A kiberbiztonság ma már nem kizárólag informatikai kérdés, hanem a vállalatok működését, üzletmenet-folytonosságát és pénzügyi stabilitását közvetlenül befolyásoló tényező. Egy sikeres kibertámadás következménye lehet érzékeny adatok kiszivárgása, üzleti szolgáltatások kiesése, de akár fizikai berendezések működésének megzavarása is. A 2026 októberében történt két európai incidens is jól szemlélteti az IT- és OT-kiberbiztonsági kockázatok eltérő természetét, valamint azt, hogy a megfelelő védelem hiánya milyen közvetlen üzleti következményekkel járhat.
A Kifli.hu 2026. október 5-én jogosulatlan hozzáférést és adatletöltést észlelt belső ügyfélszolgálati rendszerében. A támadó hozzáférhetett az ügyfelekkel folytatott e-mailes és chates kommunikációhoz, telefonhívások leirataihoz, valamint olyan személyes adatokhoz, mint a nevek, telefonszámok, lakcímek és vásárlási információk. A vállalat tájékoztatása szerint a jogosulatlan hozzáférést megszüntették. Az eset rávilágít arra, hogy a vállalati adatok védelme nem korlátozódhat a központi informatikai rendszerekre: az ügyfélszolgálati alkalmazások, külső szolgáltatások és digitális kommunikációs platformok ugyancsak jelentős támadási felületet jelenthetnek. Az ilyen incidensek az adatvédelmi következmények mellett ügyfélbizalom-vesztést, reputációs károkat és további, célzott adathalász támadások kockázatát is magukban hordozzák.
2026. október 11–12-én több száz franciaországi szupermarket hűtési rendszereit érte kibertámadás. Az incidens során a támadók távolról befolyásolták a hűtéstechnikai vezérlőberendezések működését, többek között a leolvasztási ciklusok manipulálásával. A hőmérséklet megemelkedése miatt jelentős mennyiségű élelmiszer vált felhasználhatatlanná, és több üzlet működése is zavart szenvedett. A beszámolók szerint a támadás elavult, nem megfelelően védett, távolról elérhető vezérlőrendszereket érintett. Ez az eset különösen fontos figyelmeztetés az ipari szereplők számára: az OT-kiberbiztonsági hiányosságok nem csupán adatvesztéshez, hanem közvetlen fizikai és gazdasági károkhoz is vezethetnek. Hasonló kockázatok jelentkezhetnek gyártóüzemekben, élelmiszeripari és gyógyszeripari létesítményekben, valamint más automatizált technológiai környezetekben.
A két támadás jól mutatja az informatikai (IT) és az ipari működési technológiai (OT) rendszerek védelmének eltérő prioritásait. Míg az IT-környezetben az adatok bizalmassága, sértetlensége és rendelkezésre állása egyaránt meghatározó, addig az OT-rendszerek esetében a biztonságos fizikai működés, a folyamatok integritása és a folyamatos rendelkezésre állás kiemelt jelentőségű. Az ipari vezérlőrendszerek, PLC-k, SCADA-megoldások és hálózati eszközök egyre szorosabban kapcsolódnak a vállalati informatikai infrastruktúrához. Ez új lehetőségeket teremt az adatgyűjtésben és a digitalizációban, ugyanakkor növelheti a támadási felületet is. A nem megfelelő hálózati szegmentáció, az ellenőrizetlen távoli hozzáférések és az elavult berendezések különösen jelentős kockázatot hordozhatnak.
A hatékony kibervédelem alapja a kockázatalapú megközelítés, amely a technológiai intézkedéseket a vállalat üzleti és működési prioritásaihoz igazítja. A megelőzés, az észlelés és az incidensekre való felkészülés egyaránt szükséges a lehetséges károk mérsékléséhez. Az IT- és különösen az OT-környezetekben az alábbi területek kapnak kiemelt szerepet:
Az ipari környezetekben a biztonsági intézkedések bevezetése különös körültekintést igényel, mivel a frissítések, konfigurációmódosítások vagy hálózati beavatkozások maguk is hatással lehetnek a technológiai folyamatokra. Ezért a védekezési intézkedések meghatározása az informatikai, kiberbiztonsági és üzemeltetési szakemberek összehangolt együttműködését igényli.
A Kifli.hu és a franciaországi hűtőrendszerek esete közös tanulsággal szolgál: a kibertámadások hatását nem kizárólag informatikai szempontból kell értékelni, hanem az üzleti működésre, a termelésre, az ügyfélkapcsolatokra és a pénzügyi eredményekre gyakorolt következmények alapján is. A vállalatvezetés, az IT és az OT területek közötti együttműködés alapvető feltétele annak, hogy a kockázatok azonosítása és kezelése megfelelő prioritást kapjon. A cél nem csupán a támadások megelőzése, hanem egy olyan működési környezet kialakítása, amelyben a vállalat képes a fenyegetések gyors felismerésére, a károk minimalizálására és a kritikus folyamatok biztonságos helyreállítására.
