{"id":10361,"date":"2026-10-19T11:58:57","date_gmt":"2026-10-19T09:58:57","guid":{"rendered":"https:\/\/evolvingdesk.com\/2026\/10\/19\/kiberbiztositasi-kovetelmenyek\/"},"modified":"2026-10-19T12:01:51","modified_gmt":"2026-10-19T10:01:51","slug":"kiberbiztositasi-kovetelmenyek","status":"publish","type":"post","link":"https:\/\/evolvingdesk.com\/hu\/2026\/10\/19\/kiberbiztositasi-kovetelmenyek\/","title":{"rendered":"Mit jelentenek val\u00f3j\u00e1ban a kiberbiztos\u00edt\u00e1si k\u00f6vetelm\u00e9nyek az \u00d6n IT-je sz\u00e1m\u00e1ra?"},"content":{"rendered":"

\u00c9vekig senki sem ellen\u0151rizte, hogy a kisebb v\u00e1llalatok komolyan veszik-e a biztons\u00e1got. A szab\u00e1lyoz\u00f3k a nagy szervezetekre \u00f6sszpontos\u00edtottak, az \u00fcgyfelek ritk\u00e1n k\u00e9rdeztek, \u00e9s a gyenge kontrollok egyetlen val\u00f3s k\u00f6vetkezm\u00e9nye maga az incidens volt.<\/p>\n

Ez csendben megv\u00e1ltozott, \u00e9s a k\u00f6nyvvizsg\u00e1l\u00f3 a biztos\u00edt\u00f3ja lett. A kiberbiztos\u00edt\u00e1si k\u00f6vetelm\u00e9nyek<\/strong> v\u00e1ltak a leghat\u00e9konyabb biztons\u00e1gi szabv\u00e1nny\u00e1 a k\u00f6z\u00e9pv\u00e1llalati szektorban, nem az\u00e9rt, mert b\u00e1rki t\u00f6rv\u00e9nybe iktatta volna, hanem mert a fedezet most m\u00e1r ezekt\u0151l f\u00fcgg.<\/p>\n

\"K\u00e9t<\/figure>\n

Mi\u00e9rt lettek szigor\u00faak a biztos\u00edt\u00f3k?<\/h2>\n

A korai kiberbiztos\u00edt\u00e1si k\u00f6tv\u00e9nyek \u00e1raz\u00e1sa nagyon kev\u00e9s adaton alapult. Azt\u00e1n a zsarol\u00f3v\u00edrus ipar\u00e1gg\u00e1 n\u0151tte ki mag\u00e1t, t\u00f6megesen \u00e9rkeztek a k\u00e1rig\u00e9nyek, \u00e9s a biztos\u00edt\u00f3k r\u00e1j\u00f6ttek, hogy olyan kock\u00e1zatot v\u00e1llalnak, amit nem \u00e9rtenek.<\/p>\n

A v\u00e1lasz kisz\u00e1m\u00edthat\u00f3 volt: a d\u00edjak emelkedtek, a fedezet sz\u0171k\u00fclt, \u00e9s a jelentkez\u00e9si lap f\u00e9l oldalr\u00f3l valami auditra eml\u00e9keztet\u0151v\u00e9 n\u0151tte ki mag\u00e1t. Ma a biztons\u00e1gi k\u00e9rd\u0151\u00edv az, ahol a val\u00f3di munka zajlik, mert a v\u00e1laszai hat\u00e1rozz\u00e1k meg az \u00e1rat \u00e9s azt is, hogy egy\u00e1ltal\u00e1n kap-e fedezetet.<\/p>\n

A kiberbiztos\u00edt\u00e1si k\u00f6vetelm\u00e9nyek, amelyek minden alkalommal felmer\u00fclnek<\/h2>\n

A megfogalmaz\u00e1s biztos\u00edt\u00f3nk\u00e9nt elt\u00e9r\u0151, de a l\u00e9nyeg figyelemre m\u00e9lt\u00f3an k\u00f6vetkezetes.<\/p>\n

