulatú hivatkozásra kattintanak, a támadók elérhetik a felhasználó érzékeny információit, akár elolvashatják a mobiljuk gyorsítótárazott adatait, és hozzáférhetnek például azokhoz a felhasználónevekhez és jelszavakhoz, amelyeket gyakran használnak az alkalmazásokban és weboldalakon.

Fontos, hogy az ünnepek alatt figyelmet fordítsunk a szállítási értesítésekre, de kerüljük az ismeretlen hivatkozásokra való kattintást, hogy megőrizzük személyes adataink biztonságát!

Utazással kapcsolatos átverések

Ahogy közeledik a karácsony, úgy nő az utazási szándék a lakosság körében: a repülőterek és szállodák igazán mozgalmas ünnepi szezonra készülnek. Sajnálatos módon azonban a kiberbűnözők ezt a trendet is igyekeznek a saját javukra fordítani.

A kiberbűnözők által regisztrált hamis domainek száma (főleg légitársaságok ügyfélszolgálatának vagy épp utazási iroda weboldalának álcázva) drasztikusan megnőtt az elmúlt időszakban. Habár ezek az oldalak általában meglepően hasonlítanak a legitim oldalakhoz, a kiberbűnözők hamis telefonszámokat tesznek közzé rajtuk. Amikor a csalók ügynöknek álcázva fogadják a vevő hívását, átverik azokat és nem létező foglalásokat számláznak ki, vagy irányítják azonnali fizetést lehetővé tévő adathalász webhelyre.

Nem digitális csalás ugyan, de figyeljünk az egyik leggyakoribb csalásra a „kamu taxis” trükkre is, mely során a nem hivatalos taxisok elképesztően magas árakat számolnak fel az utazóknak. Olyan csalókra is érdemes figyelni, akik hiteles jelvényekkel rendelkező repülőtéri tisztviselőknek látszanak, de az embereket a kamu taxisokhoz is irányíthatják.

Érdemes résen lenni az autókölcsönzőkkel is. Előfordul, hogy az ügynökségek díjat számolnak fel olyan károkért, amelyek már léteztek mikor kibéreltük a gépjárművet. A saját védelmünk érdekében készítsünk egy gyors videofelvételt a kölcsönzött autóról, mielőtt elhagynánk az autókölcsönző telephelyét, és bizonyosodjunk meg arról, hogy az autókölcsönző ügynöke látja is, ahogy ezt megtesszük.

Egyéb gyakori ünnepi szezonális csalások közé tartozik a hamis bankautomaták és ingyenes Wi-Fi hotspotokkal kapcsolatos adathalász támadások – ezekre is érdemes kiemelten figyelni az ünnepek alatt.

Mire figyeljünk még oda – a klasszikusnak mondható trükkök

A kiberbűnözők idén is klasszikusnak mondható csalásokkal próbálják átverni a gyanútlan vásárlókat az ünnepek alatt:

Hamis weboldalak: Minden évben előbukkanak hamis webshopok az ünnepi szezonban, melyek alacsony árakkal és csábító ajánlatokkal próbálják csalogatni a fogyasztókat, hogy olyan termékeket vásároljanak, amelyek amúgy nem is léteznek. A kiberbűnözők gyakran használnak olyan támadási módszert, mint a "typosquatting": ennek lényege, hogy az eredeti domainhez nagyon hasonló nevű domaint regisztrálnak be, és arra hagyatkoznak, hogy a felhasználók vagy félregépelik a webshop címét, vagy nem veszik észre a spam levélben lévő URL-ben az eltérést.

Mielőtt online vásárolna, különösen egy olyan weboldalról, ahol korábban nem vásárolt, ellenőrizze, hogy megfelelő oldalon jár-e és kutasson kicsit annak kapcsán, hogy az eladó cég megbízható-e.
Webes malwarek: A kiberbűnözők gyakran helyeznek el hamis hirdetéseket és linkeket megbízható weboldalakon, általában ingyenes vagy kedvezményes termékeket kínálva, ezzel elterelve a vásárlókat a biztonságos oldalról. Nem meglepő, hogy az ünnepek környékén általában magasabb a webes malware mennyisége.
Közösségi médiában megjelenő csalások: A kiberbűnözők ugyanezt a módszert gyakorolják a közösségi médián is: nem létező vagy hamisított termékeket hirdetnek. Más esetekben kuponokat, ajándékkártyákat, ingyenes termékeket vagy épp nyereményjátékokat hirdetnek, hogy a felhasználókat rávegyék arra, hogy olyan linkre kattintsanak, amelyek malware-t tartalmaznak. Az ilyen típusú csalások elleni védekezés érdekében az ismeretlen helyekről érkező vagy túlzottan kedvező ajánlatokkal kapcsolatban legyen nagyon óvatos.

Hogyan védekezzünk a csalásokkal szemben?

A kiberbűnözők mindent megtesznek annak érdekében, hogy kihasználják az ünnepi vásárlási lázt, azonban számos egyszerű mód van arra, hogy megvédje adatait és pénztárcáját ebben a sűrű időszakban:

