2026 legdrágább tévhite: „Van vírusirtónk, tehát védettek vagyunk” Miért bukik el a hagyományos antivírus a modern támadásokon és a NIS2 / DORA auditon?
A 10–50 fős magyar vállalkozások vezetőinek 85%-a abban a hitben él, hogy a gépekre telepített hagyományos vírusirtó (AV) megvédi a céget a leállástól és kipipálja a jogszabályi kötelezettségeket. Csakhogy a mai zsarolóvírusok és adatlopások már nem „vírusos fájlként” érkeznek: ellopott jelszavakkal és a Windows saját beépített eszközeivel (fájlnélküli támadással) sétálnak be. Ha a végpontvédelemben nincs EDR / XDR (végponti észlelés és reagálás), a cég nemcsak védtelen, hanem egy NIS2 vagy DORA ellenőrzésen sincs valódi megfelelése.
PowerShell, WMI és lopott munkamenet – a hagyományos AV vak rá
EDR telemetria (Root Cause Analysis) nélkül nincs szabályos incidensjelentés
Vállalati EDR/XDR + AI által támogatott automatikus izoláció és folyamatok
Miért a 10–50 fős KKV-k a legkönnyebb célpontok, és mit vár el a szabályozó?
Sok cégvezető úgy gondolja: „Mi csak egy 25 fős magyar cég vagyunk, miért pont minket támadnának meg a hackerek?” A válasz egyszerű: a mai támadások automatizált robotokkal (botnetekkel és AI-ügynökökkel) pásztázzák az internetet. Nem nézik a cégméretet; azt keresik, hol van nyitott távoli asztal (RDP), ellopott böngészős jelszó, vagy olyan végpontvédelem, ami nem látja a háttérben futó scripteket. Ráadásul a 10–50 fős cégek gyakran nagyvállalatok, bankok vagy NIS2-kötelezett gyárak beszállítói, így rajtuk keresztül próbálnak bejutni a nagyobb partnerekhez. Válaszd ki a cégedre jellemző profilt:
Memória-injekciók, gyanús PowerShell scriptek, adathalász linkek és zero-day zsarolóvírusok megállítása futás előtt.
Folyamatos eseményrögzítés: honnan indult a támadás, melyik gépre lépett át, és milyen fájlokhoz nyúlt hozzá.
Néhány másodperc alatti automatikus hálózati karantén éjjel vagy hétvégén is, emberi késlekedés nélkül.
Exportálható incidens-jegyzőkönyvek (Root Cause Analysis), sérülékenység-kezelés és auditálható naplózás.
AV vs. EPP vs. EDR vs. XDR: Mit jelentenek a rövidítések egy cégvezető nyelvén?
A kiberbiztonsági piac tele van rövidítésekkel, amelyeket sokszor még az általános rendszergazdák is összemosnak. Képzeljük el a céged informatikai hálózatát úgy, mint egy irodaházat vagy telephelyet:
Hagyományos AV
„Portás körözési fotóval”
Csak azokat a kártevőket ismeri fel, amelyekről már van „körözési fotója” (ismert vírus-aláírás). Ha a támadó álruhában vagy ellopott belépőkártyával (jelszóval) jön, szó nélkül beengedi.
Next Gen. AV
„Viselkedést figyelő őr”
Gépi tanulással már a gyanús mozdulatokat is figyeli a bejáratnál. Viszont ha a támadó mégis bejutott az épületbe, nincs belső kamerarendszer: nem látja, melyik szobába ment be.
EDR (Detection & Response)
„Feketedoboz + automata zsilip”
Folyamatosan rögzít minden belső folyamatot (visszatekerhető biztonsági kamera), felismeri a fájlnélküli támadást, és 1 kattintással (vagy automatán) leválasztja a fertőzött gépet a hálózatról.
XDR + AI Automatizáció
„24/7 AI-irányítóterem”
Összeköti a végpontok (EDR), a hálózat, a felhő és a fiókok jelzéseit, az AI által támogatott automatizmusok pedig éjjel 2-kor is azonnal blokkolják a támadót emberi közbeavatkozás nélkül.
| Védelmi technológia | Fájlnélküli / zero-day | EDR „feketedoboz” | Automatikus izoláció (24/7) | NIS2 / DORA audit | Védelmi index |
|---|
Védelmi rétegek teljesítménye (vizuális összevetés)
Mi történik valójában egy modern betöréskor? (idővonal-szimulátor)
A modern támadók úgynevezett Living-off-the-Land (LotL) technikát használnak: nem töltenek le gyanús virus.exe fájlt, hanem a Windows saját, digitálisan aláírt rendszergazdai eszközeit (powershell.exe, wmic.exe, certutil.exe) fordítják a cég ellen. Kapcsold át a védelmi szintet, és lépegess végig az idővonalon!