T\u00f6bbfaktoros hiteles\u00edt\u00e9s, mindenhol<\/h3>\n

Ez az, ami eld\u00f6nti a k\u00e9relmeket. A biztos\u00edt\u00f3k e-mailben, t\u00e1voli hozz\u00e1f\u00e9r\u00e9sn\u00e9l, rendszergazdai fi\u00f3kokn\u00e1l \u00e9s minden internetr\u0151l el\u00e9rhet\u0151 dologn\u00e1l megk\u00f6vetelik. A \u201elegt\u00f6bb felhaszn\u00e1l\u00f3 rendelkezik vele\u201d \u00e1ltal\u00e1ban nemk\u00e9nt \u00e9rtelmezend\u0151, mert a t\u00e1mad\u00f3knak csak a kiv\u00e9telre van sz\u00fcks\u00e9g\u00fck.<\/p>\n

Tesztelt, elk\u00fcl\u00f6n\u00edtett biztons\u00e1gi ment\u00e9sek<\/h3>\n

Nem csak az, hogy l\u00e9teznek biztons\u00e1gi ment\u00e9sek. Hanem az is, hogy tesztelve vannak, hogy legal\u00e1bb egy m\u00e1solat nem \u00e9rhet\u0151 el vagy titkos\u00edthat\u00f3 a termel\u00e9si h\u00e1l\u00f3zatr\u00f3l, \u00e9s hogy tudja, mennyi ideig tart egy vissza\u00e1ll\u00edt\u00e1s. Sz\u00e1m\u00edtson k\u00e9rd\u00e9sre arr\u00f3l, hogy mikor \u00e1ll\u00edtott vissza utolj\u00e1ra valamit.<\/p>\n

V\u00e9gpontv\u00e9delem az antiv\u00edrus helyett<\/h3>\n

A hagyom\u00e1nyos antiv\u00edrus ismert fenyeget\u00e9seket egyezetet. A biztos\u00edt\u00f3k egyre gyakrabban k\u00e9rnek v\u00e9gpont\u00e9szlel\u00e9si \u00e9s -reag\u00e1l\u00e1si eszk\u00f6z\u00f6ket, amelyek gyan\u00fas viselked\u00e9st \u00e9szlelnek, \u00e9s n\u00e9h\u00e1nyan tudni akarj\u00e1k, hogy valaki figyeli-e a riaszt\u00e1sokat munkaid\u0151n k\u00edv\u00fcl is.<\/p>\n

Friss\u00edt\u00e9s \u00fctemtervvel<\/h3>\n

A k\u00e9rd\u00e9s ritk\u00e1n az, hogy \u201efriss\u00edt-e\u201d. Ink\u00e1bb az, hogy milyen gyorsan alkalmazz\u00e1k a kritikus friss\u00edt\u00e9seket, \u00e9s hogy ez mag\u00e1ban foglalja-e a t\u0171zfalakat, VPN-eszk\u00f6z\u00f6ket \u00e9s minden m\u00e1st, ami ki van t\u00e9ve az internetnek.<\/p>\n

Hozz\u00e1f\u00e9r\u00e9s-szab\u00e1lyoz\u00e1s \u00e9s kil\u00e9ptet\u00e9s<\/h3>\n

Kinek van rendszergazdai joga, hogy a rendszergazdai fi\u00f3kokat haszn\u00e1lj\u00e1k-e napi munk\u00e1ra, \u00e9s milyen gyorsan sz\u00fcntetik meg a hozz\u00e1f\u00e9r\u00e9st, amikor valaki t\u00e1vozik.<\/p>\n

K\u00e9pz\u00e9s \u00e9s incidenskezel\u00e9si terv<\/h3>\n

Kapnak-e a munkat\u00e1rsak biztons\u00e1gtudatoss\u00e1gi k\u00e9pz\u00e9st, \u00e9s van-e \u00edr\u00e1sos incidensreag\u00e1l\u00e1si elj\u00e1r\u00e1suk. N\u00e9h\u00e1ny biztos\u00edt\u00f3 most m\u00e1r azt is megk\u00e9rdezi, hogy gyakorolt\u00e1k-e m\u00e1r.<\/p>\n