Frissítések alkalmazása: Győződjön meg róla, hogy eszközei, szoftverei, böngészői és alkalmazásai mind frissítve vannak, és a legújabb verziókat futtatják.
Figyeljen a böngészés során látogatott weboldalakra: A kiberbűnözők rendszeresen másolják a népszerű vásárlói oldalakat, ezért kulcsfontosságú, hogy nyomozzon egy kicsit, mielőtt rákattintana a "Megrendelem" gombra. Nézze meg az oldal felépítését! Vannak-e felugró hirdetések vagy nem működő linkek? A szöveg nyelvezete helyes-e? Hitelesített-e az oldal? Valid cégadatok vannak-e feltüntetve? A cégről talál-e valami gyanúsat az interneten? Vannak-e valós kapcsolattartási adatok feltüntetve? Ez a rövid ellenőrzés segíthet abban, hogy gyorsan eldöntse, az oldal megbízható-e.
Eltérő jelszavak használata és kétfaktoros hitelesítés: Minden regisztrált fiók esetében használjon egyedi jelszavakat. Ha szükséges használjon megbízható jelszókezelőt, hogy nyomon követhesse a különböző fiókokhoz tartozó bejelentkezési adatait. Amennyiben lehetséges mindig használjon kétfaktoros hitelesítést is az adott weboldalon.
Online vásárlás esetén használjon webkártyát: Ma már szinte minden pénzintézetnél igényelhető webkártya - és ezzel egy külön „zseb” - a normál bankkártyánk és bankszámlánk mellé. Használja online vásárláskor kizárólag ezt, hogy főszámláján lévő vagyona biztonságban maradjon. Webkártyáján mindig csak annyi pénzt tartson, amit azonnal el is költ.

Összegzés

A karácsonyi időszakban érdemes különösen óvatosnak lenni, és emlékeztetni magunkat arra, hogy az óvatlanság a kibertérben könnyen a feje tetejére állíthatja az ünnepeket. Emlékezzen arra, hogy ha valami túl jónak tűnik, valószínűleg nem igaz: bár lehetséges jó üzleteket találni az interneten, az rendszerint gyanús, ha az árak szokatlanul alacsonyak, és emellett a termékből rengeteg is áll rendelkezésre. A kiberbiztonsági tudatosság és az alapvető óvintézkedések betartása segíthet abban, hogy az ünnep tényleg boldog és gondtalan legyen mindenki számára.

The post Legyen résen – a karácsonyi szezonban a kiberbűnözők még aktívabbak appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Itt vannak a legfontosabb információk a Fortinet 2023-as biztonsági csúcstalálkozójáról

Kovács Lajos — Tue, 03 Oct 2023 08:44:10 +0000

A Fortinet éves biztonsági csúcstalálkozója nemrégiben került megrendezésre, melyen több mint 500 felsővezető, iparági szakértő és kiberbiztonsági guru gyűlt össze. A kétnapos rendezvény alatt számos előadás és kerekasztal-beszélgetés során a kibervédelemmel kapcsolatos legfontosabb kérdésekről volt szó. Cikkünkben most bemutatjuk, hogy a szakma nagyjai miként vélekednek a jelenlegi trendekről, mi az amivel hazai vállalkozóként érdemes tisztában lennünk.

Az AI jelentősége a kiberbiztonságban

A mesterséges intelligencia (AI) sok cég számára az egyik legvonzóbb megoldássá vált idén, mert szinte elképzelhetetlen szintre fejlődött, miközben megfizethető vált a kisebb vállalkozások számára is.

Az AI számtalan területen lehet a hasznunkra, segíthet jobb döntéseket hozni, gyorsan összegyűjteni és rendszerezni információkat és emberi beavatkozás nélkül döntéseket hozni. A benne rejlő lehetőségek miatt az AI egyre fontosabb szerepet játszik a kiberbiztonsági események észlelésében és az azokra való reagálásában, a Fortinet is már évek óta használja aktívan ezt a technológiát megoldásaiban.

Az érmének azonban két oldala van. Érdemes résen lennünk, hisz az eszközök a kiberbűnözők számára is adottak, amivel sajnos élnek is. Amit cégvezetőként tehetünk, hogy alkalmazottainkat felkészítjük, oktatjuk arra, hogy hogyan kezeljék biztonsággal a különböző mesterséges intelligencia alkalmazásokat, és figyelmeztetjük őket a technológiai fejlődéssel járó új veszélyforrásokra, szofisztikáltabb támadásformákra.

Kockázatkezelési és válságkezelési stratégia fontossága

Ahogy külföldön, sajnos idehaza is probléma, hogy a vállalkozások egy vírusírtó vagy akár egy komolyabb kiberbiztonsági megoldás megvásárlásával és telepítésével letudtnak tekintik a védekezést. Bármilyen jó is az adott eszköz, áthatolhatatlan védelem nincs. Sokat tehetünk azonban azért, hogy mérsékeljük a felmerülő problémák súlyosságát. A védekezési technológia meglétén felül például legalább olyan fontos, hogy a vállalatok megfelelő folyamatokkal rendelkezzenek, tudják, mikor mit kell tenniük, és kit kell bevonni egy tényleges kiberbiztonsági incidens bekövetkeztekor.

Ennek a stratégiának a kulcsfontosságú elemei közé tartozik a megfelelő utasításlánc létrehozása, a „frontvonalon lévő” személyek felhatalmazása cselekvésre, valamint a megfelelő információmegosztás a csapattagok vagy a külső partnerek között.

Azon cégeknek, amelyeknek nincs ilyen stratégiájuk, vagy jelentős hiányosságaik vannak benne, és egy incidens során derül ez ki, az az esetek nagy részében jelentős pénzbe, leállásokba és a jó hírnévbe kerül.

Érdemes ezért a cégvezetőknek erőforrásokat fektetniük arra, hogy felkészülhessenek egy kiberbiztonsági incidensre. Fontos, hogy mindenkinek kulcsfontosságú szerepe van az incidensre adott válaszadásban, ezért érdemes összehívni a csapattagokat, beleértve a vezetőket, és együtt átmenni a lehetséges forgatókönyveken, vagy akár végrehajttatni egy zsarolóvírus-szimulációt.

Ezen felül a kockázatkezelésre érdemes nem úgy tekinteni, mint egy feladatra, amit évente egyszer meg kell csinálni. A vállalatok kiberbiztonsági kockázatai minden nap változnak – új fenyegetések, új vektorok, új sebezhetőségek tűnnek fel és az IT-infrastruktúránk is bármikor változhat. Éppen ezért létre kell hozni egy olyan rendszert, amely azonosítja ezeket a változásokat, és beépíti őket a cég válságkezelési stratégiáiba.

