Vállalati adatok kiberbiztonsága: teljes útmutató magyarországi vállalkozások számára

A kibertámadás 2026-ban a legvalószínűbb operatív válság, amelyen egy magyarországi vállalat keresztülmegy. Az NBSZ (Nemzeti Biztonsági Szakszolgálat) és az NKI (Nemzeti Kibervédelmi Intézet) statisztikái azt mutatják, hogy minden harmadik közepes vállalat komoly biztonsági incidenst tapasztalt 2025-ben, és 12%-uk 50 000 EUR feletti pénzügyi veszteséget szenvedett el. Ezeknek az incidenseknek nagy részét teljesen meg lehetett volna előzni szabványos intézkedésekkel a kár töredékéért.

Ez a pillar cikk végigvezeti a vállalkozót és az IT-menedzsert a kibernetikus védekezés teljes spektrumán — az alapfogalmaktól (vírus, malware, adathalászat, ransomware) a konkrét technikai intézkedéseken (2FA, SSL, VPN, EDR, biztonsági mentések) át a folyamati szempontokig (képzés, incidensre való reagálás, szabályozói értesítés). Nem elvont elmélet, hanem konkrét lépések, amelyek egy közepes vállalatnál valóban működnek.

A tágabb szabályozási kontextushoz lásd a Biztonság és megfelelőség a cloud ERP-ben 2026 pillart, amely az ISO 27001, GDPR, NIS2 és DORA témákra összpontosít.

A fenyegetési táj 2026-ban: mi változott

A KKV-kra irányuló kibernetikus fenyegetések az elmúlt három évben minőségileg elmozdultak. Pandémia előtt a támadások 80%-a opportunista volt — automatizált sebezhetőség-szkennerek, célzás nélküli tömeges adathalász kampányok. Ma a kép más:

1. Célzott ransomware-csoportok (LockBit, BlackCat, Cl0p) szisztematikusan célozzák a 10–100 millió EUR forgalmú közepes vállalatokat az EU-ban. A magyarországi vállalatok hatótávolságukban vannak.
2. AI által generált adathalász kampányok képesek utánozni a vállalati stílust, egy konkrét vezető nyelvét és a támadást a kontextushoz igazítani — a grammatikai hibák és a gyanús URL-ek a múlté.
3. Ellátási lánc elleni támadások az ICT-szállítókra célozva azokat a vállalatokat is érintik, amelyek önmagukban nem vonzó célpontok.
4. Belső fenyegetések növekszenek az otthoni munkavégzéssel és a növekvő fluktuációval — az aktív fiókokkal rendelkező volt munkavállaló 2026-ban valódi probléma.
5. Szabályozói nyomás (NIS2, DORA, GDPR) növeli a kudarc árát — a kárhoz bírságok és törvényes értesítési kötelezettségek adódnak.

A vállalkozó számára ez azt jelenti, hogy a kibernetikus higiénia már nem választható — ez az operatív minimum, összehasonlítható a tűzvédelemmel vagy a munkavédelemmel.

Fenyegetések szótára: mi micsoda

A médiában az olyan fogalmakat, mint a vírus, malware, ransomware és adathalászat, gyakran felcserélhetően használják, de technikailag eltérő fenyegetési osztályokat képviselnek, eltérő védelemmel.

Malware (fedőfogalom)

A malware (malicious software) a bármilyen kártékony kódra vonatkozó gyűjtőfogalom. Ide tartoznak:

• Vírus — más fájlokhoz csatolva terjed, felhasználói beavatkozást igényel (megnyitás). A 90-es évek klasszikus PC-vírusei ma határjelenségek.
• Féreg (worm) — önmaga terjeszti magát, nincs szüksége gazdafájlra. Hálózati sebezhetőségeken keresztül terjed. Példa: WannaCry (2017).
• Trójai — legitim szoftvernek álcázva. Indítás után kártékony műveletet hajt végre. A vállalatoknál a leggyakoribb belépési pont.
• Ransomware — a malware speciális típusa, amely titkosítja a fájlokat és váltságdíjat követel a visszafejtési kulcsért. 2026-ban domináns fenyegetés.
• Kémprogram (spyware) — adatokat gyűjt a felhasználóról (más fiókokhoz kulcsok, bizalmas dokumentumok).
• Rootkit — az OS mélyebb szintjén rejti el jelenlétét, gyakran az újratelepítés után is megmarad.
• Keylogger — billentyűleütéseket rögzít, különösen jelszavakat és fizetési kártya adatokat.

