Legfrissebb
AI, compliance és kibervédelem magyar cégvezetőknek. EU AI Act, NIS2, GDPR: érthető nyelvre fordítva.
ESG
Az uniós CSRD a 2027-ben kezdődő üzleti évtől csak az 1000 fő és 450 millió euró árbevétel feletti cégeket kötelezi. A 2027-ben vagy később kezdődő üzleti évtől a legfeljebb 1000 fős beszállítót értékláncplafon védi a vevő jelentéséhez küldött kérdőívtől. A banki hitelbírálat, az átvilágítás és a más jogszabályon alapuló kérés viszont kívül esik ezen. A jogszabályok szövege megmutatja, hol húzódik a határ.
Kibervédelem
Az OpenAI 2026. november 5-én bejelentette a GPT-6 Cybert. A cég a Preparedness Framework szerint Critical besorolást adott a modell kiberképességének. Az előd, a GPT-5.6 Cyber High volt. A számokat a cég saját mérései adják. A Reuters ugyanaznap független beszámolóban továbbította őket, új mérés nélkül. A magyar KKV a modellt közvetlenül nem kapja meg. A hatás közvetett: gyorsabb hibafelderítés és sűrűbb frissítések jöhetnek.
Kibervédelem
Legalább négy nagy kanadai ügyvédi irodába jutottak be olyan támadók, akik belső IT-snak adták ki magukat, gyakran Microsoft Teamsen. A munkatársakat hamis belépőoldalra küldték, amely a többlépcsős azonosítást is továbbíthatta. A kanadai kiberbiztonsági központ szerint a kampány 2026. október 28-án még tartott. Megnéztük, mi igazolható, és mit állítson be egy Microsoft 365-öt használó magyar KKV vagy ügyvédi iroda.
AI vezetőknek
A METR 2026. november 5-én tette közzé az Anthropicnál végzett, 11 hetes értékelését. A METR szerint az AECI-pontszámok növekedési üteme kb. 1,9-szerese a 2025 októbere előttinek. A METR szerint a jelenlegi gyorsulás többsége valószínűleg a saját K+F-ben használt AI-nak tulajdonítható, jelentős bizonytalansággal. A mérés egy cégre vonatkozik. Magyar vállalatnak, amely most választ AI-platformot vagy hosszú távú technológiai beszállítót, ez a sáv és a korlátok a döntéshez tartoznak.
Kibervédelem
A Csongrád-Csanád megyei rendőrség 2026. október 22-én egy 74 éves cégvezető esetéről számolt be. A közlés szerint álnyomozók távoli elérést szereztek, a cég számlája kiürült. A Szegedi Járási Ügyészség a Szeged.hu által közölt tájékoztatás szerint október 26-án két férfi letartóztatását indítványozta, szentesi cégvezető sérelmére. A két közlés több ponton egyezik, de hivatalos forrás nem kötötte össze őket.
Kibervédelem
Az ukrán CERT-UA október 23-i figyelmeztetése szerint a Dahua kamerák és rögzítők a felhős P2P-elérésen (Easy4IP) át is támadhatók. Ez akkor is igaz, ha az eszköz közvetlenül nincs kitéve az internetre. A CERT-UA közleményét ukrán hírportálok átvételéből olvastam. A Hunt.io, a Dahua, az NVD és az NKI dokumentumait közvetlenül néztem meg, kamerát nem teszteltem. A végén ellenőrzőlista van a kamerarendszert használó és a telepítő cégeknek.
Megfelelés
A 2026. december 8. után forgalomba hozott vagy használatba vett termékekre új termékfelelősségi szabályok vonatkoznak. A Ptk. december 9-től a szoftvert is terméknek tekinti, így az AI-funkciót fejlesztő vagy beépítő cég gyártóként, vétkességtől függetlenül felelhet a magánszemélyeknek okozott kárért. A cikk végigveszi, mi számít hibának, mit nem lehet szerződéssel kizárni, és mit érdemes rendbe tenni december 9. előtt.
