Biztonság
Az incidensek jó része elmaradt frissítésből fakad. Építjük, auditáljuk, üzemeltetjük.
2015 óta üzemeltetünk szervereket, ma már AI-rendszerekkel együtt. A biztonság nálunk nem kipipálandó tétel, hanem a működés alapja.
Ezért számít
Bírság: az éves globális árbevétel 4%-a vagy 20 millió euró — amelyik nagyobb.
EU-szerte kötelező 2024 óta, Magyarországon is hatályban van.
2024-es átlagos adatvédelmi incidens költsége globálisan (IBM).
Új támadási módok: prompt injection, adatszivárgás RAG-rendszerekből, eszközökkel való visszaélés. Ezek már éles alkalmazásokban is előfordulnak.
01 · Klasszikus
Amit 2015 óta tanultunk.
A szoftver biztonsága nem egyetlen rétegen múlik. A kódtól az infrastruktúráig, az alkalmazástól a folyamatokig végigmegyünk rajta, és szólunk, ha valahol külső szakértő bevonása indokolt.
- Penetrációs tesztelés
- OWASP-módszertanra épülő behatolásteszt webes és mobilalkalmazásokra, alkalmazás- és infrastruktúraszinten.
- Biztonsági megerősítés
- Tűzfal, VPN, hozzáférés-kezelés. Az infrastruktúra-kód (Terraform, Ansible) átnézése.
- Folyamatos monitoring
- Naplógyűjtés, rendellenességek automatikus észlelése. Munkaidőben reagálunk, azon túl egyedi SLA szerint. Jelentős incidens után írásos elemzés.
- Backup, DR, BCP
- Rendszeresen tesztelt visszaállítás, nem csak „van mentés”. Mért helyreállítási idő és adatvesztési ablak (RTO/RPO).
- Megfelelés
- GDPR, NIS2, DORA és ágazati előírások. Segítünk elkészíteni az audithoz szükséges dokumentációt.
- Biztonságos fejlesztési folyamat
- Statikus kódelemzés (SAST), függőségek ellenőrzése, kiszivárgott jelszavak és kulcsok keresése, a CI-ban kötelező ellenőrzések.
02 · AI-asszisztált
Ahol az AI hatékonyabbá tesz minket.
Nem helyettesíti a biztonsági szakembert, de kiszűri a lényegtelen jelzéseket, így több idő marad a valódi kockázatokra.
AI-támogatott kódellenőrzés
Automatikus átnézés a kódváltozásokon: sérülékenységi minták, kiszivárgó titkos kulcsok, függőségi kockázatok.
AI-alapú biztonsági ellenőrzés
Rendszeres infrastruktúra- és konfigurációvizsgálat; az eredményeket nyelvi modell értelmezi és rangsorolja.
Riasztások előszűrése
A riasztások első osztályozását nyelvi modell segíti. A kritikus döntéseket ember hozza meg.
03 · AI-rendszerek
Új támadási felület, új védelem.
A nyelvi modellekre épülő alkalmazások új típusú sérülékenységeket hoznak. Ezekre külön felkészülünk, és élesítés előtt célzottan teszteljük őket.
Prompt injection tesztelés
Élesítés előtt megtámadjuk a saját AI-alkalmazásodat: korlátok kijátszása, adatszivárogtatás, eszközökkel való visszaélés.
Adathozzáférés RAG-rendszerekben
Jogosultságkezelés, személyes adatok kitakarása, naplózott lekérdezések.
Modellhozzáférés-kezelés
Ki milyen modellt, milyen adatokkal és mekkora költségkeretből használhat. Kéréskorlát, automatikus költségplafon.
Kimenetszűrés
Szabályalapú ellenőrzés az AI-ügynök válaszain: személyes adat, sértő tartalom, bizalmas információ.
Saját infrastruktúrán futó modellek
Az adat a te infrastruktúrádon marad. Szabályozott iparágban működő ügyfeleknek ez gyakran a legegyszerűbb válasz arra a kérdésre, hogy használhatnak-e felhős nyelvi modellt.
Nem tudod biztosan, hol tartasz?
Kezdjük egy egyórás felmérő beszélgetéssel, amelynek végén világos képet kapsz a jelenlegi állapotról. 2 munkanapon belül válaszolunk.