Kibertudatosság fontossága

A kiberbiztonsági megoldás és a válságkezelési stratégia mellett fontos a munkavállalók edukációja is. Sok kiberbűnöző még mindig az emberi tényezőt igyekszik kihasználni: például arra rávenni egy trükkel a dolgozókat, hogy egy hivatkozásra kattintsanak, letöltsenek egy fájlt vagy információt adjanak ki. Éppen ezért a munkavállalókat a cég első védelmi vonalának kell tekinteni.

Sajnos azonban gyakran figyelmen kívül hagyják őket a kiberbiztonsági költségvetés-tervezés folyamán, pedig az a cég, mely megszervezi munkatársai alapvető kibertudatossági képzését egyszerre fektet saját biztonságába és teremt plusz értéket dolgozói számára. Márpedig az elégedett – és immár a biztonsági szabályokkal tisztában lévő – munkavállalónál kevés jobb befektetésünk lehet manapság.

Éves vagy negyedéves biztonsági képzési modulok biztosításával segíthetünk az alkalmazottaknak észrevenni a fenyegetéseket és hatékonyan reagálni rájuk. Kiemelendő a Fortinet Network Security Expert (NSE) programja, melyhez a dolgozóink kulcsfontosságú kiberbiztonságú alapismeretekhez juthatnak hozzá. Ráadásul az angol nyelven elérhető képzések 1-3. szintjei teljesen ingyenesek!

Átfogó kiberbiztonsági megoldás használata

A céges IT-infrastruktúra egyes részein alkalmazott, különböző gyártótól származó megoldások megnövelik a céges hálózat és menedzselésük bonyolultságát. Az eszközök különálló architektúrákat képeznek, nem tudnak egymással hatékonyan kommunikálni, ezért amellett hogy átláthatatlanná teszik a hálózatot, kiberbiztonsági réseket teremtenek és rengeteg plusz feladat elé állítják a hálózatbiztonsági szakembereket, mivel nincs megfelelő rálátásuk, hogy mi is történik pontosan a vállalatnál.

Éppen ezért érdemes olyan átfogó megoldást alkalmazni, melyet a Fortinet is biztosít. A Fortinet átfogó, megfizethető, automatizált rendszere egyszerűen kezelhetővé és átláthatóvá teszi a hálózati infrastruktúrát. A gyártó folyamatos fejleszti eszközkészletét és egyre több- és több funkciót implementálnak, hogy kielégíthessenek minden vállalati igényt.

The post Itt vannak a legfontosabb információk a Fortinet 2023-as biztonsági csúcstalálkozójáról appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Fortinet SD-WAN – Már harmadik éve az élen

Kovács Lajos — Wed, 19 Oct 2022 06:22:25 +0000

Napjainkban meglehetősen nehéz helyzetbe kerül az, aki a lehető legoptimálisabb és legkedvezőbb terméket vagy szolgáltatást szeretné kiválasztani, hiszen megannyi gyártó versenyez a vásárlók kegyeiért. Az sem mindegy mi számunkra a legfontosabb igény. Ha csak például a funkcionalitás mellett szeretnénk dönteni, szinte lehetetlen helyzetbe kerülünk: vegyünk példának egy személyautót – négy kereke van, megy előre, mégis megannyi gyártó, számtalan modellje található meg a piacon, de ember legyen a talpán, aki tényleg minden szempontból a legjobb ajánlatot ki tudja választani közülük.

Nincs ez másképp a hálózatbiztonság világában sem. Számos remek gyártó fejleszt sok-sok éve olyan megoldásokat, amelyeket a folyamatosan változó végfelhasználói igényeknek megfelelően állítottak össze. Sok termék és szolgáltatás tulajdonsága hasonló, mégis megannyi dologban teljesen mást képviselnek, más szemszögből közelítenek meg problémákat és adnak rá válaszokat, így azok hatásossága is eltérő.

Választás szabadsága – Áldás vagy átok?

Egy hálózatbiztonsági megoldás kiválasztásakor számtalan tényezőt kell figyelembe venni. A jelenlegi IT-infrastruktúra felmérésével a jelenlegi szükségletek és későbbi igények tisztázásával csak bonyolódik a képlet.

Ha egy adott cégvezető nem mozog otthonosan a komplexebb IT-biztonsági kérdésekben, akkor általában segítséget kér az IT-részleg szakértőitől, vagy valamilyen külső szolgáltatótól a megvalósításra. Ilyen esetekben azonban mindig felmerül a kérdés, hogy valóban független és a cég számára legoptimálisabb ajánlatot kapjuk-e, vagy valamilyen más motiváció áll a háttérben (például félelem a változástól, más megoldásra való átállástól, vagy az ismerttől eltérő rendszerek bevezetésének plusz munkaigénye). Végeredményben tehát a választás szabadsága sokszor átoknak tekinthető, ha csak egy közül választhatnánk, bizonyos értelemben egyszerűbb dolgunk lenne.

Amennyiben valóban független szakértői véleményre, elemzésére támaszkodhatunk, minden bizonnyal áldásnak tekinthető a szabad választás, hiszen így már ki tudjuk választani a lehető legköltséghatékonyabb hálózatbiztonsági megoldást a piacon elérhető céleszközökből. Sokszor nem is merül fel a cégmenedzsmentben, hogy milyen jelentőséggel bír ez, pedig cégünk boldogulása a modern világunkban a vállalati adatvagyon és az IT-infrastruktúra biztonságának integritásán nyugszik.

Ebben a kérdéskörben lehet segítségünkre a Gartner® Magic Quadrant™, mely olyan nemzetközileg elismert, független elemző időszakosan megjelenő kimutatása, amely egy adott piacon széles látószögű képet ad a piaci versenytársak egymáshoz viszonyított helyzetéről. Az egységes értékelési kritériumrendszer alkalmazásával a Magic Quadrant segíthet megbizonyosodni arról, hogy a hálózatbiztonsági szolgáltatók mennyire valósítják meg a megfogalmazott elképzeléseiket, és mennyire teljesítenek jól a piaci elvárásokkal szemben.

