Ha az állam nem tud titkot tartani, megszűnik létezni – Fülke
- A Fülke című HVG-műsorban Kacskovics Mihály Béla a „Digitális bizalom 12 pontja" manifesztó szerzőivel, Frész Ferenccel és Nagybajtyi Gáborral beszélget a magyar állam digitális rendszereinek biztonságáról.
- A szakértők szerint a digitalizáció nem informatikai kérdés, hanem szolgáltató gondolkodásmód; a titoktartás és az adatvédelem az állam létfeltétele.
- A manifesztót a kincstári incidens indukálta: 2017-es, ismert sérülékenységen keresztül jutottak be a támadók a nyugdíjrendszeren át egészen a kincstárig — kilenc évvel ezelőtt ugyanezt a hibát már kezelték egy banknál.
- A támadást a hackerek dark weben lépésről lépésre dokumentálták; a szakértők szerint nem büntetés, hanem végül tett a kérdés, a NIS 2-megfelelés pedig „csak papíron" valósult meg.
- Ukrajna pozitív példa: az elosztott, külföldi felhőbe mentett rendszerek és a gyors reagáló csapatok mentették meg az államot 2022-ben; Észtország 2007-es leállíthatósága pedig az ellenpélda.
- Az AI forradalmasítja a terepet: egy modell hat óra alatt közel 400 sérülékenységet talált — többet, mint amennyit szakemberek kezelni tudnak; a támadói oldalon pedig eltűnik a támadók attribuálhatósága.
- A compliance-vezérelt, kipipálható „papírbiztonság" kritikája: az incidensek tanulságait nyilvánossá kellene hozni, hogy mások is tanulhassanak belőlük.
- A vízió: digitális biztonságos menedék („digitális Izrael") — jó hálózati infrastruktúra van, de a régi rendszereket foltozni nem, újraépíteni kell; sok hardver és forráskód már most elveszett.
- Reális időtáv 3 évnél hosszabb: az angol példát érdemes követni — pártpolitikától függetlenített, parlamentnek felelős szervezet 10 éves költségvetéssel.
- Zárótézis: „ha nincs digitális állam, akkor nincs állam se" — a világ olyan gyorsan halad el mellettünk, hogy soha többé nem érjük utol.
Részletes összefoglaló megjelenítése
A HVG közéleti műsorának, a Fülkének ez adásában a műsorvezető, Kacskovics Mihály Béla három kiberbiztonsági szakemberrel beszélget, akik nemrég tették közzé „A digitális bizalom 12 pontja – Manifesztó a megbízható digitális államról" című dokumentumot. A vendégek közül ketten ülnek az asztalnál: Frész Ferenc és Nagybajtyi Gábor (a harmadik szerző, Mása Péter nem vesz részt a beszélgetésben). A beszélgetés középpontjában a magyar állam digitális rendszereinek biztonsági állapota, a kincstári kiberincidens, az ukrajnai példa, az AI által átalakuló fenyegetettség és a jövőbeni fejlesztési irányok állnak.
Mi az a digitális állam?
A műsorvezető elismeri, hogy a „digitális állam" kifejezést először hallva vagy a kínai totális megfigyelőállam, vagy valami cyberpunk rémkép jutott eszébe. A szakértők definíciója ennél prózaibb, de annál komorabb következtetésű:
- Az állam már régóta digitális: az elmúlt húsz évben szinte minden, amit az állampolgárok az állammal közölnek, digitális rendszerbe kerül. A hivatali ügyintézés során a közalkalmazottak a közigazgatás több mint 3600 alkalmazásának egyikébe rögzítik az adatokat, minden munkafolyamatot digitális rendszerek vezérelnek.
- Az állam papíralapon már nem is tudná kezelni ezt az adatmennyiséget. A digitalizálást a költséghatékonyság is indokolja: a papíralapú folyamatok fenntartása jóval drágább.
- Meglepő módon a biztonság is a digitalizálás mellett szól: digitálisan az adat sokkal tovább tartható, több példányban másolható, mint papíron. Ennek pedig „őszi múltunkban" voltak drámai példái.
A szakértő kedvenc példája a hidegháború-korszakból való: az 1960-as években a nemzetközi kémvilág magyar útleveleket használt, mert a „gyöngyös irattár" leégett, így sok ügynököt beépítettek a világba. A modern példa Brazília: az oroszok gyakorlatilag az összes ügynöküket Brazílián keresztül építették be a világba, és egy hasonló iratvesztéses incidens után buktak meg – egymás utáni útleveleik és születési anyakönyvi kivonataik miatt.
Az aszimmetrikus információ és a titoktartás mint állami létfeltétel
A manifesztóból felolvasott gondolat – „Az együttműködőképes állam és a mindenről mindent tudó állam nem ugyanaz" – kapcsán a vendégek elmagyarázzák az aszimmetrikus információ fogalmát: az állam az állampolgárairól sokkal több adatot gyűjt, mint amennyiről azok tudnak, ám ebben ma már nem az állam tartja a rekordot, hanem a telekommunikációs cégek és a nagy technológiai platformok, amelyek „öt percen belül meg tudják mondani, hogy te fél óra múlva hol leszel, mit fogsz venni".
Az állam adatmennyisége kisebb, de nagyon fontos adatokkal – például egészségügyi adatokkal – bír, így képes előrejelezni, hogy körülbelül mikor milyen betegsége lesz valakinek. A jó állampolgár–állam viszony a vendégek értelmezésében egyfajta szerződés: az állampolgár az adóforintjaiért cserében az adataiért olyan szolgáltatásokat kap, és az állam csakis annyit tart nyilván róla, amennyi ezekhez a szolgáltatásokhoz szükséges.
„Amikor egy állam nem tud titkot tartani, márpedig ez az egyik legfontosabb képessége, megvédeni az információt, akkor ott gyakorlatilag megszűnik az állam." – a vendég záró tézise a beszélgetés végén *
Arra a kérdésre, hogy ki védi meg az államot önmagától, a válasz az, hogy a nemzetbiztonsági szervezetek és a titkosszolgálatok nem „ördöngtől valók", hanem az állami immunrendszer részei – mint a honvédelem, rendvédelem vagy tűzvédelem. A kulcskérdés az, hogy ezek a nyilvántartások csak célhoz kötötten használódnak-e fel, vagy elkezdik őket összeolvasni, korrelálni, más szempontból feldolgozni. Emellett el kell érni, hogy senki ne tudja a saját érdeke alá rendelni ezeket a szervezeteket – sem politikai, sem magánérdekből –, ami ma már nagyon nehéz, mert a határok „nagyon mosódnak össze".
A manifesztó célja: szakmai önreflexió
A vendégek elmondták, hogy a 12 pontos manifesztó mögött nem állambeli karriervágy áll – nem tisztviselőnek jelentkeznének. A szándék az, hogy a harminc éve a pályán dolgozó kollégáik „szembenézzenek azzal, hogy ebben a 30 évben mit tettek és mit nem tettek" azért, hogy a polgárok, a gyerekek adatai rendben legyenek.
Kritikai szempontjuk: a kibervédelemmel, adatvédelemmel foglalkozó szakemberek nagy többsége az elmúlt időszakban alárendelte a szakmát a bevételnek (a műsorvezető szerint „bevételősítő szabály" alapon működött minden – a vendég szerint ez a kifejezés nem az övé, de találó). Az adatbázisok kezelését végző projektek így nem biztonságosak, nem védettek megfelelően.
„Amilyen állapotban jelenleg vannak a mi rendszereink, ezt elég hosszú ideje mondom: az azt eredményezi, hogy csak a szerencsén múlik, hogy naponta nem törnek föl itt rendszereket." – a vendég *
A magyar rendszerek tényleges állapota
A szakemberek szerint a rendszereket ma is üzemeltető, biztonsági szempontból dolgozó szakemberek komoly áldozatok árán, „agyonhajszolva" próbálnak mindent megtenni – az alap probléma maguknak a projekteknek az elindításában, végrehajtásában és nem teljesülésében van.
Konkrét példa: amikor egy PHP-sérülékenység miatt két napra le kellett állítani a magyarország.hu-t, az azt mutatja, hogy „mi egy Trabanttal szaladgálunk a Mercedesek között" – és hogy a frissítést korábban nem végezték el, a verziókövetés menet közben nem működött.
A kibervédelmi viták 2000 óta, illetve a szakértői közösségben 2006 óta folynak. Mindeközben észre sem vesszük, milyen nyilvántartásaink vannak kint a dark weben: milyen betegadatok, milyen jelszó–felhasználónév párosok érhetők el magyar vonatkozásban. A titkosszolgálati vonalon működő szakértők ezeket keresik és vadásszák, „néha sikerül is" – de ez nem megoldás. A megoldás az, hogy ne szivárogjon ki az adat, és hogy ezzel – a kiszivárgás okával – valójában senki nem foglalkozik.
Az államkincstári incidens lépésről lépésre
A manifesztót az aktuális, nagy port felkaváló kormányzati pénzügyi (kincstári) rendszer incidense indukálta. A vendég elmondja, hogy a legutóbbi közös projektjük kilenc évvel ezelőtt pont ugyanez volt – azaz ugyanarról a hibáról van szó:
- 2017-es, publikusan elérhető, távolról kiaknázható sérülékenység volt a rendszerben, amely a nyugdíjrendszer és az államkincstár összekapcsolásából jött létre.
- A kincstár a nyugdíjrendszert kvázi idegen rendszerként be fogadta, így az a kincstár altartománya lett, ezen keresztül a főtartomány is elérhetővé vált.
- A támadó kiaknázta a sérülékenységet, belépett, oldalirányba elmozdult egy jelszókezelő rendszer felé, ott talált egy gyengeséget, és kilistázta az összes jelszót az összes hozzáféréssel. Doménszintű hozzáférést szerzett, majd a kincstárba is belépett – ezt utóbb letagadják, de a menetrendben megvan, hogy ez megtörtént.
A támadás részleteit nem a magyar hatóságok publikálták: nem tudni, ki és miért tette közzé, de a hackerek között létezik a „szégyenfal" (a ransomware-támadásoknál az áldozatok adatait kirakó, visszaszámláló órával zsaroló felület) és a „büszkeségfal". Utóbbin a hackerek lépésről lépésre, képernyőképekkel, „stempel"-ekkel dokumentálják, hogyan jutottak be egy rendszerbe – a hackerek közti versenyben építve a reputációjukat. A kincstári támadás ilyen dokumentációja egy dark webes fórumon jelent meg, így „ezután letagadni valamit nem lehet, ezután hallgatni sokkal rosszabb".
A vendég szerint a támadás hosszú folyamat volt, sok elemen át haladt, sok ponton észre kellett volna venni – nem vették észre. Nincs arról jelentés, hogy „zöld, zöld, zöld, megtörténtek a javítások". A NIS 2-re hárított védelem pedig azt mutatja, hogy „csak és kizárólag papíron történt meg". A kérdésük nem az, hogy kit megbüntessenek, hanem hogy valaki végre csináljon valamit.
„Az a vicces, hogy a hacker, aki ezt végigcsinálta, jobban dokumentálta lépésről lépésre a támadást, és ez hozzáférhető." – a vendég *
Nemzetközi példák: Ukrajna és Észtország
Ukrajna pozitív példaként szerepel a beszélgetésben, mert felkészültek a totális invázióra:
- 2014, a Krím elfoglalása után az oroszok tesztelték a támadási módszereket: megtámadták a telekommunikációs alhálózatokat, a bázisállomásokat és az elektromos hálózatot, Kijevet elsötétítették, a telekot leállították. Ez volt az az arcüregcsapás, amelyre a ukránok tudatosan felkészültek – ők pontosan tudták, hogy invázió lesz.
- A teljes ország áramszolgáltatás-kiesése után kézzel újraindított alhálózatokkal működtek; egy bázisállomás 70 percen belül újraindult, mert „rapid reaction csapatok" jártak a romok között és újraépítették a hálózatot.
- 2022-ben az ukrán parlament jogszabályt hozott, amely lehetővé tette a digitális állam külföldi felhőkbe kimentését. Enélkül „az első napon elesik az ukrán állam, és megvalósul a háromnapos elfoglalás". 2014 után a teljes közutat átmentették, a brit GCHQ vállalta a felelősséget a közigazgatási adatok védelméért, a hadigazdálkodás alatt távolról használták, majd visszatöltötték az adatokat.
- Kulcsfontosságú technikai döntés: egyetlen kritikus rendszerük sem központi irányítású – elosztott rendszerekké alakították át őket. A reziliencia csak így volt megteremthető, különben „egyszerűen egy kapcsológombbal kikapcsolható bármelyik eszköz".
A vendég hangsúlyozza: ez az elosztottság ma az egész világ félelme, mert a rendszerek annyira ki vannak téve egy-egy szállítónak (USA, Kína), hogy fegyverrendszerek távolról kikapcsolhatók. Saját fejlesztési tapasztalatukból idézve: egy válság esetén az amerikai technológiát is ki kell vezetni a biztonsági rendszerből – csak épp „nincs európai megfelelő", vagy újra kell fejleszteni, vagy nem megy.
A kiberbiztonsági információmegosztás alapinfrastruktúrája – a sérülékenységeket gyűjtő, amerikai kormányzati finanszírozású nonprofit adatbázis – 2025-ben kifutott a pénzéből, és a lekapcsolás veszélye ma is fennáll. Ehhez képest az EU „borzalmasan lassú" híréne ellenére három hónapon belül átmentette a Cyber Resilience Actet, és átvette a két adatbázis tükrözését, hogy mindegyik a másik nélkül is működjön. Megjegyzés: „már a kínai is be van kapcsolva" – vagyis bizonyos szinten az államok szeretnek együttműködni, mert a veszély nem válogat.
