Gyenge a magyar cégek információvédelme

MTI Sajtóadatbank, 2010. november 11. 09:35

A magyarországi vállalatok még ma sem védik megfelelően az adataikat, ami azért is meglepő, mert már minden ötödik cég áldozatául esett külső, hacker vagy belső, munkatársi visszaélésnek - közölte a BDO Magyarország szerdán az MTI-vel.

A főként pénzügyi és adó-, illetve egyéb gazdasági tanácsadással és információtechnológiai szolgáltatásokkal foglalkozó társaság közleménye szerint a hivatalos becslések már évekkel ezelőtt is 10 milliárd forintra tették a magyar cégek informatikai adatlopásokból eredő kárát.

A közlemény idézi Török Szilárdot, a BDO Magyarország IT-megoldások üzletágának partner ügyvezetőjét, aki szerint a valóság vélhetően az amúgy igen szűk körű statisztikáknál is szomorúbb, hiszen egy vállalat rendszerint inkább eltitkolja, ha informatikai rendszerét támadás éri. Kifejtette, a gyakorlati tapasztalatok alapján két jó szakember átlagosan két nap alatt a legnagyobb magyar vállalati és pénzügyi rendszerekbe is képes behatolni. Ennek fényében - mivel a hacker bűnözők célpontjai közül a magyar rendszerek sem hiányoznak - erősen valószínűsíthető, hogy sokféle felderítetlen vagy elhallgatott informatikai vonatkozású
pénzügyi károkozás történik az országban.

A BDO szerint, bár tökéletes védelem csak elméletben létezik, az adatvédelemért felelős vállalati informatikusok sokat tehetnek a biztonságért. Nem elég, ha a vállalat a legkorszerűbb rendszerekkel szereli fel magát, azt helyi viszonyokhoz kell alakítani.

A közlemény idéz egy hackert is, aki megfogalmazta: ha látja, hogy egy behatolás védőn alapértelmezett beállítások vannak, két dolgot is megtud egyszerre, pénz van, szaktudás nincsen. Mindez pedig vonzza a feltöréssel próbálkozókat, akiknek jó esetben csak a
kihívás motivál, rosszabb esetben azonban komoly gazdasági kárt is okoznak áldozatuknak.

A BDO szerint a jó védekezés egyik kulcsa az, hogy megfelelő védelemmel, egy adatszivárgás elleni szoftverrel lássák el céget, mert ez már önmagában véve is riasztja a potenciális behatolókat. A másik fontos tényező a megfelelő adatvédelmi szakember alkalmazása, olyan, akinek gyakorlati tapasztalat is van.