Ismét élen a Fortinet

A Fortinet, a piacvezető hálózatbiztonsági megoldások gyártója, aktívan részt vesz a legnagyobb iparági kutatócégek vizsgálataiban, hogy összehasonlíthatóvá váljon a piacon lévő hasonló szereplőkkel, és ügyfelei számára elfogulatlan, harmadik féltől származó értékelést biztosítson. Évekre visszamenőleg ellenőrizhető, hogy számtalan kimutatásban, elemzésben szerepel vezető helyen – díjazták már többek közt következő generációs tűzfal, Zero-Trust hálózati hozzáférés (ZTNA), email biztonsági, webapplikációvédelmi, SIEM és végpontvédelmi megoldásait is.

2022 szeptemberében ismét rangos elismerést zsebelhetett be a Fortinet a Gartner legfrissebb elemzésében: a Secure SD-WAN megoldása immár harmadik éve került a toplistába, de ami még lenyűgözőbb, hogy az elmúlt két évben egyenesen az legmagasabb helyezést érte el több kategóriában is.

Fortinet Secure SD-WAN – mi a pláne benne?

Az IT világa az utóbb időben rengeteget változott. A vállalatok egyre több felhőszolgáltatást, külső szolgáltatók online megoldásait és rengeteg okoseszközt használnak, ami robbanás-szerűen megnövelte a hálózati teljesítményre vonatkozó igényeket, de egyben sajnos a kiberbiztonsági kockázatokat is. A vállalatok számára így egyre nagyobb terhet jelent az üzleti szempontból kritikus fontosságú adatok és folyamatok védelme.

Ezekre a kihívásokra nyújt választ a Fortinet Secure SD-WAN, mely egy szoftver alapú megoldás, nagy kiterjedésű hálózatok biztonságos és költséghatékony kezeléséhez. A Fortinet szoftver alapú WAN-jával csökkenthetőek a működési költségek és javíthatók az erőforrások felhasználása többtelephelyes architektúrák esetében. Segítségével az IT-részleg hatékonyabban menedzselheti a sávszélesség kiosztását, nagyobb teljesítményt biztosíthatnak a legfontosabb alkalmazásokhoz anélkül, hogy az adatbiztonság pajzsán rés esne.

Hogyan teszi ezt lehetővé?

A Fortinet Secure SD-WAN sikerének titka két kulcsfontosságú tényezőn alapul:

Egyrészt a gyártó egyetlen, konzisztens, saját fejlesztésű operációs rendszert – FortiOS-t – használ, melyet integrált, következő generációs biztonsági szolgáltatásokkal és mesterséges intelligencián alapuló megoldásokkal kombinál: ilyenek például a nagy sebességű SSL-csomagellenőrzés, DNS/URL/videószűrés, AV, in-line sandbox, IPS és IoT/OT biztonsági szolgáltatások és még sok más. A Fortinet szolgáltatásai így kiemelkedő biztonságot, valamint optimalizált felhasználói élményt és hálózati teljesítményt nyújtanak a vállalkozások számára.
Másrészt, az iparágban egyedülálló módon, egy különálló processzort (SD-WAN ASIC) használ kifejezetten a kritikus SD-WAN funkciók tehermentesítésére, így a konkurens gyártókkal ellentétben a hálózatok a fokozott biztonsági ellenőrzések hatására sem szenvednek el teljesítménybéli ingadozásokat / csökkenéseket.

Amellett, hogy a 2022-es Gartner® Magic Quadrant™-jában a Fortinet Secure SD-WAN vezető helyen szerepel, a 2022. márciusi Gartner Peer Insights „Az Ügyfél hangja” jelentésben is „A vásárlók választása” elismerést kapta meg immár harmadik alkalommal.

Ajánlott Fortinet megoldások kis- és középvállalkozások számára

A Fortinet Secure SD-WAN elsősorban a nagyobb (legalábbis több telephellyel rendelkező) vállalkozásoknak nyújt kiemelkedő megoldást, azonban a Fortinet jeleskedik a KKV-k támogatásában is. Ebben a cikkünkben azt mutatjuk be, hogy hogyan lehet egy cég igényire szabni a hálózatvédelmet, míg ebben a cikkünkben egy interaktív konfigurátor segítségével konkrét, azonnali ajánlásokhoz juthatunk.

Összegzés

A Fortinet Secure SD-WAN segítségével a kereskedelmi, pénzügyi szolgáltatók, ügyvédi irodák és más piaci szegmensek szervezetei egyszerűsíthetik IT-infrastruktúrájukat. A díjnyertes megoldás maximális biztonságot nyújthat a több telephellyel rendelkező kisvállalatok, a fiókhálózattal rendelkező nagyvállalatok számára. A beépített univerzális ZTNA funkciókkal pedig – többletköltség nélkül – a szervezetek állandó, minőségi élményt nyújthatnak a távolról / otthonról dolgozó munkatársaik számára, miközben átfogó biztonsági ernyőt emelhetnek a vállalat teljes digitális támadási felülete felé.

The post Fortinet SD-WAN – Már harmadik éve az élen appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

7 megfigyelés a Covid-19 kiberbiztonságra gyakorolt hatásáról

Kovács Lajos — Fri, 17 Dec 2021 09:58:00 +0000

2019. márciusa óta a COVID-19 járvány gyökeresen forgatta fel az életünket. A legtöbbet az otthoni munkára való áttérésről, a turizmus és a vendéglátás radikális visszaeséséről beszélnek, de érdemes tudni, hogy a járvány a kiberbiztonságot is erősen, többféleképpen és maradandóan érintette.

