Állítsd be Google keresőjét, hogy a találatok között biztos ott legyen az Economx!
A dotcom-ipar visszacsatlakozása a hagyományos gazdaság keretei közé csak az egyik oldalon jelent recessziót. Ez az ár, amelyet az iparág a páratlanul extenzív fejlődési szakaszról az intenzívre való áttéréséért megfizet. Az áttérés az új gazdaság eszkalációját jelenti, a telekommunikáció és főként az informatika eddigieknél is gyorsabb integrálódását a hagyományos iparágakba. Az új gazdaság hazai kiépülése egyben a nemzetgazdaság hatékonyságát javítja, ami a fenntartható fejlődés kulcskérdése.
I. Hagyományos lehetőségek
Az új gazdaság eszkalációjának elengedhetetlen feltétele, hogy a felhasználóktól is elismert módon biztonságossá tudjuk tenni az adatforgalmat. Ha nem szorítjuk vissza a cyberbűnözést, ha a potenciális felhasználók nem tartják biztonságosnak az internetet, akkor az új gazdaság térhódítása tovább lassul hazánkban, és ennek a nemzetgazdaság egészét érintő hátrányai már rövid távon is szinte felmérhetetlenek.
Élnünk kell a rendelkezésünkre álló lehetőségekkel! Ha egy közönséges betörő lebukik, súlyos büntetés vár rá, ha egy számítógépbe tör be valaki, a büntetési tétel, és egyáltalán a büntetés ténye attól függ, hogy milyen intézmény gépébe történt a betörés. Vagy képzeljük csak el azt az abszurd helyzetet, hogy egy tetten ért kasszafúró azzal védekezne, hogy ő nem is lopni akart, csak fel akarta hívni a figyelmet az adott páncélszekrény nem megfelelő biztonságára. Ez az abszurd helyzet az cyberbűnözés kezelésében jószerivel napi gyakorlat. Ha a lakásomba törnek be, a rendőrség azonnal elindítja a nyomozást. Mi azonban a helyzet, ha „csak” az otthoni számítógépembe?
Nem csak, és nem első sorban új jogszabályokra van szükség, hanem az adott jogszabályok érvényesítésére! A legfontosabb jogszabályok internetre történő kiterjesztésére. A betörés az betörés, a lopás az lopás. Ha számítógéppel és számítógép ellen követik el, az nem külön szabályozást igénylő, hanem (ha csakugyan védeni akarjuk az informatikai iparágat) súlyosabb, minősített eset. Mert a bizalmi tőke apasztásával a betörő nem csak egy adott értékű adatot lop el, de a nemzetgazdaság esélyeit is rontja.
II. Új lehetőségek
Amikor a kábítószeres, és azzal összefüggő bűnözési hullám elindult, a rendőrségek speciális képzésekkel támogatott speciális akciócsoportokat hoztak létre. Mivel ez az új, számítógépes bűnözési hullám a legérzékenyebb területet fenyegeti, az eddiginél jóval hatékonyabb és jóval összehangoltabb módon lenne ugyanerre szükség. Egy ilyen központ, az ehhez kapcsolódó regionális és nemzeti alközpontok, valamint az ehhez szükséges képzési és infrastrukturális feltételek megteremtése lehet az egyik legfontosabb feladat. Tudva, hogy a rendőrség csak a létező jogszabályok alapján teheti jogszerűen a dolgát, a rendőrség felkészítése már most megkezdődhetne, de csak a jogszabályok megalkotása, illetve kiterjesztése után kezdhetné meg tevékenységét ezen a területen.
Hasonló fontosságú a létező előírások betartása és a felvilágosítás.
Ma már nemzetközi szabványok rögzítik az informatikai biztonság előírásait (ISO 15408, ISO 17799). Ezeknek az előírásoknak a gyakorlati alkalmazása a hazai intézményeknél alapvető fontosságú lenne. Igaz, mindössze néhány hónapja léteznek a nemzetközi szabványok, de a bevezetésük nem volt előzmények nélküli. Az ISO 15408 - a Common Criteria (USA, Kanada és az EU által elfogadott irányelvek) alapjaira épül. Az ISO 17799 a British Standard BS7799 nemzeti szabvány nemzetközi kiterjesztése.
Elérendő célként kell kitűzni annak a magas szintű informatikai biztonsági rendszernek az elérését, amely környezetben a biztosítótársaságok is meglátják a lehetőséget az adatbiztosításra, mint új szolgáltatási üzletágra. Ez óriási jelentőségű lenne, mert a biztosításnak csak a jelenlegi kockázatok lényegesen alacsonyabb szintjénél van létjogosultsága.
Mindenkinek, aki informatikát használ, tudnia kell, hogy az informatika hálózatban, azaz nagy rendszerben működik, ezért az informatikai biztonságnak mindenki számára kötelező szabályokra kell épülnie. Ahogyan a közlekedési rendszerben egy szabálytalankodó vezető mindenkire potenciális veszélyt jelent, akként nincs ez másképp a sokszereplős informatikai rendszerben sem.
(A fenti cikk a tragikus körülmények között elhunyt barátommal, Gyurós Tiborral folytatott beszélgetéseink hozadéka).
dr. Kürti Sándor
vezérigazgató
Kürt Computer Rt.