Adathalászat és social engineering

Az adathalászat egy kísérlet adatok (általában bejelentkezési adatok) megszerzésére csalárd üzeneten keresztül — e-mail, SMS (smishing), telefonhívás (vishing), vagy akár közösségi médián. A támadó egy megbízható szervezetet (bank, IT-támogatás, vállalat vezetője) imitál.

Fejlettebb változatok:

• Spear phishing — célzott adathalászat egy konkrét személyre, személyre szabott tartalommal.
• Whaling — adathalászat a felsővezetők felé (CEO, CFO).
• Business E-mail Compromise (BEC) — a támadó egy vezető e-mailjét imitálja és utasítja a könyvelőt, hogy utaljon pénzt. Az átlagos BEC-támadás kára Magyarországon 2025-ben 45 000 EUR volt.

Infrastrukturális támadások

• DDoS (Distributed Denial of Service) — web/szolgáltatás túlterhelése hamis forgalommal. Az ERP-t használó B2B vállalat számára általában nem elsődleges fenyegetés (eltérően a webshopok esetétől).
• Man-in-the-middle (MitM) — hálózati kommunikáció lehallgatása. Fő kockázat nyilvános Wi-Fi hálózatokon és gyengén titkosított csatornákon.
• Brute force / credential stuffing — jelszavak automatizált kitalálása, vagy más szolgáltatásokból kiszivárgott felhasználónév+jelszó kombinációk kipróbálása.

Belső fenyegetések

• Rosszindulatú bennfentes — elégedetlen alkalmazott tudatosan árt (adatlopás, szabotázs).
• Gondatlan bennfentes — nem szándékos megsértés (érzékeny dokumentum rossz e-mailcímre küldése, gyenge jelszó, adathalász linkre kattintás).

A belső komponens az incidensek 40%-ában szerepet játszik, leginkább a gondatlan változatban.

A vállalati kibervédelem hét pillére

Egyetlen technológia sem elegendő. Az ellenálló vállalat hét rétegre épül, ahol minden réteg más fenyegetést kezel.

1. pillér: Azonosítás és hitelesítés

A sikeres támadások leggyakoribb oka 2026-ban nem egy kifinomult hack, hanem a feltört jelszó. Védelem:

• Jelszókezelő az egész vállalat számára (1Password, Bitwarden, Dashlane). Egyedi 20+ karakteres jelszavakat generál, kiküszöböli az újrafelhasználást.
• 2FA / MFA minden felhasználónak kötelező, ideálisan passkey/WebAuthn kritikus fiókokhoz (admin, pénzügy, HR).
• Single Sign-On (SSO) Azure AD-n, Google Workspace-en vagy Oktán keresztül — egyetlen bejelentkezési pont, egyetlen auditnapló, kilépő munkavállaló gyors deaktiválása.
• Minimális jogosultság elve (least privilege) — a felhasználónak csak azok a jogok, amelyekre valóban szüksége van.
• Hozzáférések rendszeres felülvizsgálata (negyedévente 1×) — kinek milyen hozzáférése van, szükség van-e még rá?

A 2FA bevezetésének részletes útmutatója a Kétfaktoros hitelesítés (2FA): miért és hogyan vezesse be cluster cikkben található.

2. pillér: Frissítések és patch management

A 2025-ben sikeres támadások 70%-a olyan sebezhetőségeket használt ki, amelyekhez a patch több mint 30 nappal korábban elérhető volt. A fegyelmezett patch management ezek nagy részét kiküszöböli.

• Operációs rendszerek — automatikus frissítések, havi ciklus Windowshoz, folyamatos macOS-hez/Linuxhoz.
• Alkalmazások — különösen böngészők (Chrome, Edge, Firefox), Office-csomagok, PDF-olvasók, Java/Adobe futtatókörnyezetek.
• Hálózati eszközök — tűzfalak, routerek, VPN-átjárók. Gyakran elfelejtik, gyakran célozzák.
• Specializált szoftver — ERP, CRM, e-mail szerver, webszerver. Havi ellenőrzési ciklus.
• End-of-Life (EOL) szoftver — régi Windows verziók, régi PHP/Node verziók. Kivétel nélkül le kell cserélni — nincs patch, teljes támadási vektor.

