A NIS2 kapcsán nem csökken az érintett cégek információéhsége, és lassan fel kell készülniük dolgozóik képzésére is. A Gábor Dénes Egyetem és az SZTFH közösen igyekszik mindkét területen segítséget nyújtani. A részletekről Détári István, a GDE üzleti innovációs rektorhelyettese és Bor Olivér, az SZTFH kiberbiztonsági és kommunikációs szakértője mesélt lapunknak.
– Az interjút szeptember közepén vesszük fel. Nagyjából egy hónap van hátra az október 18-i határidőig, amikorra az érintett vállalatoknak be kellene vezetniük az előírt biztonsági kontrollokat. Az SZTFH tapasztalatai szerint hol állnak most a vállalkozások?
Bor O.: A június 30-i határidő előtt rengeteg regisztrációs kérelem érkezett a hatósághoz, de még utána is jöttek. Ezekre 60 napos határidővel kell válaszolnunk, ez mostanában járt le. Már látszik, hogy a korábban becsült 2000-2500 céggel szemben inkább 3500-3700 vállalatot fog érinteni a NIS2 vagyis a Kibertantv. Magyarországon. Valahol ezt a tájékoztató kampányunk sikereként is éljük meg.
Détári I.: Igyekeztünk segíteni az SZTFH tájékoztató munkáját. Láttuk, hogy a piaci szereplőknek a NIS2 kapcsán óriási igényük van az értékes, hasznos információkra. A hatósággal együttműködve létrehoztunk ingyenes tájékoztató anyagokat, és készítettünk egy szintén ingyenes önazonosítási modult is. Itt a cégnek válaszolnia kell bizonyos kérdésekre, és ez alapján a rendszer viszonylag pontos választ ad arra, érintett-e vagy sem. Magyarországon jelenleg ez a legteljesebb, ráadásul ingyenes érintettségi vizsgálat, amit eddig már több százan vettek igénybe.
– Milyen információkra, segítségre van most leginkább szüksége a vállalatoknak és vezetőiknek?
Détári I.: Nem dőlhetnek hátra a vezetők, hiszen folytatni kell a felkészülést és év végéig szerződni kell egy auditorral. Mi úgy próbálunk segíteni nekik, hogy oktatóanyagokkal látjuk el őket, megint csak az SZTFH-val együttműködésben. Jelenleg négy ingyenes tananyag érhető el a GDE weboldalán (https://nis2.gde.hu), videók és egyéb segédanyagok, köztük kimondottan a vezetőknek szóló, a felelősségről, kötelezettségekről.
– A felkészülésen túl az egyetem miben tud segíteni az érintetteknek?
Bor O.: Újdonsága a NIS2-nek, hogy komoly hangsúlyt fektet a tudatosításra. A másfél éve tartó kommunikációs és tájékoztató kampányunk során folyamatosan hangsúlyoztuk, hogy az oktatás, a képzés, a tudatosítás minden eddiginél nagyobb szerepet kell, hogy játsszon egy szervezet életében. És nem feltétlenül csak azért, mert a 7/2024-es MK rendeletben van egy külön ezzel foglalkozó kontrollcsoport, hanem mert napról-napra újabb és újabb online csalások jelennek meg, miközben számos visszatérő metodikát alkalmaznak a kiberbűnözők. Ezekkel szemben a munkavállalónak és a felhasználónak is reziliensnek kell lennie. Ezért is örültünk, amikor a GDE megkeresett bennünket, hogy közreműködnének ebben.
Détári I.: A vonatkozó 7/2024. MK. rendelet egészen pontosan meghatározza az érintett vállalatok számára a kötelező védelmi intézkedéseket. Az itt előírt képzési területekre célzottan készítünk tananyagot a jelenleg legkorszerűbbnek tekinthető zárt rendszerű távoktatási rendszerben. Videók, diák, magyarázatok teszik élvezetessé a tananyagot, ami bármikor visszanézhető. Ha a modulokat elvégzik a dolgozók, a vállalat biztosíthatja ezeknek a védelmi intézkedéseknek való megfelelést.
Bor O.: Azt kell megértenie mindenkinek, hogy ezeket a tananyagokat nem letudni, hanem megérteni, megtanulni kell. Ugyanis ezen múlik, hogy a dolgozó rákattint-e a fertőzött e-mailre és a cég megfertőződik a zsarolóvírussal. Lehet, hogy a dolgozó csak egy fenyítést kap, de a vállalatot több tízmilliós kár érheti. Még mindig nagyon sok helyen dominál a hamis biztonságérzet, pedig a legtöbb esetben az ember a leggyengébb láncszem.