Kibervédelem
Az irodai IT-reflex, vagyis a frissítés, az újraindítás és a hálózat lekapcsolása, egy gyárban leállást vagy balesetet okozhat. A NIST szerint az OT-ben az élet- és üzembiztonság (safety) minden más szempont fölött áll. Átolvastam a forrásokat, és összeszedtem, mit kell ebből a KKV-vezetőnek eldöntenie.
Spektrum
A Corvinus 2024-es felmérésében a családi cégek közel fele azt válaszolta, hogy egyetlen nem családtag sincs a felső vezetésében. A vezetők a saját delegálásukat jónak ítélik, írásos utódlási terv viszont a cégek kevesebb mint ötödénél van. Mit jelent ez utódlásnál és cégeladásnál, és hogyan osztható szét a tudás és a döntés négy lépésben?
Megfelelés
Kötelező „AI-használati nyilatkozatot” az AI-rendelet nem ír elő. 2026. augusztus 2. óta viszont tájékoztatni kell a chatbot első üzeneténél és a deepfake-nél. A közérdekű AI-szövegnél akkor kell, ha nincs mögötte emberi felülvizsgálat és szerkesztői felelős. Egy általános mondat a weboldal alján ezt nem váltja ki.
Kibervédelem
Támadók a PHP2Shell és a Fragnesia láncolásával 24 PAN-OS tűzfalon szereztek root-jogot. A Palo Alto Networks 2026. október 29-én megerősítette a Dream kutatócég eredményeit. A gyártó javított kiadásai elérhetők. A CISA 2026. október 28-án a kihasznált hibák katalógusába vette a Fragnesia Linux-kernelhibát. Javítása csak újraindítás után véd.
AI vezetőknek
Az SK hynix 2026. október 28-án rekordnegyedévet jelentett, és azt közölte: a memóriapiacon 2030-ig a kereslet lesz nagyobb. A hiány oka az AI-gyorsítók mellé épített HBM-memória. A gyártók erre csoportosítják át a kapacitást, ezért drágul a hagyományos szervermemória is. Két nagy európai szolgáltató, az OVHcloud és a Hetzner már emelt. Az OVHcloud a memória drágulására hivatkozik, a Hetzner általános IT-drágulásra. A kínai CXMT a Reuters forrásai szerint gyártást indít, elemzők szerint ez rövid távon kevés enyhülést hoz.
AI vezetőknek
A svéd kormány hivatala 2026. október 26-tól letiltotta a ChatGPT és a Claude böngészős elérését a hivatali gépekről. A munkatársak a szerződéssel lefedett Microsoft Copilotot kapják, egy részük pedig az Intric svéd platformját. A két nyelvi modell a hivatalban maradt, más csatornán. A KKV-nak ugyanez a kérdés: milyen szerződés alatt kerül céges adat az AI-eszközbe?
Kibervédelem
A „titkosított” felirat sokat ígér, de két kérdést takar. Az egyik, hogy ki olvashatja az üzenet tartalmát. A másik, hogy mit tud a szolgáltató arról, ki kivel és mikor beszél. A Telegram, a WhatsApp és a Signal saját szabályai erre eltérő választ adnak, és a VPN-re ugyanez a kettősség érvényes.
AI vezetőknek
Könnyű azt hinni, hogy a csevegőrobot a gyanús kérdést azonnal jelzi a hatóságnak. A szolgáltatók szabályai szerint saját kezdeményezésre csak szűk esetben fordulnak a rendőrséghez, hatósági kérésre viszont gyakran adnak ki adatot: az OpenAI 2026 első félévében 146 tartalmi kérésből 88-nál. A cégnek az is fontos kérdés, hogy a szolgáltató munkatársa vagy alvállalkozója mit láthat abból, amit a kollégák beírnak.
