Kibertámadás!

A mesterséges intelligencia alapjaiban alakítja át a szoftverfejlesztést, de vajon mennyire biztonságos az AI által generált kód? A Kibertámadás! 115. epizódjában Sándor Barnabás kiberbiztonsági szakértővel beszélgetünk a vibe coding térnyeréséről, az MI-alapú fejlesztés kockázatairól és a biztonságos szoftverfejlesztés jövőjéről.

Dr. Krasznay Csaba Kiberportréjának második részében a magyar kiberbiztonság 2010 utáni fejlődéséről, az intézményi és szabályozási környezet kialakulásáról, valamint saját szakmai pályájának következő állomásairól beszélgetünk. Szóba kerül a nemzeti kiberbiztonsági stratégia és az információbiztonsági törvény létrejötte, a kapcsolódó intézményrendszer kialakítása, valamint az oktatási és szakmai követelmények beépülése a hazai kiberbiztonsági szabályozásba. Az adás érinti Dr. Krasznay Csaba versenyszférában szerzett tapasztalatait, a Balabitnál végzett munkáját, valamint azt is, hogyan került pályafutásában egyre inkább előtérbe az egyetemi oktatás és kutatás. A beszélgetés záró részében a kiberbiztonsági képzések fejlődéséről, a szakmai utánpótlásról, valamint a kiberbiztonság közérthető bemutatásának és társadalmi tudatosításának szerepéről esik szó.

Kiberportré sorozatunk új részében Dr. Krasznay Csabával utazunk vissza a hazai kiberbiztonság hőskorába. Iskolai phishing, Műegyetem, hacker szubkultúra, Hacktivity, etikus hackelés, nagyvállalati projektek és végül a stratégiai kibervédelem – közel három évtized története személyes sztorikon keresztül. Hogyan vált a rendszerek megkerülése iránti érdeklődésből azok védelme iránti elköteleződés? Mikor vált az információbiztonság valódi szakmává Magyarországon? És hogyan jutunk el mindebből a „Digitális Mohácsig”?

Ebben az epizódban a jelszavak kulisszái mögé nézünk: mi történik velük a háttérben, hogyan kellene őket biztonságosan tárolni, és miért nem elég önmagában az, ha egy szolgáltatás „hasheli” a jelszavakat. Tamás és Réka a plain text jelszótárolás veszélyeiről, a hashelés működéséről beszélnek, valamint arról, hogyan nehezítik meg a támadók dolgát az olyan technikák, mint a salting, a peppering és a stretching.

A Kibertámadás! 111. epizódjában vendégünk Dr. Veszelszki Ágnes, akivel Tamás arról beszélget, mit jelent a deepfake fogalma, hogyan kapcsolódik a mesterséges intelligenciához, és milyen formái vannak a videó-, hang- és képmanipulációnak. Az epizód fő üzenete, hogy a technológiai felismerés mellett legalább ilyen fontos a kritikus gondolkodás, a forrásellenőrzés és az egészséges kételkedés.

A Kibertámadás! következő adásában folytatódik a beszélgetés Szabó Lajossal, az NKI igazgatójával. A második rész fókuszában a NIS2 irányelv hazai átültetése, az új kiberbiztonsági jogszabályi környezet, az NKI megújuló hatósági és incidenskezelési szerepe, valamint Magyarország erősödő nemzetközi kiberbiztonsági jelenléte áll. Szó esik az NCC-ről és az uniós forrásokból elérhető kiberbiztonsági pályázatokról is, majd a beszélgetés a jövőbeli fejlesztésekkel zárul: AI, OT-rendszerek, integrált NKI-platform, megújuló energiatermelők védelme és az incidensbejelentési kultúra erősítése.

Ebben az epizódban vendégünk Szabó Lajos, az NKI igazgatója, akivel az NKI elmúlt néhány évéről beszélgetünk, illetve önreflexiót tartunk.

Ebben az epizódban vendégünk Busa Attila, a Magyar Honvédség szakembere, aki arról mesél nekünk, hogyan jelent meg a kibertér mint önálló műveleti tér a katonai gondolkodásban, és milyen feladatokat lát el ma egy olyan szervezet, amely kiber és információs műveleti képességeket épít. A beszélgetésből kiderül, létezik-e olyan, hogy "kiberkatona", hogyha létezik, akkor kiből lehet az, és hogy miért fontos a kiberbiztonsági szakmában a folyamatos önképzés.

