IT Biztonság

  • Mennyi adatvesztést bír el a céged?

    Azt, hogy mennyi adatvesztést bír el egy cég, szinte soha nem kérdezik meg előre, csak az incidens után derül ki, hogy mi volt az elvárás és mi lett a valóság. Ez a kérdés nem technikai, hanem üzleti: mennyibe kerül az adatvesztés egy óra, egy nap, egy hét alatt, és mikor válik ez visszafordíthatatlanná? A válasz […]

  • Zsarolóvírus-támadás után: mire jó a mentés, ha nem tesztelted soha?

    Zsarolóvírus-támadás után a nem tesztelt mentés olyan, mint egy ismeretlen tartalmú tűzoltó készülék: lehet, hogy működik, de a tűz közepén nem ez a legjobb pillanat kideríteni, hogy nem. A zsarolóvírus által titkosított rendszer visszaállítása kizárólag akkor lehetséges megbízható módon, ha a mentés visszaállíthatósága előzetesen igazolt, a mentési példány fizikailag vagy logikailag elkülönített, és a visszaállítási […]

  • Mikor derül ki, hogy a biztonsági mentésed valójában nem működött?

    A biztonsági mentés valójában akkor derül ki, hogy nem működött, amikor visszaállításra lenne szükség, és az nem sikerül. Ez a helyzet nem ritka: a mentési folyamat látszólag fut, a naplók zöldek, a tárhelyen adatok vannak, mégis a visszaállítási kísérlet meghiúsul. A mentés és a visszaállítható mentés két különböző dolog, és a kettő közötti különbséget a […]

  • Mi történik, ha leég a szerver és nincs biztonsági mentés?

    Ha leég a szerver és nincs biztonsági mentés, a vállalkozás adatai véglegesen és visszaállíthatatlanul elvesznek. Ez nem elméleti kockázat: szerver-meghibásodás, tűzkár, áramütés vagy zsarolóvírus-támadás után mentés nélkül az adat nem hozható vissza semmilyen eszközzel. A veszteség nemcsak fájlokat jelent, hanem adatbázisokat, e-mail-archívumokat, számlázási rendszereket, ügyfélnyilvántartásokat és az összes üzleti folyamatot, amely ezekre épül. Magyar KKV-k […]

  • A felügyelt backup és az ad-hoc mentés különbsége

    A felügyelt biztonsági mentés és az ad-hoc mentés közötti különbség nem technikai, hanem szervezeti és felelősségi kérdés: az ad-hoc mentésnél senki nem garantálja, hogy a folyamat ténylegesen fut, visszaállítható eredményt produkál, és lefedi az összes kritikus adatkört. A leggyakoribb mentési probléma a kkv-szektorban nem az, hogy nincs mentési szoftver, hanem az, hogy a naplókat senki […]

  • Zsarolóvírus-támadás után: mennyi idő alatt állítható helyre egy vállalati rendszer mentésből?

    Zsarolóvírus-támadás után egy vállalati rendszer helyreállítási ideje nem elsősorban a támadás súlyosságától, hanem a megelőző felkészültség minőségétől függ: a megfelelően kialakított, rendszeresen tesztelt mentési stratégiával rendelkező szervezetek órákon belül visszaállnak, a felkészületlenek napokat vagy heteket veszítenek. A visszaállítási idő két tényező függvénye: az RTO (Recovery Time Objective), azaz az előre meghatározott maximálisan elfogadható leállási idő, […]

  • Mikor elég a napi mentés, és mikor kevés

    A napi biztonsági mentés 2026-ban már nem tekinthető automatikusan elegendő védelemnek: az adatok változási üteme, a zsarolóvírus-támadások kifinomultsága és a felhőalapú infrastruktúrák elterjedése együttesen olyan mentési stratégiát igényel, amely túlmutat az egyszerű automatikus napi futtatáson. A kérdés nem az, hogy van-e mentés, hanem az, hogy a mentési stratégia illeszkedik-e a szervezet tényleges adat-visszaállítási igényeihez. A […]

  • Mit tartalmaz egy valódi IT biztonsági audit?

    Egy valódi IT biztonsági audit nem egyszeri feladat, hanem rendszeres, strukturált folyamat, amely a jogosultságkezeléstől a mentési stratégián át a hálózati infrastruktúra ellenőrzéséig minden kritikus területet lefed. Az audit eredménye csak akkor használható döntési alapként, ha nem csupán a felszínen vizsgál, hanem a tényleges üzemeltetési folyamatokba is betekint. A legtöbb kkv-nál a biztonsági audit kimarad […]

  • WordPress üzemeltetés kiszervezve: mikor és kinek éri meg?

    WordPress üzemeltetés kiszervezése akkor éri meg igazán, ha az oldal üzletkritikus, folyamatos bevételt termel, és a hibák, leállások, támadások kockázata lényegesen drágább, mint egy havi fix üzemeltetési díj. A döntés szempontja nem pusztán az ár, hanem az, hogy a kiszervezett csapat milyen felelősségi kört vállal: csak frissít, vagy teljesítményt, biztonságot, szervert és levelezést is felügyel. […]

  • Folyamatos weboldal karbantartás: miért kötelező 2026-ban?

    A folyamatos weboldal karbantartás nem opcionális feladat, hanem minden online jelenléttel rendelkező vállalkozás működési alapkövetelménye. Ez a cikk azoknak szól, akik WordPress-alapú vagy egyéb CMS-rendszeren futtatják weboldalukat, és érteni szeretnék, hogy miért nem elegendő az egyszer elvégzett beállítás. A legfontosabb tudnivaló: a karbantartás elmaradása nem csak technikai kockázat, hanem közvetlen üzleti és láthatósági veszteség. SEO […]

1 2 3 4
→