Insights
Insights
Gyakorlatias írások a munkánkról — megfelelés, kockázat, detektálás, és a mögöttük álló döntések.
2026. október 20.
Az EBA új irányelvei automatikusan kritikusnak minősítenek bizonyos belső kontrollfunkciókat támogató beszállítókat
Az EBA harmadik felekkel kapcsolatos kockázatokról szóló végleges iránymutatásai észrevétlenül alapértelmezetten kritikussá minősítik át a megfelelőséget, a kockázatkezelést és a belső ellenőrzést támogató szolgáltatókat. Az első feladat nem egy újabb kérdőívkör, hanem a beszállítói térkép újraépítése, hogy a vezetőség lássa a korábban rutinszerűként nyilvántartott kitettséget.
- harmadik fél kockázata
- eba-iránymutatások
- beszállítómenedzsment
- igazgatósági jelentéstétel
- dora
- beszállítói megfelelőség-ellenőrzés
2026. október 18.
A működés folytonossága lesz a kiberbiztonság új igazgatósági mércéje
Az európai bankfelügyeleti hatóságok ma már nem azt nézik, hogy egy intézmény megállította-e a behatolást, hanem azt, hogy kritikus szolgáltatásai működőképesek maradnak-e egy támadás során. Így alakíthatók a folyamatossági célok vezetőségi szintű bizonyítékokká.
- kiberreziliencia
- dora
- igazgatósági felelősség
- üzletmenet-folytonosság
- harmadik fél kockázata
- kiberbiztonság
2026. október 16.
A CRA 24 órás bejelentési határideje nem jogi, hanem adatkezelési kihívás.
A kiberrezilienciáról szóló uniós rendelet (CRA) 24 órás bejelentési határideje csak akkor tartható, ha a riasztás beérkezése előtt már rögzítették a vizsgálati szempontokat és az ellenőrizendő adatforrásokat. A cikk bemutatja, milyen eljárást érdemes elsőként kidolgozni, mely rendszereket szükséges összekapcsolni, és milyen kérdést tegyenek fel a beszállítóiknak.
- kiberreziliencia-rendelet
- sérülékenységkezelés
- sbom
- sérülékenység-triázs
- megfelelőség
- keretrendszerek összehangolása
2026. október 14.
Zsarolóvírus-támadás: ki segít, és ki használja ki a bajt?
Zsarolóvírus-támadás után nem minden helyreállító szolgáltató megbízható. Egy amerikai ügy megmutatja, miért fontos előre ellenőrizni a partnereket.
- zsarolóvírus
- incidenskezelés
- harmadik fél kockázata
- beszerzési kockázatok
- helyreállítási csalások
2026. október 9.
Ha a stratégiát a ChatGPT írja, a felelősség akkor is a vezetőké.
A Lanmar-ügy megváltoztatja azoknak az igazgatóknak a felelősségét, akik igazgatótanácsi szintű döntésekhez MI-t használnak. Egy középvállalat így teheti az emberi felülvizsgálatot nevesített, dokumentált lépéssé.
- mi-irányítás
- igazgatósági elszámoltathatóság
- igazgatói kötelezettségek
- vállalatirányítás
- mi-kockázatkezelés
2026. október 8.
Miért nem elég többé egy ismerős hang a telefonban a fizetés jóváhagyásához?
A Fideuram-átutalás megmutatja, hogy az ismerős hang már nem elegendő egy fizetési utasítás jóváhagyásához, miután a szintetikus hang olcsón előállíthatóvá vált. A tartós megoldást egy előre egyeztetett, minden üzenettől független második csatorna jelenti, amelyet egyetlen hívás sem tud megkerülni.
- deepfake csalás
- fizetési jóváhagyás
- külső csatornás ellenőrzés
- hangklónozás
- biztonságtudatosság
- pénzügyi kontrollok
2026. október 7.
A jogi vezetőre száll a kiberbiztonság felelőssége, mielőtt az igazgatóság kijelölné a felelőst
A néven nevezett biztonsági felelős akkor válik a hiányzó láncszemmé, amikor a jogi terület viseli az elszámoltathatóságot, mert valakinek a szerződéses és szabályozói kötelezettségeket a vezetőség által is ellenőrizhető biztonsági intézkedésekké kell alakítania.
- kiberbiztonsági irányítás
- jogi vezető
- információbiztonsági felelősség
- virtuális ciso
- igazgatósági jelentés
- incidenskezelési tervezés
2026. október 6.
A beszállítói kérdőív azt nem látja, ami igazán veszélyes: ki fér hozzá a rendszereihez
A támadók lopott beszállítói bejelentkezésekkel érik el az ügyfélrendszereket. A lényeges védelmi intézkedések – MFA a kapcsolódó fiókon, azonnali hozzáférés-visszavonás, legkisebb jogosultság – már a következő szerződéshosszabbítás előtt ellenőrizhetők.
- third-party risk
- supply chain security
- credential management
- vendor due diligence
- mfa
- offboarding
2026. október 2.