Munkatársunk, Réka szakdolgozatot ír, mégpedig a támadási vektorokról, a támadások felismeréséről, de leginkább a MITRE ATT&CK keretrendszerről. Ismerkedjünk meg ezzel a "csodamátrixszal", ami könnyen átláthatóvá és érthetővé teszi a kibertámadások általános lefolyását és a kiberbűnözők gondolatmenetét.

Hamarosan itt az egyetemi felvételi jelentkezési határideje, de nem tudod merre menj tovább? Kiberbiztonsággal szeretnél foglalkozni, de összezavarnak a különböző pályaorientációs lehetőségek? Esetleg már most a kiberbiztonság egy részterületén dolgozol, de továbbfejlesztenéd tudásod? Jelen adásunkban Tamás és Olivér járják körbe a hazai iskolarendszerű kiberbiztonság-központú képzési kínálatot, mankót nyújtva mindazok számára, akik jelenleg a sűrű továbbképzések labirintusában próbálnak eligazodni.

Ebben az adásban Tamás vendége volt Tóth Dániel pszichológus, digitális nevelés szakértő, gamer és influencer, akivel a mesterséges intelligencia és a digitális szokások hatásairól beszélgetett. Szó esett a gyerekek digitális életéről, a tudatos szülői jelenlétről, valamint arról, hogyan hidalható át a digitális szakadék szülő és gyerek között.

Ebben az adásban Tamás vendége volt Csernák Gergő információ biztonsági vezető, akivel gyakorlati szemszögből beszélgetett a NIS2 kiberbiztonsági auditok részleteiről. Adásunkat javasoljuk a kötelezetteknek, és minden érdeklődőnek.

Ebben az epizódban Attila és Olivér a 2024-es CrowdStrike incidensről beszélgetnek. A beszélgetés vezérfonalát a témában megjelent kiberbiztonsági elemzésünk adta.

Ebben az adásban vendégünk volt Lajos, akivel az NBSZ NKI sérülékenységvizsgálati tevékenységéről beszéltünk. Adásunkat javasoljuk partnereinknek, és minden érdeklődőnek, hiszen a sérülékenységvizsgálati szolgáltatásaink egy része nem csak partnereink számára elérhető.

Ebben az adásban az orvosi eszközök kiberbiztonságáról beszélünk, azon belül leginkább az agy-számítógép interfészekéről. Bár tény, hogy az ehhez hasonló eszközök széleskörű elterjedése feltételezhetően a távoli jövő zenéje, már a mai korban is nagyon ígéretes kísérletek zajlanak. Több ember jelenleg is agyi chip-pel rendelkezik, és elképesztő dolgokat képesek végrehajtani. Na de mi történik, ha meghekkelnek egy ilyen rendszert? Mai adásunkban kiderül!

A Kibertámadás! 100. epizódjában egy kis különlegességgel készültünk. Egészen eddig mi kérdeztünk: kollégáktól, szakértőktől, vendégektől, azonban most fordult a kocka, és ti kérdeztetek tőlünk. Következzenek tehát a ti kérdéseitek, és a mi válaszaink! Köszönjük, hogy már 100 epizód óta hallgattok, követtek minket!

Ebben az epizódban a böngészők világába merülünk el – azokba az eszközökbe, amelyeket nap mint nap használunk, mégis ritkán gondolunk rájuk biztonsági szempontból. Megnézzük, hogyan fordíthatják a hackerek ezeket az ártalmatlannak tűnő programokat a felhasználók ellen, és mit tehetünk annak érdekében, hogy ne mi legyünk a következő célpont.

A kvantumszámítógépekről szóló dupla adásunk második részében kiderül, hogyan használhatók a kvantumszámítógépek az adatok biztonságának növelésére, mi az a kvantum titkosítás és mennyire valószínű, hogy a közeljövőben a kiberbűnözők könnyűszerrel tudnak majd kvantumszámítógéphez jutni. A téma feldolgozásában segítségünkre volt Dr. Asbóth János.

A kvantumszámítógépekről szóló dupla adásunk első részében kiderül mi az a kvantumszámítógép, miben különbözik egy hagyományos masinától, illetve hogy megbírkózna-e a már-már klasszikus videójáték, a DOOM futtatásával. A téma feldolgozásában segítségünkre volt Dr. Asbóth János.

