HWSW podcast!

A disznók esete a jelszóházirenddel (weekly)

· PT57M29S

Összefoglaló

A műsorban Bor Olivér, a Szabályozott Tevékenységek Felügyeleti Hatóságának (SZTFH) kiberbiztonsági és kommunikációs szakértője vendégeskedett a NIS2 irányelv hazai implementációjáról. Szó esett az EU-s követelményekről, a június 30-i regisztrációs határidőről, a hazai…

Röviden

Műsor
HWSW podcast!
Megjelenés
2024. 07. 19.
Hossz
57 perc
Témák
kiberbiztonság, nis2 irányelv
Átirat
Az epizód beszélt szövege alapján indexelve

Ebben az epizódban

tehát van olyan tagállam ahol nem indult még el a nemzeti implementáció holott október 18-tól a nis k-nek a védelmi intézkedéseid ha törik ha szakad alkalmazni kell mert ezt az eu megmondta én azt látom az eu részéről hogy kicsit úgy elfogyott a türelem tehát most már így azt mondják hogy oké most már eleget szajkoztuk neked hogy a kiberbiztonság fontos itt különböző edukációs anyagokat adtunk neked most már csináljál valamit mert ha nem akkor ennyire és ennyire fogunk téged megbíságolni olyan olyan támogató és emberarcó hatóság vagyunk hogy tényleg még itt a rendszerben van egy kis lehetőség egy rugalmasság hogy itt nem fog azonnal beindulni a a szankcionálási rend meg igazából nem fogunk lesújtani azzal a pallossal ez is mutatja azt hogy nem ez az elsődleges cél hogy mi itt [Zene] bírságoljunk szervusztok ez itt a hvsv podcast sorozatának soron következő immár 40 jubileumi víkli adása engem koi tamásnak hívnak és itt van velem a stúdióban számi szia számi és köszi szépen hogy hallgattok minket két hetente akkor is ha sokat őzünk hogyha esetleg hadarunk ha túl sok idegen szót használunk a podcasttek közben de cserébe ígérjük hogy igyekszünk nektek hát érdekes és legalábbis aktuális témákkal szolgálni mint amilyen például ez a mai téma is lesz hiszen éppen nemrég nagyjából két hete volt aktualitása illetve egy nagyon fontos határidő kapcsán érdekessége a a nich 2 rendeletnek vagy irányelvnek ezt maj meg fogjuk kérdezni vendégünktől bor olivértől hogy most akkor pontosan mi is a definíciója ennek a nis k-nek hogy ez most egy rendelet irányelv törvény jogszabály ma szépen végigmegyünk ezen és hogy mi is történt június végén ugye itt egy ilyen regisztrációs határidő járt le az olyan közép és nagy vállalatoknak amelyekre eddig nem vonatkoztak a nich irányelvben szereplő kötelezettségek most kellett beregisztrálniuk az illetékes felügyeleti szervnél ami a az em ha jól olvastam akkor a a legtöbb publikus szektor esetén a szabályozott tevékenységek felügyeleti hatósága ami úgy viszonylag új és friss hatóság az a bítés hogy stfh és ugye mi annyit látunk ebből az egész sztoriból hogy ugye az európai unió azt mondja amog az európai unió által propagált vagy elindított folyamata ugye ez a ez a jogszabályalkotás hogy ugye ez egy össztársadalmi érdek összeurópai érdek hogy hogy a a először a kritikus szektorok majd a majd az egyéb szektoroknak a a kibertudatosságát vogy a biztonságtudatosságát erősítsük és növeljük de hogy valamiért ezért mindenki be van feszülve ugye a a a cégeknél pláne hogyha ilyen határidők jönnek akkor mindenkinek nagyon elkezd rángani a szája széle olivér köszi szépen hogy eljöttél hozzánk és téged fogunk első körben kérdezni mert itt már mindenféle szektorból mindenki megszólalt azzal kapcsolatban különböző cégektől meg szervezetektől hogy miért jó miért nem jó a a a a nis 2 csak éppen az érintett hatóságtól még nem mert ugye nektek is van saját podcastetek ahol már azért párszor elmondtátok azt hogy hogy milyen következményei lesznek ennek a ennek a a a változásnak először arra szeretnék kérni téged olivér hogy egy kicsit mesélj magadról hogy kerültél kapcsolatba ezzel a hatósággal meg egyáltalán ezzel a területtel sziasztok üdvözlöm a kedves hallgatókat hát szokás szerint jött a fekete autó aztán nem nem igazából egy nagyon érdekes történet én hosszú éveken keresztül a nemzeti kibervédelmi intézet kommunikációs területét vezettem illetve szóvévőként is dolgoztam és ott dr bencsi balázs volt akkor az intézet igazgatója aztán egy kis hadi cellel én ott a kabinetbe kerültem a szakszolgálatnak a kabinetjébe ugye az any cég az a nemzetbiztonsági szakszolgálat és akkor engem egy nagyon érdekes feladat talált meg a a munkaőrő piacnak a civil szférájában és akkor egy egy olyan céghez kerültem aki it biztonsággal kiberbiztonsággal foglalkozik különféle termékeknek a a disztribúciójával szójátékkal élve akkor azt ha kicsit belevisszük akkor össze lehet rakni hogy nem bútorgyárról van szó meg bútorboltról de a nevet így ki lehet találni gyakorlatilag ott is hasonló feladatokat láttam el egy éven keresztül nagyjából aztán megcsőrent a telefonom nem fekete autó jött a telefonom megcsőrent a vonal a másik végén dr bencsi balázs volt és akkor felvázolt egy olyan jövőképet hogy van itt ez a hatóság 2021 év végén alakult és hogy 2022 