A Cloud SaaS megoldások (beleértve a Modulariót) mentesítik a vállalatot ettől a feladattól — a szolgáltató folyamatosan patcheli az infrastruktúrát és az alkalmazást.

3. pillér: Endpoint protection (EDR)

A 2010-es klasszikus vírusirtó 2026-ban nem elegendő. A modern végpontokhoz EDR (Endpoint Detection and Response) kell — folyamatos viselkedésfigyelés, anomáliafelismerés, automatikus reakció.

Különbség:

Szempont	Vírusirtó (aláírás-alapú)	EDR (viselkedés-alapú)
Ismert fenyegetés felismerése	Igen	Igen
Ismeretlen (zero-day) felismerése	Korlátosan	Igen (heurisztika, ML)
Törvényszéki adatok támadás után	Minimális	Teljes (teljes idővonal)
Végpont távoli elszigetelése	Nem	Igen (1 kattintás)
Ár (évi, per seat)	30–60 EUR	60–180 EUR

Ajánlott szállítók: Microsoft Defender for Endpoint (gyakran M365-tel jár), CrowdStrike, SentinelOne, ESET PROTECT.

4. pillér: E-mail biztonság

A célzott támadások 90%-a e-mailben kezdődik. Minőséges e-mail biztonság nélkül minden más kompromisszum.

Rétegek:

• SPF, DKIM, DMARC — küldő hitelesítés, kiküszöböli a domain hamisítását.
• Anti-adathalász motor — tartalom, URL-ek, mellékletek elemzése. Microsoft Defender for Office 365, Google Workspace Security, Proofpoint, Mimecast.
• Sandbox a mellékletekhez — a veszélyes mellékleteket izolált környezetben nyitják meg a kézbesítés előtt.
• URL-átírás — az e-mailben való kattintások biztonsági proxyn mennek keresztül, amely valós időben ellenőrzi a célt.
• Banner a külső e-mailekhez — a vállalaton kívüli e-mailek vizuális jelölése.

5. pillér: Biztonsági mentések és helyreállíthatóság

A biztonsági mentés az utolsó védelmi vonal a ransomware ellen. Működő, nem módosítható és tesztelt biztonsági mentések nélkül a ransomware az üzlet végét jelenti.

3-2-1-1-0 szabály:

• 3 adatmásolat (1 produkciós + 2 biztonsági mentés)
• 2 különböző adathordozó / szolgáltató
• 1 off-site (geográfiailag elkülönített)
• 1 offline vagy nem módosítható (S3 Object Lock, air-gapped)
• 0 hiba a recovery tesztnél (elvégezze legalább évente 1×)

Cloud ERP esetén az elsődleges biztonsági mentés a szolgáltató felelőssége, de a vállalatnak saját független biztonsági mentéssel kell rendelkeznie — adatexport egy saját ellenőrzés alatt álló S3 bucketbe vagy offline backup. A Modulario natív adatexportot biztosít API-n és UI-dumpan keresztül, így a vállalat automatizáltan tud független biztonsági mentést készíteni.

6. pillér: Hálózatbiztonság

• Tűzfal — periméteres és host-alapú (Windows Defender Firewall minden végponton).
• VPN a táveléréshez, ideálisan ZTNA (Zero Trust Network Access) a klasszikus IPsec/SSL VPN helyett. A ZTNA minden hozzáférést külön ellenőriz, nem az egész hálózatot egyszerre.
• Hálózatszegmentálás — a produkciós, irodai és vendég Wi-Fi hálózat szétválasztása. IoT-eszközök (kamerák, nyomtatók) külön VLAN-on.
• DNS-szűrés (Cisco Umbrella, Cloudflare Gateway) — DNS-szinten blokkolja a hozzáférést az ismert kártékony domainekhez.

A VPN alapjaihoz lásd a szótár /hu/szotar/vpn bejegyzést.

7. pillér: Munkavállalói képzés

A legsebezhetőbb láncszem szinte mindig az ember. A rendszeres képzés az első védelmi vonalra helyezi.

