Kiberbiztonság: Meddig kell elkészülnie a kötelező auditnak?
A kiberbiztonsági követelmények teljesítése érdekében további fél év felkészülési időt kaptak az érintett szervezetek.
A sokak által a következő időszak „nagy dobásának” tartott mobil fizetést...
A sokak által a következő időszak „nagy dobásának” tartott mobil fizetést több mindenre lehet potenciálisan használni, amelyek közül a legismertebb az ún. mobil tartalmak vásárlása: ilyenek lehetnek a helyi információk, a zene- és videó-tartalmak, illetve a különböző csengőhangok.
Fizethetünk elvileg mobillal az elektronikus kereskedelemben kapható termékek és szolgáltatások beszerzésekor, a hagyományos kereskedelmi csatornákon történő vásárláskor (ezt a lehetőséget biztosító boltokban), vagy akár két magánszemély közötti a tranzakcióknál is (Consumer-to-consumer (C2C) tranzakciók).
Elvárások a mobil fizetéssel kapcsolatban
A mobil fizetéstől a legtöbben azt várják el, hogy egyszerű és könnyen használható legyen, lehetőleg mindenhol, bármilyen fizetésre alkalmazható legyen, és működjön együtt a meglévő fizetési infrastruktúrákkal.
Természetes igény, hogy ezek a rendszerek biztonságosak, megbízhatóak és adatvédelmi szempontból is megfelelőek legyenek, miközben a hagyományos csatornáknál – elsősorban a hitelkártyás fizetésnél - alacsonyabb költségekkel és gyorsabban működjenek.
Mobil fizetési módok
A mobil fizetéseknek két alapfajtája van, mégpedig az emeltdíjas SMS alapú tranzakciók, illetve a mobil web-alapú tranzakciók (WAP). Az első esetben a vásárló egy SMS-t küld a megadott számra, aminek következtében a vásárlás ellenértékét a telefonszámlájára terhelik, a kereskedő pedig értesítést kap a sikeres tranzakcióról, és leszállítja a kifizetett árut vagy szolgáltatást A WAP esetén a felhasználó web alapú szolgáltatáson keresztül fizeti ki az árut vagy szolgáltatást, amit a teljesítés után megkap.
A két alapverzión túl léteznek egyéb megoldások is, mint például a mobiltelefonokba épített chipek és speciális szoftverek, amelyek lehetővé teszik akár nagy összegű tranzakciók biztonságos lebonyolítását is a mobil eszközökön keresztül.
Emelt díjas SMS
A tranzakciók legnépszerűbb formája az emelt díjas SMS-alapú fizetés, annak ellenére, hogy ez a módszer számos biztonsági problémát felvet. A hátrányok között lehet említeni ezen felül az alacsony megbízhatósági fokot (az üzenetek elveszhetnek), a lassúságot (az üzenetek célba éréséig akár órák is eltelhetnek), a magas költségszintet és az alacsony kifizetési rátát (a mobil szolgáltatók magas támogatási és működési költségei miatt a kereskedő a felhasználó által fizetett ár 30 százalékához jut csak hozzá egyes esetekben). A rendszer fő előnye egyértelműen az egyszerűsége, amiből adódóan kényelmes is – minden bizonnyal ez magyarázza számos hátránya ellenére fennálló népszerűségét.
A nyilvánvaló biztonsági rések ismeretében is mind a felhasználók, mind a szolgáltatók – például parkolási társaságok, autópálya-kezelők, bankok – elégedettek az SMS-rendszerek alkalmazásával. Ennek legfőbb oka, hogy az SMS-díjfizetést jellemzően alacsony értékű, átlagosan 10 euró alatti tranzakcióknál használják az ügyfelek. Az esetleg sikertelen, vagy szándékos visszaélés miatt meghiúsult tranzakciók által okozott károk tehát viszonylag jól megbecsülhetők és behatárolhatók, ezért a szolgáltatók a módszerben rejlő kockázatokat könnyen beépítik az áraikba.
Web alapú rendszerek
Biztonsági kritériumok TOP-10 1. Bizalmasság 2. Titkosítás 3. „Biztonság” 4. Átláthatóság, követhetőség 5. Azonosítás és jogosultság ellenőrzés 6. Bizalom a mobil fizetési szolgáltatóban 7. Csalások elleni védelem 8. Kényelem, könnyű használat 9. Biztonságos infrastruktúra 10. Felelősség Forrás: Deloitte |
A kiberbiztonsági követelmények teljesítése érdekében további fél év felkészülési időt kaptak az érintett szervezetek.
Összefoglaló az aktív pályázatok legfontosabb feltételeiről: kik pályázhatnak, mekkora összeget lehet igényelni, mire fordítható az elnyert támogatás.
A forint árfolyamingadozása feladja a leckét – különösen, ha importhányadot tartalmazó beruházást kell finanszírozni.
Főszabály szerint a munkabért forintban kell fizetni. Vannak azonban kivételek, amely esetekben ettől el lehet térni.
A digitális nyelvi szuverenitás nem grandiózus ambíció, hanem kulturális szükségszerűség – érvel Balog Ádám, Pereczes János és Gaál Norbert.