Az AJÁNLATKÉRŐ email

Egy országosan ismert, nagy cégtől kapsz emailt, amiben együttműködési ajánlatot kérnek a kisvállalkozásodtól. Továbbítod is egy junior kollégádnak, hogy nézze meg és készítsen egy ajánlatot izibe! Az email mellékletben küldik a projekt leírását egy zip file-ban. Már eleve, azt kibontani is veszélyes. De a kollégád kibontja. Van benne sok-sok dokumentum, fotók, pdf-ek. Meg elbújva köztük egy futtatható file, ami már meg is fertőzte a gépedet. A hacker nyert.
Nem kell hozzá semmi más, csak a cégetek publikus email címe.

Főnöki utasítás a pénzügynek

A pénzügyes kollégád kap egy emailt Tőled, egy csatolt PDF számlával, és azzal az üzenettel, hogy “Nézd, ezt a számlát elfelejtettük kifizetni, léci utald át, mert a beszállítónk már elég ideges.”

A pénzügyes kolléga utalja a számlát, ami egyenesen a hacker számlájára megy. A hacker nyert.

Ehhez a hacker már egy ideje hozzáfért a céges levelezésetekhez (pl. mert egy kávézóban a publikus wifin válaszoltál egy céges emailre). És megfigyelte: mi a Te email címed, a pénzügy email címe, és milyen stílusban szoktál neki írni.

Csinibaba titkárnőnek jelentkezik

Férfi cégtulaj messengeren kap egy üzenetet egy csinos fiatal nőtől, hogy nagyon tetszik neki a céged, és szeretne titkárnőnek jelentkezni hozzád, itt a link, ahonnan letöltheted az önéletrajzát. Egy weboldal nyílik meg, ahol különböző file-okat látsz: önéletrajz.pdf, motivációs levél.pdf, fotók.zip. Na melyikben van a malware elrejtve?

Nem kell hozzá semmi más, csak a céged publikus email címe, és 5 percnyi kutatás a céged alapinfóiról.

+1: Beszállítói tájékoztató

Egy megbízható alvállalkozódtól kapsz egy emailt “Számlaszám változás!” tárgymezővel, amiben leírják, hogy bankot váltottak, és kérik, hogy mostantól az új számlára legyetek szívesek utalni. Mellékelve a legutóbbi számla, már az új bankszámlaszámmal. El is utalod a pénzt, hiszen megbízható partnerről van szó – de az összeg már a hacker számlájára érkezett, ugyanis eleve ő írta az emailt az alvállalkozó nevében.

Hasonlóan a 2. ponthoz, itt is megelőzte az akciót egy kis munka – nem sok – de elég ahhoz, hogy bejussanak a rendszeredbe, csak mert nem voltál egyszer résen.

TOVÁBB A KIBER BIZTOSÍTÁSHOZ

Miért nagyobb baj, ha nem egy magánszemélyt,
hanem egy kis céget ér támadás?

Mert egy magánszemély jövő hónapban megkapja a következő fizetését, de egy kis cég vezetője nem, ha a cég működésképtelenné válik a csalás miatt.

Mert itt több alkalmazott, alvállalkozó megélhetéséről van szó, amikor egy cég számláját leürítik…

GDPR: mert hozzáférhetnek ügyfeleid adataihoz is, ami adatvédelmi incidens, NAIH jelentési kötelezettséggel…

Mert ez megakaszthatja az ügyfeleid kiszolgálását, legyen szó termékek kiszállításáról vagy szolgáltatás elvégzéséről, vagy pl egy rendezvény megszervezéséről…

És mert a cégeknél általában több pénz van, mint a magánszemélyeknél…

Te is veszélyben vagy?

Milyen típusú csalásokkal találkozhattál?

The post Ezek most a leggyakoribb banki csalások KKV-k ellen. Már a mesterséges intelligenciát is bevetik. – Kiber biztosítással megvédheted a cégedet appeared first on Biztosításkötés – Pénzügyi tanácsadás – Hitelügyintézés – Nyugdíjtervezés - Molnár Csaba.