Estonia 2007-es példáját is említik: akkor is megállítható volt az ország működése, pedig csak 60%-ban volt digitalizált – a bankrendszer és a kommunikáció leállítható volt.
Érdekesség: Luxemburgban létezik olyan digitális szolgáltatás, amellyel egy állam „trezorként" lementheti magát Luxemburgba – Luxemburg ugyanis jogilag és technikailag is elfogadhatóan semleges.
Háborúra készülünk, vagy hibrid háborúban vagyunk?
A műsorvezető tisztázni szeretné: háborúra készülünk vagy hibrid háborúban vagyunk? A válasz: „mindig hibrid háborúban vagyunk", pontosabban: „élegháborús helyzet van, amiben információs háború zajlik" – nem lesz, hanem most zajlik. A választási beavatkozások, a Párizsban, Milánóban és mindenhol látott dezinformációs, befolyásolási kísérletek az USA, Oroszország és Kína részéről (de egymás részéről is) ennek részei. A felkészülés 2022 előtt indult: NATO- és EU-szintű katasztrófa- és hibridgyakorlatok, amelyeket a tagállamoknak évente végig kell csinálniuk, és amelyek már modellezik ezeket a támadásokat.
A magyar kibervédelem történelme és a jelenlegi helyzet
A vendég – aki a Telexnek korábban már elmondta, hogy nem vették komolyan a témát – most is azt mondja: nem veszik komolyan. A részletei:
- A második Orbán-kormány komolyan vette: megalakult a kiberkoordinációs központ. Öt éve ennek a történetnek, majd hirtelen megszűnt. Ez összefüggésben áll az orosz kapcsolatokkal és gazdasági kapcsolatokkal (a paksi bővítési megállapodással és az azutáni idővonal átnézésével) – erről a vendég változatlanul nem hajlandó beszélni.
- Azokban az években komolyan dolgoztak az oroszok ellen is: „el mondd, ti konkrétan visszatámadtatok nekik egy gyakran" – erre a vendég igent mond, de hozzáteszi, ez a mindennapok része volt, és jó példát adtak arra, hogyan lehet felvenni a kesztyűt.
- A kibervédelmi törekvéseket Európa-szerte (és az USA-ban is) elaprózták, kis egységekbe szervezték – titkosszolgálati vonalon pedig ez nem működik. Most kezd visszaalakulni.
- Az új kormányzat egy olyan állapotot örökölt, amelyben a hiányt 2015-től kezdve „bizonyíthatóan a nem-törődömség vagy nem-cselekvés" teremtette meg. „Ez egy borzasztó nagy, nehéz örökség."
A vendégek abban egyetértenek, és a manifesztóban is leírták: a digitalizáció nem informatikai projekt, hanem „életforma, hozzáállás, gondolkodásmód" – az államnak szolgáltatóként kell gondolkodnia. Azt is hangsúlyozzák, hogy a biztonsági hiányosságok pótlása nem egy szezon kérdése.
Red team: csak úgy tudsz védekezni, ha támadol
A beszélgetés kitér arra, hogy a kiberbiztonságban a védelem és a támadás készsége egymástól elválaszthatatlan:
- A red team – a támadó oldal viselkedését nem csak szimulálni kell, hanem meg is kell csinálni. „Gyakorlatilag csak úgy tudsz védekezni, ha támadsz. Ez fordítva is igaz: csak akkor tudsz támadni, ha védekezel."
- A támadókapacitás értelme kettős: egyrészt a detekciós mérnökség olyan szabályokat tud megfogalmazni, amelyekkel a védelem felismeri a majdani támadás mintáját; másrészt a megelőzés sokkal olcsóbb, mint utólag takarítani a károkból.
- A digitális államot úgy kell felépíteni, hogy a szolgáltatás ne csak rendelkezésre álljon, hanem bizalmassága megmaradjon, csak a jogosult férhessen hozzá, sértetlen maradjon és visszaállítható legyen. Ezt úgy lehet garantálni, ha időről időre élesen tesztelik a támadhatóságát. Ha a 2017-es sérülékenységet a hackerek előtt találták volna meg, egyszerűen megszüntették volna – „ez egy borzasztó olcsó megoldása annak, hogy idő előtt felfedezd, hogy nyitva felejtetted az ajtót".
A magyar tudásbázis rendelkezésre áll: „igen, van, van ahol használjuk, van ahol nem" – de nincs szervezetten, egységesítve. Kilenc évvel ezelőtt ugyanezt a hibát megkapták, és egy nagy banknál végignézték: behatolás nem történt, de a hiba megvolt, és el is hárították. Az akkori szakemberek ma is elérhetők – „azt, hogy mit kell csinálni, azt is tudjuk... egyszerűen nem csináltuk meg" az elmúlt kilenc évben az összes érintett rendszerrel.
Hardver-függőség és az AI-forradalom
Gábor – a másik vendég – egy másik, kevésbé látott kockázatra hívja fel a figyelmet: Magyarországon sok olyan rendszer van bentragadva, amelynek hardvere már nem elérhető. Sokkal nagyobb a félelem attól, hogy holnap egy hardver leesik, és „konkrétan mondjuk egy adórendszer nem fog utána működni, mert nem tudtuk átrakni". Egy energetikai irányító cégnél például tíz éve nincs frissítve a licenc – „nem az a baj, hogy nincs, mert amúgy minden nap, ha fölggyújtjuk a villanyt, működik. Az a kérdés, hogy mi van, ha holnap nem."
A másik áttörést jelentő tényező az AI:
- Nemrég az Anthropic (az átiratban „mítosz"-ként szereplő) új modellje megjelent, és 12 óra után lekapcsolták. Miért? Nem azért, mert hat órán belül közel 400 sérülékenységet talált 30 szoftverben, és „nem egy helyre bement, ahova nem lett volna szabad" – „nem, ez volt a dolga, erre találták ki". Azért kellett leállítani, mert nincs annyi szakember a bolygón, aki a felfedezett problémákat ilyen rövid idő alatt megoldaná, mielőtt egy ellenérdekelt ország titkosszolgálata kiaknázná őket.
- A világ az elmúlt 40 évben mindent digitalizált, de nem tette bele azokat a képességeket, amelyek most jönnek elő. A nemrég történt, FBI által vizsgált tengeri hajós incidens példája: a régi OT-kommunikációra ráépítettek olyan „biztonsági funkciókat", amiket nem lett volna szabad. A vendég telefonált a kollégájának, hogy tömjék be a lukakat – a válasz elsápadva: „nem lehet hozzájutni", mert a beszállítói piac annyira nem hajlandó változni, hogy a hardvert nem gyártják újra. Miért? „Mert kiszámolja, hogy mennyi a költsége az emberi életnek... pénz és kifizető biztosító."
- A hajós támadás célzott, intelligencia-alapú: olyan geolokáción, ahol a 20 hajó elment, távolról fertőzték be. És „ezek csak hajók – az egész világ így néz ki. Akkor a világ megáll."
A vendég napi 16 órás munkával követi az AI-fejlesztéseket: az Anthropic, a Google vagy az OpenAI hívták be a szakértői csoportjaikba, telefonon is megkérdezik, milyen célból használja a modellt. Mivel a célja a védelem, tovább engedik.
Az AI demokratizálódása két fontos következménnyel jár a szakértő szerint:
- A szenior–junior különbség eltűnik. Nem kell 10–15 évig megtanulni dolgokat: a junior AI-támogatással ugyanarra képes, mint a szeniorok.
- A bizalom komolyan sérül. A technológia bárki számára elérhető – felhasználóként –, de a fejlesztéséhez nem, és a rossz szándékú, fiatal, szélsőséges felhasználók szűrése nincs megoldva. Ráadásul a frontier-modell-gyártók ekkora kampányokat csinálnak a veszteségük csökkentésére („egy lehetetlen 80 milliárdos mínuszt nem fognak tudni"), ami tovább rontja a bizalmat. A vendég álláspontja: „ez biztos, hogy nem lufi" – technológiai értelemben nem, pénzügyileg talán lehet.
A támadói oldalon az AI teszi lehetetlenné a támadók attribúcióját: eddig legalább három-négy paraméter alapján lehetett profilozni a csoportokat (kiket támadnak, milyen viktimkel, milyen infrastruktúrával és képességekkel). Ha AI-támogatott a támadó képesség, „akkor minden van" – nem tudható, ki támad és milyen képességgel.
„Azt kell értened, hogy ez a hálózat, amit internetnek hívunk, az lehetővé teszi azt, hogy elfedje, hogy te ki vagy. De itt már nem csak arról van szó, hogy elfeded – hanem azt a profilt sem tudom felállítani, hogy XY ilyen képességekkel, ilyen technológiával támadja az ilyen típusú célpontokat." – a vendég *
Compliance-hisztéria: papírkutyák vagyunk
A vendégek kemény kritikát fogalmaznak meg a szabályozás-vezérelt biztonsági kultúráról:
- A 90-es évek óta tartó probléma: jönnek, jönnek a szabályozások, NATO- és EU-tagságból fakadó megfelelőségi kényszerek hegye-hátán. „Az auditorcégek decentrumként keresik magukat ezen a történeten, de ez nem biztonság. Odamennek, leauditálják, kipipálják. Ez a kipipálható biztonság, ez nem biztonság."
- A műsorvezető hozzáteszi: „papírkutyák vagyunk, elmentünk abba az irányba, hogy megnyugtatjuk magunkat papírokkal."
- Konkrét példa a kommunikációs hiányra: mindenki tudja, hogy egy nagy pénzügyi szervezet elesett, de a kivizsgálás eredménye nem ismert – pedig ennek nyilvánosnak kellene lennie, hogy a sok hasonló szervezet tanuljon belőle. A vendég szokása szerint: „valaminek a nyilvánosságra hozatala nem okoz nagyobb nemzetbiztonsági problémát, mint az eltitkolása, visszatartása." Ezt szakértőknek kell eldönteniük, nem politikusoknak – a politikus dolga annyi, hogy kijöjjön és elmondja: „nyugi van, ez történt, kezeltük, minden rendben van."
A digitális Svájc vízió
Mennyi idő és pénz kell ahhoz, hogy felérjünk? A cél nem az, hogy mi is dömper legyünk, hanem hogy fal legyünk a dömperrel szemben? A vendég válasza: évek óta arról beszél, hogy ebből az országból digitális biztonságos menedéket (digital safe haven) lehetne csinálni – az akarat állítólag van is hozzá:
- Van határvédelem, rendvédelem, bankrendszer, pénzrendszer, adatközpontok, szerverek, infrastruktúra. A sávszélesség terén Magyarország Európa egyik legjobbja – „a háztartások elérhetősége, sávszélesség: világ top 10-ben vagyunk", akár Amerikához képest is jó az optikai ellátottság.
- A kvázi „digitális Svájc" helyett felmerült a digitális Izrael modell is. A vendég úgy véli, inkább az izraeli modell kellene: Izrael a veszélyeztetettsége miatt két évtized alatt a világ élvonalába jutott a kiberbiztonságban. A svájci modell elemei (geolokáció, jogi semlegesség, hegyek alatti trezorok kis hadsereggel) nem replikálhatók Magyarországon – de itt biteket kell terelgetni, ami kevésbé fizikai feladat.
- Az afrikai példa is kedvence a vendégnek: ott nem jöttek létre webbankok, mert nem volt telekommunikáció, viszont volt mobil – így a mobilbankozás lett az alap. Európa egyszerűen átlépte ezt a lépcsőt.
- A magyar szoftver-infrastruktúra viszont elhasználódott: „nem a régit kéne foltozni, hanem újat építeni. Ezt ki kell dobni, és újat építeni."
Reális időtáv: amit három év alatt nem lehet megcsinálni
A műsorvezető három éves pályát kér. A válasz: három év alatt nem fér bele, mert a klasszikus fejlesztési modellt „kukába kell dobni" – AI-segédlemmel gyakorlatilag egy év alatt le lehet fejleszteni mindent, amit nem tudunk megcsinálni (a vendég ezt maga is kissé túlzásnak tartja). A legfontosabb viszont a migráció: a közigazgatásnak 3800 alkalmazása van, és több másra – tartalmi hiányosság miatt – „azt se tudjuk, ki fejlesztette. Nem, hogy dokumentáció lenne – forráskódja sincs. Csak használjuk."
Az angol példa, amit érdemes követni: a Cabinet Office-nál megnézték, hogy a rendszer nem vezethető be négy év alatt, ezért új szervezetet hoztak létre, és a projektjeket kiemelték a napi pártpolitikai küzdelmek alól. Ezek nemzet- és államérdekű kiemelt projektek, 10 éves költségvetéssel, a parlamentnek alárendelve, amelynek riportolnak – nem pártpolitikai csatározások tárgyai.
A záró gondolat a beszélgetés egészének summája:
„Nem csak lemaradunk, hanem most olyan sebességgel halad el a világ mellettünk, hogy soha többet nem érjük utol... én azt állítom, ha nincs digitális állam, akkor nincs állam se." – a vendég *
A műsorvezető szerint ez „közel tökéletes végszó". A vendégek elköszönve hangsúlyozzák, hogy az ilyen beszélgetések ritkák a magyar nyilvánosságban, ez különös érték.
⚠️ Értelmezhetetlen vagy bizonytalan szakaszok
- A második vendég neve az átiratban többféle alakban szerepel („Nagybajtyi Gábor", „Nagyma Gábor", „Nagymaényi Gábor") – a pontos helyes névalak nem állapítható meg egyértelműen az átiratból, az összefoglalóban a leghosszabb előfordulás alapján egységesítettük.