• Onboarding képzés minden új munkavállalónak (1–2 óra).
• Éves kötelező felfrissítő minden munkavállalónak.
• Adathalász szimulációk évi 4–12×, személyre szabott visszajelzéssel (KnowBe4, Hoxhunt, NinjaPhish).
• Just-in-time képzés — ha egy munkavállaló kattint egy adathalász szimulációban, azonnal kap egy rövid leckét arról, hogy miért volt ez adathalászat.

Munkavállalónként évi 25–50 EUR minőségi képzésbe való befektetés megtérül az első elkerült incidensben.

Titkosítás: SSL/TLS, VPN, adatok titkosítása

A titkosítás védi az adatok bizalmasságát (ki olvashatja) és integritását (ki változtathatja meg). Három kontextus a legfontosabb a gyakorlatban.

SSL/TLS a webes kommunikációhoz

Az SSL/TLS biztosítja a böngésző és a szerver közötti kommunikációt. 2026-ban a TLS 1.3 minimum a nyilvános webhelyekhez, a TLS 1.2 tolerálható a régi kliensekhez.

Gyakorlati következmények a vállalat számára:

• Minden vállalati weboldalnak érvényes SSL-tanúsítvánnyal kell rendelkeznie (HTTPS, nem HTTP). Az ingyenes Let’s Encrypt az esetek többségénél elegendő.
• HSTS (HTTP Strict Transport Security) preload — HTTPS-t kényszerít már az első hozzáférésnél.
• Vegyes tartalom ellenőrzése — nincs HTTP forrás (képek, szkriptek) HTTPS-oldalon.
• Tanúsítvány-átláthatósági monitoring — riasztás, ha valaki tanúsítványt állít ki az Ön domainjéhez (lehetséges támadás).

Részletek az SSL-tanúsítvány: teljes útmutató a vállalati weboldalhoz cluster cikkben és a /hu/szotar/ssl szótárban.

VPN és Zero Trust

A klasszikus VPN a bejelentkezett felhasználónak hozzáférést ad az egész belső hálózathoz. Ez biztonsági anti-pattern — egy feltört fiók mindent megnyit.

A Zero Trust Network Access (ZTNA) 2026-ban jobb megközelítés:

• Minden hozzáférést külön ellenőriznek (azonosítás, eszköz, kontextus).
• Az alkalmazások egyenként érhetők el, nem az „egész hálózaton” keresztül.
• Alapértelmezett megtagadás — explicit engedélyezés, nem implicit bizalom.

Szállítók: Cloudflare Access, Tailscale, Twingate, Microsoft Entra Internet Access.

Adatok titkosítása tárolásban

• Lemestitgosítás — BitLocker (Windows), FileVault (macOS), LUKS (Linux). Kötelező minden laptopon.
• Adatbázis-titkosítás — TDE (Transparent Data Encryption) PostgreSQL-ben, MySQL-ben, SQL Serverben.
• Biztonsági mentések titkosítása — a backup szoftver titkosít a cloudba való feltöltés előtt, a kulcsot a vállalat tartja vagy kezelt KMS-t alkalmaz.
• E-mail titkosítás (S/MIME vagy PGP) — érzékeny levelezéshez, különösen jogi vagy HR vonatkozásokban.

A Modularioban az elsődleges adatok AES-256-tal vannak titkosítva tárolásban, és a kommunikáció TLS 1.3-mal védett átvitelben. Részletek a biztonsági dokumentációban.

Hardver, szoftver és hálózat: technikai alapok a vállalkozó számára

A biztonsági döntések egy részét a vállalkozó hozza meg az IT-menedzser előtt — például laptopok, ERP, cloud-szolgáltatások kiválasztása. Íme egy rövid fogalomáttekintés. Mélyebb kifejtést az IT-alapok a vállalkozó számára pillar cikkben talál.

Hardver

Fizikai eszközök: szerverek, laptopok, mobiltelefónok, hálózati eszközök, IoT-érzékelők, olvasók, nyomtatók. Biztonsági szempontok:

• Életciklus-menedzsment — vásárlás, nyilvántartás, karbantartás, selejtezés. Cél: az eszköz soha ne tűnjön el a nyilvántartásból.
• Lemestitgosítás kötelező minden laptopon.
• MDM (Mobile Device Management) — Microsoft Intune, Jamf, MobileIron. Központi kezelés, elveszett eszköz távelzárása.
• Biztonságos selejtezés — lemez törlése vagy fizikai megsemmisítés, nem boltban való értékesítés.