Akár a munkahelyed vagy pénzügyi szolgáltatód rendszerét is blokkolhatják. Fiókodat feltörhetik.

Beláthatatlan károkat okoznak.

A legnagyobb ilyen esetek most a BitMart és a BadgerDAO kriptotőzsde platformokat érintik, melyekkel egyetlen hét leforgása alatt legalább 86 milliárd forintnyi kriptovalutára tették rá a kezüket a hackerek.

Mondhatjuk, hogy ez minket nem érint, de a legnagyobb magyar cégek rendszereit is folyamatosan támadják.

Ha nem teljesen érted, miket írnak a cikkekben, az nem a te hibád!

Hagyományos emberi ésszel nem is nagyon lehet érteni elsőre. Jó hír viszont, hogy védelmi intézkedések mellett már biztosítás is köthető a védekezés költségeire és az intézkedésekre, hogy az elszenvedett károkból helyre tudják állítani rendszereket és csökkenteni a veszteséget.

A cikkben rövid videók is vannak, amik érthetővé teszik a biztosítás szükségességét!

A BadgerDAO platformján november 10-e óta működött az a rosszindulatú kód, ami a tranzakcióknál a pénzt a támadók számlájára terelte.

Súlyos hackertámadás érte nemrég a decentralizált pénzügyi szolgáltatást (Decentralized Finance, DeFi) nyújtó weboldalt, a BadgerDAO-t. A bűnözők összesen 120 millió dollárnyi, vagyis mintegy 38,7 milliárd forintnyi kriptovalutát szivattyúztak ki az ügyfelek pénztárcájából, mire sikerült közbelépni – írja a The Verge.

A Peckshield kiberbiztonsági cég – amely a Badgerrel együtt jelenleg is vizsgálja a támadást – és a platform szakemberei szerint a támadók egy rosszindulatú szkriptet helyezhettek el a platform felhasználói felületére. Azok, akik akkor használták az oldalt, amikor épp aktív volt a szkript, gyakorlatilag a támadók számlájára küldték át a tokeneket.

A PeckShield szerint volt olyan áldozat, akitől 896 bitcoint, vagyis nagyjából 50 millió dollárt (kb. 16,1 milliárd forint) szivattyúztak át saját maguknak a bűnözők.

A szakemberek szerint a kód először november 10-én jelent meg a platformon, majd véletlenszerűen aktiválták, hogy minél kisebb feltűnést keltsenek vele. A támadás ténye azért is rendkívül kínos, mert a BadgerDAO az egyik legbiztonságosabb platformként hirdeti magát.

Amint a Badger tudomást szerzett a támadásról, az egész platformot leállította, majd azt tanácsolta a felhasználóknak, hogy utasítsanak el minden olyan tranzakciót, amivel a támadók saját maguknak akarják utalni az adott összeget. Az incidens kapcsán már a hatóságok is nyomoznak.

A BitMart közleménye szerint a hackerek egy ellopott digitális kulcs segítségével jutottak be a rendszerbe két digitális pénztárcán keresztül. A cég szerint a vállalat biztonsági eszközei sértetlenek, az áldozatokat pedig saját forrásból kártalanítják majd. A kereskedést egy időre fel is függesztették.

Mindez azt jelenti, hogy egyetlen hét leforgása alatt legalább 86 milliárd forintnyi kriptovalutára tették rá a kezüket a hackerek. Azt nem tudni, hogy a BitMart és a BadgerDAO feltörése között van-e bármilyen összefüggés.

Kapcsolódó:

• A Bitmart CEO-ja közölte, visszatéríti a kibertámadás során ellopott pénzt a károsultaknak
• Informatikai cégek felelősségbiztosítása
• GDPR adatvédelmi biztosítás

Megoldás: Cyber-Adatvédelem biztosítás

AJÁNLATOT KÉREK                KÉRDEZEK TŐLE

The post Hackertámadások: A legbiztonságosabb kriptotőzsdeként hirdette magát, 49 milliárd forintnyi valutát loptak el a BitMarttól appeared first on Biztosításkötés – Pénzügyi tanácsadás – Hitelügyintézés – Nyugdíjtervezés - Molnár Csaba.