Az alábbiakban azzal a 7 legfontosabb hatással foglalkozunk, amiket a Fortinet szakemberei is megfigyeltek.

1.

A COVID-19 nem válogat: a vírus mérettől függetlenül minden céget érint

A koronavírus – járvány a kis családi cégeket ugyanúgy érinti, mint a nagy, nemzetközi vállalatokat. A legtöbbjük a fertőzésveszély miatt áttért az otthoni munkára. Ennek következménye, hogy a céges hálózatot ki kellett terjeszteni a dolgozók lakására, hiszen otthon ugyanolyan biztonságosan kell tudni dolgozniuk, mintha az irodában ülnének.

Minden otthoni munkanap olyan, mint korábban a (ritka) “gyerekes” irodai nap. A legnagyobb különbség azonban az, hogy korábban fel sem merült, hogy a gyerek a céges hálózaton keresztül írja meg a leckéjét, tartson zoomos zongoraórát, vagy játsszon netes játékot – veszélyeztetve ezzel (tudtán kívül) az adathálózatot. Az otthoni hálózat rései komoly támadási felületeket jelentenek. (Lehet, hogy a szülők valamikor kaptak munkahelyükön biztonsági tudatossági tréninget, de a gyerekek biztosan nem.)

2.

A kiberbiztonság nem egyenlő a technológiával – a hálózatvédelem nem hagyhatja figyelmen kívül az emberi tényezőt

Hiába a bombabiztos technológia, ha a hálózatot használó munkatársak nem rendelkeznek megfelelő biztonsági ismeretekkel. Ahány munkatársa van a cégnek, annyi a potenciális biztonsági rés. Ezeket kizárólag csak a számukra szervezett biztonságtudatossági tréningekkel szüntethetik meg.

A Fortinet szakemberei látják, hogy nagy az igény a végfelhasználókat (nem az informatikusokat) célzó tréningekre. Csak ennek révén válhat a „kiberéberség” a vállalati kultúra részévé. Szerencsére sok jó anyag érhető el, melyekből egyebek mellett kiderül, hogyan működik az adathalászat, mi a zsarolóvírus és hogyan védekezhetünk ellenük. (Ajánljuk további cikkeinket, az angolul olvasók figyelmébe pedig a Fortinet több szintet is célzó ingyenes tréningjeit is.)

3.

„A hibrid munkavégzés” felajánlása segíti a toborzást, de nehezíti a kiberbiztonság megteremtését

A munkához szükséges technikai ismeretek mellett minden korábbinál fontosabbak a kommunikációs és együttműködési készségek. A távoli munkánál ugyanis megszűnik az a természetes környezet, amit a személyes jelenlét tesz lehetővé.
A megváltozott körülmények között még a korábbinál is nagyobb az igény a képzett kiberbiztonsági szakemberekre. Csak az intenzív képzés segíthet benne, hogy a cégek a jövőben is biztonságban legyenek.

4.

A kiberbiztonság nem csak a mérnököknek való munka

A kiberbiztonsági iparra gondolva hajlamosak vagyunk kizárólag a technikai feladatokra gondolni. Valójában, ahogy minden más iparágban, itt is sokféle feladatkör létezik.
Minden részlegnek szüksége van tehetséges emberekre, így a pályakezdőtől a vezetői szintig mindenhol adódnak lehetőségek.

5.

A cégvezetés kiemelt szerepe

Bár egy cég minden dolgozója fontos szerepet játszik a kibervédelemben, a cégvezetés felelőssége meghatározó. A vezetők azok, akiknek megfelelő rálátásuk van a kockázatokra és a támadással szembeni ellenálló képességre.

Az iparágtól és a kibertámadások iránti kitettségtől függően a cég információbiztonsági vezetője (CISO) különböző szervezeti szinteknek kell hogy jelentsen. Ha például egy hackertámadás megbénítaná az egész céget, akkor közvetlenül a legfelső vezetőnek kell jelenteni, és mellette az egész vezetőséget is értesíteni kell.

6.

Kiberbiztonság: állandó változás és alkalmazkodás

A kibertámadások egyre kifinomultabbak és egyre gyakoribbak. A Fortinet szakmai jelentése szerint az elmúlt 12 hónapban több, mint tízszeresére nőtt a zsarolóvírusok száma. A jelentés kiemeli, hogy a zsarolóvírusok nemcsak gyakoribbá váltak, de a korábbinál több kárt is okoztak. Bénító támadás érte többek között az ellátóláncok több ismert cégét is, amivel közvetve még nagyobb hatást váltottak ki.

Szerencsére a kibertámadásokkal szembeni védelem is egyre erősödik. A Fortinet az eddig használt technikák mellett egyre jobban beépíti munkájába a mesterséges intelligenciát (AI) és a gépi tanulást (ML). Ennek fő oka, hogy a fenyegetések mennyiségének radikális növekedése miatt ma már nem lehet kizárólag az emberi erőre hagyatkozni a monitorozásban.

A cégek megbízható tanácsadókat keresnek, hogy segítsenek nekik a jelenlegi megoldásaik maximális kihasználásában. A HRP cégcsoport mindig is komolyan vette ezt a szerepet. A világjárvány hatására a távmunkához olyan csomagokat fejlesztettünk ki, aminek segítségével ügyfeleink könnyedén bővíthetik hálózatukat. Gondoskodtunk róla, hogy ügyfeleink kihasználják a meglévő megoldásaik összes funkcióját a maximális védelem érdekében.

7.

A biztonságtudatosság bevált gyakorlata meghatározó

A legfontosabb dolog, amit egy cég dolgozójának meg kell értenie, hogy otthon dolgozva a munkakörnyezet a vállalat hálózatának a kiterjesztése. Ha pedig így van, akkor potenciális belépési pont is lehet. A megfelelő jelszavat érintő szabályok ugyanolyan fontosak otthon, mint az irodában. Ugyanez vonatkozik a biztonságos munkaállomás fenntartására is. Ez azt jelenti, hogy ne engedje meg más családtagnak a munkahelyi eszközök használatát, és gondoskodjon arról, hogy ne hagyjon bizalmas információkat mások számára láthatóan.