Kibervédelem
Az amerikai kiberbiztonsági ügynökség (CISA) 2026. október 27-én két hibát vett fel a kihasznált sérülékenységek katalógusába. Az egyik a Magento és az Adobe Commerce webáruház-motort érinti. A másik a Brotli tömörítőt, amelyet a Node.js is használ. Mindkettőhöz van javítás, de a Magento-boltban a frissítés után is maradhat hátsó ajtó.
Spektrum
A 2026 tavasza és ősze között készült előrejelzések 2027-re nagyjából 3 százalékos inflációban egyetértenek, a növekedésben viszont nem. Egy költségtervet azonban nem a teljes infláció mozgat, hanem öt külön sor. Ezek más ütemben és más bizonyossággal mozdulnak. A bér előrejelzése szűk sávban van, a minimálbéré és az energiáé nem. A cikk soronként mutatja a forrásolt sávokat, és három lépést ad a tervezéshez.
AI vezetőknek
A Crowberry Capital és a Leo Capital befektetett az izlandi Jónsbókba. A cég jogi AI-platformját saját közlése szerint vezető magyar ügyvédi irodákkal együttműködve hangolta a magyar jogrendszer sajátosságaihoz. A pénz a fejlesztést, valamint a magyarországi és európai terjeszkedést segíti. Az összeget a befektetők nem hozták nyilvánosságra.
Kibervédelem
A kiberbiztonsági audit eredménye egy index és egy minősítés. A cégvezető ebből azt olvassa ki, hogy a cég rendben van. A jogszabály szövege szerint az audit azt méri, mennyire felel meg a cég egy előírt intézkedéskatalógusnak a vizsgált mintán. Ez sokat ér, de nem ugyanaz, mint egy valódi támadás kibírása.
Kibervédelem
A hírekben a kiberháború a hangos téma, egy átlagos cég kockázata viszont hétköznapibb. A Verizon 2026-os jelentésében az ismert motívumú adatincidensek 88 százalékában pénzszerzés volt a cél, az 1000 főnél kisebb szervezeteknél minden esetben. Az európai adatok és az ukrajnai háború tapasztalata ugyanabba az irányba mutat: a védekezést a zsarolásra és a csalásra érdemes szabni.
AI vezetőknek
Az AI-ügynökök kockázatáról könnyű a gépek lázadására gondolni. A valós veszély hétköznapibb: egy jogosultságokkal felruházott, nehezen kiszámítható rendszer felügyelet nélkül fut, és a hiba láncreakciót indít. A Gemini 2026-os tesztincidense, az OWASP és a NIST keretei azt mutatják, hogy az ügynököt úgy érdemes kezelni, mint egy üzemi berendezést.
Kibervédelem
A Symantec saját közlése szerint csapdarendszerrel rögzítette egy önjáró támadóügynök teljes utasításkészletét. Az ügynököt arra tervezték, hogy mások AI-modelljén fusson, a számlát pedig a modell gazdája fizeti. Megnéztem, milyen költségféket kínál három nagy AI-szolgáltató. Ebből három kérdés lett az IT-partnernek.
Kibervédelem
A Huntress saját közlése szerint egy támadó ellopott munkamenetekkel 79 szervezet Microsoft 365-fiókjába jutott be, jelszó nélkül. A fiókokban saját MFA-módot és saját eszközt hagyott. Ezek a jelszócsere után is megmaradnak. Megnéztem, mit ír a Microsoft a visszaszerzésről.
Megfelelés
2026. július 27-én hatályba lépett az AI-rendeletet módosító omnibusz, az (EU) 2026/1744 rendelet. A felvételi AI-rendszerek nagy kockázatú szabályai 2027. december 2-re csúsztak. Egy tilalom nem mozdult: az érzelemfelismerés 2025. február 2. óta tilos a munkahelyen, a Bizottság olvasatában a jelentkezőkkel szemben is. A GDPR a felvételekre a két dátumtól függetlenül vonatkozik.