De hogy n\u00e9z ez ki a val\u00f3 \u00e9letben? <\/span><\/h2>\nItt konkr\u00e9t eseteket mutatunk be olyan v\u00e1llalatokr\u00f3l, amelyek ezt a mechanizmust haszn\u00e1lj\u00e1k, \u00e9s a bevezet\u00e9sb\u0151l sz\u00e1rmaz\u00f3 el\u0151ny\u00f6kr\u0151l, valamint olyan szervezetekr\u0151l, amelyeknek sajnos szembe kellett n\u00e9zni\u00fck a 2FA nem id\u0151ben t\u00f6rt\u00e9n\u0151 bevezet\u00e9s\u00e9nek k\u00f6vetkezm\u00e9nyeivel.<\/p>\n
A 2FA haszn\u00e1lat\u00e1nak val\u00f3s esetei \u00e9s el\u0151nyei<\/span><\/h2>\n\n- \n
A Google \u00e9s a munkav\u00e1llal\u00f3i fi\u00f3kok v\u00e9delme<\/span><\/h3>\n<\/li>\n<\/ol>\nA Google \u00fatt\u00f6r\u0151 szerepet j\u00e1tszott az innovat\u00edv biztons\u00e1gi int\u00e9zked\u00e9sek bevezet\u00e9s\u00e9ben, hogy megv\u00e9dje rendszereit \u00e9s felhaszn\u00e1l\u00f3inak mag\u00e1n\u00e9let\u00e9t.<\/p>\n
2017-t\u0151l a Google minden alkalmazottj\u00e1nak fizikai biztons\u00e1gi kulcsokat kellett haszn\u00e1lnia a bels\u0151 rendszereihez val\u00f3 hozz\u00e1f\u00e9r\u00e9shez.<\/p>\n
Az\u00f3ta a v\u00e1llalat arr\u00f3l sz\u00e1molt be, hogy nem volt egyetlen adathal\u00e1sz eset\u00fck sem, vagy vesz\u00e9lyeztetett fi\u00f3kjuk sem.<\/p>\n
El\u0151ny<\/span>A m\u00e1sodik hardveres ellen\u0151rz\u00e9s megk\u00f6vetel\u00e9s\u00e9vel a Google null\u00e1ra tudta cs\u00f6kkenteni az adathal\u00e1sz incidenseket az alkalmazottai k\u00f6r\u00e9ben, akik gyakori c\u00e9lpontjai voltak a t\u00e1mad\u00e1soknak. Ez megmutatta az \u00fczleti vil\u00e1gnak, hogy egy olyan egyszer\u0171 int\u00e9zked\u00e9s, mint a 2FA, drasztikusan cs\u00f6kkentheti a biztons\u00e1g megs\u00e9rt\u00e9s\u00e9t.<\/p>\n\n- \n
A Dropbox \u00e9s a 2FA bevezet\u00e9se a felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra<\/span><\/h3>\n<\/li>\n<\/ol>\nA Dropbox, a n\u00e9pszer\u0171 felh\u0151alap\u00fa t\u00e1rol\u00e1si platform egy 2012-es biztons\u00e1gi incidens ut\u00e1n vezette be a 2FA-t, amikor egy hackercsoportnak siker\u00fclt t\u00f6bb milli\u00f3 fi\u00f3kot felt\u00f6rnie. B\u00e1r ez az incidens az alkalmazottakat \u00e9s a felhaszn\u00e1l\u00f3kat egyar\u00e1nt \u00e9rintette, a Dropbox az\u00e9rt vezette be a 2FA-t, hogy biztons\u00e1gosabb\u00e1 tegye a fi\u00f3kokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9st.<\/p>\n
El\u0151ny<\/span>A k\u00e9tl\u00e9pcs\u0151s hiteles\u00edt\u00e9ssel a Dropbox jav\u00edtotta h\u00edrnev\u00e9t \u00e9s visszanyerte a felhaszn\u00e1l\u00f3k bizalm\u00e1t. Emellett minimaliz\u00e1lta a j\u00f6v\u0151beli t\u00e1mad\u00e1sok kock\u00e1zat\u00e1t, n\u00f6velve a rendszer \u00e1ltal\u00e1nos biztons\u00e1g\u00e1t, amely ma m\u00e1r felhaszn\u00e1l\u00f3k milli\u00f3inak teszi lehet\u0151v\u00e9 a dokumentumok biztons\u00e1gos t\u00e1rol\u00e1s\u00e1t.<\/p>\n\n- \n