Ebben az epizódban azt vizsgáljuk, miként változott meg a CSIRT szerepe az új törvény fényében. Szó esik magáról az incidensről, a típusairól, sőt, az incidens bejelentésének mikéntje is kiderül. Na de egyáltalán ki jelenthet be incidenst? És kiknek? Azaz milyen hatóságok felé lehet és kell kiberbiztonsági incidenst jelenteni? A rövid válasz az, ami az élet sok másik területén is általánosan megállja a helyét: "Hát, az attól függ." Mitől? Kiderül a Kibertámadás! 96. epizódjából.

Ebben az epizódban a romantikus csalások pszichológiai hátterét vizsgáljuk. Hogyan érik el a csalók, hogy az áldozatok érzelmileg elköteleződjenek, és mi zajlik a háttérben, amikor valakit online manipulálnak és átvernek? Mi történik, amikor egy "romantikus kapcsolatnak" tűnő történet valójában érzelmi manipuláción és gyakran anyagi haszonszerzésen alapul? Szelényi Bence pszichológus elmagyarázza hogyan működnek érzelmi szempontból a romantikus csalások, mik a leggyakoribb pszichológiai trükkök, amikkel manipulálnak, és miként ismerhetjük fel a gyanús jeleket, hogy elkerüljük az ilyen típusú csalásokat. Beszélgettünk arról is, hogy milyen hatással van az áldozatokra az érzelmi manipuláció, és miként segíthetünk másoknak abban, hogy megvédjék magukat az ilyen veszélyektől. Bence az alábbi platformokon érhető el: YouTube: https://www.youtube.com/@szelenyipszicho Instagram: https://www.instagram.com/szelenyipszichologia/ TikTok: https://www.tiktok.com/@szelenyipszichologia

Ebben az epizódban a nemrég hatályba lépett 2024. évi LXIX. Magyarország kiberbiztonságáról szóló törvény boncolgatjuk, amely a Kibertantv. és az Ibtv. jogutódjaként szolgál. Megemlítésre kerül néhány alapvető, de fontos különbség a jogelődöket tekintve. Tamás és Dávid beszélgetnek többek között a törvény hatályáról, a kapcsolódó tevékenységi csoportokról és az érintett szereplőkről csoportokra szétbontva. Szó esik a 4 kibervédelmi hatáskörrel rendelkező hatóságról, a hatály megismerésének fontosságáról és arról, hogy az ügyfelek hogyan tudják eldönteni magukról, hogy pontosan milyen kötelezettségek vonatkoznak rájuk.

Folytatjuk sorozatunkat, ahol Dr. Krasznay Csabával együtt a NIS2-t vesézzük még tovább.

Belekezdünk új sorozatunkba, amelyben Dr. habil Krasznay Csaba PhD lesz a segítségünkre abban, hogy NIS2 irányelvet jobban megismerjük.

Terítéken továbbra is a DSA, folytatjuk a beszélgetést dr. Németh Gábor jogi szakértővel. Az adás második részében mélyebben belevetjük magunkat a rendelet részleteibe. Többek közt arra keressük a választ, hogy a rendelet milyen konkrét elvárásokat támaszt az óriásplatformok felé, és az érintett vállalatok milyen intézkedéseket hoztak eddig. Szó lesz arról is, hogy a hatóságnak milyen lehetőségei vannak szankcionálás tekintetében. Emellett kifejtjük a megbízható bejelentők (trusted flaggers) szerepét is.

Eddig az online teret többen is az "új vadnyugatként" aposztrofálták gyenge szabályozása miatt. Reflektorfényben a DSA, mint a digitális jogok chartája, amely mindenkit érint, mind szolgáltatói, mind felhasználói oldalról. Vajon ez az új szabályozás valóban hozzájárul ahhoz, hogy a kibertér biztonságosabbá váljon? Ezt kutattuk dr. Németh Gáborral, a Nemzeti Média- és Hírközlési Hatóság jogi szakértőjével. A téma igazán sokrétű, ezért a beszélgetést két adásra bontottuk.

Te tudod mi a különbség kriptoponzik és a piramisjátékok között? Gondolkodtál már azon, "vajon hány giga a Bitcoin?" vagy hogy mennyire megbízhatóak az interneten hirdetett automata kereskedő botok? Ezen Kibertámadás! adásunkban Tamás és Olivér beszélgetnek a kriptovalutákról és az azokat érintő leggyakoribb csalásokról. Olivér elmeséli saját tapasztalatait is, így megtudhatjuk mikre kell odafigyelni, hogy ne váljunk a kriptocsalások áldozataivá, és ezen felül a fentebb feltett kérdésekre is választ kaphatunk.

