Tudásbázis

Információbiztonság KKV-knak

Gyakorlati útmutató, hogy a céged IT-biztonsága ne papíron létezzen, hanem a mindennapokban működjön.

Miért fontos? Biztonságtudatos cég Ki vigyáz az adatokra? Alap fogalmak

Miről szól az információbiztonság?

A legtöbb KKV már használ online bankot, felhős számlázót, közös fájlmegosztót és valamilyen ügyfélnyilvántartást – vagyis rengeteg érzékeny adat mozog nap mint nap a hálózaton. Egy figyelmetlen kattintás vagy gyenge jelszó ma már elég lehet egy komoly incidenshez.

A cél nem az, hogy mindenki biztonsági szakértő legyen, hanem az, hogy a cégben mindenki értse az alap szabályokat, és legyen mögötte egy átgondolt technikai védelem.

Milyen adatokat érdemes védeni?

  • Ügyféladatok (nevek, elérhetőségek, ajánlatok, szerződések).
  • Pénzügyi adatok (számlázás, banki hozzáférések, fizetési információk).
  • Belépési adatok (céges email, felhős rendszerek, admin felületek jelszavai).
  • Belső dokumentumok, tervrajzok, know‑how, ajánlatkalkulációk.
  • Munkatársak adatai (HR, bér, értékelések).

Sokszor nem maga az adat "érdekes" a támadónak, hanem az, hogy pénzt vagy zsarolási lehetőséget lehet belőle csinálni – például zsarolóvírussal, hamis számlákkal vagy ellopott jelszavak továbbadásával.

Mit jelent a biztonságtudatos cég?

A technikai védelem (tűzfal, vírusvédelem, mentések) csak az egyik fele a történetnek. Ugyanennyire fontos, hogy a kollégák értsék: mire kell figyelniük, mit szabad megnyitni, és mi az, amire azonnal szólniuk kell.

Egy biztonságtudatos KKV-nál:

Van néhány egyszerű, leírt szabály az IT használatára (jelszavak, USB, otthoni eszközök)

A vezetés is komolyan veszi az adatvédelmet, nem csak "papíron létezik" a szabályzat

A kollégák évente legalább egyszer kapnak rövid, érthető oktatást, példákkal

Incidens esetén tudja mindenki, kihez kell fordulni és mit kell tenni

A "hacker‑kultúra" lényege szakmai oldalról a kíváncsiság és a rendszerek mély megértése. Ugyanez kell egy jó informatikusnak vagy külső IT‑partnernek is: ismerni a gyengeségeket, hogy előre lehessen védekezni ellenük.

Ki foglalkozik a biztonsággal a cégnél?

Nagyvállalatoknál külön csapat feladata az információbiztonság. KKV‑knál ez ritkán megoldható, ezért a gyakorlatban a rendszergazda, az IT‑szolgáltató vagy egy kijelölt felelős viszi ezt a területet – részben külső segítséggel.

Tipikus feladatok:

  • Sebezhetőségek és hibás beállítások feltárása (audit, "egészségügyi vizsgálat")
  • Mentési stratégia kialakítása és rendszeres tesztelése
  • Hozzáférések, jogosultságok rendbetétele (ki fér hozzá mihez)
  • Alap biztonsági szabályok és rövid oktatás a csapatnak
  • Külső tesztelések szervezése (penetrációs teszt, ha a cég mérete indokolja)

A cél nem az, hogy minden KKV "mini bankként" működjön, hanem az, hogy a leggyakoribb támadási formák ellen legyen alapvédelem, és egy incidens ne bénítsa meg napokra a céget.

Alap információbiztonsági fogalmak

Az alábbi kifejezésekkel biztosan találkozni fogsz, ha információbiztonságról beszélünk. Érdemes legalább egyszer átolvasni, hogy mindenki ugyanarra gondoljon.

Adatvédelem, anonimitás, álnevesség

Adatvédelem: tudják, ki vagy, de védve van, mit csinálsz (pl. céges email).
Anonimitás: nem tudják, ki vagy, de láthatják, mit csinálsz.
Álnevesség: egy állnév mögött vagy jelen, amit idővel összeköthetnek veled.

Alap szereplők

White hat: "jófiú" hacker / etikus tesztelő, engedéllyel keres hibákat.
Black hat: támadó, aki engedély nélkül használja ki a hibákat.
Felhasználó: aki a rendszert használja – véletlen hibával is tud kárt okozni.
Adminisztrátor: aki a rendszert kezeli, magas jogosultsággal.

Gyakran emlegetett támadástípusok

Jogosultság‑kiterjesztés: valaki több jogot szerez, mint amennyi járna neki.
Szolgáltatásmegtagadás (DoS/DDoS): a szolgáltatás túlterhelésével elérhetetlenné teszik a rendszert.
Távoli kódvégrehajtás: a támadó saját kódot futtat az áldozat gépén.
Malware: gyűjtőnév minden rosszindulatú programra (vírus, trójai, zsarolóvírus stb.).

KKV‑szinten már az is hatalmas lépés, ha ezek a fogalmak nem "idegen nyelvként" hangzanak, és a cégvezetés tudatosan foglalkozik velük a döntéseknél (pl. új rendszer bevezetésekor).