Szótár: /hu/szotar/hardver.

Szoftver

Programok és alkalmazások. Biztonsági szempontok:

• Telepített szoftver leltára — mi fut a vállalati eszközökön.
• Whitelisting — explicit engedélyezett alkalmazások, a többi blokkolva (Microsoft Defender Application Control, AppLocker).
• Nyílt forrás vs. kereskedelmi — a nyílt forrás nem rosszabb, de aktív karbantartást igényel (ki követi a patcheket?).
• SaaS shadow IT — a munkavállalók vállalati e-mailekkel regisztrálnak SaaS-szolgáltatásokba az IT tudta nélkül. A CASB (Cloud Access Security Broker) segít ezeket feltérképezni.

Szótár: /hu/szotar/softver.

Hálózat: IP-címek, DNS, portok

Biztonsági szempontból releváns fogalmak:

• IP-cím — azonosítja az eszközt a hálózaton. Nyilvános (internetről irányítható) vs. privát (LAN). A vállalat statikus IP-je identitásként használható whitelistingnél (pl. „ERP-hozzáférés csak a vállalati IP-ről”). Szótár: /hu/szotar/ip-adresa.
• DNS — a domainnév IP-címmé fordítása. A DNS-mérgezés egy támadás, ahol a rossz szerver rossz IP-t ad vissza. Védelem: DNSSEC, DNS HTTPS/TLS felett.
• Portok — kommunikációs csatornák az IP-n belül. Nyitott port = belépési pont. A tűzfal csak a szükségeseket nyitja meg.

Incidensre való reagálás: amikor a megelőzés kudarcot vall

A megelőzés minőségétől függetlenül egyszer valami megtörténik. Egy elkészített incidensre való reagálás terve dönti el, hogy ez 24 órás epizód vagy 3 hónapos operatív válság lesz-e.

Az IR-terv struktúrája

1. Előkészítési fázis — kapcsolattartók listája (belső + külső: törvényszéki szakértő, jogász, PR, biztosító, szabályozó), forgatókönyvek a top 5 szcenárióhoz, szerepkörmátrix (ki mit csinál).
2. Felismerés és triage — bejelentési csatornák (belső #security-incident csatorna, e-mail security@ceg.hu, telefonos vonal), osztályozási kritériumok (súlyossági szint 1-4).
3. Elszigetelés — azonnali lépések szcenárió szerint (végpont elszigetelése, fiók deaktiválása, kulcsok forgatása).
4. Felszámolás — a fenyegetés eltávolítása (malware eltávolítása, patch, fiók visszaállítása).
5. Helyreállítás — rendszerek visszaállítása, integritás ellenőrzése, fokozatos indítás.
6. Tanulságok levonása — post-mortem 2 héten belül, intézkedések frissítése.

Kulcsdöntések valós időben

• Fizetni a váltságdíjat ransomware esetén? A Rendőrség és az NBSZ nem ajánlja. A fizető vállalatok 35%-a kap működő visszafejtési kulcsot. 65% semmit sem kap vagy csak részleges kulcsot. Jobb befektetni a nem módosítható biztonsági mentésből való helyreállításba.
• Értesíteni az ügyfeleket? GDPR 34. cikk: ha magas kockázat áll fenn az érintett személyek jogaira és szabadságaira nézve, igen, 72 órán belül. NIS2: hatóságnak (NBSZ) korai figyelmeztetés 24 órán belül, hivatalos bejelentés 72 órán belül.
• Értesíteni a nyilvánosságot / médiát? Stratégiailag — semlegesítse a pletykákat, de ne ismerje el a részleteket, amelyek a támadónak segítenek. A PR-tanácsadó az IR-csapatban olyan befektetés, amely megtérül.

Kiberbiztosítás

A kiberbiztosítás 2026-ban általában fedezi:

• Törvényszéki és IT-helyreállítási költségeket
• Jogi és értesítési költségeket
• Üzleti folytonosság megszakadásának kárát
• Bírságokat és szabályozói szankciókat (részben)
• Váltságdíjat (szigorú feltételekkel)

Ár: a biztosított összeg évi 0,1–0,4%-a. Egy közepes magyarországi vállalatnál általában évi 5 000–25 000 EUR, 1–5 millió EUR fedezetre. Szükséges a szabályozott szektorokban és a nagy ügyfelekkel rendelkező B2B-ben.