Mi\u00e9rt az \u0151szinte v\u00e1laszad\u00e1s az egyetlen lehet\u0151s\u00e9g?<\/h2>\n

Cs\u00e1b\u00edt\u00f3 azt a v\u00e1laszt adni, amivel megkapja a k\u00f6tv\u00e9nyt. Ne tegye.<\/p>\n

A biztos\u00edt\u00e1si k\u00e9relem nyilatkozat. Ha kijelenti, hogy a t\u00f6bbfaktoros hiteles\u00edt\u00e9s mindenhol enged\u00e9lyezve van, \u00e9s egy k\u00e9s\u0151bbi k\u00e1rig\u00e9ny sor\u00e1n kider\u00fcl, hogy a kompromitt\u00e1lt fi\u00f3k nem rendelkezett vele, akkor okot adott a biztos\u00edt\u00f3nak a kifizet\u00e9s cs\u00f6kkent\u00e9s\u00e9re vagy megtagad\u00e1s\u00e1ra. \u00c9vekig fizetett d\u00edjakat olyan fedezet\u00e9rt, amely a legrosszabb pillanatban elp\u00e1rolog.<\/p>\n

Egy felt\u00e9teles v\u00e1lasz sokkal jobb, mint egy optimista. Annak elmagyar\u00e1z\u00e1sa, hogy az MFA minden alkalmazottra kiterjed, kiv\u00e9ve h\u00e1rom szolg\u00e1ltat\u00e1si fi\u00f3kot, megfelel\u0151 kompenz\u00e1l\u00f3 kontrollokkal, egy besz\u00e9lget\u00e9s. Egy hamis igen egy fedezeti probl\u00e9ma, ami csak arra v\u00e1r, hogy bek\u00f6vetkezzen.<\/p>\n

Tekintse a k\u00e9rd\u0151\u00edvet ingyenes tan\u00e1csad\u00e1snak<\/h2>\n

\u00cdme a hasznos \u00fajragondol\u00e1s. B\u00e1rmit is gondol a biztos\u00edt\u00f3kr\u00f3l, a kiberbiztos\u00edt\u00e1si k\u00f6vetelm\u00e9nyek egy tisztess\u00e9ges biztons\u00e1gi alapvonalat k\u00e9pviselnek, amelyet t\u00f6bb milli\u00f3 eur\u00f3nyi k\u00e1rig\u00e9ny adat\u00e1b\u00f3l desztill\u00e1ltak. Nem egzotikus fenyeget\u00e9sekr\u0151l k\u00e9rdeznek. Arr\u00f3l a maroknyi kontrollr\u00f3l k\u00e9rdeznek, amelyek val\u00f3ban meg\u00e1ll\u00edtj\u00e1k a val\u00f3s incidenseket.<\/p>\n

Ez\u00e9rt dolgozza v\u00e9gig az \u0171rlapot, m\u00e9g akkor is, ha nem v\u00e1s\u00e1rol k\u00f6tv\u00e9nyt. Minden k\u00e9rd\u00e9s, amire nem tud magabiztosan v\u00e1laszolni, egy olyan hi\u00e1nyoss\u00e1g, amir\u0151l \u00e9rdemes tudni, \u00e9s minden hi\u00e1nyoss\u00e1g, amit megsz\u00fcntet, jav\u00edtja a helyzet\u00e9t, f\u00fcggetlen\u00fcl att\u00f3l, hogy valaha is ig\u00e9nyel-e k\u00e1rt\u00e9r\u00edt\u00e9st.<\/p>\n

Ugyanez a dokumentum m\u00e1shol is felbukkan. A nagyobb \u00fcgyfelek egyre gyakrabban k\u00fcldenek biztons\u00e1gi k\u00e9rd\u0151\u00edveket, amelyek nagyj\u00e1b\u00f3l ugyanazt a ter\u00fcletet fedik le, \u00e9s a NIS2 hat\u00e1lya al\u00e1 tartoz\u00f3 szervezeteknek \u00e9rt\u00e9kelni\u00fck kell besz\u00e1ll\u00edt\u00f3ikat. A kiberbiztos\u00edt\u00e1si k\u00f6vetelm\u00e9nyek egyszeri teljes\u00edt\u00e9se minderre felk\u00e9sz\u00edti \u00d6nt.<\/p>\n

