Insights és blog | Spirity Enterprise

Insights

Gyakorlatias írások a munkánkról — megfelelés, kockázat, detektálás, és a mögöttük álló döntések.

2026. október 14.
Zsarolóvírus-támadás: ki segít, és ki használja ki a bajt?
Zsarolóvírus-támadás után nem minden helyreállító szolgáltató megbízható. Egy amerikai ügy megmutatja, miért fontos előre ellenőrizni a partnereket.
- zsarolóvírus
- incidenskezelés
- harmadik fél kockázata
- beszerzési kockázatok
- helyreállítási csalások
2026. október 9.
Ha a stratégiát a ChatGPT írja, a felelősség akkor is a vezetőké.
A Lanmar-ügy megváltoztatja azoknak az igazgatóknak a felelősségét, akik igazgatótanácsi szintű döntésekhez MI-t használnak. Egy középvállalat így teheti az emberi felülvizsgálatot nevesített, dokumentált lépéssé.
- mi-irányítás
- igazgatósági elszámoltathatóság
- igazgatói kötelezettségek
- vállalatirányítás
- mi-kockázatkezelés
2026. október 8.
Miért nem elég többé egy ismerős hang a telefonban a fizetés jóváhagyásához?
A Fideuram-átutalás megmutatja, hogy az ismerős hang már nem elegendő egy fizetési utasítás jóváhagyásához, miután a szintetikus hang olcsón előállíthatóvá vált. A tartós megoldást egy előre egyeztetett, minden üzenettől független második csatorna jelenti, amelyet egyetlen hívás sem tud megkerülni.
- deepfake csalás
- fizetési jóváhagyás
- külső csatornás ellenőrzés
- hangklónozás
- biztonságtudatosság
- pénzügyi kontrollok
2026. október 7.
A jogi vezetőre száll a kiberbiztonság felelőssége, mielőtt az igazgatóság kijelölné a felelőst
A néven nevezett biztonsági felelős akkor válik a hiányzó láncszemmé, amikor a jogi terület viseli az elszámoltathatóságot, mert valakinek a szerződéses és szabályozói kötelezettségeket a vezetőség által is ellenőrizhető biztonsági intézkedésekké kell alakítania.
- kiberbiztonsági irányítás
- jogi vezető
- információbiztonsági felelősség
- virtuális ciso
- igazgatósági jelentés
- incidenskezelési tervezés
2026. október 6.
A beszállítói kérdőív azt nem látja, ami igazán veszélyes: ki fér hozzá a rendszereihez
A támadók lopott beszállítói bejelentkezésekkel érik el az ügyfélrendszereket. A lényeges védelmi intézkedések – MFA a kapcsolódó fiókon, azonnali hozzáférés-visszavonás, legkisebb jogosultság – már a következő szerződéshosszabbítás előtt ellenőrizhetők.
- third-party risk
- supply chain security
- credential management
- vendor due diligence
- mfa
- offboarding
2026. október 2.
A csalás a szervezet védelmi határán kívül kezdődik
Mit jelent az eladó megszemélyesítéses csalások számának növekedése a pénzügyi és ingatlanpiaci vezetők számára, akik ebben a negyedévben vizsgálják felül csalásmegelőzési kontrolljaikat, és hol érdemes keresni a zárási utasítások előtt. Az ALTA tanulmánya szerint a kísérletek megduplázódtak; a támadási felületet a hitelességet adó domainek, profilok és dokumentumok jelentik.
- kiberbiztonság
- digitális kockázatvédelem
- online csalás
- személyazonossággal való visszaélés
- bec
- social engineering
- digitális kitettség
- domainfigyelés
- márkavédelem
- fizetési csalás
2026. október 1.
Az Európai Adatvédelmi Testület öt kérdése, amely eldöntheti, lesz-e GDPR-bírság