A NIS2 és DORA csapda: Miért bukik el az auditon a „papíron védett” cég?
Számos magyar cégvezető abban a tévhitben van, hogy ha vásárolt valamilyen kereskedelmi vírusirtót, akkor a „végpontvédelem” sort kipipálhatja a NIS2 (2024. évi LXIX. törvény / SZTFH rendeletek) vagy a pénzügyi szektort és beszállítóit érintő DORA (EU 2022/2554) auditon. A jogszabályok azonban már nem pusztán vírusirtót, hanem aktív észlelést, naplózást, incidenskezelést és támadási lánc elemzést követelnek meg.
A 24 / 72 órás incidensjelentési csapda
Egy biztonsági incidens észlelése után 24 órán belül korai riasztást, 72 órán belül pedig részletes incidensbejelentést kell küldeni a hatóságnak (és DORA alatt a pénzügyi felügyeletnek).
Ellátási lánc (supply chain): ha nem is vagy NIS2-alany, a vevőd az!
A 10–50 fős mikro- és kisvállalkozások jelentős része nem közvetlenül a törvény alanya, hanem nagyvállalatok, gyárak, logisztikai cégek vagy pénzintézetek beszállítója.
Folyamatos sérülékenység- és kockázatkezelés hiánya
A megfelelőséghez nem elég a kártevők keresése: folyamatosan látni kell, melyik kolléga gépén maradt elavult, sérülékeny szoftver vagy veszélyes Windows-beállítás.
- • Hagyományos AV: Csak a fájlokat nézi, a rendszerhibákat nem.
- • GravityZone Risk Management: Automatikusan listázza és pontozza a géppark gyenge pontjait az auditor számára is.
Ügyvezetői személyes felelősség
A kiberbiztonsági jogszabályok értelmében a védelmi intézkedések jóváhagyása és a kockázatok kezelése nem delegálható át teljes egészében a rendszergazdára: a cégvezetés közvetlenül felel azért, hogy a cég az elérhető korszerű technológiát (state-of-the-art, azaz EDR/XDR szintet) alkalmazza.
Miért a Bitdefender GravityZone Business Security Premium az ideális pajzs 10–50 fős cégeknek?
Sok „alap” vállalati végpontvédelem (vagy belépő szintű csomag) csak akkor ad valódi védelmet, ha 4-5 drága kiegészítő modult külön megvásárolsz hozzá. A Bitdefender GravityZone Business Security Premium egyetlen, a gépeket nem lassító ügynökben (agentben) egyesíti a megelőzést, a memóriavédelmet és a vizuális támadáselemzést:
Többrétegű védelmi architektúra (Defense-in-Depth)
MITRE ATT&CK és AV-Comparatives tesztgyőztes motorRisk Management & hálózati pajzs
Felszámolja a nyitott biztonsági réseket, blokkolja az adathalász oldalakat és a hálózati brute-force (jelszótörő) támadásokat, mielőtt a támadó bejutna.
HyperDetect™ & Cloud Sandbox
Hangolható gépi tanulás (ML) és felhős „homokozó” (Sandbox Analyzer): a gyanús számlamellékleteket elszigetelt környezetben robbantja fel, mielőtt a dolgozó megnyitná.
Process Inspector & Fileless Defense
Folyamatosan figyeli a memóriát és a PowerShell/WMI parancsokat. Ha zsarolóvírus-titkosítást észlel, leállítja a folyamatot és automatikusan visszaállítja (Ransomware Mitigation) a fájlokat.
Vizuális támadási lánc & izoláció
Teljes Root Cause Analysis (támadási fa) a NIS2/DORA jegyzőkönyvhöz + azonnali hálózati karantén az AI által támogatott folyamatainkkal összekötve.
A nehéz számításokat és a Sandbox-elemzést a Bitdefender felhője végzi, így az irodai laptopok és könyvelői gépek gyorsak maradnak.
A GravityZone platform bármikor, újratelepítés nélkül bővíthető teljes XDR szenzorokkal (Microsoft 365, Active Directory, hálózat).
Valós idejű biztonsági másolatot tart fenn a megtámadott fájlokról, így egy nulladik napi titkosítási kísérlet után is sértetlenek maradnak az adatok.
A 10–50 fős cégek dilemmája: ki nézi a riasztásokat péntek éjjel 2-kor?
A zsarolóvírus-támadások több mint 70%-át péntek este, hétvégén vagy ünnepnapokon indítják el. Hiába van egy cégnek kiváló EDR szoftvere, ha a riasztásról szóló e-mailt csak hétfő reggel 8:30-kor nyitja meg a rendszergazda, amikor a szerverek már titkosítva vannak. Egy 10–50 fős KKV nem tud saját erőből 24/7-es kiberbiztonsági elemző csapatot (SOC) fenntartani – ezért egészítjük ki a Bitdefender GravityZone Premiumot saját, AI által támogatott automatikus folyamatainkkal.
