Az Európai Unió Bizottsága 2024. október 10-én újabb kibervédelmi rendeletet (EU Cyber Resilience Act: CRA) fogadott el. A rendelet része az EU 2020 kiberbiztonsági stratégiájának, ehhez kapcsolódóan a NIS 2 irányelv szabályaihoz is kötődik. Az alábbiakban ennek részleteit mutatjuk be röviden.
Bár a NIS2 regisztrációs határidő óta még egy hónap sem telt el, de máris rohamosan közeledik a következő kiberbiztonsági mérföldkő, amely még nagyobb kihívás lesz a NIS2 érintett szervezetek számára. 2024. október 18-tól ugyanis a nemrég megjelent végrehajtási rendeletben szereplő kiberbiztonsági intézkedéseket már alkalmazniuk is kell. A NIS2 követelményeket nem teljesítő társaságok pedig akár 10 millió forintos bírságot is kockáztatnak! – írja a portfolio.hu.
Az Egyesült Államok teljes légiforgalmát érintette és több repülőterén is ideiglenes zárlatot okozott az egész világra kiterjedő technológiai üzemzavar, ami egy amerikai kiberbiztonsági világcégtől, a Crowdstrike-tól indult pénteken – közölte az MTI.
Október 18-áig kell elkészíteniük saját kiberbiztonsági intézkedési tervüket az érintett vállalkozásoknak, valamint bejelentkezniük a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) rendszerébe – közölte az MTI.
Ugyan június 30-án lejárt a kiberbiztonsági tanúsításról és felügyeletről szóló törvényben meghatározott első fontos határidő, a cégvezetőknek még van idejük pótolni a mulasztást, és megkezdeni a felkészülést a támadások elhárítására, amivel nem mellesleg elkerülhetik az akár milliós nagyságrendű bírságot is, a hackertámadásokon kívül.
Az elmúlt hat hónap adatai alapján dinamikusan terjednek az Android rendszereket érintő pénzügyi fenyegetések, valamint a mobilbankoláshoz kapcsolódó kártékony programok, az ESET kiberbiztonsági cég elemzése szerint az adattolvajok most már egyre többször a mesterséges intelligenciát, a generatív AI-eszközöket is felhasználják támadásaik során – közölte az MTI.
A kiberbiztonság – más néven digitális biztonság – szabályozása az egyik legfontosabb jogi újdonság hazánkban. Magyarország átültette a NIS2-irányelvet, amely az Európai Unió legújabb, az európai kiberbiztonságot erősítő jogszabálya. A törvény meghatározza a kiberbiztonság nemzeti kereteit, megszabva az információs és kommunikációs technológiai (IKT) termékek kiberbiztonsági tanúsításának alapvető szabályait. A cél az, hogy kedvező feltételeket teremtsenek a fogyasztók számára, hogy – személyes adataik, fényképeik vagy éppen a pénzük védelme érdeklében – figyelembe vehessék a termékek kiberbiztonsági szintjét, és szükség esetén a kiberbiztonsági felügyelethez fordulhassanak. A magyar kiberbiztonsági szabályozás részletes intézkedési tervet nyújt az érintett vállalkozások számára, és súlyos következményeket ír elő a szabályok be nem tartása esetén. A törvény értelmében 2024. június 30-ig kell a cégeknek eleget tenniük az első főbb kötelezettségeknek. Mivel a határidő vészesen közeleg, a Schönherr Hetényi Ügyvédi Iroda munkatársai, dr. Hetényi Kinga és dr. Menczelesz Adrián segítenek eligazodni az új szabályozásban.
A NIS2-direktíva számos követelményt fogalmaz meg az EU-tagállamok kiber- és információbiztonságára vonatkozóan. Magyarországon a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről szóló 2023. évi XXIII. törvény implementálja a direktíva rendelkezéseit, melynek értelmében az érintett vállalatoknak 2024. június 30-áig regisztrálniuk kell magukat a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) által kijelölt online felületen, olvasható az PwC Magyarország sajtóközleményében.
A NIS2 direktíva számos követelményt fogalmaz meg az EU-tagállamok kiber- és információbiztonságára vonatkozóan. Magyarországon a „2023. évi XXIII. törvény a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről”, azaz a „Kibertan-törvény” implementálja a direktíva rendelkezéseit, melynek értelmében az érintett vállalatoknak 2024. június 30-ig regisztrálniuk kell magukat a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) által kijelölt online felületen – hívja fel a figyelmet közleményében a PwC.
Világszerte hódít a mesterséges intelligencia a cégek körében, de közben aggódnak is a bevezetésükkel járó kiberbiztonsági kockázatoktól – mutat rá az EY több mint 1400 vállalkozással készített nemzetközi kutatásából. Európában az uniós kibervédelmi irányelv (NIS2) segíti a cégeket, hogy hatékonyan vehessék fel a küzdelmet a látványosan növekvő digitális fenyegetésekkel szemben.
A NIS2 (Network and Information Systems Directive, version 2) irányelvet valószínűleg ma még igen kevesen említik meg a cégvezetők közül, amikor információvédelemről esik szó, pedig 2024. október 18-tól már ezt az új információbiztonsági keretrendszert is működtetniük kell az érintett cégeknek – írja blogjában a Grant Thornton.
A vállalatok számára 2024-ben is a kiberbiztonsági fenyegetések jelentik a legnagyobb üzleti kockázatot – közölte az Allianz nemzetközi felmérése alapján.
Az elmúlt évben a globálisan feljegyzett informatikai támadások csaknem 19 százaléka adathalász incidens volt, ez az arány azonban 2023 első három hónapjában jelentősen, 37,5 százalékra nőtt – közölte az ESET kiberbiztonsági cég, tájékoztatott az MTI.
Az élelmiszer-vállalkozások egy részére is vonatkoznak a 2024. 01. 01-jétől életbe lépő kiberbiztonsági szabályok. A Nemzeti Élelmiszerlánc-biztonsági Hivatal (Nébih) felhívja az érintettek figyelmét, hogy időben tájékozódjanak kötelezettségeikről – írja honlapján a Nébih.
Szakmai kérdésekre professzionális válaszok képzett szakértőinktől
Bér
Nyugdíj
Osztalék
Ingatlan illeték