– Hogyan kell elképzelnünk ezeket a tananyagokat? Hogyan lehet például visszamérni a sikeres teljesítést? És az is nyilvánvalónak látszik, hogy nem ugyanarra a tananyagra van szüksége a gazdasági igazgatónak és az adminisztrátoroknak.
Détári I.: A NIS2-re való felkészülés és az audit is erősen gyakorlatias, ezért a hozzá kapcsolódó oktatásnak is annak kell lennie. Először is van egy bemeneti teszt, ahol felmérjük, hogy az illető a biztonságtudatosságnak milyen szintjén áll, milyen tudással rendelkezik. Ezután elvégzi a biztonsági kontrollhoz tartozó képzést, megnézi a videókat, majd a végén teljesíti a zárótesztet. A lényeg, hogy előrelépést tudjunk felmutatni, növekedjen az egyes dolgozók és a vállalat egészének kompetenciaszintje, hiszen a NIS2 biztonságtudatossági képzéseinek pontosan ez a célja.
GDE – innováció és vállalati kapcsolatok
 Az egyetem több mint 30 éve élen jár a képzési innovációban: első volt Magyarországon a távoktatás bevezetésében, a jelen korban pedig az egyetemi digitális oktatás innovatív úttörője. Szoros vállalati kapcsolatain keresztül változatlanul kiemelt figyelmet fordít a munkaerőpiaci kihívásokra történő felkészítésre. A hallgatók így az egyetemen olyan területeken sajátíthatnak el naprakész, gyakorlati ismereteket is tartalmazó tudást, mint a fintech, az üzleti intelligencia, a blokklánc, a robotika, a dróntechnológia vagy a mesterséges intelligencia. „Az oktatás nem ér véget a diploma kézhezvételével, az élethosszig tartó tanulás a munkaerőpiaci siker alapfeltétele – hangsúlyozza Dr. Dietz Ferenc, a GDE elnöke. – Ezért a munkaerőpiaci igényekre figyelemmel megújítottuk a felnőttképzési és továbbképzési kínálatunkat, képzési módszertanunkat, és az ezt kiszolgáló technikai rendszereinket egyaránt. Ezzel a felsőoktatás magas minőségi szintjén egy olyan rövid ciklusú, digitális platformon nyújtott egyedi képzési formát tettünk elérhető, melyben a tudás átadása kizárólag online, a résztvevő egyéni időbeosztásához igazítottan valósul meg. A rövid kurzusok az egyéni karriercélhoz illeszkedően szabadon válaszhatók és egymással kombinálhatók, sikeres elvégzésükről az Európai Unió által szabályozott és elismert mikrotanúsítványt kap kézhez a hallgató.” |
A vonatkozó rendelet pedig előírja a kockázatalapú vagy munkakör-alapú differenciált képzést. Így természetesen egészen másféle képzésre van szüksége annak, aki informatikai eszközökkel dolgozik, esetleg személyes adatokhoz fér hozzá, mint akinek a számítógép nem az alapvető munkaeszköze, és más a felelőssége az IT-vezetőnek és a HR-igazgatónak. És akkor még nem beszéltünk a vezérigazgatói asszisztensekről, akik minden vállalati tudásnak a letéteményesei és a CEO-csalások elsőszámú célpontjai.
– Mindenkire azért mégsem lehet célzott képzést írni…
Détári I.: Ha megnézzük az érintett cégeket, több millió embert kell majd képzésben részesíteni, akik cégméret és munkakör és számos más jellemző terén is nagyon különböznek. Ezért lesznek olyan alapmodulok, amelyek mindenki számára hasznosak, például az információbiztonság alapelveiről. A későbbiekben természetesen plusz modulokat kell készíteni a speciálisabb igényekhez, mint ahogy a meglévőket is folyamatosan frissíteni kell az új fenyegetések, kockázatok alapján.
– Miért vállal ebben az edukációs folyamatban ilyen hangsúlyos szerepet az egyetem?
Détári I.: A GDE-n egyre nagyobb fókuszt kap a felnőtt- és üzleti képzés. Szeretnénk ismertté tenni magunkat ezen a területen is, építve az Egyetem több évtizedes oktatási tapasztalatára. A NIS2 képzési lábának bevezetése komplex megközelítést igényel egy cégtől. Mi ehhez amolyan LEGO-elemeket adunk, amelyekből ők kiválasztják azokat, amelyekre szükségük van. Az ingyenes modulok mellett lesznek olyan tananyagok is, amelyek fizetés ellenében teszünk elérhetővé az oldalunkon. De a nagy cégek nem állhatnak meg itt, nekik egyéb eszközökre is szükségük lesz, például adathalászat-szimulációra, amelyeket majd piaci szereplőktől tudnak beszerezni.