Minden személyes adatot kezelő jogi személy köteles megfelelni az Általános Adatvédelmi Rendelet előírásainak.

A változásokra reagálva hiánypótló biztosítással jelentkezünk, a GDPR Adatvédelmi Felelősségbiztosítással, mely fedezetet nyújt a biztosított társaság részére azon szakértői és jogi költségekre, továbbá az esetleges kártérítés-fizetési kötelezettségekre, amelyek

• a társaság által kezelt adatokkal kapcsolatos jogsértésekkel vagy
• az adatvédelmi hatóság által, kifejezetten a biztosított társasággal szemben indított vizsgálattal összefüggésben merülnek fel.

A fedezet elemei:

ADATFELELŐSSÉG

Adatfelelősség valamely cselekmény, tévedés, mulasztás esetében, amely az alábbiak miatt merülhet fel:

Személyes adatok nem megfelelő kezelése.

Vállalati információk nem megfelelő kezelése.

KISZERVEZETT TEVÉKENYSÉG

Kiszervezett tevékenység esetén a biztosított nevében kezelt adatainak harmadik fél által történő nem megfelelő kezelésével összefüggésben felmerülő kár megtérítése.

HÁLÓZATI BIZTONSÁG

A biztosított olyan tévedése vagy mulasztása, amely miatt

a) a számítógépes rendszert támadás éri (módosító szoftver, kód, vírus által), ami a szoftverekben, adatokban sérülést okoz,

b) az adatokhoz való hozzáférést megtagadják az arra jogosulttól,

c) a hozzáférési kódot eltulajdonítják,

d) a jogosult adatai módosításra, megsemmisítésre, törlésre kerülnek,

e) az adattároló eszközt elveszti vagy ellopják,

f) az adatokat az alkalmazottak nyilvánosságra hozzák.

ADATKEZELÉSSEL KAPCSOLATOS VIZSGÁLATOK

Hivatalos vizsgálat kapcsán felmerülő jogi tanácsadás és képviselet szakértői díjainak átvállalása.

ADATKEZELÉSSEL KAPCSOLATOS BÍRSÁGOK

A biztosító kifizeti az adatkezeléssel kapcsolatos bírságot, amelyet az adatvédelmi jogszabályok megsértése miatt indult hivatalos vizsgálat eredményeként szabtak ki.

ÉRTESÍTÉSI KÖLTSÉGEK

A biztosító a biztosított részére vagy nevében kifizet minden olyan szakértői díjat, amely az adatalanyok és/vagy bármely illetékes szabályozó hatóság értesítésével függ össze, az adatbiztonsági szabályok vagy az adatvédelmi jogszabályok tényleges vagy vélt megsértésével kapcsolatban.

Ha vállalkozása részre kér ajánlatot, kattintson az ajánlatkérés, vagy a kapcsolat gombok valamelyikére.

AJÁNLATOT KÉREK                         KÉRDEZEK TŐLE

Sajnos nem érhető el a GDPR-biztosítás az alábbi tevékenységekre:

– humán egészségügyi és szociális ellátás,

– közigazgatás (állami és  helyi hatóságok valamint állami hivatalok)

– hitelközvetítői tevékenység.

The post GDPR Adatvédelmi Felelősségbiztosítás appeared first on Biztosításkötés – Pénzügyi tanácsadás – Hitelügyintézés – Nyugdíjtervezés - Molnár Csaba.

Adatbiztonsági fenyegetés —

Elektronikus adatok védelme, jó hírnév védelme —

Információk kezelése, multimédiás tartalmak —

Vizsgálati, szakértői díjak és bírságok —

Hálózatkiesés

AJÁNLATKÉRÉS>>

Hogyan biztosítható?

Mire jó a CyberEdge?

The post Informatikai vállalkozások felelősségbiztosítása appeared first on Biztosításkötés – Pénzügyi tanácsadás – Hitelügyintézés – Nyugdíjtervezés - Molnár Csaba.