Megfelelőség és szabályozás: kontextus

A kibernetikus higiénia nem egyetlen szabályozásra támaszkodik. Magyar KKV-k számára 2026-ban ezek relevánsak:

• GDPR — személyes adatok elsődleges kerete
• NIS2 (2023. évi LXIII. törvény) — kiberbiztonság 18 szektorra
• DORA — pénzügyi szektor + ICT-szállítóik
• AI Act — magas kockázatú AI-rendszerek (HR-pontozás, hitelpontozás)
• eIDAS 2 — elektronikus aláírások, digitális azonosítás
• Szektorspecifikus szabályozások — egészségügy (NEAK), energetika (MEKH), telco (NMHH)

A szabályozási keret részletes értelmezése a Biztonság és megfelelőség a cloud ERP-ben 2026 pillar cikkben és a NIS2 irányelv, DORA irányelv, GDPR ellenőrző lista és ISO 27001 KKV-knak cluster cikkekben található.

Hogyan kezeli a Modulario a kiberbiztonságot

A Modulario mint EU-natív ERP/CRM platform biztonsági intézkedéseket kínál out of the box:

• 2FA / SSO támogatott (TOTP, WebAuthn, SAML 2.0, OIDC) — az adminisztrátorok az egész vállalat számára kötelezővé tehetik
• Szerepköralapú hozzáférés-vezérlés mező szintű granularitással az érzékeny modulokhoz (HR, pénzügy)
• Natív auditnapló minden modul minden változásához, 12 hónapos megőrzés, SIEM-exportálás
• Titkosítás AES-256 tárolásban, TLS 1.3 átvitelben, mTLS belső kommunikációhoz
• EU-hosztolás ISO 27001 tanúsítással, nincs CLOUD Act kockázat
• Szabványosított DPA minden szerződéshez, jogi tárgyalás szükségessége nélkül
• Biztonsági mentés óránkénti növekményes mentésekkel, multi-regionális replikációval, 7 napos nem módosítható tárolóval
• DSAR-támogatás — személyes adatok exportálása kérésre 30 napon belül
• Incidensre való reagálás SLA 24 óra biztonsági incidenseknél

Részletes leírásért lásd a biztonsági oldalt vagy a szabályozott bevezetések esettanulmányait.

Cluster index: mélyebben a témákban

Ez a pillar magas szinten foglalta össze a témákat. Konkrét témákhoz lásd a cluster cikkeket:

• Internetes biztonság vállalkozások számára — praktikus higiénia munkavállalóknak, leggyakoribb hibák és hogyan kerüljük el.
• Vírusok és malware a vállalatnál: hogyan védekezzen — fenyegetési tipológia, EDR kiválasztása, fertőzés esetén követendő eljárás.
• Kétfaktoros hitelesítés (2FA): miért és hogyan vezesse be — TOTP vs. SMS vs. passkey, vállalat migrálása 2FA-ra.
• SSL-tanúsítvány: teljes útmutató a vállalati weboldalhoz — típusok, kiválasztás, telepítés, monitoring.
• Kiberbiztonság az ERP-ben: vállalati adatok védelme — ERP/CRM rendszerek védelmének sajátosságai.

Összefoglalás és ajánlások

Egy KKV kiberbiztonsága 2026-ban nem luxus — ez az operatív minimum. Minden vállalat, amely komoly incidenst tapasztalt, visszatekintve többet befektetett volna a megelőzésbe, mint amennyit valóban tett. Pragmatikus minimális standard:

1. 2FA mindenki számára, passkey az adminisztrátoroknak és a pénzügyi csapatnak
2. Havi patch ciklus az OS-alkalmazásokhoz + EOL-cserék kivétel nélkül
3. EDR a klasszikus vírusirtó helyett minden végponton
4. E-mail biztonság anti-adathalász szűréssel, SPF/DKIM/DMARC konfigurálva
5. Biztonsági mentések 3-2-1-1-0 éves recovery teszttel
6. Munkavállalói képzés évente + 4 adathalász szimuláció
7. Incidensre való reagálás terve kapcsolattartói listával és forgatókönyvekkel a top 5 szcenárióhoz

Befektetés: évi 8–25 000 EUR egy közepes vállalatnál. Megtérülés: egyetlen elkerült incidens.