januárjától felruházta a jogalkotó kiberbiztonsági feladatokkal is és hogy ők már az előkészítő fázisban vannak itt lenni fog majd egy ilyen irányelv ez ez otta nyins kettő akkor még nem tudtuk hogy mikor fog ez véget érni mikor fog elkezdődni a magyar nemzeti jogalkotás és ak ugy elsőként engem keresett meg hogy lenne-e kedvem csatlakozni a az újonnan létrehozandó igazgatósághoz és amúgy nagyon simpzimpi volt az amit felvázoltak itt igazából én azt hittem hogy örök életre magam mögött tudom a 16 év állami szféráját de aztán meggondoltam magamat és ez egy jó döntés volt amúgy mert amennyire rosszul hangzik az stfh név íy elsőre annyira jó amúgy ott dolgozni és nagyon-nagyon sok lehetőséget ad ez az egész dolog és itt a nis kő kapcsán tök jól ki lehetett bontakozni tehát engem a kommunikációs és tudatosítási területnek a koordinálására kértek fel am itt az stztfn belül és ezt is csinálom igazából most egy pici hadicsel itt is volt már a dologban mert itt is már az elnöki kabinetnél dolgozom azzal a különbséggel hogy innen most nem akarok elmenni mert hogy tök jó és és akkor így kerültem ide a hatósághoz és az volt a szép feladat a csapatépítés mellett hogy fújunk bele ássuk bele sokkal jobban magunkat ebbe az európai uniós irányelvbe és induljon el az implementációja a hazai jogalkotás felvettünk egy nagyon jó kolléganőt még emellé a a jogalkotási folyamat mellé aki az egész háttér támogatás adminisztrációs részét illetve a hatósági részét koordinálja szerintem sok ember találkozhatott már vele ő anna és és igazából így kezdtünk el ezen dolgozni és nagyon gyorsan ezt így bátran kierem jelenteni hogy az európai unión belül elsőként kezdődött el az az implementációs folyamat aminek a végén most elérk ennen végén igazából a közepén járunk elérkeztünk a június 30-ai határidőhöz és a mai napig ott tartunk hogy a az eu tagállamai között magyarország van a legelőrébb ebben az implementációs folyamatban és ehhez még az tartozik hozzá hog nem csak podcastünk van amiben beszéltünk erről hogy ez a mindenkiiberül podcast ha ennyi reklámot megengedtek remélem hanem igazából csak idén már több mint 150 adást tartottunk a kollégáimmal csak ebben a témában nis 2 kibertan tv témában illetve 2023 és 24-ben is országi elrőkorutat folytattunk il só tekintetében igazából több mint 14 vár megyében jutottunk el 14 vagy 16 vár megye székhelyre vagy vagy városba jutottunk el a magyar kereskedelmi iparkamarának a segítségével ahol nagyon nagyon nagyon sok érintett cégnek a vezetőjét it vezetőjét jogi vezetőjét sikerült elérnünk személyesen ezeken általában ilyen 80- 100 ember volt ott ezeken a róső állomásokon és akkor ők első készből hallhatták azt hogy miért kell ezzel az irányelv v és a törvénnyel foglalkozni nem azért mert jogszabály van róla hanem elmondtuk a hátterét mennyi kibertámadás van milyen káratak károkat okoznak milyen sérülékenységek vannak a a világban miért mit csinál a göroló vírus támadás nagyon érdekes sztorijaink voltak majd lehet hogy tudunk erről is beszélni nagyon-nagyon cudor a helyzet amúgy a legtöbb helyen hogyha a kiberbiztonságról beszélünk tehát hogy két ilyen roadsónk volt úgyhogy én azt gondolom hogy ez egy sikeres két éves időszak van mögöttünk amit a tájékoztatásra fordít tunk itt még a podcast elején megragadnám az alkalmat hogy itt csak egy röviden definiáljuk azt hogy eddig ugye az emberek rengeteget hallhattak a nich 2-ről viszont a nich 1-ről talán kevesebbet egyrészt talán azért mert ugye a gdpr-ral egy időben nagyjából egy időben jött ki és talán beárnyékolta egy kicsit a ilen gdpr pr-ja jobb volt igen igen igen talán talán job volt annak meg talán lehet hogy több embert érintett a a gdpr hogy hogy definiálnád röviden hogy a nich 2-ről mél hallanak többen mint a nissegyről egyáltalán kiket érint igen a valóban azért mert több több érintett cég lesz szerintem egy olyan 10szer nagyjából ugye a neg az nem sikerült annyira jól az első ilyen komolyabb kiberbiztonsági szabályozási kísérlet volt az eu-n belül 2016-ban hogy valamilyen keretek közé próbáljuk meg szorítani ezt az egész kiberbiztonságot szabályozzuk már legalább a kritikus infrastruktúrákat vagy az állam környékén nagyon-nagyon fontos cégeket jó lenne hogyha csinálnánk ott kiberbiztonságot na most 201514 166 környékén azért még oly sok mindent nem tudtunk a kiberbiztonságról legalábbis annyit nem mint most nagyon nagy volt a mozgástér amit az eu hagyott a tagállamoknak és így a nemzeti implementáció nem sikerült sehol sem olyan jól kötelezettségszegési eljárásokat folytattak le egy csomó tagállamban mindenki sajátos módon próbálta ezt értelmezni nyilvánvalóan megpróbálták a cégek elkerülni ezt akár a tagállamok is megpróbáltak kibújni ebből vagy ez alól úgyhogy ezt mondjuk nevezzük úgy hogy kiberbiztonság level 1 vagy min 0.1 inkább mondjuk ez volt a nis 1 ez meg azért a high level ez