Ferencz Gellért

Beszámoló

Bevezetés

Az Erasmus program keretében részt vettem a Ludovika Egyetem által szervezett "Kiberbiztonság a Közszolgálatban" című nemzetközi kurzuson. A programra különböző országokból érkezett hallgatók és szakértők vitatták meg, hogyan változtatják meg a digitális korszak kihívásai a közszolgálat munkáját. Az előadások és gyakorlati foglalkozások segítettek mélyebben megérteni a kiberbiztonság világát.

Szakmai tartalom

1. Big Tech és a demokrácia (Mauritius Wiffels)

• Az óriástechnológiai cégek (mint a Google vagy a Meta) olyan hatalommal rendelkeznek, ami egyre jobban hasonlít egy állam hatalmához.
• Problémák amikkel szembenézünk:
  • Az algoritmusaik befolyásolják, mit látunk a hírekben vagy a közösségi médiában (pl. Brexit alatti hamis hírek).
  • Tömegesen gyűjtenek adatokat rólunk, ami sokszor sérti a magánszféránkat (lásd: Cambridge Analytica botrány).
  • A kormányok egyre több döntést bíznak az algoritmusokra, ami gyengíti a demokratikus ellenőrzést.

2. Migránsok adatvédelme (Helga Spadina)

• A hatóságok gyakran gyűjtenek érzékeny adatokat migránsokról (pl. ujjlenyomat, arckép).
  • Kulcsfontosságú: hogy ezek az emberek tényleg megértsék, mire adnak engedélyt, és az adataik biztonságban legyenek.
• Nagy kihívás: hogyan lehet hatékonyan azonosítani az embereket anélkül, hogy megsértenénk a jogukat.

3. Az EU kibervédelmi stratégiája (Csaba Krasznay)

• Új szabályok (NIS2): kötelezővé teszik a kórházak, áramhálózatok stb. erősebb védelmét.
• Cyber Resilience Act: biztosítja, hogy okostévék, biztonsági kamerák stb. ne legyenek sebezhetőek hackerek ellen.
• "Digitális Mohács" modell: 33 konkrét kockázatot sorol fel, amikkel Magyarország szembenéz (pl. állami hackertámadások, hamis videók terjesztése).

4. Mesterséges intelligencia és jogok (Dunja Duic)

• Ha gépek hoznak döntéseket rólunk (pl. banki hitel elutasítás, rendőrségi kockázatbecslés), nem mindig látjuk, hogy miért.
  • Példa: a német SCHUFA ügy, ahol a bíróság kimondta – át kell látnunk az automatizált döntések mögött álló okokat.
• A bíróságok (pl. Big Brother Watch vs. UK) egyre szigorúbban követelik: a tömeges megfigyelés csak korlátozva és ellenőrzve lehetséges.

5. Hogyan védjük meg egy szervezetet? (Tamás Szádeczky)

• A kiberbiztonság nem csak technika, hanem jó irányítás kérdése.
• Lépések egy ISO 27001 rendszerben:
  • Kockázat felmérés: Milyen veszélyek fenyegetnek? (pl. vírusos e-mailek, adatok "túszul ejtése").
  • Célok: Az adatokat titkosságra (pl. titkosítás), sértetlenségre (pl. ellenőrző kódok) és folyamatos hozzáférésre (pl. mentések) kell védeni.

Tapasztalatok

A program erőssége volt, hogy különböző szakmák képviselői (jogászok, programozók, közigazgatási szakértők) együtt dolgoztak. Ez rávilágított: a kiberbiztonság csak társadalmi egyetértéssel oldható meg. A gyakorlati feladatok (pl. egy kitalált cégnél végzett kockázatelemzés) segítettek megérteni az elméletet. Az európai hallgatókkal való kapcsolatépés pedig értékes lehetőség volt a jövőre nézve.

Véleményem / Tanulságok

A kiberbiztonság ma nem csak szakmai kérdés, hanem demokratikus értékek védelme is. Az óriástech-cégek hatalmát korlátozni kell, az EU új törvényei (pl. az MI Törvény) pedig segíthetnek ebben. A közintézményeknek "digitálisan érettnek" kell lenniük, hogy megóvják az adatainkat. Ez a program nem csupán tudást adott, hanem megette a fantáziámat: a technológia csak akkor segít, ha etikusan és átláthatóan használjuk.