- „Az antropic mítosz kibocsátása" szakasz: a „mítosz" szó jelentése bizonytalan – valószínűleg egy Anthropic-féle AI-modell vagy -rendszer félreismerült elnevezése; a kontextusból (12 órás lekapcsolás, 6 óra alatt ~400 sérülékenység) a leírás rekonstruálható, de a pontos név nem.
- „A gyöngyös irattár leégett": az 1960-as évekbeli útlevél- és kémügyi anekdota helyszíne/intézménye az átiratban torz alakban szerepel, nem rekonstruálható bizonyosan.
- „Kiberülőközpont megalakulása" – a kibervédelmi koordinációs központ hivatalos nevét az átirat torzítja, a pontos megnevezés bizonytalan.
- „Bevételősítő szabály" – szokatlan kifejezés, feltehetően ASR-torzulás (talán „bevételszerző szempontok" vagy hasonló), de a mondat jelentése a kontextusból következtethető.
- „A kilenc éve nincs upgradelve a licens" energetikai cég példája: a cég típusa („energetikai irányító cég") az átiratban pontatlanul szerepel.
- „BAS Station 70 percen belül újraindult" – feltehetően bázisállomás (base station), az átiratban angol-magyar keveredéssel, torzultan jelenik meg.
- „Száriók" a NATO/EU-gyakorlatokról szóló mondatban – a gyakorlat pontos elnevezése nem rekonstruálható.
- A kincstári incidens kapcsán a szóbeli utalások („VB", „kis csávó") nem egyértelműen azonosítható referencia, a lényegi tartalom (hosszú támadási lánc, 17 évesen elkövetett vagy utaló támadó) rekonstruálható.
- Az alkalmazásszám következetlenül hangzik el (egy helyen 3600, máshol 3800) – nem egyértelmű, melyik a helyes érték.
Teljes átirat megjelenítése
[00:00:00]Nem csak, hogy lemaradunk, hanem most olyan sebességgel halad el a világ mellettünk, am nem, hogy soha többet nem érünk utól, hanem gyakorlatilag lesz egy olyan pont, és ez nagyon közel van amúgy.
[00:00:10]Bármilyen furcsa ezen mindig vitatkozunk a digitális államon, hogy én azt állítom, ha nincs digitális állam, akkor nincs állam se.
[00:00:17]Tehát amikor egy állam nem tud titkot tartani, márpedig ez az egyik legfontosabb képessége ez megvédeni az információ, megvédeni az információt, akkor ott gyakorlatilag megszűnik az állam.
[00:00:28]Tehát lehet azt mondani, hogy magyarok vagyunk és pirosfehér zöld zászlót lengetünk, de az a képes határunk, akkor akkor vége.
[00:00:37]Sziasztok, ez itt a Fülke a HVG közéleti műsora.
[00:00:39]Én Kacovics Mihály Béla vagyok.
[00:00:42]A digitális bizalom 12 pontja Manifesztó a megbízható digitális államról.
[00:00:45]Ezzel a címmel tett közzé egy rövid dokumentumot három kiberbiztonsági szakember.
[00:00:49]Frész Ferenc, Nagybajtyi Gábor és Mása Péter.
[00:00:54]Ma kettejükkel Frész Ferenccel, illetve Nagyma [zene] Gáborral fogunk beszélgetni a magyar kibervédelemről, annak lehetséges lemaradásairól, valamint fejlesztési lehetőségeiről [zene] és a lehetséges támadókról is.
[00:01:03]Nagyon köszönöm, hogy itt vagytok.
[00:01:06]Szia!
[00:01:16]Kezdjük a alapok alapjától.
[00:01:16]Mit jelent ez a digitális állam?
[00:01:18]Mert meg kell mondjam őszintén, amikor először szembesültem ezzel a kifejezéssel nekem hol a kínai ilyen totális megfigyelő állam jutott eszembe, hol valami ilyen cyberpunk őrület, hogyan kell ezt a fogalmat megfogni értelmezni?
[00:01:30]Ez egy jó filmcím lehet, nagyon digitális állom.
[00:01:34]Sőt, talán van is ilyen.
[00:01:35]Igen.
[00:01:35]Digitális állom, ami végül elkészült.
[00:01:37]Igen, igen.
[00:01:38]Igen.
[00:01:38][horkantás] De ebbe te vagy a profi.
[00:01:42][torokköszörülés] Hát ugye a definíció az alapvetően az, hogy az állam az létezik önmagától és majd mindenféle papírmódon működő.
[00:01:47]És mi ezt elkezdjük digitalizálni.
[00:01:50]A a valóságban az állam az már rég digitalizált.
[00:01:54]Tehát gyakorlatilag majdnem az elmúlt 20 évben minden olyan információ, amit az állammal közlünk, az valamilyen digitális rendszerbe végződik.
[00:02:02]Az adatunk ott tárolódik, az adatainkat ott dolgozzák föl, minden munkafolyamatot valójában digitális rendszerek vezérelnek.
[00:02:12]Tehát, hogy ügyfél ügyfélbe akkor bemész Ühüm.
[00:02:14]akkor ott gyakorlatilag egy számítógépes rendszerb 3600 alkalmazás egyikébe berögzítik ugye ott a a a hát a közalkkalmazottak ugye az ottani dolgozók és akkor azon keresztül egy nyilvántartásban végződik tehát ugye valójában az állam ezt a mennyiség adatot már nem tudja papíralapon kezelni kezdjük a alapok alapjától mit jelent ez a digitális államert meg kell mondjam őszintén amikor először szembesültem ezzel a kifejezéssel nekem Hol a kínai ilyen totális megfigyelő állam jutott eszembe, hol valami ilyen cyberpunk őrület, hogyan kell ezt a fogalmat megfogni érkezni?
[00:02:50]Igen, ez egy jó filmcím lehet, nagyon digitális állam, sőt talán van is ilyen digitális állom, ami végül elkészült.
[00:02:57]Igen, igen.
[00:02:57]Igen.
[00:02:57]De ebbe te vagy a profi.
[00:03:01][torokköszörülés] Hát ugye a definíció az alapvetően az, hogy az állam az létezik önmagától és majd mindenféle papírmódon működő.
[00:03:07]És mi ezt elkezdjük digitalizálni, a valóságban az állam az már rég digitalizált.
[00:03:14]Tehát gyakorlatilag majdnem az elmúlt 20 évben minden olyan információ, amit az állammal közlünk, az valamilyen digitális rendszerbe végződik.
[00:03:22]Az adatunk ott tárolódik, az adatainkat ott dolgozzák föl, minden munkafolyamatot valójában digitális rendszerek vezérelnek.
[00:03:30]Tehát, hogy ügyfél, ügyfélbe, akkor bemész, ühüm, akkor ott gyakorlatilag egy számítógépes rendszerbe 3600 alkalmazás egyikébe berögzítik ugye ott a a a hát a közalkalmazottak ugye az ottani dolgozók, és akkor azon keresztül egy nyilvántartásban végződik.
[00:03:47]Tehát ugye valójában az állam ezt a mennyiség adatot már nem tudja papíralapon kezelni nyilván.
[00:03:56]Tehát igazából az állam az digitális.
[00:03:58]Tehát most már nem tudunk beszélni arról, hogy nem digitális állam, hanem van egy államunk, ami amúgy digitális módon működik.
[00:04:05]Ennek nyilván az a fő oka az a költség, illetve, hogy jóval drágább fönntartani a papíralapú folyamatokat.
[00:04:15]A a másik oka az pedig egyszerűen biztonság, tehát bármilyen meglepő, de digitálisan az adat az sokkal tovább eltartható és sokkal könnyebben megőrizhető, meg több példányban könnyebben másolhatós mint papíralapon.
[00:04:30]Ennek is azért a a mi ősi múltunkban nagyon sok példája volt, amikor megsemmisültek előző adatok.
[00:04:39]Példákat kérek szépen, ha már itt a hősi múltat emlegetett.
[00:04:43]Van egy nagyon kedvenc példám, hogy a 60-as években a nemzetközi kémvilág az magyar útleveleket használt, merthogy a a gyöngyös irattár az elégett.
[00:04:55]Úgyhogy nagyon sok ügynököt lehetett beépíteni akkoriban a ez elég szélsőséges példa, de de de mondok egy másikat.
[00:05:01]Brazília, ami ugye 10 éve bukott meg, gyakorlatilag az összes orosz ügynököt Brazílián keresztül építették be a világba.
[00:05:10]szintén [torokköszörülés] hasonló incidens után úgy buknak meg, hogy egymás utániak az útleveleik és a születési any anya könyvkiadat.
[00:05:22]Hadd dobjak be egy idézetet, ez konkrétan a manifesztóból származik egyébként.
[00:05:25]Az együttműködőképes állam és a mindenről mindent tudó állam nem ugyanaz.
[00:05:32]Hol a határ a kettő között, hogyha van egyáltalán?
[00:05:34]A a határ az valójában a mi szándékunk.
[00:05:39]Tehát az az állampolgárnak az a fajta képessége, hogyha képes csökkenteni, illetve rá tudja az államot, hogy az asszimmetrikus információ előnyét az állam, azt ne az állampolgárok el.
[00:05:55]Definíciót kérek szépen, aszimmetrikus információ.
[00:05:57]Elnézést, csak hogy a nézőknek is tiszta legyen laikusként is.
[00:06:00]Jó.
[00:06:00]A az állam az gyakorlatilag abban az együttműködésben, amit az állampolgáraival az az veled csinál, rólad rengeteg adatot gyűjt, sokkal többet, mint amit akár gondolhatnál.
[00:06:16]És ebben amúgy nem az állam tartalrébb, hanem a telekommunikációs cégek, illetve most már azok a nagy technológiai platformok, amik öt percen belül meg tudják mondani, hogy te fél óra múlva hol leszel, mit fogsz venni, mit fogsz venni, mit fogsz venni.
[00:06:32]Erről szól valójában az elmúlt 10 évünk.
[00:06:35]Az állam ebben sokkal stabilabb, kevesebb adattal, de nagyon fontos adatokkal, például az egészségügyi adatidal bír.
[00:06:42]Tehát ő is képes amúgy arra, hogy megjósolja, hogy körülbelül mikor milyen betegséged lesz.
[00:06:48]Oké, de hogy itt itt itt ugye az a hogyha a jó értelemben vesszük ezt példaként, akkor akkor ez egy olyan szerződés, ahol te elvárod azt az államtól, hogy ő egy olyan szolgáltatást adjon neked, amiben gyakorlatilag a a köz közegészségügytől kezdve az iskolarendszeren keresztül, az úthálózaton át minden ilyesmiben, ugye az adóforintjaidért megegyeked az adata cserében.
[00:07:18]be ő ezeket ezeket a a legjobb módon szolgáltassa neked úgy, hogy csakis annyit tartson nyilván rólad, és csakis annyit öódjon rólad, ami ezekhez a szolgáltatásokhoz kell.
[00:07:39]Ki védi meg az ellemot önmagást?
[00:07:39]Itt és itt de hát ez egy ez egy ez egy nagyon nagyon nagyon fontos kérdés, de itt valójában egy olyan tehát azt is figyelembe kell venni, hogy az állam és az állam biztonsága szempontjából, a nemzet biztonsága szempontjából vannak olyan adatok, adathalmozók, amiket ugye szintén kezelni kell és az, hogy nemzetbiztonsági szervezetek vannak, titkoszálatok vannak, az nem ördög ööktől való.
[00:08:09]Az egy védelmi, önvédelmi mechanizmus kell legyen akár a külügyi, akár a belügyi vonalon.
[00:08:18]Besárhállítás vagy külső hőszerzés kapcsán.
[00:08:20]Ez ugyanolyan immbulend, ugyanúgy az immunrendszer része, egy állami immulrendszer része kell legyen, mint a honvédelem, rendvédelem, tűzvédelem satöbbi.
[00:08:29]Ez mind-mind olyan szolgáltatás, amihez nyilván szükséges információkat begyűjteni, nyilvántartani, kezelni, dúsítani és a többi.
[00:08:41]Itt mindig az a kérdés, hogy hogy ezeket a nyilvántartásokat, ezeket csak célz célhoz kötötten használják-e fel?
[00:08:50]Vagy egyébként ezeket nem csak az adott célhoz kötötten használják fel, hanem elkezdik összeolvasni, korrelálni, elkezdik ugye ezeket ezeket más szempontból feldolgozni.
[00:09:01]És itt itt meg kell különböztetni a jó jó indulatú felhasználást, ugye a nem jó indulatú felhasználástól.
[00:09:12]Amit kérdeztél, hogy ki védi meg az államatot az államtól?
[00:09:14]Ezek a szervezetek védik meg, meg egyébként a hozzánk hasonló szakemberek védik meg.
[00:09:22]És és azt kell elérni, hogy ne tudja senki sem a saját önös érdeke alárendelni ezeket a szervezeteket, sem politikai érdekből, sem magánérdekből.
[00:09:33]Ez ma már nagyon nehéz.
[00:09:33]Tehát, ugye ez ez és és e ez ez a határ ez nagyon-nagyon mosódik össze.
[00:09:39]Nem véletlenül tettem fel a kérdést, meg eszméletlenül sok másik kérdés is felmerül ebből fakadóan.
[00:09:43]Igen.
[00:09:43]Tehát azt mondod, hogy ti vagytok azok, akik megvéditek adott esetben nem csak mi nem mondjuk nem csak mi, a hozzánk, mi és a hozzánk hasonló szak szakértőknek, szakembereknek kutya kötöteressége úgy dolgozni, hogy a legjobb tudások szerint ezeket a ezeket a rendszereket úgy rakják össze, úgy védjék meg, úgy üzemeltessék, hogy hogy ne sérüljönnek a te jogaid és a te adataid.
[00:10:08]Ez a részhez tiszta sor, csak éppenséggel kiraktatok egy 12 pontos manifesztumot.
[00:10:13]Ezt bele fogjuk majd a leírásba mindenképpen linkelni, hog bárki elolvashatja.
[00:10:17]Ez alapján viszont számomra az még így kapásból nem világos, hogy konkrétan mi az, amit ti ezáltal létre szeretnétek hozni, mert abból bocs, a a az viszont nyilvánvaló, hogy itt nem arról van szó, hogy állami tisztégviselőnek bejelentkeznétek, és az állam keretein belül old, nem is a dolgunk.
[00:10:32]Itt az az én részemről alapvetően ugye kettő kell venni ezt az én részemről ebben a szándék az az hogy végre elérhessük azt elérhessem hogy azok a [torokköszörülés] kollégáim akikkel 30 évvel együtt dolgozom ezen a ezen a pályán azoknak a nagy része [sóhajtás] egyébként nézzen szembe azzal hogy ebben a 30 évben mit tett és mit nem tett tehát ez szakm Bocs, mire gondolsz a speciál arra, hogy hogy mi az, ami amit nem tettek meg azért, hogy a te adataid, a gyerekeink adatai, a jövőbeni biztonságok egyébként rendben legyen.
[00:11:15]Állampolgári felelősségért.
[00:11:16]Ez nem csak állampolgári felelősség, de igen, valójában a a arról van szó, hogy hogy [torokköszörülés] ugye bevételősítő szabály alapon működött minden az elmúlt időszakban.
[00:11:27]Találó kifejezés, tehát valójában nem az enyém, ezt úgy loptam, de de [torokköszörülés] nagyon találó.
[00:11:32]Valójában az a helyzet, hogy hogy Magyarországon, és nem csak Magyarországon sajnos, de a a védelemmel kapcsolatban, adatvédelemmel, kibervédelemmel kapcsolatban dolgozó szakemberek nagy többsége alárendelte a az árbevételnek egyébként a szakmát.
[00:11:50]Tehát nem tekintették felelősségüknek és kötelességüknek azt, hogy beszálljon.
[00:11:53]Nem.
[00:11:53]És ezek a projektek, amik aztán ugye a a te és az állampolgárok adatainak a kezeléséről szakosodtak, és és ezek az adatbázisok, ezek nincsenek biztonságban, nincsenek megvédve rendesen, és ezért ezért gyakorlatilag azok a szakértők és szakemberek, a felülések, akikben részt vettem, meg nyilván a megrendelői oldal és nyilván az zöttető oldal nagyon komplex a probléma, de amilyen állap állapotban jelenleg vannak a mi rendszereink.
[00:12:24]Ezt elég hosszú ideje mondom.
[00:12:27]Az az azt eredményezi, hogy hogy csak a szerencsé múlik az, hogy naponta nem törnek föl itt rendszereket.
[00:12:35]Milyen állapot?
[00:12:35]Hogy kell ezt elképzelni, hogyha laikusként állok ehhez az egész kérdéshez hozzá, hogy milyen állapotban vannak, van ezeknek az adatoknak a védelme?
[00:12:43]biztonsági szempontból, nyilván üzemet üzemeltet és biztonsági szempontból nagyon-nagyon komoly áldozatok árán azok a szakemberek, akik most dolgoznak ezeken a rendszer rendszerüzemeltetéseken, ők egyébként hát agyon hagyják magukat és és és megpróbálnak mindent megtenni, [nevetés] de itt az alapvető probléma az a projekteknek az elindulása, végrehajtása és nem teljesülése vagy teljesülése kapcsán.
[00:13:12]A visszaélések egyébként a lopások satöbbi, ez mind benne van.
[00:13:15]Ez elmúlt 20 év 30.
[00:13:20]Borzalmasan egyszerű.
[00:13:21]És a válasz.
[00:13:21]Tehát tehát hogy itt itt amikor egy PHP-sérülékenység miatt két napra le kell állítani a kormányzatot, a magyarország.hu-t az mutatja azt, hogy mi egy Trabanttal szaladgálunk a Mercedesek között.
[00:13:35]Igen.
[00:13:35]Neked technikai szinten egyébként védelmi szinten pedig azt mutatja, hogyha hogyha le kellett állítani és frissíteni kellett, akkor nem frissítették eddig.
[00:13:45]Tehát valójában ugye ez arról szól, hogy hogy menet közben nem lettek nem nem volt követve, hogy a a verzió frissítés.
[00:13:54]Nem nagyon szoktuk elmondani, hogy mi azért az elmúlt 20 évben ezt a vitát folytatjuk néha egy más mellett és nagyon közelülve akár irodában is néha elég távolról, de gyakorlatilag 2006 öt öt ható, tehát azóta a kibervédelmi szakértők körében van erről egy diskurzus, hogy akkor hogyan lehet fellépni, vagy kell egyet 2000 óta van ez a diskurzus diskurzus már akor már akkor jelez elkezdtük ugye ezt a vitát.
[00:14:27]Itt itt adatkezelési problémák vannak.
[00:14:29]Itt olyan problémák vannak, észre se vesszük azt, hogy a dark webben milyen nyilvántartásaink vannak kint, hogy hogy milyen betegadatok érhetőek el, milyen jelszó felhasználó párosok vehetőek meg magyar vonatkozásul.
[00:14:45]Ezeket egyébként a a az avatott szakértők titkoszázi vonalon és minden más vonalon keresik és vadásszák és és néha sikerül.
[00:14:54]De ezek szerint akkor nem elég hatékonyan.
[00:14:55]De de nem de nem ez a megoldás.
[00:14:58]A megoldás az, hogy ne szívárogjon ki.
[00:14:58]A megoldás az egy másik kérdés, de azt azt ott kezelni kell, de a abban szerintem még jók is vagyunk, hanem itt az a kérdés, hogy hogy kerül oda, és hogy ezzel nem foglalkozik senki.
[00:15:12]Ennél még rosszabb a helyzet, észre se vesszük.
[00:15:17]Tehát, hogy alapvetően ugye pont a legutóbb ilyen nagyobb incidens, amit most láttunk, és valójában a a az indíttatás, hogy miért kezdtük el ezt a manifesztót csinálni, az az éppen egy aktuális eset, egy nagy kormányzati pénz pénzügyi rendszer, kincstári rendszer.
[00:15:35]És ezért kezdtem el mondani, hogy néha mi egymás mellett ülünk, a legutolsó közös projektünk az szintén egy nagy bontbba pont ugyanez az incidens volt, csak ez kilenc évvel ezelőtt.
[00:15:43]Tehát ez azt jelenti, hogy ez a kormányzat ez kilenc év alatt nem frissítette le azt a hibát, amely hibán keresztül bejutottak.
[00:15:52]Hozzáteszem, nem csak ez a kormányzat, és nem a kormányzatról beszélgetünk, mert kilenc évvel ezelőtt másik kormányzat, de nem csak kormányzati fel, nem így van.
[00:16:00]Ez azt jelenti, hogy ez a funkció nem létezik, amely funkció azt tudná ellenőrizni, hogy biztonságosan működnek-e ezek a rendszereink.
[00:16:07]Ez ugye nem egy kormányzati igény, hanem pont egy állampolgári igény.
[00:16:11]És ezt a fajta képességet kéne tudnia fölépíteni a magyar társadalomnak, hogy nyugodtan alhasson, mert bármi történik, ilyen valójában először Igen.
[00:16:23]Bármi történik, akkor is tudjuk azt, hogy gyakorlatilag az adataink biztonságban vannak, és az állam ez képes bármilyen havaria esetén akár visszaállni.
[00:16:35]Erről most gyorsan mondok még egy projektet, amely [torokköszörülés] projektben szintén még együtt dolgozva én voltam az, akinek hajnalonta be kellett egy minisztériumba járni és előkészíteni azt a kapkodó projektet, aminek az lett a az volt a feladata, hogy a digitális állam az le tudja magát menteni és képes legyen visszaállni bármilyen eseményekre.
[00:17:00]Megnevezhetjük a minisztériumot, Belügyminisztérium.
[00:17:03]És ez mikor volt?
[00:17:04]2017.
[00:17:05]Ühüm.
[00:17:05][torokköszörülés] ennek a a a rendszernek, és ez nem egy magyar elvárás volt, hanem ez egy NATO elvárás, az elvárása, hogy bármilyen kritikus informatikai rendszer két héten belül visszaállítható legyen bármilyen havjá közigazási a közigazgatási rendszerek adatairól van szó, és arról, hogyha a háborús helyzet vagy katasztrófahelyzet okán ugye az állam cselekőképtelenné válik és és gyakorlatilag egy bizonyos idő után újraindul, akkor ezt az újraintítást ugye az ne akadályozza, hogy nincsenek meg az adatok.
[00:17:42]Két hét viszont piszok hosszú idő.
[00:17:44]Hát hogyne.
[00:17:44]Persze igen, de ugye ha belegondolunk, akkor például az adórendszer, amit mi olyan nagyon fontosnak gondolunk, az abba a listába, amikor vissza kell állítani, az első 100-ban nehezen fér bele.
[00:17:56]A legmeglepőbb, hogy [horkantás] tehát hogyha most itt visszakérdezhetek, hogy szerinted melyik a legfontosabb rendszer?
[00:18:02]Én az egészségügyit mondanám kapásba.
[00:18:05]Na, bohogy a telekommunikáció fél órán belül, ha nincsen telekommunikációd, megőrülnek az emberek.
[00:18:10]Persze, nem tudnak lázadás lesz.
[00:18:11]Leáll fél órára a TikTok.
[00:18:16]Jó, tehát amikor amikor amikor biztonságról beszélgetünk és akár kiberbiztonságról is arról, hogy hogy a digitális szolgáltatásokat az államszolgáltató államként neked szolgáltatja és nyilván nem csak neked.
[00:18:30]Tehát, hogy [horkantás] a saját működését automatizálja és és digitalizálja.
[00:18:35]Ebben ezek is benne vannak.
[00:18:35]Tehát ez nem nem arról szól, hogy valaki megtámad valamit és elviszi, hanem valami valamilyen oknál fogva történik egy árvíz, bármilyen vagy akár globálisabb probléma.
[00:18:48]A a akkor is cseregfőképesnek kell maradni.
[00:18:51]És hogyha digitalizált az ország, ha digitalizált az állam, akkor ezt csak úgy tud megoldani, hogyha vannak lementett mentőrendszereid, adatmentésed, archívumod és minden más, [nevetés] és azt is megvéded.
[00:19:02]Tehát nyilván minél jobban digitalizálod magad, annál nagyobb a kitettséged is ugye a fenyegetések ellen.
[00:19:10]És ez ma már ugye az ellenétekelt országok kapcsán nyilván célponttát tesz minden ilyen rendszert.
[00:19:17]És menjünk vissza időben.
[00:19:19]2007 Észtország ugyanez történt, pedig ők csak 60%-ban voltak digitalizáltak akkor viszont [torokköszörülés] a bakrendszerük meg a azt kommunikációjuk abszolút és azt meg is lehetett állítani.
[00:19:31]Odakavarnálak egy picit vissza benneteket, hogy oké, de akkor a ti szerepetek konkrétan most 2026-ban a saját megfogalmazásotok szerint mi?
[00:19:36]Hogy felhívjuk erre a figyelmet?
[00:19:39]Semmi más.
[00:19:41]Semmi más.
[00:19:41]Tehát nincsen nincsen aktív csök.
[00:19:41]Pont olyan öregek vagyunk, akik akik elkezdhetünk azon aggódni, hogy azt látjuk, hogy hol tart a világ, és azt látjuk, hogy egyre jobban nő a gap abban, ahogyan a jelenlegi mondjuk állam, és itt nem kormányokról beszélünk, hanem államról, az milyen erőforrásokkal és milyen képességekkel rendelkezik, mire fókuszál.
[00:20:05]És úgy gondoljuk, hogy elég jelentősen elmarad a mi biztonsági érzetünktől az, amit most jelenleg.
[00:20:15]És egyébként nem kell messzíni példá példáktól sem.
[00:20:18]Pont ezt szerettem volna kérni, hogy nemzetközi szintről szeretnék néhány olyan országba kérem akarunk Ukrajnába belemélyedni.
[00:20:25]Nem akarunk belemijedni, de de pont de de tehát az, hogy ők talpon maradtak, az annak a projektnek egy következménye volt, amelyről én meséltem az előbb, ami arról szólt, hogy ők képesek voltak gyakorlatilag azonnal átváltani és nagyon meglepő módon, amit így nem nagyon nézünk, de 22-ben a az ukrán parlament hozott egy jogszabályt, hogy ami lehetővé tette külföldi felhőkbe kimentését a digitálisá [torokköszörülés] államnak.
[00:20:54]Ugye ha ez nem történik meg, akkor gyakorlatilag az első napon elesik a a az ukrán állam, akkor valószínűleg megvalósul a háromnapos elfoglalás.
[00:21:05]Mivel ez nem tud történt meg, és ez egyértelműen láthatóan lejátszott forgatókönyvek mentén zökkenőmentesen történt.
[00:21:15]Ez mutatta amúgy azt, hogy amit a külvilág kevéssé látott, hogy gyakorlatilag az ukrán digitális állam föl volt készülve erre.
[00:21:23]De miért?
[00:21:23]Mert 14-ben viszont nagyon belementek beleálltak a földbe.
[00:21:26]Tehát volt ennek az előkéje egy 14-ben volt egy kicsit.
[00:21:30]Tehát ott volt a krimnek az elfoglalása, ott indult el az a típusú konfliktus, amik 22.
[00:21:35]Ott az oroszok egy csomó mindent leteszteltek.
[00:21:36]Tehát, hogy belegondolsz abba, hogy hogy ott mi történt, valójában ugye megcélozták ugyanúgy a telekommunikációs alhálózatokat, meg baseköket és az elektromos alhálozatokat is.
[00:21:49]Tehát kijevet elsötétítették és egyébként a telkót megállították.
[00:21:54]Ühüm.
[00:21:54]Most ez volt egy olyan arcucsapás, amire azt mondták, hogy 14 után, hogy oké, onnantól kezdve ugye olyan majdnani sztorik kapcsán, onnantól kezdve viszont felkészültek arra, ők aztán nagyon is jól tudták, hogy invázió lesz.
[00:22:11]Akármennyire is csodálkoztunk mi ez a 22-ben, ezt ők erre ők számítottak.
[00:22:13]És 14-től kezdve tudatosan felkesztették az összes kritikus infrastruktúrákat arra Ühüm.
[00:22:22]Hogy hogy Havária esetén üzemelni tudjanak.
[00:22:25]Tehát ennek köszönhetően gyakorlatilag teljes keret-ukrajna kiesése, áramszolgáltatás kiesése után kézzel újraindított alháldózatok kapcsán tudtak menni.
[00:22:37]Nyilván ez egy másik kitettséget jelentett, mert ott a a az orosz beépített emberek viszont Melfertőzéssel megfejtőzték az ukrán hálózatot, és azt később blackoutot tudtak okozni, de ezeket elkezdték kiszűrni.
[00:22:50]Például a az, hogy egy BAS Station 70 percen belül újraindult egy telekommunikációs hálózatban, merthogy mert hogy ilyen rapid reaction csapatok voltak, akik mentek és és újra indították, újra építették gyakorlatilag ezeket egy szétlő rakétázás után.
[00:23:10]Ühüm.
[00:23:10]Ennek a rendszer szempontjából volt egy nagyon fontos pontja, amit itt nem szabad elhallgatni.
[00:23:14][horkantás] egyetlen kritikus inform kritikus rendszerük se központi irányítású.
[00:23:20]Tehát ők megcsinálták elosztott rendszerek elosztott rendszerekké alakították át.
[00:23:27]De ez már ez már nagyon technika.
[00:23:29]Ez én vagyok.
[00:23:29]Igen.
[00:23:31]Ez azért fontos, mert gyakorlatilag a reziliencia csak és kizárólag így volt megteremthető.
[00:23:36]Különben egyszerűen egy kapcsológombbal kikapcsolható bármelyik ilyen készel.
[00:23:41]Tehát a világ ez ettől fél most ugye, hogy az összes rendszer olyan szinten kitett egy-egy szállítónak nemzeti értelemben, USA, Kína satöbbi, hogy hogy fegyverrendszereket lehet kikapcsolni távolról.
[00:23:56]Üüm, és ezek ezek nem megengedhetőek.
[00:23:58]Tehát érted, amikor amikor annyira kitett mondjuk egy európai technológia ö mondjuk az amerikai technológiának vagy a kínai technológiának, hogy egy rolanda válság kapcsán ez személyes tapasztalat a fejlesztéseinkből az amerikai technológiát is ki kell fej ki kell vezetni és az a mondás, hogy európai technológiát kell vele fejleszteni.
[00:24:21]Biztonsági rendszerkről beszélgetünk, érthető, de nincs európai megfelelt megfelelő.
[00:24:27]Tehát vagy újrafejlesztük mi magunk, egy kicsit kicsit had menjál bocsánat, csak egy visszakzést, vagy nem tudjuk ezt megcsinálni.
[00:24:34]És ez a fajta és most nem csak Magyarországról beszélünk már, hanem pont mondtad azt korábban egy korábbi interjúdban, hogy a kibővédelemnek is alapvetően az információ megosztás képezi az egyik alapját.
[00:24:47]Abú.
[00:24:47]Na most hogyan lehet úgy információt megosztani, hogy az egyik legnagyobb szövetségesünk szoftvereit ebből a rendszerből meg?
[00:24:52]A következőt láttuk, és a következő történt 25-ben ugye az a rendszer, ami pont megosztja ezeket a hibákat, az valójában egy amerikai kormányzati finanszírozásból működő felügyminisztérium működő nonprofit adatbázis.
[00:25:10]És ez előindult az a veszély, hogy ez lekapcsolódik, mert ha nincs egy évre finanszírozták, [nevetés] most is megvan a veszély.
[00:25:18]Igen.
[00:25:18]És akkor ugye azt mondjuk, hogy az európai állam az borzalmasan lassú.
[00:25:20]és hát 27 tagállamnak kell döntenie.
[00:25:23]Most ehhez képest átment a Cyber Resilience Act.
[00:25:30]Három hónapon belül három hónapon belül megvolt.
[00:25:30]Magyarán elő volt készítve.
[00:25:33]Persze magyarán tudott dönteni a 27 tagállam.
[00:25:38]Meg is tette azokat a lépéseket, hogy most akkor ha nem megy az amerikai finanszírozás, akkor ezt az európai közösség át is v átvette a két adatbázisom, hogy le van tükrözve.
[00:25:47]Tehát mind a kettő működik a másik nélkül.
[00:25:52]eszembe, hogy most már kínai is így van.
[00:25:54]Az semmi, de hogy a kínai is be van kapcsolva.
[00:25:56]Tehát, hogy azt kell látni, hogy azért bizonyos szinten ezek az államok azok szeretnek együttműködni, mert hogy a a veszély az nem feltétlenül comból comból lőttük magukat ez ugye most van egy van egy nagyon érdekes történet, ami szintén nem annyira ismert és nem annyira publikus.
[00:26:16]Melyik?
[00:26:16]Supply chain fertőzés.
[00:26:18]Oké.
[00:26:18]És a supply chain fertőzés az a fizikai, tehát most a kínai drógyárak azok, amelyek éppen oroszok által ettek kicsit.
[00:26:27][torokköszörülés] Ez nem egy elkanyarodunk a témát masszívan és Ukrajnára egy pillanatra még szeretnék visszatérni.
[00:26:35]Ez Ukrajnához kapcsolódó ott fejezbe kérlek és akkor utána felteszem.
[00:26:38]Jó.
[00:26:38]Tehát azt kell látni, hogy roppant kényelmetlen a kínai államnak az, hogy amúgy ő a semlegességét ebben a tekintetben kvázi nem tudta biztosítani, és nem tudja biztosítani.
[00:26:49]Úgyhogy most nagyon komoly vita van az oroszok és a kínaiak között ebben ez viszont fontos volt, hogy elhangzott a Ukrajnára csak abból az egy szempontból szeretnék visszakavarni, hogy kvázi mint pozitív példaként hoztátok őket fel, hogy számítottak a totális invázióra.
[00:27:03]viszont sem Európa, sem Magyarország az én tudomásom szerint nem számol azzal, hogy akár Oroszország, akár bárki más lerohan.
[00:27:12]Ez nem [horkantás] igaz.
[00:27:14]Oké, erre majd kérlek, akkor reagálj, de hogy akkor egyrészt mi az, amire számítanunk kell, és a másik az, hogy hogyan kell erre számítanunk, mi az, amit specifikusan Ukrajnától megtalhatunk ebben a helyzetben?
[00:27:24]Itt itt bocsás meg K itt még egy nagyon fontos dolog.
[00:27:27]azt mondtad, hogy hozott a parlament döntést, hogy felhőbe menthetik, de nem.
[00:27:31]Valójában azt is meg azt is el kell mondanunk, hogy 14 után a teljes közutást át átmentették egyébként, le letükrözték a britekhez.
[00:27:44]Ühüm.
[00:27:44]És a GCH vállalt felelősséget azért, hogy megvédi az ukrán közgatási adatokat.
[00:27:49]És utána utána nyilván a támadás után 22 után pedig ugye a a hadigazdaságban, minden másban szépen vissza tudták tölteni, tehát kimentették, gyakorlatilag archiválták, távolról használták, majd visszavették a a egészet és hogy működik.
[00:28:07]Ez a péld működő üzleti modell.
[00:28:11]Elvileg a Luxemburgban van ilyen digitális szolgáltatás, hogy egy állam trezor lementheti Luxemburgba magát.
[00:28:22]Már amennyiben Luxemburgot meg is most azért mond azért mondjuk, mert ő egy semleges, tehát ő jogilag és egy elég semleges ország és technikailag viszont elég jó.
[00:28:29]De egyébként ez a felkészülés, ez a felkészülés, amit kérdeztél, ez ez 22 óta van, tehát hogy hogy sőt 22 előttől már nem véletlenül voltak már azok a a a katasztrófa gyakorlatok, hibrid gyakorlatok már NATO EU szinten is, amiket tagállami szinten végig kell csinálni.
[00:28:51]Ezek minden évben vannak egyébként.
[00:28:53]Ö és ezek ezek ezekben a száriók már már bőven ezeket a ezeket a támadásokat modellezték.
[00:29:02]Valamit tisztázunk.
[00:29:02]Háborúra készülünk vagy hibrid háborúban vagyunk békében mindig hibrid hibrid háborúban vagyunk.
[00:29:11]Fogalmazzunk úgy, hogy egy édegháborús helyzet van, amiben az információs háború zajlik.
[00:29:17]Tehát az információ, tehát az information warfare, mint olyan, [torokköszörülés] az van, tehát az az nem lesz, az most zajlik.
[00:29:26]Itt a választási beavatkozások kapcsán és minden más kapcsán is ezt ezt nagyon sokszor elmondtuk.
[00:29:30]Most megnézhetett Párizst, most Milánot és az összes többit.
[00:29:34]Ez mind ennek a része.
[00:29:34]Tehát ez a fajta [torokköszörülés] elérdekelt nemzeti beavatkozás, halmaz és és dezinformációs informationer.
[00:29:47]Ez van az USA részéről is, az oroszok részéről is, kínaiak részéről is, elképesztő és egymás részéről is egyébként befolyásolási kísérletek kapcsán.
[00:29:58]És ezek ez a fajta felkészülés EU szinten is, NATO szinten is, tagállami szinten is van.
[00:30:05]2026-talán Magyarországon volt egy rendszerváltás.
[00:30:07]Meséltél arról a korábbi beszélgetésekben, hogy az előző kormányzatoknak milyen volt ahhozzáállása a kibervédelemhez, akkor konkrétan a Telexnek azt mondtad, hogy nem vették komolyan.
[00:30:18]Mit éreztek most?
[00:30:20]A komolyan veszik vagy sem?
[00:30:22]Nem vettik komolyan.
[00:30:22]Az azt azt jelenti, hogy ugye amikor az első, tehát a második Orbán kormány ezt komolyan vette, hiszen akkor akkor volt ak gyakorlatilag a a kiberülőközpont megalakulása.
[00:30:36]Ez volt egy jó öt éve ennek a történetnek, majd utána ez hirtelen megszűnt.
[00:30:40]Azt is elmondtam, hogy ez összefüggésben áll ugye az orosz kapcsolatokkal, illetőleg az orosz gazdasági kapcsolatokkal.
[00:30:46]Erről változatlanul nem szeretné beszélni?
[00:30:47]Nem.
[00:30:47]De de hát egyébként nyugodtan végig lehet nézni a timeline meg azt, hogy hogy mi mi következett utána, ugye a a paksi bővítés megállapodás és a többi és a többi, és nyilván az, hogy mi az oroszok ellen dolgoztunk nagyon komolyan, hiszen muszáj volt, és nem csak az oroszok ellen, de hogy az a fajta fenyegetés itt volt a nyakunkban.
[00:31:10]Mondjuk el, ti konkrétan visszatámadtatok nekik egy gyakran.
[00:31:11]Az megtörtént.
[00:31:12]Igen.
[00:31:12]Igen.
[00:31:15]De de ez nekünk a mindennapok része üüm volt, és de nagyon jó példát tudtunk adni arra, hogy hogyan lehet felvenni a kesztyűt.
[00:31:27]Ez ez megszűnt, széttaprózódott egyébként nem csak Magyarországon, hanem teljes Európá egész Európában, de most megnézed az Usát is.
[00:31:34]pontan az a probléma, hogy hogy elaprózták ugye a kibervédelmi törekvéseket és ilyen kisebb egységekben valósították meg, pláne titkoszető vonalon nem működik.
[00:31:49]Ez most kezd visszaalakulni, de hogy de hogy egy olyan állapotot örökkölt, visszakö a kérdésedre az új kormány, amiben ezt a hiányt, amit mondjuk 15-től kezdve bizonyíthatóan egyébként megteremtett, ugye az a nem törődömség, vagy nem cselekvés, fogalmazunk, hogy nem cselekvés amit ami ami amit jellemezte az előző stábot.
[00:32:22]Ez egy ez egy borzasztó nagy nehéz örökség szerintem.
[00:32:26]Kérdezem más, hogy mi lenne az ideális hozzáállás.
[00:32:29]Ezt és ezt és pontosan ez a vitánk is ugye ebben, hogy hogy gyakorlatilag ezt hogy ismerik fel, mint ismerik fel, hogy kezelik, ez van, amikor ugye ugye keményebben fogalmazunk, van amikor én azt mondom, hogy itt türelmesnek is kell lenni.
[00:32:45]De nyilván nem lehet azt azt Igen.
[00:32:49]Tehát abban egyetértünk, ezt meg is fogalmaztuk a manifesztóban is, hogy az, hogy ezt a a kérdést kezeljék most civil vagy katonai vonal akár, nem vagy és ezeket a hiányosságokat pótolják, az nem egy informatikai projekt.