A Bank of America \u00e9s a p\u00e9nz\u00fcgyi tranzakci\u00f3k v\u00e9delme<\/span><\/h3>\n<\/li>\n<\/ol>\nA Bank of America az online tranzakci\u00f3k \u00e9s az \u00e9rz\u00e9keny sz\u00e1ml\u00e1khoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s biztons\u00e1gi szabv\u00e1nyak\u00e9nt bevezette a k\u00e9tfaktoros hiteles\u00edt\u00e9st.<\/p>\n
B\u00e1r a bankszektor mindig is rendk\u00edv\u00fcl \u00e9rz\u00e9keny adatokat kezelt, a 2FA bevezet\u00e9se jelent\u0151sen cs\u00f6kkentette a csal\u00e1rd tranzakci\u00f3k sz\u00e1m\u00e1t.<\/p>\n
El\u0151ny<\/span>A Bank of America eset\u00e9ben nagym\u00e9rt\u00e9k\u0171 cs\u00f6kken\u00e9st tapasztaltak a csal\u00e1si k\u00eds\u00e9rletek ter\u00e9n. Az \u00fcgyfelek is magabiztosabbnak \u00e9rzik magukat, tudv\u00e1n, hogy p\u00e9nz\u00fck \u00e9s szem\u00e9lyes adataik nagyobb v\u00e9delmet \u00e9lveznek, ami er\u0151s\u00edtette a bank \u00e9s az \u00fcgyf\u00e9l k\u00f6z\u00f6tti bizalmi kapcsolatot, \u00e9s jav\u00edtotta az \u00fcgyf\u00e9lmegtart\u00e1st.<\/p>\n\n
A 2FA-t nem alkalmaz\u00f3 v\u00e1llalatok val\u00f3s esetei \u00e9s k\u00f6vetkezm\u00e9nyei<\/span><\/h2>\n\n- \n
Twitter (2020)<\/span><\/h3>\n<\/li>\n<\/ol>\n2020 j\u00falius\u00e1ban a Twittert hatalmas t\u00e1mad\u00e1s \u00e9rte, amelynek sor\u00e1n t\u00f6bb nagy preszt\u00edzs\u0171 fi\u00f3kot (k\u00f6zt\u00fck Elon Musk, Barack Obama \u00e9s olyan v\u00e1llalatok, mint az Apple fi\u00f3kjait) felt\u00f6rtek egy kriptovaluta-csal\u00e1s n\u00e9pszer\u0171s\u00edt\u00e9se c\u00e9lj\u00e1b\u00f3l.<\/p>\n
Kider\u00fclt, hogy a t\u00e1mad\u00f3k a bels\u0151 eszk\u00f6z\u00f6k kihaszn\u00e1l\u00e1s\u00e1val \u00e9s egyes esetekben a t\u00f6bbfaktoros ellen\u0151rz\u00e9s hi\u00e1ny\u00e1nak kihaszn\u00e1l\u00e1s\u00e1val jutottak hozz\u00e1 a fi\u00f3kokhoz.<\/p>\n
K\u00f6vetkezm\u00e9ny<\/span>A p\u00e9nz\u00fcgyi vesztes\u00e9gen \u00e9s a magasan jegyzett fi\u00f3kok leleplez\u00e9s\u00e9n t\u00fal a t\u00e1mad\u00e1s s\u00falyosan k\u00e1ros\u00edtotta a Twitter h\u00edrnev\u00e9t. A v\u00e1llalat k\u00e9nytelen volt fel\u00fclvizsg\u00e1lni biztons\u00e1gi ir\u00e1nyelveit, \u00e9s az\u00f3ta fokozta a k\u00e9tl\u00e9pcs\u0151s hiteles\u00edt\u00e9si int\u00e9zked\u00e9seket, hogy a j\u00f6v\u0151ben megel\u0151zze az ilyen m\u00e9rt\u00e9k\u0171 incidenseket.<\/p>\n\n- \n
