A kiberbűnözés által okozott globális költségek 2024-ben várhatóan elérik a 9500 milliárd dollárt. Egyes esetekben, mint amilyen például az MGM hotel- és kaszinólánc elleni támadás volt, százmillió dolláros veszteségeket okoztak. Az ilyen kockázatok elkerülése érdekében fontos hangsúlyt fektetni a megelőzésre és az ellenállóképesség növelésére, azonban jelenleg a szükséges összeg töredékét fordítják védekezésre a cégek. Interjúnk során Wittinghoff Dánielt, a Mastercard kiberbiztonsági termékekért felelős igazgatóját kérdeztük.
– A kibervédelem klasszikus védelmi tényező lesz egy országban?
– A kiberbiztonság fontossága nemcsak üzleti, hanem nemzetgazdasági és társadalmi szinten is kiemelkedő, mióta a digitális térben tapasztalható fenyegetettség a lakosságot és a civil szférát is elérte. Évente 71 millió ember válik kibertámadás áldozatává, miközben kétharmaduk nem tudja, kihez fordulhatna segítségért. Ezért a vállalatok és szervezetek szerepe kulcsfontosságú a védelemben, hiszen a digitális identitások letéteményeseiként felelősek a felhasználók biztonságáért.
– Mi a különbség egy kkv és egy nagyvállalat által elszenvedett „sikeres” támadás között a következmények és az egzisztenciális kockázat tükrében?
– A kiberbűnözés egyaránt fenyegeti a nagyobb és kisebb vállalatokat, csak éppen más módon. A nagyvállalatok 85 százaléka már tapasztalt kibertámadást, és közülük 43 százaléknál az első támadást újabbak követték. A támadások következményei közé nemcsak a közvetlen anyagi károk tartoznak, hanem a reputációvesztés, valamint a rendszerek helyreállításának és a preventív intézkedéseknek a költségei – ezek a többszörösét is kitehetik a közvetlen károknak.
Míg a nagyvállalatok esetében ezek a károk nem feltétlenül végzetesek, a kkv-k számára egzisztenciális fenyegetést jelenthetnek. A statisztikák szerint egy sikeres kibertámadást követően a kkv-k 60 százaléka hat hónapon belül megszünteti tevékenységét.
– Miért ennyire hatékonyak a kiberbűnözők?
– Azért tud kiemelkedő lenni a hatékonyságuk, mert gyorsan alkalmazzák a legújabb technológiákat, automatizálnak, információt cserélnek, és folyamatosan módosítják stratégiáikat. Eközben a felhasználók digitális higiéniája és a vállalkozások felkészültsége gyakran elégtelen. Ennek következtében a digitális fizetési és üzleti ökoszisztémák egyaránt sérülékenyek. A Mastercard fontos célja, hogy segítse az ellenállóképesség növelését Magyarországon.
A vállalat 2025 elején részletes elemzést tesz közzé a kiberbiztonság magyarországi helyzetéről, amely alapot teremthet a szakmai párbeszédre. Ezt egészíti ki a Cyber Islands kezdeményezés támogatása, amely aktív szövetséget teremt az érintett szereplők között.
– Melyek lesznek a legfontosabb területek a küzdelemben 2025-ben?
– A kiberbiztonság kulcsterületei közé tartozik a csalások elleni védekezés, a felhasználói identitások védelme, valamint a kockázat- és sérülékenységelemzés. Az adatok és az új technológiák, mint az MI, hatékony eszközöket biztosítanak a védelem erősítésére. A Mastercard szerint azonban az ellenállóképesség növelése csak összefogással és az adatok megosztásával érhető el. A kiberbűnözők elleni hatékony fellépés érdekében elengedhetetlen a verseny helyett a szövetség, valamint a szemléletváltás az értékes adatok kezelésében.