[00:33:10]Tehát a digitalizáció egy országnak, egy egy államnak az nem egy informatikai projekt.
[00:33:18]Az egy életforma, az egy az egy az egy hozzáállás, az egy irányultság, az egy az egy gondolkodás forma, hogy hogy tudjunk az állam legyen képes szolgáltatóként gondolkodni.
[00:33:33]Mondok egy nagyon egyszerű példát.
[00:33:33]A engem kifejezetten zavar az, hogy tudunk arról, hogy ez a nagy pénzügyi szervezet elesett, de nem tudjuk az eredményét a kivizsgálásnak.
[00:33:50]Igen.
[00:33:50]Ennek nyilvánosnak kellene lenni.
[00:33:52]Én azt gondolom, hogy az eredmények igen.
[00:33:54]Tehát az, hogy egy bármilyen szervezet, ugye nagyon sok hasonló, technikailag hasonló pénzügyi szervezet van, akinek abból kellett volna tanulnia, hogy mi történt.
[00:34:04]De gyakorlatilag, ha nem osztjuk meg azokat az információkat, amikor detektálunk valamit, el is tudjuk hárítani, akkor utána van egy olyan következő lépés, ami arról szólna, hogy a többiek, a többiek tanulják meg, és jöjjenek föl arra a szintre.
[00:34:21]Ez nem versenybéli kérdés, hanem egyszerűen mi biztonság.
[00:34:26]Ez a része világos.
[00:34:26]Csak éppen a információ megosztásnál beszélgettünk arról, hogy azért a megosztásnak vannak veszélyei is.
[00:34:32]Tehát hogyha sérülékenységet feltárunk és megmutat mind van egy szakértő, egy szakember el tudja dönteni.
[00:34:35]Tehát itt ez az a tehát ne a politikus döntse el.
[00:34:37]Ezt egy szakértő dönts el, hogy val szoktam mondani, hogy valaminek a nyilvánosságra hozatala az nem nem okozá nagyobb problém, nemzetbiztonsági problémát, mint annak az eltitkolásai visszatartása.
[00:34:49]De ezt ezt ezt katonai vezetők is meg nemzetbiztonsági vezetők is el tudják dönteni.
[00:34:54]Ők a szakértők, ők a szakemberek ebben.
[00:34:57]Nem mi, nem, nem is én, nem is a Gábor.
[00:35:00]Tehát az, hogy nekünk az igényünk megvan arra, hogy tudjunk arról, hogy mi a mi a mi történt meg lehet osztani ezt az információt úgy is, hogy nem attributálsz olyan információs részt, ami egyébként nem nemzetbiztonságilag például érzékeny, de az, hogy technológiailag ö hogyan történt, tehát érted az a az a vicces, hogy a a hacker, aki ezt végigcsinálta, jobban dokumentálta lépésről lépésre a támadás És ez hozzáférhető.
[00:35:32]Hát persze én erről lemaradtam.
[00:35:32]Igen.
[00:35:35]Tehát itt itt lépés screenshotokkal végigmagyarázza azt, hogy hogyan és milyen módon ment be.
[00:35:40]Ezután ezután letagadni valamit nem lehet, ezután hallgatni sokkal fájobb az a hiány.
[00:35:46]Pontosan tudjuk, hogy körülbele mi az, ami történhet, vagy legalábbis együtt meg a hogyan, de az, hogy az a jelzés, az a zöldjelzés nem érkezett meg a víz alól, hogy igen uraim, elismerjük, igen uraim, elkövettünk mindent, amit amúgy a jogszabály előír, hogy el kell követni és elhárítottuk és most vélhetően harmadik fél már nincsen bent.
[00:36:13]körülbelül ezt a jelentést, ezt elvárja az ember ezt szoktam mondani, hogy lehet ugye mi kommunikációs paneleket írtunk annakén a a politikusok számára, hogy be hogy nem értették, hogy mi történik, de teljesen mindegy, nem is dolguk, tehát nekik az a dolgok, hogy azt komoly fölvassák, hát meg az, hogy döntéseket hozzanak é de de azt a döntésedő úgy kell, amikor politikus hozza a döntést egy ilyen rendszernél, az már nagyon de nem erről kell döntenie, rendben van.
[00:36:40]De a lényeg az, hogy kiáll és elmondja, hogy nyugi van, [torokköszörülés] mert egyébként kezeltük.
[00:36:45]Ez történt, kezeltük, minden rendben van.
[00:36:48]Ezt értem.
[00:36:48]Menjünk végig azon az államkincstár sztorin, mert hogyha ez ennyire jól van dokumentálva, akkor feltételezem, hogy ezt nagyjából el tudjátok mesélni.
[00:36:54]Hogyan törték fel azt az egész rendszert?
[00:36:58]1917 17 nem 2017-ről indulunk.
[00:37:01]Nem, nem sokkal [nevetés] 100 év, de egyébként tök ugyanaz lenne az eredménye.
[00:37:09]2017-es sérülékenység, ismert sérülékenység volt elérhető publikan az internet felől ebben a rendszerben.
[00:37:18]Ugye ez a nyugdíj rendszernek az államkinénhoz való kapcsék összekapcsolása révén jött létre ez a kapcsolat.
[00:37:27][sóhajtás] és a a az államkinstár rendszeréhez kapcsolódott ugye egy kvázi idegen rendszerként ez a ez a be befogadta ezt a rendszert.
[00:37:40]Ez azt jelenti, hogy [horkantás] hogy egy alttartománya lett ugye a a kinstárnak és ezen keresztül a főtartomány is elérhető volt.
[00:37:49]Na most az történt, hogy volt egy 17-es sérülékenység, távolról kiaknázható sérülékenység.
[00:37:54]Ezt kiaknázta, belépett, ott körülnézett, és oldalirányba elmozdult egy egy jelszókezelő rendszer felé.
[00:38:06]A jelszókezelő rendszerben talált egy gyengeséget, és azt az összes jelszót kilistázta az összes hozzáféréssel.
[00:38:16]Domén szintű hozzáférést szerzett, majd belépett a kénstárhoz is.
[00:38:18]Na most ezt tagadják, hogy belépett a kénstához is, de megvan egyébként a menetrendben, hogy ez megtörtént.
[00:38:25]Miért publikálták?
[00:38:27]magát a feltörésnek a azt nem tudjuk ugye nem tudjuk, hogy ki publikálta és nem tudjuk a miért ilyen a hackereknél ugye van szégyenfal meg büszkeségfal a ransomw a szégyenfal az a börtön gondolom nem nem a ransomverw támadásoknál ugye szégyenfalnak hívjuk azt ahová kipakolják a megtámadott viktim az áldozatoknak ugye az adatait azzal zsarolva ugye több többszörös zsarolás van azzal zsarolva őket hogyha nem fizetnek akkor nem hogy nem visz visszakapják az adataikat, hanem még publikálják is.
[00:38:57]És ez ezeken a szegyen falakon, hogy van a számláló, az óra, mint pszichológiai fegyver, hogy akkor számol visszafele, és ha nem, akkor kinyílik, és na ott ott ott na arra vár mindek, hogy lehessen tölteni az ellopott adatokat.
[00:39:14]Ez a szégyenfal, a büszkeségfal az, amikor amikor a a hackkerek lépésről lépésre publikálják azt, hogy hogyan jutottak be egy rendszerbe.
[00:39:25]És letagadhatatlan módon egyébként stampel, mindennel szépen értékben screenshotokkal azért, hogy hogy gyakorlatilag a a hackerek közti versenyben erreak.
[00:39:36]Ez egy ilyen darkwees fóruma jelent meg.
[00:39:43]Kellően sötét képet vázoltatok fele ahhoz, hogy megkérdezzem, hogy egyáltalán rendelkezésre áll-e Magyarországon az a tudás, amivel mindezek ellen védekezni lehet?
[00:39:51]Igen.
[00:39:53]Igen.
[00:39:53]Igen.
[00:39:53]Igen.
[00:39:54]Hol?
[00:39:54]És akkor miért nem használjuk?
[00:39:56]Használjuk is.
[00:39:58]Van ahol használjuk, van ahol nem.
[00:40:00]Nincs, nincs, [torokköszörülés] nincs szervezetten gyakorlatilag egységesítve.
[00:40:05]Mond mondok egy példát törekvés, de ez nem történt.
[00:40:08]Mondom mindjárt visszaté.
[00:40:08]Mondok egy példát.
[00:40:08]Ugye mi kilenc évvel ezelőtt ugyanezt a hibát kaptuk meg, és ezen a hiba mentén néztünk végig egy nagy bankot.
[00:40:15]Gyakorlatilag ott kiderült, hogy ott nem történt behatolás, de a hiba az megvolt és és el is hárítottuk.
[00:40:23]Ezek a srácok, ezek ma is elérhetők, tehát van tudás.
[00:40:25]Az, hogy mit kell csinálni, azt is tudjuk, tehát meg lehetett volna tenni.
[00:40:32]Egyszerűen nem csináltuk meg azt az elmúlt kilenc évben az összes ilyen rendszer, hogy végignézzük tételesen, hogy melyikben van ott ez a hiba.
[00:40:38]Ugye pont pont ez kezdett elfogyni.
[00:40:41]Tehát a amikor mi tűz és vizet játszunk, meg éppen nem egy hajóban egy csónakban ülünk, akkor a felilő engem, én meg építem azt a páncélzatot, ami kibírja azt, amit a Feréő.
[00:40:56]Ö ennek az szokott az eredménye lenni, hogy az elő előbb-utóbb, bocsánat, csak hogy lefordítsuk, tehát konkrétan te megtámadod azt a rendszert, amit éppen ő é nyilván nyilván a detekciós mérnökségben gondolkodva ugye gyakorlatilag akár kanári ugye [horkantás] korlátolt rendszerek között, akár nyílt rendszerekben is, de de valójában a Red Team ugye a támadó oldalnak a viselkedését nem csak szimulálni kell, hanem azt meg is kell csinálni.
[00:41:22]Magyarán nem csak védelmet, hanem támadókapacitást is épít.
[00:41:26]Azt muszáj, tehát a a gyakorlatilag csak úgy tudsz védekezni, hogyha támad.
[00:41:30]Ez fordítva is igaz, tehát csak akkor tudsz támadni, ha védekez, mert tudod, hogy mi ellen.
[00:41:33]És gyakorlatilag a védekezési mecchanizmust azt csak úgy tudod kialakítani, hogyha hogyha az összes támadási technikát ismered.
[00:41:42]Tehát hogyha felkészülök arra, hogy egy információs háborúba védelmi oldalról beszéljek, akkor arra is fel kell készülnöm, hogy én legyek a támadófél.
[00:41:49]Persze, persze, persze.
[00:41:50]És ez szükségszerűen jelenti is azt, hogy nekem kell lennem a támadó felnem?
[00:41:53]Nem, nem kell, nem kell, de tudnod kell, ismerned kell.
[00:41:56]A az érdekes amúgy, hogy a azért a kapacitásokban mindenre kell képesnek lenni, például föl kell tudni skálázni akár egy támadóig kapacitásig is.
[00:42:06]Igen, de hogy de hogy ennek az az értelme kettős.
[00:42:07]Tehát nem az az értelme, hogy támadni fogsz tudni.
[00:42:09]Fú, de szépen mondtam ezt, hogy hogy támadj, hanem [horkantás] hanem az ennek ennek az az értelme, hogy a a detekciós mérnőségen belül, tehát a detekciós szabályokat, azokat a az elemzési szabályokat meg tud fogalmazni, ami a védelemnek kell ahhoz, hogy felismerje a majdani támadásnak a mintáját.
[00:42:30]Ez az egyik.
[00:42:30]A másik, hogy megelőzés szerint, tehát ugye sokkal olcsóbb megelőzni ezeket a problémákat, mint egyébként utólag takarítani a köröből.
[00:42:41]Ezért pontosan [torokköszörülés] úgy kell felépíteni, és itt kanyarodunk vissza ide, tehát úgy kell a digitális államot létrehozni, és úgy kell a szolgáltatást kialakítani, hogy ne csak rendelkezésred álljon, hanem a bizalmassága megmaradjon és és csak az férhessen hozzá, aki erre jogosult.
[00:42:58]és egyébként intakt maradjon, ami viszont arról szól, hogy hogy ne sérüljön, vissza lehessen állítani satöbbi.
[00:43:06]De a lényeg, hogy hogy emellett ennek a védelmét is meg kell tudnodani.
[00:43:14]Ezt viszont csak úgy tudod megcsinálni, ha időről időre élesen teszteled egyébként a támadhatóságát.
[00:43:18]Ühüm.
[00:43:18]És hogyha teszteled a támadhatóságát és feltárod ezt a 2017-es férelékenységet még azelőtt mielőtt egyébként a hackkerek találják meg, teod meg, neked nincs olyan motivációd, hogy bemenjél és szétfelded a rendszert, egyszerűen megszünteted és innentől kezdve ezen a támadási felületen ez nem lesz.
[00:43:42]Ez egy borzasztó olcsó megoldása annak, hogy idő előtt felfedezd azt, hogy nyitva fagytad az ajtót.
[00:43:47]Gábor, bocsás meg sokadjára folyton beléd a szót.
[00:43:51]Parancsol annyit akartam mondani, hogy hogy ugye most itt ilyen izéről beszélünk, hogy egymást lövöldözzük, támadjuk, védekezzük, nem ez a lényeg.
[00:43:59]Tehát azt kell azt kell tudni, hogy Magyarországon nagyon sok olyan rendszer is bent ragad, aminek a hardvere már nem elérhető.