Valós idejű végpont-elkülönítés és riasztás
Ha a GravityZone kritikus eseményt jelez – titkosításba kezdő folyamatot, gyanús PowerShell-parancsot vagy szokatlan adatkiáramlást –, a folyamat néhány másodpercen belül leválasztja az érintett gépet a hálózatról, és azonnal riaszt telefonon és e-mailben. Éjjel és hétvégén is, emberi jóváhagyásra várás nélkül: a támadó így nem jut el a fájlszerverig és a mentésekig.
Automatizált NIS2 / DORA dokumentációk
Minden incidensből automatikusan elkészül a jegyzőkönyv: mikor és hol kezdődött, mely gépeket és fiókokat érintette, és milyen lépésekkel állítottuk meg. Ebből áll össze a NIS2 szerinti 24 órás korai figyelmeztetés és 72 órás bejelentés, illetve a DORA szerinti jelentés tervezete – beküldés előtt szakemberünk átnézi. A beszállítói auditon ugyanez a bizonyíték arra, hogy az incidenst szabályosan kezeltétek.
Automatikus triázs és jelentéskészítés
Az AI sorba rendezi a riasztásokat: kiszűri a téves jelzéseket, összevonja az összetartozó eseményeket, a kétes eseteket pedig szakemberünk elé teszi. Te közérthető magyar összefoglalót kapsz arról, mi történt, mekkora a kockázat és mit tettünk, havonta pedig állapotjelentést a gépek védettségéről, a hiányzó frissítésekről és a kezelt eseményekről.
Hagyományos riasztási e-mail: akár egy teljes hosszú hétvége vs.
AI által támogatott automatizmus: néhány másodperc
Interaktív végpontvédelmi önellenőrző
Válaszolj erre az 5 egyszerű, nem technikai kérdésre, és nézd meg, hogy a jelenlegi vírusirtótok átmenne-e egy éles támadáson vagy egy NIS2 beszállítói auditon!
Mennyibe kerül a védelem vs. egyetlen 4 napos zsarolóvírus-leállás?
Állítsd be a céged méretét, és hasonlítsd össze a prémium, AI-támogatott végpontvédelem költségét egyetlen sikeres incidens (leállás, helyreállítás, bírság vagy partnervesztés) árával!
Kieső árbevétel + álló munkabérek + késedelmi kötbérek (egy átlagos KKV-leállás 4–6 munkanapig tart).
Ne várd meg az első éles támadást vagy az auditot
Kérj ingyenes állapotfelmérést
+ ajándék 30 napos prémium licencet!
Megmutatjuk a saját gépparkodon, mit nem lát a jelenlegi vírusirtótok. Semmilyen leállással nem jár, és 30 napig teljesen díjmentesen kipróbálhatjátok a Bitdefender GravityZone Business Security Premium + AI által támogatott védelmet.
- 1 Ingyenes végpontvédelmi & NIS2/DORA-állapotfelmérés: Átvilágítjuk a jelenlegi védelmi szintet, a sérülékeny szoftvereket és a nyitott kockázatokat.
- 2 Ajándék 30 napos GravityZone Business Security Premium licenc: Élesben látod a HyperDetect, a Sandbox Analyzer és az EDR támadási fa működését.
- 3 Vezetői kiértékelő jegyzőkönyv: A 30 nap végén érthető, magyar nyelvű vezetői riportot adunk a talált résekről és a javasolt lépésekről.
Igénylési adatok összeállítása (1 perc)
100% kötelezettségmentes • Meglévő rendszer mellé is felmérhető
A gomb a levelezőprogramodban nyitja meg az előre kitöltött igénylést.
Kapcsolódó cikkek
Tisztázzuk! – Mi az a Végpont?
💻 Mi az a „végpont” a kibervédelemben? Felhasználóként sokszor találkozhatsz egy kifejezéssel, amikor az informatikus számítógépekre hivatkozik. Leggyakrabban…
Miért omlott össze a hagyományos KKV-védelem 2026 őszén?
Az AI-alapú támadások és a PHP2Shell-válság után a régi recept már nem véd. Mit építs meg, és mit vásárolj meg a cég védelméhez?
Átfogó lista a rosszindulatú programok típusairól és azok céljáról
Ez a leírás azért készült, hogy segítsen megértetni a támadó szándékok közti különbséget. Ha ugyanis tudjuk a támadási eszközt, akkor tudunk ellene hatékonyan…
Következő lépés
Tudd meg, hol vannak a céges IT valódi kockázatai.
Egy kockázatfelmérés során átvizsgáljuk a rendszered legfontosabb pontjait, majd világos, fontossági sorrendbe rendezett javaslatokat adunk a javításhoz.