a nis 2 jóval szigorúbb kritériumoknak kell megfelelni a folyamatos auditálás a folyamatos tudatosítási képzéseknek a lebonyolítása a a szankcionálási lehetőségek az ügyvezetőnek az első számú felelőssége tehát itt azért nagyon komoly dolgokról beszélünk illetve hát magyarországon az érintetti kör mi azt vártuk hogy olyan 2500 3000 regisztráció fog majd beesni most ehhez képest azért meghaladta a regisztráció a 3500-at is várj azt azért tisztázzuk hogy ugye kikre vonatkozik ez az iránynyelv ha jól olvastam akkor ugye itt van egy két két szempont van meghúzva az egyik ugye a az 50 fő foglalkoztatott szám a másik pedig a 10 millión eurónál nagyobb éves árbevétel ugye tehát ezek kábé ilyen közép és nagyvállalati szintű cégek csak ugye vannak olyan szektorok amelyek a nich is nem vonatkozott és most ugye bekerültek tehát ilyen közigazgatás energetikai egészségügy ugye a szennyvíz akár két magyarországon tehát hogy abból baromi sok van nem is gondolná az ember hogy csak mondok egy elvetemüt példát kézilabda klub csapat bejelentkezett hozzánk és először nem értettük fakartuk a fejünket hogy maximum lesz inyen jegyünk megyünk mit tudom én milyen meccsre és viccelek nyilván aztán kiderült hogy egészségügyi szolgáltatásaik vannak konyhát tartanak üzemi konyha élelmiszerelő előállítással is foglalkoznak ugyanis az a nagy truvája ennek az egésznek ha már mondjuk regisztrációról beszélünk meg érintettekről hogy először is azt vizsgáljuk meg a méretkorlátok előtt hogy érintett ágazatban dolgozunk-e az most tök mindegy hogy kiemelten kockázatos vagy kritikus ágazat teljesen tök mindegy hogy most a ha előttünk van akár egy sfh-s diagram és jobb oldalon vagy baloldalon van-e az ágazatunk tök mindegy igazából ha abba a hazugba az érintett ágazatokban dolgozunk amikről előbb beszéltünk a teljesség igénye nélkül akkor ne dőljünk hátra akkor kezdjük el megnézni hogy hányan dolgozunk a cégnél hogyha igazak ránk a kkv törvénynek a középvállalatokra és nagyvállalatokra vonatkozó kritériumaik tehát ez az 50 fő vagy annál több alkalmazottat foglalkoztató cégek vagy 10 millió éves árbevétel vagy afölött lévő nagy vállalatok vagy vállalatok igazából akkor nagy valószínűség szerint érintettek leszünk itt a kkv törvény az irányadó tehát ott kell megnézni hogy az mit ír a ezekre a cégekre tehát érintett ágazatban dolgozok-e illetve a kkv kritériumoknak megfelelek-e na ehhez megvan akkor nézzük meg hogy mik a tevékenységi körei a cégemnek nem csak a legfőbb tevékenységet kell megnézni hanem az összeset és akkor így került bele például a kézilabda csapat is mert az összes tevékenységet nézni kell és persze egy csomó olyan kérdés kaptunk hogy úristen de ez az árbevételünknek a 2%-át teszi csak ki az az egy tevékenység ami miatt a kibertan tv alá fogunk tartozni akkor is be kell jelentkezni akkor is be kell jelentkezni sajnos tehát hogy itt igazából nem sajnos mert ezzel fogunk tudni majd nagyobb kiberbiztonságot csinálni ugye a szabályozó a szabályozás az csak egy eszköz itt így partnerség kell amúgy a az állam mellé be kell jönnie az érintett cégeknek partnerként és partnerként kell egymással viselkednünk és kölcsönösen erősítenünk egymást még akkor is hogyha úgy tűnik hogy a hogy a hatóság az egy ilyen bunkósbottal áll a a cégek fölött és verni fogja őket hogy fizessék be a bírságot meg meg szankcionálni akar de nem ez például jól mutatja azt hogy a nem is tudom januárban elfogadták 2023-ban a nis 2-t nekünk már februárban beadott jogszabálytervezetünk volt a az országgyűlés elé és májusban már elfogadták a kibertan tv-t tehát hogy mindenféleképpen sebes vonatként hatsított ez a jogalkotás szóval így áll össze ez az érintetti környezet beszéltünk még a kivételekről igen igen pont ezt akartam mondani de minden jogszabályban vannak kivételek és ugye itt ha jól olvasom akkor vannak olyan szektorok meg olyan szervezetek amik például hogyha nem tudom elektronikus hírközlési szolgáltatást nyújt az illető dns szolgáltatást nyújt vagy vagy domainnév nyilvántartó domainnév regisztrációt végző szolgáltató akkor függetlenül attól hogy mekkora a foglalk men vannak tehát hogyha valaki véletlenül benne felejtette a cég tevékenységi köreiben ezt a tevékenységet akkor az most sgően é mondjuk egy elektronikus hírközési szolgáltatót nem hagynak benne véletlenül szerintem de de amúgy igen ez amúgy egy piactisztító hatással is bírhat mert ilyennel is találkoztunk mondjuk nem pont a kivételeknél de de a a főszabály szerinti sok-sok ágazat közül elmondták a cégek hogy na jó de hát azt csak bevettük azért mert havernak kellett vagy nem tudom valami kellett egy projekthez és már nem csináljuk 10 éve hát akkor tesó vedd ki ha nem csináltok vele semmit meg nem is volt 10 éve semmilyen bevétel ahhoz köthető meg semmilyen tevékenység akkor minek van benne tehát ez egy ilyen most nevezzük piactisztító hatásnak…