A Fortiner kiberfenyegetésekkel foglalkozó 2021-es jelentése szerint az egyik legveszélyesebb tendencia, hogy a kibertámadások egyre inkább az otthonról dolgozók hálózatait veszik célba. Ezzel a módszerrel a támadók eljuthatnak a cégek korábban jól védett eszközeiig.

A cégeknek gyorsan kell lépniük és ha még nem tették meg, biztonságtudatossági képzést kell nyújtani dolgozóiknak – különösen az otthon dolgozóknak. Az embereknek meg kell érteniük, hogyan néz ki egy kibertámadás, milyen formákat ölthet, milyen következményekkel járhat és mit kell tenniük, ha feltételezik, hogy támadás érte őket. A home office-ban dolgozóknak tovább kell adniuk a legfontosabb biztonsági tudnivalókat családjuknak is.

Összegzés

A COVID-19 számos területen alakította át az életünket. Ezek közül az egyik meghatározó változás az otthoni munkavégzés (“home office”) széleskörű elterjedése. A sokak által kedvelt otthoni munkavégzés veszélyeket is rejt magában. Az otthoni hálózat kevésbé védett, ezen keresztül pedig a céges hálózatba is bejuthatnak a kiberbűnözők. A megfelelő védelmi eszközök beszerzése mellett nagyon fontos a dolgozók biztonsági tudatosságának a fejlesztése is.

The post 7 megfigyelés a Covid-19 kiberbiztonságra gyakorolt hatásáról appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Dolgozz bárhonnan biztonságosan a Fortinet támogatásával

Kovács Lajos — Tue, 30 Nov 2021 12:54:09 +0000

Munka – munkahely. Évtizedekig megbonthatatlanul összetartozott ez a két fogalom. Az ezredforduló után, az internet megjelenésével kezdődtek a változások. A notebook, az okostelefon, a saját eszközök használata (BYOD), a szélessávú internet, a felhő és az LTE/5G technológia teremtették meg azután azt a környezetet, ahol már nincs technikai oka a “benti” munkához való ragaszkodásnak. A „kegyelemdöfést” végül a COVID-19 járvány adta meg. Miután teljes cégek álltak át az otthoni munkavégzésre bebizonyosodott, hogy az irodán kívül is lehet eredményesen dolgozni. (Sőt!)

Az elmúlt időszakban egy új hárombetűs rövidítés jelent meg, a WFA. Jelentése: Work-From-Anywhere (dolgozz bárhonnan). Az egyik legismertebb technológiai elemzőcég, a Gartner előrejelzése szerint 2024 év végéig jelentősen átalakul a munkavégzés módja. A teljes munkaerő 60 százaléka már nem az irodában akar dolgozni. A szellemi dolgozók 75 százaléka gondolja úgy, hogy számára legfeljebb a hibrid munkavégzés (minimalizált irodai jelenlét) az elfogadható.

A hibrid munka veszélyei

Nem a lelki terhekről, a munka-magánélet egyensúlyról akarunk itt írni. (Ezeknek a témáknak másutt bőséges irodalma van.) Az irodán kívüli munkavégzés olyan kiberbiztonsági kockázatokkal jár, amikkel feltétlenül foglalkozni kell. A COVID-19 miatt rengeteg munkavállaló tért át egyik napról a másikra az otthoni munkára. A korábbi, biztonságos irodai környezetből kilépve egyszer csak rosszul védett, vagy esetleg teljesen védtelen hálózaton kezdtek el dolgozni, miközben a munkahelyi hálózatba való belépés és a végpontok ellenőrizetlenné váltak.

A kiberbűnözők rendkívül gyorsan reagáltak az új helyzetre. Jól jelzi ezt, hogy a FortiGuard Labs jelentése szerint 2020. júniusa és 2021. júniusa között a zsarolóvírus-incidensek száma 1100 százalékkal növekedett. A következmény súlyos: a Fortinet egy friss felmérése szerint a cégek 67 százaléka küzd valamilyen zsarolóvírusokhoz köthető problémával.

Hibrid stratégia biztonságosan

A hibrid munkavégzés során a dolgozók jellemzően heti 1-2 napot töltenek az irodában, a többi napon otthonról dolgoznak. Ez azzal jár, hogy legfontosabb munkaeszközeiket hozzák-viszik magukkal, közben pedig folyamatosan hozzá kell férniük a felhőben található alkalmazásokhoz, az adatközpontokhoz és az SaaS (szoftver-mint-szolgáltatás) környezethez.

Mindez csak akkor működhet, ha a cégek kiterjesztik a WFA szemléletet a kiberbiztonságra is! Olyan megoldást kell kialakítaniuk, melyek képesek biztonságosan támogatni a munkavállalók szabad fizikai mozgását, biztosítják a munkához szükséges eléréseket és jogosultságokat és a munkavégzés helyétől függetlenül biztonságot nyújtanak számukra.

A végpontvédelemtől az azonosításig

Legelőször is a végpontok biztonságára (EPP/EDR) van az otthon dolgozóknak szükségük, Zero Trust Access és ZTNA megoldással kombinálva. Ezen túl Secure SD-WAN és SASE szoftverek biztosíthatják a biztonságos hálózati csatlakozást. A hozzáférés-szabályozást ellenőrző szoftver (access point engines) biztosítja a felhasználó és a használt gépek azonosítását, a helyszínen, és a géptípuson alapuló ellenőrzést majd a státusz alapján engedélyezi a hozzáférést.