Colonial Pipeline (2021)<\/span><\/h3>\n<\/li>\n<\/ol>\n2021 m\u00e1jus\u00e1ban a Colonial Pipeline, az Egyes\u00fclt \u00c1llamok egyik legnagyobb olaj- \u00e9s g\u00e1zipari v\u00e1llalata zsarol\u00f3v\u00edrusos kibert\u00e1mad\u00e1s \u00e1ldozata lett.<\/p>\n
A t\u00e1mad\u00f3k sebezhet\u0151 jelsz\u00f3val \u00e9s k\u00e9tl\u00e9pcs\u0151s hiteles\u00edt\u00e9s n\u00e9lk\u00fcl jutottak be a rendszerbe, ami lehet\u0151v\u00e9 tette a hackerek sz\u00e1m\u00e1ra a rendszerek \u00f6sszeoml\u00e1s\u00e1t \u00e9s az \u00fczemanyag-ell\u00e1t\u00e1s megszak\u00edt\u00e1s\u00e1t.<\/p>\n
K\u00f6vetkezm\u00e9ny<\/span>A t\u00e1mad\u00e1s nemcsak a v\u00e1llalatra, hanem az orsz\u00e1gra is nagy hat\u00e1ssal volt, mivel \u00e1tmeneti \u00fczemanyaghi\u00e1nyt okozott. A Colonial Pipeline-nak $4,4 milli\u00f3 doll\u00e1ros v\u00e1lts\u00e1gd\u00edjat kellett fizetnie a hozz\u00e1f\u00e9r\u00e9s visszaszerz\u00e9s\u00e9\u00e9rt, \u00e9s az incidens a biztons\u00e1gi ir\u00e1nyelvek reformj\u00e1hoz vezetett, ami v\u00e9g\u00fcl a 2FA bevezet\u00e9s\u00e9hez vezetett.<\/p>\n\n
3. CNA Financial Corporation (2021)<\/span><\/h3>\n2021 m\u00e1rcius\u00e1ban a CNA Financial, az Egyes\u00fclt \u00c1llamok egyik legnagyobb biztos\u00edt\u00f3ja hatalmas zsarol\u00f3program-t\u00e1mad\u00e1s \u00e1ldozata lett.<\/p>\n
A t\u00e1mad\u00f3knak siker\u00fclt besziv\u00e1rogniuk a rendszer\u00e9be egy olyan fi\u00f3kon kereszt\u00fcl, amely nem rendelkezett k\u00e9tl\u00e9pcs\u0151s hiteles\u00edt\u00e9ssel.<\/p>\n
Ez lehet\u0151v\u00e9 tette a kiberb\u0171n\u00f6z\u0151k sz\u00e1m\u00e1ra, hogy hozz\u00e1f\u00e9rjenek a kritikus bels\u0151 h\u00e1l\u00f3zatokhoz \u00e9s zsarol\u00f3programokat terjesszenek, ami sz\u00e1mos rendszer \u00e9s \u00e9rz\u00e9keny adat titkos\u00edt\u00e1s\u00e1t eredm\u00e9nyezte.<\/p>\n
K\u00f6vetkezm\u00e9nyek:<\/span> A CNA Financial-nak k\u00f6r\u00fclbel\u00fcl $40 milli\u00f3 forint v\u00e1lts\u00e1gd\u00edjat kellett fizetnie, hogy visszanyerje a rendszer\u00e9hez val\u00f3 hozz\u00e1f\u00e9r\u00e9st. A k\u00f6zvetlen p\u00e9nz\u00fcgyi hat\u00e1sok mellett a v\u00e1llalat h\u00edrneve is s\u00falyosan k\u00e1rosodott, mivel egyes fi\u00f3kok eset\u00e9ben nem voltak alapvet\u0151 biztons\u00e1gi int\u00e9zked\u00e9sek, p\u00e9ld\u00e1ul a 2FA haszn\u00e1lata, ami megk\u00f6nny\u00edtette a t\u00e1mad\u00f3k sz\u00e1m\u00e1ra a hozz\u00e1f\u00e9r\u00e9s megszerz\u00e9s\u00e9t. Az incidenst k\u00f6vet\u0151en a CNA minden felhaszn\u00e1l\u00f3i fi\u00f3kban bevezette a 2FA-t, \u00e9s a j\u00f6v\u0151beli t\u00e1mad\u00e1sok megel\u0151z\u00e9se \u00e9rdek\u00e9ben meger\u0151s\u00edtette kiberbiztons\u00e1gi ir\u00e1nyelveit.<\/p>\n\n