Említett entitások

Témák

Személyek

  • Bor Olivér

Szervezetek, cégek

  • NIS2

Hallgasd meg

Gyakori kérdések erről az epizódról: „A disznók esete a jelszóházirenddel (weekly)”

Miről szól ez az epizód: „A disznók esete a jelszóházirenddel (weekly)”?

A műsorban Bor Olivér, a Szabályozott Tevékenységek Felügyeleti Hatóságának (SZTFH) kiberbiztonsági és kommunikációs szakértője vendégeskedett a NIS2 irányelv hazai implementációjáról. Szó esett az EU-s követelményekről, a június 30-i regisztrációs határidőről, a hazai… Az epizód a HWSW podcast! című magyar podcast egyik adása, megjelenés: 2024. 07. 19..

Milyen témákat érint ez az epizód: „A disznók esete a jelszóházirenddel (weekly)”?

Fő témái: kiberbiztonság, nis2 irányelv.

Mikor jelent meg és milyen hosszú ez az epizód: „A disznók esete a jelszóházirenddel (weekly)”?

Megjelenés: 2024. 07. 19.. Hossz: 57 perc. Az epizód a Podiverzumon hallgatható meg: https://podiverzum.hu/podcast/hwsw-podcast/a-disznok-esete-a-jelszohazirenddel-weekly

Több epizód a HWSW podcast!-ből

Hasonló epizódok más magyar podcastokból