A cégek számára a legnagyobb kihívást az jelenti, hogy mindenhez tucatnyi, vagy még annál is több céges eszközt kellene beszereznie. Az egyik gyártótól a végpontvédelmet, a másiktól az EDR-t, a harmadiktól pedig az azonosítási szolgáltatást. Könnyen előfordulhat, hogy ezek a szoftverek eltérő igényeket is jelentenek, például másfajta tűzfalat kell hozzájuk telepíteni. Egy egységes és megbízható megoldást ennyi beszállítóval megvalósítani szinte lehetetlen vállalkozás.

Kompromisszumos megoldásként a cégek gyakran bonyolult kerülőutakat dolgoznak ki. Ezek azután olyan túlbonyolított informatikai környezetet eredményezhetnek, aminek menedzselése jelentős IT erőforrásokat köt le.

A Fortinet adatbiztonsági megoldása a “dolgozz bárhonnan” modell támogatására

A Fortinet felismerte a problémát és meglévő, széles portfoliójából létrehozta a kifejezetten a hibrid munkavégzést támogató Fortinet Security Fabric csomagot. Ezt használva a cégek a hibrid környezetben dolgozva is biztonságban lehetnek. A Fortinet teljesen integrált biztonsági szolgáltatása zökkenőmentesen kezeli a cég munkatársait akár otthonról dolgoznak, úton vannak, akár az irodában végzik munkájukat. Akárhol is vannak, mindenhol ugyanazt a nagyvállalati szintű védelmet élvezhetik.

A Fortinet az egyetlen megoldásszállító, amelyik képes egyszerű, mégis teljes megoldást nyújtani a leggyakoribb WFA szcenáriókra: az irodai munkára, a home office-ra és a mobil munkavégzésre is.

Iroda

Mivel a cégnek megvannak már a munkavégzést biztosító alkalmazásai, itt az ezekhez való biztonságos csatlakozás a cél. A potenciális sebezhetőség és a harmadik féltől származó szoftverek sebezhetőségének kivédése érdekben a következő eszközök integrált kombinációját kínálja.

FortiClient, FortiEDR a végpontvédelemre, és FortiXDR a távolról dolgozók és eszközeik védelmére.
Zero Trust Access ZTNA (FortiClient, FortiOS, FortiGate) és azonosítás (FortiAuthenticator, FortiToken) az alkalmazásokhoz és más erőforrásokhoz való biztonságos hozzáféréshez.
Hálózatbiztonság: a FortiGate és FortiGate-VM biztonsági platformok biztosítják a korszerű és konzisztens biztonságot a telephelyen, az adatközpontban, a fiókszervezeteknél és a felhős rendszerekben.

Otthoni munkavégzés

A távolról, vagy otthon dolgozók jellemzően egy olyan házi irodai környezetből jelentkeznek be, ami laptopot, monitort és külső webkamerát tartalmaz. Sajnos ezeket az otthoni hálózatokat a legtöbb esetben „gyenge”, házi használatra szánt WiFi routerekkel védik. A munka során olyan IoT eszközöket használnak, melyek kitűnő hozzáférési lehetőséget kínálnak a hackerek számára. A házi hálózatok a videókonferenciák során sincsenek biztonságban, hiszen lehetséges, hogy a család valamelyik tagja éppen streamelt filmet néz, vagy online videójátékot játszik.

A Fortinet az otthon dolgozók számára a menedzselt, vállalati szintű biztonsági szolgáltatások kombinációját nyújtja. Ez a következőket tartalmazza:

Utazás

Az úton levő munkatársak gyakran megbízhatatlan, és nem biztonságos hálózatokra támaszkodva használnak céges erőforrásokat. Ez fenyegetéseknek nyithat utat, lehetővé téve a kiberbűnözők számára, hogy lehallgassák a nyílt kommunikációt, vagy támadásokat indítsanak a nem megfelelően védett eszközök ellen. A Fortinet a következő integrált eszközök kombinációjával teszi biztonságossá az úton lévők kommunikációját:

WFA Security - mesterséges intelligenciával (AI) és gépi tanulással (ML) megerősítve

A FortiGuard Labs élvonalbeli mesterséges intelligencia és gépi tanulási technológiákat alkalmaz, hogy kritikus védelmet és használható fenyegetésekkel kapcsolatos felderítést biztosítson a szervezetek számára. Ezek a szabadalmaztatott rendszerek a Fortinet biztonsági termékeit a rendelkezésre álló legjobb fenyegetés-azonosító és védelmi információkkal látják el azáltal, hogy folyamatosan figyelik a globális támadási felületet több millió hálózati érzékelő és több száz információmegosztó partner segítségével.

Egyszerűsített licencelés és támogatás a teljes adatbiztonság érdekében

A technológia mindig csak a megoldás egyik része. A Fortinet elkötelezett a FortiTrust security-as-a-service (szolgáltatásként nyújtott biztonsági megoldások) portfólió bővítése mellett. Ez egyszerűsített fogyasztást és egységesített licencelési modelleket kínál, amelyek zökkenőmentesen követhetik a felhasználókat bármilyen környezetben, így az otthoni és a távoli munkában is. A FortiTrust lehetővé teszi a vállalatok számára, hogy dinamikusan alkalmazkodjanak a WFA kihívásaihoz.

Összegzés

Az itt felsorolt és röviden ismertetetett megoldások mind akár már ma elérhetők a Fortinet Security Fabric részeként. A Fortinet az egyetlen megoldásszállító amely egyaránt támogatja a ZTNA hozzáférést az irodában, utazás közben és otthonról dolgozva is. Csak a Fortinet képes az összes szükséges komponenssel támogatni mindhárom munkavégzés-formát egy integrált, automatizált kibervédelmi platform részeként.

„Home office”-ban, vagy utazás közben is dolgozhatnak a munkatársai.
Ne hagyja őket védelem nélkül, mert ezzel az egész céget veszélyezteti! Keresse kollégáinkat, ismerje meg alaposabban a cikkben leírt megoldásokat!