Egy új uniós konzultáció öt lépésből álló módszertant kínál a biztonsági vezetők számára, amellyel már most felmérhetik, hogy egy esetleges GDPR-bírsággal szembeni kitettségük megállná-e a helyét egy hatósági vizsgálat során – még azelőtt, hogy egy adatvédelmi incidens bekövetkezne.
- gdpr
- gdpr-bírság
- európai adatvédelmi testület
- edpb
- adatvédelem
- adatvédelmi megfelelés
- adatvédelmi incidens
- adatkezelés
- adatfeldolgozó
- adatkezelő
- gdpr-megfelelés
- kiberbiztonság
- kockázatértékelés
- adatvédelmi kockázat
- bírságkitettség
- adatfeldolgozási megállapodás
- dpa
- adatvédelmi hatóság
- virtuális ciso
- kiberbiztonsági irányítás
2026. szeptember 30.
A NIS2 miatt a kiberbiztonsági megfelelés igazolása a szerződéskötés feltételévé válhat
Az ügyfél beszállítói kérdőíve az első jele annak, hogy a NIS2 elérte a középvállalatot. Azok a beszállítók, amelyek még a kérés megérkezése előtt elkészítik az igazoló dokumentumokat, gyorsabban zárják az üzletet, és kevesebb utólagos ellenőrzést kapnak.
- nis2
- kiberbiztonság
- nis2 megfelelés
- beszállítói kockázatkezelés
- ellátási lánc biztonsága
- beszállítói átvilágítás
- információbiztonság
- kiberbiztonsági megfelelés
2026. szeptember 29.
Az észlelés önmagában már nem elég
A deepfake-csalások már nem foghatók meg pusztán felismeréssel. A valódi kontroll a kifizetések és adatkérések előtt álló, forgatókönyvbe foglalt ellenőrzési lépés, amelyet a pénzügy és a HR valósághű nyomás alatt gyakorol be.
- deepfake fraud
- payment fraud
- cyber awareness
- verification controls
- social engineering
2026. szeptember 28.
Ausztriában október 1-jén lép hatályba a NISG 2026 – az ügyvezetői határidők érkeznek először
Mi lép hatályba október 1-jén, mely határidők érik el előbb az ügyvezetőket, mint az IT-t, és milyen ellenőrzéseket kell lefuttatni, mielőtt december 31-én lezárul a regisztráció.
- nis2
- nisg-2026
- austria
- cybersecurity-compliance
- management-liability
- bcs
2026. szeptember 28.
A tudatossági programoknak azt kellene mérniük, ellenőrzik-e a munkatársak a váratlan kérést
Az, hogy a Microsoft leállított egy MI-t használó kiberbűnözési platformot, szűk hírértékű esemény, de tág képzési tanulsággal jár: ha a támadók kisebb emberi erőfeszítéssel tudják a lopott hozzáférést csalásra váltani, a tudatossági programoknak a váratlan kérések második csatornán történő ellenőrzését kellene tesztelniük, nem csupán a hibák észrevételét.
- cyber awareness
- phishing simulation
- ai cybercrime
- business email compromise
- security training
2026. szeptember 24.
A mesterségesen előállított vezérigazgatói hívás már most a legolcsóbb módja a jóváhagyások megkerülésének
A felmérés az MI-vel történő hangmásolást a szellemi tulajdoni jogsértésekről szóló jelentésben tárgyalja. A sürgetőbb kockázat azonban a ráépülő fizetési utasítás – és az az egyetlen ellenőrzés, amely megállítja.
- synthetic voice fraud
- executive impersonation
- digital risk protection
- payment fraud
- social engineering
- ai voice cloning
2026. szeptember 6.
Januári kiberbiztonsági ellenőrzőlista
Gyakorlatias, nagy hatású útmutató az év tiszta biztonsági alapokkal való kezdéséhez.
- cyber-checklist
- audit
- patch
2026. szeptember 6.
Miért nő meg az emberi kockázat az év elején?
Iparágakon és vállalatméreteken átívelően ugyanaz a minta ismétlődik minden évben: az ember által okozott biztonsági incidensek száma januárban növekszik.
- phishing
- awareness
- humanrisk