Az EU-natív ISO 27001 tanúsított szolgáltatónál (mint a Modulario) lévő elsődleges adatokkal rendelkező Cloud ERP leveszi a vállalatról ennek az agendának 50–60%-át — az elsődleges infrastruktúra, titkosítás, auditnapló, biztonsági mentés és incidensre való reagálás a szolgáltató felelőssége. A vállalat a végpont-biztonságra, az e-mailre, az azonosításra és a képzésre összpontosíthat.

Ha konkrét kibernetikus higiéniát szeretne megvitatni a vállalatánál, vagy a Modulario szabályozott környezetben való bevezetéséről érdeklődi, lépjen kapcsolatba velünk ingyenes konzultáció keretében.

Gyakran ismételt kérdések

Hogyan kerülnek be a hackerek leggyakrabban a vállalati hálózatba? 2026-ban három vektor dominál: adathalászat (kb. 60% a támadások egy hamis e-mailre való kattintással kezdődik), feltört bejelentkezési adatok (más szolgáltatásokból kiszivárgott jelszavak munkahelyen való újrafelhasználása) és a nem frissített szoftver sebezhetőségei (különösen VPN-átjárók, e-mail szerverek, saját hosztolású ERP). A ransomware-támadások szinte mindig e három bemeneti pont egyikével kezdődnek, nem a tűzfal „hackeres” megkerülésével.

Elég a vírusirtó, vagy többre van szükségem? A vírusirtó csak egy réteg. A modern vállalati védelem hat pillérre épül: (1) biztonságos bejelentkezés 2FA/SSO-val, (2) frissített szoftver és operációs rendszerek, (3) endpoint detection and response (EDR — fejlettebb mint a klasszikus AV), (4) biztonsági mentések immutability-vel, (5) e-mail gateway anti-adathalász szűréssel, (6) munkavállalói képzés. 2FA és frissítések nélkül a vírusirtó alig hasznos.

Mi a különbség a 2FA és a passkey között? A klasszikus 2FA (TOTP Google Authenticatoron vagy SMS-en keresztül) kétfaktoros — jelszó + egyszer használatos kód. A passkey (FIDO2/WebAuthn) jelszó nélküli — a jelszót egy eszközön tárolt kriptográfiai kulcs váltja fel, amelyet nem lehet adathalásszal vagy lehallgatással megszerezni. A passkey 2026-ban ajánlott standard a kritikus fiókokhoz (adminisztrátori hozzáférések, bankolás, e-mail). Az SMS-es 2FA a leggyengébb forma, amelyet le kell cserélni.

Mennyibe kerül egy ransomware-támadásból való felépülés egy közepes vállalatnál? Egy 50–200 alkalmazottat foglalkoztató vállalatnál a ransomware-támadás valós költségei 80 000–350 000 EUR közé esnek. Ezek a következőkből állnak: közvetlen állásidő (átlag 9 nap × napi forgalom), törvényszéki elemzés (15–40 000 EUR), jogi és értesítési költségek (10–25 000 EUR a GDPR vonatkozásában), infrastruktúra újratelepítése, szabályozási bírságok (NIS2 legfeljebb az árbevétel 2%-a) és az ügyfelek elvesztett bizalma. A váltságdíj, ha fizetik (amit nem ajánlunk), a teljes cost csak 15–25%-a.

Milyen gyakran kell biztonsági mentést csinálni és hová tárolni? 3-2-1 szabály: 3 adatmásolat, 2 különböző adathordozó/helyszín, 1 offline vagy nem módosítható. KKV-k számára 2026-ban ez azt jelenti: elsődleges adatok cloud ERP-ben, napi pillanatkép egy másik cloudra (más szolgáltató, más geolokáció), heti pillanatkép nem módosítható tárolóra (S3 Object Lock vagy air-gapped szalag). Kritikus könyvelési és HR adatoknál óránkénti növekményes mentést ajánlunk 30 napos megőrzéssel. A biztonsági mentéseket évente legalább 1× TESZTELNI KELL — a teszteletlen biztonsági mentés használhatatlan.