Kifinomultabb, jobb magyarsággal és meggyőző szöveggel fognak érkezni az adathalászó, vagy kártevőt terjesztő levelek, amely által egyre több állampolgár adatait lopják el, illetve egyre több embernek lesz konkrét anyagi kára a zsarolóvírusok és az ellopott bankkártya adatok felhasználása miatt. A nem állami szervezetek sem ússzák meg, nekik leállásokat, szolgáltatás kieséseket és adatvédelmi incidenseket kell majd hírül adniuk.
2. A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) lezárja első vizsgálatait, megszületnek az első bírságok, a szervezeteknél ismét indulni fog a pánik
Az előző pont és a NAIH bírságok miatt újra – bár nem akkora lendülettel – fel fog pezsdülni a 2018. május 25. előtt tapasztalható érdeklődés a cégek részéről az információvédelem iránt. A rossz hír, hogy ezzel elkéstek: mivel egy alapszintű információvédelmi irányítási rendszer kiépítése is kb. 1-3 év, ezért ez idő alatt jelentős kockázattal fog működni a szervezet és ügyfelei is.
3. A PSD II irányelvhez kapcsolódóan 2019. július 1-jén indul az azonnali fizetés Magyarországon és ezt a csalók is meg fogják lovagolni
A pénzintézetek hiába igyekeznek minden megtenni a csalások kiszűrésére, kezdetben komoly nehézségekbe fognak ütközni. A fenti dátumhoz kapcsolódóan meg fognak ugrani az banki ügyfelek elleni adathalász támadások, és az ügyfelek mobil eszközeire, számítógépeire feltelepülő, banki bejelentkezési adatokat ellopó ún. bankolós trójai programok fertőzései is jelentősen emelkedni fognak.
4. Növekvő lakossági anyagi veszteségek különböző zsarolási és identitáslopási incidensek miatt
Az elmúlt egy-két év világcégeket érintő, milliárdos darabszámú adatlopási incidensei visszahatnak a magyar felhasználókra is. Egyre több olyan zsarolási kampány lesz, amelyben magyar felhasználók ellopott adataival élnek vissza, például kiszivárgott jelszavakkal való zsarolás, vagy felhasználói fiókok ellopása, PayPal fiókok kifosztása.
5. Nyílik az olló a kis- és nagyvállalatok kibervédelmi felkészültsége között
A nagy cégek saját SOC-ot (Security Operations Center, vagyis Biztonsági Műveleti Központ) építenek, vagy kiszervezik a biztonsági infrastruktúra tevékenységeiket, a kisvállalkozások pedig igyekeznek legalább egy olcsó, vagy ingyenes naplógyűjtő és elemző rendszert (SIEM) üzembe állítani. De szomorúan tapasztalják, hogy az egy darab rendszergazdájuk nem mindenható, és a naplók írása olvasás nélkül semmivel sem növeli a biztonsági szintet.
+ 1 Növekvő oktatási és biztonságtudatossági tevékenység
A cégek és szervezetek egyre többet költenek majd 2019-ben információvédelmi-, biztonsági tudatosításokra és oktatásokra, mert belátják, hogy ez a legolcsóbb és leghatékonyabb védelmi intézkedés. Az információbiztonsági rendszerek nem helyettesítik az emberi tudást és óvatosságot. Bár vannak ezzel ellentétes törekvések is, az emberi tényező mindig emberi tényező marad. Emellett tovább nő a kiszervezett információ biztonsági vezetők iránti igény: az állami szektort törvény kötelezi bizonyos információvédelmi kontrollok megvalósítására, de a tapasztalatok alapján nem tudnak versenyképes juttatást biztosítani a szakértőknek. Lesz azonban lehetőségük igénybe venni külsős tanácsadó cégek ilyen szolgáltatásait, amely jelentős segítség, hiszen ilyenkor nem csak egy szakértő, hanem az egész cég tudását igénybe vehetik
Forrás: piacesprofit.hu
Kapcsolódó cikkek:
