A Kibervédelmi kampány kiértékelése

A Nemzeti Kibervédelmi Intézet (NKI), a Nemzeti Elektronikus Információbiztonsági Hatóság (NEIH), valamint az Európai Hálózatbiztonsági Ügynökség (ENISA) a kiberbiztonsági tudatosság szintjének felmérése, illetve fej­lesztése érdekében 2015. év utolsó negyedévében tudatosság felmérő kampányt tar­tott, amelynek keretében a kormányzati szervek bevonásával kiberbiztonsági kvíz kitöltésére került sor.

A kampány célja a kiberbiztonsági tudatosság növelése, illetve a felhasználói ismeret és szokások pontos megismerése volt.

A kampány során a közigazgatási felhasználók egy 20 kérdésből álló (4 a felhasználó személyére vonatkozó, 16 kvíz jellegű), 4 féle kompetenciát vizsgáló digitális kvízt oldottak meg. A kérdések a jelszó alkalmazási tudatosság, az adatbiztonsági tudatosság, az IT biztonsági tudatosság és az IT felhasználói tudatosság területét fedték le.

A rendelkezésre álló közel másfél hó­nap alatt 1171 felhasználó válaszolt a feltett kér­dé­sekre.

A kvíz kér­déseire átlagosan 76 %-ban érkezett helyes válasz. 67 felhasználó hibátlanul vá­laszolta meg a kérdése­ket, 30 fel­hasz­­náló ered­ménye nem érte el az 50 %-ot.

A négy kompetencia­csoport közül a jel­szó alkalmazási tudatosság te­rüle­tén érték el a legjobb eredményt a felhasználók, míg az IT felhasználói tudatosság esetében kevesebb, mint 70 %-os lett a jó válaszok aránya.

A felmérés egyértelműen rávilágított arra, hogy szükséges a felhasználók IT biztonsági tudatosságának folyamatos fejlesztése, illetve a tudásszint rendszeres felmérése.

Letöltés:


Legfrissebb sérülékenységek
CVE-2025-14733 – WatchGuard Firebox Out of Bounds Write sérülékenység
CVE-2023-52163 – Digiever DS-2105 Pro Missing Authorization sérülékenység
CVE-2025-14847 – MongoDB and MongoDB Server Improper Handling of Length Parameter Inconsistency sérülékenység
CVE-2025-40602 – SonicWall SMA1000 Missing Authorization sérülékenysége
CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége
CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége
CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége
CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége
CVE-2025-14611 – Gladinet CentreStack and Triofox Hard Coded Cryptographic sérülékenysége
Tovább a sérülékenységekhez »