[00:44:05]Tehát egy sokkal nagyobb kockázat és félelem az, hogy holnap egy hardware lefekszik, és konkrétan mondjuk egy adórendszer nem fog utána működni, mert nem tudtuk átrakni.
[00:44:19]Nem akarok nagy bankokat mesélni, nem akarok nem is szabad, de hogy alapvetően vagy egy energetikai irányító céget, ahol tudjuk, hogy 10 éve nincsen upgradelve a licens.
[00:44:30]Na most nem az a baj, hogy nincsen, mert amúgy minden nap, ha fölgyújtjuk a a villanyt, akkor működik, meg lesz is.
[00:44:39]Igen.
[00:44:39]Az a kérdés, hogy mi van akkor, amikor holnap nem.
[00:44:41]Tehát nekünk nem a múlton kellene valójában keserednünk, hanem azt kéne végiggondolni, és ez az, ami a másik oldalról szerintem roppant feszítő és föl kell ismernünk, hogy az a abba a korszakba léptünk, ahol már a szabályzás, a mi tudásunk és képességünk nem tud.
[00:45:03]versenyezni az AI.
[00:45:06]Tehát amit most látunk az elmúlt hetekben PHP kapcsán, az nem humán találat volt.
[00:45:13]Az egész világot érintette.
[00:45:16]Tényleg ennyire rémisztő helyzet, mert hogy nyáran itt egymást követte az eset, hogy voltunk a biztonság volt egy ausztrál, amik eset kormányzat ezek más nekem más a véleményem.
[00:45:26]Ezek manipulatív szándékos.
[00:45:30]Tőzsdemanipuláció.
[00:45:32]Igen.
[00:45:32]Igen.
[00:45:32]Erről is beszéltem már több körben.
[00:45:34]De de nem ez a kockázat.
[00:45:34]A kockázat valójában abban van, amit a Gábor mond.
[00:45:39]Tehát ha ha emlékszel a a mítosz, tehát a a Feri nem mondott el.
[00:45:47]Légyszíves, de én igen.
[00:45:48]A mítosz vissza visszatérhetünk.
[00:45:48]Két hónappal ezelőtt volt ugye az antropic mítosz kibocsátás.
[00:45:54]Ugye mindenkinek elérhetővé.
[00:45:54]12 ór lekapcsolták.
[00:45:57]De miért?
[00:45:57]Nem azért, mert közel 400 sérőékenységet talált 6 órán belül, ha nem 30 darab szoftverb, nem egy helyre bement, ahova nem lett volna szabad.
[00:46:10]Nem, nem, nem, nem, nem, még ez sem.
[00:46:12]Nem, ez volt a dolga.
[00:46:12]Erre találták ki.
[00:46:15]Megcsinálta.
[00:46:16]Nincs annyi szakember a bolygón, aki ezt időben, olyan rövid idő alatt megoldaná vá a problémákat, amit felfedezett, kijavítaná, hogy egyébként egy ellenérdekelt ország titkoszolgáltatán tudja kiaknázni.
[00:46:31]Tehát olyan szintű az aszinkronitás, ugye az információ asszinkronitása, ez az asszinkron verseny, ez ez olyan szintűé vált, hogy az AI olyan képességekkel rendelkezik sérületenség feltárásban, problémafeltárásban, amire való.
[00:46:47]Hát erre találtuk, ez egy nagyonnagyon fontos dolog.
[00:46:53]Erre való, erre találtuk ki, de nem tudjuk megoldani számosságában, időben, vagyis időveliségében azt a problémát, amit azáltal teremtünk meg, hogy publikáljuk azt, hogy sérülékenyek vagyunk.
[00:47:07]Azt azt kell látni, hogy alapvetően a világ az egy lusta világ, és az elmúlt 40 évben mindent digitalizáltunk.
[00:47:12]A legutolsó és itt jön vissza amit mondtam, hogy nem tettük meg és nem raktuk bele azokat a képességeket, amik amúgy most jönnek elő.
[00:47:24]Igen.
[00:47:25]Három hete, szombaton 11-kor hívtam föl a fejét.
[00:47:30]Szerintem idén nem beszéltünk.
[00:47:32]És mondtam, hogy gond van, mertogy az egyik ügyfelünknek amúgy nagyon nagy hajói, össze-vissza mennek a tengereken.
[00:47:40]Igen.
[00:47:41]És ennek az a az lett az oka, hogy nagyon úgy néz ki, és ez amúgy publikálva is van, tehát ezért mondhatok ennyit róla, hogy az FBI vizsgálja az eseteket.
[00:47:50]Nem tudjuk megmondani per pillanat még az amerikaiak se, hogy mi történt.
[00:47:55]Tud tudjuk, hogy van ahol volt behatolás és azt is tudjuk, hogy be lehet jutni.
[00:48:01]Ugyanis következő történt 20-30 év alatt a régi úgynevezett OT kommunikációra raktunk rá olyan biztonsági funkciókat, amit nem lett volna szabad.
[00:48:12]És amikor én azt kértem a Feritől, akik amúgy ezzel foglalkoznak is most, hogy legyünk már szívesek ezeket a lukakat betömni, akkor a Feri azt mondta elsápadva így a telefonon túlról, hogy nem lehet hozzájólni, merthogy a beszállítói piac az annyira nem nem hajlandó megváltozni, hogy tudomásunk van a a sérülékenységről, nem fogja újra gyártani és nem gyárt újra a hardvereket és nem fogják ketekbe kerül.
[00:48:41]Nem.
[00:48:43]Miért?
[00:48:44]Mert kiszámolja, hogy mennyi a költsége az emberi életnek.
[00:48:46]Hát pénz és kifizető biztosító.
[00:48:50]Testerség és intelligencia alapú támadásról beszélünk, vagy ezt nem ez abszolút, tehát ez úgy képzeld el, hogy van egy olyan geolokácia, ahol ez a 20 hajó elment és távolról befertőzték.
[00:48:59]Ez ennyi.
[00:49:02]Tehát, hogy vagy kik kikötött egy egy kikötőben.
[00:49:05]Tehát van több többféle üzemmódja egy ilyen hajónak.
[00:49:08]Most ebbe ne menjünk bele, de hogy a lényeg az, hogy hogy és ezek ezek csak hajók, tehát [nevetés] érted?
[00:49:14]Tehát hogy ezek nem fegyverrendszerek világos nem ezek nem fegyverek viszik azt en nem közendszerek, nem nem ipari rendszerek, de az egész világ így néz ki.
[00:49:26]Akkor a világ megáll.
[00:49:27]Tehát itt itt nem arról beszélgetünk, hogy a ezek a csúnya magyar szakemberek egyébként eldustázták a az elmúlt 30 évet.
[00:49:35]egyébként név szerint tudnék egy listát mondani, hogy de de nem akarok, csak azt szeretném, hogy menjenek haza és nézzenek tükörbe, hogy mit nem csináltak meg az elmúlt 30 évben.
[00:49:44]Igenis ezt meg kell tenni, ezér kell kezdeni.
[00:49:46]Nem, nem a múltba nézni, de ezt mindenképpen meg kell nézni.
[00:49:51]K ugye ugye régen az volt a probléma, hogy megtalálni ezeket ez holnaptól régen megtalálni ezeket az humanoidokról.
[00:49:59]Rólunk szólt, most már nem.
[00:50:02]Tehát most már gyakorlatilag ez a képesség, ez bárki által elérhető.
[00:50:07][horkantás] Igen.
[00:50:08]Hogy ez ez egy ez egy fontos dolog, amit amit mi 10 évekig tanultunk, tanítottunk, napra készek voltunk, azt jelenleg ezek a rendszerek képesek adni.
[00:50:18]Ugye egy nagyon érdekes, az én napi munkám az az elmúlt másfél két évben, napi 16 óraájal történik.
[00:50:24]Próbálják beépíteni ők is azt, hogyha valami olyan dolgot csinálok, ami ami kicsit is érzékeny, akkor fölhívnak, hogy ezt miért csinálod?
[00:50:36]Megbizonyosodnak róla, hogy én vagyok én.
[00:50:39]Jön egy híves az Antropiktől, a Googtől, az Openő meg be kell lépned abba a szakértői csoportba, akik használhatják arra azt.
[00:50:47]És amúgy fölhívnak valóban, és megkérdezik, hogy én milyen célból akarom ezt a a kérdést feltenni, funkciót.
[00:50:57]És akkor elmondom, hogy amúgy milyen célból, és ennek a célja a védelem, tehát nem a támadás, akkor tovább engednek.
[00:51:06]De ez valószínűleg azért annak köszönhető, hogy egy ismerik a nevemet és tudják azt, hogy én mindig azon az oldalon álltam, ahol védelem.
[00:51:15]Oké.
[00:51:15]De hogy de hogy ezt ha még általánosabban kell megfogalmazni, és nem a te nevednél, akkor arról van szó, hogy hogy az AI jelenleg ott tart, hogy olyan szintű demokratizálódás folyik, hogy bárki hozzáférhet a technológiához, a ha felhasználhatja, de a fejlesztéséhez nem.
[00:51:36]bárki hozzáférhet, tehát felhasználóként.
[00:51:40]Igen.
[00:51:40]És mindenki ugyanaz a technológiához fér hozzá.
[00:51:43]Tehát valójában nem a technológiában van önmagában a kockázat, hanem amit körreépítünk.
[00:51:50]A ami viszont nincs az a bizalom.
[00:51:53]Bocs, ezt akarom mondani.
[00:51:55]És két dolog tűnik el.
[00:51:55]Az egyik dolog az a szenior junior különbség tűnik el a demokratizálásódás miatt.
[00:52:03]Az erről beszél a Gábor, hogy nem kell 10-15 év megtanulni dolgokat, mert egy szenior vagy egy junior, régi junior kategória, ami meg is szűnik, ez el fog tűnni, gyakorlatilag ugyanarra képes AI támogatással, mint mi.
[00:52:20]Oké.
[00:52:20]Ez az egyik dolog.
[00:52:20]A másik, hogy hogy valójában [horkantás] tekintve, hogy teljesen általánossá válik ez a technológia, akármennyire is hatékony, a bizalmi kérdéskör az az nagyon-nagyon komolyat sérül.
[00:52:33]Tehát az emberek nem bíznak ebben a történetben, pláne akkor, amikor amikor a a frontier modellak gyártói ekkora kampányokat csinálnak csak azért, hogy a vesztesélyüket csökkentsék, amit lehetetlen egy lehetetlen 80 milliárdos mínuszt nem fognak tudni.
[00:52:49]Ez ez én azt gondolom, és ez pont ez egy nagy vita, ugye az, hogy hogy ez egy lufi vagy nem, és akkor én mindig elmondom, hogy ez biztos, hogy nem lufi.
[00:52:57]Nem lufi.
[00:52:58]Pénzügyileg lehet, hogy az és majd valamikor meglesz az, amikor ezt majd leírják.
[00:53:05]Nagyon sokan, de technikailag, technológiailag pont ott tartunk, hogy a mi szakmai képességünknál már jobb képességet kap bárki.
[00:53:16]Ühüm.
[00:53:16]És ebbe a bárkibe tényleg mindenki beletartozik, tehát a rossz szándékú, a fiatal, a szélsőséges, és gyakorlatilag ezeknek a szűrése valójában nincsen megoldva ezeknek a technológiáknak a hozzáférésében.
[00:53:32]Pont bocsás meg, pont ebbe szeretnék belemenni, hogy oké, itt van a technológia, hogyan fordítjuk a javunkra.
[00:53:37]Ez a kérdés.
[00:53:37]Tehát ugye gondold ezt el, hogy hogy detekció szempontból, például védelmi szempontból [horkantás] tekintve, hogy mindenki hozzáfére az AI technológiához, nem fogjuk tudni úgy attributálni a támadó csoportokat, mint eddig.
[00:53:50]Tehát eddig az se nem fogjuk, nem ezt ezt mondom.
[00:53:54]Tehát gyakorlatilag az történik, hogy eddig ugye legalább három olyan olyan paraméter volt, négy, amiben lehetett vizsgálni ezeket a csoportokat.
[00:54:09]egyrészt taginten, másrészt, hogy kiket szoktak támadni.
[00:54:14]Ühüm, milyen viktimekkel, illetőleg, hogy milyen infrastruktúrával és milyen képességekkel.
[00:54:20]Tehát ahhoz, hogy ezt a támadást ilyen viktim ellen végrehald, milyen képességgel kell rendelkez, és ahhoz milyen infra kell.
[00:54:28]Ez megszűnik, hiszen vagy ez is megszűnik, hiszen hogyha egy AI támogatott támadó képességed van, akkor minden van.
[00:54:35]Tehát sem azt a kérdést nem tudom föltenni, hogy ki támad, sem azt, hogy konkrétan mire támad.
[00:54:39]Nem amire, ami csak azt fogod tudni, hogy mire.
[00:54:44]De azt ebből fakadólag azt se tudom megmondani, hogy milyen szám.
[00:54:46]Azt kell értened, hogy ez a hálózat, amin amin mi dolgozunk, amit internetnek hívunk, [torokköszörülés] az lehetővé teszi azt, hogy elfedd azt, hogy te ki vagy.
[00:54:57]De itt már nem csak arról van, hogy elfeded, mert az egy dolog, hanem a hanem azt a profilt sem tudom felállítani, hogy X Y ilyen képességekkel, ilyen technológiával támadja az ilyen típusú cégeket vagy célpontokat.
[00:55:11]Ezt most eddig tudtuk.
[00:55:14]Az AI technológia felhasználása a támadásban azt fog eredményez ez el.
[00:55:19]Oké.
[00:55:19]És akkor most feltesszük a kezünket.
[00:55:21][nevetés] De nemzünk.
[00:55:21]De hogyan lehet akkor védekezni?
