Egy kattintás, és oda a cég pénze – adathalászati trendek 2026-ban
Miért vált a kisvállalkozások egyik legnagyobb üzleti kockázatává az adathalászat?

Régebben a kibertámadások sokszor technikai jellegűek voltak: vírusok, fertőzött weboldalak vagy feltört rendszerek. Ma azonban az egyik leggyakoribb módszer az emberi tényező kihasználása. „Sajnos könnyelműek vagyunk” – mondja ezzel kapcsolatban a szakértő. A klasszikus adathalászat (pl. hamis futárszolgáltatási értesítés vagy banki / szolgáltatói email-ek) mellett az egyik leggyakoribb módszer az úgynevezett social engineering, amikor a támadók egy adott személy identitását, jellemzőit lopják el VAGY arra kísértetiesen hasonló digitális személyt építenek fel, és ezzel a megtévesztéssel próbálnak hozzáférést szerezni adatokhoz vagy pénzhez.

Ilyen lehet például:

• hamis számlakérés egy cégvezető nevében,
• online piactéren történő átverések.

A módszer lényege ugyanaz: rávenni az áldozatot, hogy ő maga adja át a belépési adatokat vagy indítson pénzügyi tranzakciót. A digitális térben ráadásul a támadók sokkal több információhoz jutnak egy személyről, mint korábban. „Ha valaki alaposan keres az interneten, rengeteg adatot találhat egy emberről: közösségi médiából, régi adatszivárgásokból vagy akár a dark webről. Ezekből már fel lehet építeni egy meggyőző történetet” – mondja Boros Robin.

A mesterséges intelligencia új szintre emelte a támadásokat

A következő nagy változást a mesterséges intelligencia hozta: nem csak nekünk hasznos segítség az AI alkalmazások használata, hanem a bűnözőknek is. És ők ugyanarra használják, amire mi:

• automatizáltan hatalmas adatbázisokat dolgoznak fel,
• kiszivárgott jelszavakkal történő próbálkozások automatizálása, ráadásul tömegesen
• élethű hang- vagy videóhamisítványokat készítenek.

Ez különösen veszélyes lehet az úgynevezett CEO-csalásoknál. Ilyenkor a támadók egy vezető nevében kérnek pénzügyi utalást vagy érzékeny adatokat. „Amit az amerikai kémfilmekben látunk, az többé-kevésbé már a valóság” – mondja Robin. Modern AI-eszközökkel már akár hangminták alapján is képesek élethűen felépíteni egy hamis személyt, jelen esetben egy cég vezérigazgatóját, ami jelentősen megnehezíti az ilyen csalások felismerését.
Ugyanakkor a védekezés is fejlődik. „A védelmi oldalon is használunk mesterséges intelligenciát, például a hálózati forgalom elemzésében. Így sokkal gyorsabban észlelhetők az anomáliák és a támadási minták” – mondja a szakértő.

Miért lettek a KKV-k a kibertámadások egyre kedvelt célpontjai?

Sok kisvállalkozás még mindig úgy gondolja, hogy túl kicsi ahhoz, hogy célpont legyen. A valóság azonban éppen az ellenkezője. A KKV-k gyakran azért válnak célponttá, mert:

• kevesebb erőforrásuk van védelemre,
• nincs dedikált IT-biztonsági szakemberük,
• sok új digitális eszközt használnak (webshop, online számlázás, felhőszolgáltatások).

Ráadásul a digitális átállás sok cégnél gyorsan történt: „A vállalkozók egyszerre vezették be a webshopot, az online számlázást, a digitális fizetést – és közben hirtelen rájuk szakadt a kiberbiztonság kérdése is” – mondja Boros. A digitalizáció viszont megállíthatatlan. Ahogy egyre több üzleti folyamat kerül online térbe, logikusan úgy nő a kockázat is.

A leggyakoribb kockázatok a kisvállalkozásoknál

A KKV-k esetében a támadások általában nem bonyolult technikai műveletek. Sokkal inkább hétköznapi helyzetekben történnek – pont ezért veszélyes és jelent kockázatot.

Ilyen tipikus példák lehetnek:

• Adathalász e-mailek
  Hamis üzenetek, amelyek banktól, futárszolgálattól vagy online piactértől érkeznek.
• Online piacteres csalások
  Eladás során hamis fizetési linkek vagy szállítási átverések.
• CEO-csalás
  Egy vezető nevében érkező sürgős utalási kérés.
• Adatszivárgás
  Kiszivárgott jelszavak felhasználása más rendszerekben.

Egy komolyabb támadás akár teljes működésleállást is okozhat. „Egy ransomware-támadásnál a bűnözők egyszerűen kizárják a dolgozókat a saját cégükből. Távolról blokkolják a gyártási folyamatokat, a levelezést, a banki műveleteket. Ilyen helyzetben teljesen meg tud bénulni egy cég pár napra. Pár napos kiesés pedig forintokban mérhető károkat is okozhat...” – mondja Boros Robin.

Mennyibe kerül a védekezés?

Sok vállalkozó attól tart, hogy a kiberbiztonság túl drága. Azonban ez szintén egy régi beidegződésre utal, ugyanis ma már egyrészt más árszintek vannak, köszönhetően a szegmens átalakulásának, másrészt a technológia fejlődésével együtt fejlődött a szolgáltatási piac is.
„Ha egy vállalat az árbevételének körülbelül 2–5 százalékát biztonsági megoldásokra fordítja, már nagyon magas szintű védelmet tud kialakítani” – mondja a szakértő. Ez elsőre soknak tűnhet, de egy támadás költsége gyakran többszöröse a megelőzésének. Mert nemcsak a közvetlen pénzügyi veszteség számít, hanem például:

• működéskiesés,
• ügyfélbizalom elvesztése (tehát ehhez kapcsolódóan és ettől függetlenül is reputációs kár),
• és persze a helyreállítási költségek is.

Jó hír: ma már a KKV-k számára is elérhető a komoly védelem

Néhány éve a fejlett kiberbiztonsági megoldások még főleg a nagyvállalatok kiváltsága volt, azonban jelenleg, aki akar az tud védekezni. Például a nagy technológiai és távközlési szolgáltatók ma már KKV-kra szabott, havidíjas vagy menedzselt biztonsági szolgáltatásokat kínálnak. Ez azt jelenti, hogy egy cégnek nem kell saját rendszereket kiépítenie vagy többmilliós beruházást vállalnia, mert mind finanszírozásban, mind menedzselés szintjén skálázható, ügyfél igényekre szabott megoldások közül lehet választani. „Ma már nem arról van szó, hogy meg kell venni egy drága eszközt és üzemeltetni. Sok esetben szolgáltatásként, havi díjjal is igénybe vehető a védelem” – mondja Boros. Ez különösen fontos lehet a kisebb cégek számára, amelyeknél nincs saját IT-biztonsági csapat.

Tanácsok KKV-knak és vállalkozóknak:

A szakértők szerint néhány alaplépés már jelentősen csökkenti a kockázatot.

1. Gondoljuk végig a digitális működésünket
   Mely rendszerek kritikusak? Webshop, e-mail, számlázás?
2. Használjunk erős jelszavakat és jelszókezelőt
3. Kapcsoljuk be a kétfaktoros azonosítást: „ez az egyik legegyszerűbb, legolcsóbb, mégis leghatékonyabb védelem. Nem feltörhetetlen, de a támadók többsége, ha ilyennel találkozik, akkor inkább más célpontot keres” – mondja Boros.
4. Készítsünk rendszeres biztonsági mentéseket
5. Képezzük a munkatársakat
6. Ne kattintgassunk random, mindenhova☺