Tudtad, hogy míg a mai legmodernebb F35-ös vadászgép fedélzeti számítógépében 5.7 millió sornyi kód van, addig egy modern autóban átlagosan közel 100 millió? Vendégünk Jenei Réka a Boschtól, aki bevezet minket a modern autók működési mechanizmusába. Megismerkedünk az autók nyújtotta újdonságokkal és tévhiteket hárítunk el, továbbá szó esik az autók kiberbiztonsági veszélyeiről, azok elhárításáról, és a kiberbiztonságuk fejlesztéséről is.

Ebben az adásban Balogh Turullal beszélgetünk, aki egyrészt a Tresorit információbiztonsági és adatvédelmi csapat vezetője, másrészt az Informatikai Biztonság Napja névre keresztelt rendezvény szakmai szervezője.

Már itt is van a következő rész, amiben fontos konkrétumokkal folytatjuk: az új szereplőknek hogyan, mikor és mivel érdemes kezdeni a NIS2 megfelelőségének kialakítását, illetve milyen fontos határidők vannak idénre? A jelmondat: aki lemarad, kimarad.

A NIS2-ről már eddig is sokat beszéltünk, de még mindig nem eleget, ugyanis az óra ketyeg, a NIS2 hatálya alá eső új ágazatok szereplőinek pedig minél előbb be kell azonosítaniuk magukat érintettként. Az SZTFH Minden Kiberül podcastjével közös adásunkban erről beszélgettünk. Folytatása rövidesen következik! Az adásban vendégeink: Dr. Bencsik Balázs (SZTFH) Bor Olivér (SZTFH) Orosházi Dávid (NBSZ NKI)

A NIS2 nagy közös követelményjegyzéke miniszteri rendeletként várhatóan napokon belül hatályba lép. A jogalkotási munkában részt vevő Dáviddal a rendelet újdonságairól beszélgettünk, illetve hogy milyen sokféle szempontot figyelembe véve készült el ez a monstre szakmai anyag, ami rengeteg szervezet számára lesz elkerülhetetlen a kiberbiztonsági megfeleléshez.

Tudtad, hogy nemrég megnyílt a GPT store, azaz a chatGPT azon felülete, ahol a felhasználók egyedileg konfigurált mesterséges intelligenciákat oszthatnak meg egymással? Ebben az adásban ennek előnyeiről, és ami még fontosabb: veszélyeiről beszélgetünk!

Ebben az adásban hallgatóink betekintést nyerhetnek a NIS2 magyarországi implementálásának munkálataiba. Megtudhatják mi fog változni, mikor, kiket fog érinteni és hogy hogyan lehet rá felkészülni.

Gondolkoztál már azon, hogy mi a kártyatársaságok szerepe? A mostani adásunkból nemcsak ez derül ki, hanem az is, hogy mi történik a háttérben, amikor bankkártyával vásárolsz. Vendégünk Nemes Máté, a Mastercard kiberbiztonsági szakembere, aki a cég csalásmegelőzési rendszeréről is mesél.

Hogyan zajlik egy kiberbiztonsági verseny? Milyen volt az ECSC? Kik képviselték rajta Magyarországot? Ezekre a kérdésekre kaphatsz választ a Kibertámadás! podcast 80. epizódjában.

Ebben az adásban a jelszómenedzserekről beszélgetünk: Mire jók? Hogyan működnek? Milyen típusaik vannak? Kiknek érdemes használni?

Szülinapi meglepetés adásunk második felében a GovCERT 10. évfordulójának apropóját adó Ibtv-ről beszélgetünk Dr. Muha Lajossal és Dr. Krasznay Csabával, akik nem csak a hazai információbiztonsági közösség vezéralakjai, de az állami rendszerek IT-biztonságát keretbe foglaló jogszabály szakmaiságát is ők biztosították. Az adásból többek között kiderül, hogy milyen körülmények között, milyen munkamódszerrel készült a törvény, illetve első kézből kapunk választ olyan gyakori kérdésekre is, hogy a jogszabály miért nem incidensekre, hanem biztonsági eseményekre, miért nem kritikus infrastuktúrákra, hanem létfontosságú rendszerekre és létesítményekre hivatkozik. Azért nem csak nosztalgiázunk, arról is szó lesz, hogy hogyan látják ma az Ibtv. szakmaiságát annak kidolgozói, milyen kihívások előtt állunk, és mi az, amin változtatni kellene.

2013-ban lépett hatályba az Ibtv., és alakult meg az NBSZ NKI jogelődje, a GovCERT. Minden kezdet nehéz, nem volt ez másként a Kormányzati Eseménykezelő Központ esetében sem. Mindenkinek van egy jó története ebből az időszakból, amikor ─ ma már elképesztő belegondolni ─ papír alapon vezettük az incidenseket. Kétrészes ünnepi adásunk első felvonásában a hőskorról sztorizunk az NKI egykori igazgatójával, dr. Bencsik Balázzsal és a Biztonsági Elemző Szakterület vezetőjével egy másik veterán Tamással.

Rendhagyó crossover adásunkban néhány mára kicsit túlpörgetett IT-s buzzwordöt értelmeztük szabadon.

Elérkeztünk a Kibertámadás! 75. adásához, és ez volt a tökéletes apropó egy régóta dédelgetett haditerv megvalósítására. Adott egy seregnyi NKI-s kolléga, akik a kiberbiztonság nagy kérdéseiről beszélgetnek, de nem ám a megszokott módon. Öveket becsatolni, indul a kérdés-lánc támadás! (Spoiler: hát persze, hogy vannak meglepetés vendégek, például egy kibertéren kívüli személy is bejutott az objektumba, és jókat mondott.)

Izgalmas szempontokkal folytatjuk a szoftverbiztonságot övező problémák boncolgatását Szilárddal.

Kétrészes adásunk első részében a szoftverbiztonság és a szoftveripar jogi, gazdasági és technológiai környezetét vesszük górcső alá. Vendégünk Pfeiffer Szilárd, Security Researcher & Evangelist, Balasys IT Zrt.

A chatGPT megjelenésekor gyakorlatilag felrobbantotta az internetet, mindennaposak a sokoldalú felhasználásáról szóló hírek. Azonban az MI-alapú chatbot technológia számos veszélyt is rejt, erről szól a mai adásunk, amiben egy friss debütálásnak is fültanúi lehettek, kollégánk, Mónika osztja meg vizsgálódásainak tapasztalatait.

Az Internet jelentősen kibővíti a pénzügyi visszaélések lehetőségeit, ezekre egyre több példát látunk, ezért is jött létre a KiberPajzs együttműködés. Mai adásunkban a hazai pénzügyi kiberbiztonság helyzetéről beszélgettünk Biró Gabriellával (MNB) és Sütő Ágnessel (Magyar Bankszövetség), a projekt alapítóival.

Mai adásunkban a kiberbiztonsági gyakorlatok fontos szerepéről lesz szó, amihez beszélgető partnernek egy nemzetközi színtéren is tapasztalatot szerzett, és az NBSZ NKI saját szervezésű HunEx gyakorlatok szervezésében is aktív szerepet vállaló, igazi veterán kollégánkat hívtuk vendégül. Bemutatjuk a HunEx gyakorlatok sajátosságait, és azt, hogy egy szervezet számára miért jelent kockázatmentes előnyt, ha részt tud venni egy gyakorlatunkon. Reméljük, hogy mindeközben néhány "tévhit lufit" is sikerül kipukkasztanunk.

Hetek óta a különféle mesterséges intelligencia algoritmusokkal készített média tartalmakról szólnak a hírek. Ehhez a témához szorosan kapcsolódik egy másik MI technológiai fogalom, a deepfake is. Mi ez, van-e veszélye és értelmes ipari felhasználása? Tamás és Zotya utánajárt.

A kriptotöri sorozatunk utolsó előtti adásában megismerkedhettek azokkal az eljárásokkal, amelyeken ma mindannyiunk digitális biztonsága nyugszik.

Egy kibertámadás bármilyen cégnél nagyon tud fájni, de egy egészségügyi ellátónál egy sor extra probléma és szempont adódik. Adásunkban az egészségügyi szektor kiberbiztonságát boncolgattuk.

Karácsony alkalmából négy különleges vendégünket kérdeztünk meg az IT biztonságról, és arról, hogyan használják az internetet, mennyire figyelnek oda a hackerekre, mit tesznek meg azért, hogy tudatosan használják a világhálót és a telefonjukat.