[00:55:22]Erről is itt itt itt egyal kell védekezni.
[00:55:24]Kettő eljutottunk arra a pontra, ahol ez a úgymond támadási képesség az akkora dömperrel jön, amely dömper ellen a trabantok kevesek.
[00:55:40]Jó.
[00:55:40]És akkor itt kanyarod it kanyarodunk vissza, hogy a digitális államnak, aki amúgy tud invesztálni és dolga is é ne felejtsük el, hogy van hadserege, határvédelmén föl kell készülni arra, hogy a digitális autópályán dömperek jönnek, tehát kell tudni olyan gátakat építeni, ami ezeket a dömpereket megá és akkor itt nyugtassuk meg egyébként a laikusokat.
[00:56:05]Tehát itt valójában az elmúlt időszakban mországon a katonai képességek területén történt ilyen fejlesztés és ott van ilyen képesség.
[00:56:15]Konkrétan a civil képesség az amit én hiányolok, mert egyrészt az el lett hájdolva ugye a titkoszatokban, másrészt nem nem érhető tetten.
[00:56:24]Tehát hogy tehát tehát igazából bárki bármit hazudhat.
[00:56:31]Itt mindenki hazudik egyébként ezt is szoktam mondani ebben a szakmában.
[00:56:36]De hogy valójában az van, hogyha ilyen dolgok derülhetnek ki, mint egy kinstán vagy egy vb és hadoljon most ne menjünk vég összesen persze, de mondjuk a kinstán ha ilyen dolgok derülhetnek ki, akkor ott nincs rendben.
[00:56:52]Ott 17 óta nincs biztos nélkül sincsen rendben.
[00:56:57]Tehát gondoljuk el, hogy ugye a kötelező kis csávó biztos, hogy t használta a támadáshoz játszott.
[00:57:01]Hosszú, hosszú folyamat volt, ami végigment és a hosszú sok elemen keresztüljutott.
[00:57:06]Tehát nem is az a kérdés, hogy a a egy, hogy kis csávó-e, azt se tudjuk, de hogy egy 17 éves.
[00:57:13]Oké.
[00:57:15]Ezt akkor ezek szerint tudjuk ezt.
[00:57:17]Oké.
[00:57:17]Az utáltuk is.
[00:57:19]A a lényege az, hogy ugye ez egy hosszú támadás volt.
[00:57:22]Észre kellett volna venni.
[00:57:25]Nagyon sok ponton észre kellett volna venni.
[00:57:27]Nem vettük észre.
[00:57:27]Nincs arról riport, hogy zöld, zöld, zöld.
[00:57:32]megtörténtek a a javítások.
[00:57:32]És a legnagyobb probléma az az, hogy az a védelem, amit mi arra gondoltunk, hogy majd feltárjuk NIS 2 satöbbi, az per pillanat azt mutatta, hogy csak és kizárólag papíron történt meg.
[00:57:47]És mi azt akarjuk kérdezni, hogy ki a felelős?
[00:57:49]Nem azért, hogy megbüntessünk valakit, nem csináljon meg valamit, hanem csináljon valamit.
[00:57:55]Tehát itt itt a a compliance alapú ugye ez de ez de ez a 90-es évek óta probléma.
[00:58:01]Csúnya szót mondok, papírkutyák vagyunk.
[00:58:04]Igen.
[00:58:04]Elmentünk abba az irányba, hogy megnyugtatjuk magunkat papírokkal.
[00:58:08]Tehát valójában 90-es évek a probléma az, hogy vannak új szabályozások.
[00:58:11]Jönnek, jönnek, jönnek a szabályozások.
[00:58:13]Pláne úgy, hogy NATO EU tagság van, és akkor egyre több ilyen külső szabályozási kényszerünk is van, és és egymás hegyé hátán vannak ugye megfelelősségi kényszerek.
[00:58:26]A az auditor cégek Degesztre keresik magukat ezen a történeten, de ez nem biztonság.
[00:58:31]Tehát ők odamennek, leuditálják, kipipálják.
[00:58:35]Ez a kipipálható biztonság, ez nem biztonság.
[00:58:40]De ezek szerint, amit elmondtok az alapján, az állam azzal képpen van a most maradva a trabbantos dömperes hasonlatnál, hogy Trabantunk van.
[00:58:47]Szerintem ő tudja tudja tudja mennyi idő és szabad kérdeznem mennyi pénz amíg ezt fel évek és nagyon sok pénz mi a célunk az hogy mi is dömper legyünk vagy az hogy fal legyünk a dömperrel szemben nem én én én már én én én én évek óta mást gondolok erről akár még akkor amikor a támadóképességeinket egyébként használtuk is azt mondtam hogy ebből az országból egyébként lehetne csinálni egy egy és ez erre volt is meg szerintem van is akarat egy digital safe heavent ühüm ami arról szól hát itt van határvédelmünk ez egy ország van rendvédelmünk van bankrendszerünk van pénzrendszerünk van mindenünk van ahhoz ja és vannak adat data centereink vannak szerzobáink van infrastruktúránk van Magyarországon a legszélesebb a sáv Európában az egyik tehát nagyon-nagyon jó Jó az alapellátottságunk és a telekommunikációnk ilyen szempontból tök jó.
[00:59:51]Igen.
[00:59:51]Csak hogy ez kényelmi funkciókat lát kényelmi funkciók sajnos egyelőre.
[00:59:55]De nem baj, mert mert kényelmes, de hogy de ettől függetlenül tök nyugodtan meg lehetne célozni azt, hogy hogy kvázi egy digitális svájcot csinálni ebből.
[01:00:06]Digitális Svájcot vagy digitális Izraelt?
[01:00:08]Svár digitális Svájcot csinálni ebből.
[01:00:10]Én nem csináljak digitális Izraelt.
[01:00:12]Mindegy, de a lényeg, hogy hogy ne ne Luxemburg legyen az a szolgáltató, ahol le tudod tárolni a az állami mentésedet.
[01:00:22]Miért?
[01:00:24]És innentől kezdve megint más.
[01:00:24]Tehát ehhez nyilván nem csak annyi kell, hogy digitál digitálisan érett legyen gondolkodás, hanem hogy ezt meg is kell védeni és garantálni kell.
[01:00:32]Gábor, nyilván most azok a barátaink, akik a svájci innovációban érdekeltek, azok háboroknak, hogy márpedig a Svájc az összehasonlítható az izraelivel.
[01:00:43]Szerintem nem egyszerűen a a gyakorlatilag a veszélyeztetettség miatt azért a az izraeli az gyakorlatilag két évtized alatt a világ élvonalába jött a szenzuálásba.
[01:00:57]Tehát ilyen szinten én azt mondanám, hogy sokkal jobbnak kéne, sokkal inkább kéne az izraeli modell.
[01:01:03]Nyilván a Svájcban nem fogunk tudni, nem tudom 3-4000 mes hegyeket építeni, és első világháborús Oké, a geolokáció is nagyon jó annak az ország.
[01:01:15]Igen, az is jó.
[01:01:15]A jogi állapota is igen jó.
[01:01:19]És ugye hozzászokott a világ, hogy ott nagy komoly trezorok vannak a hegyek alatt, és nagyon jól lehet fizikailag védeni.
[01:01:28]Ami egy kis hadsereggelés hatékonyan biztosítható.
[01:01:31]Ez kevéssé tehető meg itt ebbe az országba, de itt ugye arról beszélünk, hogy digitális biteket kéne tudni terelgetni, meg tudni azt, hogy merre van.
[01:01:40]Persze ez egy sokkal inkább kevésbé fizikai feladat.
[01:01:44]Én azt gondolom, és itt mindig elmondom, és a a Feri engem ezért nagyon szokott utálni, hogy mindig elmesélem az afrikai modellt, hogy hogy ott nem lőttek nem jöttek létre a webbankok, és ennek az lett az eset, mer hogy nem volt telekommunikáció, viszont volt mobiltelefon.
[01:02:02]Tehát ott a mobil bankozás az az alap, ami Magyarországon vagy Európában nem egyszerűen átlépték ezt a lépcsőt.
[01:02:10]A másik az pedig az, hogy hogy amikor van egy elhasználódott infrastruktúránk és márpedig a magyar a infrastruktúra az elhasználódott, és itt most én szoftver infrastruktúráról beszélek, nem arról, hogy amúgy a sárszélességben és optikában rettenetesen jók vagyunk akár Amerikához képest is.
[01:02:28]Abszolút.
[01:02:28]Tehát az háztartások elérhetősége, szárszélség világ top 10-ben vagyunk.
[01:02:33]Ö itt a szoftverekről beszélünk és főleg a közigazgatás teréről mondhatom ezt, merthogy azért én nagyon sokáig láttam és látom azt, hogy az alapinrastruktúrában hol tartunk.
[01:02:48]Egyszerűen a nem a régit kéne foltozni, hanem újat kéne építeni.
[01:02:51]Ezt ki kell dobni és ki kell dobni és újat építeni.
[01:02:54]Utolsó kérdésem, mi a reális mondjuk egy három éves időtávon időzítésben, tehát egy ciklus alatt biztos nem lehet megcsinálni.
[01:03:00]Tehát ez én jó, de hogyha azt kérném tőletek, hogy három évre mondjatok egy pályát, hogy mi az, ami ebből ezeket mérni a nem nem három év alatt sem lehet férni.
[01:03:10]Én én azért mondom, hogy nem, mert hogy a három év alatt nem a a következő történik, az a klasszikus modell, amit eddig fejlesztésre használtunk, azt kukába kell dobni.
[01:03:20][horkantás] Egy év alatt gyakorlatilag AI segedelemmel mindent le lehet fejleszteni, amit nem, az nincs.
[01:03:29]Igából ez kicsit túlzásnak tartom, de egyébkén nem, amit nem tudunk megcsinálni, és ez a legfontosabb, a migráció 3800 alkalmazása van a közigazgatásnak.
[01:03:40]És ez csak és ennek több minéről még azt se tudjuk, hogy ki fejlesztette.
[01:03:43]Nem, hogy dokumentáció lenne, forráskója sincs.
[01:03:46]Forráskodya sincs, csak használjuk.
[01:03:49]Igen.
[01:03:49]Viszont már neki lehetne állni.
[01:03:49]Én ez az, ami nem lesz meg egy szezonba, ugye itt mindig az a probléma, hogy mindig arról beszélünk, hogy jön egy új választás, és akkor addig a választásig, akkor nem.
[01:04:01]Hogy ezt az angolok nagyon egyszerűen a kabinet officeukkal átlépték.
[01:04:05]Ők megnézték, hogy a zené ezt nem lehet négy év alatt bevezetni.
[01:04:10]csináltak egy új szervezetet, és gyakorlatilag kiemelték a a napi pártpolitikai projekt küzdelmek alól.
[01:04:17]Ezek kiemelt projektek, nemzet, államérdek, ezek ki vannak emelve 10 éves költségvetéssel, ami azt jelenti, hogy a parlament alátartozik, ő neki riportál, és ezek a rendszerek, ezek nem pártpolitikai csatározásoknak a a és nem pártfinanszírozásra való.
[01:04:37]Nem, igen, bocsánat.
[01:04:38][nevetés] Igen.
[01:04:40]Jó.
[01:04:40]Tehát, hogy tudjuk a módját.
[01:04:42]Értem én, hogy gyorsítaná a fejlesztéssel is.
[01:04:43]Szerintem erre egyébként a rendszer most még nem alkalmas, hogy hogy ilyen ilyen sprintekbe a rendernek nem is kell az kell csinálni olyan olyan rendszerelemet, amibe ez viszont elindul, mert ha nem csináljuk meg, akkor lemaradunk.
[01:05:00]Nem csak lemaradunk, hanem most olyan sebességgel halad el a világ mellettünk, amhogy soha többet nem érünk utól, hanem gyakorlatilag lesz egy olyan pont, és ez nagyon közel van amúgy bármilyen furcsa ezen mindig vitatkozunk a digitális államon, hogy én azt állítom, ha nincs digitális állam, akkor nincs állam se.
[01:05:19]Tehát amikor egy állam [torokköszörülés] nem tud titkot tartani, márpedig ez az egyik legfontosabb képessége ezt megvédeni az információ, megvédeni az információt, akkor ott gyakorlatilag megszűnik az állam.
[01:05:30]Tehát lehet azt mondani, hogy magyarok vagyunk és pirosfehér zöld zászlót lengetünk, de az a két nális határunk, akkor akkor vége.
[01:05:38][horkantás] Szerintem közel tökéletes vég szó.
[01:05:43]Nagymaényi Gábor, Frész Ferenc, nagyon köszönöm, hogy itt voltatok és nagyon kérlek benneteket, hogy gyertek máskor is.
[01:05:48]Ilyesféle beszélgetések viszonylag ritkán vannak a magyar nyilvánosságban, hogyha ez különös érték.
[01:05:51]Köszönöm.
[01:05:53]Köszönjük szépen.
[01:05:53]Köszönjük, hogy jöttünk.
[01:05:55]Nektek pedig nagyon köszönjük a figyelmet.
[01:05:56]Hogyha tetszett a beszélgetés, akkor egyrészt szálljatok be ti is kommentben, másrészt, hogyha szeretnétek, hogyha még, hogy még ilyeneket [zene] csináljunk, akkor a legegyszerűbb, hogyha beszálltok a finanszírozásunkba.
[01:06:05]Ezt HVG 360 előfizetéssel tudjátok megtenni.
[01:06:07]Én Kacskovics Mihály Béle vagyok.
[01:06:11]Sziasztok!
[01:06:11]Viszontlátásra!
[01:06:13]Viszonthallásra!
[01:06:15][zene]