Hogyan n\u00e9z ki a j\u00f3 felk\u00e9sz\u00fcl\u00e9s?<\/h2>\n

Miel\u0151tt b\u00e1rmit is kit\u00f6ltene, gy\u0171jtse \u00f6ssze a bizony\u00edt\u00e9kokat, ne a benyom\u00e1sokat. Egy lista arr\u00f3l, hogy kinek van rendszergazdai joga. Az utols\u00f3 vissza\u00e1ll\u00edt\u00e1si teszt d\u00e1tuma. A friss\u00edt\u00e9si \u00fctemterve. Milyen eszk\u00f6z\u00f6k vannak t\u00e9nylegesen telep\u00edtve, h\u00e1ny eszk\u00f6z\u00f6n, szemben azzal, hogy h\u00e1ny licencet v\u00e1s\u00e1rolt.<\/p>\n

Ez az utols\u00f3 k\u00fcl\u00f6nbs\u00e9g sokakat megfog. A v\u00e9gpontv\u00e9delemre vonatkoz\u00f3 licenc birtokl\u00e1sa nem ugyanaz, mint ha az minden g\u00e9pen telep\u00edtve van \u00e9s jelent\u00e9st k\u00e9sz\u00edt, \u00e9s egy biztos\u00edt\u00f3 k\u00e1rig\u00e9ny eset\u00e9n az ut\u00f3bbit fogja k\u00e9rni.<\/p>\n

K\u00e9sz\u00fclj\u00f6n fel vel\u00fcnk, miel\u0151tt jelentkezik<\/h2>\n

A legt\u00f6bb v\u00e1llalat egyed\u00fcl t\u00f6lti ki a k\u00e9rd\u0151\u00edvet, tal\u00e1lgat a technikai k\u00e9rd\u00e9sekn\u00e9l, \u00e9s rem\u00e9li, hogy a v\u00e1laszok meg\u00e1llj\u00e1k a hely\u00fcket. Ez rossz helyzet, mind a meg\u00faj\u00edt\u00e1skor, mind a k\u00e1rig\u00e9ny beny\u00fajt\u00e1sakor.<\/p>\n

Az EvolvingDeskn\u00e9l \u00e1tn\u00e9zz\u00fck \u00d6nnel a kiberbiztos\u00edt\u00e1si k\u00f6vetelm\u00e9nyeket, miel\u0151tt b\u00e1rmit is beny\u00fajtana. Ellen\u0151rizz\u00fck, mi van val\u00f3ban \u00e9rv\u00e9nyben, megsz\u00fcntetj\u00fck azokat a hi\u00e1nyoss\u00e1gokat, amelyek egy\u00e9bk\u00e9nt k\u00ednos v\u00e1laszra k\u00e9nyszer\u00edten\u00e9k, \u00e9s minden v\u00e1lasz m\u00f6g\u00e9 bizony\u00edt\u00e9kot adunk, \u00edgy \u00d6n pontosan tudja, mit \u00edr al\u00e1. Ahol valamit nem lehet gyorsan orvosolni, seg\u00edt\u00fcnk \u0151szint\u00e9n le\u00edrni, a kompenz\u00e1l\u00f3 kontrollokkal egy\u00fctt.<\/p>\n

A jobb v\u00e1laszok \u00e1ltal\u00e1ban jobb felt\u00e9teleket jelentenek. Enn\u00e9l is fontosabb, hogy olyan fedezetet jelentenek, amely akkor is m\u0171k\u00f6dik, amikor sz\u00fcks\u00e9ge van r\u00e1.<\/p>\n

K\u00f6zeleg a meg\u00faj\u00edt\u00e1s? Tervezzen egy h\u00edv\u00e1st<\/a>, \u00e9s k\u00fcldje el nek\u00fcnk a k\u00e9rd\u0151\u00edvet. Elmondjuk, mely v\u00e1laszok jelentenek jelenleg probl\u00e9m\u00e1t.<\/p>\n

Olvasson tov\u00e1bb<\/h2>\n