A 2FA bevezet\u00e9s\u00e9nek fontoss\u00e1ga ma<\/span><\/h2>\nA k\u00e9tl\u00e9pcs\u0151s hiteles\u00edt\u00e9s ma m\u00e1r nem luxus, hanem sz\u00fcks\u00e9gszer\u0171s\u00e9g. A kibert\u00e1mad\u00e1sok folyamatosan fejl\u0151dnek, \u00e9s egyre ink\u00e1bb a felhaszn\u00e1l\u00f3k naivit\u00e1s\u00e1nak vagy figyelmetlens\u00e9g\u00e9nek kihaszn\u00e1l\u00e1s\u00e1ra \u00f6sszpontos\u00edtanak.<\/p>\n
Olyan v\u00e1llalatok, mint a Google, a Dropbox \u00e9s a Bank of America m\u00e1r bizony\u00edtott\u00e1k a bevezet\u00e9s el\u0151nyeit, m\u00edg a Twitter, a Colonial Pipeline \u00e9s a CNA Financial Corporation annak k\u00f6vetkezm\u00e9nyeit szenvedte el, hogy nem volt 2FA a hely\u00e9n.<\/p>\n
A 2FA bevezet\u00e9se seg\u00edt minimaliz\u00e1lni a fi\u00f3kok vesz\u00e9lyeztetetts\u00e9g\u00e9nek kock\u00e1zat\u00e1t, mivel a t\u00e1mad\u00f3knak nem csak a jelsz\u00f3ra, hanem a m\u00e1sodik t\u00e9nyez\u0151h\u00f6z val\u00f3 hozz\u00e1f\u00e9r\u00e9sre is sz\u00fcks\u00e9g\u00fck van, amely \u00e1ltal\u00e1ban az \u00d6n szem\u00e9lyes eszk\u00f6z\u00e9n tal\u00e1lhat\u00f3.<\/p>\n
Ez kulcsfontoss\u00e1g\u00fa mind a v\u00e1llalkoz\u00e1sok, mind a felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra, akik egyre gyakrabban szembes\u00fclnek az online fenyeget\u00e9sekkel.<\/p>\n
\n
- \n
- \n
A Google \u00e9s a munkav\u00e1llal\u00f3i fi\u00f3kok v\u00e9delme<\/span><\/h3>\n<\/li>\n<\/ol>\n
A Google \u00fatt\u00f6r\u0151 szerepet j\u00e1tszott az innovat\u00edv biztons\u00e1gi int\u00e9zked\u00e9sek bevezet\u00e9s\u00e9ben, hogy megv\u00e9dje rendszereit \u00e9s felhaszn\u00e1l\u00f3inak mag\u00e1n\u00e9let\u00e9t.<\/p>\n
2017-t\u0151l a Google minden alkalmazottj\u00e1nak fizikai biztons\u00e1gi kulcsokat kellett haszn\u00e1lnia a bels\u0151 rendszereihez val\u00f3 hozz\u00e1f\u00e9r\u00e9shez.<\/p>\n
Az\u00f3ta a v\u00e1llalat arr\u00f3l sz\u00e1molt be, hogy nem volt egyetlen adathal\u00e1sz eset\u00fck sem, vagy vesz\u00e9lyeztetett fi\u00f3kjuk sem.<\/p>\n
El\u0151ny<\/span>A m\u00e1sodik hardveres ellen\u0151rz\u00e9s megk\u00f6vetel\u00e9s\u00e9vel a Google null\u00e1ra tudta cs\u00f6kkenteni az adathal\u00e1sz incidenseket az alkalmazottai k\u00f6r\u00e9ben, akik gyakori c\u00e9lpontjai voltak a t\u00e1mad\u00e1soknak. Ez megmutatta az \u00fczleti vil\u00e1gnak, hogy egy olyan egyszer\u0171 int\u00e9zked\u00e9s, mint a 2FA, drasztikusan cs\u00f6kkentheti a biztons\u00e1g megs\u00e9rt\u00e9s\u00e9t.<\/p>\n
- \n