The post Dolgozz bárhonnan biztonságosan a Fortinet támogatásával appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

A Black Friday nagy lehetőség a kiberbűnözőknek is

Kovács Lajos — Wed, 10 Nov 2021 09:32:23 +0000

Vitathatatlan, hogy a Black Friday ma a kiskereskedelem egyik legfontosabb napja. Az USA-ban a kiskereskedelem forgalmának a 30 százalékát a Black Friday és karácsony közt bonyolítják le. Az amerikai fogyasztási ünnepet sikeresen vette át a hazai kiskereskedelem is, amit jól bizonyít az évről évre bővülő forgalom. A koronavírus-járvány hatására egyébként is szárnyaló webshopok az előrejelzések szerint idén akár a rekordösszegű, 140 milliárd forintos hav i csúcsot is elérhetik.

Vigyázat, kiberbűnözők

A fizikai világban megtapasztalhattuk, hogy ahol nagy a tömeg, megjelennek a szélhámosok és a tolvajok is. Nincs ez másképpen az online világban sem. A FortiGuard Labs, a Fortinet kiberfenyegetésekkel foglalkozó kutatóközpontja már hetekkel a Black Friday előtt észlelte a kiberbűnözők megnövekedett aktivitását.

Az internetes tolvajok egyik legkedveltebb módszere a hamis kereskedelmi webhelyek (webshopok) készítése. Ezeknek a gondosan kialakított oldalaknak egyetlen célja van csak: a vevők megtévesztése. A gyakorlatlan szem számára ezek az oldalak biztonságosnak tűnnek, a vonzó árak és az időkorlát pedig arra készteti a gyanútlan vásárlókat, hogy a kasszához eljutva megadják kártyaadataikat. Pontosan ez az, amit az ál-kereskedők szeretnének.

Hamisított márkaoldalak

A Fortinet elemzései szerint egyáltalán nem csak az “ismeretlen webhely – rendkívül alacsony árak” modellel operálnak a csalók. Egyre-másra bukkannak fel a legismertebb kereskedők és márkák hamisított oldalai.

A kiberbűnözők a Blink (Amazon), az Oculus (Facebook), a Shimano (és még sok keresett márka) weboldalainak pontos mását építik fel, melyeknek egyetlen célja az adatlopás. Természetesen ezeknek az oldalaknak semmi közük az eredeti márkákhoz, más IP címmel és eltérő (de megtévesztő) URL alatt működnek. Ha esetleg lebuknak, szinte azonnal megjelennek egy új URL alatt.

Árulkodó jelek, amikről felismerhetők a hamis oldalak

A FortiGuard Labs elemzői néhány alapvető jellemzőre hívják fel a figyelmet:

frissen, legfeljebb néhány hónapja bejegyzett domain név,
több gyanús oldalt is ugyanaz a domain regisztrátor jegyzett be,
.top, vagy .shop végződésű domain név (azért a .com is előfordul),
lopott képek használata,
nyelvtani hibák és következetlen állítások a szövegekben,
a közösségi média-gombok nem vezetnek sehova, esetleg törölt, vagy nem létező fiókokra mutatnak,
a webhosting szolgáltatójuk úgynevezett CDN megoldást alkalmaz, ami miatt az IP cím lenyomozhatatlan.

“Ingyenes” Amazon ajándékkártya, ami igen sokba kerülhet

A FortiGuard Labs veszélyforrás-jelentésében nemcsak weboldalak szerepelnek. A kibercsalók egyik legszemtelenebb trükkje az “ingyenes” Amazon ajándékkártya-generátor (free Amazon gift card generator).

Az Amazon valóban bocsát ki (és fogad be a vásárlások során) ajándékkártyákat, de ezeket természetesen nem ingyen osztogatja. A kiberbűnözők legális szoftverletöltő oldalakon helyezik el az Amazon Gift.exe fájlt. Amikor a gyanútlan felhasználó megnyitja ezt a végrehajtható fájlt, az ajándékkártya-generátor helyett egy kémszoftver települ az eszközre. Az „ügyes kis program” felismeri, ha a felhasználó valamilyen érzékeny adatot helyez el a vágólapján, innen pedig már egyszerűen megy az adatlopás.

Célkeresztben a játékosok

Az általános chiphiány természetesen érinti a játékkonzolokat is. Az új gépre éhes játékosok közül sokan lecsapnak a “how_much_do_xbox_one_cost_on_black_Friday.pdf, vagy a “Walmart_black_Friday_ps5_pickup.pdf” letölthető oldalakra, melyek információkat kínálnak a legnépszerűbb gépek ünnepi elérhetőségéről. Mindkét oldalon található egy CAPTCHA, aminek bejelölésével a felhasználót észrevétlenül átdobják egy adathalász oldalra…

Összegzés

A FortiGuard Labs ugyan felhívja a figyelmet a legismertebb kibercsalási módszerekre, igazi védelmet azonban csak a fokozott éberség nyújthat. Az “ingyenes” szolgáltatások, a 70-80 százalékos engedménnyel kínált kurrens cikkek, az erős időnyomás, az ismerős, de mégis furcsa URL-ek olyan figyelmeztetések, amikre érdemes odafigyelni. Egy elszalasztott akció nem okoz valós kárt, a kártyaadatok ellopása viszont komoly veszteséghez vezethet.

Kitűnő választás lehet még a vállalkozások számára a Fortinet megoldások használata, hisz a beépített fejlett webszűrő (webfiltering) segítségével a csaló webhelyek folyamatos detektálásra és tiltásra kerülnek, így ezeket a munkavállalók meg sem tudják nyitni. Az e-mailen keresztül érkező spamek és átveréssel próbálkozó levelek elleni küzdelem leghatékonyabb eszköze pedig egy olyan biztonságos e-mail gateway fejlett észlelési technológiával, melyet a Fortinet Fortimail is biztosít.

The post A Black Friday nagy lehetőség a kiberbűnözőknek is appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.