A csalás a szervezet védelmi határán kívül kezdődik
Mit jelent az eladó megszemélyesítéses csalások számának növekedése a pénzügyi és ingatlanpiaci vezetők számára, akik ebben a negyedévben vizsgálják felül csalásmegelőzési kontrolljaikat, és hol érdemes keresni a zárási utasítások előtt. Az ALTA tanulmánya szerint a kísérletek megduplázódtak; a támadási felületet a hitelességet adó domainek, profilok és dokumentumok jelentik.
- kiberbiztonság
- digitális kockázatvédelem
- online csalás
- személyazonossággal való visszaélés
- bec
- social engineering
- digitális kitettség
- domainfigyelés
- márkavédelem
- fizetési csalás
2026. október 1.
Az Európai Adatvédelmi Testület öt kérdése, amely eldöntheti, lesz-e GDPR-bírság
Egy új uniós konzultáció öt lépésből álló módszertant kínál a biztonsági vezetők számára, amellyel már most felmérhetik, hogy egy esetleges GDPR-bírsággal szembeni kitettségük megállná-e a helyét egy hatósági vizsgálat során – még azelőtt, hogy egy adatvédelmi incidens bekövetkezne.
- gdpr
- gdpr-bírság
- európai adatvédelmi testület
- edpb
- adatvédelem
- adatvédelmi megfelelés
- adatvédelmi incidens
- adatkezelés
- adatfeldolgozó
- adatkezelő
- gdpr-megfelelés
- kiberbiztonság
- kockázatértékelés
- adatvédelmi kockázat
- bírságkitettség
- adatfeldolgozási megállapodás
- dpa
- adatvédelmi hatóság
- virtuális ciso
- kiberbiztonsági irányítás
2026. szeptember 30.
A NIS2 miatt a kiberbiztonsági megfelelés igazolása a szerződéskötés feltételévé válhat
Az ügyfél beszállítói kérdőíve az első jele annak, hogy a NIS2 elérte a középvállalatot. Azok a beszállítók, amelyek még a kérés megérkezése előtt elkészítik az igazoló dokumentumokat, gyorsabban zárják az üzletet, és kevesebb utólagos ellenőrzést kapnak.
- nis2
- kiberbiztonság
- nis2 megfelelés
- beszállítói kockázatkezelés
- ellátási lánc biztonsága
- beszállítói átvilágítás
- információbiztonság
- kiberbiztonsági megfelelés
2026. szeptember 29.
Az észlelés önmagában már nem elég
A deepfake-csalások már nem foghatók meg pusztán felismeréssel. A valódi kontroll a kifizetések és adatkérések előtt álló, forgatókönyvbe foglalt ellenőrzési lépés, amelyet a pénzügy és a HR valósághű nyomás alatt gyakorol be.
- deepfake fraud
- payment fraud
- cyber awareness
- verification controls
- social engineering
2026. szeptember 28.
Ausztriában október 1-jén lép hatályba a NISG 2026 – az ügyvezetői határidők érkeznek először
Mi lép hatályba október 1-jén, mely határidők érik el előbb az ügyvezetőket, mint az IT-t, és milyen ellenőrzéseket kell lefuttatni, mielőtt december 31-én lezárul a regisztráció.
- nis2
- nisg-2026
- austria
- cybersecurity-compliance
- management-liability
- bcs
2026. szeptember 28.
A tudatossági programoknak azt kellene mérniük, ellenőrzik-e a munkatársak a váratlan kérést
Az, hogy a Microsoft leállított egy MI-t használó kiberbűnözési platformot, szűk hírértékű esemény, de tág képzési tanulsággal jár: ha a támadók kisebb emberi erőfeszítéssel tudják a lopott hozzáférést csalásra váltani, a tudatossági programoknak a váratlan kérések második csatornán történő ellenőrzését kellene tesztelniük, nem csupán a hibák észrevételét.
- cyber awareness
- phishing simulation
- ai cybercrime
- business email compromise
- security training
2026. szeptember 24.
A mesterségesen előállított vezérigazgatói hívás már most a legolcsóbb módja a jóváhagyások megkerülésének
A felmérés az MI-vel történő hangmásolást a szellemi tulajdoni jogsértésekről szóló jelentésben tárgyalja. A sürgetőbb kockázat azonban a ráépülő fizetési utasítás – és az az egyetlen ellenőrzés, amely megállítja.
- synthetic voice fraud
- executive impersonation
- digital risk protection
- payment fraud
- social engineering
- ai voice cloning
2026. szeptember 6.
Januári kiberbiztonsági ellenőrzőlista
Gyakorlatias, nagy hatású útmutató az év tiszta biztonsági alapokkal való kezdéséhez.
- cyber-checklist
- audit
- patch
2026. szeptember 6.
Miért nő meg az emberi kockázat az év elején?
Iparágakon és vállalatméreteken átívelően ugyanaz a minta ismétlődik minden évben: az ember által okozott biztonsági incidensek száma januárban növekszik.
- phishing
- awareness
- humanrisk
Készen áll a kezdésre?
Dolgozzon együtt a Spirity Enterprise-zal, hogy a szervezetéhez illő biztonsági és IT-megoldások valósuljanak meg.