- \n
A Dropbox \u00e9s a 2FA bevezet\u00e9se a felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra<\/span><\/h3>\n<\/li>\n<\/ol>\n
A Dropbox, a n\u00e9pszer\u0171 felh\u0151alap\u00fa t\u00e1rol\u00e1si platform egy 2012-es biztons\u00e1gi incidens ut\u00e1n vezette be a 2FA-t, amikor egy hackercsoportnak siker\u00fclt t\u00f6bb milli\u00f3 fi\u00f3kot felt\u00f6rnie. B\u00e1r ez az incidens az alkalmazottakat \u00e9s a felhaszn\u00e1l\u00f3kat egyar\u00e1nt \u00e9rintette, a Dropbox az\u00e9rt vezette be a 2FA-t, hogy biztons\u00e1gosabb\u00e1 tegye a fi\u00f3kokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9st.<\/p>\n
El\u0151ny<\/span>A k\u00e9tl\u00e9pcs\u0151s hiteles\u00edt\u00e9ssel a Dropbox jav\u00edtotta h\u00edrnev\u00e9t \u00e9s visszanyerte a felhaszn\u00e1l\u00f3k bizalm\u00e1t. Emellett minimaliz\u00e1lta a j\u00f6v\u0151beli t\u00e1mad\u00e1sok kock\u00e1zat\u00e1t, n\u00f6velve a rendszer \u00e1ltal\u00e1nos biztons\u00e1g\u00e1t, amely ma m\u00e1r felhaszn\u00e1l\u00f3k milli\u00f3inak teszi lehet\u0151v\u00e9 a dokumentumok biztons\u00e1gos t\u00e1rol\u00e1s\u00e1t.<\/p>\n
- \n
- \n
A Bank of America \u00e9s a p\u00e9nz\u00fcgyi tranzakci\u00f3k v\u00e9delme<\/span><\/h3>\n<\/li>\n<\/ol>\n
A Bank of America az online tranzakci\u00f3k \u00e9s az \u00e9rz\u00e9keny sz\u00e1ml\u00e1khoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s biztons\u00e1gi szabv\u00e1nyak\u00e9nt bevezette a k\u00e9tfaktoros hiteles\u00edt\u00e9st.<\/p>\n
B\u00e1r a bankszektor mindig is rendk\u00edv\u00fcl \u00e9rz\u00e9keny adatokat kezelt, a 2FA bevezet\u00e9se jelent\u0151sen cs\u00f6kkentette a csal\u00e1rd tranzakci\u00f3k sz\u00e1m\u00e1t.<\/p>\n
El\u0151ny<\/span>A Bank of America eset\u00e9ben nagym\u00e9rt\u00e9k\u0171 cs\u00f6kken\u00e9st tapasztaltak a csal\u00e1si k\u00eds\u00e9rletek ter\u00e9n. Az \u00fcgyfelek is magabiztosabbnak \u00e9rzik magukat, tudv\u00e1n, hogy p\u00e9nz\u00fck \u00e9s szem\u00e9lyes adataik nagyobb v\u00e9delmet \u00e9lveznek, ami er\u0151s\u00edtette a bank \u00e9s az \u00fcgyf\u00e9l k\u00f6z\u00f6tti bizalmi kapcsolatot, \u00e9s jav\u00edtotta az \u00fcgyf\u00e9lmegtart\u00e1st.<\/p>\n
\n
A 2FA-t nem alkalmaz\u00f3 v\u00e1llalatok val\u00f3s esetei \u00e9s k\u00f6vetkezm\u00e9nyei<\/span><\/h2>\n
- \n
- \n
Twitter (2020)<\/span><\/h3>\n<\/li>\n<\/ol>\n
2020 j\u00falius\u00e1ban a Twittert hatalmas t\u00e1mad\u00e1s \u00e9rte, amelynek sor\u00e1n t\u00f6bb nagy preszt\u00edzs\u0171 fi\u00f3kot (k\u00f6zt\u00fck Elon Musk, Barack Obama \u00e9s olyan v\u00e1llalatok, mint az Apple fi\u00f3kjait) felt\u00f6rtek egy kriptovaluta-csal\u00e1s n\u00e9pszer\u0171s\u00edt\u00e9se c\u00e9lj\u00e1b\u00f3l.<\/p>\n
Kider\u00fclt, hogy a t\u00e1mad\u00f3k a bels\u0151 eszk\u00f6z\u00f6k kihaszn\u00e1l\u00e1s\u00e1val \u00e9s egyes esetekben a t\u00f6bbfaktoros ellen\u0151rz\u00e9s hi\u00e1ny\u00e1nak kihaszn\u00e1l\u00e1s\u00e1val jutottak hozz\u00e1 a fi\u00f3kokhoz.<\/p>\n
K\u00f6vetkezm\u00e9ny<\/span>A p\u00e9nz\u00fcgyi vesztes\u00e9gen \u00e9s a magasan jegyzett fi\u00f3kok leleplez\u00e9s\u00e9n t\u00fal a t\u00e1mad\u00e1s s\u00falyosan k\u00e1ros\u00edtotta a Twitter h\u00edrnev\u00e9t. A v\u00e1llalat k\u00e9nytelen volt fel\u00fclvizsg\u00e1lni biztons\u00e1gi ir\u00e1nyelveit, \u00e9s az\u00f3ta fokozta a k\u00e9tl\u00e9pcs\u0151s hiteles\u00edt\u00e9si int\u00e9zked\u00e9seket, hogy a j\u00f6v\u0151ben megel\u0151zze az ilyen m\u00e9rt\u00e9k\u0171 incidenseket.<\/p>\n
- \n
- \n
Colonial Pipeline (2021)<\/span><\/h3>\n<\/li>\n<\/ol>\n
2021 m\u00e1jus\u00e1ban a Colonial Pipeline, az Egyes\u00fclt \u00c1llamok egyik legnagyobb olaj- \u00e9s g\u00e1zipari v\u00e1llalata zsarol\u00f3v\u00edrusos kibert\u00e1mad\u00e1s \u00e1ldozata lett.<\/p>\n
A t\u00e1mad\u00f3k sebezhet\u0151 jelsz\u00f3val \u00e9s k\u00e9tl\u00e9pcs\u0151s hiteles\u00edt\u00e9s n\u00e9lk\u00fcl jutottak be a rendszerbe, ami lehet\u0151v\u00e9 tette a hackerek sz\u00e1m\u00e1ra a rendszerek \u00f6sszeoml\u00e1s\u00e1t \u00e9s az \u00fczemanyag-ell\u00e1t\u00e1s megszak\u00edt\u00e1s\u00e1t.<\/p>\n
K\u00f6vetkezm\u00e9ny<\/span>A t\u00e1mad\u00e1s nemcsak a v\u00e1llalatra, hanem az orsz\u00e1gra is nagy hat\u00e1ssal volt, mivel \u00e1tmeneti \u00fczemanyaghi\u00e1nyt okozott. A Colonial Pipeline-nak $4,4 milli\u00f3 doll\u00e1ros v\u00e1lts\u00e1gd\u00edjat kellett fizetnie a hozz\u00e1f\u00e9r\u00e9s visszaszerz\u00e9s\u00e9\u00e9rt, \u00e9s az incidens a biztons\u00e1gi ir\u00e1nyelvek reformj\u00e1hoz vezetett, ami v\u00e9g\u00fcl a 2FA bevezet\u00e9s\u00e9hez vezetett.<\/p>\n
\n
3. CNA Financial Corporation (2021)<\/span><\/h3>\n
2021 m\u00e1rcius\u00e1ban a CNA Financial, az Egyes\u00fclt \u00c1llamok egyik legnagyobb biztos\u00edt\u00f3ja hatalmas zsarol\u00f3program-t\u00e1mad\u00e1s \u00e1ldozata lett.<\/p>\n
A t\u00e1mad\u00f3knak siker\u00fclt besziv\u00e1rogniuk a rendszer\u00e9be egy olyan fi\u00f3kon kereszt\u00fcl, amely nem rendelkezett k\u00e9tl\u00e9pcs\u0151s hiteles\u00edt\u00e9ssel.<\/p>\n
Ez lehet\u0151v\u00e9 tette a kiberb\u0171n\u00f6z\u0151k sz\u00e1m\u00e1ra, hogy hozz\u00e1f\u00e9rjenek a kritikus bels\u0151 h\u00e1l\u00f3zatokhoz \u00e9s zsarol\u00f3programokat terjesszenek, ami sz\u00e1mos rendszer \u00e9s \u00e9rz\u00e9keny adat titkos\u00edt\u00e1s\u00e1t eredm\u00e9nyezte.<\/p>\n
K\u00f6vetkezm\u00e9nyek:<\/span> A CNA Financial-nak k\u00f6r\u00fclbel\u00fcl $40 milli\u00f3 forint v\u00e1lts\u00e1gd\u00edjat kellett fizetnie, hogy visszanyerje a rendszer\u00e9hez val\u00f3 hozz\u00e1f\u00e9r\u00e9st. A k\u00f6zvetlen p\u00e9nz\u00fcgyi hat\u00e1sok mellett a v\u00e1llalat h\u00edrneve is s\u00falyosan k\u00e1rosodott, mivel egyes fi\u00f3kok eset\u00e9ben nem voltak alapvet\u0151 biztons\u00e1gi int\u00e9zked\u00e9sek, p\u00e9ld\u00e1ul a 2FA haszn\u00e1lata, ami megk\u00f6nny\u00edtette a t\u00e1mad\u00f3k sz\u00e1m\u00e1ra a hozz\u00e1f\u00e9r\u00e9s megszerz\u00e9s\u00e9t. Az incidenst k\u00f6vet\u0151en a CNA minden felhaszn\u00e1l\u00f3i fi\u00f3kban bevezette a 2FA-t, \u00e9s a j\u00f6v\u0151beli t\u00e1mad\u00e1sok megel\u0151z\u00e9se \u00e9rdek\u00e9ben meger\u0151s\u00edtette kiberbiztons\u00e1gi ir\u00e1nyelveit.<\/p>\n
\n
A 2FA bevezet\u00e9s\u00e9nek fontoss\u00e1ga ma<\/span><\/h2>\n
A k\u00e9tl\u00e9pcs\u0151s hiteles\u00edt\u00e9s ma m\u00e1r nem luxus, hanem sz\u00fcks\u00e9gszer\u0171s\u00e9g. A kibert\u00e1mad\u00e1sok folyamatosan fejl\u0151dnek, \u00e9s egyre ink\u00e1bb a felhaszn\u00e1l\u00f3k naivit\u00e1s\u00e1nak vagy figyelmetlens\u00e9g\u00e9nek kihaszn\u00e1l\u00e1s\u00e1ra \u00f6sszpontos\u00edtanak.<\/p>\n
Olyan v\u00e1llalatok, mint a Google, a Dropbox \u00e9s a Bank of America m\u00e1r bizony\u00edtott\u00e1k a bevezet\u00e9s el\u0151nyeit, m\u00edg a Twitter, a Colonial Pipeline \u00e9s a CNA Financial Corporation annak k\u00f6vetkezm\u00e9nyeit szenvedte el, hogy nem volt 2FA a hely\u00e9n.<\/p>\n
A 2FA bevezet\u00e9se seg\u00edt minimaliz\u00e1lni a fi\u00f3kok vesz\u00e9lyeztetetts\u00e9g\u00e9nek kock\u00e1zat\u00e1t, mivel a t\u00e1mad\u00f3knak nem csak a jelsz\u00f3ra, hanem a m\u00e1sodik t\u00e9nyez\u0151h\u00f6z val\u00f3 hozz\u00e1f\u00e9r\u00e9sre is sz\u00fcks\u00e9g\u00fck van, amely \u00e1ltal\u00e1ban az \u00d6n szem\u00e9lyes eszk\u00f6z\u00e9n tal\u00e1lhat\u00f3.<\/p>\n
Ez kulcsfontoss\u00e1g\u00fa mind a v\u00e1llalkoz\u00e1sok, mind a felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra, akik egyre gyakrabban szembes\u00fclnek az online fenyeget\u00e9sekkel.<\/p>\n
\n
- \n
- \n
- \n
- \n
![\"Automatiz\u00e1l\u00e1si](\"https:\/\/i0.wp.com\/masterbase.com\/es\/es\/es\/es\/wp-content\/uploads\/2024\/01\/Banner01-300x138.png?resize=504%2C232&ssl=1\")
<\/a><\/p>","protected":false},"excerpt":{"rendered":"